GUS · Sanktionen und Compliance

Exportkontrollen: Wesentliche rechtliche Risiken

Erich Rath10 Min. Lesezeit

Mainstream

Bei der Exportkontrolle handelt es sich nicht um eine Zollabfertigung. Dabei handelt es sich um ein System von Rechtsnormen, das bestimmt, was, an wen, wo und unter welchen Bedingungen übertragen werden kann.

Das wesentliche rechtliche Risiko besteht hier nicht in der Verzögerung der Ladung an der Grenze. Das Hauptrisiko besteht in der vollständigen Sperrung des Geschäftsbetriebs aufgrund eines Verstoßes gegen die Exportkontrollvorschriften, was Bußgelder in Millionenhöhe, eine strafrechtliche Haftung des Managements oder die Aufnahme des Unternehmens auf Sanktionslisten nach sich ziehen kann.

Ein wirksames Exportkontroll-Risikomanagement beginnt mit drei Audits:

Wer ist der Endverbraucher und gibt es keine Warnsignale? Handelt es sich bei dem Deal um eine verdeckte Umgehung von Sanktionen oder führt er zu einer militärischen Endverwendung?

Wenn diese drei Probleme nicht vor der Auslieferung gelöst werden, riskiert das Unternehmen nicht die aktuellen Finanzen, sondern seine strategische Existenzberechtigung auf internationalen Märkten.

Wenn Exportkontrollrisiken entstehen

Exportkontrollrisiken sind relevant, wenn:

Das Unternehmen exportiert Hightech-Geräte oder Güter mit doppeltem Verwendungszweck
Grenzüberschreitender Transfer von Software oder Technologie (einschließlich E-Mail- und Cloud-Diensten)
Der ausländische Partner verlangt eine Wiederausfuhr in ein Drittland
Lieferkettenunternehmen aus Hochrisikoländern
Der Auftragnehmer gehört zum militärisch-industriellen Komplex
Die Zahlung erfolgt über eine Bank, die Beschränkungen unterliegt.
Es gibt Anzeichen für eine Umgehung von Sanktionen: Transit durch Drittländer, nicht standardmäßige Zahlungsbedingungen, kurzfristiger Empfängerwechsel
Das Geschäft ist mit Investitionen in strategische Branchen verbunden

Der Fehler, den die meisten Unternehmen machen

Viele Exporteure beginnen mit der Frage:

Brauchen wir eine Lizenz?

Das ist die falsche erste Frage.

Die richtige Frage ist:

Welcher Teil unserer Transaktion oder Technologie würde auch ohne ein völliges Verbot als Verstoß gelten?

Manchmal ist das größte Risiko nicht das Fehlen einer Lizenz, sondern die Anwendung der Endnutzungs-/Endnutzerbeschränkungen. Und manchmal handelt es sich um einen unternehmensinternen Technologietransfer, den das Management einfach nicht als „Export“ betrachtet. Manchmal ist es notwendig, nach einer Verschärfung der Sanktionen an einem langfristigen Vertrag weiterzuarbeiten.

Das Risikomanagement der Exportkontrolle erfordert keine formelle Prüfung von Listen, sondern eine rechtliche Prüfung der gesamten Wertschöpfungskette.

Schritt 1. Überprüfen Sie das Produkt und die Technologie

Das erste, was man lernen muss, ist nicht das Zielland oder der Name des Käufers, sondern das Produkt selbst.

Hauptaspekte der Klassifizierung:

Checklisten für Dual-Use-Güter
Militärliste
nationale Listen (zum Beispiel USA, EU, UK, Schweiz usw.)
De minimis (Mindestanteil kontrollierter Bestandteile in ausländischen Gütern)
Foreign Direct Product Rule für Technologien, die mit US-amerikanischer Software oder Hardware erstellt wurden
Immaterielle Technologietransfers (Zugang zu Zeichnungen, Know-how-Transfer durch Online-Meetings)
Einschränkungen bei der Erbringung von Dienstleistungen (Engineering, Beratung, technischer Support)

Wenn ein Produkt nicht korrekt klassifiziert wird, basieren alle weiteren Compliance-Verfahren auf einer falschen Grundlage.

Schritt 2. Überprüfung der Teilnehmer an der Transaktion

Das wesentliche rechtliche Risiko konzentriert sich nicht auf das Produkt, sondern auf den Endverbraucher.

