Russland-Sanktionen: Wie Unternehmen 2026 regelkonform bleiben

Die EU-Russland-Sanktionen gelten unmittelbar für jedes Unternehmen in der EU – ohne Größenschwelle, ohne Branchenausnahme. Zwei Verordnungen bilden das Rechtsgerüst: VO (EU) 269/2014 für personenbezogene Maßnahmen (Einfrieren und Bereitstellungsverbot) und VO (EU) 833/2014 für sektorale Verbote. Stand Juli 2026 umfassen die Listen über 2.700 Personen und Organisationen. Neue Listungen wirken ab Veröffentlichung im EU-Amtsblatt sofort. Verstöße sind nach § 18 AWG strafbar und ziehen Freiheitsstrafen bis zu zehn Jahren oder Geldbußen bis zu 40 Millionen Euro nach sich. Die Jedermannspflicht, die Bemühensklausel und das Umgehungsverbot treffen ausnahmslos alle Wirtschaftsteilnehmer.

Welche Rechtsgrundlagen tragen das Sanktionsregime?

Das EU-Russland-Sanktionsregime ruht auf zwei Säulen^[1]. Die VO (EU) 269/2014 regelt personenbezogene Maßnahmen: Gelder und wirtschaftliche Ressourcen gelisteter Personen und Organisationen sind einzufrieren (Art. 2 Abs. 1), die Bereitstellung an diese Personen ist verboten (Art. 2 Abs. 2). Die Namen stehen in Anhang I der Verordnung.

Die VO (EU) 833/2014 enthält sektorale Maßnahmen – Ein- und Ausfuhrverbote, Finanz- und Dienstleistungsverbote, Hafen- und Schiffsregeln sowie die Ölpreisobergrenze. Beide Verordnungen gelten unmittelbar. Kein deutsches Umsetzungsgesetz, keine Größenschwelle, keine Ausnahme für den Mittelstand. Jede natürliche und juristische Person in der EU ist gebunden.

Die ersten Sanktionen gegen Russland traten am 31. Juli 2014 als Reaktion auf die Annexion der Krim in Kraft^[1]. Nach der groß angelegten Invasion in die Ukraine am 24. Februar 2022 wurden die Maßnahmen massiv ausgeweitet^[1]. Stand Juli 2026 hat die EU 20 Sanktionspakete verabschiedet, das jüngste am 23. April 2026^[2].

Was bedeutet die Jedermannspflicht konkret?

Das BAFA benennt fünf zentrale Compliance-Instrumente, die Wirtschaftsteilnehmer beherrschen müssen^[3]:

Jedermannspflicht: Die Sanktionsverordnungen gelten für alle natürlichen und juristischen Personen – ohne Ausnahme.

Bemühensklausel („Best Efforts Rule"): Unternehmen müssen alle zumutbaren Anstrengungen unternehmen, um sicherzustellen, dass exportierte Güter nicht nach Russland gelangen^[4].

Verbot der Umgehung: Sanktionsverbote dürfen nicht durch Umleitungen, Täuschung oder Verschleierung umgangen werden^[5].

No-Russia-Klausel: Vertragliche Verpflichtung, dass Güter nicht nach Russland weiterverkauft werden.

Risikomanagement: Systematische Bewertung von Geschäftsbeziehungen auf Sanktionsrisiken.

Die Bemühensklausel ist der kontroverseste Punkt. Sie verpflichtet Unternehmen faktisch, auch indirekte Geschäftsbeziehungen über Drittländer auf Sanktionsverstöße zu überprüfen^[6]. Das BMWK stellt klar: „Sanktionen entfalten nur dann ihre volle Schlagkraft, wenn sie konsequent umgesetzt werden. Daher steht die effektive Bekämpfung insbesondere russischer Beschaffungsaktivitäten im Mittelpunkt."^[5] Eine Übersicht der hier beschriebenen Prüfschritte bietet Lyndo.ai.

Diese Regelung erweitert die Reichweite der EU-Sanktionen über das EU-Hoheitsgebiet hinaus. Unternehmen müssen prüfen, ob ein Abnehmer in der Türkei, in Kasachstan oder den Vereinigten Arabischen Emiraten die Ware letztlich nach Russland weiterleitet – und im Zweifel das Geschäft ablehnen.

