Bei der Sanktionsprüfung in einer Bank werden übermittelte Identifikationsdaten zu Kunden, Unternehmen, Eigentümern, Gegenparteien und Zahlungsparteien mit den für die Kontrolle der Bank ausgewählten Sanktionsdaten verglichen. Dabei entstehen mögliche Treffer zur Untersuchung. Die Prüfung authentifiziert weder die Identität noch schließt sie KYC oder Sorgfaltspflichten gegenüber Kunden ab. Sie führt kein verhaltensbasiertes Transaktionsmonitoring durch, klärt nicht sanktionsrechtliches Eigentum und Kontrolle und trifft keine abschließende rechtliche Entscheidung.
Banken und Digitalbanken müssen diese eigenständigen Kontrollen verbinden, ohne sie gleichzusetzen. Der geeignete operative Ablauf lautet: Identitäts- und KYC/CDD-Informationen → Prüfung → Untersuchung des möglichen Treffers → gegebenenfalls Eigentums-/Kontroll- oder Programmanalyse → befugte Entscheidung der Bank → aufbewahrte Nachweise und laufende Neubewertung.
Dieser Leitfaden ist ein operativer Rahmen, keine Rechtsberatung oder allgemeingültige Checkliste. Anwendbare Beschränkungen, Meldepflichten, Genehmigungen und zulässige Maßnahmen hängen von Rechtsordnung, Sanktionsregime, Rechtsträger der Bank, Produkt und Sachverhalt ab. Den zugrunde liegenden Rahmen für den rechtlichen Anwendungsbereich und den Abgleich enthält der Praxisleitfaden zur Sanktionsprüfung.
Was Banken möglicherweise prüfen müssen
Die geeignete Population hängt von anwendbarem Recht, Risikobewertung, Produkten und Daten der Bank ab. Sie kann umfassen:
- Privat- und Geschäftskunden;
- Unternehmen und übermittelte wirtschaftlich Berechtigte, kontrollierende Personen, Geschäftsleiter oder Zeichnungsberechtigte;
- Respondenten und Korrespondenzinstitute;
- während der Geschäftsbeziehung hinzukommende Gegenparteien;
- Zahler, Zahlungsempfänger, Auftraggeber, Begünstigte und relevante Vermittler; und
- bestehende Datensätze, die von einer Änderung der Kunden-, Eigentums- oder Sanktionsdaten betroffen sind.
Checklynx kann von der Bank oder einem vorgelagerten System übermittelte Datensätze mit konfigurierten unterstützten Sanktions- und PEP-Daten, Fahndungslisten sowie Quellen für negative Medien vergleichen. Die Bank bleibt dafür verantwortlich, die Population festzulegen, vorgelagerte Angaben soweit erforderlich zu verifizieren, anwendbare Quellen auszuwählen und die Bedeutung der Ergebnisse zu bestimmen.
Zuständigkeitsmatrix für Sanktionsprüfungen bei Banken
Diese Matrix ist eine Umsetzungshilfe von Checklynx. Sie besagt nicht, dass jede Bank jede Partei bei jedem Ereignis prüfen muss.
