AML-Namensprüfung bezeichnet üblicherweise den Abgleich übermittelter Namen und Identifikatoren mit relevanten Sanktions-, PEP- und teilweise weiteren Risikoinformationsquellen. Es handelt sich um einen operativen Begriff, nicht um eine einheitliche Rechtskategorie mit demselben Prüfumfang, denselben Listen und denselben Ergebnissen in jeder Rechtsordnung.
Ein sinnvoller Kontrollablauf lautet:
Festgelegter Prüfumfang → konfigurierte Quellenkategorie → möglicher Treffer → Identitätsklärung → quellenspezifische Einordnung → einschlägige Risiko- oder Rechtsanalyse → Entscheidung durch die zuständige Stelle
Dies ist ein praktisches Umsetzungsmodell und keine von einer Aufsichtsbehörde vorgeschriebene Folge von Systemzuständen. Es soll verhindern, dass eine gemeinsame Suchoberfläche unterschiedliche Fragen in einem unspezifischen „AML-Treffer“ zusammenfasst.
Begriffsbestimmungen zu den Quellenkategorien enthält der Vergleich von Watchlist-, Sanktions- und PEP-Prüfungen. Dieser Leitfaden zeigt, wie ein übermittelter Name dem richtigen Entscheidungsweg zugeordnet wird.
Vor der Namenssuche den Prüfumfang festlegen
Für jede in den Prüfprozess aufgenommene Partei sollte ein dokumentierter Grund vorliegen. Je nach anwendbarem Rahmen und Betriebsmodell können Kunden, wirtschaftlich Berechtigte, kontrollierende Personen, verbundene Parteien, Gegenparteien oder Transaktionsparteien in den Prüfumfang fallen. Zu dokumentieren sind die Rolle der Partei, der Kontrollzweck, die verfügbaren Identitätsdaten, der Prüfanlass und die Zuständigkeit für die Folgeentscheidung.
FATF-Empfehlung 10 liefert den internationalen Rahmen für die Sorgfaltspflichten gegenüber Kunden. Dazu gehören die Identifizierung von Kunden und wirtschaftlich Berechtigten sowie laufende Sorgfaltspflichten.1 Die FATF-Standards werden durch nationale Regelwerke umgesetzt. Sie bilden keine unmittelbar geltende globale Regel, nach der jedes private Unternehmen jeden Namen auf dieselbe Weise prüfen muss.
Wer in den Prüfumfang fällt, hängt auch von der jeweiligen Rolle ab. Ein dauerhafter Kunde, ein identifizierter wirtschaftlich Berechtigter und eine einmalige Zahlungsgegenpartei können durch unterschiedliche Ereignisse in den Prozess gelangen und andere Nachweise erfordern. Der Leitfaden Kundenprüfung vs. Gegenparteiprüfung erläutert diesen Unterschied.
Jede Prüfungskategorie eindeutig kennzeichnen
Eine technische Anfrage kann mehrere Quellenkategorien durchsuchen. Das Ergebnis sollte jedoch erkennen lassen, welche Kategorie den jeweiligen möglichen Treffer erzeugt hat. „AML-Treffer“ ist für eine kontrollierte Prüfung zu ungenau.
| Quellenkategorie | Durch den möglichen Treffer ausgelöste Frage | Was dadurch nicht festgestellt wird |
|---|---|---|
| Sanktionen | Könnte die übermittelte Partei mit der Person, dem Unternehmen oder dem Vermögenswert in einer relevanten Sanktionsquelle identisch sein? | Dass es sich um dieselbe Partei handelt, jede Beschränkung gilt oder automatisch eine bestimmte rechtliche Maßnahme folgt |
| PEP | Könnte die Person nach dem einschlägigen Rahmen und den Quellennachweisen ein PEP, ein Familienmitglied oder eine bekanntermaßen nahestehende Person sein? | Kriminelles Verhalten, Verdacht, Sanktionsstatus oder die abschließende Risikobehandlung des Kunden |
| Negative Medien | Enthalten externe Berichte möglicherweise relevante Kontextinformationen? | Amtliche Listung, PEP-Klassifizierung oder Beweis dafür, dass das berichtete Verhalten tatsächlich stattgefunden hat |
Negative Medien sind eine gesonderte, nachrangige Informationskategorie und kein Hauptzweig dieses Leitfadens. Die Quellenkonfiguration sollte dem genehmigten Zweck des Unternehmens entsprechen, nicht dem größtmöglichen Paket eines Anbieters.
