Einkaufsleitfaden Sanktionslistenprüfung

Dieser Leitfaden gibt Ihnen die Fragen an einen Screening-Anbieter an die Hand, und die Antworten, bei denen Sie hellhörig werden sollten. Er richtet sich an Trade-Compliance- und Exportkontroll-Praktiker, die eine Software für die Sanktionslistenprüfung auswählen oder prüfen, ob das aktuelle Tool noch passt.

Über sechs Monate haben wir 70 Trade-Compliance-Praktiker in ganz Europa befragt: Chemie, Halbleiter, Energie, Maschinenbau, Telekommunikation, Luftfahrt, Verpackung, Logistik und Technologie. Wir wollten wissen, wie sie Geschäftspartner prüfen, was passiert, wenn ein Treffer auftaucht, und wo ihre Zeit bleibt. Alles in diesem Leitfaden stammt aus diesen Gesprächen. Wo wir schreiben „die Praktiker berichteten“, meinen wir ein Muster, das sich über mehrere Interviews hinweg gezeigt hat, nie die Geschichte einer einzelnen Person.

Der zentrale Befund ist einfach. Anbieter reden über das Matching: wie viele Listen, wie gut die Matching-Logik, wie niedrig die False-Positive-Quote. Doch die Arbeitszeit der Praktiker geht in die Trefferbearbeitung, das, was wir Sanctions Resolution nennen: die Recherche, die Entscheidung und der Nachweis, der belegt, was getan wurde. Die Tools der Anbieter enden heute beim Treffer. Dort beginnt Ihre Zeit, und mit ihr die Stunden, die Kosten und das Audit-Risiko.

Ein Wort zu den Begriffen: Anbieter sprechen von Alerts. Dieser Leitfaden spricht von Treffern. Ein Treffer heißt, das Tool hat auf einer Liste einen Namen gefunden, der Ihrem Geschäftspartner ähnelt, und ein Mensch muss noch entscheiden, ob es derselbe ist.

Die Abschnitte 2 bis 11 folgen demselben Aufbau: was die Praktiker berichteten, welche Fragen Sie stellen sollten, und welche Antworten Ihnen zu denken geben sollten. Die letzten vier Abschnitte liefern eine kurze Liste dessen, was jedes Tool können muss, einen 2-Tage-Test an Ihren eigenen Fällen und alle Fragen in einer Liste. Das kürzere Bewertungsraster, auf dem dieser Leitfaden aufbaut, finden Sie unter Screening-Software für Sanktionslisten bewerten.

Was die Praktiker berichteten

Zu wissen, gegen welche Listen ein Unternehmen prüfen muss, wurde immer wieder als eine der schwersten Aufgaben überhaupt genannt. Praktiker, die ihr Screening selbst gebaut hatten, sagten dasselbe: Listen auszuwählen und zu gruppieren dauerte am längsten und war nie ganz fertig.

Die Voreinstellung vieler Tools lautet: gegen alles prüfen. Das Ergebnis beschrieben die Praktiker als stetigen Strom von Treffern aus Listen, die mit ihrem Geschäft nichts zu tun haben, von Hand geschlossen, Woche für Woche. Mehrere berichteten, ihr False-Positive-Volumen sei deutlich gesunken, sobald sie die Listen auf das Relevante gekürzt hatten. Die Kürzung selbst dauerte Monate, und in manchen Tools brauchte jede Änderung ein Ticket beim Anbieter.

Die Gruppierung zählt so viel wie die Auswahl. Die Praktiker wollten Treffer nach Liste getrennt, in ihrer eigenen Priorität. Ein Treffer auf einer Liste zum Einfrieren von Vermögen und ein Treffer auf einer Exportkontrollliste bedeuten für das Geschäft zwei verschiedene Dinge. Manche Tools fassten beides auf Entitätsebene zusammen. Andere zeigten einen Treffer auf einer nachrangigen Liste, etwa einer Liste von Aufsichtsverstößen, mit demselben Gewicht wie einen harten Stopp.

