Was ist OFAC?
OFAC ist das Office of Foreign Assets Control, eine Behörde innerhalb des US-Finanzministeriums, die für die Wirtschaftssanktionen der Vereinigten Staaten zuständig ist. Sie entscheidet, wer vom Zugang zu US-Geldern ausgeschlossen wird, veröffentlicht die dafür maßgeblichen Listen und verhängt Sanktionen gegen Unternehmen, die dennoch mit gelisteten Parteien Geschäfte machen. Krypto-Unternehmen begegnet der Name ständig, meist auf einer Compliance-Checkliste. Die Übersichtsseite zu OFAC-Sanktionen bündelt die zugehörigen Leitfäden.
Die Behörde nimmt eine besondere Schnittstellenfunktion ein: Sie gehört zum Finanzministerium, orientiert sich an der US-Außenpolitik und wirkt über das Finanzsystem statt über die Gerichte. Während eine Aufsichtsbehörde wie FinCEN, deren gesetzliche Befugnisse auf dem Bank Secrecy Act beruhen, verborgenen Geldflüssen nachgeht, sperrt OFAC gezielt bestimmte Akteure. Die eine Behörde sucht nach Straftaten innerhalb der Geldflüsse; die andere legt fest, mit wem diese Geldflüsse überhaupt nicht in Berührung kommen dürfen.
Für ein Krypto-Team sind im Arbeitsalltag drei Elemente von OFAC besonders wichtig: die Sanktionsprogramme, die festlegen, gegen wen sich Sanktionen richten und warum; die SDN-Liste, die diese Programme in konkrete Namen übersetzt; und die dokumentierten Durchsetzungsfälle, die zeigen, was Unternehmen erwartet, wenn sie die ersten beiden ignorieren. Zu jedem dieser Elemente gibt es einen Leitfaden in dieser Reihe. Diese Seite erklärt die Behörde, die hinter allen dreien steht.
Wofür steht OFAC?
OFAC steht für Office of Foreign Assets Control, und jeder Bestandteil des Namens hat Bedeutung. „Office“, weil es sich um eine Behörde des Finanzministeriums handelt. „Foreign Assets“, weil sie Vermögensgegenstände und Gelder mit Bezug zu ausländischen Sanktionszielen kontrolliert. „Control“, weil ihr Instrument die Beschränkung ist, nicht die Strafverfolgung. Hinter der Abkürzung steht ein einfacher Mechanismus.
Die einzelnen Namensbestandteile erklären die Befugnisse. „Foreign Assets“ bezeichnet das, was kontrolliert wird: Vermögensgegenstände, Gelder und Transaktionen, die in den US-Zuständigkeitsbereich fallen, unabhängig davon, wo das Sanktionsziel ansässig ist. „Control“ beschreibt die Methode: Sperrungen, Verbote und Genehmigungen auf dem Verwaltungsweg. OFAC benötigt kein Strafverfahren, um die Vermögenswerte eines Sanktionsziels einzufrieren. Dafür ist eine Benennung im Rahmen eines Sanktionsprogramms erforderlich, also ein Rechtsakt, den die Behörde erlässt und veröffentlicht.
Dieser verwaltungsrechtliche Charakter überrascht viele, die sich erstmals mit dem Thema befassen. Die Regeln verpflichten private Unternehmen unmittelbar: Eine Börse, ein Zahlungsdienstleister oder eine Handelsabteilung im US-Zuständigkeitsbereich muss Geschäftsbeziehungen mit gelisteten Parteien ablehnen, gesperrte Vermögensgegenstände einfrieren und Aufzeichnungen führen. Andernfalls muss das Unternehmen für diese Versäumnisse einstehen. Die Behörde veröffentlicht ihre Sanktionsprogramme und Länderinformationen auf ihrer offiziellen Website. Diese ist die maßgebliche Primärquelle für diesen Leitfaden.
Diese Seite erläutert die Aufgaben der Behörde; die Übersichtsseite zu OFAC-Sanktionen ergänzt das Bild für die Praxis.
Was OFAC tatsächlich tut
Die Arbeit von OFAC umfasst vier Schritte: Programme auf gesetzlicher Grundlage aufstellen, Sanktionsziele durch Benennung in Listen aufnehmen, eng begrenzte Ausnahmen genehmigen und gegen Unternehmen vorgehen, die gegen die Regeln verstoßen. Jede Pflicht eines Krypto-Compliance-Teams lässt sich einem dieser vier Schritte zuordnen. Deshalb lohnt es sich, sie zu verstehen.
