PEP- und Sanktionsprüfung: Ein praktischer Ablauf zur AML-Namensprüfung

Was bedeutet eine gemeinsame PEP- und Sanktionsprüfung?

Eine gemeinsame PEP- und Sanktionsprüfung gleicht übermittelte Angaben zu einer Person oder einem Unternehmen in einem Prozess mit konfigurierten PEP- und Sanktionsquellen ab. Ein Ergebnis bleibt ein möglicher Treffer zur Identitätsklärung. Sanktions- und PEP-Ergebnisse müssen getrennt bleiben, weil sie unterschiedliche Folgefragen auslösen.

Die AML-Namensprüfung ist der umfassendere operative Prozess hinter dieser Prüfung. Sie ist keine einheitliche Rechtskategorie mit demselben Prüfumfang, denselben Listen und denselben Ergebnissen in jeder Rechtsordnung.

Ein sinnvoller Kontrollablauf lautet:

Festgelegter Prüfumfang → konfigurierte Quellenkategorie → möglicher Treffer → Identitätsklärung → quellenspezifische Einordnung → einschlägige Risiko- oder Rechtsanalyse → Entscheidung durch die zuständige Stelle

Dies ist ein praktisches Umsetzungsmodell und keine von einer Aufsichtsbehörde vorgeschriebene Folge von Systemzuständen. Es soll verhindern, dass eine gemeinsame Suchoberfläche unterschiedliche Fragen in einem unspezifischen „AML-Treffer“ zusammenfasst.

Begriffsbestimmungen zu den Quellenkategorien enthält der Vergleich von Watchlist-, Sanktions- und PEP-Prüfungen. Dieser Leitfaden zeigt, wie ein übermittelter Name dem richtigen Entscheidungsweg zugeordnet wird.

Vor der Namenssuche den Prüfumfang festlegen

Für jede in den Prüfprozess aufgenommene Partei sollte ein dokumentierter Grund vorliegen. Je nach anwendbarem Rahmen und Betriebsmodell können Kunden, wirtschaftlich Berechtigte, kontrollierende Personen, verbundene Parteien, Gegenparteien oder Transaktionsparteien in den Prüfumfang fallen. Zu dokumentieren sind die Rolle der Partei, der Kontrollzweck, die verfügbaren Identitätsdaten, der Prüfanlass und die Zuständigkeit für die Folgeentscheidung.

FATF-Empfehlung 10 liefert den internationalen Rahmen für die Sorgfaltspflichten gegenüber Kunden. Dazu gehören die Identifizierung von Kunden und wirtschaftlich Berechtigten sowie laufende Sorgfaltspflichten.¹ Die FATF-Standards werden durch nationale Regelwerke umgesetzt. Sie bilden keine unmittelbar geltende globale Regel, nach der jedes private Unternehmen jeden Namen auf dieselbe Weise prüfen muss.

Wer in den Prüfumfang fällt, hängt auch von der jeweiligen Rolle ab. Ein dauerhafter Kunde, ein identifizierter wirtschaftlich Berechtigter und eine einmalige Zahlungsgegenpartei können durch unterschiedliche Ereignisse in den Prozess gelangen und andere Nachweise erfordern. Der Leitfaden Kundenprüfung vs. Gegenparteiprüfung erläutert diesen Unterschied.

Jede Prüfungskategorie eindeutig kennzeichnen

Eine technische Anfrage kann mehrere Quellenkategorien durchsuchen. Das Ergebnis sollte jedoch erkennen lassen, welche Kategorie den jeweiligen möglichen Treffer erzeugt hat. „AML-Treffer“ ist für eine kontrollierte Prüfung zu ungenau.

Negative Medien sind eine gesonderte, nachrangige Informationskategorie und kein Hauptzweig dieses Leitfadens. Die Quellenkonfiguration sollte dem genehmigten Zweck des Unternehmens entsprechen, nicht dem größtmöglichen Paket eines Anbieters.

