Sanktions- und PEP-Prüfung in Irland: Ein praktischer Leitfaden

Ein irisches Zahlungsinstitut braucht bei der Aufnahme eines neuen Unternehmenskunden mehr als eine Namenssuche. Es muss klären, wem das Unternehmen gehört, ob ein möglicher Treffer dieselbe Person betrifft und ob das Ergebnis PEP-Sorgfaltsmaßnahmen, Sanktionsmaßnahmen oder weitere Untersuchungen erfordert.

Bei der Sanktions- und PEP-Prüfung in Irland greifen das irische Geldwäscherecht und die anwendbaren restriktiven Maßnahmen der EU ineinander. Dieser Leitfaden behandelt die Republik Irland; die Quellen wurden am 13. November 2026 geprüft. Für Nordirland gilt ein anderer Rechtsrahmen.

Zuerst die irischen Pflichten des Unternehmens klären

Der Criminal Justice (Money Laundering and Terrorist Financing) Act 2010 (CJA 2010) in seiner geänderten Fassung bildet den irischen AML-Rechtsrahmen. Der gesetzliche Begriff designated person bezeichnet die Verpflichteten: Personen oder Unternehmen, die mit ihrer Tätigkeit unter die erfassten Kategorien fallen. Dazu gehören Kredit- und Finanzinstitute sowie bestimmte freie Berufe, Immobiliendienstleister, Treuhand- und Unternehmensdienstleister und weitere Unternehmen. Section 25 enthält tätigkeitsbezogene Voraussetzungen und Ausnahmen. Allein der Umgang mit Geld ist nicht das entscheidende Kriterium.¹

Die Central Bank of Ireland beaufsichtigt Kredit- und Finanzinstitute im Bereich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT). Für andere Branchen sind andere Stellen zuständig. Die Kategorie des Unternehmens nach Section 60 prüfen, statt anzunehmen, dass jeder Verpflichtete für sämtliche Zwecke an die Zentralbank melden muss.²

Sanktionen sind gesondert zu betrachten. Auch ein Unternehmen außerhalb der AML-Kategorien kann EU-Sanktionen unterliegen. Maßgeblich sind die anwendbare Verordnung, ihr räumlicher und persönlicher Anwendungsbereich und die Beschränkung für die konkrete Tätigkeit. Eine niedrige AML-Risikoeinstufung setzt ein Sanktionsverbot nicht außer Kraft.³

Festlegen, wer geprüft wird

Section 33 regelt im Rahmen der Kundensorgfaltspflichten die Identifizierung und Überprüfung von Kunden und wirtschaftlich Berechtigten, die Klärung von Eigentums- und Kontrollstrukturen sowie die Prüfung von Personen, die im Namen eines Kunden handeln. Section 37 behandelt gesondert die PEP-Feststellung, unter anderem bei Kunden und verbundenen wirtschaftlich Berechtigten. Eine Suche nach dem Firmennamen ersetzt die Prüfung dieser Personen nicht.⁴⁵

Der Leitfaden zur Prüfung wirtschaftlich Berechtigter und verbundener Parteien hilft, die bereitgestellten Eigentumsangaben zu ordnen. Das Ergebnis einer kommerziellen Prüfsoftware deckt nicht jeden unbekannten Eigentümer auf und prüft keine Identitätsdokumente des Kunden auf Echtheit.

Die folgende Tabelle ist ein Vorschlag für den operativen Ablauf und keine zusätzliche gesetzliche Checkliste. Sie ist an die Dienstleistungen des Unternehmens und die anwendbaren Regeln anzupassen.

Die irischen PEP-Regeln auf das konkrete Amt oder die Verbindung anwenden

Eine politisch exponierte Person (PEP) übt eine wichtige öffentliche Funktion aus oder hat sie vor Kurzem ausgeübt. Section 37 erfasst inländische und ausländische politische Exponiertheit und definiert die relevanten Funktionen, unmittelbare Familienangehörige und nahestehende Personen. Ein Familienangehöriger muss kein öffentliches Amt bekleiden; eine flüchtige Bekanntschaft begründet nicht automatisch eine entsprechende Nähe. Das konkrete Amt oder die maßgebliche Verbindung mit den Nachweisen dokumentieren.⁵

Für öffentliche Ämter in Irland nennen die ministeriellen Leitlinien vom Januar 2023 konkrete Beispiele: den Präsidenten, den Taoiseach (Regierungschef), Regierungsminister und Staatsminister, Mitglieder von Dáil Éireann und Seanad Éireann, Richter des Supreme Court und Mitglieder der Central Bank Commission. Dies sind Beispiele für Funktionen, keine vollständige Datenbank namentlich erfasster Personen. Zu prüfen sind die jeweiligen Amtsinhaber und die relevanten Zeiträume. Maßgeblich bleibt das Gesetz.⁶