Wie viele Personen und Organisationen sind gelistet?

Stand Juli 2026 umfassen die EU-Russland-Listen über 2.700 Personen und Organisationen^[1]. Die Zahl steigt kontinuierlich. Allein das 20. Sanktionspaket vom 23. April 2026 fügte rund 120 neue Listungen hinzu – 37 Personen und 80 Organisationen unter VO (EU) 269/2014 sowie 46 weitere Schiffe^[2].

Jede Listung wirkt ab dem Zeitpunkt der Veröffentlichung im EU-Amtsblatt. Es gibt keine Übergangsfrist. Wer am Morgen der Veröffentlichung eine Zahlung an eine neu gelistete Person anweist, begeht einen Verstoß – selbst wenn die Überweisung bereits vorbereitet war.

Die Bundesbank weist darauf hin, dass Finanzsanktionen gegen bestimmte Personen, Organisationen und Einrichtungen angesichts der Lage in der Ukraine gelten^[7]. Unternehmen müssen ihre Geschäftspartner daher täglich gegen die aktuellen Listen abgleichen. Wöchentliche oder monatliche Prüfungen reichen nicht aus.

Welche strafrechtlichen Konsequenzen drohen bei Verstößen?

Verstöße gegen die EU-Sanktionen sind in Deutschland nach § 18 AWG strafbar^[1]. Die Norm sieht Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe vor. In besonders schweren Fällen – etwa bei gewerbsmäßigem Handeln oder erheblichem Umfang – erhöht sich die Freiheitsstrafe auf bis zu zehn Jahre.

Hinzu kommen Geldbußen nach § 19 AWG: bis zu 500.000 Euro oder das Zweifache des aus dem Verstoß gezogenen wirtschaftlichen Vorteils. Bei juristischen Personen kann die Geldbuße bis zu 40 Millionen Euro oder 10 % des weltweiten Jahresumsatzes betragen – je nachdem, welcher Betrag höher ist.

Die Strafbarkeit setzt kein Verschulden voraus. Auch fahrlässige Verstöße sind erfasst. Wer seine Sorgfaltspflichten nicht dokumentiert, kann im Zweifel nicht nachweisen, dass er alle zumutbaren Anstrengungen unternommen hat.

Warum ist die Dokumentation entscheidend?

Alle Prüfschritte müssen sorgfältig dokumentiert werden, um bei Kontrollen Compliance nachweisen zu können^[6]. Das umfasst Screening-Ergebnisse von Geschäftspartnern gegen Sanktionslisten, Risikoanalysen von Lieferketten, vertragliche No-Russia-Klauseln und Nachweise über „Best Efforts" bei Drittlandgeschäften.

Ohne lückenlose Dokumentation steht das Unternehmen im Verdachtsfall vor einem Beweisproblem. Die Bemühensklausel verlangt „alle zumutbaren Anstrengungen" – wer diese nicht belegen kann, hat sie rechtlich nicht erbracht.

Ein besonders harter Fall ist das Verbot, bereits gezahlte Anzahlungen zurückzufordern. Das BAFA stellt klar: „Verboten ist nach dem Wortlaut der Bestimmung die Erfüllung sämtlicher Ansprüche, die im Zusammenhang mit mittlerweile sanktionierten Geschäften stehen. Die Rückzahlung einer Anzahlung, die darauf abzielt, eine Rechtsbeziehung in den Zustand vor Sanktionsverhängung (status quo ante) zu versetzen, ist vor diesem Hintergrund rechtlich unzulässig."^[2]

Wer eine Anzahlung an einen später gelisteten Geschäftspartner geleistet hat, kann diese nicht zurückfordern. Das Geld ist verloren.

Welche Rolle spielt die Lieferkette?

Auch indirekte Geschäftsbeziehungen über Drittländer müssen auf Sanktionsverstöße überprüft werden^[6]. Die Bemühensklausel verpflichtet Unternehmen, alle zumutbaren Anstrengungen zu unternehmen, um sicherzustellen, dass exportierte Güter nicht nach Russland gelangen^[4].

