So dokumentieren Sie die Untersuchung eines Sanktionsalarms

Ein Screening-System meldet einen möglichen Treffer bei einem Kunden, Lieferanten, Begünstigten oder einer an einer Zahlung beteiligten Partei. Ein zweiter Prüfer muss nachvollziehen können, warum der Treffer ausgeräumt oder eskaliert wurde. Ein Screenshot reicht dafür nicht aus.

Die Dokumentation sollte zeigen, wodurch der Alarm ausgelöst wurde, welche Identifikatoren verglichen wurden, welche Unsicherheiten verblieben, wer das Ergebnis genehmigt hat und was anschließend geschah.

Dieser Leitfaden setzt dort an, wo der Praxisleitfaden zum Sanktionsscreening zu einem möglichen Treffer gelangt. Er beschreibt ein operatives Modell, keine allgemeingültige rechtliche Checkliste. Die anwendbare Rechtsordnung und der konkrete Sachverhalt bestimmen die rechtliche Bewertung, eine etwaige Meldung und die abschließende Maßnahme.

Ein Sanktionsalarm löst eine Untersuchung aus – er ist keine rechtliche Schlussfolgerung

Ein Screening-Alarm beruht auf konfigurierten Abgleichs- oder Regellogiken. Er kennzeichnet einen möglichen Treffer, der geprüft werden muss; für sich genommen belegt er nicht, dass die geprüfte Person oder Organisation mit dem gelisteten Ziel identisch ist.

OFAC FAQ 48 erläutert, dass Screening-Software Transaktionen markieren kann, die tatsächlich keinen Bezug zu Sanktionszielen haben, und empfiehlt eine erste Analyse sowie zusätzliche Recherchen. Auch die allgemeinen Leitlinien des britischen OFSI zu Finanzsanktionen unterscheiden zwischen einem Namens- und einem Zieltreffer.

Begriffe wie Alarm, möglicher Treffer, Zieltreffer, Eigentumsfeststellung und rechtliches Verbot dürfen nicht so verwendet werden, als bezeichneten sie dieselbe Schlussfolgerung. Der erste Fallvermerk sollte die geprüfte Partei und die geprüften Daten, den möglichen Treffer, die Quelle, den Auslöser und den Zeitpunkt festhalten. Anschließend ist zu benennen, was noch offen ist: Identität, Eigentum, Transaktionsbezug, anwendbares Verbot, Ausnahme oder Genehmigung oder die erforderliche Maßnahme.

Halten Sie die Phasen einer Sanktionsuntersuchung getrennt

Die Phasen bauen aufeinander auf, doch keine beweist automatisch die nächste. Auch starke Identitätsübereinstimmungen können eine gesonderte Prüfung von Eigentum, Programmumfang oder Transaktionsbehandlung erfordern.

Screening- und Alarmherkunft erfassen

Dokumentieren Sie die geprüfte Partei, den Auslöser, die genaue Eingabe, die bereitgestellten Identifikatoren, gegebenenfalls Behörde oder Liste, den möglichen Treffer, den Quellenverweis und den Zeitstempel. Unabhängig davon, ob das Screening über Portal, API, Batch oder konfiguriertes Monitoring erfolgt, sollte der Übermittlungsweg erhalten bleiben. Der Leitfaden API- oder Batch-Sanktionsscreening erläutert diese Modelle am Beispiel von Lieferanten.

Identität anhand des vollständigen Datensatzes klären

Vergleichen Sie die verfügbaren Angaben mit dem vollständigen offiziellen Listeneintrag, nicht nur mit dem übereinstimmenden Namen. Die OFAC-Leitlinien zum Namensabgleich nennen unter anderem vollständigen Namen, Anschrift, Staatsangehörigkeit, Pass- oder Steueridentifikatoren, Geburtsort und -datum, frühere Namen und Aliasse als möglicherweise relevante Merkmale.

Dokumentieren Sie Übereinstimmungen, Widersprüche und fehlende Angaben. Ist ein entscheidendes Merkmal nicht verfügbar, halten Sie fest, was angefordert wurde und warum der Fall fortgeführt werden kann oder nicht. Ein Match-Score beweist keine Identität.

