Sanktionsprüfung für gemeinnützige Organisationen, Stiftungen und NGOs: Ein Praxisleitfaden

Non-Profit-Organisationen bewegen Mittel über Beziehungen, die sich nicht in ein einheitliches Kunden-Lieferanten-Modell einordnen lassen. Gelder können von einzelnen Spendern oder institutionellen Fördermittelgebern eingehen, über eine Förderorganisation oder einen Durchführungspartner weitergegeben werden, der Bezahlung lokaler Lieferanten dienen und schließlich einem Programm oder einer Gruppe von Begünstigten zugutekommen. Organmitglieder, Vorstände, Vertreter, Banken und andere Zahlungsparteien können an unterschiedlichen Stellen relevant werden.

Ziel der Kontrolle ist nicht eine möglichst lange Prüfliste. Es geht darum festzulegen, welche zur Prüfung übermittelten Parteien relevant sind, warum sie in den Anwendungsbereich fallen, wann die Prüfung eine Entscheidung noch beeinflussen kann, wer einen möglichen Treffer untersucht und welche Nachweise aufbewahrt werden.

Die FATF überarbeitete Empfehlung 8 im Jahr 2023, um gezielte, verhältnismäßige und risikobasierte Maßnahmen für den Teil der Non-Profit-Organisationen zu stärken, der für Missbrauch zur Terrorismusfinanzierung anfällig ist. Das spricht dagegen, alle NPOs, Spender oder Hilfsempfänger gleich zu behandeln.¹

Dieser Leitfaden beschreibt operative Prüfprozesse. Er ist weder Rechtsberatung noch ein vollständiges AML/CFT-Programm für gemeinnützige Organisationen.

Vor der Auswahl der Prüfpopulation den Mittelfluss abbilden

Ausgangspunkt ist das tatsächliche Betriebsmodell der Organisation:

Diese Übersicht verhindert mehrere häufige Zuordnungsfehler. Ein Zahlungsempfänger ist nicht automatisch ein Programmempfänger. Ein Spender ist nicht zwingend ein Kunde. Ein lokaler Durchführungspartner kann eine andere Prüfung erfordern als ein gewöhnlicher Bürolieferant. Die Leitungs- oder Aufsichtsfunktion eines Organmitglieds unterscheidet sich von der Eigentümerstellung eines Gesellschafters in einem gewerblichen Unternehmen.

Der Leitfaden zur Kunden- und Gegenparteiprüfung beschreibt die allgemeine Zuordnungsmethode. Dieser Leitfaden konzentriert sich auf Rollen und Entscheidungen im Non-Profit-Sektor.

Die Kontrolle nach Parteien, Prüfanlässen und Entscheidungen gestalten

Es gibt keine allgemeingültige Vorgabe, jede Zeile der folgenden Tabelle zu prüfen. Die Matrix ist ein Gestaltungsinstrument: Eine Personengruppe gehört nur dann in den Prüfprozess, wenn das anwendbare Regelwerk, das Programm, die Risikobewertung und die genehmigte interne Vorgabe dies rechtfertigen.

Für jede Personengruppe ist zu dokumentieren:

1. warum die Rolle relevant ist;
2. welche Namen, Identifikatoren und Beziehungsnachweise verfügbar sind;
3. welche Quellenkategorien und Abgleichskonfiguration gelten;
4. welcher Prüfanlass die Prüfung auslöst;
5. welche Entscheidung noch angehalten werden kann;
6. wer einen möglichen Treffer untersucht;
7. wer für die rechtliche, förderbezogene, zahlungsbezogene oder programmbezogene Entscheidung zuständig ist; und
8. welche Nachweise aufzubewahren sind.

Sanktionsprüfungen an relevanten Ereignissen im Non-Profit-Sektor ansetzen

Eine Prüfung ist dort am nützlichsten, wo verlässliche Parteidaten vorliegen und die Organisation noch reagieren kann. Je nach genehmigter interner Vorgabe kann dies vor der Annahme eines wesentlichen Spenders, der Bewilligung einer Zuwendung, der Aufnahme eines Durchführungspartners, der Bestellung eines Organmitglieds, der Beauftragung eines Lieferanten oder der Freigabe einer Zahlung sein.

