Ein Anbieter rechnet pro Nutzer ab. Der nächste pro Geschäftspartner. Ein dritter nach Prüfvolumen, API-Aufrufen, Listenpaketen oder Modulen. Sie legen die Angebote nebeneinander und suchen den niedrigsten Jahrespreis.

Doch die Lizenz ist nur der sichtbare Kostenblock.

Sobald die Software prüft, erzeugt sie Treffer. Jeder Treffer muss untersucht, freigegeben oder eskaliert, geprüft und dokumentiert werden. Diese Arbeit kehrt jeden Tag zurück und wächst mit der Zahl Ihrer Geschäftspartner.

Zwei Systeme können denselben Lizenzpreis tragen und trotzdem völlig unterschiedliche Betriebskosten verursachen. Ein Produkt, das 1.000 Treffer im Monat erzeugt, kostet im Betrieb mehr als eines mit 200, selbst wenn beide Abos gleich viel kosten. Ein System, das frühere Entscheidungen behält, kostet im Betrieb weniger als eines, das Analysten dieselben Namensgleichheiten nach jedem Lauf erneut freigeben lässt.

Die nützliche Frage lautet also nicht nur: Was kostet die Software?

Sondern: Was kostet es, zu einer dokumentierten Sanktionsentscheidung zu kommen?

Was kostet eine Sanktionslistenprüfung als Software?

Einen einheitlichen Marktpreis für Sanktionslistenprüfung-Software gibt es nicht. Das Angebot hängt meist von mehreren Faktoren ab:

  • der Zahl der geprüften Geschäftspartner oder Datensätze
  • der Zahl der Nutzer
  • den einbezogenen Ländern und Sanktionslisten
  • wie oft bestehende Datensätze erneut geprüft werden
  • ob die Prüfung manuell, im Stapel oder über eine API läuft
  • ob die Software an ein ERP-, CRM-, Beschaffungs- oder Stammdatensystem angebunden wird
  • ob Eigentümerdaten, Adverse Media, PEP oder weitere Risikodaten enthalten sind
  • ob Fallmanagement und Audit-Dokumentation enthalten sind
  • dem Umfang von Einführung, Support und Schulung

Manche Produkte werden als einfaches Cloud-Abo verkauft. Andere sind Teil größerer Plattformen für Außenwirtschaft oder Risikodaten. Manche Anbieter nennen einen Einstiegspreis. Andere geben ein Angebot erst ab, nachdem sie Ihre Volumina, Systeme und Listenanforderungen gesichtet haben.

Ein direkter Lizenzvergleich wird dadurch schwer. Ein niedriger Einstiegspreis beschreibt außerdem oft nur den kleinsten Teil des Aufbaus.

Eine brauchbare Preisanfrage benennt deshalb genau, was enthalten sein muss: die Datensätze, die Prüffrequenz, die Listenabdeckung, die Integrationen, die Datenquellen, den Arbeitsablauf, die Speicherung, den Support und das erwartete Wachstum. Ohne diese Angaben wirken zwei Angebote vergleichbar und beschreiben doch völlig unterschiedliche Kontrollen.

Was steckt normalerweise in der Lizenz?

Eine einfache Lizenz für die Sanktionslistenprüfung gibt dem Unternehmen Zugang zur Matching-Engine und ein festes Paket an Sanktions- oder Beschränkungslisten.

Je nach Produkt kann sie außerdem enthalten:

  • manuelle Namenssuchen
  • Stapelprüfung
  • geplante Wiederholungsprüfung
  • Nutzerverwaltung
  • Schwellenwerte für Treffer
  • Suchhistorie
  • Standardberichte
  • einen Audit Trail

Andere Fähigkeiten sind oft eigene Module oder kostenpflichtige Datenpakete:

  • Angaben zu Unternehmenseigentum
  • Daten zu wirtschaftlich Berechtigten
  • Adverse Media
  • politisch exponierte Personen
  • Daten zu Staatsunternehmen
  • Schiffs- und Luftfahrzeugdaten
  • Exportkontrolllisten
  • ERP- und CRM-Integrationen
  • API-Zugang
  • Langzeitspeicherung der Nachweise
  • erweiterte Berichte

Der Unterschied zählt, denn die reine Listenprüfung beantwortet nur, ob ein Name einem Eintrag auf einer gewählten Liste ähnelt.

