Wer an Sanktionslisten denkt, denkt meist an Neulistungen. In der Praxis entstehen die teureren Fehler jedoch an anderer Stelle: bei Änderungen bestehender Einträge. Genau davon war der Anfang September 2026 geprägt. Am 4. September 2026 hat der Sanktionsausschuss des UN-Sicherheitsrats nach den Resolutionen 1267 (1999), 1989 (2011) und 2253 (2015) zwei Einträge seiner ISIL-(Da'esh)- und Al-Qaida-Liste geändert, darunter den Personeneintrag mit der Kennung QDi.431. Fünf Tage später, am 9. September 2026, hat das US-Finanzministerium über OFAC nicht nur neue Listungen veröffentlicht, sondern auch mehrere FAQ überarbeitet – ausdrücklich einschließlich der Leitlinien zur Bewertung von Namenstreffern.
Für Unternehmen mit Prüfpflichten ist das ein Doppelsignal: Die Listen wachsen nicht nur, sie verändern sich inhaltlich. Und wer ausschließlich auf neue Namen achtet, übersieht die stille Hälfte des Risikos.
UN-Änderung vom 4. September: warum sie unmittelbar in Ihr System durchschlägt
Die UN-Liste ist kein abstraktes völkerrechtliches Dokument. Sie wird im Unionsrecht über die Verordnung (EG) Nr. 881/2002 umgesetzt, die das Einfrieren von Geldern und Ressourcen sowie das Bereitstellungsverbot gegenüber gelisteten Personen und Organisationen unmittelbar in jedem Mitgliedstaat gelten lässt. Änderungen auf UN-Ebene werden anschließend per Durchführungsverordnung in den EU-Anhang übernommen.
Geändert werden dabei typischerweise keine Namen im engeren Sinne, sondern die Identifikationsmerkmale: zusätzliche Aliasnamen, korrigierte Geburtsdaten, neue Pass- oder Ausweisnummern, aktualisierte Adressen oder Statusangaben. Für ein Screening-System ist das hochrelevant. Ein Datensatz, der gestern mit 78 Prozent Ähnlichkeit unter Ihrer Schwelle lag, kann nach Ergänzung eines Alias heute klar über der Schwelle liegen – und umgekehrt kann ein früher dokumentierter Fehlalarm durch ein präzisiertes Geburtsdatum plötzlich neu zu bewerten sein. Wer Stammdaten nur bei Neuanlage oder Änderung des eigenen Datensatzes prüft, bemerkt das nicht. Details zur amtlichen Bekanntmachung finden Sie in der Pressemitteilung des UN-Sicherheitsrats zur Änderung von zwei Einträgen der ISIL- und Al-Qaida-Sanktionsliste.
OFAC aktualisiert die Leitlinien zur Trefferbewertung
Am 9. September 2026 hat OFAC im Rahmen seiner laufenden Überprüfung veröffentlichter Leitlinien mehrere FAQ überarbeitet, unter anderem zu Lizenzen und zur Einschätzung von Namensübereinstimmungen mit den OFAC-Listen; zwei neue lizenzbezogene FAQ kamen hinzu. Zeitgleich erfolgten Listungen im Terrorismus- und im Bereich transnationaler krimineller Organisationen, darunter die Terrorlistung der Gruppierung Los Tiguerones sowie Maßnahmen gegen ein Netzwerk hinter Cyber-Betrugsoperationen mit Gesellschaften in Kambodscha. Die Einzelheiten ergeben sich aus den Recent Actions von OFAC vom 9. September 2026.
Für deutsche Unternehmen sind die US-Listen zwar nicht unmittelbar verpflichtend wie die EU-Verordnungen, sie wirken aber über Vertragsklauseln, USD-Zahlungen, Konzernvorgaben und Korrespondenzbankbeziehungen in den Geschäftsalltag hinein. Wer US-Listen im Watchlist-Screening über zusätzliche Listen mitführt, sollte die überarbeiteten Bewertungsleitlinien zum Anlass nehmen, die eigenen Dokumentationsvorlagen für Treffer zu aktualisieren.
Zwei Verordnungen, ein Verbot – und unterschiedliche Fristen
Das europäische Anti-Terror-Regime ruht auf zwei Säulen. Die Verordnung (EG) Nr. 2580/2001 setzt den Gemeinsamen Standpunkt 2001/931/GASP um; sie betrifft die sogenannte EU-Terrorliste, die der Rat mindestens alle zwölf Monate überprüft. Die Verordnung (EG) Nr. 881/2002 bildet die UN-Listungen zu ISIL/Da'esh und Al-Qaida ab. Ergänzt wird beides durch das eigenständige EU-Regime gegen ISIL/Da'esh und Al-Qaida, das derzeit bis zum 31. Oktober 2026 befristet ist, sowie durch das seit Januar 2024 bestehende Regime gegen Unterstützer gewalttätiger Aktionen von Hamas und Palästinensischem Islamischem Dschihad, das der Rat bis zum 20. Januar 2027 verlängert und im Mai 2026 auf Mitglieder des Hamas-Politbüros ausgeweitet hat.
In allen Fällen gilt derselbe Kern: Gelder und wirtschaftliche Ressourcen dürfen gelisteten Personen weder direkt noch indirekt zur Verfügung gestellt werden. Das Bereitstellungsverbot nach den EU-Sanktionsverordnungen greift unabhängig von Vorsatz, Branche, Unternehmensgröße oder Auftragswert. Es erfasst auch Sachleistungen, Dienstleistungen, Gehaltszahlungen und Gutschriften – und es endet nicht am Vertragspartner, sondern reicht über wirtschaftlich Berechtigte und Zwischenpersonen hinaus.
Drei Konsequenzen für die Prüfpraxis
- Änderungs-Screening statt Neulistungs-Screening: Prüfen Sie Ihren Bestand nicht nur bei Änderungen Ihrer eigenen Stammdaten, sondern bei jeder Listenaktualisierung – also täglich, nicht quartalsweise.
- Altfälle mit Verfallsdatum versehen: Ein einmal als Fehlalarm dokumentierter Treffer bleibt nur so lange belastbar, wie die zugrunde liegenden Identifikationsmerkmale unverändert sind. Vermerken Sie im Prüfprotokoll den Listenstand, auf dem die Entscheidung beruht.
- Indirekte Bereitstellung mitdenken: Zahlungen an Dritte, Treuhänder oder verbundene Gesellschaften können den Tatbestand erfüllen. Hier hilft die mittelbare Sanktionslistenprüfung über Beteiligungs- und Kontrollstrukturen.
Verstöße gegen das Bereitstellungsverbot sind in Deutschland außenwirtschaftsrechtlich straf- beziehungsweise bußgeldbewehrt. Entscheidend ist deshalb nicht nur, dass geprüft wird, sondern dass die Prüfung nachvollziehbar, vollständig und zum jeweils aktuellen Listenstand dokumentiert ist.
easycompliance aktualisiert die zugrunde liegenden Listen automatisiert und prüft Ihren Bestand gegen jede Änderung – mit revisionssicherer Protokollierung. Einen Überblick über die maßgeblichen Rechtsgrundlagen bietet unsere Seite zur Anti-Terror-Prüfung nach den EU-Verordnungen.