Finanzsanktionen in der EU – Was Banken jetzt beachten müssen

EU-Finanzsanktionen sind Verfügungsverbote über Gelder und wirtschaftliche Ressourcen, die auf Art. 215 AEUV beruhen. Die Verordnungen (EU) Nr. 269/2014 und (EU) Nr. 833/2014 bilden die rechtliche Grundlage. Nach dem 20. Sanktionspaket vom 23. April 2026 umfasst die EU-Liste über 2.700 sanktionierte Personen und Organisationen. Die Verordnungen gelten unmittelbar für jedes Unternehmen in der EU. Verstöße sind nach § 18 AWG strafbar.

Welche rechtlichen Grundlagen tragen das EU-Sanktionsregime?

EU-Finanzsanktionen stützen sich auf Art. 215 AEUV, der die Verhängung restriktiver Maßnahmen gegen Drittländer oder natürliche und juristische Personen erlaubt.^[5] Das Verfahren ist zweistufig: Der Rat beschließt zunächst einen GASP-Beschluss (Gemeinsame Außen- und Sicherheitspolitik), anschließend folgt eine Verordnung, die unmittelbar in allen Mitgliedstaaten gilt.

Die zentralen Rechtsakte sind die Verordnung (EU) Nr. 269/2014 (restriktive Maßnahmen angesichts von Handlungen gegen die territoriale Unversehrtheit der Ukraine) und die Verordnung (EU) Nr. 833/2014 (wirtschaftliche Sanktionen gegen Russland).^[1] Beide wurden seit 2014 durch insgesamt 20 Sanktionspakete erweitert und präzisiert. Die konsolidierte Fassung der VO (EU) Nr. 269/2014 datiert auf den 16. März 2025.^[6]

Die Deutsche Bundesbank definiert Finanzsanktionen als „Einschränkungen des Kapital- und Zahlungsverkehrs", wobei zu den wichtigsten Maßnahmen die Verhängung von Verfügungsverboten über Gelder und wirtschaftliche Ressourcen gehört.^[2] In Deutschland ist das Servicezentrum Finanzsanktionen der Deutschen Bundesbank für die Umsetzung zuständig.^[2]

Was änderte sich durch das 20. Sanktionspaket vom April 2026?

Das 20. Sanktionspaket (VO (EU) 2026/1329) vom 23. April 2026 markiert eine neue Qualität: Die EU erweiterte die Liste um 37 natürliche und 80 juristische Personen – darunter erstmals systematisch Akteure aus Drittstaaten wie China, Türkei, VAE, Serbien und Vietnam, die militärisch nutzbare Güter an Russland liefern.^[1] Der EU-Rat formulierte es so: „Das 20. Sanktionspaket erweitert die Liste der sanktionierten Personen und Organisationen um 117 Einträge – insbesondere aus Drittstaaten, die militärisch nutzbare Güter an Russland liefern."^[1]

Zusätzlich wurden 46 weitere Schiffe gelistet, womit die Gesamtzahl auf 632 Schiffe stieg.^[1] Banken und andere Finanzinstitute müssen nun Informationen über eingefrorene Vermögenswerte an nationale Behörden melden.^[1] Diese Meldepflicht verschärft die Dokumentationsanforderungen erheblich.

Die Erweiterung auf Drittstaaten-Akteure ist eine direkte Reaktion auf Sanktionsumgehungen. Unternehmen, die bislang nur russische Entitäten prüften, müssen ihre Screening-Prozesse anpassen.

Welche Risiken entstehen durch Sanktionsumgehungen über Drittstaaten?

Geschäftsbeziehungen zu Unternehmen in China, Türkei, VAE, Serbien und Vietnam erfordern nun eine differenzierte Risikoanalyse. Ein türkisches Unternehmen liefert elektronische Komponenten an ein russisches Rüstungsunternehmen. Die EU listet das türkische Unternehmen – eine deutsche Bank, die diesem Unternehmen einen Kredit gewährt hat, muss die Mittel einfrieren und melden. Ohne automatisiertes Screening bleibt ein solcher Fall unentdeckt, bis die Aufsicht prüft.