Sie sagt nicht zwangsläufig, ob die Partei einer gelisteten Person gehört oder von ihr kontrolliert wird. Sie sagt nicht, ob das Geschäft in den einschlägigen Rechtsrahmen fällt, ob es vor der Listung bestand oder warum der Treffer freigegeben werden kann.

Diese Fragen erzeugen zusätzliche Daten- und Prozesskosten, ob man sie nun an den Softwareanbieter zahlt oder das Compliance-Team sie trägt.

Warum ist die Lizenzgebühr nicht die ganzen Kosten?

Die Sanktionslistenprüfung erzeugt Arbeit nach dem Treffer. Jemand muss klären, ob der Geschäftspartner die gelistete Partei ist und was das Ergebnis für das Geschäft bedeutet.

Ein typischer Treffer verlangt vom Analysten oft:

  1. Namen und Aliasse abzugleichen.
  2. Adressen, Länder, Geburtsdaten und Registernummern zu prüfen.
  3. den ursprünglichen Sanktionseintrag zu sichten.
  4. Handelsregister und Unternehmensdaten zu durchsuchen.
  5. Eigentum und Kontrolle zu prüfen.
  6. offene Quellen auszuwerten.
  7. die einschlägige Liste, Jurisdiktion, Transaktion und die Daten zu berücksichtigen.
  8. zu entscheiden, ob freigegeben, gehalten oder eskaliert wird.
  9. Nachweise und Begründung festzuhalten.
  10. wo nötig, eine Zweitprüfung einzuholen.

Eine einfache Namensabweichung braucht vielleicht nur ein paar Minuten. Ein Unternehmen mit schwachen Identifikatoren, verschachteltem Eigentum, Transliterationen oder Bezügen zu risikoreicheren Jurisdiktionen kann deutlich länger dauern.

Den Untersuchungsablauf behandelt Was nach einem Sanktionstreffer passiert. Für die Kostenfrage zählt: Die Arbeit verschwindet nicht, nur weil die Prüfsoftware automatisiert ist. Das System automatisiert die Erkennung. Für die Trefferbearbeitung, das, was wir Sanctions Resolution nennen, zahlt das Unternehmen weiter.

Was kostet ein einzelner Sanktionstreffer?

Die Kosten eines Treffers hängen an drei Größen:

  • wie viele Treffer das System erzeugt
  • wie lange jeder Treffer in der Bearbeitung dauert
  • den Vollkosten pro Stunde der Personen, die die Arbeit machen

Die Grundrechnung lautet: Jährliche Trefferbearbeitungskosten = Treffer pro Monat × durchschnittliche Bearbeitungszeit × 12 × Vollkosten pro Stunde

Nehmen Sie ein Unternehmen mit 125 Treffern im Monat.

Nehmen Sie an, jeder Treffer dauert im Schnitt 10 Minuten in Untersuchung und Dokumentation. Das ergibt 1.250 Minuten Arbeit im Monat, also rund 20 Stunden.

Über ein Jahr wendet das Team etwa 250 Stunden für die Trefferbearbeitung auf.

Bei Vollkosten von 60 Euro pro Analystenstunde liegen die jährlichen Trefferbearbeitungskosten bei rund 15.000 Euro.

Darin nicht enthalten sind:

  • Zweitprüfung
  • juristische Eskalation
  • Rückfragen an den Fachbereich
  • Eigentümerdaten
  • Übersetzung
  • Rekonstruktion für ein Audit
  • Zeit für das Nacharbeiten schwacher Fallnotizen
  • Verzögerungen bei Aufträgen und Zahlungen

Das Beispiel ist kein Marktrichtwert. Es ist ein Modell. Ein Unternehmen sollte die Annahmen durch eigene Treffermengen, Bearbeitungszeiten und Personalkosten ersetzen.

