Ein echter Treffer heißt: Ihre Sanktionslistenprüfung hat die tatsächlich gelistete Partei erkannt, keine bloße Namensähnlichkeit. Danach kennt das Tool nur zwei Ausgänge, False Positive oder echter Treffer.

Es gibt einen dritten Fall, und er ist häufig. Die Identität steht fest, trotzdem verlangt der Treffer von Ihrem Unternehmen womöglich keine Maßnahme. Das hängt von der Liste ab, von Ihrem Anknüpfungspunkt und vom Zeitpunkt.

Ein False Positive ist schnell erledigt: Die Partei ist nicht die gelistete, Sie halten den Grund fest, Sie machen weiter. Für einen echten Treffer, der Sie nicht betrifft, gibt es keine solche Schaltfläche. Also wird er wie Rauschen abgehakt oder bleibt tagelang offen. Und genau dort, beim Schließen eines echten Treffers ohne festgehaltenen Grund, sind die meisten Sanktionsprogramme schwach.

Ein echter Treffer ist kein Verstoß

Die Sanktionslistenprüfung beantwortet eine Frage: Ist das die gelistete Partei? Die nächste Frage beantwortet sie nicht: Entsteht aus dieser Listung eine Pflicht für Sie? Das sind zwei verschiedene Fragen, und Tools vermengen sie gern. Eine rote Markierung erscheint, und unausgesprochen gilt: Ein echter Treffer heißt Verstoß. Das stimmt nicht.

Nehmen Sie einen Lieferanten, der eine gelistete Entität auf einer US-Liste trifft. Ihr Unternehmen sitzt in Deutschland, die Ware hat EU-Ursprung, kein US-Bezug, kein US-Dollar im Spiel. Der Treffer ist echt. Die Pflicht erreicht Sie vielleicht nicht. Ob sie greift, ist eine Rechtsfrage danach, welche Rechtsordnung gilt, und keine, die ein Abgleich beantwortet.

Das ist die Unterscheidung, auf die es ankommt. Die Identität klärt das Tool. Die Konsequenz klärt ein Mensch, der die Rechtsordnung liest.

Ändert die Liste, was der Treffer bedeutet?

Eine OFAC-Listung, eine EU-Vermögenssperre, ein Eintrag auf einer US-Exportkontrollliste, eine sektorale Beschränkung, ein Eintrag auf einer behördlichen Vollzugsliste: Jede trägt ihre eigene Pflicht. Tools zeigen sie oft nebeneinander, mit gleicher Priorität, in gleichem Rot. Die Farbe ist gleich. Die rechtliche Wirkung ist es nicht.

Eine EU-Vermögenssperre ist präzise in dem, was sie verbietet. Nach der EU-Verordnung zum Einfrieren von Vermögenswerten werden die Gelder und wirtschaftlichen Ressourcen einer gelisteten Person eingefroren, und niemand darf ihr Gelder oder wirtschaftliche Ressourcen zur Verfügung stellen, weder unmittelbar noch mittelbar.

Eine Exportkontroll-Listung wirkt anders. Sie beschränkt, was Sie an diese Partei liefern dürfen, nicht, ob Sie ihre Zahlung annehmen dürfen. Zwei echte Treffer, zwei verschiedene Maßnahmen.

Die Listung selbst ist nicht der einzige Weg, auf dem eine Pflicht greift. Eine Partei kann erfasst sein, weil eine gelistete Person sie besitzt oder kontrolliert, obwohl ihr eigener Name nirgends auftaucht. Für diesen Eigentums- und Kontrolltest gelten eigene Regeln, die wir in unserem Beitrag zur OFAC-50-%-Regel erläutern.

Die erste Frage nach einem echten Treffer ist also nicht, wie schwer er aussieht. Sie lautet: auf welcher Liste er steht, und was diese Liste tatsächlich verlangt.

Betrifft der Treffer überhaupt Sie?

Eine Sanktionspflicht hat eine Reichweite. Sie gilt für bestimmte Personen, bestimmte Güter, bestimmte Transaktionen, nicht für jeden überall. US-Regeln können einer US-Person folgen, einem Gut mit US-Ursprung, einer Zahlung in US-Dollar oder einer Wiederausfuhr kontrollierter US-Technologie. EU-Regeln gelten für EU-Wirtschaftsbeteiligte und für Handlungen innerhalb der Union.

