Sanktionslistenprüfung: Pflicht, Ablauf & Automatisierung

Eine Sanktionslistenprüfung gleicht Personen und Unternehmen mit den aktuell geltenden Sanktionslisten ab. Sie soll verhindern, dass gelisteten Personen oder von ihnen gehaltenen beziehungsweise kontrollierten Organisationen verbotenerweise Gelder oder wirtschaftliche Ressourcen bereitgestellt werden.

EU-Verordnungen schreiben Unternehmen dabei grundsätzlich kein bestimmtes Prüfprogramm und keinen einheitlichen Prüfrhythmus vor. Sie enthalten jedoch unmittelbar geltende Bereitstellungs- und Verfügungsverbote. Unternehmen müssen deshalb einen angemessenen Prozess einrichten, mit dem sie relevante Geschäftspartner, Beteiligungsverhältnisse und Transaktionen rechtzeitig erkennen und belastbar bewerten können.

Donnerstagmorgen, der Vertrieb freut sich über einen neuen Großauftrag. Zwei Tage später hält die Bank eine Zahlung an, weil der Name eines mittelbaren Anteilseigners einem Eintrag auf einer Sanktionsliste ähnelt. Nun zählt nicht nur, ob tatsächlich ein Verbot greift. Das Unternehmen muss auch zeigen können, welche Daten geprüft wurden, welche Liste aktuell war und warum der Vorgang freigegeben oder gestoppt wurde.

Sanktionslistenprüfung betrifft nicht nur den Export. Das Bereitstellungsverbot kann Zahlungen, Waren, Software und Dienstleistungen ebenso erfassen wie indirekte Vorteile über gehaltene oder kontrollierte Unternehmen.

Was ist eine Sanktionslistenprüfung?

Bei der Sanktionslistenprüfung, häufig auch Sanctions Screening oder Denied-Party-Screening genannt, werden Namen und weitere Identifikationsmerkmale gegen einschlägige Sanktionslisten abgeglichen.

Die Namensprüfung ist jedoch nur der erste Schritt. Eine belastbare Prüfung beantwortet drei Fragen:

1. Identität: Handelt es sich bei dem Geschäftspartner tatsächlich um die gelistete Person oder nur um einen ähnlichen Namen?
2. Eigentum und Kontrolle: Wird ein nicht selbst gelistetes Unternehmen unmittelbar oder mittelbar von einer gelisteten Person gehalten oder kontrolliert?
3. Rechtsfolge: Welches Sanktionsprogramm und welches konkrete Verbot gelten für den geplanten Vorgang?

Sanktionslistenprüfung ist außerdem nicht dasselbe wie eine vollständige Exportkontrolle. Länderspezifische Embargos, Güterlisten, Endverwendungsprüfungen und Genehmigungspflichten müssen separat betrachtet werden. Eine unauffällige Namensprüfung macht eine Lieferung daher nicht automatisch zulässig.

Wer muss Sanktionslisten prüfen?

Der Gedanke, Sanktionslisten seien nur für große Exportkonzerne relevant, greift zu kurz. Wer im Geltungsbereich einer EU-Sanktionsverordnung handelt, muss die darin enthaltenen Verbote beachten. Das kann Industrieunternehmen, Online-Händler, Speditionen, Softwareanbieter, Banken und Dienstleister gleichermaßen betreffen – auch bei einem Geschäft innerhalb Deutschlands oder der EU.

Entscheidend ist nicht allein, ob eine Ware eine Grenze überquert. Auch eine Zahlung, ein Kredit, die Überlassung von Software, eine Beratungsleistung oder ein anderer wirtschaftlicher Vorteil kann eine Bereitstellung darstellen.

Eine allgemeine gesetzliche Formulierung wie „jedes Unternehmen muss täglich alle Kontakte prüfen“ gibt es nicht. Der konkrete Prüfprozess sollte sich an den anwendbaren Sanktionsregimen, den eigenen Produkten, Ländern, Zahlungswegen, Vertragspartnern und Risiken orientieren. Wer regelmäßig exportiert oder mit komplexen Konzernstrukturen arbeitet, benötigt typischerweise engere Kontrollpunkte als ein Unternehmen mit ausschließlich lokalen und transparenten Geschäftsbeziehungen.

Welche Personen und Unternehmen sollten geprüft werden?

Eine Sanktionslistenprüfung sollte nicht bei der Rechnungs- oder Lieferadresse enden. Je nach Geschäftsvorgang können unter anderem folgende Parteien relevant sein:

Gerade bei juristischen Personen ist der reine Listenabgleich nicht genug. Die EU-Kommission weist darauf hin, dass Vermögenssperren auch Vermögenswerte nicht gelisteter Unternehmen erfassen können, wenn diese von einer gelisteten Person gehalten oder kontrolliert werden.