Eigentum, Kontrolle und Beziehungen prüfen, wenn sie relevant sind

Eine nicht gelistete Organisation kann eine gesonderte Eigentums- oder Kontrollfrage aufwerfen, doch die Tests unterscheiden sich. Die OFAC-Leitlinien zur 50-Prozent-Regel behandeln die aggregierte direkte oder indirekte Beteiligung gesperrter Personen, während OFAC FAQ 398 klarstellt, dass die Regel Eigentum und nicht bloße Kontrolle betrifft. Die britischen Leitlinien wenden ein eigenes Eigentums- und Kontrollkonzept an. In der EU beginnt die Prüfung beim anwendbaren Rechtsakt und seiner aktuellen Auslegung; die Stellungnahme der Europäischen Kommission zur Verordnung 269/2014 beschreibt in diesem Programmkontext eine einzelfallbezogene Feststellung.

Halten Sie die tatsächlich geprüfte Eigentumskette, Prozentsätze, Kontrollmerkmale, Quellen und Daten fest. Stellen Sie weder einen weltweiten Schwellenwert auf noch ersetzen Sie die Sanktionsanalyse durch einen AML-Schwellenwert für wirtschaftliches Eigentum. Der Beitrag zu Eigentum und Kontrolle bei Sanktionen erläutert die Unterschiede zwischen den Rechtsordnungen.

Die anwendbare Sanktionsfrage bestimmen

Feststellungen zu Identität und Eigentum fließen in die rechtliche Bewertung ein. Die Dokumentation sollte Rechtsordnung, Programm, betroffene Tätigkeit oder Transaktion sowie relevante Verbote, Genehmigungen, Ausnahmen oder Lizenzen benennen. Wird die Frage eskaliert, sollte die an den zuständigen Prüfer gerichtete konkrete Frage festgehalten werden, nicht nur ein vager Hinweis wie „an Compliance weitergeleitet“.

Die genehmigte Maßnahme dokumentieren

Operative Ergebnisse können Freigabe, Informationsanforderung, Eskalation oder eine richtlinienbasierte interne Zurückstellung umfassen. Einfrieren, Sperren, Zurückweisen oder Melden darf nur festgehalten werden, wenn anwendbares Recht und Sachverhalt dies tragen.

Nach OFAC-Regeln sind Sperren und Zurückweisen unterschiedliche Maßnahmen. Die OFAC-Leitlinien zum Sperren und Zurückweisen erläutern außerdem, dass nicht jedes OFAC-Programm eine Sperrung vorsieht. Eine interne Zurückstellung ist nicht automatisch eine OFAC-Sperre oder ein Einfrieren nach britischem oder EU-Recht.

Was bei der Untersuchung eines Sanktionsalarms zu dokumentieren ist

Eine gute Falldokumentation ermöglicht es einem anderen Prüfer, die Entscheidung ohne Rückgriff auf die Erinnerung des ursprünglichen Analysten nachzuvollziehen. Die folgenden Felder bilden ein praktisches Kontrollmodell, kein universelles gesetzliches Formular.

Screenshots können die Dokumentation ergänzen, lassen aber möglicherweise Eingabe, Quellenversion, Prüferaktivität oder Ergebnis aus. Halten Sie die Nachweise verhältnismäßig. Ein klarer Widerspruch kann eine kurze Begründung erfordern; komplexe Eigentums- oder Zahlungskontexte können mehr Quellen und Genehmigungen benötigen. Eine bloße Kennzeichnung als „False Positive“ oder „freigegeben“ reicht nicht aus.

Begründen Sie, warum ein Alarm ausgeräumt, eskaliert oder offengelassen wurde

Wenige klar definierte operative Ergebnisse sorgen für präzise Fallbegriffe, ohne die Rechtsfrage vorschnell zu entscheiden.

Kein Treffer oder Identität ausgeräumt

Benennen Sie die entscheidenden Widersprüche, aus denen hervorgeht, dass die geprüfte Partei nicht das gelistete Ziel ist. Ein Name kann ähnlich sein, während Geburtsdatum, Staatsangehörigkeit und Passdaten wesentlich abweichen. Dokumentieren Sie Treffer, Quelle und die Tatsachen, auf denen die Freigabe beruht; „False Positive“ allein erklärt die Entscheidung nicht.

Plausible oder bestätigte Identität mit weiterem Sanktionsprüfbedarf

Dokumentieren Sie die Grundlage der Identifizierung und leiten Sie anschließend Fragen zu Programm, Eigentum, rechtlichem Bezug, Verbot, Genehmigung und Maßnahme an die laut Richtlinie zuständige Stelle weiter. Zeigen Sie, wer die Entscheidung getroffen und worauf sie sich gestützt hat. Eine bestätigte Identität bedeutet nicht automatisch, dass jede Transaktion zu sperren ist.

