GUS · Sanktionen und Compliance

Praktische Empfehlungen für das grenzüberschreitende Risikomanagement

Erich Rath10 Min. Lesezeit

Mainstream

Beim grenzüberschreitenden Risikomanagement geht es nicht darum, einen Compliance-Fragebogen auszufüllen. Es handelt sich um eine Strategie zur Erhaltung von Unternehmen, Vermögenswerten und der Fähigkeit, grenzüberschreitende Geschäfte fortzusetzen.

Die Frage ist nicht, ob der Deal den heutigen formellen Anforderungen entspricht. Die Hauptfrage ist, ob es morgen zu Vermögenssperrungen, sekundären Sanktionen oder einer strafrechtlichen Verfolgung kommt.

Ein wirksames Risikomanagement basiert auf drei Schlüsselfaktoren:

Welche Sanktionsregelungen und Exportkontrollregeln wirklich auf die Transaktion und die Parteien anwendbar sind. Wer ist der letztendliche Empfänger der Waren, Dienstleistungen oder Vorteile? Welche Schutzmechanismen – rechtlicher und struktureller Art – sind in den Vertrag und die Unternehmensarchitektur integriert.

Wenn diese drei Probleme nicht geklärt werden, kann es sein, dass ein Unternehmen einen Geschäftsabschluss erhält, aber sein Bankkonto, seinen Ruf oder den Zugang zu einem wichtigen Markt verliert.

Wenn Bedarf an systemischem grenzüberschreitendem Risikomanagement besteht

Risikomanagement ist keine Option mehr und wird zu einer zwingenden Notwendigkeit, wenn Ihr Unternehmen:

betreibt Handel mit Russland, Weißrussland oder den GUS-Staaten
Exportiert oder importiert Dual-Use-Güter
Verwendet US-Dollar oder Euro für die Abrechnung
verfügt über Gegenparteien im Zusammenhang mit den Subsanktionssektoren
Zahlungen über Korrespondenzbanken in den USA, der EU oder Großbritannien
Verwaltet Lieferketten, die über mehrere Gerichtsbarkeiten verlaufen
zieht Investitionen oder Kredite im Ausland an
Begünstigte oder Führungskräfte mit der Staatsangehörigkeit von Ländern haben, die extraterritoriale Sanktionen anwenden
arbeitet in den Bereichen Energie, militärisch-industrieller Komplex, Technologie, Finanzen oder Seetransport
Planung von M&A, Umstrukturierungen oder Veräußerungen von Vermögenswerten in der Region

Der Fehler, den die meisten Unternehmen machen

Viele Menschen beginnen mit der Frage:

Kann dieser Vorgang ohne Sanktionierung durchgeführt werden?

Das ist die falsche erste Frage.

Die richtige Frage ist:

Wie können wir das Abkommen so gestalten, dass es unter allen Sanktionsregimen legal und durchsetzbar bleibt?

Manchmal ist die beste Lösung der Erwerb einer Exportlizenz. Manchmal müssen wir den Logistikweg überdenken. Manchmal ist es notwendig, vertragliche Verpflichtungen zu ändern. Manchmal ist es notwendig, innerhalb einer Unternehmensgruppe einen Compliance-Bereich zu schaffen. Manchmal ist es nur vorübergehend, das Projekt zu bewahren. Manchmal belassen sie die Teilnehmer in einer umstrittenen Gerichtsbarkeit.

Das Risikomanagement erfordert keine einzelne Anweisung, sondern vielmehr eine ständige Kalibrierung der Strategie, um den sich ändernden regulatorischen Realitäten gerecht zu werden.

Schritt 1: Identifizieren Sie die geltenden Sanktionsregelungen

Der erste Schritt besteht darin, klar zu verstehen, wessen Regeln gelten. Die Sanktionen der USA, der EU und des Vereinigten Königreichs haben unterschiedliche Geltungsbereiche, Listen und extraterritoriale Auswirkungen.

Schlüsselmodi für die Analyse:

OFAC (SDN-Liste, Sektorsanktionen, Executive Orders)
BIS (Export Administration Regulations, Entity List, Unverified List, Military End User List)
EU-Sanktionen (Verordnungen des EU-Rates, eingeschränkte Extraterritorialität)
UK-Sanktionen (OFSI, UK-Sanktionsliste, autonome Regime nach dem Brexit)
andere Jurisdiktionen (Schweiz, Vereinigte Arabische Emirate, Türkei, China) – Risikobewertung der Umgehung

Eine Transaktion, die dem EU-Recht entspricht, kann aus US-Sicht illegal sein, wenn es sich um amerikanische Personen, Waren mit amerikanischem Inhalt oder Abrechnungen in Dollar handelt.