Wichtig ist dabei die Abgrenzung zum wirtschaftlich Berechtigten nach Geldwäscherecht: Die dort bekannten Beteiligungsschwellen beantworten nicht automatisch die sanktionsrechtliche Eigentums- und Kontrollfrage. Für die Sanktionsprüfung müssen die Kriterien des jeweils anwendbaren Rechtsakts und die tatsächlichen Kontrollmöglichkeiten betrachtet werden.

Wann sollte eine Sanktionslistenprüfung stattfinden?

Eine einmalige Prüfung bei der Anlage eines Kunden reicht häufig nicht aus. Listen, Firmendaten und Beteiligungsverhältnisse können sich ändern. Sinnvolle Kontrollpunkte sind insbesondere:

• vor Beginn einer Geschäftsbeziehung, bevor Vertrag, Lieferung oder Leistung verbindlich werden,
• bei Änderungen von Stammdaten oder Beteiligungsverhältnissen,
• vor kritischen Transaktionen, etwa Auftragsfreigabe, Warenausgang oder Zahlung,
• nach relevanten Listenaktualisierungen sowie
• in einem risikobasierten Wiederholungsrhythmus für bestehende Geschäftspartner.

In einem digitalen Exportprozess bietet sich die Prüfung vor der Freigabe der Ausfuhranmeldung, MRN und des ABD an. So wird ein möglicher Treffer geklärt, bevor Ware, Dokumente und Transport bereits unterwegs sind.

Der passende Zeitpunkt hängt vom Prozess ab. Erfolgt die Prüfung erst beim Versandetikett, kann der Einkauf längst ausgelöst, die Ware produziert und die Zahlung angewiesen sein. Erfolgt sie ausschließlich beim Onboarding, kann eine spätere Listung unentdeckt bleiben. Gute Prozesse kombinieren daher mehrere Ereignisse, ohne jeden unveränderten Datensatz unnötig immer wieder manuell zu bearbeiten.

Welche Sanktionslisten sind für Unternehmen relevant?

Welche Listen geprüft werden müssen, hängt vom anwendbaren Recht und vom konkreten Geschäft ab. Eine möglichst große Zahl eingebundener Listen ist nicht automatisch besser; entscheidend ist eine dokumentierte Auswahl.

EU-Sanktionsliste

Für Unternehmen im EU-Geltungsbereich ist die konsolidierte Liste der EU-Finanzsanktionen der zentrale Ausgangspunkt für personenbezogene und unternehmensbezogene Finanzsanktionen. Rechtlich maßgeblich bleiben die jeweiligen EU-Rechtsakte und ihre Anhänge im Amtsblatt. Die konsolidierte Liste erleichtert den Abgleich, ersetzt aber nicht die Prüfung des konkreten Sanktionsprogramms und seiner Ausnahmen.

UN-Sanktionsliste

Der Sicherheitsrat der Vereinten Nationen führt eine konsolidierte Liste der von seinen Sanktionsausschüssen benannten Personen und Organisationen. Für EU-Unternehmen werden einschlägige UN-Maßnahmen über EU-Rechtsakte umgesetzt. Die UN-Liste ist deshalb eine wichtige Quelle, die konkrete Rechtsfolge ergibt sich jedoch aus dem im jeweiligen Hoheitsgebiet anwendbaren Recht.

OFAC- und BIS-Listen der USA

Zu den bekannten US-Verzeichnissen gehören die OFAC SDN List, weitere OFAC-Listen, die BIS Entity List und die Denied Persons List. Ihre Rechtsfolgen unterscheiden sich deutlich. Sie können relevant werden, wenn ein belastbarer US-Bezug besteht, etwa durch beteiligte US-Personen oder Güter und Technologien, die den US Export Administration Regulations unterliegen.

Eine Zahlung in US-Dollar oder der Einsatz von US-Software bedeutet für ein nicht-amerikanisches Unternehmen nicht automatisch, dass jede US-Sanktion unmittelbar gilt. Solche Faktoren können aber Banken, Lieferketten und die rechtliche Einordnung beeinflussen. Der konkrete US-Bezug sollte deshalb fachkundig bewertet und nicht aus einem einzelnen Merkmal abgeleitet werden.

UK Sanctions List und Schweizer SECO-Daten

Für Geschäfte mit Großbritannien beziehungsweise der Schweiz können die UK Sanctions List und die Sanktionsdaten des Schweizer SECO relevant sein. Seit dem 28. Januar 2026 ist die UK Sanctions List die einzige aktuelle Quelle für alle britischen Sanktionslistungen; die frühere OFSI Consolidated List wurde geschlossen.

Wie läuft eine Sanktionslistenprüfung ab?

