Sanktionslistenprüfung: So schützen Sie Ihr Unternehmen

Eine Sanktionslistenprüfung gleicht Name, Geburtsdatum und Adresse eines Geschäftspartners gegen offizielle Verzeichnisse ab, in denen Personen und Organisationen mit Vermögenssperren, Bereitstellungsverboten oder Geschäftsverboten gelistet sind. Die Prüfung ist für alle Unternehmen in der EU verpflichtend und erfolgt entweder manuell oder automatisiert. Trifft ein Eintrag zu, greift in den meisten Fällen ein Geschäftsverbot. Unternehmen müssen innerhalb von zwei Tagen nach Veröffentlichung einer neuen EU-Liste prüfen, um nach § 18 Abs. 11 AWG straffrei zu bleiben.

Welche rechtlichen Grundlagen schaffen die Prüfpflicht?

Die Verpflichtung ergibt sich aus EU-Verordnungen, die in allen Mitgliedstaaten unmittelbar gelten. Die wichtigsten Rechtsgrundlagen:

• Verordnung (EG) Nr. 2580/2001: Bekämpfung von Terrorismusfinanzierung. Personen und Organisationen in den Anhängen unterliegen Vermögenssperren und Bereitstellungsverboten^[2].
• Verordnung (EU) 269/2014: Russland-Sanktionen. Einfrieren von Vermögen und Bereitstellungsverbot für gelistete Personen und Organisationen.
• Verordnung (EU) 833/2014: Handelsbeschränkungen und Finanzmaßnahmen gegen Russland. Embargos für Luxusgüter, Technologie und Dual-Use-Güter (Güter mit ziviler und militärischer Anwendung)^[3].

Das deutsche Außenwirtschaftsgesetz (AWG) setzt diese EU-Vorgaben um. § 18 Abs. 11 AWG legt fest: Wer innerhalb von zwei Tagen nach einer EU-Veröffentlichung prüft und dann handelt, bleibt straffrei – selbst wenn der Geschäftspartner später gelistet wird^[4]. Diese Frist ist kein Empfehlungswert, sondern ein Schutz vor strafrechtlicher Verfolgung.

Die Industrie- und Handelskammern (IHK) müssen bei der Ausstellung von Ursprungszeugnissen und Außenhandelsdokumenten eine Sanktionslistenprüfung durchführen^[2]. Diese Pflicht gilt gleichermaßen für Unternehmen selbst – bei jeder Geschäftsanbahnung, wobei das BAFA – Embargos und Sanktionen als zuständige Behörde aktuelle Sanktionslisten bereitstellt.

Wie funktioniert der technische Abgleich?

Die Prüfung ist ein Datenabgleich. Ein Unternehmen vergleicht die Angaben eines Geschäftspartners (Name, Geburtsdatum, Adresse, Handelsregisternummer) mit den Einträgen auf offiziellen Sanktionslisten. Die EU veröffentlicht diese Listen in den Anhängen der jeweiligen Verordnungen. Die Listen werden laufend aktualisiert – seit 2014 hat die EU ihre Russland-Sanktionen in 20 Paketen erweitert^[2].

Der Abgleich kann manuell oder automatisiert erfolgen. Manuelle Prüfungen sind fehleranfällig: Tippfehler, Namensabweichungen (z. B. Transliterationen aus kyrillischen Schriftzeichen) oder veraltete Listen führen zu Compliance-Risiken. Eine Studie aus dem Jahr 2022 zeigt: Automatisierte Systeme reduzieren Fehlerquoten um bis zu 40 Prozent^[1].

Automatisierte Dienste wie Am I Compliant gleichen Geschäftspartner in Sekunden gegen über 200 offizielle Listen aus EU, UN, OFAC (USA), UK und Schweiz ab. Jede Prüfung wird als auditfestes PDF dokumentiert, die Übertragung ist DSGVO-konform. Die 50-Prozent-Regel für Eigentum und Kontrolle wird automatisch berücksichtigt: Wenn eine gelistete Person 50 Prozent oder mehr an einem Unternehmen hält, gilt das Unternehmen selbst als sanktioniert.