| Bankereignis | Zur Prüfung übermittelte Partei oder Daten | Ergebnis | Nachgelagerte Zuständigkeit in der Bank | Entscheidung, die die Prüfung nicht treffen kann |
|---|---|---|---|---|
| Aufnahme eines Privatkunden | Kundenname und verfügbare Identifikatoren | Kein Treffer oder möglicher Treffer mit Quellenkontext | Kundenaufnahme, Compliance oder MLRO-Funktion | Identität authentifizieren, CDD abschließen, Konto genehmigen oder ablehnen |
| Aufnahme eines Geschäftskunden | Unternehmen und übermittelte Geschäftsleiter, Eigentümer, kontrollierende oder verbundene Parteien | Nach geprüfter Partei getrennte Treffer | KYC/KYB und Compliance | Jeden Eigentümer ermitteln oder verifizieren, Eigentum und Kontrolle klären, Geschäftsbeziehung genehmigen |
| Änderung eines Eigentümers oder einer kontrollierenden Person | Von der Bank übermittelte aktualisierte Eigentums-/Kontrolldaten | Neue oder geänderte Treffer | KYC-Aktualisierung, Sanktionsspezialist oder Rechtsabteilung | Entscheiden, ob ein ungelistetes Unternehmen nach der anwendbaren Eigentums-/Kontrollregel Beschränkungen unterliegt |
| Neue Gegenpartei | Gegenpartei und relevante übermittelte Identifikatoren verbundener Parteien | Treffer zur Gegenpartei | Geschäftsverantwortlicher und Compliance | Allgemeine Eignung der Gegenpartei bestimmen |
| Auslösung oder Eingang einer Zahlung | Relevante Felder zu Zahler, Zahlungsempfänger, Auftraggeber, Begünstigtem oder Vermittler | Mit dem Zahlungsereignis verknüpfter Treffer | Zahlungsbetrieb und Sanktions-/Compliance-Team | Ausführung genehmigen oder abschließend über Sperrung, Ablehnung, Freigabe oder Meldung entscheiden |
| Aufnahme einer Korrespondenzbank | Respondentinstitut und übermittelte relevante Eigentümer und kontrollierende Personen | Treffer zu Unternehmen und verbundenen Parteien | Team für Sorgfaltspflichten im Korrespondenzbankgeschäft | CDD der Respondentenbank abschließen oder ihr gesamtes AML-Programm beurteilen |
| Änderung der Sanktionsdaten | Konfigurierte überwachte Population | Durch Quellenänderung ausgelöste neue Treffer | Prüfteam und Compliance | Identität bestätigen oder rechtliche Reaktion automatisch bestimmen |
| Änderung der Kundenstammdaten | Geänderter Name, Identifikator, Unternehmen oder Daten verbundener Parteien | Aktualisierte Treffer | KYC-Prozess und Compliance | Die geänderten Angaben allein aufgrund eines unauffälligen Prüfergebnisses feststellen |
| Regelmäßige Bestandsprüfung | Definierte Datensätze, die über Batch, API oder laufende Überwachung übermittelt werden | Treffer auf Populationsebene und Laufnachweis | Compliance-Betrieb | Die umfassendere regelmäßige KYC/CDD-Prüfung ersetzen |
| Eskalation eines Trefferhinweises | Möglicher Treffer, Quelldatensatz und Bankkontext | Geprüfter Treffer und dokumentiertes Prozessergebnis | Analyst, Sanktionsverantwortlicher, MLRO oder Rechtsabteilung | Für sich genommen anwendbares Recht, Genehmigung, Meldung oder abschließende Behandlung bestimmen |
Verbundene Kontrollen mit eigenständiger Bedeutung
Identitätsprüfung und KYC/CDD
Die Identitätsprüfung unterstützt die Frage: „Ist diese Person oder dieses Unternehmen, wer sie oder es zu sein vorgibt?“ KYC/CDD ist umfassender und kann Informationen über Kunde, Zweck, Eigentum und Risiko ermitteln und pflegen. Die Sanktionsprüfung nutzt relevante übermittelte Identifikatoren aus diesen Prozessen, führt sie aber nicht selbst durch.
Der KYC- und KYB-Onboarding-Prozess zeigt, wie Sanktionsprüfung in ein umfassenderes Onboarding-System eingebunden werden kann, ohne sie als Identitäts- oder Eigentumsprüfung darzustellen.
Kunden- und Zahlungsparteienprüfung
Die Kundenprüfung betrifft die Population einer Geschäftsbeziehung. Die Prüfung von Zahlungsparteien betrifft Parteien und Identifikatoren, die durch ein Zahlungsereignis hinzukommen. Ein unauffälliges Onboarding-Ergebnis kann nicht jede spätere Frage zu Begünstigten, Gegenparteien, Vermittlern oder Zahlungswegen beantworten. Die Transaktionsprüfung behandelt den Prozess für Zahlungsparteien.