Ein nachvollziehbarer Prozess besteht typischerweise aus sechs Schritten.

1. Prüfumfang und Listen festlegen

Das Unternehmen dokumentiert, welche Parteien, Datenquellen und Sanktionsregime für welche Prozesse relevant sind. Verantwortlichkeiten und Eskalationswege müssen feststehen, bevor der erste Treffer erscheint.

2. Daten aufbereiten

Namen allein reichen häufig nicht. Geburtsdatum, Anschrift, Staatsangehörigkeit, Registerdaten, Aliasnamen und Beteiligungsverhältnisse helfen, Personen und Unternehmen eindeutig zuzuordnen. Saubere Stammdaten senken die Zahl unnötiger Treffer.

3. Namen automatisiert abgleichen

Eine Screening-Software normalisiert Schreibweisen und berücksichtigt Aliasnamen, Transliteration und unscharfe Ähnlichkeiten. Dadurch kann sie beispielsweise „Müller“ und „Mueller“ als ähnlich erkennen. Der Schwellenwert muss so gewählt werden, dass relevante Abweichungen sichtbar werden, ohne den Prozess mit unbrauchbar vielen Treffern zu überlasten.

4. Treffer fachlich bewerten

Ein technischer Treffer ist zunächst nur ein potenzieller Treffer. Er darf weder automatisch als Verstoß behandelt noch ungeprüft verworfen werden. Die zuständige Person vergleicht zusätzliche Identifikatoren, prüft das Sanktionsprogramm und bewertet Eigentum, Kontrolle und die geplante Transaktion.

5. Freigeben, sperren oder eskalieren

Lässt sich die Identität eindeutig ausschließen, kann der Vorgang mit Begründung freigegeben werden. Bleibt ein begründeter Verdacht bestehen, wird der Vorgang angehalten und an die interne Compliance-Funktion, fachkundige Rechtsberatung oder die zuständige Behörde eskaliert. Ausnahmen und Genehmigungen dürfen nicht durch eine technische Freigabe ersetzt werden.

6. Entscheidung dokumentieren und erneut prüfen

Die Dokumentation sollte erkennen lassen, wann welcher Datensatz gegen welche Listenversion geprüft wurde, welche Ähnlichkeit vorlag, welche zusätzlichen Merkmale ausgewertet wurden und wer aus welchem Grund entschieden hat. Ändern sich Listen oder Stammdaten, muss ein erneuter Abgleich ausgelöst werden können.

Was tun bei einem Treffer oder False Positive?

Ähnliche Namen sind unvermeidlich. Besonders bei häufigen Familiennamen, abweichenden Transliterationen oder wenigen verfügbaren Identifikationsdaten entstehen False Positives. Ein geregelter Treffer-Workflow verhindert sowohl vorschnelle Lieferstopps als auch riskante Freigaben.

1. Vorgang vorläufig anhalten, ohne den Treffer bereits als bestätigte Listung zu behandeln.
2. Name, Alias, Geburtsdatum, Anschrift, Registerdaten und weitere Identifikatoren vergleichen.
3. Den Originaleintrag und das konkrete Sanktionsprogramm prüfen.
4. Eigentums- und Kontrollverhältnisse des Geschäftspartners bewerten.
5. Entscheidung nach dem internen Vier-Augen- und Eskalationsprinzip treffen.
6. Begründung und verwendete Daten nachvollziehbar protokollieren.

Eine einmal geprüfte Namensähnlichkeit kann als dokumentierter False Positive hinterlegt werden. Sie sollte aber nicht für unbegrenzte Zeit und unabhängig von Datenänderungen ausgeblendet bleiben.

Warum eine manuelle Sanktionslistenprüfung schnell an Grenzen stößt

Behördliche Suchmasken sind für Einzelabfragen hilfreich. Bei vielen Kunden, Lieferanten und täglichen Transaktionen entsteht jedoch ein Skalierungsproblem:

• Sanktionslisten und Identitätsdaten werden laufend geändert.
• Namen erscheinen in verschiedenen Alphabeten, Schreibweisen und Reihenfolgen.
• Beteiligungsverhältnisse sind nicht vollständig im Namen des Vertragspartners sichtbar.
• Wiederholungsprüfungen müssen zum richtigen Prozesszeitpunkt erfolgen.
• Entscheidungen müssen auch Monate oder Jahre später nachvollziehbar bleiben.

Tabellen und manuelle Portalsuchen verteilen diese Aufgaben auf einzelne Personen und Ablagen. Dadurch steigt das Risiko, dass Prüfungen zu spät erfolgen, Treffer unterschiedlich bewertet oder Nachweise nicht mehr gefunden werden.

