Sanktionslisten: Bereitstellungsverbot und Prüfung in der Praxis

Was Sanktionslisten sind

Die Europäische Union verhängt Finanzsanktionen gegen Personen, Organisationen und Einrichtungen, etwa zur Bekämpfung des Terrorismus oder im Rahmen länderbezogener Embargos. Die Betroffenen werden in Anhängen der jeweiligen EU-Sanktionsverordnungen aufgeführt. Beispiele sind die Verordnung (EG) Nr. 881/2002, die Verordnung (EG) Nr. 2580/2001 und zahlreiche länderbezogene Verordnungen.

Das Bereitstellungsverbot

Kern der Finanzsanktionen ist das Bereitstellungsverbot: Gelisteten Personen und Organisationen dürfen weder unmittelbar noch mittelbar Gelder oder wirtschaftliche Ressourcen zur Verfügung gestellt werden. Gelder sind zum Beispiel Bargeld, Guthaben oder Zahlungen. Wirtschaftliche Ressourcen sind Vermögenswerte aller Art, etwa Waren oder Dienstleistungen, die zum Erwerb von Geldern genutzt werden können.

"Mittelbar" ist wichtig: Auch wer an eine Gesellschaft liefert, die von einer gelisteten Person kontrolliert wird, kann gegen das Verbot verstoßen. Deshalb hängen Sanktionsprüfung und die Ermittlung des wirtschaftlich Berechtigten eng zusammen.

Wer betroffen ist

Die EU-Sanktionsverordnungen gelten unmittelbar in allen Mitgliedstaaten und für alle Unternehmen, nicht nur für Verpflichtete nach dem Geldwäschegesetz. Ein Maschinenbauer, ein Onlinehändler oder ein Dienstleister ist genauso gebunden wie eine Bank.

Folgen von Verstößen

Verstöße gegen EU-Finanzsanktionen können nach dem Außenwirtschaftsgesetz strafbar oder bußgeldbewehrt sein. Hinzu kommen Reputationsschäden und Probleme mit Banken und Geschäftspartnern.

Welche Listen und Quellen es gibt

Prüfung in der Praxis

1. Risiko einschätzen: Welche Kunden, Lieferanten und Länder betreffen Ihr Geschäft? Ein Unternehmen mit internationalen Geschäften hat ein anderes Profil als ein lokaler Handwerksbetrieb.
2. Geschäftspartner erfassen: Kunden, Lieferanten, gegebenenfalls Empfänger von Zahlungen und, wo bekannt, wirtschaftlich Berechtigte.
3. Abgleichen: Namen mit den aktuellen Listen abgleichen, manuell über die genannten Portale oder mit einer Software.
4. Regelmäßig wiederholen: vor Vertragsschluss, vor Lieferungen oder Zahlungen und bei Listenänderungen.
5. Dokumentieren: Wer hat wann wen geprüft, mit welchem Ergebnis?

Vorgehen bei einem Treffer

Nicht jeder Namensgleichstand ist ein echter Treffer. Viele Namen kommen häufig vor. Gehen Sie strukturiert vor:

1. Nicht sofort handeln, aber stoppen: Keine Lieferung, keine Zahlung, bis der Treffer geklärt ist.
2. Abgleich vertiefen: Geburtsdatum, Anschrift, Staatsangehörigkeit und weitere Merkmale mit den Listenangaben vergleichen.
3. Falsch-positiver Treffer: Begründung dokumentieren und das Geschäft fortführen.
4. Echter oder unklarer Treffer: Bereitstellung unterlassen, die zuständige Stelle kontaktieren (für Finanzsanktionen die Deutsche Bundesbank, bei Güterbezug das BAFA) und rechtlichen Rat einholen.

Abgrenzung zum Geldwäschegesetz

Sanktionsrecht und Geldwäscherecht verfolgen ähnliche Ziele, sind aber getrennte Rechtsgebiete:

Für Verpflichtete ist der Sanktionsabgleich praktisch Teil des KYC und der Sorgfaltspflichten. Ergibt sich zusätzlich ein Verdacht auf Geldwäsche oder Terrorismusfinanzierung, kommt eine Verdachtsmeldung an die FIU in Betracht.

Beispiel: Ein Namensgleichstand beim Juwelier

Beispiel: Yara arbeitet in einem inhabergeführten Juweliergeschäft. Beim Abgleich eines Geschäftspartners erscheint ein ähnlich geschriebener Name in einer Sanktionsliste. Sie behandelt den Hinweis zunächst als ungeklärten Treffer, nicht als Beweis für eine gelistete Person. Gleichzeitig wird die geplante Bereitstellung bis zur Klärung angehalten. Der Ablauf schützt vor zwei Fehlern: einer unzulässigen Lieferung an einen tatsächlich erfassten Empfänger und einer unbegründeten Beschuldigung aufgrund bloßer Namensähnlichkeit.

Yara vergleicht verfügbare Identitätsmerkmale mit dem konkreten Listeneintrag. Dazu können Geburtsdatum, Anschrift, Staatsangehörigkeit oder bei einer Gesellschaft Registerangaben gehören. Eine unterschiedliche Schreibweise allein erledigt die Frage nicht, weil Einträge auch abweichende Namensformen enthalten können. Umgekehrt reicht ein gleicher Name nicht aus, um zwei Personen gleichzusetzen. Die Klärung muss auf nachvollziehbaren Merkmalen beruhen und als eigener Arbeitsschritt dokumentiert werden.