Unterschiedliche Personengruppen erfordern unterschiedliche Zugangswege. Eine Förderplattform kann eine Echtzeit-Prüf-API aufrufen, sobald ein Antragsteller oder bevollmächtigter Vertreter erfasst wird. Eine gemeinnützige Organisation kann die CSV-Batch-Prüfung für einen bereitgestellten Bestand an Organmitgliedern, Partnern oder Zuwendungsempfängern nutzen. Für eine fallbezogene Untersuchung steht das Portal zur Verfügung. Definierte Datensätze können in die laufende Überwachung aufgenommen werden, wenn spätere Änderungen an Quellen oder Identitätsdaten gemäß der internen Vorgabe erneut geprüft werden müssen.

Der Prüfanlass bleibt eine organisatorische und rechtliche Kontrollentscheidung. Die Technik führt die genehmigte Prüfung aus; sie entscheidet nicht, dass jede Spende, jeder Begünstigte oder jeder Programmvorgang geprüft werden muss.

Sanktions-, PEP- und Medienprüfungen getrennt behandeln

Ein möglicher Sanktionstreffer kann Fragen zur Vermögenssperre, zu Eigentum und Kontrolle, zu Meldepflichten, Genehmigungen oder anderen regimespezifischen Vorgaben aufwerfen. Der PEP-Status kennzeichnet politische Exponierung und fließt in den jeweils anwendbaren risikobasierten Prozess ein; er ist weder ein Vorwurf noch ein automatischer Ablehnungsgrund. Negative Medien können zusätzlichen Untersuchungskontext liefern, beweisen aber weder Fehlverhalten noch eine rechtliche Beschränkung.

Diese Prüfungen können Teil desselben operativen Ablaufs sein. Analysten sollten die Quellenkategorie dennoch erkennen und die weitere Entscheidung nach der richtigen internen Vorgabe treffen können. Der Leitfaden zur AML-Namensprüfung erläutert den allgemeinen Ablauf für die Prüfung von Sanktions- und PEP-Treffern.

Eine PEP-Prüfung verifiziert weder die Herkunft der Mittel noch die Vermögensherkunft eines Spenders. Sind weitere Nachweise erforderlich, muss die Organisation diese im Rahmen ihrer eigenen Sorgfaltspflichten einholen und bewerten.

Organmitglieder, verbundene Parteien und Eigentum ohne Übertreibung behandeln

Die Rechtsformen von Non-Profit-Organisationen unterscheiden sich. Manche Organisationen haben Organmitglieder oder Mitglieder statt Gesellschafter; ein gewerblicher Spender, Zuwendungsempfänger, Lieferant oder Durchführungspartner kann Eigentümer und kontrollierende Personen haben. Die übermittelten Rollen- und Beziehungsangaben sollten erhalten bleiben, statt jede Person in ein gewerbliches UBO-Modell zu zwingen.

Soweit Eigentumsangaben oder Angaben zu verbundenen Parteien relevant sind, werden die zur Prüfung übermittelten Vorstände, Organmitglieder, Vertreter, Eigentümer oder kontrollierenden Personen mit der geprüften Organisation verknüpft. Checklynx kann diese übermittelten Angaben prüfen, ermittelt oder verifiziert aber nicht generell sämtliche Eigentumsbeziehungen. Der Leitfaden zur Prüfung wirtschaftlich Berechtigter und verbundener Parteien erläutert die Übergabe von Eigentumsangaben.

Humanitäre Ausnahmen und Genehmigungen gesondert rechtlich prüfen

Ein möglicher Treffer beantwortet nicht abschließend, ob eine humanitäre Tätigkeit fortgesetzt werden darf. Mit Resolution 2664 schuf der Sicherheitsrat der Vereinten Nationen eine humanitäre Ausnahme von bestimmten UN-Vermögenssperren für definierte Akteure und Tätigkeiten. Ihr Anwendungsbereich ist begrenzt. Resolution 2761 (2024) bestätigte später die fortgesetzte Anwendung der Ausnahme auf das Sanktionsregime für ISIL (Da’esh) und Al-Qaida.²³

Die britische OFSI-Leitlinie für gemeinnützige Organisationen und NGOs behandelt Sorgfaltsprüfungen, Genehmigungen und humanitäre Bestimmungen gesondert und weist darauf hin, dass die Leitlinie keine Rechtsberatung darstellt.⁴ Eine Organisation muss das anwendbare Regime und den aktuellen Rechtsweg bestimmen, statt aus einem Softwareergebnis auf eine Ausnahme zu schließen.