Nicht jeder Unternehmensbereich braucht dieselben Listen. Die Praktiker prüften Mitarbeiter, Banken, Besucher und Geschäftspartner gegen unterschiedliche Listensätze, und brauchten je Land oder Geschäftsbereich wieder andere. Mehrere führten zudem eigene Listen: interne Sperrlisten, mit einem Kunden vereinbarte Listen und Listen, die kein Datenanbieter führt.

Was die Praktiker berichteten

In unserer Untersuchung lief das Re-Screening in jedem Takt von monatlich bis nächtlich, einige Programme lösten zusätzlich eine Prüfung aus, sobald ein Auftrag oder eine Lieferung angelegt wurde. Wer wöchentlich oder monatlich prüfte, kannte die Lücke. Mehrere beschrieben dieselbe Sorge fast wortgleich: Ein Geschäftspartner wird über Nacht gelistet, und die Sendung verlässt das Haus, bevor der nächste Lauf den Treffer findet.

Die Lücke ist keine Theorie. Unter den restriktiven Maßnahmen der EU gilt das Einfrieren von Vermögen ab dem Moment, in dem die Listung im Amtsblatt veröffentlicht wird (Verordnung (EU) 269/2014). Wer nach der Veröffentlichung weiter Geschäfte macht, kann gegen das Einfrieren verstoßen, ob das Programm seinen nächsten Lauf schon hatte oder nicht. Tägliches Re-Screening ist die praktische Untergrenze für jeden aktiven Geschäftspartner, und einige Befragte stellten genau deshalb gerade von wöchentlich auf täglich um. Die Begründung dieser Untergrenze steht in Wie oft Geschäftspartner erneut geprüft werden müssen.

Geschwindigkeit brachte ein zweites Problem. Manche Praktiker haben sehr große Geschäftspartnerbestände. Ihre vollständigen Re-Screening-Läufe erzeugten Tausende Treffer. Die meisten davon betrafen Partner, die eine Woche zuvor freigegeben worden waren.

Zwei Funktionen entschieden, ob das beherrschbar blieb. Die erste ist Delta-Screening: Geprüft wird, was sich auf der Liste geändert hat, gegen den Partnerbestand, nicht der ganze Bestand gegen die ganze Liste. Die zweite ist das Fortschreiben von Entscheidungen: Ein am Montag freigegebener Treffer kommt am Dienstag nicht unverändert zurück. Wer ein Tool ohne diese beiden Funktionen hatte, beschrieb ein Team, das bei jedem Lauf dieselben Namen erneut prüfte.

Einige wollten die Prüfung zudem im Moment, der am meisten zählt: kurz vor dem Versand, oder wenn der Empfänger kurzfristig wechselt. Ihr Punkt war nicht, dass nächtlich generell zu langsam sei. Ihr Punkt war, dass der Partner auf dem Lieferschein nicht immer der Partner ist, der bei der Auftragserfassung geprüft wurde.

Auch Listenupdates kamen in manchen Tools spät an. Einige Praktiker berichteten von Listenänderungen, die ihr Tool Tage nach der Veröffentlichung erreichten, oder von Hand ins System eingetragen wurden.

Was die Praktiker berichteten

Kein einziger Praktiker in unserer Untersuchung beschrieb einen sauberen, exakten Treffer. Jeder Treffer, den sie bearbeiteten, war ein Teiltreffer auf einen Namen, eine Adresse oder beides, und brauchte einen Menschen, der ihn deutet. Das war der Normalfall, und deshalb bestimmt die Qualität der Erklärung das Tempo des ganzen Programms.

Wer ein Tool hatte, das nur eine Prozentzahl zeigte, sagte in verschiedenen Worten dasselbe: Eine Namensübereinstimmung von 65 Prozent sagt nichts darüber, was als Nächstes zu tun ist. Sie wollten sehen, welche Wörter übereinstimmten, was ignoriert wurde und wie eine Rechtsform wie GmbH oder LLC den Score beeinflusste. Sie wollten außerdem sehen, ob das Land der gelisteten Entität zum Land ihres Partners passt. Ein abweichendes Land allein erledigte einen großen Teil der Treffer auf einen Blick, und manche Tools können das gar nicht.

