Wie man einen echten Sanktionstreffer nach EU-Recht handhabt

Ein echter Treffer ist eine Screening-Übereinstimmung, die gegen die veröffentlichte Sanktionslistung bestätigt wurde. Ein False Positive endet in einer Fallnotiz, die festhält, warum der Treffer freigegeben wurde. Ein echter Treffer beginnt eine Verfahrensabfolge, geregelt durch die Verordnung (EU) 269/2014 des Rates, das nationale Durchführungsrecht und die Aufsichtspraxis der zuständigen Behörde.

Ein echter Sanktionstreffer löst rechtliche Pflichten aus, nicht bloß eine interne Eskalation.

Dieser Artikel führt Sie durch das, was zu tun ist, wenn sich ein Screening-Treffer als echte Übereinstimmung erweist: bestätigen, einfrieren, melden, dokumentieren. Die Abschnitte behandeln, was einen Treffer zu einem echten Treffer macht, die in den ersten 24 Stunden erforderlichen Maßnahmen, die Meldepflicht nach Artikel 8 und ihre Zweiwochenfrist, die deutsche Struktur der Behördenmeldung, die Kommunikationsbeschränkungen nach Artikel 9 und den Audit Trail, der den Vorfall überdauern muss.

Der Beitrag beschreibt EU-Verordnungen, wie sie geschrieben und wie sie in Deutschland umgesetzt sind. Es ist operative Auslegung, keine Rechtsberatung.

Was einen Sanktionstreffer zu einem echten Treffer macht

Ein echter Treffer ist eine Screening-Übereinstimmung, die gegen die primäre Listungsquelle bestätigt wurde. Das Tool erzeugt einen Treffer, wenn ein Ähnlichkeitswert die eingestellte Schwelle überschreitet. Der Treffer ist eine Kandidatenübereinstimmung. Ob er ein echter Treffer ist, hängt von der Untersuchung ab, die folgt.

Die Bestätigung ruht auf drei Prüfungen. Identität: Die geprüfte Entität ist die in der Listung genannte Entität, mit übereinstimmenden Kennungen aus dem veröffentlichten Eintrag. Status: Die Listung ist am Tag der Transaktion oder Beziehung in Kraft, geprüft gegen die von der Europäischen Kommission geführte konsolidierte Liste. Reichweite: Das Einfrieren der Vermögenswerte oder die Handelsbeschränkung greift für die fragliche Tätigkeit.

Die interne Governance unterscheidet sich je nach Programm. Ein Analyst trifft die erste Feststellung, und ein Compliance-Verantwortlicher genehmigt sie, bevor das Programm handelt. Viele Programme wenden ein Vieraugenprinzip an, bevor ein Treffer als bestätigt verbucht wird, besonders wenn der Fall an Eigentümerschaft, Kontrolle oder Identitätsmehrdeutigkeit hängt. Ist die Übereinstimmung bestätigt, sollte das Einfrieren sofort wirken, ungeachtet interner Genehmigungsschritte.

Was in den ersten 24 Stunden passiert

Artikel 2 der Verordnung 269/2014 verlangt, dass alle Gelder und wirtschaftlichen Ressourcen, die einer in Anhang I gelisteten Person gehören, von ihr gehalten oder kontrolliert werden, eingefroren werden, und dass ihr keine davon direkt oder indirekt zur Verfügung gestellt werden. Das Einfrieren ist automatisch und wirkt mit der Bestätigung. Die 24-Stunden-Rahmung dieses Abschnitts ist operativ, keine regulatorische Schonfrist.

Das Wort eingefroren hat eine technische Bedeutung. Artikel 1 definiert das Einfrieren von Geldern als die Verhinderung jeder Bewegung, Übertragung, Veränderung, Verwendung, jedes Zugangs zu oder Umgangs mit den Geldern, die zu einer Veränderung ihres Umfangs, ihrer Höhe, ihres Standorts, ihrer Eigentümerschaft, ihres Besitzes, ihres Charakters, ihrer Bestimmung oder zu einer sonstigen Veränderung führen würde, die ihre Verwendung ermöglicht, einschließlich der Vermögensverwaltung. Das Einfrieren wirtschaftlicher Ressourcen ist entsprechend definiert als die Verhinderung ihrer Verwendung, um Gelder, Waren oder Dienstleistungen zu erlangen.

