Sanktionslisten-Screening: was KMU prüfen müssen
30. Juli 2026, aktualisiert 20. Oktober 2026 · 5 Min. Lesezeit · SanktionsRadar RedaktionSanktionslisten treffen Unternehmen mit Geschäftsbeziehungen unabhängig von Größe und Exportanteil. Welche Rechtsvorschriften im konkreten Vorgang gelten, muss gesondert geprüft werden. SanktionsRadar bindet die konsolidierte EU-Liste, UN und OFAC SDN automatisch an und zeigt den tatsächlichen Quellenstand.
„Wir exportieren doch kaum“: Das schützt nicht. Sanktionslisten betreffen jedes Unternehmen, das Geschäftsbeziehungen eingeht: An gelistete Personen und Organisationen darf nicht geliefert werden, ihre Gelder und Vermögenswerte sind einzufrieren. Auch den Händler, der nur gelegentlich ins Ausland liefert, und den Dienstleister mit internationalen Kunden trifft das. Dieser Beitrag klärt, gegen welche Listen zu prüfen ist, wie oft, was ein Treffer bedeutet und wie die Dokumentation aussieht, auf die es im Ernstfall ankommt.
Wen die Prüfung trifft
Sanktionen richten sich nicht gegen Branchen, sondern gegen Personen und Organisationen. Entscheidend ist deshalb nicht, was Sie verkaufen, sondern mit wem Sie Geschäfte machen. Betroffen sind damit auch Betriebe, die sich nicht als Exporteure verstehen: der Handwerksbetrieb mit einem Auftraggeber im Ausland, der Softwareanbieter mit internationalen Kunden, der Großhändler mit neuen Lieferanten.
Praktisch bedeutet das: Wer neue Kunden, Lieferanten oder Geschäftspartner aufnimmt, prüft sie gegen die Sanktionslisten und wiederholt das, wenn sich die Listen ändern.
Gegen welche Listen geprüft wird
Für deutsche Unternehmen sind vor allem die EU-Sanktionslisten (konsolidierte Liste, FSDN) sowie die Listen des UN-Sicherheitsrats maßgeblich. Bei US-Bezug (Dollar-Zahlungen, US-Ursprungsware, US-Personen im Prozess) kommt die SDN-Liste des US OFAC hinzu.
| Quelle | Bedeutung | Anbindung |
|---|---|---|
| UN-Sicherheitsrat (konsolidierte Liste) | weltweit geltende Listungen | automatischer Import |
| US OFAC (SDN) | relevant bei US-Bezug | automatischer Import |
| EU-konsolidierte Liste (FSDN) | maßgeblich für EU-Unternehmen | automatischer RSS-Abruf, tatsächlicher Stand separat |
Kein Screening ist besser als seine Quellen. SanktionsRadar ruft UN, OFAC SDN und die konsolidierte EU-Liste automatisch ab. Der Quellen-Status zeigt, ob Daten wirklich geladen sind. Bei der EU-Liste stehen Herausgeberdatum und Importdatum getrennt.
Der Stand jeder Quelle ist in der App und in jedem Audit-Nachweis sichtbar: Wer mit einem vier Wochen alten Listenstand prüft, soll das sehen können.
Wann und wie oft geprüft wird
Eine allgemeine gesetzliche Prüffrequenz gibt es nicht. Was sich in der Praxis als Mindestmaß etabliert hat, sind drei Anlässe:
- Bei Aufnahme der Geschäftsbeziehung Vor dem ersten Auftrag, vor der ersten Zahlung, nicht nachträglich.
- Bei Änderungen der Listen Neue Listungen betreffen auch Bestandspartner. Ein Re-Screening des Bestands deckt das ab.
- Bei Anlass im Einzelfall Neue Gesellschafter, geänderte Lieferadresse, ungewöhnliche Zahlungswege.
Wichtig ist die Nachweisbarkeit: Ein Screening, das niemand dokumentiert hat, hilft in einer Prüfung nicht.
Ein Treffer ist ein Prüffall, kein Schuldspruch
Namensähnlichkeiten sind an der Tagesordnung: „M. Müller“ trifft auf viele Einträge. Deshalb arbeitet ein Screening mit Ähnlichkeitswerten und nicht mit Ja/Nein. SanktionsRadar vergleicht auch Aliase und stuft so ein:
- Ab 0,95 Ähnlichkeit. Hohe Namensähnlichkeit, als Prüffall markiert. Ob es dieselbe Person oder Organisation ist, klärt die Einzelprüfung vor jeder weiteren Handlung.
- Ab 0,85 Ähnlichkeit. Prüffall. Identität anhand weiterer Merkmale klären, Entscheidung dokumentieren.
- Darunter. Kein Treffer im Lauf. Der Lauf selbst wird trotzdem als Nachweis gespeichert.
