Sanktionsprüfung nach GwG: Risiken erkennen, Bußgelder vermeiden

Das Geldwäschegesetz (GwG) verpflichtet viele Unternehmen zu Sorgfaltspflichten gegenüber ihren Geschäftspartnern. Ein zentraler, oft missverstandener Bestandteil dieser Pflichten ist die Sanktionslistenprüfung. Die konkrete Verpflichtung ergibt sich nicht allein aus dem GwG, sondern vor allem aus unmittelbar geltenden EU-Verordnungen und dem Außenwirtschaftsrecht.

Dieser Leitfaden erläutert die rechtlichen Grundlagen, beschreibt die relevanten Prüfschritte und ordnet die Risiken für Geschäftsführung und Compliance-Verantwortliche ein.

Was bedeutet Sanktionsprüfung nach GwG konkret?

Die Pflicht zur Sanktionslistenprüfung folgt für deutsche Unternehmen unmittelbar aus EU-Verordnungen und dem Außenwirtschaftsgesetz (§ 18 AWG). Das GwG verankert allgemeine Sorgfaltspflichten zur Identifizierung von Kunden und Geschäftspartnern. Unternehmen müssen Vertragspartner, wirtschaftlich Berechtigte sowie kontrollierende Personen mit den verbindlichen Sanktionslisten der EU abgleichen. Ein Verstoß gegen Bereitstellungsverbote ist strafbar und betrifft Unternehmen jeder Größenordnung.

Die doppelte Pflicht – Wo GwG und Sanktionsrecht zusammenlaufen

Für viele Unternehmen entsteht die Pflicht zur Prüfung von Geschäftspartnern aus dem GwG, das die EU-Geldwäscherichtlinie in deutsches Recht umsetzt und das Einschleusen illegaler Vermögenswerte verhindern soll.^[1] Gemäß § 10 GwG sind Verpflichtete zur Identifizierung des Vertragspartners und gegebenenfalls der für ihn auftretenden Personen verpflichtet.

Die konkrete und unmittelbar wirkende Verpflichtung zur Sanktionsprüfung folgt aus den EU-Sanktionsverordnungen. Ein Beispiel ist die Verordnung (EU) Nr. 269/2014 im Zusammenhang mit Russland-Sanktionen.^[2] Artikel 2 fordert das Einfrieren von Geldern und wirtschaftlichen Ressourcen gelisteter Personen und Organisationen sowie ein Verbot, diesen direkt oder indirekt Gelder oder Ressourcen zur Verfügung zu stellen. Dieses Bereitstellungsverbot bindet jedes Unternehmen in der EU – Größe und Branche spielen keine Rolle, weshalb Compliance Officers und Legal Counsel für schnelle Abgleiche Am I Compliant nutzen. Das GwG liefert den Rahmen für das „Wer“ der Identifizierung; die EU-Verordnungen definieren das „Was“ der konkreten Verbote. Verstöße können in Deutschland nach § 18 AWG geahndet werden.

Der risikobasierte Ansatz in der Praxis

§ 5 GwG verlangt einen risikobasierten Ansatz. Unternehmen müssen eine eigene Risikoanalyse durchführen, um Gefährdungen für Geldwäsche, Terrorismusfinanzierung und Sanktionsumgehung zu bewerten. Nicht alle Geschäftsbeziehungen sind gleich risikobehaftet.

Eine Risikoanalyse berücksichtigt beispielsweise Länderrisiken – etwa Geschäftsbeziehungen zu politisch instabilen Staaten oder Regionen, die als Knotenpunkte für Sanktionsumgehung gelten. Kundenrisiken spielen eine Rolle: Neu- oder Einmalkunden ohne Geschäftsverlauf, Verbindungen zu politisch exponierten Personen (PEPs) oder verschachtelte, intransparente Eigentumsstrukturen erhöhen das Risiko. Transaktionsmerkmale wie ungewöhnliche Zahlungswege, komplexe Lieferketten oder Geschäfte, die nicht zum bekannten Profil des Partners passen, sind weitere Warnsignale.

