Datum: 2026-10-07

Unterstützung benötigt? Nehmen Sie jetzt Kontakt auf.

Für Banken gehört der Abgleich mit Sanktionslisten längst zum Alltag, für viele Unternehmen aus dem Nichtfinanzsektor ist er Neuland. Das ändert sich mit der EU-AML-VO (VO (EU) 2024/1624): Ab dem 10. Juli 2027 – für Fußballvermittler und Profifußballvereine ab dem 10. Juli 2029 (Art. 90) – kommt neben der Bekämpfung von Geldwäsche und Terrorismusfinanzierung eine dritte Säule hinzu. Alle Verpflichteten müssen dann auch das Risiko mindern, dass gezielte Finanzsanktionen nicht umgesetzt oder umgangen werden. Wir zeigen, womit Sie jetzt beginnen sollten.

Was verlangt die EU-AML-VO bei Sanktionen?

Die Verordnung verpflichtet Sie, das Risiko der Nichtumsetzung und Umgehung gezielter Finanzsanktionen zu mindern und zu steuern – und zwar zusätzlich zu der Pflicht, Sanktionen anzuwenden (Art. 9 Abs. 1 lit. b). Das Thema gehört damit künftig in dieselben Strategien, Verfahren und Kontrollen wie Ihre Geldwäscheprävention.

Die Gesamtverantwortung trägt der Compliance-Manager im Leitungsorgan (Art. 11 Abs. 1). Für die Umsetzung der Finanzsanktionen ist ausdrücklich der Geldwäschebeauftragte (MLRO) zuständig (Art. 11 Abs. 2). Die Einfrier- und Bereitstellungsverbote der Sanktionsverordnungen, etwa der Russland-Verordnung, gelten dabei schon heute für jedermann. Die EU-AML-VO ergänzt sie um organisatorische Pflichten.

Muss das Sanktions-Screening automatisiert sein?

Nein, eine ausdrückliche Pflicht zur Automatisierung enthält die Verordnung nicht. Bei sehr wenigen, stabilen Kundenbeziehungen kann ein manueller Abgleich vertretbar sein. Für die meisten Verpflichteten halten wir ihn aber für kaum praktikabel, denn jede neue Listung kann den gesamten Kundenbestand betreffen, und neue Sanktionen müssen unverzüglich umgesetzt werden.

Ein Treffer ist bei einem automatisierten Abgleich zunächst nur ein Verdacht. Eine unscharfe Suche (Fuzzy Logic) erkennt auch abweichende Schreibweisen eines Namens. Ob es sich wirklich um dieselbe Person handelt, entscheidet anschließend meist ein Mensch anhand von Geburtsdatum, Adresse und Nationalität. Ihr Screening sollten Sie zudem laufend validieren – Orientierung gibt das Merkblatt der Bundesbank.

Wen und wie oft müssen Sie prüfen?

Geprüft werden Ihr Kunde und seine wirtschaftlichen Eigentümer. Bei juristischen Personen klären Sie außerdem, ob gelistete Personen das Unternehmen kontrollieren. Das ist auch dann der Fall, wenn sie – allein oder zusammen – mehr als 50 % der Eigentumsrechte oder eine Mehrheitsbeteiligung halten (Art. 20 Abs. 1 lit. d).

Diese Prüfung wiederholen Sie regelmäßig. Kredit- und Finanzinstitute müssen sie ausdrücklich auch bei jeder neuen Listung durchführen (Art. 26 Abs. 4). Wir empfehlen das allen Verpflichteten, denn eine Neulistung kann jede bestehende Kundenbeziehung betreffen.

Welche Sanktionslisten müssen Sie abgleichen?

Maßgeblich ist die konsolidierte Sanktionsliste der EU – eine eigene deutsche Namensliste gibt es nicht. Allerdings können deutsche Behörden im Einzelfall Anordnungen nach § 6 AWG erlassen, die BaFin bei Verdacht auf Terrorismusfinanzierung nach § 6a KWG.

Eine Besonderheit gilt für Listungen durch den UN-Sicherheitsrat. Bis die EU sie umgesetzt hat, gelten in Deutschland vorläufige Verfügungs- und Bereitstellungsverbote, und zwar ab der Veröffentlichung durch die Vereinten Nationen (§ 5a AWG). Sie gelten, bis eine nationale Allgemeinverfügung bekannt gegeben wird oder der EU-Rechtsakt in Kraft tritt, längstens jedoch fünf Tage nach Wirksamwerden. Für diese Übergangszeit verlangt die EU-AML-VO außerdem, dass Sie die Gelder der betroffenen Personen sowie versuchte und durchgeführte Transaktionen aufzeichnen (Art. 27 Abs. 1).

