Bis zum 6. Februar 2026 kannte das deutsche Strafrecht eine eng gefasste Ausnahme für Sanktionsverstöße kurz nach einer neuen Listung. Sie griff, wenn die Handlung vor Ablauf des zweiten Werktags nach der Veröffentlichung lag und der Handelnde von der neuen Beschränkung nichts wusste. Praktiker nannten sie die 48-Stunden-Schonfrist. Diese Ausnahme ist gestrichen. Der Puffer für Handeln ohne Kenntnis ist weg; was nach der Kenntnis kam, war schon immer Ihre Verantwortung.

Zwischen dem 23. April und dem 7. August 2026 hat die EU ihrer russlandbezogenen Sanktionsliste mindestens sechsmal neue Namen hinzugefügt. Jede Ergänzung galt ab dem Tag ihrer Veröffentlichung. Ein Programm, das wöchentlich prüft, lässt bei jeder davon fast eine Woche offen. Ein nächtlicher Lauf gegen die Listenänderungen zeigt den Treffer am nächsten Morgen.

Doch den Treffer zu sehen ist nur die erste Hälfte. Das neue Recht legt das Gewicht auf die zweite: wie schnell aus einem gesehenen Treffer eine gestoppte Zahlung, eine angehaltene Lieferung und eine schriftliche Dokumentation wird.

Was hat Deutschland am 6. Februar 2026 gestrichen?

Deutschland hat sein Sanktionsstrafrecht neu gefasst, um die Richtlinie (EU) 2024/1226 umzusetzen. Die Richtlinie verpflichtet die Mitgliedstaaten, vorsätzliche Verstöße gegen EU-Sanktionen als Straftaten zu verfolgen. Das Umsetzungsgesetz trat am 6. Februar 2026 in Kraft und hat §18 des Außenwirtschaftsgesetzes (AWG) neu geordnet.

Drei Änderungen zählen hier. Viele Verstöße, die bisher Ordnungswidrigkeiten waren, sind bei Vorsatz jetzt Straftaten. Die maximale Geldbuße für Unternehmen stieg bei den einschlägigen Delikten von 10 auf 40 Millionen Euro. Und die alte Ausnahme in §18 Abs. 11 wurde gestrichen.

Diese alte Ausnahme hatte zwei Voraussetzungen, und beide mussten vorliegen. Die Handlung musste vor Ablauf des zweiten Werktags nach der Veröffentlichung der neuen Regel liegen. Und der Handelnde durfte zum Zeitpunkt der Handlung keine Kenntnis von der neuen Beschränkung haben. Wusste jemand Bescheid, war der Schutz weg, auch innerhalb der zwei Tage.

Für einen engen Fall lebt eine Variante der Regel fort. §18 Abs. 12 stellt einen Verstoß gegen eine öffentlich bekannt gemachte nationale Anordnung nach §6 AWG weiterhin für zwei Werktage straflos, wieder nur ohne Kenntnis. Neue EU-Listungen kommen nicht über nationale Anordnungen. Sie kommen über EU-Verordnungen, und dort ist die Ausnahme weg.

Was hat die alte Schonfrist eigentlich geschützt?

Die alte Schonfrist schützte einen Zeitraum. Sie galt während der zwei Werktage nach der Veröffentlichung, aber nur, solange der Handelnde von der neuen Beschränkung nichts wusste. Mit der Kenntnis endete der Schutz, auch wenn die zwei Tage noch liefen.

Das zählt, weil die fehlende Kenntnis von überall in der Kette kommen konnte. Der Listenanbieter hatte die neuen Namen vielleicht noch nicht verarbeitet. Das Screening-System hatte das Update vielleicht noch nicht geladen. Der Treffer war vielleicht ausgelöst, aber noch nicht bei der Person, die handeln konnte. All das führte unter der alten Regel zum selben rechtlichen Ergebnis: keine Kenntnis, keine Strafe, für zwei Werktage.