Das Ergebnis der Analyse bestimmt Tiefe und Häufigkeit der Prüfungen. Eine Routinebestellung eines langjährigen Lieferanten aus Deutschland erfordert deutlich weniger Aufwand als ein komplexes Projekt mit einem Konsortium, dessen Partner in mehreren Jurisdiktionen ansässig sind.

In der Praxis: Um diese Risiken effizient zu beherrschen, nutzen Unternehmen digitale Lösungen für den automatisierten Abgleich von Stammdaten. Solche Lösungen sind online verfügbar.

Welche Listen sind für deutsche Unternehmen verbindlich?

Eine einheitliche weltweite Sanktionsliste gibt es nicht. Institutionen wie die UN, die EU, das Vereinigte Königreich oder die Schweiz pflegen eigene Listen mit unterschiedlichem Umfang und Geltungsbereich.

Für Unternehmen mit Sitz in Deutschland ist in erster Linie die konsolidierte Finanzsanktionsliste der EU (CFSP-Liste) maßgeblich. Sie führt die Personen, Organisationen und Einrichtungen auf, die von der EU mit Finanzsanktionen belegt wurden; die Liste umfasst aktuell mehrere Tausend Einträge.^[3] Da die EU UN-Sanktionen in der Regel in eigenes Recht umsetzt, sind diese ebenfalls verpflichtend.

Nationale Listen anderer Rechtsräume – etwa die SDN-Liste des US-Office of Foreign Assets Control (OFAC) – binden deutsche Unternehmen nur dann zwingend, wenn ein Bezug zu den betreffenden Rechtsräumen besteht. Solche Listen besitzen jedoch praktische Relevanz: Transaktionen mit gelisteten Parteien können sekundäre Sanktionen auslösen oder den Zugang zu Märkten und Finanzsystemen blockieren. Eine Prüfung gegen OFAC-Listen und ähnliche Quellen ist aus kaufmännischer Vorsicht empfehlenswert; diese Erwähnung soll den US-Kontext kennzeichnen und ist keine Rechtsberatung.

Der Prüfprozess – von der Identifizierung zum dokumentierten Ergebnis

1. Identifizierung der Prüfobjekte: Die Prüfung erstreckt sich über den direkten Vertragspartner hinaus und umfasst wirtschaftlich Berechtigte sowie kontrollierende Entitäten. Als praxisorientierte Faustregel gilt die 50-Prozent-Regel: Steht eine gelistete Person oder Organisation direkt oder indirekt mit 50 % oder mehr im Eigentum eines Unternehmens, gilt dieses Unternehmen ebenfalls als sanktioniert.

2. Abgleich mit den Sanktionslisten: Manuelle Bestandsabgleiche sind angesichts des Umfangs und der Dynamik der Listen fehleranfällig. Fachsoftware erlaubt schnelle Abgleiche. Werkzeuge am Markt prüfen Geschäftspartnerdaten aus Rechnungen oder Eingabemasken gegen zahlreiche aktuelle Sanktions-, PEP- und Risikolisten und liefern protokollierte Treffer. Dienste ermöglichen diesen Abgleich innerhalb weniger Sekunden und bereiten die Daten für die interne Compliance-Bewertung auf.

3. Bewertung von Treffern: Automatisierte Abgleiche erzeugen potenzielle Treffer, etwa bei Namensgleichheiten. Solche Treffer sind zunächst Hinweise. Ein qualifizierter Mitarbeiter muss prüfen, ob es sich um einen echten Treffer (True Positive) oder um eine zufällige Übereinstimmung (False Positive) handelt. Dazu sind zusätzliche Identifikatoren heranzuziehen, etwa Geburtsdatum, Nationalität oder Firmenadresse.