Die operative Anforderung an Prüfsoftware besteht deshalb darin, die relevante Partei, den Quelldatensatz, die Identifikatoren, den Beziehungskontext und den Prüfverlauf aufzubewahren, damit Rechts- oder Compliance-Teams den tatsächlichen Sachverhalt beurteilen können.

Internationale Namen abgleichen, ohne den Prüfaufwand zu vervielfachen

Gemeinnützige Organisationen und NGOs können sprach- und schriftsystemübergreifend tätig sein. Zu testen sind Namen in Originalschrift, Transliterationen, Aliasnamen, veränderte Namensreihenfolgen, häufige Namen und sekundäre Identifikatoren. Ein zu schwacher Abgleich kann relevante Kandidaten übersehen; ein zu breiter Abgleich kann ein kleines Compliance-Team überlasten.

Checklynx Smart Matching bündelt Quelldatensätze, die wahrscheinlich dieselbe reale Person oder Organisation betreffen, in einem konsolidierten Profil. Dadurch kann sich die wiederholte Prüfung einzelner Datensätze verringern, während die zugrunde liegenden Quellen und Beziehungen sichtbar bleiben. Kundenspezifischer Kontext zu falsch positiven Treffern kann erhalten bleiben, solange die relevanten Identitäts- und Quellenangaben unverändert sind; bei einer wesentlichen Änderung kann der Kandidat erneut zur Prüfung vorgelegt werden.

Weitere Informationen bietet Smart Matching mit Profilbündelung.

Kandidaten untersuchen und nachvollziehbare Nachweise aufbewahren

Die Fallakte einer Non-Profit-Organisation sollte einem weiteren berechtigten Analysten ermöglichen, Folgendes nachzuvollziehen:

• das Programm, die Zuwendung, die Spende, die Bestellung, die Beschaffung oder den Zahlungsvorgang;
• die zur Prüfung übermittelte Partei und ihre Rolle;
• die ursprünglichen Namen, Identifikatoren und Beziehungsangaben;
• die angewandte interne Vorgabe und die Quellenkategorien;
• die Kandidatenprofile und die Erläuterung der Übereinstimmung;
• die zum Prüfzeitpunkt verfügbaren Quellenbelege und Zeitstempel;
• Analyst, Notizen, Anhänge, Eskalation und Begründung;
• das Ergebnis und daran geknüpfte Bedingungen; und
• gegebenenfalls die spätere Änderung, die zur Wiederaufnahme des Falls führte.

Die KI-gestützte Ergebnisbewertung kann quellenbasierten Ergebniskontext strukturieren und bestätigende, widersprüchliche oder fehlende Nachweise für einen berechtigten Analysten hervorheben. Kontrollierte Agenten können über MCP-fähige agentische AML-Prozesse erlaubte Checklynx-Funktionen aufrufen. Weder das Modell noch der Agent übernimmt dadurch die Zuständigkeit für interne Vorgaben, Berechtigungen, humanitäre oder rechtliche Prüfungen, die Verantwortung des Analysten oder die abschließende Entscheidung.

Was Checklynx für gemeinnützige Organisationen leisten kann – und was nicht

Checklynx kann zur Prüfung übermittelte Spender, Fördermittelgeber, Antragsteller, Zuwendungsempfänger, Organmitglieder, Vorstände, Vertreter, Durchführungspartner, Lieferanten und Zahlungsparteien prüfen. Das gilt auch für Programmempfänger, sofern ihre Prüfung angemessen konfiguriert ist, sowie für zur Prüfung übermittelte Eigentümer oder kontrollierende Personen. Teams können Prüfportal, API, CSV-Batch und laufende Überwachung nutzen und Kandidaten anschließend mit Case Management, Analystenentscheidungen und Prüfnachweisen verknüpfen.

