Am 12. Oktober 2026 hat der Rat der EU die bislang größte Einzelerweiterung der Russland-Sanktionslisten beschlossen. Mit der Durchführungsverordnung (EU) 2026/2281 wurden 826 Organisationen und 743 Personen in Anhang I der Verordnung (EU) Nr. 269/2014 aufgenommen. Zahlen und Inhalt dieses Pakets haben wir bereits an anderer Stelle beschrieben. Hier geht es um eine andere Frage: Was folgt daraus für die Organisation im Mittelstand? Und warum wird die Sanktionsprüfung dort zur persönlichen Aufgabe der Geschäftsleitung?
Neue Listungen treffen die Lieferketten des Mittelstands
Bemerkenswert an den Oktober-Listungen ist, wer gelistet wurde. Laut Berichten der Fachpresse richten sie sich in großem Umfang gegen mittelständische Zulieferer der russischen Rüstungsindustrie, also nicht nur gegen bekannte Staatskonzerne. Gelistet wurden zudem ausdrücklich die Geschäftsführer und Leiter dieser Unternehmen.
Für deutsche Unternehmen ist das heikel. Solche Firmen tauchen selten unter ihrem eigenen Namen in Bestellungen auf. Häufiger stehen sie hinter Händlern, Spediteuren oder Zwischenabnehmern in Drittstaaten. Wer nur den direkten Vertragspartner prüft, übersieht leicht die gelisteten Personen in der Geschäftsführung oder im Gesellschafterkreis. Das Bereitstellungsverbot für Gelder und wirtschaftliche Ressourcen gilt aber ausdrücklich auch für mittelbare Leistungen. Wenn eine Lieferung über einen Zwischenhändler bei einem gelisteten Unternehmen ankommt, kann bereits ein Verstoß vorliegen.
Strengeres Strafrecht: Keine Schonfrist mehr
Hinzu kommt eine Rechtsänderung, die im Mittelstand noch zu wenig bekannt ist. Mit dem Gesetz vom 3. Februar 2026 hat Deutschland die EU-Richtlinie 2024/1226 zur Strafbarkeit von Verstößen gegen restriktive Maßnahmen umgesetzt. Damit gelten EU-weit einheitliche Mindeststandards für Straftatbestände. Für Unternehmen sieht die Richtlinie spürbar höhere Sanktionen vor, die sich auch am Umsatz orientieren können.
Für den Arbeitsalltag zählt vor allem eine Folge: Nach aktuellen Fachanalysen zur DVO 2026/2281 gibt es für neue Listungen weder eine Übergangsfrist im Unionsrecht noch einen strafrechtlichen Schutzzeitraum nach deutschem Recht. Früher konnten Unternehmen darauf setzen, dass ihnen für einige Tage nach der Veröffentlichung kein Strafvorwurf droht. Darauf sollten Sie sich nicht mehr verlassen. Eine Listung gilt ab Veröffentlichung im Amtsblatt unmittelbar. Eine Zahlung, die am Folgetag noch freigegeben wird, kann bereits verboten sein.
Was die Geschäftsleitung organisieren muss
Sanktionsverordnungen gelten unmittelbar und unabhängig von Unternehmensgröße oder Branche. Eine Bagatellgrenze für den Mittelstand gibt es nicht. Kommt es zu einem Verstoß, prüfen Behörden auch, ob die Leitung ihre Aufsichtspflichten erfüllt hat (§ 130 OWiG). Eine wirksame Organisation umfasst in der Praxis mindestens folgende Bausteine:
- Klare Zuständigkeit: Eine benannte verantwortliche Person mit Vertretung und Eskalationsrecht bis zur Geschäftsführung.
- Risikoanalyse: Welche Märkte, Produkte und Vertriebswege sind besonders gefährdet? Dazu gehören etwa Lieferungen über Zentralasien, den Kaukasus oder die Türkei mit möglichem Endverbleib Russland.
- Vollständiges Screening: Geprüft werden nicht nur Kunden, sondern auch Lieferanten, Dienstleister, Spediteure, Geschäftsführer und wirtschaftlich Berechtigte. Die Eigentums- und Kontrollverhältnisse gehören dazu, Stichwort mittelbare Sanktionslistenprüfung.
- Tagesaktuelle Wiederholung: Ohne Schonfrist reicht die Prüfung bei der Neuanlage eines Partners nicht aus. Bestehende Stammdaten müssen bei jeder Listenänderung erneut geprüft werden, spätestens aber vor Zahlungen und Auslieferungen.
- Stopp-Mechanismus: Bei einem Treffer werden Auftrag, Versand und Zahlung angehalten, bis der Treffer geklärt ist. Diese Regel muss im ERP- oder Freigabeprozess technisch hinterlegt sein.
- Dokumentation und Meldung: Jede Trefferprüfung wird nachvollziehbar dokumentiert. Eingefrorene Gelder und Ressourcen werden den zuständigen Behörden gemeldet, in Deutschland für den Kapital- und Zahlungsverkehr der Deutschen Bundesbank.
Typische Schwachstellen in der Praxis
Nach meiner Erfahrung scheitert die Compliance im Mittelstand selten am fehlenden Willen. Häufiger scheitert sie an Lücken im Prozess. Einige Beispiele: Lieferanten werden nie geprüft, weil das Screening nur im Vertrieb verankert ist. Abweichende Schreibweisen aus dem Kyrillischen werden nicht erkannt. Oder die Prüfung läuft einmal im Quartal per Excel-Abgleich. Bei mehreren hundert Neulistungen an einem Tag sind solche Verfahren schlicht überfordert.
Ein Treffer ist dabei nicht automatisch ein Verstoß. Verstöße entstehen dort, wo ein Treffer nicht auffällt oder wo er auffällt, aber keine klare Entscheidungsregel existiert. Wie sich das Sanktionsregime insgesamt entwickelt, können Sie auf der Übersichtsseite des Rates der EU zu den Russland-Sanktionen verfolgen.
Fazit: Organisationspflicht statt Einzelfallprüfung
Die Oktober-Listungen zeigen, dass Sanktionsrisiken längst in den Lieferketten mittelständischer Unternehmen angekommen sind. Gleichzeitig steigt das persönliche Risiko für die Geschäftsleitung, weil das Strafrecht verschärft wurde und es keine Schonfrist mehr gibt. Wer seine Prüfprozesse jetzt auf Vollständigkeit, tagesaktuelle Wiederholung und saubere Dokumentation umstellt, ist für die nächsten Listungswellen gerüstet.
Die automatisierte Sanktionslistenprüfung von easycompliance prüft Ihre Geschäftspartner bei jeder Listenänderung erneut gegen die relevanten Listen und dokumentiert jede Prüfung revisionssicher.