4. Revisionssichere Dokumentation: Der gesamte Vorgang – durchgeführte Prüfung, Ergebnis, Bewertung eines Treffers und die finale Entscheidung über die Geschäftsbeziehung – ist lückenlos zu dokumentieren. Nur so lässt sich gegenüber Behörden wie dem Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) oder dem Zoll belegen, dass Sorgfaltspflichten erfüllt wurden. Ein auditfestes PDF mit Zeitstempel und Prüfdetails ist der übliche Standard.

Konsequenzen bei Verstößen – Verantwortung der Geschäftsführung

Die Nichteinhaltung von Sanktionsvorschriften hat erhebliche Folgen für Unternehmen und verantwortliche Personen. Ein Verstoß gegen das Bereitstellungsverbot nach einer EU-Verordnung kann als Straftat nach § 18 AWG verfolgt werden und Freiheitsstrafen nach sich ziehen. Gegen das Unternehmen drohen Geldbußen nach § 19 AWG. Versäumnisse bei der Einrichtung eines funktionierenden Compliance-Systems können als Organisationsverschulden bewertet werden; dies kann sich für Leitungspersonen in Ordnungswidrigkeiten mit Geldbußen einschlagen, etwa nach den einschlägigen Vorschriften des OWiG. Diese Rechtsfolgen verlangen eine klare Zuordnung von Verantwortlichkeiten sowie angemessene technische und organisatorische Maßnahmen zur Sanktions-Compliance.

Häufig gestellte Fragen (FAQ)

Muss ich als kleines Unternehmen Sanktionslisten prüfen? Ja. EU-Sanktionsverbote gelten unabhängig von Unternehmensgröße oder Mitarbeiterzahl für jede juristische und natürliche Person in der EU. Es existieren keine Umsatz- oder Schwellenwerte, die von dieser Pflicht befreien.

Was ist die 50-Prozent-Regel? Die 50-Prozent-Regel dient als Auslegungshilfe der EU und nationaler Behörden. Danach gilt ein Unternehmen als sanktioniert, wenn es zu 50 % oder mehr im Eigentum einer oder mehrerer gelisteter Personen oder Organisationen steht. Gleiches gilt bei anderweitiger Beherrschung oder Kontrolle.

Was droht, wenn ich nicht auf Sanktionslisten prüfe? Wissentliche Verstöße können als Straftat nach § 18 AWG geahndet werden; fahrlässige Verstöße können Ordnungswidrigkeiten darstellen. Darüber hinaus drohen Geldbußen, Reputationsschäden und der Verlust von Geschäftsbeziehungen. Geschäftsführende Organe können persönlich haftbar gemacht werden.

Welche Listen sind für deutsche Unternehmen verbindlich? Für Unternehmen mit Sitz in Deutschland ist in erster Linie die konsolidierte Finanzsanktionsliste der EU (CFSP-Liste) maßgeblich, da die EU UN-Sanktionen in der Regel in eigenes Recht umsetzt und diese somit ebenfalls verpflichtend sind.

Was passiert, wenn ich gegen Sanktionsvorschriften verstoße? Ein Verstoß gegen das Bereitstellungsverbot kann als Straftat nach § 18 AWG verfolgt werden und Freiheitsstrafen nach sich ziehen. Auch gegen das Unternehmen können Geldbußen nach § 19 AWG verhängt werden, und Leitungspersonen drohen Ordnungswidrigkeiten.

Ersetzt eine Prüfsoftware die rechtliche Bewertung? Nein. Software unterstützt den Abgleich und die Dokumentation, ersetzt aber nicht die rechtliche oder unternehmerische Entscheidung. Die finale Bewertung eines Treffers und die Entscheidung, ob eine Geschäftsbeziehung eingegangen oder fortgeführt wird, verbleiben beim Unternehmen. Dieser Beitrag stellt keine Rechtsberatung dar.