Diese Seite bietet Orientierung: Welche Regeln gelten, warum sie auch Krypto betreffen, wie Screening funktioniert und wo Sie die vertiefenden Leitfäden finden. Die unten genannten Zahlen zur Durchsetzung stammen aus öffentlich zugänglichen Unterlagen; die Quellen sind jeweils verlinkt.
Was OFAC-Sanktionen sind
OFAC-Sanktionen sind wirtschaftliche Beschränkungen, die das Office of Foreign Assets Control des US-Finanzministeriums gegen ausländische Ziele verhängt: gesperrte Vermögenswerte, verbotene Geschäfte und Strafen für Unternehmen, die gegen die Vorgaben verstoßen. Für Kryptoteams ergeben sich daraus drei praktische Aufgaben: Screening, Trefferprüfung und Dokumentation. Dieses Wissensportal ordnet jeden Teil ein und verlinkt unten einen eigenen Leitfaden.
Das System in Kürze: Sanktionsprogramme auf Grundlage von Gesetzen und präsidialen Anordnungen legen länder- und sektorbezogen fest, gegen wen sich Maßnahmen richten. Durch Benennungen werden daraus Namen auf der SDN-Liste. Ab diesem Zeitpunkt müssen Unternehmen mit US-Bezug Geschäfte ablehnen und Vermögenswerte sperren. Genehmigungen schaffen eng begrenzte Ausnahmen, die Durchsetzung beziffert die Folgen von Versäumnissen. Das gesamte System beruht auf verschuldensunabhängiger Haftung: Vorsatz ist keine Voraussetzung; Kontrollen bilden die Schutzlinie.
Jeder Teil dieses Absatzes hat in dieser Themenreihe eine eigene Seite. Die Behörde und ihre Befugnisse behandelt Was ist OFAC?, das Verzeichnis selbst Die OFAC-SDN-Liste und den täglichen Arbeitsprozess Sanktionsscreening. Die Primärquellen sind öffentlich: OFAC veröffentlicht Programme und Länderinformationen auf ihrer offiziellen Website. Dieses Wissensportal verlinkt durchgehend auf die vertiefenden Seiten.
Die Sperrung verdient eine eigene Erläuterung, denn sie ist die entscheidende Maßnahme. Eigentum einer gesperrten Person muss eingefroren, nicht eingezogen werden: Es bleibt unangetastet an seinem bisherigen Ort und unterliegt Meldepflichten. Verbote von Geschäften decken den übrigen Bereich ab: keine Zahlungen, Dienstleistungen oder Verträge zugunsten der gelisteten Seite. Beide Pflichten gelten für Neugeschäfte ebenso wie für bestehende Beziehungen. Deshalb ist der Zeitpunkt erneuter Prüfungen genauso wichtig wie die erste Prüfung.
Auch die Herkunft der Regeln gehört zum Verständnis. Vom Kongress verabschiedete Gesetze und vom Präsidenten unterzeichnete Anordnungen schaffen die Programme. Die Behörde im Finanzministerium verwaltet sie, veröffentlicht Listen, erteilt Genehmigungen und setzt die Vorgaben durch. Diese Kette erklärt, warum auf jeder Seite dieser Reihe dieselbe Behörde erscheint und warum alle Aussagen hier auf ihre Website als Quelle zurückführen.
Warum OFAC-Sanktionen für Kryptounternehmen relevant sind
Krypto fällt gleichzeitig über drei Verbindungen in die Reichweite der US-Sanktionen: Kunden, Adressen und Dollar. Eine ausländische Börse, die US-Nutzer bedient, hat einen solchen Bezug; ebenso eine Handelsabteilung, die dollargedeckte Vermögenswerte über US-Banken abwickelt, oder ein Protokoll mit beteiligten US-Personen. Besteht dieser Bezug, entsprechen die Pflichten denen einer Bank. Hinzu kommt die Blockchain-Seite, auf der eine gelistete Adresse ebenso gesperrtes Eigentum darstellt wie das Eigentum einer gelisteten Person.