Schritt 2. Verhalten durch Due Diligence der Gegenpartei

Die Identifizierung des Kontrahenten ist keine einmalige Listenprüfung, sondern eine mehrstufige Analyse.

Was muss überprüft werden:

SDN, SSI, EU Consolidated List und andere Listen
Subsanktionen
Die Endbegünstigten (50-Prozent-Regel und ihre Auslegung)
Offizielle Öffentlichkeitsarbeit (PEP)
der Endempfänger und Endverbraucher der Waren
Reputationsrisiken in Open Sources
Eigentumsverhältnisse bis hin zu einer natürlichen Person
Anzeichen von Dichtungen oder Umgehungsplänen

Es ist besonders wichtig, Situationen zu identifizieren, in denen eine formal saubere Gegenpartei von einer sanktionierten Person kontrolliert wird. Das Risiko sekundärer Sanktionen wird häufig durch indirekte Eigentumsketten realisiert.

Schritt 3. Klassifizierung von Waren oder Dienstleistungen gemäß Exportkontrollstandards

Auch wenn die Gegenpartei nicht sanktioniert wird, ist für die Waren möglicherweise eine Ausfuhrgenehmigung erforderlich.

Es ist zu bestimmen:

ECCN (Export Control Classification Number) von EAR
Produktcode gemäß den EU-Verordnungen (Dual-Use-Verordnung)
Ernennung - zivil oder militärisch
Anwendungsbereich – Güter mit doppeltem Verwendungszweck, IT, Ausrüstung für Exploration und Produktion, Luxusgüter
Kontrollierte Technologie und Software
Anwendbarkeit von Ausnahmen (EAR-Lizenzausnahmen, OFAC-Allgemeinlizenzen)

Ein Klassifizierungsfehler kann dazu führen, dass Routinelieferungen zu Exportkontrollverstößen mit strafrechtlichen Folgen werden.

Schritt 4. Analysieren Sie den Zahlungsweg und die finanzielle Compliance

Das sensibelste Element einer grenzüberschreitenden Transaktion ist die Zahlung.

Was zu bewerten ist:

Abrechnungswährung (Dollar, Euro, Yuan, Rubel)
Beteiligung von Korrespondenzbanken der Vereinigten Staaten
die Bank des Begünstigten und seinen Sanktionsstatus
Banken, gegen die sektorale oder vollständige Sperrsanktionen verhängt wurden
Transaktionsrisiken (Warnsignale – Aufteilung der Zahlungen, nicht standardmäßige Routen)
Compliance-Richtlinie der Bank (De-Risking, Overcompliance)
Anforderungen für OFAC-Lizenzen für den Geldtransfer

Selbst eine völlig legale Transaktion kann von einer Korrespondenzbank blockiert werden. Die Routenanalyse ermöglicht es Ihnen, die Fehlerstelle vorherzusehen und zu umgehen.

Schritt 5. Bewerten Sie die Möglichkeit, Lizenzen und Genehmigungen zu erhalten

Wenn eine Transaktion Beschränkungen unterliegt, bedeutet dies nicht immer ein Verbot.

Arten von Sanktionen und Exportgenehmigungen:

Allgemeine OFAC-Lizenzen (automatisch verfügbar unter bestimmten Bedingungen)
OFAC-Sonderlizenzen (individuelle Entsperrung oder Transaktionsautorisierung)
BIS-Exportlizenzen
Genehmigungen nationaler Regulierungsbehörden
Lizenz zum Freischalten von Vermögenswerten im Vereinigten Königreich
Genehmigungen für Rechtsdienstleistungen, Schlichtungskosten usw.

Der Erhalt einer Lizenz ist ein separates Projekt, das eine detaillierte rechtliche Begründung und häufig die Interaktion mit der Regulierungsbehörde erfordert.

Schritt 6. Integrieren Sie Mechanismen zum Schutz vor Sanktionsrisiken in den Vertrag

Ein Vertrag ohne Sanktionsklausel in den aktuellen Konditionen ist ein offenes Einfallstor für undurchsetzbare Verpflichtungen.