Checklynx authentifiziert keine Ausweisdokumente oder biometrischen Daten, ermittelt nicht sämtliche wirtschaftlich Berechtigten und verifiziert weder Mittel- noch Vermögensherkunft. Die Plattform weist nicht nach, dass Hilfe die vorgesehenen Empfänger erreicht hat, führt keine verhaltensbasierte Transaktionsüberwachung durch, erkennt keine Mittelabzweigung und bewertet nicht die Wirksamkeit von Programmen. Checklynx entscheidet auch nicht, ob eine Ausnahme oder Genehmigung greift, und trifft keine abschließende rechtliche, förderbezogene, bestellungsbezogene, beschaffungsbezogene, zahlungsbezogene oder programmbezogene Entscheidung.

Die Sanktionsprüfung von Checklynx kommt zum Einsatz, nachdem die Organisation Prüfpopulationen, Prüfanlässe, Konfigurationen, Analysten und Entscheidungsverantwortliche festgelegt hat.

Marktbegriffe und rechtlicher Anwendungsbereich unterscheiden sich

Im Vereinigten Königreich veröffentlicht OFSI besondere Leitlinien zu Finanzsanktionen für gemeinnützige Organisationen und NGOs. Seit dem 28. Januar 2026 ist die UK Sanctions List die einzige Quelle der britischen Regierung für britische Sanktionslistungen.⁴⁵

Das Bundesministerium der Finanzen beschreibt frühere und fortlaufende sektorspezifische Risikoanalysen zum Missbrauch von Non-Profit-Organisationen für Terrorismusfinanzierung. Aus dieser Risikoanalyse sollte keine einheitliche Prüfpflicht für jeden deutschen Verein oder jede Stiftung abgeleitet werden.⁶

Das spanische Finanzministerium verwendet den Begriff Organizaciones Sin Fines de Lucro und bekräftigt den gezielten, verhältnismäßigen und risikobasierten Ansatz der FATF. Die maßgeblichen Pflichten hängen weiterhin von Rechtsform und Tätigkeit ab.⁷

Das UAE Ministry of Community Empowerment beaufsichtigt ein eigenes Regelwerk für den Non-Profit-Sektor und unterhält Genehmigungsverfahren für die Gründung von Non-Profit-Organisationen und den Empfang von Spenden. Die Vorgaben hängen von Organisation, Tätigkeit, Genehmigung und zuständiger Behörde ab; Regeln für Finanzinstitute oder DNFBPs sollten nicht automatisch auf jede gemeinnützige Organisation übertragen werden.⁸⁹

Operative Checkliste

1. Rechtsträger, Programm und beteiligte Rechtsordnungen bestimmen.
2. Abbilden, wie Mittel in die Organisation gelangen, innerhalb der Organisation weitergegeben werden und sie wieder verlassen.
3. Zwischen Spendern, Antragstellern, Zuwendungsempfängern, Durchführungspartnern, Lieferanten, Zahlungsparteien und Programmempfängern unterscheiden.
4. Für jede ausgewählte Personengruppe den Grund für ihre Einbeziehung dokumentieren und Personengruppen ohne sachliche Grundlage ausschließen.
5. Sanktions- und PEP-Prüfungen, Prüfungen gegen Fahndungslisten sowie Prüfungen negativer Medien getrennt konfigurieren.
6. Festlegen, welche Prüfanlässe über Portal, API, CSV-Batch oder laufende Überwachung bearbeitet werden.
7. Bei jeder Anfrage eine stabile Vorgangs-, Förder-, Programm-, Partner- oder Transaktionskennung mitführen.
8. Rolle, zur Prüfung übermittelte Beziehungen und verfügbare sekundäre Identifikatoren der Partei dokumentieren.
9. Festlegen, wer einen Kandidaten untersucht und wer für die daraus folgende Entscheidung zuständig ist.
10. Einen gesonderten Eskalationsweg für Fragen zu Eigentum und Kontrolle, humanitären Ausnahmen und Genehmigungen schaffen.
11. Originalschriften, Transliterationen, häufige Namen, Organisationen und zur Prüfung übermittelte verbundene Parteien testen.
12. Einen bekannten falsch positiven Treffer zunächst ohne Änderung und anschließend nach einer relevanten Änderung an Identitäts- oder Quellenangaben testen.
13. Eine abgeschlossene Entscheidung vom ursprünglichen Datensatz über Prüfung, Eskalation und Ergebnis bis zur späteren Neubewertung rekonstruieren.
14. Nachweise zur Identitätsprüfung, Mittelherkunft, Mittelabzweigung, Programmdurchführung und Rechtsprüfung in den jeweils vorgesehenen Systemen aufbewahren.
15. Quellenstände und rechtsordnungsspezifische Formulierungen vor der operativen Nutzung erneut prüfen.