Das Risikobild ist konkret. Beim Onboarding treten Namen mit unterschiedlichen Transliterationen und Unternehmen auf, deren Screening unauffällig ist, deren Eigentumsverhältnisse es aber nicht sind. Zahlungen bringen Adressen mit eigenen Listeneinträgen mit sich. Mit der Zeit verändert sich die Lage: Eine im Januar unauffällige Partei kann im März benannt werden. Bei verschuldensunabhängiger Haftung fällt jeder Monat ohne Prüfung des Bestands ins Gewicht. Das parallel geltende AML-Regelwerk auf Grundlage der Rechtsbefugnisse von FinCEN greift auf dieselben Aufzeichnungen zurück. Deshalb erfüllt häufig ein Arbeitsablauf beide Anforderungen.
Für die Branche ist das keine Theorie. Die Behörde hat Leitlinien zur Sanktions-Compliance speziell für die Branche virtueller Währungen veröffentlicht. In Vergleichsvereinbarungen im Rahmen der Sanktionsdurchsetzung wurden Handelsplattformen namentlich genannt. Die konkrete Frage, auf die ein Krypto-Compliance-Team vorbereitet sein sollte, lautet: Zeigen Sie, was Sie wann geprüft haben und welche Maßnahmen daraus folgten.
Die Eigenheiten der Branche verändern die Wahrscheinlichkeit, nicht die Regeln. Kunden können als Adressen statt als Namen auftreten, Werte bewegen sich in Minuten statt Tagen, und ein einzelner Dienst kann täglich Tausende Wallets berühren. Diese Kombination spricht für ein Screening, das im Produkt selbst mit der Geschwindigkeit von Ein- und Auszahlungen läuft und jede Prüfung dokumentiert.
Auch das finanzielle Risiko lässt sich beziffern. Zivilrechtliche Geldbußen für Prozessmängel erreichen sechs- und siebenstellige Beträge. Die veröffentlichten Unterlagen führen kleine Unternehmen neben großen auf. Dem steht ein überschaubares Kontrollsystem gegenüber: Screening beim Einstieg, dahinter Beteiligungsprüfungen, durchgehende Aufzeichnungen und erneute Prüfungen im Takt der Liste.
OFAC-Sanktions-Compliance auf einen Blick
Die praktische OFAC-Compliance umfasst fünf Schritte: jede Partei screenen, jeden Treffer prüfen, unzulässige Fälle sperren oder ablehnen, die gesamte Kette dokumentieren und bei Listenänderungen erneut screenen. Fehlt ein Schritt, beeinträchtigt diese Lücke auch die übrigen Schritte. Jeder Schritt hat in dieser Reihe einen eigenen Leitfaden; die folgende Übersicht zeigt das notwendige Gesamtbild.
Die Referenzseiten ergänzen die Tabelle: Was die SDN-Liste tatsächlich ist, welche Aufgaben die dahinterstehende Behörde hat und wie die Regeln bei Kryptosanktionen auf die Blockchain angewendet werden. Compliance-Verantwortliche können jede Zeile an die zuständige Person weitergeben; der Auftrag ist sofort verständlich.
Der Umfang des Compliance-Leitfadens verdient eine eigene Erklärung. Das veröffentlichte OFAC-Rahmenwerk erwartet fünf Bestandteile: Engagement der Geschäftsleitung, Risikobewertung, interne Kontrollen, Tests und Schulungen. Der Leitfaden zur OFAC-Compliance erläutert alle fünf für Kryptounternehmen, von der ersten schriftlichen Risikolandkarte bis zum Schulungsprotokoll, das eine prüfende Aufsicht ausdrücklich anfordert.