Prüfung von Zahlungsparteien und verhaltensbasierte Überwachung
Bei der Namens- oder Identifikatorenprüfung werden übermittelte Parteien mit konfigurierten Risikoquellen verglichen. Verhaltensbasiertes Transaktionsmonitoring sucht nach Mustern oder Aktivitäten. Beide können Signale austauschen, ersetzen einander aber nicht. Checklynx beansprucht nicht, verhaltensbasiertes Transaktionsmonitoring anzubieten.
Abgleich und Eigentums-/Kontrollanalyse
Eine Suche nach dem Unternehmensnamen ohne Treffer belegt weder, dass alle relevanten Eigentümer oder kontrollierenden Personen identifiziert wurden, noch ob ein ungelistetes Unternehmen aufgrund anwendbarer Eigentums-/Kontrollregeln Beschränkungen unterliegt. Die Bank braucht festgestellte Unternehmensdaten und eine rechtsordnungsspezifische Analyse. Die Übergabe an die Prüfung erläutert der Leitfaden zur Prüfung wirtschaftlich Berechtigter und verbundener Parteien.
Wo sich Bankkontrollen nach Rechtsordnung unterscheiden
Es gibt keine einheitliche globale Regel für Sanktionsprüfungen bei Banken. Jede Behörde ist nur für die Aufgabe und Rechtsordnung heranzuziehen, die sie tatsächlich regelt.
| Rechtsordnung | Maßgeblicher Kontext | Belastbare operative Schlussfolgerung |
|---|---|---|
| International / FATF | FATF-Empfehlung 6 betrifft gezielte Finanzsanktionen im Zusammenhang mit einschlägigen Resolutionen des UN-Sicherheitsrats.1 | FATF ist als internationaler Standard für die nationale Umsetzung zu behandeln, nicht als unmittelbar anwendbare globale Softwarespezifikation. |
| Vereinigtes Königreich | Die FCA behandelt Kunden-, Gegenparteien- und Zahlungsprüfung, Listen- und Datenqualität, Kalibrierung, Eigentum und Kontrolle sowie Trefferbearbeitung als eigenständige Bereiche.2 | Solide CDD kann Sanktionskontrollen unterstützen, aber Namensprüfung allein klärt nicht jedes Sanktionsrisiko. Die UK Sanctions List ist die amtliche Quelle für Benennungen.3 |
| Europäische Union | Die EBA hat Leitlinien zu internen Strategien, Verfahren und Kontrollen für restriktive Maßnahmen der Union und der Mitgliedstaaten herausgegeben.4 | Verbindliche EU-Rechtsakte sind von EBA-Aufsichtsleitlinien und den Umsetzungsentscheidungen einer Bank zu trennen. |
| EU-Echtzeitzahlungen | Artikel 5d der Verordnung (EU) Nr. 260/2012, eingeführt durch Verordnung (EU) 2024/886, legt ein besonderes Prüfmodell für erfasste Zahlungsdienstleister fest, die Echtzeitüberweisungen anbieten.5 | Dies darf nicht als „jede EU-Echtzeitzahlung auf dieselbe Weise prüfen“ wiedergegeben werden. Anwendungsbereich und weitere Pflichten zu restriktiven Maßnahmen sind zu bestätigen. |
| Deutschland | Die Deutsche Bundesbank erläutert, dass Finanzsanktionen in Deutschland überwiegend auf EU-Recht beruhen, und nennt amtliche Quellen sowie ihr Servicezentrum Finanzsanktionen.6 | Im rechtlichen Kontext den Begriff Finanzsanktionen verwenden und die anwendbare EU-Maßnahme prüfen; die operative Sanktionsprüfung ist nur eine Kontrolle. |
| Spanien | Das spanische Finanzministerium verwendet den Begriff sanciones financieras internacionales; das spanische Geldwäscherecht behandelt die Sorgfaltspflichten im Korrespondenzbankgeschäft gesondert.78 | Die Prüfung einer Respondentenbank oder eines übermittelten Eigentümers ist ein Input und keine vollständige CDD im Korrespondenzbankgeschäft. |