Die erste Maßnahme bei Bestätigung ist, das Einfrieren wirksam zu machen. Das Programm ermittelt alle Gelder und wirtschaftlichen Ressourcen in seinem Gewahrsam oder unter seiner Kontrolle, die das Einfrieren erfasst, und stoppt jede Bewegung davon. Die Maßnahme erfasst schwebende Transaktionen, Sendungen im Transit und Dienstleistungen, die sonst für oder im Auftrag der gelisteten Person erbracht würden. Für Exporteure, Hersteller und Logistiker verlangt das Einfrieren oft operative Sperren über Zahlungen hinaus: Freigabesperren für Sendungen, Lagersperren, exportkontrollrechtliche Prüfung und Aussetzung von Fracht- oder Zollanweisungen, die mit dem Geschäftspartner verknüpft sind.

Während das Einfrieren wirkt, benachrichtigt das Compliance-Team die Geschäftsführung, die Rechtsabteilung und die betroffene Geschäftseinheit. Die Benachrichtigung protokolliert den Zeitpunkt der Bestätigung, wer die gelistete Partei ist und welche Gelder oder wirtschaftlichen Ressourcen betroffen sind. Die Aufzeichnungen hinter der Einfrierentscheidung müssen von Anfang an aufbewahrt und abrufbar sein. Das sind der Treffer selbst, die Belege, die Identität, Status und Reichweite bestätigen, und die ergriffene Einfriermaßnahme.

Was das Unternehmen operativ sperren muss

Ein echter Sanktionstreffer wird nicht von der Compliance allein bearbeitet. Das Unternehmen muss jeden Weg stoppen, über den Gelder, Waren, Dienstleistungen oder wirtschaftliche Ressourcen die gelistete Person noch erreichen könnten.

Für handelsintensive Unternehmen heißt das mehr als eine Zahlungssperre. Der Geschäftspartner sollte im ERP- oder Stammdatensystem gesperrt werden. Offene Kundenaufträge, Bestellungen, Lieferungen, Rechnungen, Zahlungen, Gutschriften, Service-Tickets und Gewährleistungspflichten sollten geprüft und dort angehalten werden, wo die Erfüllung die restriktive Maßnahme verletzen würde.

Sendungen brauchen sofortige Aufmerksamkeit. Noch nicht freigegebene Waren sollten im Lager gehalten werden. Waren, die bereits bei einem Spediteur oder Frachtführer liegen, sollten ohne Compliance-Freigabe nicht geliefert, umgeleitet oder freigegeben werden. Zollanmeldungen, Ausfuhrdokumente, Frachtanweisungen und Maklerkommunikation sollten pausiert oder geprüft werden, bevor etwas Weiteres eingereicht oder geändert wird.

Auch Dienstleistungen zählen. Technischer Support, Wartung, Installation, Reparaturen, Softwarezugang, Schulung und Beratung können dem Bereitstellen wirtschaftlicher Ressourcen gleichkommen. Die Geschäftseinheit sollte die Leistung nicht einfach fortsetzen, weil keine physischen Waren bewegt werden.

Jede operative Sperre sollte dokumentiert werden: wann die ERP-Sperre gesetzt wurde, welche Aufträge oder Sendungen gestoppt wurden, welche Zahlungen angehalten wurden, wer benachrichtigt wurde und wer jeden Schritt genehmigt hat. Ein echter Treffer ist nur dann verteidigbar, wenn das Unternehmen zeigen kann, dass die Beschränkung in operative Kontrollen übersetzt wurde.

Was die Meldepflicht nach Artikel 8 verlangt

Artikel 8 der Verordnung 269/2014 verlangt von natürlichen und juristischen Personen, Informationen zu liefern, die die Anwendung der Verordnung erleichtern, an ihre nationale zuständige Behörde. Die Pflicht, hinzugefügt durch das 10. Sanktionspaket und angewandt ab dem 26. April 2023, hat eine Zweiwochenfrist.