Zwei Lesereihenfolgen passen für die meisten Leser. Wenn das Thema neu für Sie ist, beginnen Sie mit der Behörde, dann der Liste und anschließend dem Screening: Jede Seite baut auf der vorherigen auf. Wenn Sie in diesem Quartal ein Programm aufbauen, beginnen Sie beim Compliance-Leitfaden, nutzen den Screening-Leitfaden für die zentrale Kontrolle und halten die Durchsetzungsseite für das Budgetgespräch bereit.
Gute Praxis lässt sich kurz beschreiben: aktuell, dokumentiert und angemessen. Aktuell heißt, dass die Ihren Entscheidungen zugrunde liegende Listenversion die gültige ist. Dokumentiert heißt, dass jede Entscheidung, auch eine Freigabe, mit Begründung und verantwortlichem Namen versehen ist. Angemessen heißt: Von einem Fünf-Personen-Team wird nicht die Organisationsstruktur einer Bank erwartet, wohl aber dasselbe Grundprinzip aus Screening, Dokumentation und erneuter Prüfung.
Wie Sanktionsscreening in der Praxis funktioniert
Screening ist in der Praxis ein Kreislauf, keine Gerade. Namen, Eigentumsverhältnisse und Adressen werden beim Onboarding erfasst; Listendaten fließen fortlaufend ein. Treffer werfen Fragen auf, die Triage in Entscheidungen überführt. Jeder Schritt hinterlässt Aufzeichnungen. Bei jeder Listenänderung beginnt der Kreislauf erneut, häufig und ohne Vorankündigung. Das Ziel ist deshalb ein System, dessen Normalzustand Aktualität ist.
Auf der Blockchain-Seite liegt der Schwerpunkt von Kryptoteams. Ein- und Auszahlungen enthalten Adressen, Adressen können Listeneinträge tragen, und die entscheidende Prüfung läuft im Zahlungsweg, nicht daneben. Phalcon Compliance prüft Adressen und Transaktionen anhand einer Kennzeichnungsdatenbank mit über 600 Millionen gekennzeichneten Adressen (laut BlockSec). Sanktionierte Entitäten gehören zu den 17 Risikoindikator-Kategorien, die das Screening kennzeichnet. Eine Screening-Antwort in etwa 100 Millisekunden in der API-Pipeline (laut BlockSec) ermöglicht die Einbindung in Ein- und Auszahlungsabläufe. Dabei entstehen zugleich Aufzeichnungen einschließlich der Risikostufen.
Die einzelne Abfrage, typische Abgleichfallen und Fehlalarmmuster haben jeweils eine vollständige Seite in dieser Reihe. Die Phalcon-Compliance-Seite erläutert Tarife und Preise.
Fehlalarme gehören zu den Betriebskosten jedes Listenabgleichs. In der Triage zeigt sich die Qualität des Programms. Ein Treffer bedeutet eine mögliche Übereinstimmung, kein Urteil: Ein Analyst vergleicht Identifikatoren, räumt Namensähnlichkeiten mit Begründung aus und eskaliert die übrigen Fälle. Diese Begründungen zählen später, denn eine prüfende Aufsicht liest die freigegebenen Fälle zuerst. Ein Abschluss ohne Begründung wirkt wie eine Lücke.
Für die Tool-Auswahl gilt dieselbe Logik. Ein nächtlicher Stapellauf beantwortet die Frage von gestern; eine Prüfung im Zahlungsweg beantwortet die heutige. Screening- und Betriebsereignisse lassen sich automatisch mit Zeitstempeln, Eingaben und Ergebnissen protokollieren. Das Institut muss die menschliche Beurteilung, Genehmigungsgründe, Identitätsprüfungen und externen Belege ergänzen, die sein Programm verlangt. Systemprotokolle unterstützen diese Dokumentation, ersetzen aber nicht alle ihre Bestandteile.
Die OFAC-Themenreihe erkunden
Neun Leitfäden, neun Perspektiven, keine Überschneidung. Tiefe statt Breite: Jede Seite beantwortet eine Frage vollständig, ohne das Thema einer anderen zu wiederholen. Beginnen Sie, wo Sie möchten; die folgende Übersicht zeigt, welche Seite welche Frage beantwortet.
