Dejan Jasnic · Mitgründer & Compliance Lead, Trusty · 20+ Jahre Anti-Fraud & Compliance · Vorstand ACFE Swiss Chapter
Jahrelang wurde Sanktions-Compliance als etwas behandelt, das in erster Linie Großunternehmen, Finanzinstitute oder multinationale Exporteure betrifft.
Im Jahr 2026 wird diese Annahme immer schwerer aufrechtzuerhalten.
In der gesamten EU verschärft sich die Durchsetzung. Was einst eine fragmentierte Landschaft war, entwickelt sich zu einem konsistenteren und strukturierteren Ansatz, insbesondere nach der Einführung der Richtlinie (EU) 2024/1226, die die Mitgliedstaaten verpflichtet, schwerwiegende Verstöße gegen EU-Sanktionen und deren Umgehung unter Strafe zu stellen.
Dieser Wandel ist nicht nur rechtlicher, sondern auch praktischer Natur. Und für KMU wird er zunehmend relevant.
Vom Rahmenwerk zur Durchsetzung
Sanktionen sind seit langem Teil des regulatorischen Umfelds, insbesondere als Reaktion auf geopolitische Entwicklungen. Die Durchsetzung war jedoch von Mitgliedstaat zu Mitgliedstaat unterschiedlich, sowohl hinsichtlich der Definitionen als auch der Strafen.
Das beginnt sich zu ändern.
Die Richtlinie 2024/1226 führt einen harmonisierteren Ansatz ein, indem sie die Länder verpflichtet, Sanktionsverstöße in bestimmten Fällen als Straftaten zu definieren und Mindestvorschriften für Strafen festzulegen. Unter bestimmten Bedingungen dehnt sie die Haftung auch auf juristische Personen aus.
Das Ergebnis ist eine klarere Erwartung, dass Sanktionsvorschriften nicht nur verstanden, sondern aktiv durchgesetzt werden. Für Unternehmen verringert dies die Unklarheit. Es verringert auch die Toleranz für informelle oder inkonsistente Compliance-Praktiken.
Warum KMU jetzt betroffen sind
Die meisten KMU sind nicht direkt von Sanktionsvorschriften betroffen. Über ihre Rolle in Lieferketten und Geschäftsbeziehungen sind sie jedoch zunehmend Risiken ausgesetzt.
Größere Unternehmen stehen unter Druck nachzuweisen, dass sie keine Geschäfte mit sanktionierten Personen oder Organisationen machen, weder direkt noch indirekt. Um dies zu tun, verlassen sie sich auf ihre Partner.
Dies bedeutet, dass von KMU nun erwartet wird:
- Transparenz über Eigentumsverhältnisse und Geschäftspartner zu schaffen
- auf Due-Diligence-Anfragen zu reagieren
- nachzuweisen, dass grundlegende Überprüfungen stattgefunden haben
Diese Erwartungen entstehen oft durch Geschäftsbeziehungen und nicht durch behördliche Durchsetzung. Sie sind jedoch direkt mit demselben zugrunde liegenden Risiko verbunden.
Sanktionsrisiken treten nicht nur an der Spitze der Kette auf. Sie können an jedem Punkt eintreten.
Die praktische Herausforderung
In vielen KMU werden Sanktionsprüfungen noch informell durchgeführt.
Ein Name wird möglicherweise online gesucht. Eine schnelle Überprüfung wird möglicherweise anhand öffentlich zugänglicher Quellen durchgeführt. In einigen Fällen werden Prüfungen einmal beim Onboarding durchgeführt und danach nie wiederholt.
Dieser Ansatz schafft Lücken. Sanktionslisten werden häufig aktualisiert. Listungen ändern sich, und neue Risiken entstehen als Reaktion auf geopolitische Entwicklungen. Ohne einen strukturierten Prozess wird es schwierig sicherzustellen, dass Prüfungen konsistent, aktuell und ordnungsgemäß dokumentiert sind.
Aus Compliance-Sicht geht es nicht nur darum, ob eine Prüfung durchgeführt wurde, sondern ob sie nachgewiesen werden kann. In einem Umfeld, in dem die Durchsetzung zunimmt, wird die Dokumentation ebenso wichtig wie die Prüfung selbst.
Wie effektive Sanktions-Compliance aussieht
Für KMU erfordert effektive Sanktions-Compliance keine komplexe Infrastruktur. Sie erfordert einen Prozess, der klar, wiederholbar und dem Risikoniveau angemessen ist.
Dies bedeutet, sich von einmaligen, informellen Prüfungen zu lösen und zu einem strukturierteren Ansatz überzugehen, bei dem Geschäftspartner auf konsistente Weise überprüft werden, Ergebnisse erfasst werden und Änderungen im Laufe der Zeit überwacht werden.