Zu den zu meldenden Informationen gehören die nach der Verordnung eingefrorenen Gelder und wirtschaftlichen Ressourcen, vorliegende Informationen über Gelder und wirtschaftliche Ressourcen im EU-Gebiet, die einem Einfrieren unterliegen und als eingefroren hätten behandelt werden müssen, dies aber nicht wurden, sowie vorliegende Informationen über jede Bewegung, Übertragung, Veränderung, Verwendung, jeden Zugang zu oder Umgang mit solchen Geldern und wirtschaftlichen Ressourcen in den zwei Wochen vor der Listung der betreffenden gelisteten Person. Die Meldung erfolgt an die zuständige Behörde des Mitgliedstaats, in dem die meldende Person ansässig oder niedergelassen ist, mit gleichzeitiger Übermittlung an die Europäische Kommission über die in Anhang II genannte Adresse.

Die Zweiwochenfrist läuft ab dem Tag, an dem die Information in den Besitz der meldenden Person gelangt. Eine verspätete Meldung ist selbst ein Verstoß. Das deutsche Durchführungsrecht, Außenwirtschaftsgesetz (AWG) §18 und §19, behandelt Verstöße gegen EU-Sanktionsmeldepflichten je nach Vorsatz als Straftat oder als Ordnungswidrigkeit.

Artikel 8 verlangt von der meldenden Person nicht die Offenlegung von Informationen, die dem Berufsgeheimnis unterliegen, soweit dieses Geheimnis durch EU-Recht oder nationales Recht anerkannt ist. Nach Artikel 8 erhaltene Informationen werden nur für die Zwecke verwendet, für die sie bereitgestellt wurden. Die meldende Person trägt eine Gutgläubigkeitsimmunität für Offenlegungen, die unter der Pflicht erfolgen.

Artikel 5r der Verordnung 833/2014 fügt eine parallele Meldepflicht für Transfers von Geldern aus der Union über 100.000 Euro durch in der Union niedergelassene juristische Personen hinzu, deren Eigentumsrechte zu mehr als 40 Prozent von russischen Personen oder Organisationen gehalten werden. Die Meldefrequenz ist vierteljährlich. Kredit- und Finanzinstitute haben eine ähnliche halbjährliche Pflicht. Diese stehen neben der Meldung nach Artikel 8 und ersetzen sie nicht.

Wo Sie einen echten Treffer in Deutschland melden

Die deutsche Struktur der zuständigen Behörden teilt die Meldung nach der Art der restriktiven Maßnahme. Finanzsanktionen, also das Einfrieren von Vermögenswerten und das Verbot, Gelder bereitzustellen, werden von der Deutschen Bundesbank, Servicezentrum Finanzsanktionen, verwaltet. Handelsbezogene Sanktionen, also Beschränkungen der Lieferung von Waren, Technologien und Dienstleistungen, werden vom Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) verwaltet.

Ein bestätigtes Einfrieren monetärer Gelder wird an die Bundesbank gemeldet. Eine bestätigte Beschränkung einer Warentransaktion wird an das BAFA gemeldet. Ein Fall, der beides betrifft, muss an beide gemeldet werden.

Die Zentralstelle für Sanktionsdurchsetzung (ZfS) wurde nach dem Sanktionsdurchsetzungsgesetz (SanktDG) §10 Abs. 1 und dem Außenwirtschaftsgesetz §13 Abs. 2a als zentrale Stelle für die Entgegennahme von Meldungen gelisteter Personen selbst über ihre eigenen eingefrorenen Vermögenswerte und als deutsche Durchsetzungsbehörde für die Sanktionsumsetzung errichtet. Die ZfS führt das Register der Vermögenswerte gelisteter Parteien und betreibt ein Hinweisgebersystem zur Meldung von Verstößen.

Das Format der Meldung an die Bundesbank ist im Bundesbank-Merkblatt beschrieben. Zu den erforderlichen Informationen gehören die Identität der gelisteten Person, die betroffenen Gelder und wirtschaftlichen Ressourcen, Datum und Art der ergriffenen Einfriermaßnahme und die Identität der meldenden Person. Meldungen werden per E-Mail an eine bestimmte Adresse oder über die beaufsichtigten Meldewege für Institute mit laufenden Meldepflichten eingereicht.