Wesentliche Vertragsklauseln:

Sanktionsklausel – das Recht, den Vertrag ohne Haftung auszusetzen oder zu kündigen, wenn die Erfüllung zu einem Verstoß gegen Sanktionen führt. Zusicherungen über das Fehlen eines Sanktionsstatus – zum Zeitpunkt der Unterzeichnung und während der gesamten Laufzeit Hindernisse. Besondere Klausel über höhere Gewalt – Bestimmung, ob Sanktionen ein gewaltbasiertes Risiko für das Unternehmen darstellen. Änderungen im regulatorischen Umfeld.

Ohne diese Mechanismen besteht die Gefahr, dass das Unternehmen zur Erfüllung eines für es unzulässig gewordenen Vertrags verpflichtet wird.

Schritt 7. Erstellen Sie ein internes Compliance-System (ICP)

Die Aufsichtsbehörden erwarten von Unternehmen keine einmaligen Inspektionen, sondern interne Compliance-Programme.

Effektives ICP umfasst:

Von der Geschäftsleitung genehmigte Sanktions- und Export-Compliance-Richtlinie
Compliance-Beauftragter
Automatische Überprüfung von Kontrahenten und Zahlungen
Eskalation der roten Flagge
Schulung von Mitarbeitern der Vertriebs-, Logistik- und Finanzabteilungen
Regelmäßige Prüfung des Programms durch externe Berater
Dokumentation aller Entscheidungen zu risikoreichen Transaktionen

Ein funktionierendes ICP ist sowohl ein Schadensbegrenzungsfaktor als auch ein Instrument, um Verstöße zu verhindern, bevor sie auftreten.

Schritt 8. Entwickeln Sie einen Aktionsplan für die Verhängung neuer Sanktionen

Die Sanktionslisten und Regeln ändern sich schnell. Das Unternehmen muss über Reaktionsszenarien verfügen.

Der Plan sollte Folgendes umfassen:

sofortige Aussetzung von Transaktionen mit der betroffenen Gegenpartei oder dem betroffenen Vermögenswert
Prüfung von Allgemeingenehmigungen und Abwicklungsfristen
Beurteilung des Rechts auf Anfechtung oder Aussetzung von Verträgen
Interaktion mit Rechtsberatern
Kommunikation mit Banken und Kontrahenten
Erstellung eines Lizenzantrages, ggf
Bewertung und Offenlegung von Reputationsrisiken

Wichtig ist die Reaktionsgeschwindigkeit: Prokrastination kann zu einem Verstoß mit unmittelbaren Folgen führen.

Schritt 9. Strukturelle Risiken verwalten und Vermögenswerte schützen

Das Risikomanagement endet nicht mit einer Transaktion; Es handelt sich dabei um eine Unternehmens- und Holdingarchitektur.

Woran es zu arbeiten gilt:

Zuständigkeit der Holding- und Betreibergesellschaften
Unabhängigkeit der Verwaltung in verschiedenen Gerichtsbarkeiten (fehlende „Kontrolle“ über die sanktionierte Person)
Trennung von Vermögenswerten, die unterschiedlichen rechtlichen Risiken unterliegen
Schutz von geistigem Eigentum und Lizenzen
Vererbungs- und Vertrauensmechanismen, die eine Blockierung ausschließen
Notverkauf oder Übertragung von Vermögenswerten nach dem Gesetz

Ein ordnungsgemäß strukturiertes Unternehmen kann vor der Kaskadenwirkung der Verhängung von Sanktionen gegen eines seiner Elemente schützen.

Schritt 10. Sicherstellung der Compliance bei grenzüberschreitenden Streitigkeiten und Beitreibungen

Auch ein Rechtsstreit oder ein Schiedsverfahren muss auf Sanktionsrisiken überprüft werden.

Was ist zu beachten:

Möglichkeit der Zahlung von Schiedsgerichtsgebühren und Anwaltsdienstleistungen (unabhängig davon, ob Lizenzen erforderlich sind)
Der Ort des Schiedsverfahrens sollte keine zus��tzlichen Risiken mit sich bringen
Durchsetzbarkeit künftiger Entscheidungen ohne Sanktionsverstoß
Beteiligung von Sachverständigen und Zeugen aus subsanktionierten Gerichtsbarkeiten
Entdeckung – führt dies nicht zu einem Verstoß gegen die Exportkontrollen?
Schutz vertraulicher Informationen

Sanktionen schränken das Recht auf einen Rechtsbehelf nicht ein, können aber die Geltendmachung erheblich erschweren.