US-Sanktionslisten wie die des OFAC sind keine EU-Rechtspflicht, können aber bei Zahlungen in US-Dollar oder mit US-Geschäftspartnern relevant werden. Wer sie zusätzlich abgleicht, sollte die EU-Blocking-Verordnung im Blick behalten.

Warum gibt es keine Schonfrist mehr?

Bis Anfang 2026 enthielt das Außenwirtschaftsgesetz eine Art Schonfrist: Wer einen neuen EU-Sanktionsrechtsakt in den ersten zwei Werktagen unwissentlich nicht beachtete, blieb straffrei. Diese Regel hat die AWG-Novelle vom Februar 2026 gestrichen, mit der Deutschland die Richtlinie (EU) 2024/1226 umgesetzt hat. Neue EU-Sanktionen müssen Sie deshalb unverzüglich umsetzen, auch an Wochenenden und Feiertagen.

Weiter gilt die Zwei-Werktage-Regel nur für nationale Einzelanordnungen, die im Bundesanzeiger bekannt gemacht werden – und auch dann nur für den, der von der Beschränkung tatsächlich nichts wusste und das glaubhaft machen kann (§ 6 Abs. 1a, § 18 Abs. 12 AWG).

Was droht bei Verstößen?

Vorsätzliche Verstöße gegen die Verbote der EU-Sanktionsverordnungen, etwa gegen das Bereitstellungsverbot, sind Straftaten. Sie werden mit Freiheitsstrafe von drei Monaten bis zu fünf Jahren geahndet (§ 18 Abs. 1 AWG), und gegen das Unternehmen kann zusätzlich eine Verbandsgeldbuße von bis zu 40 Millionen Euro verhängt werden (§ 19 Abs. 7 AWG). Wer fahrlässig handelt, begeht eine Ordnungswidrigkeit, die mit bis zu 500.000 Euro geahndet werden kann (§ 19 Abs. 1 und 6 AWG).

Hinzu kommt das Aufsichtsrecht: Für schwerwiegende, wiederholte oder systematische Verstöße gegen zentrale Pflichten der EU-AML-VO sieht die AML-Richtlinie Höchstbußgelder von mindestens 1 Million Euro oder dem Zweifachen des Gewinns vor (Art. 55 Abs. 2). Für Kredit- und Finanzinstitute, die juristische Personen sind, liegen sie bei mindestens 10 Millionen Euro oder 10 % des Jahresumsatzes (Art. 55 Abs. 3) – maßgeblich ist jeweils der höhere Betrag.

Was bedeutet die 50-%-Regel für Ihre Sorgfaltsprüfung?

Die 50-%-Regel sorgt dafür, dass Sanktionen nicht an der Unternehmensgrenze enden. Gehört eine Gesellschaft zu mindestens 50 % gelisteten Personen, wird vermutet, dass diese die Gesellschaft und ihre Gelder kontrollieren. Die Gesellschaft ist dann mittelbar von den Sanktionen erfasst, obwohl weder sie selbst noch ihre Geschäftsführer auf einer Liste stehen. Der EuGH hat diese Vermutung in seinem Urteil vom 12. März 2026 bestätigt (Rs. C-84/24). Im zugrunde liegenden Fall hatte die Bank eines Unternehmens dessen Konten eingefroren, weil eine sanktionierte Gesellschaft 50 % der Anteile hielt.

Die Anteile mehrerer Gelisteter können dabei zusammengerechnet werden (Bundesbank-FAQ, B.6). Halten drei gelistete Personen jeweils 20 %, kontrollieren sie gemeinsam 60 % – die Gesellschaft fällt also unter die Regel, obwohl keiner der drei allein die Schwelle erreicht.

Diese Vermutung ist widerlegbar. Dafür müssen die Betroffenen glaubhaft darlegen, dass die gelisteten Personen weder direkt noch indirekt Einfluss darauf nehmen können, wie die Gelder und wirtschaftlichen Ressourcen verwendet werden. Bis dahin behandeln Sie die Gelder als eingefroren (Bundesbank-FAQ, B.4a), und Freigaben sind nur mit Genehmigung der Bundesbank möglich.

