Wie verhindert das Screening abgelehnter Parteien Sanktionsrisiken?

Ein Unternehmen kann sämtliche Zollvorschriften perfekt einhalten und trotzdem gegen das Gesetz verstoßen, indem es einfach an den falschen Käufer verkauft. Bei Verstößen gegen Sanktionen und Exportkontrollvorschriften spielt es keine Rolle, ob die übrigen Unterlagen korrekt waren. Die Sanktionslistenprüfung dient dazu, genau dieses Risiko zu erkennen, bevor ein Geschäft abgeschlossen wird. Dazu wird geprüft, ob die tatsächlichen Geschäftspartner der Transaktion auf staatlichen Listen mit beschränkten Parteien stehen, und nicht nur, welche Waren versendet werden.

Was wird bei einer Sanktionslistenprüfung tatsächlich überprüft?

Bei der Screening abgelehnter Parteien werden Namen, Adressen und weitere Identifikationsmerkmale aller an einer Transaktion Beteiligten mit staatlichen Listen von Parteien abgeglichen, deren bestimmte Aktivitäten gesetzlich eingeschränkt sind. Dazu gehören Käufer, Empfänger, Banken, Spediteure und sogar Schiffe oder Flugzeuge. Ein unauffälliges Prüfergebnis bedeutet, dass auf keiner der tatsächlich überprüften Listen ein Treffer gefunden wurde. Es bedeutet nicht, dass die Transaktion automatisch frei von anderen, unabhängigen Compliance-Fragen ist.

Die Prüfung selbst geht in der Regel schnell und dauert mit einem automatisierten Tool häufig nur wenige Sekunden. Die konsolidierte Sanktionsliste (Consolidated Screening List) fasst Listen mit beschränkten Parteien des Handelsministeriums, des Außenministeriums und des Finanzministeriums in einem durchsuchbaren Tool zusammen. Ein Unternehmen muss daher nicht für jede einzelne Transaktion mehrere separate staatliche Datenbanken manuell überprüfen.

Angenommen, ein Käufer gibt eine bescheidene Erstbestellung für industrielle Befestigungselemente auf, ein Produkt, bei dem auf den ersten Blick keine offensichtlichen Bedenken hinsichtlich einer möglichen doppelten Verwendung bestehen. Den Namen des Käufers vor der Auftragsbestätigung mit einem Prüfwerkzeug abzugleichen, dauert nur wenige Sekunden und kostet nichts. Erst nachträglich festzustellen, dass der Käufer bereits wegen seiner Beteiligung an der Verbreitung von Waffen auf einer Liste stand, ist erheblich kostspieliger. Die Lieferung, die Geschäftsbeziehung und möglicherweise auch ein behördliches Durchsetzungsverfahren stehen nun wegen eines Produkts auf dem Spiel, das völlig unauffällig erschien.

Welche Listen gehören tatsächlich zu einer Sanktionslistenprüfung?

„Sanktionslistenprüfung“ ist ein Sammelbegriff für die gleichzeitige Überprüfung mehrerer tatsächlich unterschiedlicher Listen. Sie als austauschbar zu behandeln, ist eine häufige Ursache für Verwirrung. Die beiden für die meisten Exporteure wichtigsten Listen stammen von völlig unterschiedlichen Ministerien und dienen unterschiedlichen Zwecken. Das Bureau of Industry and Security führt im Bereich der Exportkontrolle eine eigene Liste, die auf einer völlig anderen Rechtsgrundlage beruht als die Sanktionsliste des Finanzministeriums.

Die Sanktionsscreening anhand der OFAC-Liste und die Exportkontrollprüfung anhand der BIS-Listen überschneiden sich in der Praxis, da die meisten Prüfwerkzeuge beide gleichzeitig abgleichen. Rechtlich handelt es sich jedoch weiterhin um getrennte Fragestellungen mit unterschiedlichen Konsequenzen. Ein Treffer auf einer Liste sagt nichts darüber aus, welchen Status ein Unternehmen auf der anderen Liste hat.