Gefordert ist bei jedem Treffer eine dokumentierte Einzelprüfung: Identität anhand weiterer Merkmale klären (Geburtsdatum, Anschrift, Registerdaten), die Entscheidung festhalten und den Vorgang ablegen. Genau diese Dokumentation ist die Sorgfalt, auf die es im Ernstfall ankommt – nicht das Ergebnis allein.
Was ohne Prüfung droht
| Verschulden | Folge |
|---|---|
| vorsätzlich | Straftat, § 18 AWG: Freiheitsstrafe von drei Monaten bis zu fünf Jahren, in schweren Fällen mehr |
| fahrlässig | Ordnungswidrigkeit, § 19 AWG: Bußgeld bis 500.000 € |
| Verband, nur bei vorsätzlicher Straftat nach § 18 Abs. 1 AWG | Verbandsgeldbuße bis 40 Mio. € (§ 19 Abs. 7 und 8 AWG) |
Wer dagegen nachweisen kann, dass gescreent und jeder Treffer sauber geprüft wurde, steht in einer Bußgeld- oder Strafverhandlung deutlich besser da. Bei Waren mit doppeltem Verwendungszweck kommt die Ausfuhrkontrolle hinzu: dazu Dual-Use-Güter erkennen: Ersteinstufung in vier Fragen.
Der Nachweis, der im Ernstfall zählt
In einer Prüfung wird nicht gefragt, ob Sie ein Screening-Werkzeug haben, sondern was Sie wann geprüft haben. Ein tragfähiger Nachweis enthält vier Dinge:
- Zeitpunkt des Laufs: Datum und Uhrzeit.
- Stand der Quellen: welche Liste in welcher Fassung geladen war.
- Geprüfte Namen: die Eingabe, nicht nur die Trefferzahl.
- Entscheidung je Treffer: mit Begründung und verantwortlicher Person.
SanktionsRadar bietet folgenden Ablauf: Namensliste einfügen, gegen die geladenen Listen prüfen, Treffer mit Ampel und Ähnlichkeitswert bewerten, den Lauf mit Quellen-Stand als Audit-Nachweis im JSON-Format exportieren. Namen ohne Treffer stehen im exportierten Lauf nur als Anzahl. Die Bewertung der Treffer und den Prüfvermerk ergänzen Sie selbst.
Häufige Fragen
Müssen kleine Unternehmen wirklich Sanktionslisten prüfen?
Ja. Sanktionen knüpfen an die Person oder Organisation an, mit der Sie Geschäfte machen, nicht an Ihre Betriebsgröße. Eine Untergrenze, unter der die Verbote nicht gelten, gibt es nicht.
Wie oft muss gescreent werden?
Eine allgemeine gesetzliche Frequenz gibt es nicht. Etabliert sind drei Anlässe: bei Aufnahme der Geschäftsbeziehung, nach Änderungen der Listen und bei konkretem Anlass im Einzelfall. Entscheidend ist, dass jeder Lauf dokumentiert ist.
Was mache ich bei einem Treffer?
Nicht automatisch sperren, sondern prüfen: Identität anhand weiterer Merkmale wie Geburtsdatum, Anschrift oder Registerdaten klären, die Entscheidung mit Begründung festhalten und den Vorgang ablegen. Ein Treffer ist ein Prüffall, keine Feststellung.
Reicht es, gegen die EU-Liste zu prüfen?
Die EU-konsolidierte Liste ist für EU-Unternehmen maßgeblich, aber selten allein ausreichend: Die UN-Listungen wirken über die EU-Umsetzung, und bei US-Bezug (Dollar-Zahlungen, US-Ursprungsware, US-Personen im Prozess) kommt die OFAC-SDN-Liste hinzu.
Das Wichtigste in Kürze
Sanktionslisten treffen Unternehmen mit Geschäftsbeziehungen unabhängig von Größe und Exportanteil. Welche Rechtsvorschriften im konkreten Vorgang gelten, muss gesondert geprüft werden. SanktionsRadar bindet die konsolidierte EU-Liste, UN und OFAC SDN automatisch an und zeigt den tatsächlichen Quellenstand.
Ein Treffer ist ein Prüffall: Identität klären, entscheiden, dokumentieren. Vorsätzliche Verstöße sind nach § 18 AWG Straftaten, fahrlässige nach § 19 AWG Ordnungswidrigkeiten mit Bußgeld bis 500.000 €. Was im Ernstfall entlastet, ist der Nachweis mit Zeitpunkt, Quellen-Stand, Eingabe und Entscheidung.
Dieser Beitrag ersetzt keine Rechtsberatung. Ein Treffer ist ein Prüffall, keine automatische Sperrung – die dokumentierte Einzelprüfung bleibt Ihre Aufgabe.