UK-Sanktionsprüfung: operativer Leitfaden für regulierte Unternehmen

Eine britische Sanktionsprüfung ist mehr als die Suche in einer amtlichen Liste. Ein reguliertes Unternehmen oder ein Unternehmen mit UK-Bezug muss seinen rechtlichen Anwendungsbereich, das einschlägige Sanktionsregime, die Parteien und Ereignisse in seinen Produkten, verlässliche Identifikationsdaten, Eigentum und Kontrolle, Eskalation, Meldungen und Nachweise miteinander verbinden.

Dieser Leitfaden beschreibt die britische operative Ebene für MLROs, Sanktions- und Compliance-Teams sowie Verantwortliche in Betrieb und Produktentwicklung. Er setzt voraus, dass die Grundlagen des allgemeinen Prozesses zur Sanktionsprüfung bekannt sind. Er ist keine Rechtsberatung. Die richtige Maßnahme im Einzelfall hängt von den anwendbaren Vorschriften, dem UK-Bezug des Unternehmens, dem Sachverhalt und einschlägigen Ausnahmen oder Genehmigungen ab.

UK-Bezug und Regime → Prüfpopulation und Prüfanlass → aktuelle britische Quelle → Prüfung von Identität, Eigentum und Kontrolle → rechtliche Eskalation → Abgrenzung von Meldung und Genehmigung → Nachweise → erneute Prüfung

Mit dem UK-Bezug beginnen, nicht mit dem Prüftool

Britische Finanzsanktionen gelten im Hoheitsgebiet des Vereinigten Königreichs sowie für britische Personen unabhängig von ihrem Aufenthaltsort. Dazu gehören britische Staatsangehörige und nach britischem Recht gegründete juristische Personen einschließlich ihrer Niederlassungen.² Dies ist der Ausgangspunkt, aber keine vollständige Antwort für jede grenzüberschreitende Beziehung.

Vor der Konfiguration einer Liste oder eines Abgleichsschwellenwerts ist festzuhalten:

• welcher Rechtsträger, welche Niederlassung, welcher Mitarbeiter oder Beauftragte beteiligt ist;
• wo sich die Tätigkeit, der Kunde, die Gegenpartei, die Gelder, Waren oder Dienstleistungen befinden;
• welches britische Sanktionsregime und welche Beschränkung anwendbar sein könnten;
• ob es um Finanzsanktionen, Handelssanktionen oder eine andere Maßnahme geht; und
• wer für die rechtliche Auslegung, die operative Absicherung und die endgültige Entscheidung zuständig ist.

Der Sanctions and Anti-Money Laundering Act 2018 bildet den Rahmen für britische Sanktionsvorschriften.³ Das jeweils anwendbare Regelwerk bestimmt das konkrete Verbot sowie die Ausnahmen und den Meldekontext. Aus diesem Rahmen folgt keine allgemeingültige Anweisung, jede Partei oder Zahlung auf dieselbe Weise zu prüfen.

OFSI ist für die Umsetzung und Durchsetzung von Finanzsanktionen zuständig. Bei Handelssanktionen können je nach Maßnahme OTSI, HMRC oder eine andere Behörde zuständig sein. Das interne Verfahren sollte daher die einschlägige Beschränkung bestimmen, statt jeden Trefferhinweis automatisch als OFSI-Fall zu behandeln.⁴

Festlegen, wer in die britische Sanktionsprüfung einbezogen wird

Die Prüfpopulation sollte sich aus den Produkten, dem Risikoprofil und der genehmigten Richtlinie des Unternehmens ergeben. Je nach Tätigkeit kann sie Folgendes umfassen:

Hier geht es um die Gestaltung der Prüfpopulation, nicht um die Behauptung, dass jedes Unternehmen jede Kategorie bei jedem Ereignis prüfen muss. Die FCA-Leitlinien für Unternehmen in ihrem Aufsichtsbereich behandeln Kunden, Gegenparteien und Zahlungen und erwarten Systeme, die Art, Größe und Risiko des Unternehmens entsprechen.⁵ Die SRA-Leitlinien betrachten SRA-regulierte Unternehmen aus einer anderen branchenspezifischen Perspektive.⁶

Die detaillierte Gestaltung einer Lieferantenrichtlinie erläutert der Leitfaden für die Sanktionsprüfung Dritter. Zahlungsinstitute finden einen eigenen ereignisbasierten Prüfprozess für Zahlungen.