Die Rechnung zeigt meist etwas Wichtiges: Eine kleine Änderung beim Treffervolumen kann mehr wert sein als eine große Änderung beim Lizenzpreis.

Warum verändert das False-Positive-Volumen den echten Preis?

Anbieter beschreiben die Senkung der False Positives gern als Frage der Bedienbarkeit. Sie ist auch ein direkter Kostenfaktor. Jeder False Positive bindet Analystenzeit. Selbst eine offensichtliche Abweichung muss geöffnet, geprüft, entschieden und festgehalten werden.

Erzeugt ein Produkt 75 Treffer weniger im Monat, und dauert jeder Treffer acht Minuten bis zur Freigabe, sind das 10 Analystenstunden im Monat. Über das Jahr 120 Stunden.

Die günstigere Lizenz kann so zum teureren System werden, wenn sie deutlich mehr Treffer erzeugt.

Das Gegenteil kann ebenso passieren. Ein System kann Treffer aggressiv unterdrücken und die Last senken, dabei aber eine schwächere Kontrolle schaffen, weil es relevante Varianten übersieht. Das Ziel ist nicht die niedrigste Trefferzahl. Es ist die niedrigste Zahl unnötiger Treffer, ohne die Erkennung zu schwächen.

Deshalb sollten Käufer Produkte an ihren eigenen Geschäftspartnerdaten testen. Eine Demo mit ausgewählten Namen zeigt, wie die Oberfläche funktioniert. Sie zeigt nicht, wie hoch Ihre tatsächliche Betriebslast sein wird.

Ein aussagekräftiger Test sollte messen:

  • erzeugte Treffer insgesamt
  • eindeutige Treffer
  • wiederkehrende Treffer
  • Treffer mit externem Rechercheaufwand
  • durchschnittliche Zeit bis zur Entscheidung
  • Anteil der Eskalationen
  • Anteil der als False Positive freigegebenen Treffer
  • Qualität des daraus entstehenden Fallnachweises

Diese Zahlen sagen mehr über die Kosten als das Lizenzangebot allein.

Was passiert, wenn frühere Entscheidungen nicht übernommen werden?

Die Wiederholungsprüfung kann dieselben Betriebskosten immer wieder zurückbringen.

Ein Geschäftspartner namens Mohammad Ali, Alexander Iwanow oder Global Trading erzeugt Nacht für Nacht dieselben Kandidaten. Der Analyst prüft die Identifikatoren und gibt den Treffer frei.

Behält das System diese Begründung nicht und nutzt sie erneut, kehren dieselben Kandidaten im nächsten Lauf zurück. Das Team führt denselben Abgleich noch einmal durch. Die Arbeit ist längst getan. Die Software lässt sie nur nicht zählen.

Das Übernehmen früherer Entscheidungen verändert die Ökonomie der Prüfung, denn eine einmal erteilte Freigabe bleibt gültig, bis sich etwas Wesentliches ändert, etwa:

  • ein neuer Sanktionseintrag
  • ein neues Alias
  • eine geänderte Adresse
  • ein Wechsel im Eigentum
  • eine geänderte Registernummer
  • eine andere Liste oder ein anderes Programm
  • eine geänderte interne Richtlinie

Ohne diese Übernahme wirkt die Trefferzahl stabil, während das Team dieselben Entscheidungen immer wieder bezahlt.

Deshalb sollten die Kosten der Prüfung pro dokumentierter Entscheidung gemessen werden, nicht pro geprüftem Namen. Millionen Namen zu prüfen ist für Software billig. Tausende wiederkehrende Treffer zu untersuchen ist für Menschen teuer.

Welche Kosten fehlen oft im Angebot?

Ein Softwareangebot deckt nicht unbedingt die ganze Arbeit ab, die das System betriebsbereit macht. Prüfen Sie vor dem Vergleich, ob die folgenden Kosten enthalten oder separat sind.

Daten

  • Enthält die Lizenz nur amtliche Sanktionslisten, oder auch Eigentum, Adverse Media, PEP, Schiffs-, Luftfahrzeug- und andere Risikodaten?
  • Welche Länder haben eine brauchbare Abdeckung beim Unternehmenseigentum? Wie oft werden die Angaben aktualisiert?

