Watchlist-Prüfsoftware: Sanktionen, PEP, Fahndungs- und andere Listen

Watchlist-Prüfsoftware vergleicht übermittelte Angaben zu einer Person oder Organisation mit konfigurierten Risikodatenquellen. Je nach Anbieter und Konfiguration können dazu Sanktionslistungen, politisch exponierte Personen (PEP), öffentliche Fahndungsinformationen, Vergabesperren, aufsichtsrechtliche Maßnahmen, interne Listen und negative Medien gehören. Die Software kann Trefferhinweise erzeugen und die Prüfung unterstützen. Sie kann für sich genommen weder die Identität verifizieren noch Schuld feststellen, das anwendbare Recht auswählen oder einen Kunden beziehungsweise eine Transaktion genehmigen.

Die praktische Regel lautet: Zuerst die Quelle einordnen, dann den Treffer interpretieren. Wer hat den Datensatz veröffentlicht, wozu dient er, was besagt der Eintrag und ist er noch aktuell? Erst danach kann ein Analyst entscheiden, ob es sich um dieselbe Person oder dasselbe Unternehmen handelt und was der Fund für die Geschäftsbeziehung bedeutet.

Was bedeutet Watchlist-Prüfung?

In Compliance-Software ist Watchlist-Prüfung ein marktüblicher Sammelbegriff, keine einheitliche rechtliche Klassifikation oder zentrale Gesamtliste. Bei einem Anbieter umfasst er Sanktions- und PEP-Daten. Ein anderer bezieht zusätzlich öffentliche Fahndungsinformationen, Vergabesperren, aufsichtsrechtliche Maßnahmen, interne Datensätze oder negative Medien ein.

Diese Mehrdeutigkeit ist bei der Beschaffung relevant. Die Aussage „globale Watchlist-Abdeckung“ bedeutet meist eine Abdeckung mehrerer Rechtsordnungen oder Quellen. Sie verrät nicht, welche Quellen unterstützt und aktiviert sind, wer sie pflegt, was ihre Einträge bedeuten oder ob jede Kategorie im benötigten Prüfprozess verfügbar ist.

Der Ausdruck kann zudem ein namentlich bezeichnetes staatliches System meinen. Die vom Threat Screening Center des FBI geführte US-Terrorismus-Watchlist ist beispielsweise nicht dasselbe wie die öffentlich zugänglichen Fahndungsinformationen des FBI. Ein Prüfanbieter darf nicht allein mit dem Begriff „Watchlists von Strafverfolgungsbehörden“ den Zugang zu nicht öffentlichen staatlichen Datenbeständen suggerieren.

Statt sich auf den Sammelbegriff zu verlassen, sollten Käufer nach den zugrunde liegenden Quellenkategorien und den namentlich genannten Herausgebern fragen.

Welche Fragen unterschiedliche Listenkategorien auslösen – und nicht entscheiden können

Die Kategorien verwenden häufig ähnliche übermittelte Identifikatoren, lösen aber unterschiedliche Fragen aus. Eine geeignete Plattform sollte diesen Unterschied vom Trefferhinweis bis zur Prüfung und Berichterstattung erhalten.

Fragen zum rechtlichen Anwendungsbereich und zur Kontrollgestaltung behandelt der Praxisleitfaden zur Sanktionsprüfung. Einstufung, Familienmitglieder und nahestehende Personen, Risiko und laufende Überwachung erläutert der Leitfaden zur PEP-Prüfung. Den ausführlichen kategorienübergreifenden Prüfprozess enthält der Leitfaden zur AML-Namensprüfung.

Sanktionslisten enthalten regimespezifische Listungen

Sanktionsbehörden veröffentlichen Listungen unter bestimmten rechtlichen Regimen. OFAC’s Sanctions List Service unterscheidet die Specially Designated Nationals List von konsolidierten Nicht-SDN-Listen. Die UK Sanctions List und die Ressourcen der EU zu restriktiven Maßnahmen betreffen ihre jeweiligen Rahmenwerke und Listungen. Anwendbare Beschränkungen hängen damit von Quelle, Regime und Rechtsordnung ab; sie dürfen nicht auf einen allgemeinen „Watchlist-Treffer“ reduziert werden.

Auch das erste Softwareergebnis bleibt ein möglicher Treffer. Ein Analyst muss feststellen, ob die geprüfte Partei tatsächlich der gelisteten Person oder dem gelisteten Unternehmen entspricht, und anschließend die einschlägigen Sanktionsbestimmungen bewerten. Ein ähnlicher Name allein belegt weder das eine noch das andere.