Eine dritte Liste, die bei vielen Diskussionen über Prüfungen übersehen wird

Das Außenministerium führt im Rahmen der International Traffic in Arms Regulations eigene Listen mit beschränkten Parteien. Diese betreffen Verteidigungsgüter und -dienstleistungen und nicht die breiter gefassten Handelswaren, auf die sich die BIS-Listen beziehen. Unternehmen, die mit Gütern handeln, die plausibel für Verteidigungszwecke eingesetzt werden könnten, sollten prüfen, ob auch diese dritte Liste relevant ist, bevor sie davon ausgehen, dass die Überprüfung anhand der BIS- und OFAC-Listen allein das gesamte Risiko abdeckt. Das gilt selbst für Komponenten, die scheinbar weit von einem Waffensystem entfernt sind.

Die meisten gewerblichen Exporteure handeln nie mit ITAR-kontrollierten Gütern und können die OFAC- und BIS-Listen daher vernünftigerweise als Kern ihres Prüfprogramms betrachten. Ob die dritte Liste überhaupt berücksichtigt werden muss, hängt von der Produktkategorie ab und nicht allein vom Bestimmungsland.

Auch ein Produkt, das völlig zivil erscheint, kann als Dual-Use-Gut eingestuft sein und damit unabhängig davon, wer der Käufer ist, unter die Exportkontrolle fallen. Die Klassifizierung des Produkts selbst gesondert von der Prüfung des Käufers zu kontrollieren, ist eine eigenständige Compliance-Frage, die in diesem Artikel nicht ausführlich behandelt wird. Sie sollte hier dennoch erwähnt werden, da diese beiden Fragen häufig verwechselt werden und dadurch erhebliche Probleme entstehen können.

Wie viel steht tatsächlich auf dem Spiel, wenn die Prüfung unterbleibt?

Die Zahlen zu behördlichen Durchsetzungsmaßnahmen sind öffentlich zugänglich. Ihre jährlichen Schwankungen zeigen, wie unvorhersehbar das finanzielle Risiko sein kann. Die eigenen Durchsetzungsdaten des OFAC zeigen, dass sich die insgesamt erhobenen zivilrechtlichen Geldstrafen von rund 20,9 Millionen US-Dollar im Jahr 2021 auf 42,7 Millionen US-Dollar im Jahr 2022 erhöhten und 2023 außergewöhnliche 1,54 Milliarden US-Dollar erreichten, bevor sie 2024 wieder auf rund 48,8 Millionen US-Dollar zurückgingen.

Dieser sprunghafte Anstieg im Jahr 2023 war kein typischer Verlauf der behördlichen Durchsetzung. Eine kleine Zahl besonders hoher Vergleiche und nicht eine breite Welle neuer Verstöße trieb die Gesamtsumme weit über die Werte aller anderen dargestellten Jahre. Das Muster verdeutlicht dennoch den entscheidenden Punkt: Die mögliche Höhe von Geldstrafen entwickelt sich weder gleichmäßig noch vorhersehbar. Ein Unternehmen kann nicht davon ausgehen, dass sein eigenes Risiko gering ist, nur weil die Zahlen in einem durchschnittlichen Jahr moderat erscheinen.

Keine dieser Summen umfasst die weiteren Kosten eines behördlichen Durchsetzungsverfahrens: Anwaltskosten, den internen Zeitaufwand für eine Untersuchung und den Reputationsschaden, der entsteht, wenn ein Unternehmen Gegenstand eines öffentlich bekannten Durchsetzungsverfahrens wird, anstatt einen privaten, nicht gemeldeten Fehler zu begehen. Ein einzelner übersehener Treffer ist selten die alleinige Ursache für ein solches Verfahren. Meist ist er Teil eines Musters, das eine spätere Untersuchung vollständig rekonstruiert.

Bei der Berechnung von Geldstrafen spielt außerdem häufig eine Rolle, wie lange ein Verstoß unentdeckt blieb, und nicht nur der Wert einer einzelnen Lieferung. Ein Unternehmen, das einen Fehler nach einer Transaktion erkennt und selbst meldet, befindet sich in einer wesentlich anderen Lage als ein Unternehmen, das ein unentdecktes Muster über Dutzende Bestellungen und mehrere Jahre hinweg fortsetzt. Die Lücke im Prüfprozess ist wichtig, aber ebenso entscheidend ist, wie schnell sie erkannt und geschlossen wird, sobald sie besteht.

Wann sollte die Prüfung im Bestellprozess tatsächlich stattfinden?

