Sanktionsprüfung für Online-Marktplätze: Verkäufer, Käufer, UBOs, Auszahlungen und laufendes Monitoring

Für Online-Marktplätze können Sanktionsrisiken bei Verkäufern, Käufern, wirtschaftlich Berechtigten, Auszahlungsempfängern und anderen Geschäftspartnern entstehen. Welche Kontrollen erforderlich sind, hängt von der Rechtsordnung, dem Geschäftsmodell, dem Zahlungsfluss und den Umständen der jeweiligen Beziehung ab. Ein risikobasierter Prüfprozess kann Kontrollen bei der Aufnahme, bei Änderungen von Eigentümern oder Auszahlungsdaten, bei relevanten Transaktionen und im laufenden Monitoring vorsehen. Rechtliche Entscheidungen sowie Zahlungs- und Meldeentscheidungen bleiben dabei den zuständigen Teams vorbehalten.

Einfach klingt das nur, solange daraus noch kein belastbarer Prozess werden muss. Hinter einem Verkäufer kann ein Unternehmen mit mehreren Eigentümern stehen. Der Empfänger einer Auszahlung kann sich nach der Aufnahme ändern. Ein Zahlungsdienstleister kann eine Überweisung prüfen, ohne die Lieferanten des Marktplatzes oder die Eigentümerkette des Verkäufers abzudecken. Und eine Partei, bei der im letzten Monat kein Treffer vorlag, kann heute auf einer Sanktionsliste stehen.

Die praktische Frage lautet deshalb nicht nur: „Prüfen wir?“ Sondern:

Welche Parteien gehen bei welchen Ereignissen mit welchen Daten in den Prüfprozess ein, und welche Nachweise bewahren wir nach der Klärung eines möglichen Treffers auf?

Dieser Leitfaden beantwortet diese Frage und zeigt, wo die Marktplatzprüfung mit Checklynx ansetzt.

Was Sanktionsprüfung für einen Online-Marktplatz bedeutet

Bei einer Sanktionsprüfung werden bereitgestellte Angaben zu Personen, Unternehmen oder anderen unterstützten Parteien mit konfigurierten Sanktionsdaten abgeglichen. So kann ein Marktplatz mögliche Treffer erkennen, die geprüft werden müssen, bevor er einen Verkäufer aktiviert, einen Auszahlungsempfänger ändert, ein relevantes Ereignis verarbeitet oder eine bestehende Beziehung fortführt.

Die Sanktionsprüfung ersetzt jedoch nicht die angrenzenden Kontrollen:

Hier setzt Checklynx an: Die Plattform prüft bereitgestellte Parteien über Portal, CSV, API und laufendes Monitoring und hält mögliche Treffer mit den zugehörigen Prüfnachweisen zusammen. Identitäts- und Eigentümerdaten stammen weiterhin aus den vom Marktplatz gewählten Quellen. Für die abschließende Maßnahme bleiben die zuständigen Teams und Zahlungssysteme verantwortlich.

Warum Marktplätze mehr als eine Partei berücksichtigen müssen

Eine zweiseitige Plattform hat selten nur einen einheitlichen „Kunden“. Je nach Marktplatz können folgende Gruppen zum relevanten Bestand gehören:

• gewerbliche Verkäufer, Händler, Dienstleister oder Kreative;
• Käufer oder Kontoinhaber, wenn die rechtliche und risikobasierte Analyse ihre Prüfung stützt;
• Geschäftsführer, kontrollierende Personen und bereits ermittelte wirtschaftlich Berechtigte;
• Auszahlungsempfänger, Begünstigte und neu angegebene Kontoinhaber;
• Lieferanten, Fulfillment-Dienstleister, Agenturen und andere Geschäftspartner; sowie
• Transaktionsparteien im Zusammenhang mit einer Zahlung, Erstattung oder Überweisung.

Das bedeutet nicht, dass jeder Marktplatz jede Partei bei jedem Ereignis prüfen sollte. Er braucht vielmehr einen dokumentierten Prüfungsumfang. Ausgangspunkte sind die anwendbaren Rechtsordnungen und Sanktionsregime, die Rolle des Marktplatzes in der Transaktion, seine Geschäftspartner sowie die betroffenen Waren, Dienstleistungen und Länder.