Aktuelle britische Listungsdaten verwenden

Die vom Foreign, Commonwealth & Development Office veröffentlichte UK Sanctions List ist die einzige Quelle für britische Sanktionslistungen. Die OFSI Consolidated List wurde am 28. Januar 2026 eingestellt.¹ Prozesse, Anbieterkonfigurationen oder Richtlinien, die noch die alte Listenbezeichnung verwenden, sollten geprüft und korrigiert werden.

Dies bedeutet nicht, dass die UK Sanctions List jede Sanktionsfrage beantwortet. Um die jeweilige Beschränkung zu verstehen, müssen Teams weiterhin die Vorschriften und Leitlinien des anwendbaren Regimes heranziehen. Die britische Regierung veröffentlicht für bestimmte Beschränkungen zudem gesondertes Material, darunter zu Unternehmen, die im Rahmen des Russland-Regimes bestimmten Finanz- und Investitionsbeschränkungen unterliegen.¹

Ein Verantwortlicher sollte amtliche Änderungen überwachen und sie mit den betroffenen Datensätzen verbinden. Mögliche Prüfanlässe sind:

• Onboarding oder Freigabe einer neuen Geschäftsbeziehung;
• ein neuer Eigentümer, eine neue kontrollierende Person, ein neuer Zahlungsempfänger, Begünstigter oder eine neue Gegenpartei;
• eine wesentliche Änderung verlässlicher Identifikationsdaten;
• eine amtliche Listung, Änderung oder Aufhebung;
• ein relevantes Zahlungs-, Transaktions-, Dienstleistungs- oder Lieferereignis; und
• eine planmäßige Neubewertung nach der internen Richtlinie.

Dabei handelt es sich um Optionen zur Gestaltung der Kontrolle. Die richtige Kombination und der richtige Zeitpunkt hängen vom rechtlichen Anwendungsbereich, der Tätigkeit und dem Aufsichtskontext des Unternehmens ab.

Vor der Entscheidung die Identität klären

Ein Trefferhinweis beweist nicht, dass die geprüfte Person oder das geprüfte Unternehmen eine gelistete Person ist. OFSI empfiehlt, die verfügbaren Informationen zu vergleichen. Dazu können Aliasnamen, Geburtsdaten, Staatsangehörigkeiten, Reisepass- oder nationale Identifikationsdaten und Anschriften gehören.²

Ein kontrollierter Prüfablauf umfasst:

1. Exakte Eingabedaten, Quellenergebnis und Zeitpunkt der Prüfung aufbewahren.
2. Rolle der Partei in der Kundenbeziehung oder Tätigkeit bestätigen.
3. Verlässliche Identifikatoren vergleichen, nicht nur den Namen.
4. Abweichungen und fehlende Daten dokumentieren.
5. Einen wahrscheinlichen oder ungeklärten tatsächlichen Treffer an die befugte Compliance- oder Rechtsfunktion eskalieren.

Das detaillierte Nachweismodell beschreibt der Leitfaden zur Dokumentation einer Untersuchung von Sanktionstreffern. Die Kalibrierung des Abgleichs und wiederkehrende falsch positive Treffer behandelt der Leitfaden zur Verringerung von Fehlalarmen.

Eigentum und Kontrolle nach britischem Recht getrennt prüfen

Ein Unternehmen kann Finanzsanktionen unterliegen, obwohl sein Name nicht auf der UK Sanctions List steht. Nach den OFSI-Leitlinien ist dies möglich, wenn eine gelistete Person das Unternehmen unmittelbar oder mittelbar besitzt oder kontrolliert.²

Die britische Analyse geht über einen Namensabgleich oder eine gewöhnliche AML-Prüfung wirtschaftlich Berechtigter hinaus. Sie kann Folgendes umfassen:

• mehr als 50 % der Anteile oder Stimmrechte;
• das Recht, die Mehrheit des Leitungsorgans zu bestellen oder abzuberufen; oder
• Umstände, unter denen vernünftigerweise zu erwarten ist, dass eine Person dafür sorgen kann, dass die Geschäfte des Unternehmens nach ihrem Willen geführt werden.