Integration

  • Ist der API-Zugang enthalten?
  • Sind Konnektoren für ERP, CRM, SAP, Salesforce, Beschaffung und Stammdaten enthalten oder werden sie separat berechnet?
  • Wer zahlt die interne IT-Arbeit, Tests, das Mapping und die Wartung?

Einführung

  • Deckt der Preis Datenaufbereitung, Konfiguration, Schwellenwert-Tests, Rollen, Arbeitsabläufe, Migration und Schulung?
  • Wie viel Arbeit bleibt beim Kunden?

Wiederholungsprüfung

  • Ist die nächtliche oder tägliche Überwachung enthalten?
  • Richtet sich der Preis nach der Zahl gespeicherter Geschäftspartner, der Zahl der Prüfvorgänge oder nach beidem?
  • Zählt eine vollständige Neuprüfung als neue Gebühr für jeden Datensatz?

Fallmanagement

  • Kann der Analyst den Fall im Produkt untersuchen und dokumentieren?
  • Werden Nachweise, Quellen, Begründung, Prüfungen und Anhänge mit der Entscheidung gespeichert?
  • Oder braucht das Unternehmen weiter Tabellen, Netzlaufwerke, E-Mail und ein weiteres Fallmanagementsystem?

Aufbewahrung und Berichte

  • Wie lange werden die Daten aufbewahrt?
  • Kann das Unternehmen Jahre später eine vollständige Fallakte exportieren?
  • Ist die Langzeitspeicherung enthalten, und hält der Datensatz die damalige Listenversion und die damals verfügbaren Nachweise fest?

Trefferabstimmung

  • Wer konfiguriert die Schwellenwerte und die Logik des Namensabgleichs?
  • Ist die Abstimmung in der Einführung enthalten? Ist spätere Abstimmung durch Support, Professional Services oder das interne Team abgedeckt?

Eskalation

  • Wie viele Treffer verlangen die Prüfung durch die höhere Compliance-Ebene oder die Rechtsabteilung?
  • Ein schwieriger Treffer kann Stunden teurerer Mitarbeiter binden, auch wenn die meisten Treffer schnell freigegeben werden.
  • Diese Kosten stehen nicht immer in der Abo-Zeile. In den Business Case gehören sie trotzdem.

Support und Wartung

  • Ist der laufende Support in der Lizenz enthalten oder wird er separat als Jahresanteil davon berechnet?
  • Was deckt die Basisstufe ab: Reaktionszeiten, Servicezeiten, Software-Updates und neue Sanktionslisten-Einträge? Ist schnellerer Support ein kostenpflichtiges Upgrade?

Wie berechnet man die Gesamtbetriebskosten?

Ein praktikables Jahresmodell lautet: Jährliche Kosten der Sanktionslistenprüfung = Software- und Datengebühren + anteilige Einführungskosten + Integrations- und Supportkosten + Personalkosten der Trefferbearbeitung + Kosten für Prüfung und Eskalation + Dokumentations- und Audit-Nacharbeit

Die Einführungskosten lassen sich über die erwartete Vertrags- oder Systemlaufzeit verteilen. Eine Einführung für 60.000 Euro über drei Jahre trägt zum Beispiel 20.000 Euro zum jährlichen Kostenmodell bei.

Das Ergebnis lässt sich dann durch die Zahl der abgeschlossenen Entscheidungen teilen: Kosten pro dokumentierter Entscheidung = jährliche Kosten der Sanktionslistenprüfung ÷ abgeschlossene Trefferentscheidungen

Diese Zahl ist nützlicher als die Kosten pro Prüfvorgang. Die Software kann eine Million Prüfungen mit geringem Aufwand fahren. Die teure Einheit ist der Fall, den ein Mensch untersuchen und entscheiden muss.

Eine zweite nützliche Größe lautet: Durchschnittliche Bearbeitungszeit = gesamte Analystenzeit für Treffer ÷ abgeschlossene Entscheidungen

Eine dritte: Zeit bis zur dokumentierten Entscheidung = Zeit vom Entstehen des Treffers bis zur fertigen, prüfbaren Fallakte

Zusammen zeigen diese Größen, ob die Software die Betriebsarbeit senkt oder nur schneller Erkennung erzeugt.