Umgekehrt kann Kontrolle auch unterhalb von 50 % vorliegen, wenn es klare Anhaltspunkte dafür gibt – etwa eine Vollmacht oder eine enge familiäre oder wirtschaftliche Nähe zu den Entscheidungsträgern. Typisch ist der Fall, dass eine gelistete Person ihre Anteile auf Vertraute oder Familienmitglieder überträgt, die tatsächliche Kontrolle und den wirtschaftlichen Nutzen aber behält.

Davon zu unterscheiden ist die Stellung als wirtschaftlicher Eigentümer. Natürliche Personen, die 25 % oder mehr halten, sind zwar geldwäscherechtlich wirtschaftliche Eigentümer (Art. 52 Abs. 1). Ist ein solcher wirtschaftlicher Eigentümer gelistet, gilt die Gesellschaft deshalb aber nicht automatisch als sanktioniert, hier bedarf es der weiteren Prüfung der Kontrolle iSd Sanktionsrechts (Bundesbank-FAQ, B.5c).

Unsere Empfehlung: Art. 20 Abs. 1 lit. d spricht zwar von „mehr als 50 %", die Kontrollvermutung greift aber schon bei genau 50 %. Setzen Sie die Screening-Schwelle deshalb bei 50 % an und beziehen Sie alle Gesellschafter ein, nicht nur die wirtschaftlichen Eigentümer.

Woran erkennen Sie Umgehungsversuche?

Umgehung lebt davon, zu verschleiern, woher das Geld kommt oder wer hinter einem Unternehmen steht. Vier Muster sind typisch:

Zahlungsmittler: Das Geld kommt nicht von Ihrem Vertragspartner, sondern über einen zwischengeschalteten Zahlungsagenten, häufig aus Ländern wie den Vereinigten Arabischen Emiraten, der Türkei oder Hongkong.
Verschleierte Kontrolle: Nominees, Trusts oder Beteiligungen knapp unter 50 % beziehungsweise 25 % verdecken den tatsächlichen Einfluss. Auch Umstrukturierungen kurz vor oder nach einer Listung sind ein Warnsignal.
Mittelbare Bereitstellung: Gelder fließen an Ehepartner, Kinder oder Geschäftspartner einer gelisteten Person, der wirtschaftliche Nutzen landet aber letztlich bei ihr.
Verschachtelte Zahlungsketten: Zahlungen laufen über mehrere Banken und Drittländer, Angaben fehlen oder wurden verändert.

Was sollten Sie bis zum 10. Juli 2027 erledigen?

Beginnen Sie mit einer Bestandsaufnahme, einem Maßnahmenplan und klaren Verantwortlichen. Danach:

Erweitern Sie die Risikoanalyse um das Umgehungsrisiko (Art. 10 Abs. 1); Vorschlag und Billigung können Sie nicht auslagern (Art. 18 Abs. 3 lit. a).
Legen Sie den Prozess für eventuelle Sanktionstreffer und die dazugehörige Dokumentation fest.
Verfolgen Sie Beteiligungsketten bis zur kontrollierenden Person, inklusive Aggregation.
Richten Sie die Aufzeichnung für UN-Listungen ein (Art. 27 Abs. 1).
Regeln Sie Vertretung an Wochenenden und Feiertagen.
Teilen Sie eine Auslagerung dem Aufseher vorab mit (Art. 18 Abs. 1).

Ausblick

Die neuen Pflichten bedeuten zunächst Mehraufwand, sind aber auch eine Gelegenheit, Sanktions- und Geldwäscheprüfung schlank zusammenzuführen. Dabei unterstützen wir Sie mit dem AML desk: Dort führen Sie KYC- und KYB-Prüfungen, Screenings und das laufende Monitoring durch. Bei unklaren Treffern oder verschachtelten Beteiligungen ziehen Sie unsere Experten hinzu – im selben System, ohne Anbieterwechsel. Auch Ihre Risikoanalyse, Ihre internen Richtlinien und E-Learning-Schulungen setzen Sie im AML desk um, je nach Paket mit unserer persönlichen Begleitung. Wer die Funktion des Geldwäschebeauftragten ganz auslagern möchte, kann unser MLRO-as-a-Service ebenfalls tun.

Quellen:

Kontakt aufnehmen

Füllen Sie das Formular aus — wir melden uns in der Regel innerhalb von 24 Stunden. Weitere Informationen zur Verarbeitung personenbezogener Daten mittels Kontaktformular finden Sie in unserer Datenschutzerklärung.

Ansprechpartner

Fabian Müller

Fabian Müller
Manager AML Compliance

Mehr erfahren →

Frank Lässig

Frank Lässig
Senior AML Compliance Manager