Der Treffer sagt Ihnen, dass die Partei gelistet ist. Er sagt Ihnen nicht, ob Ihre Transaktion in diese Reichweite fällt.

Nehmen Sie wieder den deutschen Lieferanten mit Treffer auf einer US-Liste. Berührt das Geschäft keine US-Person, keine Güter mit US-Ursprung und keine Abwicklung in US-Dollar, greift die US-Pflicht womöglich nicht. Ändern Sie eine Tatsache, nehmen Sie eine Abwicklung in US-Dollar hinzu, und die Antwort ändert sich mit. Der Treffer hat sich nicht bewegt. Ihr Risiko schon.

Es gibt eine härtere Variante dieser Frage. Manche US-Maßnahmen können ein Nicht-US-Unternehmen ins Visier der US-Behörden bringen, wenn es mit einer gelisteten Partei Geschäfte macht, auch ohne direkten US-Bezug. Ob dieses Risiko greift, steht im Listungstext, nicht im Treffer. Lesen Sie ihn falsch, verlieren Sie entweder ein sauberes Geschäft oder übersehen ein Risiko.

Der Anknüpfungspunkt ist kein Detail, das Sie später ergänzen. Er entscheidet, ob der Treffer überhaupt Ihrer ist.

Ändert das Datum die Antwort?

Ein echter Treffer braucht zwei Daten, bevor man ihn versteht: das Datum der Listung und das Datum, an dem Ihr Unternehmen mit der Partei Geschäfte gemacht hat. Ohne diese zwei Daten hat der Treffer keine Zeitachse.

Angenommen, Ihr Unternehmen verkauft im März Ware an einen Kunden. Im Oktober kommt der Kunde auf eine Sanktionsliste. Prüfen Sie ihn heute, ist der Treffer echt. Doch der Verkauf im März war deshalb kein Sanktionsverstoß. Zum Zeitpunkt des Verkaufs war der Kunde noch nicht gelistet.

Die Frage wird damit enger und nützlicher: Ist nach dem Datum der Listung etwas geschehen?

Eine Zahlung? Eine Lieferung? Eine Rückerstattung? Eine Gutschrift? Eine Garantieleistung? Ein Software-Zugang? Ein neuer Auftrag? Endete die Beziehung vor der Listung, verlangt der historische Treffer womöglich nicht dieselbe Maßnahme wie eine laufende Beziehung. Lief nach der Listung etwas weiter, ist der Fall als aktuelles Risiko zu prüfen.

Ein echter Treffer ohne Daten ist unvollständig. Er sagt Ihnen, wer die Partei ist, aber nicht, ob die maßgebliche Handlung in der Zeit der Beschränkung stattfand.

Der Status, den Ihr Tool nicht hat

Verbinden Sie Liste, Anknüpfungspunkt und Daten, taucht ein weiterer Status auf. Der Treffer ist echt. Die Partei ist die gelistete. Doch für dieses Unternehmen, auf dieser Liste, mit dieser Geschäftshistorie ist womöglich keine aktuelle Maßnahme nötig.

Viele Tools geben dem Analysten keinen sauberen Platz, um das festzuhalten. Sie erlauben, den Fall zu schließen, zu eskalieren oder offen zu lassen. Keine dieser Optionen passt wirklich.

Schließt der Analyst ihn als False Positive, sagt die Akte, die Partei sei nicht die gelistete. Das ist falsch. Eskaliert er ihn als echten Treffer, legt die Akte womöglich einen Verstoß oder eine Pflicht nahe, die die Fakten nicht hergeben. Lässt er ihn offen, frisst derselbe Fall weiter Zeit, obwohl die Entscheidung längst gefallen ist.

Also bauen Teams den fehlenden Status von Hand.

Ein Team führt eine eigene Liste für echte Treffer ohne aktuelle Maßnahme, mit Liste, Grund und Datum der Prüfung. Ein anderes setzt eine manuelle Beobachtungsmarkierung: heute nicht relevant, erneut prüfen, falls eine Liste, die uns betrifft, diese Partei später nennt.