Es ist zu prüfen:

Steht die Gegenpartei unter Sperrsanktionen (SDN-Liste, konsolidierte EU-Liste, UK-Sanktionsliste usw.)?
Wer ist der eigentliche wirtschaftliche Eigentümer?
Der Endempfänger der Waren (Endbenutzer)
Handelt es sich bei dem Käufer nicht um eine Unternehmensschicht?
Ob an der Transaktion ein militärischer Endnutzer beteiligt ist (MEU-Liste)
Gibt es Anzeichen dafür, dass eine Gegenpartei sektoralen Sanktionen unterliegt (SSI-Liste)?

Der entscheidende Punkt hierbei ist nicht die formelle Compliance, sondern eine mehrstufige Due Diligence, einschließlich der Analyse der Unternehmensstruktur und der Reputationsrisiken.

Schritt 3. Bewertung der Länderrisiken und Reexporte

Auch wenn direkte Exporte erlaubt sind, kann das Risiko bei der Wiederausfuhr entstehen.

Analysiert:

Bestehen eines Embargos gegen das Land der Endverwendung
militärische Endverwendung durch das Einfuhrland
Wiederausfuhrbestimmungen aus dem Zuständigkeitsbereich des ursprünglichen Exports
Transitrisiken (Überlastung in Häfen von Hochrisikoländern)
Risiken im Zusammenhang mit der Krim, neuen Regionen der Russischen Föderation oder nicht anerkannten Gebieten, wenn sie ausdrücklich von der zulässigen Geographie der Lieferungen ausgeschlossen sind

Besonderes Risiko: Bereitstellung von Garantien und Wartung zuvor gelieferter Geräte im Land, das anschließend mit einem Embargo belegt wurde.

Schritt 4. Analysieren Sie den Vorbehalt zur Unzulässigkeit der Umgehung von Sanktionen

Jede Transaktion wird auf Verstöße gegen Sanktionsklauseln (Sanctions Clause) in Verträgen mit Banken, Versicherungen und wichtigen Gegenparteien überprüft.

Sie müssen sicherstellen, dass die Maßnahmen des Unternehmens:

wird seine eigenen vertraglichen Zusicherungen nicht verletzen
führt nicht zu einem Querverzug bei anderen Verträgen
nicht gegen die Exportkontrollvorschriften des Landes des Herstellers der Waren oder des Landes der Registrierung der Muttergesellschaft verstoßen
Es besteht keine Gefahr sekundärer Sanktionen.

Schritt 5. Bewertung der Risiken der Managementverantwortung

In den meisten Gerichtsbarkeiten zieht ein Verstoß gegen Exportkontrollvorschriften nicht nur Bußgelder für Unternehmen, sondern auch persönliche Haftung nach sich.

Risikoszenarien:

Strafrechtliche Haftung von Geschäftsführern und Compliance-Verantwortlichen
das Risiko einer Auslieferung beim Überschreiten der Grenzen der Gerichtsbarkeiten, die Sanktionen verhängt haben (z. B. die Vereinigten Staaten)
Verbot oder Disqualifikation von Managern
Beschlagnahme von Verwaltungsvermögen im Ausland

Das Ignorieren persönlicher Risiken für Begünstigte und Top-Management ist einer der größten strategischen Fehler.

Schritt 6. Identifizieren Sie versteckte Risiken bei M&A- und Investmentgeschäften

Die Exportkontrolle ist ein entscheidender Faktor bei der Strukturierung von Transaktionen.

Risiken entstehen, wenn:

erwirbt ein Unternehmen, das zuvor gegen Exportkontrollbestimmungen verstoßen hat, was die Nachfolge der Haftung nach sich zieht
Der Investor aus dem Land ohne Sanktionen wird tatsächlich von einer Person kontrolliert, die auf der Sanktionsliste steht
Käufe von Vermögenswerten mit ungeklärten Rechten an Software oder Technologie, die der US-Exportkontrolle unterliegen
Integration in globale Ketten von Unternehmen aus der EU, wo eine strenge Überprüfung von Kontrahenten aus Russland und der GUS erforderlich ist

Schritt 7. Erstellen Sie ein Export-Compliance-System

Der beste Risikoschutz ist ein präventives System, das die Durchführung einer Transaktion verhindert.