Schriftsysteme waren die schwersten Fälle. Praktiker mit Geschäft in Russland, am Golf und in China beschrieben drei Probleme. Ein Name lässt sich in lateinischen Buchstaben mehrfach schreiben. Ein häufiger Vorname trifft Hunderte gelistete Personen. Ein Unternehmen ändert alle paar Jahre seinen eingetragenen Namen.

Manche hatten parallele manuelle Prüfungen auf den kostenlosen Behördenwebseiten aufgebaut, weil ihr bezahltes Tool nur auf den vollen Rechtsnamen traf.

Unsaubere Eingaben kamen so oft zur Sprache wie Schriftsysteme. Die Praktiker beschrieben Länderfelder mit demselben Land in drei Sprachen und mehreren Schreibweisen, Städte als Moscow und Moskau, Abkürzungen, die je nach Land andere Orte meinen. Vertrieb und Kundenservice weltweit erfassen diese Daten, und kein Compliance-Leiter kann jedes Feld kontrollieren. Was sie wollten, ist ein Tool, das die Eingabe vor der Prüfung normalisiert. Es soll erkennen, dass Germany, Deutschland und Allemagne ein Land sind, und zeigen, was es nicht erkennen konnte.

Mehrere sagten, dann müssten sie sich nicht mehr darum sorgen, was jede Auftragsabwicklung im Konzern eintippt.

Rauschen schnitt in beide Richtungen. Allgemeine Wörter wie „global“ oder „industry“, oder ein Stadtname im Firmennamen, erzeugten einen großen Teil des False-Positive-Volumens. Die Praktiker setzten Ausschlusswörter dagegen, und mehrere waren dabei unwohl, denn ein zu weiter Ausschluss kann einen echten Treffer verdecken. Sie wollten einen Schwellenwert, den sie vor ihrer eigenen Aufsicht vertreten können, und beschrieben, wie sie sich an ihren eigenen Daten dorthin getestet hatten, statt eine Anbietervorgabe zu übernehmen. Die meisten, die eine Zahl nannten, lagen grob zwischen 80 und 88 Prozent, einige bewusst darunter.

Was die Praktiker berichteten

Die Praktiker schätzten, dass der größte Teil ihrer Screening-Zeit in die Recherche nach dem Treffer geht, nicht in die Entscheidung selbst. Die Recherche sah über Unternehmen und Branchen hinweg gleich aus. Treffer öffnen, Browser öffnen, den Namen suchen, in mehr als einer Suchmaschine, wenn der Geschäftspartner russisch oder chinesisch ist. Die Website finden und prüfen, ob das Unternehmen existiert und ob sein Geschäft zu dem passt, was es bei Ihnen kauft. Den Registereintrag finden, die Adresse auf der Karte prüfen, nach den Eigentümern suchen, nach negativen Nachrichten zu Sanktionen oder Exportaktivitäten suchen, und dann entscheiden.

Offene Browser-Tabs wurden zum Maß dieser Arbeit, und bis zu 15 je Treffer war die Zahl, die immer wieder fiel. Ein einfacher False Positive kostete sie ein paar Minuten. Ein unklarer Treffer kostete 20 bis 30, ein komplexer Fall mit Eigentümerfragen Stunden oder Tage.

Zwei Informationen fehlten in den Tools. Die erste ist die Listung selbst: wann die Entität gelistet wurde, unter welchem Programm, mit Link zum Quelldokument, und alle späteren Änderungen am Eintrag, etwa ein neuer Alias, eine neue Adresse oder die Streichung von der Liste. Die Praktiker verließen das Tool, um die Originalveröffentlichung zu lesen, weil das Tool weder Datum noch Aliase noch Text mitführte.

Die zweite fehlende Information ist, was der Treffer für Ihr Unternehmen bedeutet. Ein Treffer auf einer US-Liste ist für ein Unternehmen ohne US-Geschäft eine andere Frage als für eines, das in US-Dollar zahlt. Manche Listungen tragen Hinweise auf Sekundärsanktionen, die nur im Originaltext stehen. Kein Tool, das sie genutzt hatten, sagte ihnen, ob eine Liste auf ihre Situation anwendbar ist, und mehrere nannten genau das als ihren größten Wunsch.