Nach dem geltenden Rahmen der EU-Geldwäscherichtlinie müssen die Mitgliedstaaten Risikomanagementsysteme zur Feststellung einführen, ob ein Kunde oder wirtschaftlich Berechtigter ein PEP ist. Zudem legt die Richtlinie zusätzliche Maßnahmen für einschlägige Geschäftsbeziehungen fest.2 Ihre konkrete Anwendung hängt von der nationalen Umsetzung ab. Dieser Rahmen darf weder als Sanktionsregel noch als allgemeine Pflicht zur PEP-Prüfung jeder Gegenpartei dargestellt werden.
Abgleich als Ermittlung möglicher Treffer behandeln
Der Namensabgleich sollte plausible mögliche Treffer ermitteln, ohne vorzugeben, die Identität bereits geklärt zu haben. Für die Prüfung werden der übermittelte Name und die verfügbaren Identifikatoren, der Quelldatensatz, der Grund für den Treffer sowie übereinstimmende und widersprüchliche Angaben benötigt. Je nach Datensatz können dazu Aliasnamen, Transliteration, Geburtsdaten, Ausweisdokumente, Unternehmensregisterdaten, Anschriften sowie Nachweise zu Rolle oder Beziehung gehören.
Die amtlichen OFAC-Leitlinien zu möglichen Treffern veranschaulichen diese Trennung im Kontext von US-Sanktionen: Die Ähnlichkeit eines Namens sollte mit weiteren Identifikationsdaten abgeglichen werden, bevor über das Vorliegen eines tatsächlichen Treffers entschieden wird.3 Dieser Ablauf belegt den Unterschied zwischen möglichem Treffer und Identität. Er ist kein allgemeingültiges rechtliches Verfahren für alle Quellen oder Rechtsordnungen.
Ausführliche Abgleichsverfahren und Checklynx-spezifische Funktionen gehören auf die Seite Smart Matching Technology. Die operative Anforderung ist hier einfacher: Unsicherheit muss erhalten bleiben, und ungeklärte Identitäten sind zur Prüfung weiterzuleiten.
Der zentrale Entscheidungspunkt: Sanktions- und PEP-Analyse trennen sich
Nach der Identitätsklärung muss die Bedeutung der Quellenkategorie im Prozess erhalten bleiben. Auch eine bestätigte Identität führt Sanktions- und PEP-Analyse nicht zu einer einzigen Entscheidung zusammen.
| Entscheidungsstufe | Sanktionsweg | PEP-Weg |
|---|---|---|
| Möglicher Treffer | Eine relevante Sanktionsquelle liefert einen möglichen Treffer | Eine PEP-Quelle liefert einen möglichen Treffer zu einem direkten PEP, einem Familienmitglied oder einer bekanntermaßen nahestehenden Person |
| Identitätsklärung | Feststellen, ob die übermittelte Partei mit der Person, dem Unternehmen oder dem Vermögenswert identisch ist | Feststellen, ob die übermittelte Person mit der Person im PEP-Datensatz identisch ist |
| Quellenspezifische Einordnung | Bestätigen, welche Quelle, welches Regime, welche Listung oder einschlägige Beziehung der Datensatz darstellt | Die im Datensatz belegte öffentliche Funktion oder Beziehung, Rechtsordnung, relevante Daten und den aktuellen oder früheren Status bestätigen |
| Weitere Analyse | Einschlägigen Anknüpfungspunkt, Regime, Beschränkung, Eigentum oder Kontrolle, Ausnahmen, Genehmigungen und erforderliche Eskalation bestimmen | Einschlägigen AML/CFT-Rahmen und die Kundenrisikomethodik anwenden, einschließlich verhältnismäßiger Maßnahmen und Freigaben, soweit erforderlich |
| Entscheidung durch die zuständige Stelle | Eine fachlich zuständige Person bestimmt das rechtmäßige und operative Ergebnis für die Beziehung oder Tätigkeit | Eine fachlich zuständige Person bestimmt die Behandlung des Kundenrisikos und entscheidet über die Beziehung |
| Nachweise | Eingabedaten, Quelle, Identifikatoren, Analyse, rechtliche oder richtlinienbezogene Begründung, bearbeitende Person und Ergebnis aufbewahren | Eingabedaten, Nachweise zur Rolle oder Beziehung, Einordnung, Risikobegründung, bearbeitende Person, Freigabe und Ergebnis aufbewahren |
Der Sanktionsweg
Ein bestätigter Identitätstreffer in Sanktionsdaten ist der Ausgangspunkt für die rechtliche und kontextbezogene Analyse. Die britischen OFSI-Leitlinien zu Finanzsanktionen unterscheiden zwischen einer Namensübereinstimmung und einem tatsächlichen Treffer. Sie erklären außerdem, dass die erforderliche Maßnahme von den geltenden Sanktionen abhängt.4 Eigentum und Kontrolle können sich auch auf ein nicht gelistetes Unternehmen auswirken und lassen sich nicht allein durch einen direkten Namenstreffer klären.