Ein wirksames Exportkontrollprogramm (ICP) umfasst:

Schriftliche Richtlinien und Verfahren zur Klassifizierung von Waren
Automatisierte Überprüfung der Gegenparteien (Sanktions-, Industrie- und Militärlisten)
das Verfahren zur Identifizierung von Warnsignalen (z. B. ungewöhnliche Lieferwege, Weigerung, Daten über den Endbenutzer bereitzustellen, nicht standardmäßige Produktnomenklatur für den Kunden)
verpflichtende Export-Due-Diligence-Prüfung für alle Fusionen und Übernahmen
Regelmäßige Schulung der Mitarbeiter der Vertriebs-, Logistik- und F&E-Abteilungen
Interne Revision und Eskalationsmechanismus an die Rechtsabteilung

Das Vorhandensein eines funktionierenden Compliance-Programms wird von den US-Regulierungsbehörden (OFAC, BIZ) und der EU als mildernder Umstand bei der Verhängung einer Geldbuße angesehen.

Schritt 8: Handeln Sie, wenn ein Verstoß festgestellt wird

Liegt bereits ein Verstoß vor, erhöht eine Fehlreaktion das Risiko um ein Vielfaches.

Das richtige Aktionsprotokoll umfasst:

Rechtliche Beurteilung eines Verstoßes gegen das Anwaltsgeheimnis
Treffen freiwilliger Entscheidungen zur Selbstoffenlegung gegenüber den Aufsichtsbehörden, wodurch die Geldbuße häufig um die Hälfte reduziert wird
Stoppen Sie sofort alle laufenden verdächtigen Transaktionen
Isolierung des Problems innerhalb der Unternehmensstruktur
Einschätzung des Strafverfolgungsrisikos und des persönlichen Schutzes des Managements
Kommunikation mit Banken und Gegenparteien, um einen Abbruch der Beziehungen aufgrund von Verstößen gegen deren Compliance-Richtlinien zu vermeiden

Exportkontrolle der USA und der EU: Wesentliche Unterschiede bei den Risiken

Kriterien	Das US-Regime	EU-Regime
Extraterritorialität	Maximal. Die Regeln gelten für Produkte mit US-amerikanischen Komponenten, Technologien und Personen auf der ganzen Welt.	Begrenzt. Sie gilt in der EU und gegenüber EU-Bürgern/Unternehmen.
Güter mit doppeltem Verwendungszweck	Breite Listen (CCL), komplizierte De-minimis- und ausländische Direktproduktregeln.	Es wird durch die EU-Verordnung 2021/821 geregelt. Der Schwerpunkt liegt auf Kontrollen innerhalb der Union und auf Exporten aus der EU.
Persönliche Verantwortung	Sehr groß. Die reale Gefahr einer Auslieferung und hoher Gefängnisstrafen für das Top-Management.	Landesweit hoch, die Mechanismen unterscheiden sich jedoch von der Kriminalpraxis der USA.
Sekundäre Sanktionen	Sie werden außerhalb der Vereinigten Staaten aktiv eingesetzt. Risiko für Unternehmen aus jedem Land, auch ohne amerikanische Gerichtsbarkeit.	Das Konzept sekundärer EU-Sanktionen wird praktisch nicht angewendet.
Risiko für das russische Geschäft	Entscheidend für alle Operationen mit sanktionierten Personen, dem militärisch-industriellen Komplex und High-Tech-Sektoren.	Kritisch für direkte Lieferungen von Waren aus den EU-Sanktionslisten nach Russland und unter Beteiligung europäischer Tochtergesellschaften.

Die Risikostrategie muss den extraterritorialen Geltungsbereich des US-Rechts und die zunehmende Koordination zwischen den Sanktionsregimen verschiedener Länder berücksichtigen.

So stärken Sie Ihre Position vor Beginn der Transaktion

Der Schutz vor exportkontrollrechtlichen Risiken beginnt bereits bei der Vertragsunterzeichnung.