Eine Prüfung bereits beim ersten Kontakt, noch bevor überhaupt ein Angebot verschickt wird, erkennt die eindeutigsten Fälle mit geringem Aufwand. Wenn ein Interessent bereits bei der Anfrage auf einer Liste mit beschränkten Parteien auftaucht, kostet es nichts, die Geschäftsbeziehung abzulehnen. Wird derselbe Käufer erst entdeckt, nachdem die Waren versandt wurden, entsteht ein völlig anderes und wesentlich kostspieligeres Problem.

Eine zweite Prüfung unmittelbar vor dem Versand ist genauso wichtig wie die erste. Sie wird von Unternehmen am häufigsten ausgelassen, sobald sich eine Geschäftsbeziehung etabliert hat. Die Listen ändern sich laufend. Ein Käufer, dessen Prüfung zu Beginn der Geschäftsbeziehung vor sechs Monaten unauffällig war, muss heute nicht zwangsläufig ebenfalls unauffällig sein. Die erste Prüfung als dauerhafte Freigabe zu behandeln, ist eine der häufigsten Lücken, die bei späteren Durchsetzungsprüfungen festgestellt werden. Vertrautheit ist nicht dasselbe wie eine Freigabe, unabhängig davon, wie lange die Geschäftsbeziehung reibungslos verlaufen ist.

Die Prüfung aller Beteiligten in der Lieferkette und nicht nur des namentlich genannten Käufers schließt eine Lücke, die eine ausschließliche Käuferprüfung offenlässt. Ein Empfänger, eine zwischengeschaltete Bank, ein Spediteur oder sogar das Schiff, das die Waren transportiert, kann unabhängig davon eine Beschränkung auslösen, ob der Käufer selbst vollkommen unbedenklich ist.

Angenommen, ein Käufer besteht die Prüfung ohne Beanstandung, aber der mit der Lieferung beauftragte Spediteur wurde in den Monaten seit Beginn der Geschäftsbeziehung auf eine Liste mit beschränkten Parteien gesetzt. Ein Prüfprozess, der zum Bestellzeitpunkt ausschließlich den Käufer kontrolliert, würde dies vollständig übersehen, obwohl die Lieferung nun über eine Partei abgewickelt wird, mit der der Exporteur rechtlich nicht zusammenarbeiten darf. Werden der Spediteur, die Bank und der Empfänger in denselben Prüfschritt einbezogen wie der Käufer, lässt sich genau diese Lücke schließen, bevor daraus ein tatsächliches Problem wird.

Was passiert, wenn bei einer Prüfung tatsächlich ein Treffer festgestellt wird?

Ein Treffer ist nicht automatisch ein Beweis für einen Verstoß. Jeden Treffer als bestätigten Verstoß zu behandeln, verursacht seinerseits kostspielige Reibungsverluste. Häufige Namen führen ständig zu Fehlalarmen, insbesondere bei Einzelpersonen statt bei Unternehmen. Eine vorschnelle Annahme in die eine oder andere Richtung, also das Ignorieren eines echten Treffers oder die übertriebene Reaktion auf einen falschen Treffer, kann jeweils eigene Schäden verursachen.

Um einen Treffer zu bestätigen, muss mehr als nur der Name überprüft werden. Dazu gehören Geburtsdatum, Adresse, Staatsangehörigkeit und alle weiteren Identifikationsmerkmale, die auf der jeweiligen Liste angegeben sind. Bestätigt sich der Treffer nach dieser genaueren Prüfung, muss die Transaktion sofort gestoppt werden. Je nachdem, welche Liste den Treffer ausgelöst hat, kann es außerdem erforderlich sein, den zuständigen Behörden Bericht zu erstatten, anstatt die Transaktion lediglich stillschweigend abzulehnen.

Eine interne Eskalation, anstatt einen einzelnen Mitarbeiter allein über den Umgang mit einem bestätigten Treffer entscheiden zu lassen, verringert das Risiko einer uneinheitlichen oder fehlerhaften Reaktion. Ein Vertriebsmitarbeiter, der unter Druck steht, einen Geschäftsabschluss zu erzielen, ist selten die richtige Person, um eine endgültige Entscheidung in einer Sanktionsfrage zu treffen. Eine für Compliance zuständige Person sollte einbezogen werden, selbst wenn das Unternehmen zu klein ist, um eine eigene Compliance-Abteilung zu unterhalten.