Was sollten Käufer Anbietern von Sanktionslistenprüfung fragen?

Stellen Sie vor der Auswahl Fragen, die die Betriebskosten offenlegen.

  1. Wie viele Treffer erzeugt das Produkt an unseren eigenen Daten? Geben Sie sich nicht mit einer pauschalen False-Positive-Rate zufrieden. Fahren Sie eine repräsentative Stichprobe.

  2. Werden frühere Freigaben übernommen? Fragen Sie, welche Änderung das System eine Entscheidung neu öffnen lässt.

  3. Welche Daten sind enthalten? Trennen Sie amtliche Listen, Eigentum, Adverse Media, PEP, Schiffs-, Luftfahrzeug- und andere Datensätze.

  4. Wie wird die Wiederholungsprüfung berechnet? Klären Sie, ob sich die Gebühren nach gespeicherten Datensätzen, Prüfvorgängen, API-Aufrufen oder Listenaktualisierungen richten.

  5. Was sieht der Analyst im Treffer? Erreicht der Analyst Identifikatoren, den ursprünglichen Listeneintrag, Eigentumsbezüge, Quellen und frühere Entscheidungen an einer Stelle?

  6. Wie wird die Entscheidung dokumentiert? Fragen Sie, ob das System Nachweise, Quellen, Begründung, Prüfer, Status und nächsten Schritt festhält.

  7. Welche Integrationen sind enthalten? Verlangen Sie den vollen Preis für den geplanten Aufbau von ERP, CRM, Beschaffung und API.

  8. Wie werden komplexe Fälle behandelt? Trägt der Ablauf Eigentumsprüfungen, juristische Eskalation, Rückfragen, Sperren und Zweitprüfung?

  9. Was lässt sich für ein Audit exportieren? Lassen Sie sich die vollständige Akte eines freigegebenen Treffers zeigen, nicht nur ein Dashboard oder ein Aktivitätsprotokoll.

  10. Welche Zeit bis zur dokumentierten Entscheidung ist zu erwarten? Misst der Anbieter nur die Prüfgeschwindigkeit, misst er den Anfang des Ablaufs.

Diese Fragen helfen auch bei der Anwendung des Rahmens in So bewerten Sie Software für die Sanktionslistenprüfung.

Was heißt günstigere Sanktionslistenprüfung-Software?

Die günstigere Software ist nicht zwangsläufig das Produkt mit dem niedrigsten Abo. Es ist das Produkt, mit dem das Unternehmen zu verlässlichen, dokumentierten Entscheidungen kommt, bei möglichst wenig unnötiger Arbeit.

Das kann heißen, mehr für bessere Daten zu zahlen. Es kann heißen, für eine Integration zu zahlen, die manuelle Exporte erspart. Es kann heißen, einen höheren Lizenzpreis zu akzeptieren, weil das System weniger wiederkehrende Treffer erzeugt und den Analysten die nötigen Nachweise an einer Stelle liefert.

Es kann auch heißen, dass ein einfaches Produkt die richtige Wahl ist. Ein kleines Unternehmen mit stabilem Geschäftspartnerstamm und geringem Treffervolumen braucht vielleicht keine komplexen Eigentümerdaten, keine ausgefeilten Abläufe und kein großes Integrationsprojekt.

Doch jeder Käufer sollte dieselbe verdeckte Zeile in die Rechnung nehmen: was nach dem Treffer passiert.

Die Lizenz ist der sichtbare Kostenblock. Die Trefferbearbeitung ist der wiederkehrende. Ein Angebot sagt Ihnen, was der Betrieb der Prüfsoftware kostet. Ihre Treffermengen, Ihre Untersuchungszeit und Ihr Dokumentationsprozess sagen Ihnen, was der Betrieb der Kontrolle kostet. Die Zahl, die den Vergleich verdient, ist nicht der Preis pro Prüfung. Es sind die Kosten pro dokumentierter Entscheidung.