Ungeklärt

Halten Sie fest, was fehlt oder widersprüchlich bleibt, wer die Eskalation verantwortet, welcher operative Status gilt und was benötigt wird. Dokumentieren Sie den nächsten Schritt und Prüfzeitpunkt.

Bleiben konfigurierte Datensätze im Umfang, kann eine spätere Quellen- oder Profiländerung eine Wiederaufnahme oder Neubewertung auslösen. Lieferantenspezifische Auslöser behandelt der Leitfaden Wie oft Lieferanten erneut auf Sanktionen geprüft werden sollten.

Passen Sie die Dokumentation an Kunden-, Lieferanten- und Zahlungsalarme an

Die Fallstruktur kann einheitlich bleiben, während sich der relevante Kontext ändert.

Bei einem Kundenalarm dokumentieren Sie Kunden- oder Kontoidentifikatoren, Beziehungsstatus, zum betreffenden Zeitpunkt verfügbare Informationen und relevanten Eigentumskontext. Verknüpfen Sie den Alarm mit dem richtigen Datensatz.

Bei einem Lieferanten- oder Drittparteialarm ergänzen Sie Vertragspartner, bereitgestellte Unternehmensdaten, relevante Eigentümer oder kontrollierende Personen, die Rolle der Partei sowie Genehmigungs- oder Zahlungskontext. Der Leitfaden zum Sanktionsscreening von Lieferanten und Dritten behandelt Beziehung und Lebenszyklus; die Checkliste zum Lieferanten-Sanktionsscreening behandelt Beschaffungskontrollen und Nachweise.

Bei einem Zahlungsalarm sichern Sie Zahler, Zahlungsempfänger, Begünstigte, Intermediäre und verfügbare Transaktionsdaten sowie Phase und operativen Status der Zahlung. Erforderliche Nachweise und Behandlung richten sich nach Programm, Transaktion und Sachverhalt.

31 CFR §501.603 regelt Meldungen zu gesperrtem Eigentum, während 31 CFR §501.604 zurückgewiesene Transaktionen betrifft. Diese US-spezifischen Anforderungen veranschaulichen den Kontext, der nach einer rechtlichen Maßnahme relevant sein kann; sie sind keine globale Vorlage.

Eskalation, Meldung und Aufbewahrung richten sich nach dem Geltungsbereich

Eskalation ist üblicherweise Teil von Richtlinie und Governance, sofern keine konkrete Rechtsnorm etwas anderes vorsieht. Benennen Sie Verantwortlichen, Frage und stützende Tatsachen. „Eskaliert“ allein ist keine nachvollziehbare Untersuchung.

Auch Meldepflichten unterscheiden sich. Die aktuellen OFAC-Regeln enthalten für gesperrtes Eigentum und zurückgewiesene Transaktionen spezifische Anforderungen, darunter innerhalb ihres jeweiligen Geltungsbereichs eine Frist von zehn Geschäftstagen. Die OFSI-Leitlinien beschreiben Pflichten, die von den anwendbaren Regeln und bei manchen Verpflichtungen davon abhängen, ob eine Organisation als „relevant firm“ gilt. Gehen Sie weder davon aus, dass jeder Alarm zu melden ist, noch dass weltweit eine Frist gilt.

Die Aufbewahrung muss den anwendbaren rechtlichen, sektoralen und lizenzbezogenen Vorgaben sowie der internen Richtlinie entsprechen. Als eng begrenztes US-Beispiel verlangt 31 CFR §501.601 derzeit, dass vollständige und richtige Unterlagen zu Transaktionen im Anwendungsbereich des OFAC-Kapitels mindestens zehn Jahre verfügbar sind; für Unterlagen zu gesperrtem Eigentum gilt eine gesonderte Formulierung. Dies ist keine universelle Aufbewahrungsfrist für Sanktionsuntersuchungen.

Governance sollte außerdem zwischen Rechtspflicht und Kontrollgestaltung unterscheiden. Die Best Practices des Rates der EU zu restriktiven Maßnahmen bezeichnen sich als nicht abschließend und nicht bindend und unterscheiden rechtliche Verpflichtungen von empfohlenen Praktiken. Eine Organisation kann zusätzliche Prüffelder, Zurückstellungen, Genehmigungen und QA-Schritte wählen, sollte diese jedoch als interne Kontrollen und nicht als universelles Recht kennzeichnen.