Auch die Reihenfolge der Ergebnisse zählt. Ein Prüflauf kann Hunderte Treffer liefern, in der Reihenfolge, die das Tool eben erzeugt. Der eine echte Treffer kann auf Seite 5 sitzen, hinter irrelevanten Einträgen, und niemand sieht ihn bis spät am Tag. Die Praktiker wollten die schwersten Treffer oben.

Das gilt auch für den Leserkreis. Wer den Treffer öffnet, ist oft kein Compliance-Spezialist. Vertriebsinnendienst und Auftragsabwicklung bekommen ebenfalls Treffer, und ihre Frage ist einfacher: Was mache ich damit, und muss ich eskalieren? Eine Zusammenfassung, die das in klarer Sprache beantwortet, schätzten Praktiker jeder Erfahrungsstufe, unter einer Bedingung. Jede Aussage darin muss ihre Quelle zeigen, denn im Netz kann jeder alles veröffentlichen, und eine ungeprüfte Quelle ist schlimmer als keine.

Was die Praktiker berichteten

Dokumentation, nicht Untersuchung, nannten mehrere Praktiker auf die Frage, was am meisten Zeit kostet. Jeder freigegebene Treffer braucht eine Notiz, die die Entscheidung erklärt. Von Hand geschrieben veranschlagten die Praktiker dafür rund fünf Minuten je Treffer, vor jeder Recherche.

Die Belege lagen überall, nur nicht im Screening-Tool. Die Praktiker beschrieben Screenshots der amtlichen Listenseiten, gespeichert und als Nachweis hochgeladen. Recherchen als Screenshots auf einem Netzlaufwerk. E-Mail-Verläufe im CRM als Ersatz für die Akte. PDF-Berichte in Kundenordnern, dazu eine Tabelle, wann welcher Geschäftspartner wieder zu prüfen ist.

Stützende E-Mails, die sich nicht an den Fall hängen ließen, mussten aus Postfächern gezogen werden, wenn der Prüfer danach fragte. Das war das übliche Bild, und es schloss Unternehmen mit reifem, integriertem Screening ein.

Zwei Lücken in der Dokumentation kamen wiederholt zur Sprache. Die erste ist ein drittes mögliches Ergebnis neben „False Positive“ und „echter Treffer“. Ein Treffer kann echt sein und das Geschäft trotzdem nicht stoppen: Die gelistete Entität steht auf einer Liste, die für Sie nicht gilt, oder die Transaktion ist rechtlich freigegeben. Die Praktiker beschrieben Tools, die nur „False Positive“ oder „echter Treffer“ zuließen, sodass ein zutreffender, aber irrelevanter Treffer nirgends hinkonnte. Manche bauten manuelle Umwege, um ihn festzuhalten und die Entität weiter zu beobachten, falls sie auf einer Liste landet, die dann doch zählt.

Die erste Lücke hat auch einen Umkehrfall. Ein Partner trifft auf keine Liste, muss aber trotzdem gesperrt werden, weil die Hausbank oder ein externer Berater es so gesagt hat. Auch diese Sperre braucht einen Platz in der Akte, mit Grund und mit dem Namen dessen, der sie entschieden hat.

Die zweite Lücke ist das Gedächtnis. Die Praktiker wollten, dass das Programm weiß, dass dieser Partner schon fünfmal freigegeben wurde oder dass seine Muttergesellschaft letztes Jahr abgelehnt wurde, statt jeden Treffer von vorn zu beginnen. Ohne das geht das Wissen mit der Person, die zuletzt geprüft hat.

Wer Audits durchlaufen hatte, beschrieb dieselbe Anforderung: die Akte zu einem bestimmten Partner oder Vorgang, abrufbar in Minuten. Sie muss die Eingaben zeigen, die Listendaten zum damaligen Zeitpunkt, die herangezogene Recherche, die Entscheidung und wer sie getroffen hat. Manche hatten festgestellt, dass ihr Tool Trefferakten Wochen aufbewahrte, nicht Jahre. Andere fanden eine Akte gar nicht über den Vorgang, sondern nur durch Suchen über Datumsbereiche. Was ein Prüfer testet, steht in Worauf Prüfer bei einem Sanktions-Compliance-Programm wirklich achten.

