Was eine OFAC-Prüfung abdeckt
Eine OFAC-Prüfung ist der Abgleich eines einzelnen Kunden, Unternehmens oder einer Adresse mit den von OFAC geführten Listen, vor allem der SDN-Liste. Sie beantwortet eine eng umrissene Frage: Ist genau diese Partei derzeit gesperrt? Was sie nicht beantwortet und was die folgenden Abschnitte behandeln, ist alles rund um diese Abfrage. Das Wissensportal zu OFAC-Sanktionen bündelt die zugehörigen Leitfäden.
Der Umfang lässt sich klar benennen. Die Prüfung betrifft die unmittelbar vorliegende Partei: die Person, die ein Konto eröffnet, das Unternehmen hinter einer Zahlung oder die Adresse, die eine Auszahlung empfängt. Sie vergleicht Identifikatoren, Namen und Schreibweisen bei Personen und Firmen sowie Adressen bei Blockchain-Aktivitäten mit der aktuellen Listenversion, vor allem der SDN-Liste. Der Abgleich sucht exakte und ähnliche Treffer, denn Listen enthalten transliterierte Namen, für die es oft keine einheitliche Schreibweise gibt.
Ebenso wichtig ist, was eine einzelne Prüfung nicht leistet. Sie beobachtet die Partei nicht über die Zeit; das gehört zum kontinuierlichen Screening. Sie durchleuchtet keine Unternehmensstrukturen; das ist die Frage der 50-Prozent-Regel. Und sie ist nicht das gesamte Screening-Programm, sondern nur dessen häufigster Einzelschritt. Der Leitfaden zum Sanktionsscreening dieser Reihe behandelt den Gesamtprozess. Diese Seite betrachtet dagegen die einzelne Abfrage im Detail.
So führen Sie eine OFAC-Prüfung Schritt für Schritt durch
Eine funktionierende OFAC-Prüfung besteht aus vier Schritten: Identifikatoren festlegen, suchen, den Treffer beurteilen und die Aufzeichnung ablegen. Das offizielle Suchwerkzeug macht den zweiten Schritt kostenlos; das eigentliche Können liegt im ersten und dritten. Alle vier Schritte machen aus einer Abfrage einen Beleg. Wer nur den zweiten Schritt ausführt, belässt es bei einem flüchtigen Blick.
| Schritt | Was Sie konkret tun | Häufiger Fehler |
|---|---|---|
| 1. Identifikatoren festlegen | Vollständigen Namen, Aliasnamen und Adresse erfassen | Nur einen Spitznamen prüfen |
| 2. Suchen | Mit der aktuellen Liste abgleichen | Eine veraltete Kopie durchsuchen |
| 3. Beurteilen | Echten Treffer von Namensähnlichkeit unterscheiden | Bei jedem Treffer einfrieren |
| 4. Ablegen | Ergebnis, Version, Entscheidung und Datum speichern | Keine Aufzeichnung führen |
Beginnen Sie mit den Identifikatoren, denn eine Prüfung ist nur so gut wie ihre Eingabe. Die Schreibweise im Reisepass, ein früherer Unternehmensname, eine Empfangsadresse: Jede dieser Angaben ist ein Suchschlüssel. Der gesuchte Listeneintrag kann unter einer Transliteration gespeichert sein. Erfassen Sie Varianten deshalb vor der Suche, nicht erst nach einem ausbleibenden Treffer.
Für eine einzelne Abfrage eignet sich das offizielle Werkzeug Sanctions List Search der OFAC. Geben Sie den Namen ein, stellen Sie die Abgleichstrenge ein und lesen Sie die Ergebnisse einschließlich der Programmcodes. Die Suche berücksichtigt absichtlich ähnliche Schreibweisen. Sie liefert daher mögliche Treffer, keine Urteile. Für adressbezogene Prüfungen von Blockchain-Aktivitäten gilt dieselbe Liste; die Abfrage wechselt jedoch vom Namen zur Adresse selbst. Diesen Blickwinkel behandelt die Wallet-Screening-Themenreihe als Hauptthema.
Es lohnt sich, die Beurteilung eines Treffers zu üben. Ein gleicher Name ist noch kein echter Treffer; gleicher Name plus Land plus Programmcode kann einer sein. Die eigenen FAQ-Leitlinien der OFAC zum Trefferabgleich zeigen, was die Behörde erwartet: Fehlalarme mit Belegen ausräumen, nicht mit der Löschtaste. Die Fallen im nächsten Abschnitt dienen dabei als Praxishilfe.
Dann folgt die Ablage: Eingabe, Listenversion, Rohergebnis, Ihre Entscheidung, Ihr Name und das Datum. Sechs Felder, eine Zeile, und die Prüfung wird zu etwas, das Sie Monate später einer prüfenden Aufsicht vorlegen können.
Zwei kleine Gewohnheiten stärken diese Aufzeichnung. Notieren Sie die genaue Listenversion, nicht nur das Datum. Versionen ändern sich innerhalb eines Tages; diese Unterscheidung kann Fragen vorwegnehmen. Speichern Sie außerdem die Abfrage exakt wie ausgeführt, einschließlich der Abgleichstrenge. Nur so kann eine zweite Person Ihre Prüfung wiederholen und dasselbe Ergebnis erhalten.