Trefferbearbeitung Schritt für Schritt

1. Vorgang anhalten: vorerst keine Gelder oder wirtschaftlichen Ressourcen bereitstellen, solange der Treffer ungeklärt ist.
2. Fundstelle sichern: verwendete Quelle, konkreten Eintrag und Zeitpunkt des Abgleichs dokumentieren.
3. Identität vergleichen: tatsächlich vorhandene Merkmale mit den Listenangaben abgleichen und fehlende Informationen kenntlich machen.
4. Ergebnis begründen: belegte Namensgleichheit ohne Personenidentität als False Positive dokumentieren; Unsicherheit nicht als Entwarnung speichern.
5. Unklaren oder echten Treffer eskalieren: zuständige interne Person und gegebenenfalls Bundesbank oder BAFA einbeziehen; keine eigenmächtige Freigabe.
6. Folgeschritte festhalten: Entscheidung, behördlichen Kontakt und Bedingungen einer etwaigen Genehmigung nachvollziehbar zuordnen.

Im Beispiel zeigen belastbare Identitätsmerkmale, dass der Geschäftspartner nicht die gelistete Person ist. Yara beschreibt, welche Merkmale diese Zuordnung tragen. Ein Vermerk "Name häufig" wäre dagegen keine ausreichende Begründung. Der Betrieb führt den Vorgang erst nach der dokumentierten Klärung weiter. Bei einem späteren erneuten Treffer kann die frühere Prüfung hilfreich sein, ersetzt aber nicht die Betrachtung neuer Angaben oder eines geänderten Listeneintrags.

Prüfprotokoll

Auch mittelbare Bereitstellung mitdenken

Der Abgleich des Namens eines direkten Geschäftspartners kann die Prüfung nicht in jedem Fall abschließen. Das Bereitstellungsverbot erfasst auch mittelbare Zuwendungen. Hinweise auf eine von einer gelisteten Person kontrollierte Gesellschaft werden deshalb gesondert geprüft. Die Ermittlung des wirtschaftlich Berechtigten kann dabei Informationen liefern. Eine GwG-Beteiligungsschwelle darf jedoch nicht ungeprüft als allgemeiner Freibrief im Sanktionsrecht verwendet werden. Entscheidend sind die einschlägige Sanktionsregelung und der konkrete Sachverhalt.

Ein Unternehmen mit wenigen Beschäftigten legt fest, bei welchen Vorgängen und Änderungen es den Abgleich durchführt und wer ungeklärte Treffer übernimmt. Die maßgebliche Verordnung bleibt die rechtliche Grundlage; eine Suchoberfläche oder Software ist ein Hilfsmittel. Fällt ein Hilfsmittel aus, muss der Betrieb wissen, wie er auf aktuelle offizielle Informationen zugreift. Auch die Qualität der erfassten Geschäftspartnerdaten ist wichtig, damit Namensgleichheiten überhaupt sinnvoll geprüft werden können.

Sanktionsrecht und Verdachtsmeldung auseinanderhalten

Ein bestätigter Sanktionstreffer verlangt die Einhaltung des Bereitstellungsverbots. Eine Verdachtsmeldung an die FIU ersetzt dies nicht und erlaubt keine verbotene Zahlung. Umgekehrt ergibt sich aus einer bloßen Namensgleichheit nicht automatisch ein Geldwäscheverdacht. Verpflichtete prüfen zusätzlich, ob Tatsachen nach § 43 GwG vorliegen. Für Finanzsanktionen bietet die Bundesbank Informationen; bei Güterembargos ist das BAFA relevant. Zuständigkeit und etwaige Genehmigungen werden anhand des betroffenen Vorgangs geklärt.

Kontrollfragen und Irrtümer

Qualitative Organisationsmängel wären ein Treffer ohne zuständige Bearbeitung, eine Freigabe nur aufgrund einer mündlichen Versicherung oder ein Prüfprotokoll ohne konkrete Fundstelle. Deshalb wird die Bearbeitung unklarer Treffer bei der internen Kontrolle ausdrücklich berücksichtigt. Yara bespricht den Fall mit den zuständigen Beschäftigten, damit eine Vertretung denselben Prüfweg anwenden kann. Die Schulung erklärt dabei auch, welche Informationen intern weiterzugeben sind und welche Entscheidung nicht allein im Verkauf getroffen werden sollte.

Mythos: Sanktionsrecht betrifft nur GwG-Verpflichtete. Fakt: Das Bereitstellungsverbot bindet alle Unternehmen. Mythos: Jeder Suchtreffer ist eine gelistete Person. Fakt: Die Identität muss geklärt werden. Mythos: Eine einmalige Prüfung erledigt alle späteren Geschäfte. Fakt: Listen und Geschäftspartnerdaten können sich verändern. Mythos: Ohne ausdrückliche allgemeine Prüfpflicht darf ein Treffer ignoriert werden. Fakt: Das Bereitstellungsverbot muss trotzdem eingehalten werden.