Besseres Matching behebt das nicht. Besseres Matching hilft, False Positives zu entfernen. Es sagt dem Analysten nicht, was ein echter Treffer für dieses Unternehmen bedeutet, unter dieser Rechtsordnung, auf dieser Faktenlage.

Was kostet Sie eine undokumentierte Freigabe später?

Hier wird aus einem Ärgernis ein Risiko. Wird der Treffer ohne Maßnahme als False Positive geschlossen, sagt die Akte nun, die Partei sei nicht die gelistete. Das ist falsch. Sie haben festgestellt, dass sie die gelistete Partei ist, und entschieden, dass die Pflicht Sie nicht erreicht. Die Akte zeigt das Gegenteil dessen, was Sie getan haben.

Ein Prüfer oder eine Behörde, die diese Akte später liest, sieht einen echten Treffer als Nicht-Treffer markiert, ohne Begründung dahinter. Die Entscheidung war vielleicht richtig. Der Nachweis dafür ist weg. Ein echter Treffer, geschlossen ohne festgehaltenen Grund, ist ein schärferes Risiko als jeder False Positive. Sie haben einen echten Treffer auf eine gelistete Partei durchgelassen und können nicht zeigen, warum das rechtmäßig war.

Es ist derselbe Maßstab der Belastbarkeit, den Prüfer an das gesamte Programm anlegen, beschrieben in worauf Prüfer in einem Sanktionsprogramm achten. Es ist zugleich das Spiegelbild des handlungspflichtigen Falls. Erreicht Sie ein echter Treffer doch, sind die Pflichten zum Einfrieren, Sperren und fristgerechten Melden streng. Sie sind in was bei einem echten Treffer zu tun ist beschrieben.

Was die Akte enthalten muss

Eine belastbare Entscheidung ohne Maßnahme ist nicht kompliziert. Sie muss nur festgehalten werden. Die Akte braucht die getroffene Partei und die Liste, auf der sie steht. Sie braucht zwei Daten, wann die Partei gelistet wurde und wann das Geschäft stattfand. Sie braucht den geprüften Anknüpfungspunkt, die angewandte Richtlinie, die Entscheidung, den Grund und die Unterschrift.

Ein Feld zählt noch: der Status. Ein Treffer ohne Maßnahme heute kann morgen einer mit Maßnahme werden, sobald die Partei auf einer Liste landet, die Sie erreicht. Die Akte sollte einen Beobachtungsstatus tragen, damit die Entscheidung erneut geprüft wird, wenn sich die Fakten ändern, nicht dem Gedächtnis überlassen. Wer die Entscheidung getroffen hat, ist in drei Jahren vielleicht nicht mehr im Amt.

Daraus ergibt sich eine Kennzahl, die Sie steuern können. Die Erkennungszeit ist die Spanne von der Listenänderung bis zum gesehenen Treffer. Die Zeit für die Trefferbearbeitung, das, was wir Sanctions Resolution nennen, ist die Spanne vom gesehenen Treffer bis zur dokumentierten Entscheidung. Beim Treffer ohne Maßnahme ist diese Resolution-Zeit oft unendlich, weil die Entscheidung nie als Entscheidung festgehalten wird. Die Zahl, auf die es ankommt: Wie lange dauert es bei jedem echten Treffer bis zu einer dokumentierten Entscheidung, die Sie verteidigen können?

Was ein echter Treffer wirklich von Ihnen verlangt

Zwei Dinge entscheiden, was ein echter Treffer für Sie bedeutet. Das erste ist, was das Recht verlangt, abhängig von der Liste, Ihrem Anknüpfungspunkt und dem Zeitpunkt. Das zweite ist, ob Ihre Unterlagen die getroffene Entscheidung und ihren Grund zeigen können.

Für das zweite gibt es eine Kennzahl: die Zeit von einem echten Treffer bis zu einer dokumentierten, belastbaren Entscheidung, einschließlich der Treffer ohne Maßnahme, die heute zu gar keiner Entscheidung führen.

Ein Screening-Tool kann den Namen bestätigen. Die Konsequenz kann es nicht bestätigen, und Ihre Begründung schreibt es auch nicht auf. Die Sanktionslistenprüfung findet die Partei. Die Resolution entscheidet, was die Partei für Sie bedeutet, und beweist es.