Was die Praktiker berichteten

Mehr als die Hälfte der Programme in unserer Untersuchung hatte eine direkte Verbindung zwischen Screening-Tool und ERP und/oder CRM. Die Verbindung war oft nur halb: Partnerdaten flossen ins Tool, aber Ergebnisse mussten als Status von Hand ins ERP zurückgetippt werden. In manchen Programmen waren die Stammdaten angebunden, Aufträge und Lieferungen nicht. Jeder manuelle Schritt war eine Fehlerquelle, und die Praktiker nannten die, die sie am meisten fürchteten: Das Ergebnis wird gar nicht zurückgeschrieben. Die Prüfung war erledigt, doch im ERP steht der Partner weiter auf offen oder auf freigegeben, und niemand merkt es bis zum Audit, oder bis zur Lieferung.

Wo eine Verbindung bestand, lautete die nächste Frage, was eine Sperre tut. In vielen Programmen war die Sperre eine E-Mail an eine Person, mit der Bitte, einen Prozess von Hand zu stoppen. Die Praktiker wollten das Gegenteil: Ein echter Treffer sperrt Beleg, Auftrag, Zahlung und Lieferung im System selbst, bis eine namentlich bekannte Person ihn mit Begründung freigibt.

Die Verbindung transportiert, was das ERP enthält. Doppelte Partner, Namen in mehreren Sprachen, Rechtsformen in fünf Schreibweisen und von Hand getippte Länderfelder kommen so im Tool an, wie sie sind. Die Praktiker waren sich einig, dass saubere Stammdaten zuerst ihre Aufgabe sind, nicht die des Anbieters. Ebenso einig waren sie, dass das Tool sagen muss, was es nicht lesen konnte, statt es trotzdem zu prüfen.

Was die Praktiker berichteten

Abhängigkeit vom Anbieter war die häufigste Klage zu Systemeinstellungen. Die Praktiker beschrieben Tools, in denen jede Änderung an Schwellenwert, Liste oder Ausschlusswort über den Anbieter lief. Manchmal hieß das eine Änderung in einer großen Hintergrundtabelle, die sie nie sahen. Manchmal hieß es ein kostenpflichtiger Änderungsantrag.

Die Matching-Logik in ERP-integrierten Modulen zu justieren brauchte Spezialisten, die nur große Konzerne beschäftigen. Die Praktiker sahen im Justieren des Schwellenwerts einen der größten Hebel gegen das Treffervolumen, und viele konnten ihn nicht selbst bedienen.

Was die Praktiker wollten, war nicht die Freiheit, alles einzustellen. Es war eine Empfehlung, die sie vertreten können. Ein empfohlener Startschwellenwert für ihre Branche, mit Begründung und Rechenbeispiel. Dieser Schwellenwert fängt diese offensichtlich gelistete Person noch, und das macht er mit Ihrem Volumen.

Sie wollten eine Handvoll eigener Geschäftspartner durch das Tool laufen lassen, bevor sie etwas verstellen. Und dann weiter justieren, anhand der Zahlen des Tools, um zu sehen, welche Listen und welche Wörter das meiste Rauschen erzeugen.

Die Einstellungen müssen zudem zur Organisation passen. Die Praktiker verlangten Schwellenwerte je Liste, Listensätze je Team und Treffer, die zum Kollegen mit der Regionalkenntnis gehen oder in einem gemeinsamen Pool landen. Manche beschrieben frühere Tools, in denen man bei jeder Suche die Matching-Methode wählen musste, unscharf, phonetisch oder exakt. Ihnen war lieber, alle Methoden laufen zugleich, und das Tool erklärt, welche gegriffen hat.

Was die Praktiker berichteten

Der Support entschied, ob die Praktiker beim Anbieter blieben. Mehrere hatten einen verlassen oder wollten es, weil niemand antwortete, während eine Screening-Entscheidung wartete. Manche warteten Wochen auf eine Antwort. Manche bekamen nie eine. Die Frage war dabei egal: eine Vertragsänderung, eine neue Nutzerlizenz, eine Schulung, ein Fehler, die Funktionsweise der Matching-Logik, die Kündigung.

Was sie wollten, war einfach. Eine Antwort innerhalb eines Tages, von einer Person, die ihre Konfiguration kennt, und einen Anbieter, der sich wie ein Partner verhält und nicht wie eine Ticket-Warteschlange. Mehrere nannten das als ausschlaggebend bei ihrer letzten Auswahl.