Ein internationaler Handelsvertrag sollte Folgendes enthalten:

Detaillierte Sanktionsklausel mit Recht zur sofortigen Kündigung
Zusicherungen der Gegenpartei über den Endnutzer und die Verwendungszwecke
Verpflichtung, ohne schriftliche Zustimmung nicht wieder zu exportieren
Recht zur Prüfung des Endbenutzers
eine Klausel über das anwendbare Recht, die das Risiko einer Durchsetzung unter Umgehung von Sanktionen ausschließt
Schützende Formulierungen über höhere Gewalt, einschließlich Leistungsverweigerung aufgrund von Sanktionsverboten
Mechanismus zur Rücksendung von Waren oder zum Stoppen der Zahlung, wenn Warnsignale festgestellt werden
Verpflichtung der Gegenpartei, die Änderung der Eigentümerstruktur mitzuteilen

Der Vertrag sollte es dem Unternehmen ermöglichen, jederzeit verlustfrei aus der Transaktion auszusteigen, wenn ihre Fortsetzung regulatorische Risiken mit sich bringt.

Häufige Fehler im Exportkontroll-Risikomanagement

Missachtung der American Direct Product Rule

Ein ausländisches Produkt, das mit US-Technologie hergestellt wurde, erfordert möglicherweise eine US-Lizenz für den Export nach Russland, selbst wenn sich das Produkt physisch in Asien befindet.

Risikobewertung nur nach Zielland

Die Lieferung in ein „sicheres“ Land (z. B. die Vereinigten Arabischen Emirate oder die Türkei) birgt ein großes Risiko, wenn sich der Endempfänger in Russland befindet und die Waren für den Bedarf des militärisch-industriellen Komplexes bestimmt sind.

Berücksichtigung nur des Zollaspekts

Der Transfer von Technologie per E-Mail oder Video an einen ausländischen Kollegen ist ebenso ein „Export“ wie eine physische Lieferung.

Mangelnde Sorgfaltspflicht des Käufers

Der Auftragnehmer könnte einen Monat vor der Transaktion gegründet werden oder sich an derselben Adresse wie das sanktionierte Unternehmen befinden, was ein klassisches „Warnzeichen“ darstellt.

Sich auf die „Genehmigung“ der örtlichen Regulierungsbehörde verlassen

Die Exportgenehmigung der nationalen Regulierungsbehörde des Exportlandes schützt nicht vor sekundären Sanktionen des US-Finanzministeriums, wenn die Operation im Widerspruch zu US-Recht steht.

Streichung der Sanktionsklausel aus der Vertragsvorlage

Manager entfernen es häufig, „um die Unterzeichnung zu erleichtern“, und berauben das Unternehmen damit seines wichtigsten Verteidigungsinstruments.

Checkliste des Exporteurs

Bevor eine internationale Transaktion beginnt, müssen 15 Fragen beantwortet werden:

Wie lautet die korrekte Klassifizierung des Produkts durch ECCN und EU-Analoga? Verfügt das Produkt über amerikanische Komponenten oder Technologien, die die Geringfügigkeitsschwelle überschreiten? Wer ist der Endbenutzer und welchen Umfang hat es? Sind die Parteien der Transaktion in der SDN-Liste, SSI-Liste oder anderen restriktiven Listen enthalten? Unterliegt das Zielland einem Embargo oder umfassenden Sanktionen? Wie ist der Transportweg und ist er nicht mit Hochrisikogebieten verbunden? Wie lautet die Zahlungswährung und unterliegt die entsprechende Bank Beschränkungen? Ist die Risiken einer militärischen Endverwendung oder eines Endbenutzers? Ist die Transaktion Teil eines Plans zur Umgehung von Sanktionen (z. B. durch ein Drittland)? Verstößt die Transaktion gegen die Richtlinien unserer wichtigsten Banken und Kontrahenten? Wurden die Logistik- und Vertriebsmitarbeiter über Warnsignale informiert? Besteht das Risiko einer persönlichen Haftung für Manager, die den Vertrag unterzeichnen? Hatten Sie vor, die Transaktion sofort abzubrechen, wenn ein Gefahrensignal auftritt? Gibt es eine Stellungnahme der Rechtsabteilung zu allen oben genannten Themen?

Wie eine starke Risikomanagementstrategie aussieht

Eine starke Strategie umfasst normalerweise fünf Schutzstufen:

1. Produkt- und Technologiekontrolle

Rechtliche Klassifizierung von Produkten, Technologien und Dienstleistungen unter Berücksichtigung aller multijurisdiktionalen Anforderungen.

2. Transaktionskonformität

Vollständige Transaktionsüberprüfung: Side-Screening, Endverwendungs-/Endbenutzeranalyse, Routenüberprüfung und Zahlungslogistik.

3. Baulicher Schutz

Entwicklung vertraglicher Mechanismen (Sanktionen, Prüfklauseln, Garantieverpflichtungen), die es ermöglichen, gefährliche Beziehungen rechtmäßig und schnell abzubrechen.