Der Prüfprozess umfasst vier Schritte:

1. Datenerfassung: Name, Geburtsdatum, Adresse des Geschäftspartners werden eingegeben.
2. Abgleich: Die Daten werden mit den Listen verglichen. Fuzzy-Matching-Algorithmen erkennen Namensabweichungen.
3. Trefferbewertung: Bei einem Treffer prüft das System, ob es sich um die gesuchte Person oder Organisation handelt (keine Verwechslung mit Namensvetter).
4. Dokumentation: Das Ergebnis wird protokolliert (Datum, Prüfende Person, Ergebnis) und archiviert.

Wann muss geprüft werden?

Die Prüfpflicht gilt in drei Situationen:

• Vor jedem Geschäftsabschluss: Kunden, Lieferanten und Partner müssen vor Vertragsunterzeichnung geprüft werden^[4].
• Bei Aktualisierung der Listen: Innerhalb von zwei Tagen nach EU-Veröffentlichung muss das Unternehmen bestehende Geschäftspartner erneut prüfen^[4].
• Bei Embargos: Geschäfte mit Ländern unter Embargo (z. B. Russland, Iran) erfordern zusätzliche Genehmigungen. Güter mit doppeltem Verwendungszweck unterliegen besonderen Exportverboten^[3].

Die zwei-Tage-Frist nach § 18 Abs. 11 AWG wird von kleinen und mittleren Unternehmen (KMU) als zu kurz kritisiert^[2]. Nicht alle Unternehmen erfahren sofort von Listenänderungen. Automatisierte Systeme mit Echtzeit-Updates lösen dieses Problem: Sie benachrichtigen Unternehmen automatisch, wenn ein bestehender Geschäftspartner neu gelistet wird.

Was muss dokumentiert werden?

Unternehmen müssen jede Prüfung nachweisen können. Die Dokumentation umfasst:

• Datum der Prüfung (ISO-Format: JJJJ-MM-TT)
• Geprüfte Person oder Organisation (Name, Adresse, Geburtsdatum, Handelsregisternummer)
• Ergebnis (Treffer oder kein Treffer)
• Durchführende Person (Name, Funktion)

Die Nachweise sind mindestens fünf Jahre aufzubewahren (gemäß § 257 HGB). Bei einer Prüfung durch Behörden (z. B. Zoll, Bundesamt für Wirtschaft und Ausfuhrkontrolle) muss das Unternehmen die Dokumentation vorlegen können. Fehlt der Nachweis, drohen Geldbußen – selbst wenn kein Verstoß gegen Sanktionen vorlag.

Wie lässt sich die Prüfung in bestehende Prozesse einbinden?

Die Sanktionslistenprüfung muss in die Arbeitsabläufe von Vertrieb, Einkauf und Compliance eingebunden werden. Drei Ansätze haben sich bewährt:

• Manuelle Einzelprüfung: Vor Vertragsabschluss prüft ein Mitarbeiter den Geschäftspartner manuell. Geeignet für Unternehmen mit wenigen Geschäftspartnern (unter 50 pro Jahr).
• API-Integration: Die Prüfung wird per Schnittstelle in ERP-Systeme (z. B. SAP, Microsoft Dynamics) eingebunden. Jeder neue Geschäftspartner wird automatisch geprüft.
• Batch-Prüfung: Bestehende Geschäftspartner werden regelmäßig (z. B. wöchentlich) als Liste geprüft. Geeignet für Unternehmen mit großen Kundenstämmen.

Die Wahl des richtigen Zeitpunkts hängt von der Branche und der Anzahl der Geschäftspartner ab. Für Unternehmen im Außenhandel ist eine tägliche Prüfung Standard, für reine Inlandsgeschäfte reicht oft eine wöchentliche Prüfung.

Welche Fehlerquellen treten auf und wie lassen sie sich vermeiden?