Was die Praktiker berichteten

Bei keinem anderen Thema gingen die Meinungen so weit auseinander. Manche erfahrenen Praktiker wollten keinen Treffer unterhalb ihres Schwellenwerts sehen, und sagten das ohne Zögern. Andere wollten, dass ein Mensch jeden Treffer ansieht. Der Unterschied lag nicht in Erfahrung oder Unternehmensgröße. Er lag darin, wer die Haftung trägt, und wie sehr der Praktiker der Begründung des Tools traute.

Die wiederkehrende Frage war Verantwortung. Gibt die Software einen Treffer frei, wer haftet, wenn das falsch war? Die Praktiker verwiesen darauf, dass die Behörden nicht gesagt haben, wie weit sich ein Programm auf automatisierte Entscheidungen stützen darf, und dass sie weiterhin zeigen müssen, wie sie die Regeln ausgelegt haben. Ihre Antwort war einheitlich: Das Tool schlägt vor, der Mensch entscheidet, und die Akte zeigt beides.

Wer eigene Filter auf ein Screening-Tool gesetzt hatte, beschrieb denselben Aufbau. Das Matching bleibt deterministisch und reproduzierbar. Ein Modell erklärt und priorisiert dann die Treffer und räumt das offensichtliche Rauschen weg. Ein Mensch trifft die letzte Entscheidung.

Zur Begeisterung kamen zwei Warnungen. Erstens lässt sich Automatisierung austricksen, von außen durch Parteien, die ihre Namen variieren, und von innen durch Nutzer, die lernen, was unter dem Schwellenwert durchrutscht. Zweitens kann ein Tool, das überall Bedenken anzeigt, einen jungen Kollegen dazu bringen, zu viel zu sperren, und das kostet Zeit durch immer gleiche Eskalationen. Die Praktiker wollten die Entscheidung, weiterzumachen, so gut begründet und dokumentiert wie die Entscheidung, zu sperren.

Vertrauen in Modelle hatte eine praktische Seite. Die Praktiker fragten, welche Modelle das Tool nutzt, wo sie laufen, ob Unternehmensdaten die Region verlassen und ob eine hochgeladene Compliance-Richtlinie, die den Output zuschneiden soll, nur für sie sichtbar bleibt. Große Konzerne mit strenger KI-Governance behandelten das als Beschaffungshürden.

Was die Praktiker berichteten

Wer sich neuere Anbieter ansah, stellte eine Frage früh: Was passiert, wenn ich wechseln muss, und wie bekomme ich meine Akten heraus, in welchem Format? Die härtere Version dieser Frage kommt später. Akten aus einem Tool lassen sich selten sauber in ein anderes übernehmen, und so kann eine Prüferfrage zu einem alten Fall an einer Lizenz hängen, die Sie nicht mehr haben.

Der Ausstieg ist die letzte Vertragsfrage. Der Preis ist die erste. Er kam in jedem Interview vor und entschied weniger als erwartet. Wer allein nach Preis gewählt hatte, beschrieb Tools, die ordentlich matchten und nach dem Treffer nichts leisteten. Wer die teuerste Konfiguration hatte, beschrieb nach dem Treffer dieselbe manuelle Recherche. Der echte Kostenunterschied zwischen den Tools war die Zeit, die das Team nach jedem Treffer aufwandte.

Vergleichen Sie die Gesamtkosten, nicht nur die Lizenzgebühr. Vier Fragen bringen diese Zahl ans Licht. Wie stark muss Ihr Team seine Arbeitsweise ändern? Wie viel Schulung brauchen die Leute? Was kostet es in den Folgejahren, und wie viele Personen brauchen Sie weiterhin für den Betrieb?

Das Hosting war manchen wichtiger als anderen. Wer in Verteidigung, Dual-Use und Halbleitern arbeitete, behandelte den Standort der Daten und aller KI-Modelle als harte Anforderung. Andere nannten es bei gleichem Preis das Zünglein an der Waage.