Bei einem Kunden, der als PEP, unmittelbarer Familienangehöriger oder nahestehende Person einzuordnen ist, gehören die Zustimmung der Führungsebene vor Aufnahme oder Fortführung der Geschäftsbeziehung, die Klärung der Vermögens- und Mittelherkunft für die relevanten Transaktionen und eine verstärkte Überwachung zu den vorgeschriebenen Maßnahmen. Nach Section 37(6) sind diese Maßnahmen gegenüber dem Kunden anzuwenden, wenn der betreffende wirtschaftlich Berechtigte die Voraussetzungen erfüllt. Die gesetzlichen Voraussetzungen umfassen Kenntnis oder hinreichende Gründe für die Annahme des Status. Eine Datenbankkategorie allein beantwortet diese Frage nicht.⁵

Die Definition umfasst öffentliche Funktionen, die innerhalb der vorangegangenen zwölf Monate ausgeübt wurden. Nach Section 37(4A) sind die Maßnahmen so lange fortzuführen, wie es wegen des fortbestehenden PEP-spezifischen Risikos vernünftigerweise erforderlich ist, und bis davon ausgegangen wird, dass dieses Risiko nicht mehr besteht. Das Ausscheidedatum ist somit ein Anhaltspunkt für die Prüfung, kein automatisches Ablaufdatum.⁵

Der Leitfaden zur Mittel- und Vermögensherkunft erläutert die Beschaffung von Nachweisen. Erfasst die Unternehmensrichtlinie weitere politische Verbindungen, ist dies von der gesetzlichen PEP-Einordnung zu unterscheiden. Ein PEP-Ergebnis belegt weder Fehlverhalten noch die Notwendigkeit einer sanktionsrechtlichen Vermögenssperre.

Die anwendbare Sanktionsmaßnahme prüfen

Die Zentralbank verlinkt auf Sanktionslisten der EU und UN. Diese helfen beim Auffinden von Einträgen; anschließend sind die geltende Maßnahme, die Daten und der Anwendungsbereich zu prüfen. Eine Suche in konsolidierten Namenslisten erfasst nicht jede sektorale Beschränkung, Dienstleistungs- oder Handelsbeschränkung. Die Veröffentlichung eines UN-Eintrags und die Anwendbarkeit einer bestimmten EU-Maßnahme sind nicht ohne Weiteres dasselbe rechtliche Ereignis.³

Die Übersicht zur EU-Sanktionsliste erläutert die Quellen. Besteht für das Unternehmen oder die Transaktion ein Bezug zum Vereinigten Königreich, zu den USA oder zu einer anderen Rechtsordnung, sind deren Regeln gesondert zu prüfen.

Eigentum und Kontrolle erfordern eine eigene Prüfung. Die EU Best Practices des Rates behandeln Eigentum, die Zusammenrechnung von Beteiligungen und mehrere Kontrollmerkmale. Eine Beteiligung unter 50 % schützt nicht vor der Anwendung von Sanktionen, wenn Kontrolle oder eine andere einschlägige Beschränkung vorliegt. Ebenso bedeutet ein gelisteter Mitarbeiter oder Geschäftsführer für sich genommen nicht, dass sämtliche Vermögenswerte des Unternehmens einzufrieren sind. Beteiligungskette, Stimm- und Bestellungsrechte sowie weitere Kontrollumstände anhand der anwendbaren Maßnahme bewerten.⁷

Einen möglichen Treffer vor der Freigabe untersuchen

Vollständige Namen, Aliasse, Datumsangaben, Adressen, Registernummern, öffentliche Funktionen und Quellenverweise mit der Kundenakte abgleichen. Prüfen, ob ein scheinbarer Unterschied belastbar ist oder ob lediglich Angaben fehlen oder veraltet sind. Die Staatsangehörigkeit allein ist keine tragfähige Grundlage, um einen möglichen Treffer auszuschließen.

Reichen die Informationen nicht aus, bleibt die Identitätsfrage offen und ist zeitnah zu eskalieren. Eine interne Sperre während der Prüfung und ein gesetzliches Einfrieren von Vermögenswerten sind unterschiedliche Entscheidungen. Während der Klärung müssen Kontrollen verbotene Handlungen verhindern. „Noch nicht bestätigt“ erlaubt keine Zahlungsfreigabe. Nachweise, verbleibende Unsicherheit und die für den nächsten Schritt zuständige Person festhalten.