Nehmen Sie einen Lieferanten, der unter der alten Regel an einem Montag gelistet wird. Der Listenanbieter lädt das Update über Nacht, der Treffer erreicht den Analysten am Dienstag um 09:00 Uhr. Eine Zahlung, die am Montagnachmittag rausging, war gedeckt, weil niemand im Unternehmen Bescheid wusste. Eine Zahlung am Dienstag um 11:00 Uhr, nachdem der Analyst den Treffer geöffnet hatte, war es nicht, obwohl die zwei Werktage noch nicht vorbei waren.

Die alte Regel gab also niemandem zwei Tage, um einen bereits gesehenen Treffer zu untersuchen. Sie schützte bis zu zwei Werktage lang, solange die neue Beschränkung unbekannt blieb. Das neue Recht nimmt diesen Schutz weg.

Wohin die Zeit nach einer neuen Listung geht

Eine neue Listung erreicht den operativen Stopp in fünf Schritten. 

  1. Veröffentlichung: Die Verordnung erscheint im Amtsblatt der EU und tritt in Kraft. 
  2. Daten: Die neuen Namen werden verarbeitet und in das Screening-System geladen. 
  3. Erkennung: Das System gleicht das Update mit dem Geschäftspartnerstamm ab und erzeugt einen möglichen Treffer. 
  4. Kenntnis: Der Treffer erreicht das Unternehmen und wird als mögliches Sanktionsthema verstanden.

Der fünfte Schritt ist der Stopp. Die Zahlung wird blockiert, die Lieferung angehalten, die Entscheidung dokumentiert.

Jeder Schritt kostet Zeit, und die wenigsten Unternehmen messen alle.

Die Datenverfügbarkeit ist oft der unsichtbarste Schritt. Im Juni 2025 berichtete ein Nutzer eines Screening-Dienstes im Support-Forum des Anbieters, dass neue Treffer erst 35 bis 48 Stunden nach der Änderung des zugrunde liegenden Listeneintrags erschienen. Das ist ein einzelner berichteter Fall, keine Branchenkennzahl. Doch er zeigt, dass eine Verzögerung entstehen kann, bevor das Unternehmen den Treffer überhaupt sieht.

Für den Rest der Kette verwenden diese Notizen zwei Messgrößen. Die Erkennungszeit läuft von der Listenänderung bis zum gesehenen Treffer. Die Zeit für die Trefferbearbeitung, das, was wir Sanctions Resolution nennen, läuft vom gesehenen Treffer bis zur dokumentierten Entscheidung. Beide erklärt die Notiz dazu, was ein echter Treffer tatsächlich verlangt.

Diese Notizen nehmen die Kenntnis als eigenen Schritt hinzu, denn an ihr hing die alte deutsche Regel. Ein System kann einen Treffer erkennen, bevor die richtige Person seine Tragweite versteht. Und wann Wissen innerhalb eines Unternehmens zugerechnet wird, kann zur Rechtsfrage werden.

Die alte Regel schützte die Zeit vor der Kenntnis. Die neue Regel schützt sie nicht.

Donnerstag, 23. Juli 2026: Ein langjähriger Lieferant wird gelistet

Am Donnerstag, dem 23. Juli 2026, hat der Rat 48 Personen und 168 Entitäten über die Durchführungsverordnung (EU) 2026/1843 in Anhang I der Verordnung (EU) Nr. 269/2014 aufgenommen. Die Verordnung trat am Tag ihrer Veröffentlichung in Kraft. Ab diesem Moment verlangte die Verordnung (EU) Nr. 269/2014, die Gelder und wirtschaftlichen Ressourcen der gelisteten Parteien einzufrieren, und verbot, ihnen unmittelbar oder mittelbar Gelder oder wirtschaftliche Ressourcen zur Verfügung zu stellen.

Stellen Sie sich nun vor, eine dieser 168 Entitäten steht seit sechs Jahren im Lieferantenstamm eines Herstellers. Es gibt eine offene Rechnung, und das Unternehmen fährt jeden Freitag um 10:00 Uhr seinen Zahllauf. Nichts an der Transaktion wirkt ungewöhnlich, denn die Bestellung wurde im Juni aufgegeben, bevor der Lieferant gelistet war.