Häufig gestellte Fragen

Bedeutet ein Sanktionsalarm, dass jemand sanktioniert ist?

Nein. OFAC und OFSI unterscheiden einen anfänglichen möglichen Treffer oder Namenstreffer von einer geklärten Zielidentität. Vergleichen Sie die verfügbaren Angaben zur Partei mit dem vollständigen offiziellen Datensatz und untersuchen Sie wesentliche Übereinstimmungen, Widersprüche und Lücken.

Was sollte bei der Freigabe eines Alarms dokumentiert werden?

Dokumentieren Sie den möglichen Treffer, die verglichenen Identifikatoren, entscheidende Unterschiede, Quellen, Begründung, Prüfer, Zeitpunkt und Ergebnis. Dies ist eine praktische Kontrolle aus offiziellen Leitlinien zur Trefferklärung, kein universelles gesetzliches Formular.

Was ist zu tun, wenn Name und Geburtsdatum übereinstimmen?

Ein automatisches Ergebnis lässt sich daraus nicht ableiten. Beschaffen und vergleichen Sie, soweit verfügbar, weitere Identifikatoren und eskalieren Sie ungeklärte oder starke Übereinstimmungen nach dem anwendbaren Verfahren. Halten Sie fest, welche Informationen noch fehlen.

Wann sollten Eigentum oder Kontrolle geprüft werden?

Wenn eine Organisation oder Beziehung nach der anwendbaren Rechtsordnung eine relevante Frage aufwirft. Die Ansätze der USA, des Vereinigten Königreichs und der EU unterscheiden sich. Dokumentieren Sie Tatsachen und Quellen, statt eine weltweite Formel anzuwenden.

Muss eine mögliche Übereinstimmung bei einer Zahlung gesperrt werden?

Nicht nach einer universellen Regel. OFAC unterscheidet Sperren und Zurückweisen, und nicht jedes OFAC-Programm sieht eine Sperrung vor. Andere Rechtsordnungen haben eigene Rahmenwerke. Anwendbares Recht, Transaktion und Sachverhalt bestimmen die erforderliche Maßnahme.

Ist eine interne Zurückstellung dasselbe wie Einfrieren oder Sperren?

Eine allgemeingültige Gleichsetzung ist nicht möglich. Eine interne Zurückstellung kann eine vorläufige Kontrolle während der Untersuchung sein. Ein rechtliches Einfrieren oder Sperren entsteht nur, wenn die Voraussetzungen des anwendbaren Rechts erfüllt sind.

Muss jeder Sanktionsalarm gemeldet werden?

Nein. OFAC hat spezifische Regeln für gesperrtes Eigentum und zurückgewiesene Transaktionen. Britische Meldepflichten hängen von den anwendbaren Vorschriften und dem Geltungsbereich ab, darunter definierte Pflichten für „relevant firms“.

Wie lange sollten Untersuchungsunterlagen aufbewahrt werden?

Beachten Sie anwendbare rechtliche, sektorale und lizenzbezogene Anforderungen sowie die interne Aufbewahrungsrichtlinie. Die aktuelle Zehnjahresregel von OFAC gilt in ihrem definierten US-Anwendungsbereich; sie ist kein globaler Standard.

Verbinden Sie Signal, Begründung und Ergebnis

Ein nachvollziehbarer Fall führt vom ursprünglichen Screening-Signal über Identitätsmerkmale, relevanten Eigentums- oder Transaktionskontext, die anwendbare Rechtsfrage, Begründung des Analysten und Eskalation bis zum genehmigten Ergebnis und den aufbewahrten Nachweisen.

Checklynx kann Sanktionsscreening anhand bereitgestellter Kunden-, Drittpartei- und Eigentumsdaten unterstützen, mögliche Treffer über das Fallmanagement in eine kontrollierte Prüfung leiten, Begründung und Unterlagen mit Prüfpfad und Nachweisen sichern und die aufbewahrten Fallnachweise und Berichtsartefakte exportieren, die zur Vorbereitung nachgelagerter regulatorischer Meldungen benötigt werden. Auslegung der Richtlinie, Eskalation, die Entscheidung über eine Meldung und deren abschließende Genehmigung verbleiben bei der Compliance-Funktion des Kunden.