Die Meldehinweise der Zentralbank verlangen ausdrücklich, dass Kredit- und Finanzinstitute vor Abgabe der Meldung angemessene Schritte unternehmen, um festzustellen, ob die identifizierte Partei mit der gelisteten Partei identisch ist.⁸

Die Meldeverfahren auseinanderhalten

Das erste und dritte Verfahren folgen den Sanktionshinweisen der Zentralbank; die Verdachtsmeldung (Suspicious Transaction Report, STR) richtet sich nach Section 42.⁸⁹³

Nach den aktuellen Hinweisen von Revenue sind STRs an Revenue über Revenue's Online Service (ROS) einzureichen. Die Hinweise bestätigen die doppelte Meldepflicht und erläutern auch den Austausch der XML-Datei einer Meldung mit dem goAML-System der FIU. Die Bestätigungen beider Empfänger aufbewahren, statt anzunehmen, dass eine einzige Übermittlung beide erreicht.¹⁰

Section 42(7) enthält Beschränkungen und Ausnahmen für die Durchführung von Transaktionen oder Dienstleistungen vor Abgabe einer Meldung; Absatz (8) lässt einschlägige Anweisungen oder Anordnungen unberührt. Das zuständige Compliance-Team muss diese Vorschriften anwenden. Eine Meldung setzt weder ein Sanktionsverbot noch eine Anweisung, nicht fortzufahren, außer Kraft.⁹

Bei veränderten Tatsachen erneut prüfen

Section 35 verlangt eine Überwachung, die dem Risiko von Geldwäsche und Terrorismusfinanzierung angemessen ist. Neue Eigentümer, berichtigte Identitätsmerkmale oder ein neu bekannt gewordenes öffentliches Amt können die Kundenbewertung verändern. Sanktionskontrollen müssen auch neue Listungen und Beschränkungen erfassen, bevor eine verbotene Handlung erfolgt.¹¹³

Neben regelmäßigen Aktenprüfungen sind Zuständigkeiten für diese Anlässe festzulegen. Eine jährliche Prüfung ist nicht für jede Sanktionspflicht ausreichend; ebenso gilt nicht für jedes Unternehmen dieselbe tägliche Prüfpflicht. Zahlungsinstitute müssen die Regeln für ihre konkreten Dienstleistungen prüfen. Der Leitfaden für Zahlungsinstitute behandelt diesen gesonderten Ablauf.

Zuständigkeiten mit Fondsadministratoren und Vertriebsstellen vereinbaren

Für Fonds und Fondsverwaltungsgesellschaften behandelt das Bulletin der Zentralbank vom November 2021 Schwächen bei ausgelagerten AML/CFT-Aufgaben und Finanzsanktionskontrollen. Es stellt klar, dass Unternehmen für ihre Pflichten verantwortlich bleiben und ausgelagerte Tätigkeiten beaufsichtigen müssen.¹²

Die Übergabe konkret festlegen: Wer identifiziert Anleger und wirtschaftlich Berechtigte, untersucht mögliche Treffer, holt Zustimmungen ein, setzt Beschränkungen um und gibt die jeweiligen Meldungen ab? Der Zugang zu Nachweisen und der Umgang mit offenen Fällen sind zu vereinbaren. Die Mitteilung eines Administrators „Prüfung abgeschlossen“ reicht nicht aus, wenn das Unternehmen nicht nachvollziehen kann, was geprüft wurde, oder auf spätere Änderungen nicht reagieren kann.

Drei Beispiele für Prüfentscheidungen in Irland

Die Beispiele sind fiktiv. Sie beschreiben keine tatsächlich gelisteten Personen oder Kunden von Checklynx.

Ein häufiger Name ohne vollständiges Geburtsdatum

Der wirtschaftlich Berechtigte eines neuen Kunden hat denselben Namen wie eine Person in einem möglichen Sanktionstreffer. Die Quelle enthält nur ein ungefähres Geburtsjahr. Der Analyst beschafft weitere Identitätsmerkmale und prüft Aliasse und Quelldokumente. Fehlende Angaben werden nicht als Widerspruch gewertet. Bleiben die Nachweise uneindeutig, bleibt der Fall offen, mit klarer Eskalationszuständigkeit und angemessenen Transaktionskontrollen.