Sanktionsscreening ist der zentrale Praxisleitfaden: der fünfstufige Prozess, die entstehenden Aufzeichnungen und das, was eine Aufsichtsbehörde tatsächlich sehen will. Wenn eine Seite ein Beratungsgespräch ersetzt, dann diese. Die Fünf-Schritte-Tabelle am Anfang übernehmen viele Teams als Screenshot in ihr eigenes Betriebshandbuch.
Die OFAC-Prüfung betrachtet eine einzelne Abfrage im Detail: wie sie durchgeführt wird, warum unauffällige Unternehmen markiert werden und wie prüfungstaugliche Aufzeichnungen aussehen. Diese Seite eignet sich für neue Analysten am ersten Tag.
Die OFAC-SDN-Liste ist die Referenz zum Verzeichnis selbst: Herkunft der Einträge, Aktualisierungshäufigkeit und Suche mit dem offiziellen Werkzeug, auch nach Adressen digitaler Währungen. Sie erläutert außerdem den Inhalt eines Eintrags und die für den Abgleich wichtigen Felder.
Was ist OFAC? behandelt die Behörde: die Bedeutung des Namens, ihre vier praktischen Aufgaben und den Geltungsbereich ihrer Regeln. Der Text richtet sich an Leser, die zunächst die Institution verstehen müssen. Es ist die kürzeste Seite der Reihe und der richtige Einstieg für Führungskräfte außerhalb der Compliance.
OFAC-Compliance ist der Programmleitfaden: das fünfteilige Rahmenwerk, das die Aufsicht prüft, die anfängliche Risikobewertung und die Aufzeichnungen als Nachweis des laufenden Betriebs. Es sind dieselben fünf Bestandteile, deren Fehlen in Vergleichsvereinbarungen im Rahmen der Sanktionsdurchsetzung angeführt wird.
Die 50-Prozent-Regel der OFAC erklärt eine Falle, in die auch sorgfältige Teams geraten: wie sich gesperrte Beteiligungen unbemerkt auf über 50 Prozent summieren, selbst bei Unternehmen, die auf keiner Liste stehen. Allein das Rechenbeispiel lohnt die zwei Minuten Lesezeit.
Sanktionsumgehung und Durchsetzung beziffert die Lücke: Funktionsweise der Strafen, veröffentlichte Fälle 2026 und die Reichweite der Durchsetzung bei Börsen und Off-Ramps. Die dortige Tabelle zivilrechtlicher Geldbußen 2026 wird Zeile für Zeile erläutert; jede Zahl wurde an der Quelle geprüft.
Kryptosanktionen betrachtet das Thema aus Blockchain-Perspektive: wie Benennungen Adressen erfassen, was eine Listung für die Zahlungsströme einer Börse bedeutet und warum sich Risiken an Off-Ramps bündeln. Die Tabelle mit den drei Ebenen Adresse, Entität und Dienst zeigt besonders schnell, wo Ihre Kontrollen ansetzen.
Sanktionsscreening-Software richtet sich an Käufer: fünf Vergleichskriterien vor der Tool-Auswahl, von Listenabdeckung und erneuten Prüfungen bis zu API-Integration und exportierbaren Aufzeichnungen. Die Vergleichstabelle nennt weder Anbieter noch Punktbewertungen. Diese Seite eignet sich für die Finanzabteilung, wenn Compliance ein Budget beantragt.
Verwandte Leitfäden
Vier benachbarte Themenreihen behandeln jeweils einen angrenzenden Bereich mit klaren Grenzen.