Diese Aussagen gelten für den britischen Rahmen zu Finanzsanktionen. Andere Rechtsordnungen und Regime haben eigene Rechtsinstrumente, Auslegungen und Folgen. Der Praxisleitfaden zur Sanktionsprüfung behandelt Anknüpfungspunkte, Eigentum, Trefferprüfung und abschließende Entscheidungen ausführlich.
Der PEP-Weg
Die Einordnung als PEP betrifft präventive AML/CFT-Maßnahmen und das Kundenrisiko. Die FATF stellt ausdrücklich klar, dass PEP-Anforderungen präventiv sind und nicht so ausgelegt werden dürfen, als seien alle PEPs an kriminellen Handlungen beteiligt.5
Eine bestätigte PEP-Identität bedeutet daher weder „sanktioniert“ noch „verdächtig“ oder „ablehnen“. Das Unternehmen muss den einschlägigen länderspezifischen Rahmen und seine Methodik zur Kundenrisikobewertung anwenden. Nach dem derzeitigen EU-Richtlinienrahmen werden PEP-Risikomanagement und Maßnahmen für Geschäftsbeziehungen beispielsweise durch die Mitgliedstaaten umgesetzt.2
Der Leitfaden zur PEP-Prüfung behandelt Begriffsbestimmungen, Nachweise zur Rolle, bekanntermaßen nahestehende Personen, ehemalige PEPs und länderspezifische Maßnahmen. Kundenfaktoren, Punktwerte und abweichende Entscheidungen gehören in die Methodik zur Kundenrisikobewertung.
Konfiguration, Automatisierung und Prüfung steuern
Ein kontrollierter Prozess braucht klare Zuständigkeiten für Quellenauswahl, Konfiguration, Aktualisierungen, Abgleich, Untersuchung, Entscheidungsrechte und Nachweise. Die gesamte Kette sollte mit einem möglichen Sanktionstreffer, einem möglichen PEP-Treffer, einem Fehlalarm und einer ungeklärten Identität getestet werden. Eine erfolgreiche Suchanfrage allein belegt nicht, dass Prüfung und Entscheidung funktionieren.
Die Aufsichtsfeststellungen der FCA für die 2026 untersuchten Unternehmen betonen Datenqualität, Kalibrierung, Tests, Bearbeitung von Trefferhinweisen, Rückstände, Widerstandsfähigkeit und Aufsicht über Systeme Dritter.6 Dies sind Beobachtungen der FCA, keine allgemeinen technischen Anforderungen. Sie sprechen dafür, den konfigurierten Prozess zu testen, statt sich allein auf Aussagen eines Anbieters zu Abdeckung oder Genauigkeit zu verlassen.
Die Zuständigkeiten sollten klar regeln, wer den Prüfumfang und die Quellenkategorien genehmigt, fehlgeschlagene Aktualisierungen erkennt, Konfigurationen ändert, ungeklärte Fälle eskaliert und entscheidet, wann frühere Ergebnisse erneut geprüft werden müssen. Eine andere Person sollte die Identitätsentscheidung, die quellenspezifische Einordnung und das freigegebene Ergebnis anhand der dokumentierten Begründung nachvollziehen können.
Kommerzielle Datenbanken und Prüfsoftware können die Kontrolle unterstützen, ersetzen aber weder die rechtliche Analyse noch die Beurteilung des Kundenrisikos. Die ausführliche Methode für Beschaffung und Proof of Concept enthält der Leitfaden Software für Sanktionsprüfungen auswählen.
Wo Checklynx unterstützt
Checklynx unterstützt die Prüfung übermittelter Namen auf Sanktionen und PEPs über Portal, CSV-Dateien und API. Hinzu kommen konfigurierbare laufende Überwachung, Kontext zum Abgleich, Fallbearbeitung und Nachweisführung. Die Quellenkategorien und die darauf folgenden Entscheidungen bleiben getrennt.
Sobald Prüfumfang, Quellen und Entscheidungsrechte festgelegt sind, finden Sie weitere Informationen auf den Seiten zur Sanktionsprüfung mit Checklynx, PEP-Prüfung mit Checklynx und Smart Matching Technology.
Checklynx legt weder den anwendbaren rechtlichen Rahmen fest noch bestätigt es jeden möglichen Treffer ohne Prüfung. Es weist kein abschließendes Kundenrisiko zu, führt kein verhaltensbasiertes Transaktionsmonitoring durch und garantiert keine Compliance.
Häufig gestellte Fragen
Was ist eine AML-Namensprüfung?