Die OFAC-Leitlinien zum Online-Handel formulieren dies für US-Personen ausdrücklich: Unternehmen, die Online-Handel ermöglichen oder daran beteiligt sind, bleiben dafür verantwortlich, unzulässige Geschäfte zu vermeiden. Zugleich soll das Compliance-Programm auf die Risiken und Umstände des Unternehmens zugeschnitten sein.¹ Auch die britischen Leitlinien zu Finanzsanktionen erwarten eine Prüfung der einschlägigen Regeln und Tatsachen, nicht die Anwendung eines einzigen vorgegebenen Sorgfaltsverfahrens.²

Das Ergebnis sollte eine Richtlinie sein, die festlegt, wer warum und wann geprüft wird und wer über das Ergebnis entscheiden darf.

Wen sollte ein Marktplatz für eine Sanktionsprüfung berücksichtigen?

Die folgende Tabelle dient als Gestaltungshilfe, nicht als allgemeingültige rechtliche Checkliste.

Es sollte nicht vorausgesetzt werden, dass der Zahlungsdienstleister den gesamten Prüfprozess des Marktplatzes abdeckt. Prüft er eine Auszahlung, ist zu klären, welche Namen und Kennungen er erhält, welche Sanktionsquellen er nutzt, wann die Prüfung stattfindet und auf welche Nachweise der Marktplatz zugreifen kann. Diese Kontrolle kann sinnvoll sein, ohne die Verkäuferaktivierung, Änderungen der Eigentumsverhältnisse, Geschäftspartner außerhalb des Zahlungsverkehrs oder den eigenen Nachweisbedarf des Marktplatzes abzudecken.

Verkäuferaufnahme beginnt mit verlässlichen Daten

Bei der Aufnahme braucht der Marktplatz in der Regel Identitäts- oder Unternehmensdaten aus einer Verifizierung, bevor eine Sanktionsprüfung belastbar sein kann. Ein Unternehmensname allein reicht häufig nicht aus. Verfügbare Kennungen, Länderangaben, Datumsinformationen und bereits ermittelte Eigentumsbeziehungen können den Prüfdatensatz verbessern.

Für bestimmte Online-Plattformen begründen Vorschriften wie Artikel 30 des EU-Gesetzes über digitale Dienste und der US-amerikanische INFORM Consumers Act in ihrem jeweiligen Anwendungsbereich konkrete Informationspflichten zu Händlern oder umsatzstarken Verkäufern.³⁴ Diese Regeln betreffen die Rückverfolgbarkeit von Händlern oder die Erhebung und Verifizierung von Verkäuferdaten. Sie sollten nicht als allgemeine Pflicht zur Sanktionsprüfung dargestellt werden.

Der operative Zusammenhang ist einfacher: Verifizierte Verkäufer- und Eigentümerdaten können bessere Eingaben für die Prüfung liefern.

Die UBO-Prüfung umfasst zwei getrennte Schritte

Zuerst ermittelt und verifiziert der Marktplatz oder sein KYB- beziehungsweise Registerdatenanbieter die Eigentümerstruktur. Danach gehen die bereitgestellten Unternehmen, Eigentümer und kontrollierenden Personen in den Prüf- und Klärungsprozess ein.

Checklynx unterstützt den zweiten Schritt. Die Plattform kann bereitgestellte Eigentümer und verbundene Parteien mit den zugehörigen Prüfungen und Fallnachweisen verknüpfen. Checklynx sollte nicht als Dienst dargestellt werden, der verborgene Eigentümer ermittelt oder eine belastbare Unternehmensregisterrecherche ersetzt. Der Leitfaden zur Prüfung von UBOs und verbundenen Parteien beschreibt den Ablauf im Detail.

Auch die rechtliche Behandlung unterscheidet sich. Nach der 50 Percent Rule von OFAC gilt ein Unternehmen als gesperrt, wenn gesperrte Personen unmittelbar oder mittelbar zusammen mindestens 50 Prozent daran halten, selbst wenn das Unternehmen nicht separat auf einer OFAC-Liste erscheint.⁵ Die britischen Eigentums- und Kontrollprüfungen folgen eigenen Regeln und amtlichen Leitlinien.² Ein Marktplatz sollte den Schwellenwert einer Rechtsordnung nicht als globale Konfiguration behandeln.