| VAE | Die CBUAE-Leitlinien behandeln Namensprüfung, gezielte Finanzsanktionen, Transaktionsmonitoring und Korrespondenzbankgeschäft als verbundene, aber getrennte Kontrollen.9 | Jede Vorgabe ist dem anwendbaren VAE-Rahmen und dem lizenzierten Institut zuzuordnen; sie darf nicht global verallgemeinert werden. |
| Südafrika, Kenia und Nigeria | Nationale Gesetze, Behörden und Aufsichtsmaterialien regeln die relevanten Pflichten der Banken. | Vor lokalen Aussagen zu Frequenz, Parteienumfang oder Behandlung die aktuelle Primärregel und den beaufsichtigten Personenkreis prüfen. Die Regel eines Landes nicht auf ein anderes übertragen. |
Kundenprüfung und Prüfung von Zahlungsparteien
Eine Bank kann einen Kunden beim Onboarding prüfen und dennoch auf eine neue Sanktionsfrage stoßen, wenn sich Begünstigter, Gegenpartei, Vermittler, Eigentümer, Konto oder Zahlungsweg ändert. Die Bank sollte bestimmen, welche Daten vor einem unumkehrbaren Schritt verfügbar sind, wer den Ablauf anhalten oder freigeben kann und wohin unvollständige Identifikatoren eskaliert werden.
Für erfasste EU-Echtzeitüberweisungen verwendet Artikel 5d ein besonderes Modell zur Prüfung von Zahlungsdienstnutzern, nachdem relevante gezielte restriktive Finanzmaßnahmen in Kraft treten oder geändert werden, und mindestens einmal pro Kalendertag. Er regelt außerdem zusätzliche Prüfungen während der Ausführung nach diesem Mechanismus.5 Diese Bestimmung darf nicht in einen allgemeinen Rhythmus für jedes Bankprodukt oder jede Rechtsordnung umgedeutet werden.
Eine vertiefte Gestaltung von Ereignissen und Zahlungsketten enthält der Leitfaden zur Sanktionsprüfung für Zahlungsinstitute.
Laufende Prüfung bei Änderungen von Listen oder Kundendaten
Bei der laufenden erneuten Prüfung wird gefragt, ob ein gepflegter übermittelter Datensatz nach konfigurierten Änderungen an Quellen oder Kundeninformationen einen neuen Treffer erzeugt. Mögliche Auslöser sind:
- eine amtliche Aktualisierung der Sanktionsdaten;
- eine Änderung von Kunde, eingetragenem Namen oder Identifikator;
- ein neuer oder geänderter wirtschaftlich Berechtigter beziehungsweise eine kontrollierende Person, die vom vorgelagerten Prozess übermittelt wird;
- eine neue Gegenpartei oder Zahlungsrolle; und
- eine in der Richtlinie festgelegte Bestandsprüfung.
Eine Frequenz darf nicht als allgemeingültig dargestellt werden. Die Bank sollte anwendbare Regeln, Datenänderungsereignisse, Kapazität der Warteschlange und Eskalationszeiten zuordnen. Die Funktion zur laufenden Neuprüfung unterstützt konfigurierte erneute Prüfungen; sie ist weder verhaltensbasiertes Transaktionsmonitoring noch vollständige laufende CDD.
Wie Bankteams einen möglichen Treffer untersuchen
- Ereignis und Partei bestimmen. Festhalten, welcher Kunde, welches Unternehmen, welcher Eigentümer, welche Gegenpartei oder Zahlungspartei den Treffer erzeugt hat und in welchem Status sich Geschäftsbeziehung oder Zahlung befinden.
- Identität klären. Verfügbare Identifikatoren und Quellenkontext vergleichen. Dokumentieren, warum das Subjekt die gelistete Partei ist oder nicht.
- Soweit relevant Eigentum und Kontrolle bewerten. Festgestellte Unternehmensdaten und das anwendbare Regime verwenden; Abgleichsoftware nicht als rechtliche Analyse behandeln.
- Anwendbare Maßnahme bestimmen. Rechtsakt oder Programm, Bezug, Beschränkung, Ausnahme, Genehmigung und Folgen für Meldungen bestimmen.