Eine wirtschaftlich Berechtigte ist das Kind eines amtierenden Abgeordneten

Ein Unternehmen benennt eine Eigentümerin mit 30 % Beteiligung und erklärt, sie sei die Tochter eines amtierenden Mitglieds des Oireachtas, des irischen Parlaments. Das Team prüft die Beteiligung, die Identitäten, das Amt und die Verwandtschaft. Ist die gesetzlich erfasste Verbindung belegt, wendet es die erforderlichen Maßnahmen auf den Kunden an, einschließlich Zustimmung und Prüfung der Vermögens- und Mittelherkunft. Es dokumentiert die Kategorie als Familienangehörige, statt der Eigentümerin selbst ein öffentliches Amt zuzuschreiben.⁵

Ein neu gelisteter Gesellschafter hält eine Minderheitsbeteiligung

Ein Gesellschafter eines bestehenden Unternehmenskunden wird neu gelistet. Nach den vorliegenden Angaben hält er 40 %. Eine Gesellschaftervereinbarung könnte ihm jedoch Bestellungsrechte oder beherrschenden Einfluss geben. Das Compliance-Team untersucht die Kontrollumstände und die anwendbare Maßnahme, statt das Unternehmen allein aufgrund der Beteiligungsquote freizugeben. Es dokumentiert betroffene Vermögenswerte und Transaktionen, erforderliche Maßnahmen oder Meldungen und die Begründung der Entscheidung. Gelder werden nicht zurückgezahlt und ein Darlehen nicht beendet, um eine Beschränkung zu umgehen.⁷

Nachweise mit den richtigen Aufbewahrungsfristen führen

Section 55 unterscheidet Unterlagen zur Kundensorgfalt von Transaktions- und Dienstleistungsunterlagen. Die allgemeine Mindestfrist beträgt fünf Jahre; ihr Beginn hängt jedoch von der Kategorie ab. Bei Kundenunterlagen zählt die Einstellung der Dienstleistungen oder die letzte Transaktion, je nachdem, was später eintritt. Für einzelne Transaktions- und Dienstleistungsunterlagen gelten eigene Abschluss- oder Einstellungsdaten. Eine den gesetzlichen Voraussetzungen entsprechende schriftliche Garda-Anweisung kann die Aufbewahrung um bis zu fünf Jahre verlängern. Die Vorschrift verlangt auch die Löschung personenbezogener Daten, die ausschließlich auf ihrer Grundlage aufbewahrt werden, sobald die Aufbewahrungsfristen abgelaufen sind.¹³

Rechtsgrundlage der Datenverarbeitung, Zugriffskontrollen und anwendbare Aufbewahrungsvorgaben dokumentieren. Eine weiter gefasste interne Prüfrichtlinie begründet für sich genommen keine gesetzliche Verarbeitungspflicht. Der Leitfaden zu DSGVO und Prüfungen behandelt die weitergehende Datenschutzbewertung.

Prüfsoftware am irischen Prozess messen

Checklynx führt Quelldatensätze in angereicherten, strukturierten Profilen zusammen. Verfügbare Aliasse, Identitätsmerkmale, öffentliche Funktionen und Quellenangaben unterstützen Analysten dabei, mögliche Treffer mit der geprüften Person oder dem Unternehmen abzugleichen. Dieser Kontext kann die Klärung falsch positiver Treffer erleichtern. Er garantiert weder, dass jedes Profil jedes Datenfeld enthält, noch stellt er den rechtlichen Status fest.

Die Sanktionsprüfung und PEP-Prüfung anhand repräsentativer irischer Kundenfälle testen: häufige Namen, benannte Eigentümer, familiäre Verbindungen und Änderungen während einer Geschäftsbeziehung. Datenumfang, Umgang mit Aktualisierungen und Prüfnachweise untersuchen. Die Preise für denselben Personen- und Unternehmensbestand und dieselben Anforderungen vergleichen.

Häufig gestellte Fragen

Gilt dies auch für Nordirland?

Die hier beschriebenen irischen Gesetze und Meldeverfahren betreffen die Republik Irland. Für Nordirland ist der anwendbare britische Rechtsrahmen zu prüfen; weitere relevante Bezüge zu anderen Rechtsordnungen sind gesondert zu betrachten.

Ist ein PEP-Ergebnis ein Grund, ein Konto einzufrieren?

Die PEP-Einordnung erfordert die einschlägigen Sorgfaltsmaßnahmen. Eine Sanktionsbeschränkung ist gesondert zu prüfen und folgt nicht allein aus politischer Exponiertheit.

Reicht in Irland eine einzige STR-Übermittlung aus?

Section 42 verlangt Meldungen an FIU Ireland und Revenue. Die aktuellen Übermittlungsvorgaben beider Stellen beachten und deren Bestätigungen aufbewahren.⁹¹⁰

Kann ein Unternehmen freigegeben werden, weil ein gelisteter Gesellschafter weniger als die Hälfte hält?

Nicht allein aufgrund dieser Tatsache. Kontrolle, indirekte und zusammengerechnete Beteiligungen sowie die anwendbare Beschränkung sind zu prüfen.⁷