Den Prüfprozess selbst zu dokumentieren, unabhängig davon, ob ein Treffer festgestellt wurde, ist fast genauso wichtig wie das Prüfergebnis. Ein Unternehmen, das nachweisen kann, dass es jede Transaktion an einem bestimmten Datum mit einem bestimmten Tool anhand der jeweils aktuellen Liste geprüft hat, befindet sich bei einer späteren Überprüfung in einer grundlegend anderen Lage als ein Unternehmen, das lediglich behauptet, solche Prüfungen im Allgemeinen durchzuführen.

Ein schriftliches Verfahren, das festlegt, wer wann und anhand welcher Listen prüft, macht aus einer informellen Gewohnheit einen Prozess, den Ermittler oder Prüfer tatsächlich nachvollziehen können. Ohne diese Aufzeichnungen kann ein Unternehmen, das sich ausschließlich auf die Erinnerung eines Mitarbeiters an die Aussage „Wir prüfen das immer“ verlässt, diese Behauptung nicht belegen. Diese Lücke wird besonders deutlich, wenn der Mitarbeiter das Unternehmen verlassen hat oder sich einfach nicht mehr an eine bestimmte Transaktion von vor zwei Jahren erinnern kann.

Deckt eine einmalige Prüfung die gesamte Geschäftsbeziehung ab?

Nein. Die gegenteilige Annahme ist die häufigste Lücke selbst in ansonsten vernünftig aufgebauten Compliance-Programmen. Die Listen im Bereich der Exportkontrollen werden laufend aktualisiert. Einträge werden das ganze Jahr über hinzugefügt und entfernt, nicht nach einem festen jährlichen Zeitplan, an dem sich ein Unternehmen orientieren könnte.

Eine Geschäftsbeziehung mit einem Käufer, die vor zwei Jahren ohne Beanstandungen begonnen hat, muss in regelmäßigen Abständen erneut überprüft werden und nicht nur einmal bei der Aufnahme des Geschäftspartners. Viele Unternehmen führen zusätzlich zur Prüfung jeder einzelnen Transaktion automatische Sammelprüfungen monatlich oder vierteljährlich durch. Damit soll insbesondere erkannt werden, ob ein Käufer irgendwann nach Beginn der Geschäftsbeziehung auf eine Liste gesetzt wurde. Die Sammelprüfung und die Prüfung bei jeder Bestellung erfüllen unterschiedliche Zwecke, und beide sind wichtig.

Eine solche wiederkehrende Prüfung in einen bestehenden Kalender zu integrieren, anstatt sie als einmalige Einrichtungsaufgabe bei der Aufnahme eines Geschäftspartners zu behandeln, sorgt dafür, dass ein Prüfprogramm auch nach mehreren Jahren einer Geschäftsbeziehung wirksam bleibt und nicht nur zu deren Beginn.

Kleinere Unternehmen ohne eigenes Compliance-Team können dies ebenfalls mit überschaubarem Aufwand umsetzen. Wird die regelmäßige erneute Prüfung mit einer bestehenden Routine verknüpft, etwa mit einer jährlichen Kontenprüfung oder der Verlängerung von Zahlungsbedingungen, gerät sie nicht in Vergessenheit. Gleichzeitig ist kein separater Prozess erforderlich, der mit allen anderen Aufgaben eines kleinen Teams um Aufmerksamkeit konkurriert. Entscheidend ist die Beständigkeit, nicht die Komplexität.

Die Sanktionslistenprüfung ist eine kleine, schnelle Kontrolle, die gezielt ein Risiko erkennen soll, das weder Zollberechnungen noch Qualitätsprüfungen erfassen können: Wer tatsächlich auf der anderen Seite einer Transaktion steht. Die Durchführung dauert nur Sekunden. Wie die oben genannten Zahlen zu behördlichen Durchsetzungsmaßnahmen zeigen, können die Kosten einer unterlassenen Prüfung Hunderte Millionen US-Dollar erreichen. Dieser Artikel enthält allgemeine Informationen und stellt keine Rechtsberatung dar. Bevor Sie sich bei einer tatsächlichen Transaktion auf ein Prüfverfahren verlassen, sollten Sie die geltenden Prüfanforderungen und Verfahren bei der zuständigen staatlichen Behörde oder einem qualifizierten Rechtsanwalt für Handels-Compliance bestätigen lassen.