- Befugte Entscheidung treffen und belegen. Die Bank – nicht das Prüfergebnis – entscheidet über Fortfahren, Eskalation, Aussetzung, Freigabe, Sperrung, Ablehnung, Beantragung einer Genehmigung oder Meldung.
Der Leitfaden zur Untersuchung von Sanktionstreffern behandelt die Prüfnachweise. Fallmanagement kann Arbeit weiterleiten und Zuständigkeit erhalten; Prüfspur und Nachweise unterstützen die Rekonstruktion des Prüf- und Bearbeitungsverlaufs.
Korrespondenzbankgeschäft: Die Sanktionsprüfung ist nur ein Input
Die Prüfung eines Respondenteninstituts und übermittelter Eigentümer, kontrollierender Personen oder Geschäftsleiter kann mögliche Treffer erkennen. Sie kann weder das gesamte AML/CFT-Programm, die Qualität der Aufsicht und den Kundenstamm der Respondentenbank noch Risiken aus Durchlaufkonten, Genehmigungen der Leitung oder die Aufteilung von Zuständigkeiten beurteilen.
Banken sollten das Prüfergebnis daher in den umfassenderen Prozess für Sorgfaltspflichten im Korrespondenzbankgeschäft einordnen, den der anwendbare Rahmen verlangt. Ein unauffälliges Namensergebnis ist keine Genehmigung der Korrespondenzbankbeziehung.
Wie Checklynx in die Bankkontrollen passt
Checklynx kann von einer Bank oder einem vorgelagerten System übermittelte Datensätze über Prüfportal, API und CSV-/Batch-Prozesse prüfen. Es kann konfigurierte laufende erneute Prüfungen, die Prüfung möglicher Treffer, Fallzuweisung und Aufbewahrung des Prüf-/Bearbeitungsverlaufs unterstützen.
Checklynx authentifiziert weder Identitätsdokumente noch biometrische Merkmale, schließt keine KYC/CDD ab, ermittelt oder verifiziert nicht jeden wirtschaftlich Berechtigten, führt kein verhaltensbasiertes Transaktionsmonitoring durch, genehmigt keine Zahlungen, bestimmt nicht das anwendbare Sanktionsrecht, klärt Eigentum und Kontrolle nicht selbst, trifft keine abschließenden Entscheidungen über Sperrung, Ablehnung, Genehmigung oder Meldung, ersetzt keine rechtliche oder Compliance-Beurteilung und garantiert keine Compliance.
Banken, die die Prüfschicht bewerten, können die Checklynx Software zur Sanktionsprüfung ansehen. Technische Teams können die Echtzeit-Prüf-API nutzen; definierte Bestände können über die CSV-Batch-Prüfung verarbeitet werden.
Häufig gestellte Fragen
Ist die Sanktionsprüfung Teil des KYC-Prozesses einer Bank?
Sie ist häufig mit Onboarding und KYC/CDD verbunden, weil sie übermittelte Kunden- und Eigentumsinformationen verwendet. Sie bleibt eine eigenständige Kontrolle: KYC/CDD ermittelt und pflegt Kundeninformationen und Risikokontext; die Sanktionsprüfung vergleicht relevante Identifikatoren mit konfigurierten Quellen und erzeugt mögliche Treffer.
Reicht die Kundenprüfung für eine Digitalbank aus?
Nicht unbedingt. Produkte von Digitalbanken können nach dem Onboarding Unternehmen, übermittelte Eigentümer und kontrollierende Personen, Begünstigte, Gegenparteien und Parteien der Zahlungskette einführen. Die Bank sollte diese Ereignisse und anwendbaren Anforderungen erfassen, statt sich auf ein einziges Ergebnis für den Kundennamen zu verlassen.
Sind Sanktions- und PEP-Prüfung dasselbe?