Es bedeutet auch, zu erkennen, dass Compliance keine statische Aktivität ist. Eine Gegenpartei, die bei der Aufnahme ein geringes Risiko darstellte, kann später ein höheres Risiko werden. Ohne fortlaufende Transparenz kann diese Änderung unbemerkt bleiben. Ziel ist nicht, alle Risiken auszuschließen, sondern sicherzustellen, dass angemessene Schritte unternommen wurden und dass diese Schritte bei Bedarf nachgewiesen werden können.
Sanktionsprüfungen praktikabel machen
Eine der Hauptbarrieren für KMU waren Kosten und Komplexität. Traditionelle Compliance-Tools sind oft für große Organisationen konzipiert, mit Preismodellen und Workflows, die nicht zu kleineren Teams passen.
Hier setzen neuere Ansätze an.
Tools wie Trusty QuickScreen360 sind darauf ausgelegt, die Sanktionsprüfung zugänglich und strukturiert zu gestalten, ohne aufwendige Einrichtung. Gegenparteien können konsistent gegen globale Sanktionslisten geprüft werden, wobei die Ergebnisse in einem einzigen Workflow konsolidiert werden.
KI-gestützte Filterung hilft, Datenrauschen zu reduzieren und Fehlalarme zu begrenzen, wodurch es einfacher wird, sich auf relevante Risiken zu konzentrieren. Jede Prüfung erzeugt einen mit Zeitstempel versehenen Bericht mit Quellenlinks, sodass Unternehmen eine klare Aufzeichnung darüber führen können, was wann geprüft wurde.
Die Prüfung kann auch im großen Maßstab durch Batch-Onboarding angewendet werden, und automatisierte Warnmeldungen helfen sicherzustellen, dass Änderungen des Sanktionsstatus im Laufe der Zeit nicht unbemerkt bleiben.
Das Ergebnis ist ein Prozess, der nicht nur effizienter, sondern auch leichter nachweisbar ist.
Warum dies jetzt wichtig ist
Die Einführung der Richtlinie 2024/1226 signalisiert einen umfassenderen Wandel. Sanktions-Compliance entwickelt sich von einer politischen Anforderung zu einer operativen Erwartung.
Für KMU bedeutet dies nicht die Einführung von Systemen auf Konzernniveau. Es bedeutet, sicherzustellen, dass grundlegende Kontrollen vorhanden sind und konsistent angewendet werden. Die Fähigkeit zu zeigen, dass Gegenparteien geprüft wurden, dass die Ergebnisse überprüft wurden und dass Änderungen im Zeitverlauf überwacht werden, wird Teil der normalen Geschäftspraxis.
Dies ist besonders relevant bei der Zusammenarbeit mit größeren Unternehmen, Finanzinstituten oder internationalen Partnern.
Fazit
Sanktions-Compliance für KMU ist kein fernes Anliegen mehr. Da die Durchsetzung in der gesamten EU konsistenter wird, steigen die Erwartungen auf allen Ebenen der Lieferkette.
Die Herausforderung liegt nicht in der Komplexität, sondern in der Struktur. Indem sie von informellen Prüfungen zu einfachen, dokumentierten Prozessen übergehen, können KMU Risiken reduzieren, effektiver auf Due-Diligence-Anfragen reagieren und mit größerer Sicherheit in einem stärker regulierten Umfeld agieren.
Häufig gestellte Fragen
Sie verpflichtet die Mitgliedstaaten, schwerwiegende Verstöße gegen EU-Sanktionen und deren Umgehung in bestimmten Fällen als Straftaten zu definieren, legt Mindestvorschriften für Strafen fest und erweitert die Haftung auf juristische Personen unter bestimmten Bedingungen.
Größere Unternehmen müssen nachweisen, dass sie weder direkt noch indirekt Geschäfte mit sanktionierten Personen oder Organisationen machen, und fordern daher von ihren Partnern Transparenz bezüglich Eigentumsverhältnissen und Gegenparteien, Antworten auf Due-Diligence-Anfragen und den Nachweis, dass eine grundlegende Prüfung stattgefunden hat.
Sanktionslisten werden häufig aktualisiert und Listungen ändern sich, sodass eine Gegenpartei, die bei der Aufnahme ein geringes Risiko darstellte, später ein höheres Risiko werden kann. Bei Bedarf nachweisen lassen sich nur konsistente Prüfungen, dokumentierte Ergebnisse und eine Überwachung im Zeitverlauf.
Jede Gegenpartei konsistent gegen globale Sanktionslisten prüfen, eine zeitgestempelte Aufzeichnung mit Quellenlinks führen und Warnmeldungen verwenden, damit Änderungen des Sanktionsstatus nicht unbemerkt bleiben.
Weiterführende Lektüre: EU-Richtlinie 2024/1226 erklärt, Drittparteienprüfung für KMU und PEP-Prüfung erklärt.
SCREENING VON DRITTPARTEIENRISIKEN
QuickScreen360: Prüfen Sie Lieferanten und Partner auf Compliance-Risiken. Versenden Sie Sorgfaltsprüfungsanfragen, weisen Sie Schulungen zu und überwachen Sie Ergebnisse auf einer einzigen Plattform.