Der Ablauf könnte so aussehen. Der Listenanbieter verarbeitet das Update am Donnerstagabend. Ein Screening-Lauf um 02:00 Uhr am Freitag gleicht die neuen Daten mit dem bestehenden Lieferantenstamm ab und erzeugt einen möglichen Treffer. Um 08:00 Uhr öffnet der Analyst die Warteschlange. Zwischen 08:00 und 10:00 Uhr muss das Unternehmen klären, ob es sich um dieselbe Entität handelt, die offene Zahlung finden und die Person erreichen, die den Zahllauf stoppen kann.

Zwei Stunden können reichen, wenn diese Kette bereits steht. Sie reichen nicht, wenn der Analyst erst herausfinden muss, wer den Zahllauf steuert, oder wenn die Stopp-Anfrage in einem Postfach landet, das erst nach der Mittagspause gelesen wird.

Unter dem alten §18 Abs. 11 AWG blieb eine Zahlung im geschützten Zeitraum straflos, solange der Handelnde von der neuen Beschränkung weiterhin nichts wusste. Seit dem 6. Februar 2026 ist dieser Schutz weg. Umso wichtiger sind die praktischen Fragen: Wann hat das Unternehmen Kenntnis erlangt, wer wusste es, und was geschah danach?

Mehr Treffer machen diesen Freitagmorgen schwerer beherrschbar. Ein Sanktionspaket kann über einen bestehenden Geschäftspartnerstamm mehrere mögliche Treffer erzeugen, während nur bei einem Teil dieser Partner unmittelbar Zahlungen oder Lieferungen anstehen. Das Unternehmen braucht deshalb einen Weg, die Fälle vorzuziehen, bei denen zuerst Geld oder Ware abfließen kann. Ein Partner im Zahllauf dieses Vormittags darf nicht hinter 20 Treffern mit geringerem Risiko warten, nur weil er später in die Warteschlange kam.

Sofortige Pflicht, keine automatische Strafbarkeit

Die EU-Beschränkung gilt ab dem Moment, in dem die Listung wirksam wird. Nach der Verordnung (EU) Nr. 269/2014 sind Gelder und wirtschaftliche Ressourcen einer neu gelisteten Partei einzufrieren, und Unternehmen dürfen ihr keine weiteren Gelder oder wirtschaftlichen Ressourcen zur Verfügung stellen. Das galt schon vor Februar 2026. Geändert hat Deutschland den strafrechtlichen Schutz für den, der kurz nach der Veröffentlichung handelte, ohne von der neuen Beschränkung zu wissen.

Die deutsche Strafbarkeit ist eine eigene Frage. §18 Abs. 1 AWG verlangt grundsätzlich einen vorsätzlichen Sanktionsverstoß. Vereinfacht gesagt: Der Handelnde muss wissen, was er tut, und zumindest in Kauf nehmen, dass es gegen die Sanktionsregel verstößt. Als Unternehmen und Bundesrat für den Erhalt der Schonfrist argumentierten, verwies der Gesetzgeber auf dieses Vorsatzerfordernis und auf die Möglichkeit der Staatsanwaltschaft, Bagatellfälle einzustellen.

Für bestimmte Dual-Use-Verbote gilt eine engere Ausnahme. §18 Abs. 8a AWG erfasst auch leichtfertiges Handeln, wenn der Verstoß Dual-Use-Güter aus Anhang I oder IV der Verordnung (EU) 2021/821 betrifft. Das ist eine niedrigere Schwelle als Vorsatz. Sie gilt für diese eine Kategorie, nicht für Sanktionsverstöße allgemein.

Wessen Wissen im Unternehmen zählt, kann zur Rechtsfrage werden. Sieht der Analyst den Treffer, die Kreditorenbuchhaltung mit der Zahlung aber nicht, sollte eine Screening-Richtlinie die Antwort nicht im Alleingang festlegen. Das operative Ziel ist einfacher: den Treffer zu der Person bringen, die ihn bewerten kann, und die Transaktion stoppen, bevor sie das Haus verlässt.