Programme, die über Österreich oder die Schweiz hinweg agieren, brauchen eine eigene Behördenkarte. Österreich setzt restriktive EU-Maßnahmen über die Oesterreichische Nationalbank und die Finanzmarktaufsicht nach dem Sanktionengesetz um. Die Schweiz wendet parallele Maßnahmen nach dem Embargogesetz über das Staatssekretariat für Wirtschaft an, getrennt vom EU-Recht.

Die Divergenz zwischen den Mitgliedstaaten innerhalb der EU ist real. Das Best-Practices-Dokument ist unverbindlich, und nationale zuständige Behörden können bei identischen Sachverhalten zu unterschiedlichen Schlüssen kommen. Ein Programm, das über mehrere Mitgliedstaaten agiert, kann nicht annehmen, dass eine Meldung an eine zuständige Behörde die Pflicht in einer anderen erfüllt.

Was Sie dem Geschäftspartner sagen dürfen und was nicht

EU-Sanktionen verbieten die wissentliche und vorsätzliche Teilnahme an Tätigkeiten, die die Beschränkungen umgehen. Für eingefrorene Vermögenswerte steht dieses Verbot in Artikel 9 der Verordnung 269/2014. Für gesperrte Waren, Technologien und Handelsströme steht es in Artikel 12 der Verordnung 833/2014. Kommunikation mit dem Geschäftspartner kann Umgehungsrisiko schaffen, wo sie die Bewegung von Geldern, Waren oder wirtschaftlichen Ressourcen ermöglicht, bevor die Beschränkung wirkt.

Programme vermeiden meist operative Details, die dem Geschäftspartner helfen könnten, Vermögenswerte zu bewegen oder abzuschirmen. Die genaue Kommunikation sollte mit der Rechtsabteilung und, wo nötig, der zuständigen Behörde abgestimmt werden. Legen Sie nur offen, was die Verordnung verlangt und was der Geschäftspartner wissen muss, damit die Beschränkung wirkt.

Selbst ein gelisteter Geschäftspartner hat bestimmte Rechte. Wo das Einfrieren Gelder oder wirtschaftliche Ressourcen betrifft, die für sein Konto gehalten werden, hat er Anspruch darauf, davon zu erfahren und bei der zuständigen Behörde eine Ausnahmegenehmigung nach Artikel 4, 5, 6 oder 6a der Verordnung 269/2014 zu beantragen. Das Programm darf das nicht behindern. Die Behörde kann eine Freigabe unter bestimmten Umständen genehmigen: Grundbedürfnisse, Honorare, die Vollstreckung gerichtlicher Entscheidungen oder vertragliche Zahlungen, die aus vor der Listung geschlossenen Verträgen fällig sind.

Ein vor der Listung des Geschäftspartners geschlossener Vertrag bleibt gültig. Was sich ändert, ist die Erfüllung: Die EU-Partei muss sie überall dort aussetzen, wo die Erfüllung das Einfrieren verletzen würde. Der Geschäftspartner kann bei der zuständigen Behörde eine Ausnahmegenehmigung beantragen, die bestimmte Zahlungen erlaubt, und das Programm unterstützt diesen Antrag, indem es alle von der Behörde angeforderten Informationen liefert, während es das Einfrieren aufrechterhält, bis die Genehmigung erteilt ist.

Die interne Kommunikation ist ähnlich begrenzt. Informationen über den echten Treffer werden mit Personen geteilt, die sie brauchen, um das Einfrieren wirksam zu machen, die Meldung vorzubereiten und die Fallakte zu sichern. Eine breitere Verteilung wird vermieden, um die Integrität des Aufsichtsverfahrens zu schützen und die Angriffsfläche für unbeabsichtigtes Tipping-off zu begrenzen.

Was im Audit Trail überdauert

Die Fallakte ist die Aufzeichnung des Programms darüber, was entschieden wurde, wann, von wem und auf welchen Belegen. Sie ist das Artefakt, das Aufsichtsbehörden und Prüfer im Nachhinein untersuchen. Die Aufsichtserwartung ist, dass die Fallakte umfassend genug ist, um einem Dritten die Rekonstruktion der Entscheidung ohne weitere Erläuterung durch das Programm zu erlauben.