Wenn aus Einzelprüfungen ein Programm wird, zeigt das Wissensportal zu OFAC-Sanktionen den größeren Zusammenhang.
Fallen beim Namensabgleich: Warum unauffällige Unternehmen markiert werden
Die meisten Alarme bei OFAC-Prüfungen beruhen auf Ähnlichkeiten, nicht auf echten Treffern: transliterierte Namen werden geteilt und neu zusammengesetzt, übereinstimmende Namensbestandteile erwecken den Eindruck, es handle sich um dieselbe Person, und häufige Wörter erfüllen mehrere Rollen. Wer diese Muster kennt, triagiert zügig, statt Zahlungen einzufrieren und überstürzt zu eskalieren.
Die tiefgreifendste Falle ist die Transliteration. Beim Wechsel zwischen Alphabeten entstehen mehrere Schreibweisen. Bindestriche kommen hinzu oder verschwinden, und ein Datensatz kann in Bestandteile zerfallen, die jeweils teilweise zu einem Listeneintrag passen. Ein einziges passendes Fragment kann genügen, um eine legitime Übertragung anzuhalten, während jemand die Echtheit beurteilt. Teams, die einen Bestand seit einem Jahr betreuen, kennen dieses Muster aus eigener Erfahrung.
Gemeinsame Bestandteile bilden die zweite Falle. Listeneinträge enthalten lange formelle Namen; Kunden geben kurze an. Ein Unternehmensname aus zwei Wörtern kann in einer gelisteten Entität mit fünf Wörtern vorkommen, und ein einfacher Abgleich meldet einen Treffer. Länderfelder helfen, solange der legitime Kunde und die gelistete Entität nicht auch dasselbe Land teilen.
Eine dritte Falle ist unauffälliger: die kopierte Identität. Ein zwischen zwei Kunden vertauschtes Feld, eine über mehrere Konten wiederverwendete Adresse oder eine falsch eingegebene Unternehmensnummer genügt, und die Prüfung gilt einer Partei, die so nicht existiert. Saubere Eingaben sind die Gegenmaßnahme. Deshalb ist der erste Schritt der obigen Tabelle keine Formalität: Dort wird ein beträchtlicher Teil tatsächlicher Fehler abgefangen.
Die Gegenmaßnahme ist strukturierte Triage. Vergleichen Sie den vollständigen Identifikatorensatz, nicht nur das übereinstimmende Wort: Geburtsdatum, Land, Programmcode und Adresshistorie. Räumen Sie die Namensähnlichkeit mit Belegen aus und halten Sie die Begründung in einer Zeile fest. Teams, die diese Disziplin systematisch anwenden, halten den Aufwand für Fehlalarme gering. Wer improvisiert, sperrt entweder unauffällige Kunden oder lässt, schlimmer noch, echte Treffer durch, um die Warteschlange zu verkürzen.
OFAC-Prüfaufzeichnungen, die einer Prüfung standhalten
Eine Prüfung bewertet die Nachweiskette: Was wurde geprüft, auf welche Listeninformationen wurde vertraut, wer hat den Treffer beurteilt und wann? Das Speichern von Screening-Ergebnissen während der Prüfung liefert einen Teil dieser Kette. Das Institut muss außerdem Listenbelege, menschliche Begründungen, Genehmigungen und weitere für seinen Prozess erforderliche Aufzeichnungen aufbewahren. Ein API-Screening-Protokoll allein belegt keine vollständige Akte.
Das von Aufsichtsbehörden geschätzte Muster ist bewusst unspektakulär. Vor der Übertragung: Die Prüfung wurde durchgeführt. Beim Alarm: Eine namentlich bekannte Person hat entschieden. Danach: Die Zeile mit angehängter Listenversion ist vorhanden. Lässt sich dies für einen beliebigen Kunden aus zehntausend auf Abruf rekonstruieren, dauert die Prüfung einen Nachmittag. Gelingt es nicht, wird dieselbe Prüfung zur archäologischen Arbeit.
Hier fügen sich adressbezogene Tools in die OFAC-Prüfung ein. Phalcon Compliance deckt die Adressseite ab und prüft Adressen und Transaktionen. Sanktionierte Entitäten zählen zu den gekennzeichneten Risikokategorien. Audit-Logs erstellen mit Zeitstempeln versehene Aufzeichnungen von Screening-Ereignissen und Änderungen der Risikostufe. Ihre Teamnotizen stehen daneben und unterstützen den vierten Schritt der Tabelle, ohne personenbezogene Identitätsbelege oder Genehmigungsaufzeichnungen des Instituts zu ersetzen.
Das Wissensportal zu OFAC-Sanktionen bündelt die gesamte Themenreihe: die Liste selbst, die darüber hinausreichenden Regeln und das Programm, das die Aufsicht für die Umsetzung dieser Vorgaben erwartet. Die Phalcon-Compliance-Seite erläutert Tarife und Preise.