Nach dem geltenden Rahmen der EU-Geldwäscherichtlinie müssen die Mitgliedstaaten Risikomanagementsysteme zur Feststellung einführen, ob ein Kunde oder wirtschaftlich Berechtigter ein PEP ist. Zudem legt die Richtlinie zusätzliche Maßnahmen für einschlägige Geschäftsbeziehungen fest.² Ihre konkrete Anwendung hängt von der nationalen Umsetzung ab. Dieser Rahmen darf weder als Sanktionsregel noch als allgemeine Pflicht zur PEP-Prüfung jeder Gegenpartei dargestellt werden.

Abgleich als Ermittlung möglicher Treffer behandeln

Der Namensabgleich sollte plausible mögliche Treffer ermitteln, ohne vorzugeben, die Identität bereits geklärt zu haben. Für die Prüfung werden der übermittelte Name und die verfügbaren Identifikatoren, der Quelldatensatz, der Grund für den Treffer sowie übereinstimmende und widersprüchliche Angaben benötigt. Je nach Datensatz können dazu Aliasnamen, Transliteration, Geburtsdaten, Ausweisdokumente, Unternehmensregisterdaten, Anschriften sowie Nachweise zu Rolle oder Beziehung gehören.

Die amtlichen OFAC-Leitlinien zu möglichen Treffern veranschaulichen diese Trennung im Kontext von US-Sanktionen: Die Ähnlichkeit eines Namens sollte mit weiteren Identifikationsdaten abgeglichen werden, bevor über das Vorliegen eines tatsächlichen Treffers entschieden wird.³ Dieser Ablauf belegt den Unterschied zwischen möglichem Treffer und Identität. Er ist kein allgemeingültiges rechtliches Verfahren für alle Quellen oder Rechtsordnungen.

Ausführliche Abgleichsverfahren und Checklynx-spezifische Funktionen gehören auf die Seite Smart Matching Technology. Die operative Anforderung ist hier einfacher: Unsicherheit muss erhalten bleiben, und ungeklärte Identitäten sind zur Prüfung weiterzuleiten.

Der zentrale Entscheidungspunkt: Sanktions- und PEP-Analyse trennen sich

Was geschieht nach einer gemeinsamen PEP- und Sanktionsprüfung?

Nach der Identitätsklärung muss die Bedeutung der Quellenkategorie im Prozess erhalten bleiben. Auch eine bestätigte Identität führt Sanktions- und PEP-Analyse nicht zu einer einzigen Entscheidung zusammen.

Der Sanktionsweg

Ein bestätigter Identitätstreffer in Sanktionsdaten ist der Ausgangspunkt für die rechtliche und kontextbezogene Analyse. Die britischen OFSI-Leitlinien zu Finanzsanktionen unterscheiden zwischen einer Namensübereinstimmung und einem tatsächlichen Treffer. Sie erklären außerdem, dass die erforderliche Maßnahme von den geltenden Sanktionen abhängt.⁴ Eigentum und Kontrolle können sich auch auf ein nicht gelistetes Unternehmen auswirken und lassen sich nicht allein durch einen direkten Namenstreffer klären.

Diese Aussagen gelten für den britischen Rahmen zu Finanzsanktionen. Andere Rechtsordnungen und Regime haben eigene Rechtsinstrumente, Auslegungen und Folgen. Der Praxisleitfaden zur Sanktionsprüfung behandelt Anknüpfungspunkte, Eigentum, Trefferprüfung und abschließende Entscheidungen ausführlich.

Der PEP-Weg

Die Einordnung als PEP betrifft präventive AML/CFT-Maßnahmen und das Kundenrisiko. Die FATF stellt ausdrücklich klar, dass PEP-Anforderungen präventiv sind und nicht so ausgelegt werden dürfen, als seien alle PEPs an kriminellen Handlungen beteiligt.⁵

Eine bestätigte PEP-Identität bedeutet daher weder „sanktioniert“ noch „verdächtig“ oder „ablehnen“. Das Unternehmen muss den einschlägigen länderspezifischen Rahmen und seine Methodik zur Kundenrisikobewertung anwenden. Nach dem derzeitigen EU-Richtlinienrahmen werden PEP-Risikomanagement und Maßnahmen für Geschäftsbeziehungen beispielsweise durch die Mitgliedstaaten umgesetzt.²

Der Leitfaden zur PEP-Prüfung behandelt Begriffsbestimmungen, Nachweise zur Rolle, bekanntermaßen nahestehende Personen, ehemalige PEPs und länderspezifische Maßnahmen. Kundenfaktoren, Punktwerte und abweichende Entscheidungen gehören in die Methodik zur Kundenrisikobewertung.

