Am 9. Oktober 2026 hat das US-Finanzministerium einen Vergleich mit dem kalifornischen Logistiker und Spediteur Pegasus Worldwide Logistics bekannt gegeben. Pegasus zahlt 175.015 US-Dollar. Der Warenwert lag dagegen bei nur rund 5.950 US-Dollar. Geliefert wurde eine Abfüllmaschine eines chinesischen Herstellers, der auf der SDN-Liste steht. Für Compliance-Verantwortliche in Deutschland lohnt sich der Fall, auch wenn die Summe überschaubar wirkt. Er zeigt sehr deutlich, wo manuelle Prüfprozesse an ihre Grenzen kommen.
Der Fall: Neuer Firmenname, alte Kontaktdaten
Laut der Veröffentlichung der Behörde hat das Office of Foreign Assets Control (OFAC) den chinesischen Hersteller im Mai 2023 im Rahmen der Sanktionen gegen den Drogenhandel gelistet. Auf der SDN-Liste stehen auch seine Telefonnummer und seine E-Mail-Adresse. Kurz nach der Listung hat sich das Unternehmen umbenannt in „Huizhou Youli Fushi Co., Ltd“. Telefonnummer und E-Mail-Adresse blieben aber gleich.
Ab August 2023 kümmerte sich Pegasus für einen US-Kunden um Kauf und Import der Maschine. Mit dem Lieferanten lief die Kommunikation dabei über genau die E-Mail-Adresse, die auf der SDN-Liste steht. Geprüft hat Pegasus aber nur den neuen Firmennamen. Die Prüfung erfolgte von Hand und ergab keinen Treffer. OFAC nennt das ausdrücklich eine „rudimentäre manuelle Sanktionsprüfung“. Pegasus hatte sogar eine interne Richtlinie, nach der alle Identifikatoren zu prüfen waren. Im Alltag wurde sie nicht umgesetzt.
OFAC stuft die Verstöße als „nicht schwerwiegend“ (non-egregious) ein. Freiwillig offengelegt hatte Pegasus sie aber nicht. Erschwerend kam hinzu, dass das Unternehmen eine behördliche Auskunftsanordnung ein halbes Jahr lang nicht vollständig beantwortet hat. Die Einzelheiten stehen in der OFAC-Mitteilung zum Vergleich mit Pegasus Worldwide Logistics vom 9. Oktober 2026.
Warum Automatisierung hier ansetzt
Das Problem war nicht fehlendes Wissen. Die Richtlinie war vorhanden. Es fehlte ein Prozess, der sie zuverlässig umsetzt. Genau dafür ist Automatisierung da. Sie ersetzt nicht das Urteil von Fachleuten. Sie sorgt aber dafür, dass die vorgeschriebenen Prüfschritte immer gleich und vollständig ablaufen. Aus dem Fall lassen sich vier Anforderungen ableiten:
- Alle verfügbaren Merkmale abgleichen: Sanktionslisten enthalten neben Namen oft Aliasnamen, frühere Firmennamen, Adressen, Registernummern und Kontaktdaten. Ein Abgleich nur nach dem Namen übersieht, wie leicht sich ein Name ändern lässt.
- Unscharfe Suche statt exakter Treffer: Unterschiedliche Umschriften, Zusätze zur Rechtsform und Tippfehler gehören beim Abgleich zum Alltag. Eine fehlertolerante Suche findet ähnliche Schreibweisen, die bei einer exakten Suche durchfallen.
- Erneut prüfen, wenn sich Listen ändern: Ein Geschäftspartner kann bei der ersten Prüfung unauffällig sein und später gelistet werden. Wer nur beim Anlegen des Partners prüft, merkt das nicht. Automatische Folgeprüfungen bei jeder Listenaktualisierung schließen diese Lücke.
- Lückenlos dokumentieren: Wer wann was mit welchem Ergebnis geprüft hat, muss sich nachweisen lassen. Das zählt bei Behördenanfragen und bei der Frage, ob ein Verstoß als schwerwiegend gilt. Pegasus hat gerade das Auskunftsverfahren zusätzlich geschadet.
Relevanz für deutsche Unternehmen
Der Fall spielt in den USA. Das Grundmuster gilt aber auch hier. Auch die EU-Finanzsanktionen verbieten, gelisteten Personen und Organisationen Gelder oder wirtschaftliche Ressourcen zur Verfügung zu stellen, ob direkt oder indirekt. Nach einer Umbenennung bleibt das Verbot bestehen. Auch die EU-Listen enthalten Aliasnamen und weitere Merkmale. Wer sie nicht auswertet, prüft unvollständig. Hinzu kommt der indirekte Weg über Tochtergesellschaften oder Strohleute. Dieses Thema behandeln wir in unserem Beitrag zur mittelbaren Sanktionslistenprüfung bei Beteiligungs- und Kontrollverhältnissen.
US-Sanktionen können für europäische Unternehmen ebenfalls wichtig werden. Das gilt etwa, wenn US-Personen oder Zahlungen in US-Dollar beteiligt sind oder wenn Banken und Kunden eine Prüfung gegen die SDN-Liste verlangen. Wann solche Listen über die gesetzliche Pflicht hinaus sinnvoll sind, lesen Sie in unserer Übersicht zu Watchlists und ergänzenden internationalen Sanktionslisten.
Auch im Geldwäscherecht wächst der Druck. Die EU-Geldwäscheverordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027. Sie vereinheitlicht die Sorgfaltspflichten EU-weit, die bislang über das nationale Recht und in Deutschland über das GwG geregelt sind. Für Verpflichtete heißt das: Prozesse, die heute uneinheitlich und von Hand laufen, sollten bis dahin geordnet und nachvollziehbar aufgesetzt sein.
Wo der Mensch unverzichtbar bleibt
Automatisierung hat Grenzen, die man kennen sollte. Je mehr Merkmale abgeglichen werden und je unschärfer die Suche ist, desto mehr Fehltreffer entstehen. Die Bewertung eines möglichen Treffers bleibt Sache von Menschen: Ist es dieselbe Person oder dasselbe Unternehmen? Wird gesperrt? Wird eine Meldung fällig? Gut aufgesetzte Prozesse legen deshalb klare Freigabestufen, Zuständigkeiten und Fristen für die Bearbeitung von Treffern fest. Ein automatischer Abgleich, dessen Treffer niemand bearbeitet, schützt so wenig wie eine Richtlinie, die niemand anwendet.
Praxisempfehlungen
- Prüfen Sie, welche Merkmale Ihre Sanktionslistenprüfung tatsächlich abgleicht. Nur Namen oder auch Adressen, Kennnummern und Kontaktdaten?
- Stellen Sie sicher, dass Ihr gesamter Partnerbestand bei jeder Listenänderung automatisch erneut geprüft wird.
- Prüfen Sie nicht nur Stammdaten, sondern auch Transport- und Zahlungsdokumente.
- Halten Sie fest, wie Treffer bewertet werden, und bewahren Sie die Nachweise auf, damit Sie bei Behördenanfragen schnell und vollständig antworten können.
easycompliance gleicht Geschäftspartner automatisch mit den einschlägigen Sanktionslisten ab, auch mit Aliasnamen und bei Listenänderungen, und dokumentiert jede Prüfung revisionssicher. So bleibt mehr Zeit für das, was Sie nicht automatisieren können: die fundierte Bewertung der Treffer.