Nein. Sie können eine ähnliche Abgleichinfrastruktur verwenden, doch Sanktionsbenennung und PEP-Status haben unterschiedliche Bedeutungen und nachgelagerte Behandlungen. Ein möglicher PEP-Treffer ist weder Sanktionstreffer noch automatische Ablehnung. Weitere Informationen enthält der Leitfaden zur PEP-Prüfung.
Muss eine Bank bei einem möglichen Sanktionstreffer das Konto oder die Zahlung einfrieren?
Nein. Ein möglicher Treffer muss untersucht werden. Die rechtlich angemessene Reaktion hängt von Identität, Eigentum und Kontrolle, anwendbarem Recht, Programm, Bezug, Parteienrolle, Sachverhalt und etwaigen Ausnahmen oder Genehmigungen ab. Der befugte Prozess der Bank muss diese Entscheidung treffen und dokumentieren.
Gibt ein unauffälliges Sanktionsergebnis den Kunden oder die Zahlung frei?
Nein. Es bedeutet, dass bei den konfigurierten Kriterien für die übermittelten Datensätze und Quellen kein Treffer erzeugt wurde. Es belegt weder, dass jede relevante Partei identifiziert wurde, noch klärt es Eigentum und Kontrolle oder andere Beschränkungen, schließt CDD ab oder genehmigt Geschäftsbeziehung oder Zahlung.
Kann Checklynx Bankbestände gesammelt und über eine API prüfen?
Ja. Checklynx unterstützt die Prüfung übermittelter Datensätze über Prüfportal, API und CSV-/Batch-Prozesse sowie konfigurierte laufende erneute Prüfungen. Die Bank bleibt für Datenqualität, Auswahl von Population und Quellen, Prüfung und rechtliche Entscheidungen verantwortlich.
Offizielle Quellen
- FATF, Recommendation 6 update — internationaler Standard für gezielte Finanzsanktionen.
- Sicherheitsrat der Vereinten Nationen, United Nations Security Council Consolidated List — von den Vereinten Nationen gelistete Personen und Unternehmen.
- FCA, Sanctions systems and controls: our firms, our findings — britische Aufsichtsfeststellungen zu Sorgfaltspflichten, Prüfung, Eigentum und Kontrolle sowie Trefferbearbeitung.
- Britische Regierung, The UK Sanctions List — amtliche britische Quelle für Sanktionsbenennungen.
- European Banking Authority, Guidelines on internal policies, procedures and controls for Union and national restrictive measures — EU-Aufsichtsleitlinien.
- Europäische Union, Verordnung (EU) 2024/886 — EU-Rahmen für Echtzeitzahlungen einschließlich der Änderungen zu Artikel 5d.
- Deutsche Bundesbank, Financial sanctions — Kontext der deutschen Behörde und Links zu amtlichen Quellen.
- Spanisches Finanzministerium, International financial sanctions — Terminologie und Sanktionskontext der spanischen Behörde.
- Spanien, Ley 10/2010, Artikel 13 — Sorgfaltspflichten im grenzüberschreitenden Korrespondenzbankgeschäft.
- Central Bank of the UAE, Targeted Financial Sanctions Obligations — aktueller CBUAE-Regelwerkskontext für lizenzierte Finanzinstitute.
Footnotes
-
Siehe Quelle 1 oben: Aktualisierung der FATF-Empfehlung 6. ↩
-
Siehe Quelle 3 oben: FCA-Feststellungen zu Sanktionssystemen und -kontrollen. ↩
-
Siehe Quelle 4 oben: UK Sanctions List. ↩
-
Siehe Quelle 5 oben: EBA-Leitlinien zu restriktiven Maßnahmen. ↩
-
Siehe Quelle 6 oben: Verordnung (EU) 2024/886, Artikel 5d. ↩ ↩2
-
Siehe Quelle 7 oben: Finanzsanktionen der Deutschen Bundesbank. ↩
-
Siehe Quelle 8 oben: internationale Finanzsanktionen des spanischen Finanzministeriums. ↩
-
Siehe Quelle 9 oben: Ley 10/2010, Artikel 13. ↩
-
Siehe Quelle 10 oben: CBUAE-Leitlinien zu gezielten Finanzsanktionen. ↩