Vergleich der wichtigsten Sanktionsregime: USA, EU, Großbritannien

Kriterien	Vereinigte Staaten (OFAC/BIZ)	Europäische Union	Vereinigtes Königreich (OFSI)
Extraterritoriales Vorgehen	Breit (US-Dollar, US-Waren, Bürgerbegünstigte)	Limited (EU-Gebiet, EU-Unternehmen)	Ähnlich wie die EU, aber mit extraterritorialen Elementen
Sekundäre Sanktionen	Aktiv angewendet	Als Institution abwesend	Es ist anwendbar, aber der Mechanismus ist anders.
Kontrolle von Gütern mit doppeltem Verwendungszweck	Schwer, über EAR und Entity List	Dual-Use-Verordnung (2021/821)	Ein Regime ähnlich der EU
Allgemeine Lizenzen	Breite Rekrutierung, öffentlich	Auf der Ebene der zuständigen Behörden der Mitgliedstaaten	Öffentlich und individuell
Einfrieren von Vermögenswerten	Sofortige Wirkung, Einfrieren aller Vermögenswerte, Verbot von Transaktionen	Einfrieren von Vermögenswerten, Verbot der Bereitstellung von Geldern	Einfrieren von Vermögenswerten, ähnliche Behandlung
Es besteht die Gefahr einer strafrechtlichen Verfolgung	Hohe, hohe Geldstrafen und Gefängnisstrafen	Nationale Strafen, erhebliche Geldstrafen	Hohe Geldstrafen, die Möglichkeit einer strafrechtlichen Verantwortlichkeit

Häufige Fehler im grenzüberschreitenden Risikomanagement

Überprüfen Sie nur die direkte Gegenpartei und ignorieren Sie den Endbenutzer und die Begünstigten.
Bedenken Sie, dass Rubel-Abrechnungen oder Zahlungen in Yuan das Risiko sekundärer Sanktionen vollständig beseitigen – sie reduzieren das Risiko, beseitigen es aber nicht, insbesondere wenn das Unternehmen Verbindungen zu den Vereinigten Staaten hat.
Verwenden Sie übliche höhere Gewalt, die nicht an die Realität der Sanktionen angepasst ist.
Erhalten Sie Ihr eigenes ECCN nicht, indem Sie sich auf die Daten des Anbieters verlassen.
Führen Sie keine dokumentierte Compliance-Datei für die Transaktion – bei der Überprüfung gibt es keinen Beweis für Treu und Glauben.
Ignorieren Sie die Sanktionsrisiken bei der Wahl einer Schiedsinstitution und eines Schiedsorts.
Ermöglichen Sie Managern vor Ort, Entscheidungen über sensible Geschäfte zu treffen, ohne dass diese an die Rechtsabteilung eskalieren müssen.
Aktualisieren Sie die Überprüfung der Gegenparteien nicht nach der Einführung neuer Sanktionspakete – der Status kann sich über Nacht ändern.

Checkliste zur Beurteilung des grenzüberschreitenden Betriebs

Bevor Sie ein Geschäft abschließen, beantworten Sie 15 Fragen:

Wer ist der Auftragnehmer und sein letztendlicher Begünstigter? Gibt es Parteien oder Begünstigte in den Sanktionslisten SDN, EU, UK? Welche Staatsbürgerschaft und welchen Wohnsitz haben die Haupteigentümer und Geschäftsführer? Fällt das Produkt oder die Dienstleistung unter die Exportkontrolle (ECCN/EU Dual-Use)? Wer ist der Endverbraucher und der endgültige Bestimmungsort? In welcher Währung und über welche Banken wird die Zahlung erfolgen? Gibt es Korrespondenzbanken auf dem Weg? Ist die OFAC, BIZ oder nationale Regulierungsbehörde zuständig? Lizenz? Enthält der Vertrag eine Sanktionsklausel, eine Entschädigung und die Vertragsmechanismen? Höhere Gewalt, Risiko oder anderes? Was passiert mit den Verpflichtungen, wenn die Gegenpartei nach der Unterzeichnung unter Sanktionen fällt? Gibt es ein dokumentiertes Compliance-Check-Verfahren? Sind alle an der Transaktion beteiligten Mitarbeiter geschult? Gibt es einen Aktionsplan für den Notfall der Verhängung von Sanktionen? Ist die Einholung eines Rechtsgutachtens zum Schutz vor Verstößen möglich?

Wie eine starke grenzüberschreitende Risikomanagementstrategie aussieht

Eine starke Strategie umfasst normalerweise fünf Ebenen:

1. Regulatory Mapping: Definition aller anwendbaren Sanktionen und Exportkontrollregime, ihrer extraterritorialen Reichweite und Überschneidung.