Prüfung vor Auszahlungen und anderen Transaktionsereignissen

Eine Auszahlung ist ein sinnvoller Kontrollpunkt, weil sie die Beziehung auf dem Marktplatz mit einer Geldbewegung verbindet. Relevante Angaben können den Verkäufer, den Auszahlungsempfänger, den Begünstigten oder anderen bereitgestellten Kontext zu Transaktionsparteien umfassen.

Drei Änderungen verdienen besondere Aufmerksamkeit:

1. Der Begünstigte ändert sich. Das Verkäuferkonto bleibt möglicherweise unverändert, während eine neue Person oder ein neues Unternehmen das Geld erhält.
2. Die Eigentumsverhältnisse ändern sich. Der Verkäufername bleibt gleich, doch ein neu angegebener Eigentümer oder eine kontrollierende Person wirft eine andere Sanktionsfrage auf.
3. Der Transaktionskontext ändert sich. Ein neues Land, eine neue Produktkategorie oder ein neuer Geschäftspartner kann einen anderen Risiko- oder Rechtsrahmen schaffen.

Die Transaktions- und Auszahlungsprüfung mit Checklynx kann bereitgestellte Parteien mit einem transaktionsbezogenen Prüfprozess verknüpfen. Dabei werden Parteien und Kontext geprüft. Es handelt sich weder um verhaltensbasiertes Monitoring ungewöhnlicher Transaktionsmuster noch führt Checklynx die Auszahlung aus. Der zuständige Prozess des Kunden entscheidet, ob die Transaktion fortgesetzt, gehalten oder abgelehnt wird, ob Beratung eingeholt oder eine andere Maßnahme ergriffen werden soll.

Nicht jeder Marktplatz muss vor jeder Auszahlung einen eigenen Prüfaufruf vornehmen. Der geeignete Zeitpunkt hängt vom anwendbaren Recht, der Rolle des Marktplatzes, weiteren Kontrollen und den Daten seiner Zahlungspartner ab.

Warum eine einmalige Prüfung bei der Aufnahme veraltet

Bei einem Verkäufer, für den bei der Aufnahme kein relevanter Treffer vorlag, können sich die Umstände später ändern. Eine Sanktionsbehörde kann eine Listung hinzufügen oder anpassen. Ein Unternehmen kann eine neue kontrollierende Person einsetzen, die Eigentumsverhältnisse ändern, ein inaktives Konto reaktivieren oder den Auszahlungsempfänger ersetzen.

Das laufende Sanktionsmonitoring macht relevante Änderungen an Quellen oder Profilen für einen bereits freigegebenen Bestand sichtbar. Ein gut gestalteter Prozess sollte festlegen:

• welche Verkäufer, Unternehmen, Eigentümer und Geschäftspartner überwacht werden;
• welche Änderungen an Daten oder Quellen neuen Prüfbedarf auslösen;
• wie frühere Entscheidungen zu falsch positiven Treffern erneut verwendet werden, wenn sich die relevanten Tatsachen nicht geändert haben;
• wann eine frühere Entscheidung erneut geprüft werden muss; und
• wer für ungeklärte Hinweise und Eskalationen zuständig ist.

Laufende Sanktionsprüfung ist nicht dasselbe wie verhaltensbasiertes Transaktionsmonitoring. Erstere sucht nach relevanten Änderungen in den Prüfdaten oder im bereitgestellten Profil der Partei. Letzteres analysiert Aktivitätsmuster und benötigt andere Transaktionsdaten, Szenarien und Kontrollen.

API, CSV, Portal oder Monitoring passend zum Prozess wählen

Die beste Umsetzung ist diejenige, die der Marktplatz zuverlässig betreiben kann. Eine kleinere Plattform kann ohne große Integration beginnen, während eine Plattform mit hohem Volumen die Prüfung möglicherweise direkt in Produktereignisse einbinden muss.

CSV ist ein praktisches Batch-Format und setzt keine native Excel-Integration voraus. Ein Marktplatz kann mehrere Zugangswege kombinieren: eine API für neue Verkäufer- und Auszahlungsereignisse, laufendes Monitoring für den freigegebenen Bestand und CSV für eine kontrollierte Migration oder regelmäßige Abstimmung.

Aus möglichen Treffern nachvollziehbare Entscheidungen machen

Ein möglicher Treffer ist der Beginn der Prüfung, nicht ihr Ergebnis. Das Compliance-Team braucht ausreichend Informationen, um festzustellen, ob die Partei auf dem Marktplatz mit der Person oder dem Unternehmen im Quelldatensatz identisch ist und, falls ja, ob eine anwendbare Beschränkung die geplante Aktivität betrifft.