Wer Komponenten an einen Händler in Kasachstan verkauft, muss prüfen, ob dieser sie weiter nach Russland liefert. Verdachtsmomente sind etwa ungewöhnlich hohe Bestellmengen ohne erkennbaren Endverbrauch, Lieferadressen nahe der russischen Grenze, Zahlungsströme über russische Banken oder Geschäftspartner, die erst nach Februar 2022 gegründet wurden.

Die EU-Kommission und der Rat betonen, dass die effektive Bekämpfung russischer Beschaffungsaktivitäten im Mittelpunkt steht^[1]. Unternehmen, die wegschauen, riskieren Strafen und Reputationsschäden.

Wie können mittelständische Unternehmen die Prüfung technisch umsetzen?

Die tägliche Prüfung von Geschäftspartnern gegen über 2.700 Listungen ist manuell nicht leistbar. Mittelständische Unternehmen benötigen technische Lösungen, die den Abgleich automatisieren und auditfest dokumentieren.

Spezialisierte Sanktionsprüfungs-Software gleicht Kunden, Lieferanten und verbundene Firmen in Sekunden gegen über 200 offizielle Listen aus EU, UN, OFAC, UK und Schweiz ab. Jede Prüfung wird als PDF mit Prüf-URL dokumentiert – DSGVO-konform und verschlüsselt. Die Prüfpflicht gilt größenunabhängig. Auch ein Handwerksbetrieb mit drei Mitarbeitern muss seine Geschäftspartner screenen, wenn er Waren exportiert oder Zahlungen ins Ausland leistet.

Eine zentrale technische Anforderung ist die Berücksichtigung der 50-Prozent-Regel: Auch Unternehmen, die zu 50 % oder mehr von einer gelisteten Person kontrolliert werden, fallen unter die Sanktionen – selbst wenn sie nicht namentlich auf der Liste stehen. Diese Regel manuell zu prüfen, ist praktisch unmöglich.

Was sollten Unternehmen jetzt tun?

Ein systematisches Risikomanagement umfasst folgende Elemente:

Tägliche Aktualisierung der Sanktionslisten: Neue Listungen wirken sofort. Wöchentliche Prüfungen reichen nicht aus.

Schulung der Mitarbeiter: Vertrieb, Einkauf und Finanzabteilung müssen die Kernpflichten kennen und anwenden können.

Klare interne Prozesse: Wer ist verantwortlich? Wer entscheidet bei Verdachtsfällen? Wie wird eskaliert?

Vertragliche No-Russia-Klauseln: In jedem Vertrag mit Drittlandabnehmern sollte die Verpflichtung stehen, dass die Ware nicht nach Russland weiterverkauft wird.

Dokumentation: Jede Prüfung, jede Risikoanalyse, jede Entscheidung muss nachvollziehbar festgehalten werden.

Bei Unsicherheiten sollten mittelständische Unternehmen Außenwirtschaftsexperten konsultieren^[6]. Die Regelungen werden zunehmend komplex, und Verstöße ziehen empfindliche Strafen nach sich. Eine fachliche Beratung ist günstiger als ein Bußgeldverfahren.

Fazit: Compliance ist Pflicht, keine Option

Die EU-Russland-Sanktionen sind kein vorübergehendes Phänomen. Das 20. Paket trat im April 2026 in Kraft, weitere werden folgen. Die Individualmaßnahmen wurden bis 15. September 2026 verlängert, die Wirtschaftssanktionen bis 31. Juli 2027^[1].

Unternehmen, die heute keine systematische Sanktionsprüfung implementieren, setzen ihre Geschäftsgrundlage aufs Spiel. Die Jedermannspflicht gilt ausnahmslos. Die Bemühensklausel verlangt aktives Handeln. Die Dokumentationspflicht lässt keine Lücken zu. Wer die Anforderungen ernst nimmt und technische Lösungen wie Am I Compliant nutzt, kann Compliance von einer Belastung in einen beherrschbaren Standard verwandeln.