PEP-Status ist eine Risikokategorie, kein Verbot

Die FATF-Leitlinien zu PEP definieren PEP anhand herausgehobener öffentlicher Funktionen und beschreiben die zugehörigen Maßnahmen als präventiv. FATF warnt ausdrücklich davor, die Anforderungen so zu verstehen, als seien alle PEPs an kriminellen Handlungen beteiligt.

Ein PEP-Treffer leitet daher eine Identitäts- und Statusprüfung ein. Wird das Ergebnis bestätigt, wendet das Unternehmen das für die Geschäftsbeziehung maßgebliche Recht und Risikoverfahren an. Die Person darf nicht automatisch als sanktioniert, einer Straftat verdächtig oder als Kunde unzulässig behandelt werden.

Fahndungsquellen sind nach ihren eigenen Angaben zu lesen

Bei der Fahndungslistenprüfung geht es um öffentliche Datensätze, die zu Zwecken der Strafverfolgung, Justiz oder Fahndung veröffentlicht werden. Ihre genaue Bedeutung hängt von der jeweiligen Quelle ab. Eine Veröffentlichung kann eine zur Strafverfolgung gesuchte Person, eine Person, die eine Strafe verbüßen soll, eine im Zusammenhang mit Ermittlungen zu lokalisierende Person oder einen anderen vom Herausgeber definierten Status betreffen.

Deshalb muss der Quelldatensatz – nicht die allgemeine Bezeichnung „gesucht“ – die Prüfung bestimmen.

Was Käufer konfigurieren können sollten

Watchlist-Prüfsoftware sollte zu einer definierten Kontrolle passen, statt jede Quelle und Partei durch eine undifferenzierte Einstellung zu zwingen. Käufer sollten prüfen, ob sich Folgendes konfigurieren lässt:

• die für das Unternehmen relevanten Quellenkategorien, benannten Datensätze und Rechtsordnungen;
• welche übermittelten Parteien geprüft werden, etwa Kunden, Unternehmen, wirtschaftlich Berechtigte, Geschäftsleiter, Gegenparteien, Zahler oder Begünstigte;
• Abgleichfelder, Schwellenwerte sowie der Umgang mit Aliasnamen, Transliteration und schwachen Identifikatoren;
• Portal-, API- und CSV- oder Batch-Prozesse für die benötigten Prüfgruppen;
• Erstprüfung und in der Richtlinie festgelegte Auslöser für erneute Prüfungen;
• Weiterleitung, Zuständigkeit der Analysten, Eskalation und Aufbewahrung von Nachweisen nach Ergebniskategorie; und
• Berechtigungen und Trennung für interne Listen oder andere zugriffsbeschränkte Daten.

Konfiguration ersetzt keine klaren Zuständigkeiten und Kontrollvorgaben. Das Unternehmen bleibt für den rechtlichen Anwendungsbereich, die vorgelagerte Identitäts- und Eigentumsprüfung, die Abgleichmethodik, die Befugnisse der Analysten und die abschließenden Entscheidungen zuständig. Die Funktion für Prüfregeln erläutert, wie Quellen-, Abgleich-, Wiederholungs- und Weiterleitungseinstellungen operativ umgesetzt werden können.

Kunden, Gegenparteien und Transaktionsparteien

„Kundenprüfung“ ist für die tatsächliche Kontrolle häufig zu eng. Abhängig von Pflichten und Risikobewertung des Unternehmens können übermittelte Datensätze eine juristische Person, einen wirtschaftlich Berechtigten oder eine kontrollierende Person, Geschäftsleiter oder Zeichnungsberechtigte, Gegenparteien, Zahler, Zahlungsempfänger oder Begünstigte umfassen. Für jede Prüfgruppe braucht es einen ausdrücklichen Grund für die Aufnahme und eine vorgelagerte Zuständigkeit für ausreichend verlässliche Identifikatoren.

Prüfsoftware ermittelt oder verifiziert nicht jeden wirtschaftlich Berechtigten, nur weil sie einen übermittelten Eigentümerdatensatz prüfen kann. Ein unauffälliges Ergebnis für den Kundennamen belegt ebenso wenig, dass alle relevanten verbundenen Parteien identifiziert oder Fragen zu sanktionsrechtlichem Eigentum und Kontrolle geklärt wurden. Der Leitfaden zur Prüfung wirtschaftlich Berechtigter und verbundener Parteien behandelt die gesonderte Auswahl von Parteien und den Eigentumsprozess. Die KYC-/KYB-Onboarding-Lösung verbindet übermittelte Onboarding-Daten mit der Prüfung.