Sanktionslistenprüfung automatisieren: Darauf kommt es an

Eine automatisierte Sanktionslistenprüfung sollte nicht nur „Treffer“ oder „kein Treffer“ ausgeben. Sie braucht einen kontrollierten Prozess rund um das Matching.

Wichtige Funktionen sind:

• aktuelle und nachvollziehbar versionierte Listendaten,
• Fuzzy Matching für Schreibvarianten, Aliasnamen und Transliteration,
• risikogerechte Schwellenwerte statt einer einzigen starren Treffergrenze,
• Einbindung zusätzlicher Identifikatoren und Beteiligungsdaten,
• klarer Review-, Freigabe- und Eskalationsworkflow,
• automatische Wiederholungsprüfung bei relevanten Änderungen,
• Rollen- und Vier-Augen-Prinzip sowie
• ein exportierbarer Audit-Trail für interne und externe Prüfungen.

Über eine Zoll-API und ERP-Integration kann das Screening an den Stellen ausgelöst werden, an denen ohnehin neue oder geänderte Daten entstehen: im CRM bei der Partneranlage, im ERP bei der Auftragsfreigabe, im WMS vor dem Warenausgang oder im Zahlungsprozess.

Die technische Integration beseitigt nicht die fachliche Verantwortung. Sie sorgt dafür, dass unveränderte Fälle automatisiert verarbeitet, potenzielle Treffer gezielt vorgelegt und Entscheidungen konsistent dokumentiert werden. Das entspricht dem Grundprinzip kontrollierter Zollautomatisierung: Standardfälle fließen, Ausnahmen werden sichtbar und bleiben prüfbar.

Checkliste für einen belastbaren Screening-Prozess

Unternehmen sollten mindestens folgende Fragen beantworten können:

• Welche Sanktionsregime gelten für unsere Gesellschaften, Waren, Länder und Zahlungswege?
• Welche Geschäfts- und Transaktionspartner werden an welchem Prozesspunkt geprüft?
• Wie ermitteln und bewerten wir Eigentum und Kontrolle?
• Wie aktuell und nachvollziehbar sind unsere Listendaten?
• Welche Stammdaten stehen für die Identitätsprüfung zur Verfügung?
• Wer bewertet potenzielle Treffer und wer darf freigeben?
• Wann wird ein Vorgang gestoppt oder an Fachleute beziehungsweise Behörden eskaliert?
• Welche Änderungen lösen eine erneute Prüfung aus?
• Wie lange und in welcher Form werden Prüfergebnisse dokumentiert?
• Wie werden Datenschutz, Zugriffsrechte und Löschkonzepte berücksichtigt?

Fazit: Sanktionslistenprüfung ist ein Prozess, kein Suchfeld

Sanktionslistenprüfung betrifft weit mehr als den gelegentlichen Export in ein Risikoland. Unternehmen müssen verhindern, dass Gelder oder wirtschaftliche Ressourcen direkt oder indirekt für gelistete Personen oder relevante gehaltene beziehungsweise kontrollierte Organisationen bereitgestellt werden.

Ein belastbarer Prozess verbindet deshalb vier Elemente: passende Listendaten, vollständige Geschäftspartnerinformationen, eine fachliche Trefferbewertung und eine nachvollziehbare Dokumentation. Automatisierung kann den Abgleich beschleunigen und Wiederholungsprüfungen zuverlässig auslösen. Die Entscheidung über einen Treffer bleibt jedoch ein Compliance-Vorgang, der klare Verantwortung und bei Zweifeln fachkundige Prüfung braucht.

Wenn Sie Sanktionslistenprüfungen als kontrollierten Schritt mit Ihren Zoll-, ERP- und Logistikprozessen verbinden möchten, sprechen Sie mit unseren Experten für digitale Zollprozesse darüber, an welchen Kontrollpunkten Screening und Eskalation sinnvoll eingebunden werden können.

Offizielle Quellen

• Europäische Kommission: Überblick über EU-Sanktionen und konsolidierte Finanzsanktionsliste
• Europäische Kommission: Leitfaden zu verstärkter Sorgfalt gegen Sanktionsumgehung
• Deutsche Bundesbank: FAQ zu Finanzsanktionen
• Außenwirtschaftsgesetz: § 18 Strafvorschriften und § 19 Bußgeldvorschriften
• OFAC: Sanctions List Service
• BIS: Entity List und Denied Persons List
• Vereinte Nationen: konsolidierte Sanktionsliste des Sicherheitsrats
• Britische Regierung: UK sanctions
• SECO: Suche nach Sanktionsadressaten und Gesamtliste

Hinweis: Dieser Beitrag vermittelt einen allgemeinen Überblick und ersetzt keine rechtliche Prüfung des konkreten Geschäfts, Sanktionsregimes oder Treffers.