2. Bei der Überprüfung der Gegenpartei und des Produkts handelt es sich um eine gründliche Due-Diligence-Prüfung der Gegenpartei, des Produkts, der Endverwendung und des Zahlungswegs.

3. Vertrags- und Strukturschutz: Umsetzung von Sanktionsklauseln, Kündigungsmechanismen, Entschädigungen und Aufbau einer sicheren Unternehmensarchitektur.

4. Interne Compliance-Engine: Ein funktionierendes Compliance-Programm, regelmäßige Überprüfungen, Schulungen, Audits und Dokumentation.

5. Krisen- und Prozessbereitschaft, Notfallplan, Zugang zu Lizenzierungs- und Prozessspezialisten und Bereitschaft zur Zusammenarbeit mit Regulierungsbehörden.

Ohne eine fünfte Ebene könnte selbst das aufgebaute System zusammenbrechen, wenn neue Sanktionen verhängt werden.

FAQ

Ist es legal, mit russischen Unternehmen zusammenzuarbeiten, die nicht unter Sanktionen stehen?

Ja, aber diese Arbeit erfordert eine ständige Überwachung des Sanktionsstatus, eine Analyse der geltenden Verbote (einschließlich sektoraler und Exportbeschränkungen) und eine sorgfältige Überprüfung des Endempfängers. Nicht immer ist die Nationalität der Gegenpartei die Grundlage für die Ablehnung der Transaktion, jedoch bedürfen die Risiken sekundärer Sanktionen einer Abwägung.

Was wäre, wenn der Auftragnehmer nach Vertragsunterzeichnung sanktioniert würde?

Geltende Allgemeingenehmigungen (z. B. Abwicklungsfristen) sollten umgehend geprüft, Anwälte benachrichtigt, Vollstreckungen und Zahlungen ausgesetzt sowie Vertragsbedingungen überprüft werden. Zum Schutz vor Verletzungsvorwürfen müssen Maßnahmen dokumentiert werden.

Schützt die Zahlung in Rubel oder Kryptowährung vor Sanktionen?

Nein. Bei den US-Sanktionen geht es nicht nur um Dollarzahlungen. Bei Personen, die der Gerichtsbarkeit der USA unterliegen oder an denen die USA beteiligt sind, kann ein Verstoß auch dann festgestellt werden, wenn die Währung unterschiedlich ist. Kryptowährungen werden zunehmend von OFAC kontrolliert.

Brauche ich eine Lizenz, um für juristische Dienstleistungen bezahlen zu können?

Wenn es sich beim Empfänger um eine Person handelt, die SDN oder ähnlichen Sperrsanktionen unterliegt, ist in der Regel eine spezielle OFAC-Lizenz (oder eine Genehmigung der EU-/UK-Regulierungsbehörde) erforderlich. Es gibt vereinfachte Mechanismen zur Bezahlung bestimmter Rechtsdienstleistungen, deren Anwendung jedoch im Einzelfall geprüft werden muss.

Noch wichtiger: Handelt es sich um einen Papier- oder einen Sachwertschutz?

Ohne echte Compliance ist ein echter Vermögensschutz nicht möglich. Formelle Richtlinien ohne praktische Umsetzung schützen weder vor einer Geldstrafe noch vor einem Lockdown. Risikomanagement ist eine proaktive Strategie, keine Sammlung von Dokumenten.

Fazit

Der Umgang mit grenzüberschreitenden Risiken im Rahmen von Sanktionen und Exportkontrollen erfordert strategisches Denken und nicht die passive Einhaltung von Beschränkungen. Es handelt sich um einen kontinuierlichen Prozess der Identifizierung, Bewertung und Erörterung von Bedrohungen, vom Zeitpunkt des Vertragsabschlusses bis zur endgültigen Zahlung und der Beilegung eines möglichen Streits.

Eine starke Position basiert auf fundierten Kenntnissen der Regulierungssysteme, einer durchgängigen Due Diligence, vertraglicher und struktureller Absicherung, einem funktionierenden Compliance-System und Krisenvorsorge.

Im heutigen Umfeld gewinnt nicht derjenige, der versucht, ein Schlupfloch zu finden, sondern derjenige, der ein legitimes, nachhaltiges und anpassungsfähiges Geschäftsmodell aufbaut, das dem nächsten Sanktionsdruck standhalten kann.

Haben Sie eine Frage zum Thema dieses Artikels?

Schreiben Sie uns und wir werden innerhalb eines Werktages antworten.