EU-Sanktionsprüfung für Fondsmanager: Kostenlose vs. kostenpflichtige Optionen

Inhaltsverzeichnis

Sanktionsprüfung ist für europäische Fondsmanager längst keine freiwillige Maßnahme mehr — sie ist eine harte gesetzliche Anforderung. Im Rahmen des EU-Geldwäschebekämpfungsrahmens muss jedes Unternehmen, das Investmentfonds verwaltet oder vertreibt, Anleger, Gegenparteien und wirtschaftlich Berechtigte vor dem Onboarding und fortlaufend gegen Sanktionslisten prüfen. Die Strafen bei Versäumnissen sind erheblich: Bußgelder von bis zu 5 Millionen Euro oder 10 % des Jahresumsatzes gemäß AMLD V, zuzüglich persönlicher Haftung für Compliance-Beauftragte.

Die praktische Umsetzung ist jedoch alles andere als einfach. Welche Listen müssen geprüft werden? Wie oft? Welcher Matching-Algorithmus wird verwendet? Wie geht man mit Fehlalarmen um, ohne legitimes Geschäft zu blockieren? Und entscheidend — kann man das mit kostenlosen Tools lösen, oder braucht man eine kommerzielle Lösung?

Dieser Leitfaden beantwortet all diese Fragen mit Fokus auf das, was in der Praxis für EU-regulierte Fondsmanager tatsächlich funktioniert.

1. Regulatorische Anforderungen

1.1 Der EU-AML-Rahmen

Die Sanktionsprüfungspflichten für Fondsmanager ergeben sich aus mehreren miteinander verbundenen EU-Rechtsvorschriften:

• Richtlinie (EU) 2015/849 (AMLD IV) — begründete die Pflicht für „Verpflichtete" (einschließlich AIFMs und OGAW-Verwaltungsgesellschaften), Sorgfaltspflichten inkl. Sanktionsprüfung umzusetzen
• Richtlinie (EU) 2018/843 (AMLD V) — erweiterte den Anwendungsbereich und stärkte die Anforderungen an wirtschaftlich Berechtigte
• Verordnung (EU) 2023/1113 (AML-Verordnung) — die kommende unmittelbar geltende Verordnung, die den richtlinienbasierten Ansatz ersetzt und EU-weit harmonisierte Regeln einführt
• Verordnung (EG) Nr. 881/2002 und nachfolgende Verordnungen — die Rechtsgrundlage für EU-Sanktionen selbst

Entscheidend: EU-Sanktionsverordnungen sind unmittelbar anwendbar — sie bedürfen keiner nationalen Umsetzung. Das bedeutet, dass jeder Fondsmanager in jedem EU-Mitgliedstaat dieselbe Prüfpflicht gegen EU-Sanktionslisten hat, unabhängig von den Regelungen des nationalen Geldwäschegesetzes.

1.2 Was „Screening" in der Praxis bedeutet

Fondsmanager müssen mindestens:

1. Beim Onboarding prüfen — vor der Annahme eines neuen Anlegers verifizieren, dass der Anleger (und seine wirtschaftlich Berechtigten) auf keiner anwendbaren Sanktionsliste stehen
2. Fortlaufend prüfen — bei Aktualisierung der Sanktionslisten die gesamte Anlegerbasis gegen die neuen Einträge erneut prüfen
3. Gegenparteien prüfen — Investitionsgegenparteien, Dienstleister und Vertriebspartner müssen ebenfalls geprüft werden
4. Alles dokumentieren — Aufzeichnungen über jedes Screening-Ereignis, jeden Treffer, jede Auflösung und jede Fehlalarm-Verwerfung führen

1.3 Strafen bei Nichteinhaltung

Die Durchsetzung hat sich seit 2022 drastisch verschärft. Bemerkenswerte Strafen im Finanzsektor umfassen:

• Bußgelder in Millionenhöhe von NCAs für unzureichende Sanktionsprüfungskontrollen
• Persönliche Haftung für Geldwäschebeauftragte und Compliance-Beauftragte nach nationalem Strafrecht
• Entzug der Betriebserlaubnis — die ultimative Sanktion bei wiederholten Versäumnissen
• Reputationsschäden, die Anlegerabflüsse auslösen können

2. Datenquellen: Welche Listen müssen geprüft werden?

2.1 EU Konsolidierte Sanktionsliste

Die primäre Liste ist die Konsolidierte EU-Finanzsanktionsliste, gepflegt von der Europäischen Kommission. Sie konsolidiert alle Personen und Einrichtungen, die EU-Restriktivmaßnahmen (Vermögenssperren und Wirtschaftssanktionen) unterliegen.