Die AML-Themenreihe bildet den größeren Rahmen: Sanktionen sind eine der Risikoarten, auf die ein Kryptounternehmen prüft. Die Sanktionsebene liegt im Gesamtpaket der Geldwäscheprävention aus Monitoring, Meldungen und Aufzeichnungen. Die VASP-Themenreihe behandelt die Seite lizenzierter Institute: welche Pflichten ein Dienstleister für virtuelle Vermögenswerte gegenüber seiner Aufsicht hat, je nach Rechtsordnung. Das ist eine andere Frage als die Reichweite von US-Sanktionen. Die Wallet-Screening-Themenreihe vertieft die Adresspipeline selbst, also die Prüfung von Wallets mit Ein- und Auszahlungsgeschwindigkeit. Die KYT-Themenreihe behandelt das kontinuierliche Transaktionsmonitoring, das die hier beschriebenen Prüfungen am Eingang ergänzt.
Die Themenreihen sind bewusst klar getrennt verknüpft: Dieses Wissensportal beantwortet die Sanktionsfrage, die Nachbarn ihre jeweiligen Fragen. Wo sich die Grenzen berühren, verweisen sie aufeinander. Keine dieser Seiten wiederholt, was hier bereits abgedeckt wird. So liest sich die Gesamtheit wie ein nach Themen gegliedertes Dokument statt wie vier überlappende Texte.
Hintergrund zur OFAC-Durchsetzung
Die Durchsetzung versieht alle oben beschriebenen Pflichten mit einem Preis. Sie erfolgt im Verwaltungsverfahren, ohne dass ein Staatsanwalt erforderlich ist. Die Behörde untersucht den Fall, bewertet ihn anhand veröffentlichter Durchsetzungsleitlinien und verhängt zivilrechtliche Geldbußen. Die jährlichen Informationen zu zivilrechtlichen Geldbußen und zur Durchsetzung sind auf ihrer Website öffentlich. Für 2026 sind bislang sieben Vergleiche mit insgesamt rund 284 Millionen US-Dollar verzeichnet, von einem August-Fall über 60.764 US-Dollar bis zu einem Ausreißer im Mai über 275 Millionen US-Dollar. Jüngster Eintrag ist ein September-Vergleich mit einer Einzelperson über mehr als 1,4 Millionen US-Dollar.
Den Ablauf eines Falls sollte man kennen, bevor es dazu kommt. Ein Auslöser tritt zutage, oft eine Bankmeldung oder eine angeforderte Aufzeichnung. Es folgen Fragen; die Antwort rekonstruiert die Entscheidungen entweder oder eben nicht. Die Behörde gewichtet die Faktoren aus den Leitlinien und schlägt einen Betrag vor. Am ungünstigsten lesen sich die Vergleiche, in denen die Aufzeichnungen nichts zur Aufklärung beitragen konnten.
Zwei Merkmale dieses Verfahrens sind für alles Weitere wichtig. Eine freiwillige Selbstoffenlegung wird bei der Bemessung der Geldbuße erheblich mindernd berücksichtigt. Einen eigenen Verstoß zu finden und zu melden, ist deshalb eine Strategie, nicht bloß ein Eingeständnis. Programmlücken erhöhen dagegen den Betrag. Fehlendes Screening, fehlende Aufzeichnungen oder eine fehlende Risikobewertung werden in Vergleichen als erschwerende Umstände angeführt. Dadurch wird der Compliance-Leitfaden dieser Reihe von einer Empfehlung zur Kostenkontrolle.
Genehmigungen liegen auf demselben Spektrum neben der Durchsetzung. Die meisten Unternehmen brauchen keine. Diejenigen, die eine benötigen, meist für eine Transaktion mit Bezug zu einem sanktionierten Land aus einem zulässigen Grund, beantragen sie schriftlich und warten. Die für jedes Programm veröffentlichten allgemeinen Genehmigungen erfassen definierte Ausnahmen automatisch. Wer sie liest, bevor er eine Einzelgenehmigung für nötig hält, spart einen Verfahrensdurchlauf.
Einzelfälle, Kryptomuster und die Mechanik der Off-Ramps behandelt eine eigene Seite: Sanktionsumgehung und Durchsetzung.