Erstprüfung, erneute Prüfung und Transaktionsmonitoring

Diese Tätigkeiten können Informationen austauschen, sind aber nicht austauschbar:

Ein Anbieter sollte erläutern, welche Auslöser und Zugangswege er unterstützt, ohne eine allgemeingültige Prüffrequenz zu behaupten. Informationen zu Listen- und Datenänderungen nach dem Onboarding enthält die laufende Überwachung.

Fahndungs- und Strafverfolgungsquellen haben unterschiedliche Bedeutungen

Die farbcodierten INTERPOL Notices zeigen den Unterschied deutlich. Eine Red Notice ist ein Ersuchen an Strafverfolgungsbehörden weltweit, eine Person im Hinblick auf Auslieferung, Übergabe oder eine ähnliche rechtliche Maßnahme ausfindig zu machen und vorläufig festzunehmen. INTERPOL stellt ausdrücklich klar: Sie ist kein internationaler Haftbefehl. Die Mitgliedstaaten entscheiden nach ihrem eigenen Recht, welchen rechtlichen Wert sie einer Red Notice beimessen.

Andere INTERPOL Notices verfolgen andere Zwecke. Eine Blue Notice dient dazu, Informationen über Identität, Aufenthaltsort oder Aktivitäten einer Person im Zusammenhang mit einer Straftat zu erhalten. Eine Yellow Notice hilft, vermisste Personen zu finden oder Menschen zu identifizieren, die sich selbst nicht identifizieren können. Eine Black Notice dient der Informationsgewinnung über unbekannte Tote. Jede Notice als „zur Festnahme gesucht“ zu behandeln, würde die jeweilige Quelle falsch wiedergeben.

Auch bei anderen Herausgebern ist die genaue Formulierung maßgeblich:

• Die öffentlichen Fahndungsinformationen des FBI enthalten Angaben zu Flüchtigen und anderen vom FBI gesuchten Personen. Sie sind von der Terrorismus-Watchlist des Bundes zu unterscheiden, die über das Threat Screening Center geführt wird.
• Einträge auf Europe’s Most Wanted werden von nationalen ENFAST-Teams ausgewählt und veröffentlicht. Europol unterstützt das Netzwerk; die Website lediglich als „Fahndungsliste von Europol“ zu bezeichnen, lässt diesen Unterschied außer Acht.
• Ein Haftbefehl ist ein Rechtsinstrument einer bestimmten Rechtsordnung. Er ist nicht mit einer öffentlichen Fahndungsseite oder einer INTERPOL Notice gleichzusetzen.

Im Prüfprotokoll sollten der genaue Herausgeber, die Quellenkategorie, der Quelldatensatz und der dort angegebene Status erhalten bleiben, statt alles in eine einzige interne Bezeichnung zu überführen.

Vom möglichen Treffer zur nachvollziehbaren Entscheidung

Die Prüfung sollte eine klärbare Frage aufwerfen, kein Urteil fällen. Der kurze Ablauf lautet: angegebene Quelle und aktuellen Status prüfen; verfügbare Identifikatoren vergleichen; bestätigten Status nach dem anwendbaren Rahmen und der internen Richtlinie einordnen; anschließend Nachweise, Analyst, Begründung und Ergebnis dokumentieren. Fehlende Nachweise sollten sichtbar bleiben, statt in einen bestätigten Treffer oder eine Freigabe umgedeutet zu werden.

Die ausführliche Untersuchungsmethode gehört in den Leitfaden zur AML-Namensprüfung. Fallmanagement und Prüfspur und Nachweise erläutern, wie Zuständigkeiten und rekonstruierbare Unterlagen unterstützt werden können.

Einordnung von Vergabesperren und behördlichen Maßnahmen

Nicht jede amtliche Beschränkung ist eine Finanzsanktion. Die Liste nicht zugelassener Unternehmen und Personen der Weltbank nennt beispielsweise Parteien, die für den angegebenen Zeitraum keinen von der Weltbank finanzierten Auftrag erhalten dürfen. Diese Beschränkung ist im definierten Vergabekontext relevant, macht die Partei aber nicht automatisch zum Ziel finanzieller Sanktionen von OFAC, Vereinigtem Königreich oder EU.

Aufsichtsbehörden und andere öffentliche Stellen können außerdem Disziplinarmaßnahmen, Lizenzbeschränkungen, Ausschlüsse oder Durchsetzungsentscheidungen veröffentlichen. Käufer sollten klären, ob solche Datensätze zur „Watchlist“-Kategorie eines Anbieters gehören und ob die Ergebnisse Herausgeber und Datensatztyp beibehalten.