Jedes ernsthafte Tool kann alles Folgende. Verlangen Sie ein Ja, lassen Sie es sich in der Demo einmal zeigen, und gehen Sie weiter. Ein Nein bei einem Punkt ist ein Grund aufzuhören.

• Listen und Schwellenwerte je Team

  Jedes Team, jeder Geschäftsbereich, jedes Land kann eigene Listensätze und Schwellenwerte fahren, und der Konzern sieht trotzdem das Gesamtbild.

• Laufende Überwachung

  Jeder aktive Geschäftspartner bleibt nach dem Onboarding unter Beobachtung und wird bei Listenänderungen automatisch erneut geprüft, täglich muss möglich sein. Ein Partner kann bei Ende der Geschäftsbeziehung entfernt werden, die Änderung wird dokumentiert.

• Sanktionierte Eigentümer und Kontrolle

  Das Tool prüft, ob ein Geschäftspartner im Eigentum einer gelisteten Partei steht (die 50-%-Regel) oder von ihr kontrolliert wird. Es bleibt nicht bei der Frage stehen, ob der Partner selbst gelistet ist.

• Entitätstypen

  Unternehmen, Personen, Schiffe und Luftfahrzeuge, mit dem Typ als Teil des Matchings, damit ein Schiff nicht auf ein Unternehmen trifft. Bei Personen sind Geburtsdatum und Staatsangehörigkeit Matching-Felder.

• Eigene Listen

  Eine Good-Guy-Liste, die freigegebene Geschäftspartner automatisch durchlässt, eine Sperrliste, die einen Partner auch ohne Listung stoppt, und eigene Listen, die Sie selbst anlegen.

• Rausch- und Gewichtungswörter

  Rechtsformen und Allgemeinwörter, die das Matching ignorieren soll, und Wörter, die mehr zählen sollen, verwaltet von Ihrem Admin.

• Stapel- und Einzelprüfung

  Eine Datei mit Tausenden Partnern und ein einzelner Name ad hoc, unter denselben Regeln. Treffer aus einem Stapel werden nach Regeln zugewiesen, die Sie sehen können, etwa nach Region: Asien-Treffer an das Asien-Team, EU-Treffer an das EU-Team.

• Adressfelder zählen

  Straße, Ort, Region, Postleitzahl und Land werden abgeglichen, nicht nur der Name.

• Länderprüfung

  Embargo- und Hochrisikoländer werden am Partner und an der Lieferadresse markiert, getrennt von Listentreffern.

• Nicht-lateinische Schriften

  Chinesische Zeichen, Kyrillisch und Arabisch werden geprüft, und das Tool zeigt, wie es transliteriert hat.

• Kennungen

  Registernummern, Steuernummern und LEI-artige Nummern können zum Matching und zum Auflösen eines Treffers genutzt werden.

• Rollen und Datentrennung

  Rechte je Nutzer und je Team, und Prüfgruppen, die getrennt bleiben müssen (Mitarbeiter etwa), sind für andere Teams unsichtbar.

• Vier-Augen-Prinzip und Eskalation

  Ein echter Treffer oder eine Freigabe kann eine zweite Person verlangen, und jeder Treffer kann an ein anderes Team eskaliert werden, mit dokumentierter Übergabe.

• Benachrichtigungen je Gruppe

  Wer was erfährt, per E-Mail oder im Tool, wird je Team festgelegt.

• Massenaktionen

  Viele Treffer auf einmal freigeben, zuweisen oder eskalieren, mit einer Notiz für alle, statt ein Klick je Treffer.

• Ein Partner, eine Historie

  Derselbe Partner aus zwei Systemen wird als einer erkannt, und seine früheren Entscheidungen erscheinen bei der nächsten Prüfung.

• Reporting

  Ein PDF je Fall, ein Export für das ganze Programm und eine Übersicht über Volumen, Ergebnisse, offene Treffer nach Alter und darüber, welche Listen das Rauschen erzeugen.