Diese Fragen hängen vom konkreten Sachverhalt ab. Ein AML-Schwellenwert für wirtschaftliches Eigentum darf nicht automatisch angewandt, ein Maßstab aus einer anderen Rechtsordnung nicht ungeprüft übernommen und Kontrolle nicht allein aus einer Beziehung abgeleitet werden. Der Leitfaden zu Eigentum und Kontrolle im Sanktionsrecht enthält einen vertieften Vergleich. Bei unklarer Sachlage ist Rechtsberatung einzuholen.

Prüfung, rechtliche Bewertung und Meldungen trennen

Für Unternehmen unter FCA-Aufsicht treffen die FCA-Leitlinien eine wichtige Unterscheidung: Die Prüfung ist nicht selbst die zugrunde liegende rechtliche Pflicht. Eine wirksame und aktuelle Kontrolle kann jedoch dazu beitragen, Verstöße gegen britische Sanktionen zu vermeiden.⁵ Diese aufsichtsrechtliche Aussage darf nicht ohne weitere Prüfung auf andere Bereiche übertragen werden.

Ein interner Prozess sollte folgende Entscheidungen trennen:

1. Prüfergebnis: Handelt es sich um einen schwachen möglichen Treffer, einen wahrscheinlichen tatsächlichen Treffer oder eine geklärte Identität?
2. Operative Reaktion: Soll der betroffene Ablauf nach der internen Richtlinie angehalten oder eskaliert werden, während der Sachverhalt geprüft wird?
3. Rechtliche Bewertung: Welches Verbot, welche Ausnahme, welche Genehmigung oder sonstige Regel gilt für die Partei, das Vermögen oder die Tätigkeit?
4. Sanktionsmeldung: Entsteht eine Meldepflicht, für wen und gegenüber welcher Behörde?
5. AML- oder Aufsichtsmeldung: Ist eine gesonderte Verdachtsmeldung oder Meldung an die Aufsichtsbehörde relevant?

Nach den OFSI-Leitlinien erfüllt eine Meldung an eine Aufsichtsbehörde oder die Abgabe einer Verdachtsmeldung keine gesonderte Meldepflicht im Zusammenhang mit Finanzsanktionen.² Die Leitlinien erklären außerdem, dass Meldepflichten für bestimmte Verpflichtete unter festgelegten Umständen gelten – nicht für jeden Trefferhinweis jedes Unternehmens.

Eine Genehmigung erlaubt eine Tätigkeit nur im Rahmen ihrer Rechtsgrundlage und ihrer Bedingungen. Sie darf nicht als allgemeine Freigabe der gesamten Geschäftsbeziehung oder Transaktion beschrieben werden. Komplexe Fragen zu Verboten, dem Einfrieren von Vermögenswerten, Dienstleistungen, Ausnahmen, Genehmigungen und Meldungen erfordern die anwendbaren Vorschriften und gegebenenfalls Rechtsberatung.

Nachweise aufbewahren und erneute Prüfungen reproduzierbar machen

Anhand eines belastbaren britischen Prüfnachweises sollte eine andere Person Folgendes rekonstruieren können:

• die geprüfte Partei und ihre Rolle;
• die genauen Eingabedaten;
• die amtliche oder kommerzielle Quelle und das maßgebliche Ergebnis;
• die verglichenen Identifikatoren und noch fehlenden Informationen;
• Nachweise zu Eigentum oder Kontrolle;
• Begründung und Einordnung durch den Analysten;
• Eskalation, Entscheidung und Freigabe;
• das operative Ergebnis; und
• Datum, Uhrzeit und Verlauf späterer Prüfungen.

Die FCA nennt für beaufsichtigte Unternehmen unter anderem schlechte Kalibrierung, Bearbeitungsrückstände, unzureichende Kunden- oder Eigentumsdaten und eine ungenügende Kontrolle externer Tools als Schwächen.⁷ Ein Unternehmen, das einen Anbieter nutzt, sollte daher Quellenaktualisierungen, Konfiguration, Datenzuordnung, Trefferbearbeitung, Zuständigkeit für Warteschlangen, Tests und Fehlerbehebung verstehen. Die Auslagerung eines technischen Schritts überträgt nicht die rechtliche Verantwortung des Unternehmens.