Auch hier gilt die quellenorientierte Methode:

1. Wer hat den Datensatz veröffentlicht?
2. Welche Befugnis und welchen Zweck hat er?
3. Welchen Status oder welche Beschränkung nennt er?
4. Ist er aktuell und für die Entscheidung des Unternehmens relevant?

Beschaffungscheckliste für Watchlist-Prüfsoftware

Mit den richtigen Fragen lassen sich unklare Abdeckungsversprechen überprüfen.

Diese Punkte sollten Anbieter anhand eines kontrollierten Tests zeigen. Dafür eignen sich repräsentative echte Treffer, ähnliche Namen, Transliterationen, Datensätze mit wenigen Identifikatoren und Szenarien mit falsch positiven Treffern für die erwarteten Prüfgruppen und Zugangswege. Sichtbar sein sollten die ursprünglichen Eingabedaten, die Quelle hinter jedem Ergebnis, die zur Identitätsklärung verfügbaren Informationen, die Weiterleitung und die nach Abschluss der Prüfung aufbewahrten Nachweise. Zugesagte Unterstützung bei Migration, Konfiguration oder Tests sollte im Vertrag festgehalten und nicht als inbegriffen vorausgesetzt werden. Einen umfassenderen Bewertungsrahmen enthält der Leitfaden zur Auswahl von Software für Sanktionsprüfungen.

Fahndungslistenprüfung ist keine Überprüfung des Strafregisters

Die Prüfung öffentlicher Fahndungslisten fragt, ob eine Person einem von einer zuständigen Behörde veröffentlichten Datensatz entsprechen könnte. Eine formale Überprüfung des Strafregisters verfolgt einen anderen Zweck und Umfang und kann andere Datensätze, Berechtigungen, Verfahren zur Identitätsprüfung und gesetzlich vorgeschriebene Schutzmaßnahmen nutzen. Beide Leistungen dürfen nicht als gleichwertig dargestellt werden.

Diese Grenze ist insbesondere bei Beschäftigungsentscheidungen und anderen Entscheidungen über Personen relevant. Artikel 10 der Datenschutz-Grundverordnung der EU stellt besondere Bedingungen an die Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten. Britische Leitlinien behandeln Daten zu Straftaten bei der Prüfung von Bewerbern. In den USA können Beschäftigungshintergrundberichte unter den Fair Credit Reporting Act fallen. Welche Vorschriften gelten, hängt von Rechtsordnung, Zweck und verwendeten Daten ab.

Finanzdienstleister, Zahlungsanbieter, Fintechs, Geldtransferunternehmen, Marktplätze, Glücksspielanbieter und Unternehmen, die Lieferanten prüfen, können öffentliche Fahndungsinformationen für ihre Risikoprozesse relevant finden. Daraus folgt keine allgemeine Pflicht für jedes Unternehmen dieser Branchen, Fahndungsquellen zu prüfen. Der Umfang sollte sich aus anwendbarem Recht, aufsichtsrechtlichen Erwartungen, Risikobewertung und internen Vorgaben ergeben.

Wo Checklynx unterstützt

Checklynx unterstützt über Portal, API und CSV- oder Batch-Prozesse die Prüfung übermittelter Parteieninformationen anhand konfigurierter Sanktions- und PEP-Daten, Fahndungslisten sowie Quellen für negative Medien. Konfigurierte laufende erneute Prüfungen können neue Trefferhinweise erzeugen, wenn sich relevante Quellen- oder übermittelte Datensatzangaben ändern. Trefferhinweise können in zugewiesene Fallprüfungen übergehen; die Prüf- und Entscheidungshistorie bleibt für eine spätere Prüfung rekonstruierbar.

Die Quellenabdeckung ist anhand der tatsächlichen Anforderungen des Unternehmens zu bewerten. Zu klären ist, welche Fahndungs- oder öffentlichen Strafverfolgungsquellen aktuell verfügbar sind und über welche Zugangswege die benötigten Kategorien genutzt werden können. Die Anzahl der Datensätze oder ein undefiniertes Versprechen „globaler Watchlists“ reicht für die Anbieterauswahl nicht aus.

Checklynx führt nicht selbst die vollständige KYC/CDD durch, verifiziert die Identität nicht eigenständig, ermittelt nicht jeden wirtschaftlich Berechtigten, stellt weder Schuld noch den rechtlichen Status fest, wählt nicht das anwendbare Recht aus, trifft keine abschließenden Entscheidungen über Sperrung, Ablehnung oder Meldung, garantiert keine Compliance und beansprucht keine Abdeckung sämtlicher öffentlicher und proprietärer Listen weltweit.