Tag eins: 5 eigene Fälle, dann ein Stapel

Wählen Sie 5 vergangene Fälle aus Ihren eigenen Akten. Der Test ist stärker, wenn einige davon dabei sind, aber suchen Sie nicht nach Fällen, die Sie nicht haben:

• ein False Positive, den Ihr Team bei einem häufigen oder allgemeinen Namen freigegeben hat
• ein Partner, dessen Name ursprünglich in einer anderen Schrift stand, etwa Kyrillisch oder Arabisch
• ein Partner, dessen Name sich irgendwann geändert hat
• ein Partner mit unvollständigem Datensatz, etwa ohne Rechtsform oder Land
• ein echter Treffer, falls Sie je einen hatten
• ein Partner, dessen Lieferadresse sich nach dem Auftrag geändert hat

Lassen Sie die Fälle selbst durch das Tool laufen, nicht der Anbieter. Notieren Sie je Fall drei Dinge. Erkennung: Hat das Tool gefunden, was Sie erwartet haben, und hat es Listungsdatum und Quelle gezeigt? Erklärung: Konnten Sie sehen, warum es so bewertet hat, ohne jemanden zu fragen? Resolution-Zeit: Wie viele Minuten vom Öffnen des Treffers bis zu einer Entscheidung, die Sie vertreten können, und wie viele dieser Minuten außerhalb des Tools?

Nehmen Sie dann ein Listenupdate aus der letzten Woche und fragen Sie, wann es das Tool erreicht hat. Diese Zahl ist Ihre Erkennungszeit.

Laden Sie dann einen Stapel von ein paar hundert bestehenden Partnern hoch und sehen Sie sich die False-Positive-Quote an. Das ist das Volumen, mit dem Ihr Team jeden Tag leben wird, und keine Demo zeigt es.

Tag zwei: ändern, kaputt machen, gehen

Ändern Sie einen Schwellenwert, schalten Sie eine Liste ab, fügen Sie ein Ausschlusswort hinzu. Braucht einer dieser Schritte den Anbieter, notieren Sie es.

Öffnen Sie einen der gestrigen Fälle so, wie ein Prüfer es täte. Starten Sie beim Auftrag oder beim Partnerdatensatz, nicht bei der Fallliste des Tools, und stoppen Sie die Zeit bis zur vollständigen Akte. Lesen Sie die Akte dann bei geschlossenem Tool. Könnte ein Fremder erkennen, was entschieden wurde und warum?

Verlangen Sie den Ausstiegsexport Ihrer 5 Fälle. Öffnen Sie die Datei und prüfen Sie, ob sie verständlich ist.

So bewerten Sie

Drei Zahlen entscheiden. Erkennungszeit: die Stunden von der Listenänderung bis zum Treffer auf Ihrem Bildschirm. Resolution-Zeit: die Minuten von diesem Treffer bis zur dokumentierten Entscheidung, mit der Uhr gemessen, nicht geschätzt. Und eine Anzahl: Wie viele der Testentscheidungen könnten Sie allein aus der Akte heraus vertreten? Ein Tool, das bei der ersten Zahl gut und bei der zweiten schlecht abschneidet, hat Ihnen Matching verkauft und die Arbeit dagelassen.

Die Demos, die die Praktiker sahen, folgen einem Drehbuch: ein Name, eine Liste, ein Score, ein aufgeräumter Bildschirm. Die Audits, die sie erlebten, stellen eine andere Frage: Was haben Sie vor drei Jahren über diesen Geschäftspartner entschieden, warum, auf welcher Grundlage, und wer hat es freigegeben? Alles zwischen diesen beiden Momenten ist Resolution: die Recherche, die Entscheidung und die Akte. Dort gehen die Stunden hin, sagten die Praktiker, und dort sitzen die Kosten und das Audit-Risiko.

Messen Sie also bei jedem Anbieter eine Zahl: die Zeit vom Listenupdate bis zur dokumentierten Entscheidung über die Treffer, die es erzeugt hat. Erkennungszeit plus Resolution-Zeit. Ein Anbieter kann Ihnen Listenabdeckung, Matching-Logik und Lauffrequenz verkaufen. Fragen Sie jeden, was sein Tool für die zweite Hälfte tut, und lassen Sie es sich an einem echten Treffer zeigen.

Die Demo zeigt Ihnen den Treffer. Das Audit fragt nach der Entscheidung.

Alle Fragen aus den Abschnitten 2 bis 11, nach Thema geordnet. Nehmen Sie diese Liste mit in die Demo.