4. Strategische Beratung

Ständige Bewertung von Gesetzesänderungen in den USA, der EU und Russland, Prognose der Auswirkungen auf das Geschäftsmodell und Aufbau einer neuen Vertriebs- und Beschaffungsregion ohne Verletzung der Vorschriften.

5. Krisenmanagement und Verteidigung

Schutz bei Ermittlungen, freiwillige Offenlegung von Informationen, Minimierung von Bußgeldern, Schutz von Managern und Vermögenswerten.

Ohne eine fünfte Stufe könnten die Top 4 das Unternehmen möglicherweise nicht vor katastrophalen Folgen bewahren.

Was passiert, wenn unsere Waren für zivile Zwecke geliefert werden, der Käufer aber mit dem Verteidigungssektor verbunden ist?

Auch wenn es sich um ein ziviles Produkt handelt, ist das Risiko einer potenziellen militärischen Endverwendung (Catch-All-Kontrolle) sehr hoch. Ohne eine Lizenz würde eine solche Transaktion wahrscheinlich als Verstoß angesehen werden. Sie sollten umgehend ein Rechtsgutachten einholen und über eine freiwillige Selbstanzeige nachdenken.

Kann ich mich auf das vom Käufer bereitgestellte Endbenutzerzertifikat verlassen?

Das Zertifikat selbst stellt keinen Schutz dar. Die Regulierungsbehörden erwarten vom Exporteur, dass er die gebotene Sorgfalt walten lässt: Überprüfen Sie die Zuverlässigkeit des Zertifikats, untersuchen Sie unabhängig die Begünstigten und Anzeichen einer „Verlegung“. Absolutes Vertrauen in die Gegenpartei ist kein Grund für eine Haftungsbefreiung.

Ist die Übergabe der technischen Dokumentation an die russische Niederlassung unseres Unternehmens ein Export?

Ja. Der Transfer von Technologie oder Software, die der Exportkontrolle unterliegt, zwischen Unternehmen derselben Gruppe mit Sitz in verschiedenen Ländern (einschließlich Russland) gilt als Export und erfordert möglicherweise eine Lizenz.

Ist es eine Haftung, wenn wir kein amerikanisches Unternehmen sind und die Transaktion nicht über die Vereinigten Staaten abgewickelt wird?

Ja. Die US-Exportkontrollvorschriften (EAR und ITAR) haben extraterritoriale Wirkung. Wenn Ihr Produkt amerikanische Komponenten enthält oder mit bestimmter amerikanischer Software/Technologie hergestellt wurde, müssen Sie die US-Anforderungen einhalten, egal wo Sie sich befinden.

Was sind die ersten Schritte, wenn wir in der aktuellen Transaktion ein Warnsignal feststellen?

Den Versand und alle Transaktionen sofort aussetzen. Um die Entdeckung der Flagge aufzuzeichnen. Führen Sie eine interne Untersuchung unter der Aufsicht eines externen Anwalts durch (zur Wahrung des Anwaltsgeheimnisses). Versuchen Sie auf keinen Fall, einer „Umgehung zuzustimmen“ – dies verschärft die Schuld auf das Niveau einer vorsätzlichen Straftat.

Fazit

Die wesentlichen rechtlichen Risiken der Exportkontrolle beschränken sich nicht nur auf das Fehlen einer Schifffahrtslizenz. Dabei handelt es sich um eine komplexe Bedrohung, die sich aus der Überschneidung von Gerichtsbarkeiten, der extraterritorialen Wirkung von Gesetzen und dem Mangel an proaktiver Compliance im Unternehmen ergibt.

Eine starke Position basiert nicht darauf, auf Vorfälle zu reagieren, sondern darauf, sie zu verhindern. durch strenge Produktklassifizierung, gründliche Due Diligence der Gegenparteien, kompetente vertragliche Schutzmechanismen und ständige Überwachung sich ändernder Vorschriften.

Im internationalen Geschäft gewinnt nicht derjenige, der am schnellsten verkauft, sondern derjenige, der bei einem Abschluss sicher weiß, dass er sein Unternehmen morgen nicht zerstören wird.

Haben Sie eine Frage zum Thema dieses Artikels?

Schreiben Sie uns und wir werden innerhalb eines Werktages antworten.