Die Fallakte für einen echten Treffer setzt auf dem auf, was Artikel 8 und die Aufsichtsdokumente ausdrücklich verlangen. Artikel 8 verlangt, dass die Meldung die gelistete Person, die betroffenen Gelder und wirtschaftlichen Ressourcen sowie Datum und Art der Einfriermaßnahme nennt. Das Bundesbank-Merkblatt verlangt vom meldenden Institut, die Grundlage darzulegen, auf der die Einfrierentscheidung getroffen wurde.

Über diese Anforderungen hinaus sehen sich Aufsichtsprüfungen den Begründungsverlauf an. Die zuständige Behörde fragt, wie das Programm zu dem Schluss kam, dass die Entität dem Einfrieren unterlag, und erwartet zu sehen, was die Prüfungen von Identität, Status und Reichweite stützte: Registerauszüge, Eigentümeranalyse, Abgleiche mit öffentlichen Aufzeichnungen. Eine Fallakte, die nur den Schluss festhält, ohne die Belege dahinter, ist selbst eine Feststellung.

Die Aufbewahrung richtet sich nach dem nationalen Durchführungsrecht. In Deutschland legen das AWG und das Bundesbank-Merkblatt fest, dass Aufzeichnungen zur Sanktions-Compliance für die Dauer der Verjährungsfrist der zugrunde liegenden Straftat aufbewahrt werden. Die Verjährungsfrist für vorsätzliche Verstöße gegen ein Waffenembargo beträgt 10 Jahre nach AWG §17 in Verbindung mit §78 Abs. 3 des Strafgesetzbuchs (StGB). Für schwere Fälle mit Bandenmitgliedschaft oder gewerbsmäßigem Ausmaß verlängert sich die Verjährungsfrist auf 20 Jahre. In Deutschland richten viele Programme die Aufbewahrung der Fallakte an den geltenden Verjährungsfristen aus und nutzen oft 10 Jahre als internen Mindeststandard.

Der Beschluss (EU) 2022/2332 des Rates vom 28. November 2022 machte den Verstoß gegen restriktive EU-Maßnahmen zu einem anerkannten Kriminalitätsbereich nach Artikel 83 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union. Die Durchführungsrichtlinie setzt einen Mindeststandard dafür, wie Mitgliedstaaten Sanktionsverstöße unter Strafe stellen, was die Durchsetzung über die Union hinweg annähert. Der praktische Effekt ist, dass Behörden und Gerichte einheitliche Maßstäbe anlegen können, wenn sie Jahre später prüfen, wie ein Programm einen echten Treffer bearbeitet hat.

Fallakten tauchen in zwei Kontexten auf: Aufsichtsprüfungen und Durchsetzungsmaßnahmen. In beiden wird die Akte als Beleg dafür beurteilt, ob das Programm das Ereignis korrekt erkannt, eingefroren, gemeldet und dokumentiert hat, und das ist weitgehend derselbe Test, den ein Prüfer anlegt.

Wo die Verfahrensabfolge 2026 steht

Die Verordnung (EU) 269/2014 des Rates und die Verordnung (EU) 833/2014 setzen die Kernregeln. Artikel 2 der 269/2014 verlangt, Vermögenswerte sofort einzufrieren. Artikel 8 verlangt, innerhalb von zwei Wochen nach Erhalt der Information an die nationale zuständige Behörde zu melden. Artikel 9 der 269/2014 und Artikel 12 der 833/2014 verbieten jede Handlung, die dem Geschäftspartner hilft, die Sanktionen zu umgehen. Nationale Behörden wie die Deutsche Bundesbank, Servicezentrum Finanzsanktionen, und das BAFA prägen, wie sich das in der Praxis abspielt.

Ein echter Sanktionstreffer ist eine rechtliche Pflicht, nicht bloß eine interne Angelegenheit. Ein Programm, das ihn gut bearbeitet, bestätigt die Übereinstimmung, eskaliert sie intern, friert sofort ein, meldet innerhalb von zwei Wochen, wo Artikel 8 greift, hält jede Kommunikation in den Grenzen von Artikel 9 und bewahrt die Fallakte so lange auf, wie die Verjährungsfrist es verlangt.