Eine belastbare Prüfung sollte Folgendes festhalten:

• den bereitgestellten Namen, Kennungen und die Referenz zum Marktplatzdatensatz;
• die herausgebende Quelle, den Listeneintrag sowie die zum Prüfzeitpunkt verfügbaren Aliasnamen und Kennungen;
• Prüfprofil, Konfiguration und Zeitstempel;
• übereinstimmende und widersprechende Nachweise;
• den zuständigen Analysten, die Begründung, Notizen und Anhänge;
• die Entscheidung und etwaige Eskalation; sowie
• die nachgelagerte Maßnahme, die der Prozess des Marktplatzes dokumentiert.

Das Case Management von Checklynx unterstützt die Untersuchung. Prüfspur und Nachweise halten fest, was geprüft und wie der Fall geklärt wurde.

Nicht in jedem Zyklus denselben Fehlalarm prüfen

Marktplätze mit wiederkehrenden Verkäufer- und Auszahlungsempfängern können viel Zeit verlieren, wenn sie denselben Fehlalarm immer wieder prüfen. Eine geklärte Entscheidung sollte nur innerhalb eines definierten Rahmens wiederverwendet werden und nur solange die relevanten Angaben aus Quelle und Kundendatensatz hinreichend unverändert sind.

Zu prüfen ist, ob das System die frühere Entscheidung demselben Kunden- oder Unternehmensdatensatz zuordnen kann, erklärt, warum ein wiederkehrender möglicher Treffer unterdrückt wurde, und nach einer wesentlichen Änderung an Quelle oder Profil erneut eine Prüfung eröffnet. Der Leitfaden zur Verringerung falsch positiver Treffer bei der Sanktionsprüfung beschreibt das Testverfahren im Detail.

Was sollte ein Marktplatz vor dem Kauf testen?

Eine ausgefeilte Demo reicht nicht, um den Prozess eines Marktplatzes zu beurteilen. Getestet werden sollte mit repräsentativen Daten und Ereignissen aus dem eigenen Geschäft.

1. Einen einzelnen Verkäufer und ein Verkäuferunternehmen mit bereits ermittelten wirtschaftlich Berechtigten (UBOs) prüfen.
2. Den Auszahlungsempfänger ändern, ohne das Verkäuferkonto zu ändern.
3. Einen bekannten Fehlalarm einbeziehen und testen, ob die geklärte Entscheidung nur innerhalb des vorgesehenen Rahmens angewendet wird.
4. Eine Änderung an Quelle oder Kundendaten testen, die eine erneute Prüfung auslösen sollte.
5. Sowohl einen unauffälligen Datensatz als auch einen mehrdeutigen möglichen Treffer durch den vollständigen Fallprozess führen.
6. Die abgeschlossene Entscheidung aus den aufbewahrten Nachweisen rekonstruieren.
7. Prüfen, wie API-Fehler oder fehlerhafte CSV-Zeilen abgeglichen werden.

Anbieter sollten anschließend nach Quellenabdeckung, Datenherkunft, Abgleichsverhalten, Nachvollziehbarkeit, Prüflast, durchgängiger Fallhistorie und Integrationsaufwand verglichen werden. Preis und einfache Einrichtung sind relevant, belegen jedoch weder die Qualität noch die rechtliche Angemessenheit einer Kontrolle. Der Käuferleitfaden für Software zur Sanktionsprüfung enthält eine umfassendere Beschaffungscheckliste. Die Checklynx-Preisseite zeigt die aktuellen Konditionen.

Wo Checklynx in die Systemlandschaft eines Marktplatzes passt

Checklynx unterstützt Sanktionsprüfungen und verwandte Prüfungen für Verkäufer, Käufer, Unternehmen, bereitgestellte UBOs, Auszahlungsempfänger und Geschäftspartner über Portal, CSV, API und laufendes Monitoring. Mögliche Treffer können in die Fallprüfung übergehen; Entscheidung und Nachweise bleiben erhalten.

So kann ein Marktplatz seine vorhandenen Identitäts-, Zahlungs- und Compliance-Systeme um eine spezialisierte Prüfung ergänzen, ohne Systeme zu ersetzen, die ihre jeweilige Aufgabe bereits gut erfüllen.