Erfahren Sie, wie die Checklynx Prüfplattform konfigurierte Sanktions-, PEP-, Fahndungslisten- und Medienprüfung mit Prüf- und Nachweisprozessen verbindet.

Häufig gestellte Fragen

Ist Watchlist-Prüfung dasselbe wie Sanktionsprüfung?

Nein. „Watchlist“ wird breit und uneinheitlich verwendet, während sich die Sanktionsprüfung auf Listungen und Beschränkungen bestimmter Sanktionsregime bezieht. Ein Anbieter kann Sanktionsdaten in ein breiteres Watchlist-Produkt aufnehmen; die Kategorien sollten dennoch erkennbar bleiben.

Ist eine Fahndungsliste dasselbe wie eine Sanktionsliste?

Nein. Eine Fahndungsquelle stammt normalerweise aus einem Strafverfolgungs-, Justiz- oder Fahndungsverfahren. Eine Sanktionsliste erfasst Ziele, die unter einem bestimmten Sanktionsregime gelistet wurden. Bedeutung und mögliche Folgen hängen von Quelle und Rechtsordnung ab.

Bedeutet eine INTERPOL Red Notice, dass gegen jemanden ein internationaler Haftbefehl besteht?

Nein. INTERPOL bezeichnet eine Red Notice als Ersuchen, eine Person im Hinblick auf rechtliche Maßnahmen ausfindig zu machen und vorläufig festzunehmen, nicht als internationalen Haftbefehl. Jeder Mitgliedstaat entscheidet nach eigenem Recht über ihren rechtlichen Wert.

Bedeutet der PEP-Status, dass jemand sanktioniert oder einer Straftat verdächtig ist?

Nein. FATF beschreibt PEP-Maßnahmen als präventiv und erklärt, dass PEP-Anforderungen nicht so verstanden werden dürfen, als seien alle PEPs an kriminellen Handlungen beteiligt. PEP-Status und Sanktionslistung sind getrennte Fragen.

Ist die Fahndungslistenprüfung eine Überprüfung des Strafregisters?

Nein. Zweck, Umfang und mögliche Datenquellen unterscheiden sich. Eine formale Hintergrundprüfung kann gesonderte Strafregisterdaten verwenden und besonderen Datenschutz-, Beschäftigungs- oder Verbraucherschutzvorschriften unterliegen.

Beweist ein Watchlist-Treffer, dass mein Kunde die gelistete Person ist?

Nein. Er weist auf eine mögliche Übereinstimmung hin, die eine Identitäts- und Quellenprüfung erfordert. Das Ergebnis bleibt ein möglicher Treffer, bis die verfügbaren Nachweise eine Schlussfolgerung stützen.

Gibt ein unauffälliges Watchlist-Ergebnis einen Kunden oder eine Transaktion frei?

Nein. Es bedeutet, dass für die übermittelten Angaben, aktivierten Quellen und zu diesem Zeitpunkt konfigurierten Abgleichkriterien kein Trefferhinweis zurückgegeben wurde. Es belegt nicht, dass jede relevante Partei identifiziert wurde, klärt weder Eigentum noch Kontrolle, prüft nicht jede rechtliche Beschränkung und genehmigt weder die Geschäftsbeziehung noch die Transaktion.

Was bedeutet „globale Watchlist-Prüfung“?

Meist ist dies eine Kurzform für die Abdeckung mehrerer Rechtsordnungen oder Quellenkategorien. Es gibt keine einzige maßgebliche globale Liste. Käufer sollten die namentlich genannten unterstützten Quellen, deren Aktivierung im benötigten Prozess, die Aktualisierung sowie die tatsächlich abgedeckten Länder und Datensatztypen prüfen.

Kann Watchlist-Prüfsoftware KYC durchführen oder die Identität verifizieren?

Die Prüfung kann Identifikatoren verwenden, die ein vorgelagerter KYC-, KYB- oder anderer Prozess bereitstellt, und Analysten beim Vergleich mit Quelldatensätzen unterstützen. Sie authentifiziert für sich genommen keine Identitätsdokumente, ermittelt keine wirtschaftlich Berechtigten und schließt die Sorgfaltspflichten des Unternehmens gegenüber Kunden nicht ab.

Kann Prüfsoftware entscheiden, ob jemand abzulehnen oder zu melden ist?

Prüfsoftware kann Abgleich, Bearbeitung und Nachweiserfassung unterstützen. Der autorisierte Prozess des Unternehmens muss Quelle, Identitätsnachweise, anwendbares Recht und interne Vorgaben einordnen, bevor über erforderliche Maßnahmen entschieden wird.