Häufig gestellte Fragen

Muss jede gemeinnützige Organisation jeden Spender und Begünstigten prüfen?

Es gibt keine weltweit einheitliche Vorgabe, nach der jede Non-Profit-Organisation jeden Spender oder Programmempfänger auf dieselbe Weise prüfen muss. Die Organisation sollte Prüfpopulationen und Kontrollen aus dem anwendbaren Regelwerk, ihren Tätigkeiten, der Risikobewertung, dem Programm und den verfügbaren Daten ableiten. FATF-Empfehlung 8 verlangt gezielte und verhältnismäßige Maßnahmen statt einer pauschalen Behandlung des gesamten NPO-Sektors.¹

Wen könnte eine gemeinnützige Organisation oder NGO prüfen?

Je nach anwendbarem Regelwerk und genehmigter interner Vorgabe können zur Prüfung übermittelte Parteien Spender, Fördermittelgeber, Antragsteller, Zuwendungsempfänger, Organmitglieder, Vorstände, Vertreter, Durchführungspartner, Lieferanten, Zahlungsparteien und – nur wenn sachlich begründet – Programmempfänger umfassen.

Ist ein PEP-Treffer bei einem Spender dasselbe wie ein Sanktionstreffer?

Nein. Der PEP-Status kennzeichnet politische Exponierung für den anwendbaren risikobasierten Prozess. Ein Sanktionsergebnis weist auf eine mögliche Ähnlichkeit mit einem konfigurierten Sanktionseintrag hin. Keines der beiden Ergebnisse entscheidet allein darüber, ob eine Spende angenommen werden sollte.

Kann eine Sanktionsprüfung feststellen, dass Hilfe abgezweigt wurde?

Nein. Eine Prüfung kann einen Kandidaten identifizieren, der mit einer zur Prüfung übermittelten Person, Organisation oder Zahlungspartei verbunden ist. Sie beweist weder, dass Mittel oder Güter abgezweigt wurden, noch dass ein Programm gescheitert ist.

Bedeutet ein Sanktionstreffer, dass humanitäre Tätigkeit eingestellt werden muss?

Nicht automatisch. Das maßgebliche Regime, die Partei, die Tätigkeit, eine mögliche Ausnahme oder Genehmigung und der konkrete Sachverhalt müssen rechtlich oder durch die Compliance-Funktion beurteilt werden. Die Prüfung sollte die für diese Entscheidung erforderlichen Nachweise aufbewahren, statt die Entscheidung autonom zu treffen.

Kann eine Förder- oder Spendenplattform Prüfungen über eine API einbinden?

Ja. Sie kann die zur Prüfung vorgesehenen Parteidaten bei einem gemäß der internen Vorgabe festgelegten Ereignis übermitteln, etwa bei Annahme, Antragstellung, Aufnahme, Bestellung oder Auszahlung, und mögliche Treffer zur Prüfung weiterleiten. Die Organisation bleibt für die Festlegung der Prüfpopulation, des Prüfanlasses, des Eingriffspunkts und der abschließenden Entscheidung zuständig.

Ist Transaktionsprüfung dasselbe wie Transaktionsüberwachung?

Nein. Die Transaktionsprüfung gleicht zur Prüfung übermittelte Parteien oder unterstützte Identifikatoren eines Vorgangs ab. Die verhaltensbasierte Transaktionsüberwachung analysiert Aktivitätsmuster im Zeitverlauf. Checklynx stellt die erste Funktion bereit, nicht die verhaltensbasierte Transaktionsüberwachung.