Häufig gestellte Fragen

Müssen Online-Marktplätze Verkäufer gegen Sanktionslisten prüfen?

Es gibt keine allgemeingültige Regel für jeden Marktplatz. Die Antwort hängt von den anwendbaren Rechtsordnungen und Sanktionsverboten, der Rolle des Marktplatzes, der Verkäuferbeziehung und den Umständen der Tätigkeit ab. OFAC erklärt, dass US-Personen, die Online-Handel ermöglichen oder daran beteiligt sind, dafür verantwortlich sind, unzulässige Geschäfte zu vermeiden, und empfiehlt zugleich ein angepasstes, risikobasiertes Compliance-Programm.¹

Sollten Marktplätze sowohl Käufer als auch Verkäufer prüfen?

Nicht automatisch. Eine Verkäuferprüfung ist häufig eine naheliegende Kontrolle, weil der Marktplatz den Verkäufer aktiviert, vertraglich bindet oder bezahlt. Bei bestimmten Ländern, Produkten, Beträgen oder Transaktionsstrukturen kann auch eine Käuferprüfung angemessen sein. Der Marktplatz sollte die rechtliche und risikobasierte Grundlage für jede geprüfte Personengruppe dokumentieren.

Sollten die wirtschaftlich Berechtigten eines Verkäufers geprüft werden?

Bereitgestellte Eigentümer und kontrollierende Personen können relevant sein, weil auch ein nicht gelisteter Verkäufer eine Eigentums- oder Kontrollanalyse erfordern kann. Der Marktplatz benötigt zunächst zuverlässige Eigentümerdaten, prüft dann die relevanten Parteien und wendet die Regeln der einschlägigen Rechtsordnung an.

Ist KYC oder KYB für Verkäufer dasselbe wie eine Sanktionsprüfung?

Nein. KYC und KYB ermitteln oder verifizieren Identitäts- und Unternehmensdaten. Bei der Sanktionsprüfung werden bereitgestellte Identitäts- und Eigentümerdaten mit konfigurierten Sanktionsdaten abgeglichen. Besser verifizierte Eingaben können die Prüfung verbessern, doch keine der beiden Kontrollen ersetzt die andere.

Deckt die Prüfung eines Zahlungsdienstleisters auch den Marktplatz ab?

Sie kann einen Teil der Zahlungskette abdecken. Der Marktplatz sollte jedoch Umfang, Zeitpunkt, Quellen, Parteien und Nachweise prüfen. Der Dienstleister deckt die Verkäuferaktivierung, bereitgestellte Eigentümer, geänderte Kontodaten oder Geschäftspartner außerhalb des Zahlungsverkehrs möglicherweise nicht ab.

Kann ein Marktplatz mit CSV beginnen, bevor er eine API integriert?

Ja. CSV kann eine kontrollierte Batch-Prüfung, Migration oder regelmäßige Überprüfung ohne Echtzeitintegration unterstützen. Eine API wird sinnvoll, wenn Prüfungen direkt mit Verkäufer-, Empfänger- oder Auszahlungsereignissen verknüpft werden sollen.

Ist Transaktionsprüfung dasselbe wie verhaltensbasiertes Transaktionsmonitoring?

Nein. Checklynx prüft bereitgestellte Parteien und relevanten Transaktionskontext. Verhaltensbasiertes Monitoring sucht im Zeitverlauf nach Mustern wie ungewöhnlicher Transaktionshäufigkeit oder Strukturierung und ist eine separate Kontrolle.

Kann Checklynx vor einer vollständigen Einführung getestet werden?

Checklynx kann 30 Tage kostenlos getestet werden. Damit lassen sich repräsentative Fälle zu Verkäufern, Unternehmen, bereits ermittelten wirtschaftlich Berechtigten (UBOs), Auszahlungsempfängern und falsch positiven Treffern prüfen, bevor der produktive Prozess festgelegt wird.

Checklynx im eigenen Marktplatzprozess testen

Prüfsoftware lässt sich am besten mit realistischen Verkäufer-, Unternehmens- und Auszahlungsfällen beurteilen. Interessierte können mehr über Checklynx für Marktplätze erfahren, den Dienst direkt 30 Tage kostenlos testen oder mit Checklynx besprechen, an welcher Stelle die Prüfung in den Verkäufer- und Auszahlungsprozess gehört.