• URL: EU Open Data Portal
• Format: XML (strukturiert), CSV, PDF
• Aktualisierungsfrequenz: Nach Bedarf — oft mehrmals pro Woche; stets innerhalb von 24 Stunden nach einem neuen Ratsbeschluss
• Einträge: ~2.300 Personen und ~600 Einrichtungen (Stand Anfang 2025)

2.2 UN-Sicherheitsrat Konsolidierte Liste

Die Konsolidierte Liste des UN-Sicherheitsrats umfasst Personen und Einrichtungen, die UN-Sanktionen unterliegen. EU-Sanktionen spiegeln häufig UN-Designierungen wider, jedoch nicht immer — es gibt EU-exklusive und UN-exklusive Einträge.

• URL: Website des UN-Sicherheitsrats
• Format: XML
• Einträge: ~800 Personen und ~400 Einrichtungen

2.3 Nationale Listen

Einige Mitgliedstaaten führen eigene nationale Sanktionslisten, die über EU/UN-Designierungen hinausgehen. Für in Deutschland regulierte AIFMs kann die BaFin-Sanktionsliste zusätzliche Einträge enthalten.

2.4 OpenSanctions

OpenSanctions ist ein Open-Source-Projekt, das Sanktionslisten, PEP-Datenbanken und andere Watchlists aus über 100 Quellen weltweit aggregiert. Es bietet einen normalisierten Datensatz mit konsistenten Entity-Identifikatoren.

• Quellen: 100+ Listen inkl. EU, UN, US OFAC, UK HMT, plus PEP-Datenbanken
• Format: JSON (Follow-the-Money-Standard), CSV, Neo4j
• Lizenz: Kostenlos für nicht-kommerzielle Nutzung; kommerzielle Lizenz erforderlich für den Produktionseinsatz in regulierten Umgebungen
• Aktualisierungsfrequenz: Täglich

2.5 US OFAC (falls zutreffend)

Wenn Ihr Fonds Anleger mit US-Nexus hat, in USD-denominierte Vermögenswerte investiert oder US-Korrespondenzbanken nutzt, müssen Sie möglicherweise auch gegen die OFAC SDN List und die Sectoral Sanctions Identifications List prüfen.

3. Implementierung: Effektives Screening aufbauen

3.1 Exaktes vs. Fuzzy Matching

Exakter Stringabgleich ist notwendig, aber für die Sanktionsprüfung völlig unzureichend. Sanktionierte Personen verwenden Aliase, Transliterationsvarianten und Namensänderungen. Ein robustes Screening-System muss Fuzzy Matching implementieren — Algorithmen, die Beinahe-Treffer identifizieren, auch wenn Namen nicht identisch sind.

Gängige Ansätze:

Algorithmus	Stärken	Schwächen
Levenshtein-Distanz	Einfach, erkennt Tippfehler	Schlecht bei Transliterationen, Namensumstellungen
Jaro-Winkler	Gut für kurze Strings (Namen)	Empfindlich bei unterschiedlichen Stringlängen
Soundex / Metaphone	Phonetisches Matching, gut für westliche Namen	Schlecht für arabische, kyrillische, CJK-Namen
TF-IDF + Kosinusähnlichkeit	Gut für Entity-Namen mit häufigen Wörtern	Erfordert Tokenisierungs-Tuning
Ensemble / ML-basiert	Beste Genauigkeit, adaptiv	Erfordert Trainingsdaten, schwerer für Regulierer erklärbar

In der Praxis erzielt man die besten Ergebnisse durch Kombination mehrerer Algorithmen mit gewichteter Bewertung. Ein Match-Score über einem konfigurierbaren Schwellenwert (typischerweise 85–92 %) löst eine manuelle Überprüfung aus.