Am Anfang stehen die Programme. Jedes Programm stützt sich auf gesetzliche Befugnisse aus Gesetzen und präsidialen Anordnungen und richtet sich gegen ein Land, einen Sektor oder eine Tätigkeit. Durch die Benennung richtet sich das Programm gegen eine konkret bezeichnete Partei: Der Eintrag erscheint auf der SDN-Liste, Vermögenswerte werden gesperrt und Geschäftsbeziehungen eingestellt. Genehmigungen bilden das Ventil für Ausnahmen: Allgemeingenehmigungen eröffnen definierte Ausnahmen unmittelbar; Einzelgenehmigungen können für den jeweiligen Fall beantragt werden. Die Durchsetzung schließt den Kreis mit zivilrechtlichen Geldbußen. Der Leitfaden zur Durchsetzung in dieser Reihe behandelt sie anhand aktueller Zahlen.
| Schritt | Bedeutung für Sie |
|---|---|
| Programme | Die Regeln, die festlegen, gegen wen sich Sanktionen richten |
| Benennungen | Die Listeneinträge, gegen die Sie prüfen |
| Genehmigungen | Die Ausnahmen, sofern Sie die Voraussetzungen erfüllen |
| Durchsetzung | Die Kosten, wenn Sie die ersten drei Schritte ignorieren |
Diese vier Schritte zeigen auch, was OFAC nicht ist. Sie ist kein Nachrichtendienst, auch wenn sie nachrichtendienstliche Informationen nutzt. Sie ist keine Strafverfolgungsbehörde, auch wenn ihre Geldbußen wie eine Bestrafung wirken. Und für die Kryptobranche ist die Beschäftigung mit OFAC nicht optional: Unternehmen im Bereich virtueller Währungen fallen eindeutig unter die veröffentlichten Erwartungen der Behörde an diese Branche.
Specially Designated Nationals: Der Begriff hinter der Liste
„Specially Designated Nationals“ ist die rechtliche Bezeichnung, die OFAC den von ihr gesperrten Parteien zuweist: Personen, Unternehmen und Schiffen, deren Vermögenswerte im US-Zuständigkeitsbereich eingefroren werden und mit denen sämtliche Geschäftsbeziehungen eingestellt werden müssen. Die SDN-Liste ist das Verzeichnis dieser Parteien und das Dokument, mit dem Krypto-Teams am häufigsten arbeiten, meist im Rahmen eines Screening-Alarms.
Der Begriff ist bei der ersten Begegnung verwirrend, denn ein „National“ auf der Liste kann auch eine Reederei, eine Bank oder ein Flugzeug sein. Die Bezeichnung ist rechtlicher, nicht beschreibender Natur. Die vollständige Erklärung des Namens, der Inhalte eines Eintrags und der korrekten Suche finden Sie im Leitfaden zur SDN-Liste.
Eine Vorgehensweise sollten Sie sich früh angewöhnen: Trennen Sie die Listenbezeichnung von der tatsächlichen Person. Ein übereinstimmender Name ist ein zu prüfender Hinweis, kein Urteil, das sofortiges Handeln rechtfertigt. Der konsequente Abgleich der vollständigen Identifikationsmerkmale vor einer Sperrung unterscheidet funktionierende Programme von überhasteten Reaktionen. Diese Sorgfalt lässt sich von einer einzelnen manuellen Abfrage auf die automatisierte Prüfung eines gesamten Bestands übertragen. Sie bleibt unverändert wichtig, auch wenn sich die Werkzeuge ändern.
Für wen die OFAC-Regeln gelten
Die OFAC-Regeln verpflichten jede Person und jedes Unternehmen mit einem US-Bezug: US-Staatsbürger und Personen mit rechtmäßigem dauerhaftem Aufenthaltsrecht in den USA überall auf der Welt, in den USA gegründete oder tätige Unternehmen sowie jede Transaktion, die US-Dollar, US-Personen oder US-Systeme berührt. Die Kryptobranche steht nicht außerhalb dieses Geltungsbereichs, und OFAC hat DeFi nicht davon ausgenommen. Allerdings haben Gerichte die Befugnisse der Behörde in Bezug auf unveränderliche Smart Contracts begrenzt.
Der Geltungsbereich reicht über geografische Grenzen hinaus. Eine nicht in den USA ansässige Börse, die US-Nutzer bedient, eine Handelsabteilung, die durch US-Dollar gedeckte Stablecoins über US-Banken abwickelt, oder ein Protokollteam mit US-Personen: Sie alle weisen diesen US-Bezug auf. Sobald er besteht, gelten dieselben Pflichten: anhand der Sanktionsprogramme prüfen, Geschäftsbeziehungen mit gelisteten Parteien ablehnen und diese melden, gesperrte Vermögensgegenstände einfrieren und für die Aufsicht nachvollziehbare Aufzeichnungen führen.
Für Krypto-Unternehmen kommt eine weitere Ebene hinzu: OFAC hat gezielt Leitlinien für die Branche der virtuellen Währungen veröffentlicht. Sie stellen klar, dass dieselben Erwartungen gelten, von Überlegungen zum Geofencing bis zum Sanktionsscreening beim Onboarding und danach. Die vollständige praktische Umsetzung von der Risikobewertung bis zur Schulung erläutert der Leitfaden zur OFAC-Compliance in dieser Reihe.
Wenn Ihr Team Adressen in großem Umfang prüft, deckt Phalcon Compliance den Onchain-Anteil dieser Aufgaben ab. Die verfügbaren Tarife finden Sie auf der Seite zu Phalcon Compliance. Einen vollständigen Überblick erhalten Sie auf der Übersichtsseite zu OFAC-Sanktionen.