Konfiguration, Automatisierung und Prüfung steuern

Ein kontrollierter Prozess braucht klare Zuständigkeiten für Quellenauswahl, Konfiguration, Aktualisierungen, Abgleich, Untersuchung, Entscheidungsrechte und Nachweise. Die gesamte Kette sollte mit einem möglichen Sanktionstreffer, einem möglichen PEP-Treffer, einem Fehlalarm und einer ungeklärten Identität getestet werden. Eine erfolgreiche Suchanfrage allein belegt nicht, dass Prüfung und Entscheidung funktionieren.

Die Aufsichtsfeststellungen der FCA für die 2026 untersuchten Unternehmen betonen Datenqualität, Kalibrierung, Tests, Bearbeitung von Trefferhinweisen, Rückstände, Widerstandsfähigkeit und Aufsicht über Systeme Dritter.⁶ Dies sind Beobachtungen der FCA, keine allgemeinen technischen Anforderungen. Sie sprechen dafür, den konfigurierten Prozess zu testen, statt sich allein auf Aussagen eines Anbieters zu Abdeckung oder Genauigkeit zu verlassen.

Die Zuständigkeiten sollten klar regeln, wer den Prüfumfang und die Quellenkategorien genehmigt, fehlgeschlagene Aktualisierungen erkennt, Konfigurationen ändert, ungeklärte Fälle eskaliert und entscheidet, wann frühere Ergebnisse erneut geprüft werden müssen. Eine andere Person sollte die Identitätsentscheidung, die quellenspezifische Einordnung und das freigegebene Ergebnis anhand der dokumentierten Begründung nachvollziehen können.

Kommerzielle Datenbanken und Prüfsoftware können die Kontrolle unterstützen, ersetzen aber weder die rechtliche Analyse noch die Beurteilung des Kundenrisikos. Die ausführliche Methode für Beschaffung und Proof of Concept enthält der Leitfaden Software für Sanktionsprüfungen auswählen.

Wo Checklynx unterstützt

Checklynx unterstützt eine direkte Prüfung im Prüfportal, einen festgelegten Bestand per CSV-Batch, ein genehmigtes eingebettetes Ereignis per API und konfigurierte erneute Prüfungen über laufendes Monitoring. Abgleichskontext, Fallbearbeitung und Nachweisführung bleiben verbunden, während Quellenkategorien und Folgeentscheidungen getrennt bleiben.

Sobald Prüfumfang, Quellen und Entscheidungsrechte festgelegt sind, finden Sie weitere Informationen auf den Seiten zur Sanktionsprüfung mit Checklynx, PEP-Prüfung mit Checklynx und Smart Matching Technology.

Checklynx legt weder den anwendbaren rechtlichen Rahmen fest noch bestätigt es jeden möglichen Treffer ohne Prüfung. Es weist kein abschließendes Kundenrisiko zu, führt kein verhaltensbasiertes Transaktionsmonitoring durch und garantiert keine Compliance.

Häufig gestellte Fragen

Was ist eine AML-Namensprüfung?

AML-Namensprüfung ist ein operativer Begriff für den Vergleich übermittelter Namen und Identitätsdaten mit relevanten Sanktions-, PEP- oder anderen konfigurierten Quellen. Genauer Umfang und rechtlicher Zweck hängen vom anwendbaren Rahmen und der Kontrollgestaltung des Unternehmens ab.

Ist die AML-Namensprüfung dasselbe wie eine Sanktionsprüfung?