3.2 Umgang mit Fehlalarmen

Fehlalarme (False Positives) sind die operativen Kosten der Sanktionsprüfung. Mit Fuzzy Matching erzeugt eine Liste von 3.000 sanktionierten Namen, geprüft gegen 2.000 Anleger, dutzende Fehlalarme pro Screening-Zyklus.

Best Practices für den Umgang mit Fehlalarmen:

• Whitelisting mit Audit Trail — sobald ein potenzieller Treffer untersucht und freigegeben ist, das Paar (Anleger + sanktionierte Einrichtung) auf die Whitelist setzen. Untersuchung, Freigabe und Zeitpunkt dokumentieren.
• Sekundäre Datenpunkte — Geburtsdatum, Nationalität, Passnummer oder Adresse zur Unterscheidung heranziehen. Die EU-Konsolidierte Liste enthält diese Felder für die meisten Einträge.
• Gestufte Überprüfung — hochkonfidente Treffer (>95 %) an Senior Compliance; mittelkonfidente (85–95 %) können von Junior-Mitarbeitern triagiert werden.
• Batch-Auflösungs-UI — bei Hunderten von Anlegern brauchen Sie eine Benutzeroberfläche, die Compliance-Mitarbeitern effizientes Abarbeiten ermöglicht.

3.3 Aktualisierungszyklen

Wie oft sollte erneut geprüft werden? Die regulatorische Antwort lautet „bei jeder Listenänderung". In der Praxis:

• EU-Konsolidierte Liste: mindestens täglich auf Updates prüfen; innerhalb von 24 Stunden nach einem Update erneut screenen
• UN-Liste: gleicher Rhythmus
• Vollständiger Re-Screen: mindestens vierteljährlich, unabhängig von Listenänderungen, als Kontrollmaßnahme
• Ereignisgesteuert: sofortige Prüfung bei neuem Anleger-Onboarding, Eigentümerwechsel oder wesentlichen Transaktionen

4. Vergleich: Kostenlose vs. kostenpflichtige Ansätze

Kriterium	Eigenbau / Kostenlos	Kommerzieller Anbieter	Caelith (integriert)
Listenabdeckung	EU + UN (manueller Download)	EU, UN, OFAC, UK + PEPs	EU, UN, OFAC, UK, OpenSanctions
Aktualisierungsfrequenz	Manuell oder geskriptet (täglich)	Echtzeit / Nahe-Echtzeit	Automatisiert täglich mit Event-Triggern
Matching-Qualität	Hängt von Ihrer Implementierung ab	ML-basiert, hohe Genauigkeit	Ensemble-Fuzzy-Matching, konfigurierbarer Schwellenwert
Fehlalarm-Management	Tabellen / eigene Tools	Dediziertes Case-Management-UI	Integrierter Review-Workflow mit Audit Trail
Audit Trail	Eigenentwicklung	Anbieterabhängig	Hash-verketteter kryptografischer Nachweis
Regulatorische Belastbarkeit	Riskant — schwer nachzuweisen	Stark — Vendor-Due-Diligence-Docs	Stark — unveränderlicher Audit + XSD-validierte Reports
Integration	Eigene APIs	REST API, Batch-Upload	Nativ — gleiche Plattform wie Compliance-Engine
Kosten	0 € (aber Entwicklungszeit)	500–5.000 €/Monat	Im Caelith-Abo enthalten
Implementierungszeit	2–8 Wochen	1–2 Wochen	Tag 1 — vorkonfiguriert

4.1 Wann kostenlose Tools sinnvoll sind

Der Eigenbau kann funktionieren, wenn:

• Sie interne Entwicklungskapazitäten mit NLP- und Entity-Resolution-Erfahrung haben
• Ihre Anlegerbasis klein (<100 Anleger) und relativ statisch ist
• Sie ein AIFM unter den Schwellenwerten mit reduzierten regulatorischen Erwartungen sind
• Sie den Eigenbau als Prototyp behandeln und vor der Skalierung auf eine robuste Lösung migrieren möchten

4.2 Wann Sie eine kommerzielle Lösung brauchen

Investieren Sie in kommerzielles oder integriertes Screening, wenn:

• Sie >100 Mio. € AuM verwalten und vollständigen AIFMD-Meldepflichten unterliegen
• Ihre Anlegerbasis Nicht-EU-Staatsangehörige umfasst (Transliterationsherausforderungen)
• Sie die Angemessenheit des Screenings bei NCA-Prüfungen nachweisen müssen
• Ihr Compliance-Team nicht 15+ Stunden pro Monat für manuelle Trefferauflösung aufwenden kann
• Sie neben Sanktionen auch PEP-Screening benötigen (die meisten kostenlosen Tools decken PEPs nicht ab)

5. Implementierungs-Checkliste

Ob kostenlos oder kostenpflichtig — stellen Sie sicher, dass Ihr Sanktionsprüfungsprogramm folgende Elemente abdeckt:

1. ☐ Schriftliche Sanktionsprüfungsrichtlinie, genehmigt durch die Geschäftsleitung
2. ☐ Definierte Liste anwendbarer Sanktionslisten (EU, UN, ggf. weitere)
3. ☐ Automatisierter Listenaktualisierungsmechanismus mit Überwachung von Download-Fehlern
4. ☐ Fuzzy-Matching-Algorithmus mit dokumentierter Schwellenwert-Begründung
5. ☐ Fehlalarm-Auflösungsworkflow mit Vier-Augen-Prinzip
6. ☐ Whitelisting-Prozess mit Audit Trail
7. ☐ Definierte Re-Screening-Frequenz (tägliche Listenprüfung + vierteljährlicher Voll-Re-Screen)
8. ☐ Ereignisgesteuerte Screening-Auslöser (neuer Anleger, Eigentümerwechsel, Transaktion)
9. ☐ Eskalationsverfahren für bestätigte Treffer (Geldwäschebeauftragter → NCA-Meldung)
10. ☐ Aufbewahrungsfrist von 5+ Jahren (AMLD-Anforderung)
11. ☐ Jährliche unabhängige Überprüfung der Screening-Wirksamkeit

6. Häufige Fehler, die Sie vermeiden sollten

• Nur beim Onboarding prüfen — Sanktionslisten ändern sich wöchentlich. Ohne Re-Screening könnten Sie einen sanktionierten Anleger monatelang bedienen, ohne es zu wissen.
• Nur exakter Abgleich — „Mohammed Al-Rashid" matcht nicht mit „Muhammad al Rashid" bei exaktem Matching. Sie werden echte Treffer verpassen.
• Wirtschaftlich Berechtigte ignorieren — der Anleger mag ein sauberes SPV sein, aber der UBO dahinter steht auf der Sanktionsliste. Sie müssen durch die Eigentümerkette prüfen.
• Kein Audit Trail — „Wir haben geprüft" ist kein Beweis. Sie brauchen zeitgestempelte, unveränderliche Aufzeichnungen jedes Screening-Ereignisses und jeder Auflösungsentscheidung.
• Zu starkes Vertrauen auf Ihre Bank — Ihre Depotbank prüft für ihre eigenen AML-Zwecke, aber das entbindet Sie nicht von Ihrer Pflicht als AIFM. Sie haften eigenständig.

7. Wie Caelith die Sanktionsprüfung handhabt

Caelith integriert die Sanktionsprüfung direkt in den Anleger-Compliance-Workflow:

• Automatisierte Listenaufnahme — EU-Konsolidierte Liste, UN-Sicherheitsratsliste und OpenSanctions-Daten werden täglich abgerufen und normalisiert. Kein manueller Download.
• Ensemble-Matching — kombiniert Jaro-Winkler, Levenshtein und phonetische Algorithmen mit konfigurierbaren Schwellenwerten. Transliterationsvarianten werden nativ verarbeitet.
• Integriertes Case Management — potenzielle Treffer erscheinen im selben Compliance-Dashboard, in dem Sie die Anlegereignung verwalten. Auflösen, auf die Whitelist setzen oder eskalieren — alles an einem Ort.
• Hash-verketteter Audit Trail — jedes Screening-Ereignis, jeder Treffer, jede Auflösung ist kryptografisch verkettet. Unveränderlicher Nachweis für Ihre NCA.
• Echtzeit + Batch — neue Anleger werden beim Onboarding geprüft. Die gesamte Anlegerbasis wird automatisch erneut geprüft, wenn Listenaktualisierungen erkannt werden.
• 6.800+ Entitäten — Caelith prüft gegen einen konsolidierten Datensatz von über 6.800 sanktionierten Personen und Einrichtungen, der täglich aktualisiert wird.