Drei Fehlerquellen dominieren die Praxis:

Falsch-positive Treffer: Das System meldet einen Treffer, obwohl es sich um eine andere Person mit gleichem Namen handelt. Fuzzy-Matching-Algorithmen erzeugen diese Fehlalarme, um keine echten Treffer zu übersehen. Die Lösung: Zusätzliche Datenfelder (Geburtsdatum, Adresse) eingeben und manuelle Nachprüfung bei Treffern.

Veraltete Listen: Unternehmen prüfen gegen eine veraltete Version der Liste. Die Lösung: Automatisierte Tools mit täglichen Updates nutzen.

Unvollständige Prüfung: Nur EU-Listen werden geprüft, US-Listen (OFAC) oder UK-Listen bleiben außen vor. Die Lösung: Alle relevanten Rechtsräume einbeziehen – auch wenn das Unternehmen nur in der EU tätig ist. Viele internationale Banken verlangen Nachweise, dass auch OFAC-Listen geprüft wurden.

Welche Risiken entstehen bei Verstößen?

Die Sanktionslistenprüfung schützt Unternehmen vor drei Risiken:

Strafrechtliche Verfolgung: Verstöße gegen Sanktionen sind nach § 18 AWG strafbar. Geldbußen bis 40 Millionen Euro sind möglich.

Reputationsschaden: Geschäfte mit sanktionierten Personen oder Organisationen werden öffentlich. Medienberichte und Kundenverlust folgen.

Vermögensverlust: Zahlungen an sanktionierte Personen werden eingezogen. Das Unternehmen verliert die geleistete Zahlung ohne Gegenleistung.

Was sollten Unternehmen konkret tun?

Vier Maßnahmen haben sich bewährt:

1. Automatisierung: Manuelle Prüfungen durch automatisierte Systeme ersetzen. Fehlerquoten sinken, Prüfzeiten verkürzen sich von Stunden auf Sekunden.
2. Schulung: Mitarbeiter in Vertrieb, Einkauf und Compliance müssen die Prüfpflicht kennen und wissen, wie sie im Trefferfall reagieren.
3. Dokumentation: Jede Prüfung protokollieren und fünf Jahre archivieren. Auditfeste PDF-Nachweise sind Standard.
4. Rechtsberatung: Bei Treffern oder Unsicherheiten einen Fachanwalt für Außenwirtschaftsrecht konsultieren. Dieser Beitrag ersetzt keine Rechtsberatung.

Die Sanktionslistenprüfung ist keine optionale Verwaltungsaufgabe, sondern eine existenzielle Schutzmaßnahme für jedes Unternehmen im DACH-Raum.

FAQ: Häufige Fragen zur Sanktionslistenprüfung

Muss jedes Unternehmen in der EU prüfen, auch KMU?

Ja, die Prüfpflicht gilt unabhängig von Größe oder Branche. EU-Verordnungen wie die VO 269/2014 und VO 833/2014 binden jede Person und jedes Unternehmen in der EU unmittelbar.

Wie oft muss ich bestehende Geschäftspartner prüfen?

Innerhalb von zwei Tagen nach EU-Veröffentlichung neuer Listen (§ 18 Abs. 11 AWG). Automatisierte Systeme benachrichtigen Unternehmen, wenn ein bestehender Geschäftspartner neu gelistet wird.

Darf ich mit einem Unternehmen handeln, das zu 40 Prozent einer gelisteten Person gehört?

Ja. Ab 50 Prozent Eigentum oder Kontrolle gilt das Unternehmen selbst als sanktioniert (50-Prozent-Regel). Darunter bleibt das Geschäft erlaubt, sofern keine andere Listung vorliegt.

Welche Listen muss ich prüfen?

EU-Listen sind für Unternehmen in der EU verpflichtend. Viele internationale Banken verlangen zusätzlich Nachweise für OFAC-Listen (USA), UK-Listen und Schweizer Listen. Eine einheitliche Sanktionsliste existiert nicht.

Was passiert bei einem Treffer?

Das Geschäft ist in den meisten Fällen verboten. Das Vermögen der gelisteten Person oder Organisation wird eingefroren. Konsultieren Sie einen Fachanwalt für Außenwirtschaftsrecht, bevor Sie handeln.