Die Stiftung Wissenschaft und Politik (SWP) kritisiert, dass die Umsetzung autonomer Finanzsanktionen in den Mitgliedstaaten divergieren kann, da Beschlüsse des Rates zunächst keine unmittelbare Rechtskraft entfalten.^[7] Erst die Verordnung schafft die einheitliche Rechtsgrundlage – doch die Auslegung und Durchsetzung bleibt national unterschiedlich.

Welche konkreten Schritte müssen Unternehmen jetzt gehen?

Aktualisierung der internen Sanktionslisten: Banken müssen ihre Screening-Systeme unverzüglich mit den konsolidierten Fassungen der VO (EU) Nr. 269/2014 (Stand März 2025) und der VO (EU) Nr. 833/2014 abgleichen.^[6] Das 20. Sanktionspaket muss vollständig integriert sein.^[1]

Risikoanalyse von Drittstaatenbeziehungen: Geschäftsbeziehungen zu Unternehmen in China, Türkei, VAE, Serbien und Vietnam sind systematisch zu prüfen.^[1] Auch mittelständische Unternehmen in Industrie und Handel, die indirekt von Sanktionen betroffen sind – etwa durch Lieferkettenrisiken oder Kunden in sanktionierten Drittstaaten – müssen ihre Compliance-Prozesse anpassen.

Meldepflichten für eingefrorene Vermögenswerte: Die neuen Meldepflichten nach Anhang II der VO (EU) Nr. 269/2014 erfordern eine lückenlose Dokumentation.^[1] Jede Sperrung muss unverzüglich an das Servicezentrum Finanzsanktionen der Deutschen Bundesbank gemeldet werden.

Schulung der Mitarbeiter: Die Deutsche Bundesbank betont in ihren FAQs, dass diese keine Rechtsberatung ersetzen können.^[2] Banken müssen ihre Mitarbeiter regelmäßig zu EU-Finanzsanktionen, PEP-Prüfung und Handelsembargos schulen – insbesondere vor dem Hintergrund der komplexen rechtlichen Rahmenbedingungen.^[7]

Technologische Lösungen: Manuelle Prüfungen stoßen bei über 2.700 sanktionierten Personen und Organisationen an ihre Grenzen. Automatisierte Screening-Tools ermöglichen Echtzeit-Prüfungen gegen 200+ offizielle Listen aus EU, UN, OFAC, UK und Schweiz – mit auditfester PDF-Dokumentation und DSGVO-konformer Übertragung. Ein europäisches Screening-Tool wie Am I Compliant prüft Kunden, Lieferanten und verbundene Firmen (50-Prozent-Regel für Eigentum und Kontrolle) in Sekunden gegen Sanktions-, PEP- und Kriminalitätslisten.

Zusammenarbeit mit Behörden: Die FAQs der Deutschen Bundesbank bieten Orientierung, ersetzen aber keine individuelle Prüfung.^[2] Bei Zweifeln sollten Banken direkt mit dem Servicezentrum Finanzsanktionen Kontakt aufnehmen.

Welche Compliance-Kosten entstehen für Unternehmen?

Die neuen Meldepflichten nach Anhang II der VO (EU) Nr. 269/2014 bedeuten für Banken einen geschätzten Mehraufwand von bis zu 25 Prozent in der Compliance-Abteilung. Ohne Automatisierung steigen die Personalkosten – gleichzeitig wächst das Risiko von Bußgeldern bis zu 1 Million Euro pro Verstoß nach § 18 AWG.

Die Deutsche Bundesbank weist darauf hin, dass Verstöße gegen Finanzsanktionen nach § 18 AWG strafbar sind.^[2] Die Bußgelder können erheblich sein – die juristische Unsicherheit bei der Anwendung komplexer Sanktionsregime (UN, EU, nationale Behörden) verschärft das Risiko.

Fazit

EU-Finanzsanktionen sind 2026 so umfassend und dynamisch wie nie. Das 20. Sanktionspaket erweitert den Anwendungsbereich auf Drittstaaten-Akteure und verschärft die Meldepflichten. Banken müssen ihre Screening-Prozesse unverzüglich anpassen, Mitarbeiter schulen und technologische Lösungen implementieren. Wer jetzt nicht handelt, riskiert Strafen und den Verlust von Geschäftsbeziehungen. Die Frage lautet: Wie schnell können Banken automatisierte Compliance-Lösungen implementieren?