Auch das finanzielle Risiko für Unternehmen ist gestiegen. Die maximale Geldbuße kann jetzt 40 Millionen Euro erreichen, wenn eine vorsätzliche Sanktionsstraftat oder eine entsprechende Aufsichtspflichtverletzung zugrunde liegt. Die frühere Obergrenze lag bei 10 Millionen Euro.

Was die Dokumentation zeigen muss

Eine Richtlinie sagt dem Staatsanwalt, was hätte passieren sollen. Die Dokumentation zeigt, wer geprüft hat, wer die Transaktion gestoppt hat und wer sie freigegeben hat.

In einem Sanktionsfall können die Grundtatsachen simpel sein: ein gelisteter Name, eine Zahlung, ein Datum. Was danach zählt, ist, ob das Unternehmen zeigen kann, was in den Stunden nach dem Treffer geschah.

Nehmen Sie noch einmal den Freitagsfall, die Zahlung gestoppt um 09:40 Uhr. Sechs Monate später meldet eine Bank die Geschäftsbeziehung als auffällig, und die Behörde fragt, was das Unternehmen wann wusste. Eine gute Dokumentation antwortet klar:

Listenupdate eingegangen Donnerstag um 23:10 Uhr. Treffer erzeugt Freitag um 02:14 Uhr. Vom Analysten geöffnet um 08:05 Uhr. Zahlung aus dem Zahllauf genommen um 09:40 Uhr durch die Leitung der Kreditorenbuchhaltung. Entscheidung und Begründung dokumentiert um 10:30 Uhr.

Eine schwache Dokumentation hat das Screening-Protokoll und sonst nichts. Das Protokoll beweist, dass geprüft wurde. Es zeigt nicht, wer den Treffer beurteilt hat, was entschieden wurde und wie schnell das Unternehmen gehandelt hat. Es sind dieselben Fragen, die zählen, wenn Prüfer einen freigegebenen oder echten Treffer nachvollziehen, nur können die Folgen hier deutlich schwerer wiegen.

Erweist sich der Treffer als echt, beginnt ein zweiter Prozess. Das Einfrieren der Gelder und die Meldung an die zuständige Behörde folgen eigenen Regeln und Fristen. Die Dokumentation der ersten Stunden zeigt, ob das Unternehmen rechtzeitig vom Treffer zur Handlung kam.

Wo Ihr Programm nach dem neuen Recht steht

Das neue Recht streicht den Schutz für Handeln ohne Kenntnis einer neuen Beschränkung. Verkürzt hat es keine zweitägige Entscheidungsfrist nach der Kenntnis, denn diese Frist gab es nie. Wer von der Beschränkung wusste, hatte den alten Schutz schon verloren. Neu ist, dass am Anfang der Kette jetzt kein Puffer mehr steht.

Diese Kette hat zwei messbare Teile. Die Erkennungszeit läuft von der Veröffentlichung der neuen Listung bis zu dem Punkt, an dem der Treffer gesehen wird. Wie oft das Programm neu prüft, beeinflusst diese Zeit, ebenso die Geschwindigkeit, mit der neue Listendaten das Screening-System erreichen. Der zweite Teil läuft vom gesehenen Treffer zur Handlung: den Treffer klären, offene Zahlungen oder Lieferungen stoppen, die Entscheidung dokumentieren.

Die Zahl, die zählt, ist die Gesamtzeit von der neuen Listung bis zur dokumentierten Reaktion. Für einen Geschäftspartner mit offener Transaktion heißt das auch zu wissen, wie lange es dauert, die Zahlung oder Lieferung zu stoppen. Misst sich diese Zeit in Tagen, ist die Transaktion womöglich raus, bevor jemand handelt. Misst sie sich in Stunden, mit einem klaren Verantwortlichen an jedem Schritt, hat das Unternehmen beides, die Kontrolle und den Nachweis.

Der Schutz für Handeln ohne Kenntnis ist weg. Alles nach der Kenntnis war schon immer Sache des Unternehmens, und genau diesen Teil muss seine Dokumentation erklären.

Die Liste kann sich in Stunden aktualisieren. Der Treffer kann Minuten später da sein. Beides zählt nicht, wenn die Zahlung trotzdem rausgeht, bevor jemand handeln kann.