Nicht unbedingt. Die Sanktionsprüfung kann ein auf Sanktionsquellen bezogener Teil eines umfassenderen Namensprüfprozesses sein. Ein möglicher Sanktionstreffer erfordert weiterhin die Prüfung der Identität, des einschlägigen Sanktionsregimes und der Rechtslage. Diese unterscheidet sich von der Analyse von PEP- oder anderen Kundenrisikoinformationen.

Kann ich PEP- und Sanktionsprüfungen gemeinsam durchführen?

Ja. Ein Prozess kann mögliche Treffer aus beiden Kategorien erzeugen, sofern das Ergebnis die jeweilige Quellenart ausweist und eine bestätigte Identität dem richtigen Analyse- und Entscheidungsweg zugeordnet wird.

Was ist eine PEP- und Sanktionsprüfung?

Es ist eine gemeinsame Namensprüfung gegen konfigurierte PEP- und Sanktionsquellen. Sie kann mögliche Treffer aus einer oder beiden Kategorien zurückgeben, bestätigt aber weder die Identität noch die anschließende rechtliche oder kundenbezogene Risikoentscheidung.

Ist eine PEP dieselbe Person wie eine sanktionierte Person?

Nein. Der PEP-Status kennzeichnet eine politische Funktion oder Beziehung für präventive AML/CFT-Maßnahmen. Der Sanktionsstatus hängt von der anwendbaren Quelle, dem Regime und dem Sachverhalt ab. Eine Person kann in beiden Kategorien erscheinen; jede erfordert jedoch eine eigene Analyse.

Schließt eine ergebnislose PEP- und Sanktionsprüfung KYC ab?

Nein. Sie besagt nur, dass die konfigurierte Suche zu diesem Zeitpunkt keinen relevanten direkten möglichen Treffer für die übermittelten Angaben ergeben hat. Sie verifiziert weder die Identität noch schließt sie KYC/CDD ab, identifiziert alle verbundenen Parteien oder klärt Eigentum und Kontrolle im Sanktionsrecht.

Kann ich mit Checklynx eine einzelne PEP- und Sanktionsprüfung durchführen?

Ja. Das Checklynx-Prüfportal unterstützt direkte Prüfungen innerhalb des registrierungspflichtigen 30-Tage-Tests. CSV-Batch, API und konfiguriertes Monitoring stehen für Bestände, eingebettete Ereignisse oder wiederkehrende Prüfungen zur Verfügung.

Bestätigt ein hoher Abgleichswert die Identität?

Nein. Ein Wert kann helfen, mögliche Treffer zu priorisieren. Für die Identitätsklärung sollten jedoch die verfügbaren Identifikatoren und Quellennachweise herangezogen werden. Fehlende oder widersprüchliche Informationen können eine Eskalation statt einer automatischen Entscheidung erfordern.

Bedeutet die Einstufung eines Kunden als PEP automatisch ein hohes Risiko?

Nicht automatisch. Der PEP-Status ist eine präventive Risikoinformation und weder ein Beleg für kriminelles Verhalten noch ein Sanktionsstatus. Der anwendbare AML/CFT-Rahmen und die Methodik des Unternehmens zur Kundenrisikobewertung bestimmen die Behandlung.

Muss ein Kunde bei einem bestätigten Identitätstreffer in Sanktionsdaten abgelehnt werden?

Nicht automatisch. Das Unternehmen muss das anwendbare Sanktionsregime, die Beschränkung, den rechtlichen Bezug, Fragen zu Eigentum oder Kontrolle sowie einschlägige Genehmigungen oder Ausnahmen bestimmen, bevor es über das rechtmäßige Ergebnis entscheidet.

Gehören negative Medien zur AML-Namensprüfung?

Sie können als gesonderte Kontextkategorie einbezogen werden. Sie sind jedoch keine amtliche Quelle für Sanktionslistungen und begründen keinen PEP-Status. Dieser Leitfaden behandelt sie nachrangig gegenüber Sanktions- und PEP-Prüfungen.