AML-Namensprüfung ist ein operativer Begriff für den Vergleich übermittelter Namen und Identitätsdaten mit relevanten Sanktions-, PEP- oder anderen konfigurierten Quellen. Genauer Umfang und rechtlicher Zweck hängen vom anwendbaren Rahmen und der Kontrollgestaltung des Unternehmens ab.
Ist die AML-Namensprüfung dasselbe wie eine Sanktionsprüfung?
Nicht unbedingt. Die Sanktionsprüfung kann ein auf Sanktionsquellen bezogener Teil eines umfassenderen Namensprüfprozesses sein. Ein möglicher Sanktionstreffer erfordert weiterhin die Prüfung der Identität, des einschlägigen Sanktionsregimes und der Rechtslage. Diese unterscheidet sich von der Analyse von PEP- oder anderen Kundenrisikoinformationen.
Können Sanktions- und PEP-Daten in einem Prozess durchsucht werden?
Ja. Ein Prozess kann mögliche Treffer aus beiden Kategorien erzeugen, sofern das Ergebnis die jeweilige Quellenart ausweist und eine bestätigte Identität dem richtigen Analyse- und Entscheidungsweg zugeordnet wird.
Bestätigt ein hoher Abgleichswert die Identität?
Nein. Ein Wert kann helfen, mögliche Treffer zu priorisieren. Für die Identitätsklärung sollten jedoch die verfügbaren Identifikatoren und Quellennachweise herangezogen werden. Fehlende oder widersprüchliche Informationen können eine Eskalation statt einer automatischen Entscheidung erfordern.
Bedeutet die Einstufung eines Kunden als PEP automatisch ein hohes Risiko?
Nicht automatisch. Der PEP-Status ist eine präventive Risikoinformation und weder ein Beleg für kriminelles Verhalten noch ein Sanktionsstatus. Der anwendbare AML/CFT-Rahmen und die Methodik des Unternehmens zur Kundenrisikobewertung bestimmen die Behandlung.
Muss ein Kunde bei einem bestätigten Identitätstreffer in Sanktionsdaten abgelehnt werden?
Nicht automatisch. Das Unternehmen muss das anwendbare Sanktionsregime, die Beschränkung, den rechtlichen Bezug, Fragen zu Eigentum oder Kontrolle sowie einschlägige Genehmigungen oder Ausnahmen bestimmen, bevor es über das rechtmäßige Ergebnis entscheidet.
Gehören negative Medien zur AML-Namensprüfung?
Sie können als gesonderte Kontextkategorie einbezogen werden. Sie sind jedoch keine amtliche Quelle für Sanktionslistungen und begründen keinen PEP-Status. Dieser Leitfaden behandelt sie nachrangig gegenüber Sanktions- und PEP-Prüfungen.
Offizielle Quellen
Footnotes
-
Financial Action Task Force, The FATF Recommendations, einschließlich Empfehlung 10 zu Sorgfaltspflichten gegenüber Kunden und Empfehlung 12 zu PEPs, internationale Standards, die in nationalen Regelwerken umgesetzt werden, geändert im Juni 2026, abgerufen am 9. September 2026. ↩
-
Europäische Union, Directive (EU) 2015/849, consolidated text, geltender EU-Richtlinienrahmen, der durch die Mitgliedstaaten umzusetzen ist und Systeme zum PEP-Risikomanagement sowie Maßnahmen für Geschäftsbeziehungen umfasst, konsolidiert am 9. Juli 2024, abgerufen am 9. September 2026. ↩ ↩2
-
US Department of the Treasury, Office of Foreign Assets Control, FAQs on identifying and resolving potential matches, amtliche US-Sanktionsleitlinie zur Trennung von möglichem Treffer, Identität und rechtlicher Entscheidung, abgerufen am 9. September 2026. ↩
-
UK Office of Financial Sanctions Implementation, UK financial sanctions general guidance, amtliche britische Leitlinie zu Identitätstreffern, Eigentum und Kontrolle sowie der Abgrenzung rechtlicher Maßnahmen, aktualisiert am 12. Mai 2026, abgerufen am 9. September 2026. ↩
-
Financial Action Task Force, Politically Exposed Persons (Recommendations 12 and 22), amtliche Leitlinie zu präventiven PEP-Maßnahmen und zur Feststellung von Rollen und Beziehungen, veröffentlicht im Juni 2013, abgerufen am 9. September 2026. ↩
-
Financial Conduct Authority, Sanctions systems and controls in our firms: our findings, britische Aufsichtsfeststellungen zu Daten, Konfiguration, Tests, Bearbeitung von Trefferhinweisen, Widerstandsfähigkeit und Aufsicht über Dritte bei den untersuchten Unternehmen, veröffentlicht am 28. Mai 2026, abgerufen am 9. September 2026. ↩