Den genehmigten Prüfprozess operativ umsetzen

Nach der Festlegung von rechtlichem Anwendungsbereich, Prüfpopulation, Prüfanlässen und Eskalationsregeln kann Technik die genehmigte Kontrolle auf verschiedenen Wegen ausführen. Ein Prüfportal kann Einzelprüfungen unterstützen, eine CSV-Batch-Prüfung einen festgelegten Bestand abdecken, eine API die Prüfung mit einem Onboarding- oder Zahlungsereignis verbinden und ein konfiguriertes Monitoring genehmigte Datensätze nach maßgeblichen unterstützten Änderungen erneut zur Prüfung vorlegen.

Diese Wege entscheiden weder, wer geprüft werden muss, noch welche rechtliche Maßnahme erforderlich ist. Sie sollten in einen einheitlichen Fall- und Nachweisprozess münden.

Checklynx unterstützt Sanktionsprüfungen über Prüfportal, CSV-Batch, API, Fallbearbeitung, Prüfnachweise und konfiguriertes laufendes Monitoring. Sobald die britische Prüfpopulation und die Kontrollanforderungen feststehen, finden Sie weitere Informationen auf der Seite zur Sanktionsprüfung mit Checklynx.

Checkliste für britische Sanktionsprüfungen

Häufig gestellte Fragen

Ist die UK Sanctions List mit der früheren OFSI Consolidated List identisch?

Nein. Die OFSI Consolidated List wurde am 28. Januar 2026 eingestellt. Die UK Sanctions List des FCDO ist nun die einzige Quelle für britische Sanktionslistungen.¹

Muss jedes britische Unternehmen jeden Kunden und jede Zahlung prüfen?

Dies ist keine allgemeingültige Regel. Das Unternehmen muss zunächst bestimmen, welche britischen Sanktionsvorschriften für seine Personen und Tätigkeiten gelten, und dann angemessene Kontrollen für sein Geschäft, seine Branche und sein Risikoprofil gestalten. Die FCA-Leitlinien zur Sanktionsprüfung gelten im Zuständigkeitsbereich der FCA; für andere Branchen sind deren eigene Leitlinien und die jeweiligen Tatsachen maßgeblich.

Bedeutet ein Trefferhinweis, dass die Vermögenswerte der Partei eingefroren werden müssen?

Nein. Ein Trefferhinweis kennzeichnet einen möglichen Treffer zur Untersuchung. Die richtige rechtliche und operative Reaktion hängt davon ab, ob die Identität geklärt wurde, welches Regime und welche Beschränkung gelten, ob Eigentum oder Kontrolle vorliegen, welche Tätigkeit betroffen ist und ob eine Ausnahme oder Genehmigung einschlägig ist.

Kann ein nicht gelistetes Unternehmen trotzdem britischen Finanzsanktionen unterliegen?

Ja. Nach den OFSI-Leitlinien können Finanzsanktionen für ein nicht gelistetes Unternehmen gelten, das unmittelbar oder mittelbar im Eigentum oder unter der Kontrolle einer gelisteten Person steht.²

Ist eine Meldung an OFSI dasselbe wie eine Verdachtsmeldung?

Nein. Laut OFSI erfüllt die Abgabe einer Verdachtsmeldung oder eine Meldung an eine Aufsichtsbehörde keine gesonderte Meldepflicht im Zusammenhang mit Finanzsanktionen. Ob eine dieser Pflichten entsteht, hängt von den anwendbaren Regeln und Tatsachen ab.²

Gehört die PEP-Prüfung zur britischen Sanktionsprüfung?

PEP- und Sanktionsprüfungen können dieselben Identifikationsdaten verwenden, beantworten aber unterschiedliche Fragen. Der PEP-Status macht eine Person nicht zu einer sanktionierten Person und ist kein Beleg für Fehlverhalten. Weitere Informationen enthält der Vergleich von Watchlist-, Sanktions- und PEP-Prüfungen.