Die Sanktionslistenprüfung vergleicht Namen und Adressen gegen die Listen der Personen und Organisationen, mit denen Geschäfte verboten oder beschränkt sind. Geprüft werden Geschäftspartner im Stamm und Partner in Belegen. Im GTS ist das ein eigener Dienst mit einer Rechtsvorschrift der Art „Watch List Screening“.
Von den Außenhandelsprozessen ist er technisch der schnellste — er braucht weder Stücklisten noch Klassifizierung. Der Aufwand liegt nicht in der Einführung, sondern im Betrieb danach: in den Treffern, die keine sind.
Listenpflege: die Liste allein prüft nichts
Welche Listen gelten, ist eine Entscheidung des Unternehmens, nicht des Systems — sie hängt an Abgangs- und Bestimmungsländern und an der Frage, auf welche Rechtsräume man sich einlässt. Die Einträge kommen entweder von einem Datenanbieter oder werden gepflegt; im System sind sie nach Listentyp und Listengruppe geordnet und tragen einen Gültigkeitszeitraum.
Entscheidend ist der Schritt danach. Zu jedem Eintrag erzeugt das System Suchbegriffe aus den Namens- und Adressbestandteilen und daraus einen verdichteten Index. Erst dieser Index wird beim Screening gelesen.
Eine geladene Liste ohne erzeugte Suchbegriffe ist eine Liste, die nie einen Treffer produziert. Der Lauf ist grün, die Prüfung ist wirkungslos, und im Protokoll steht nichts, was danach aussieht.
Dieselbe Wirkung hat ein leeres Gültigkeits-Bis am Eintrag: Er wird vom lesenden Zugriff ausgefiltert und fällt aus dem Index. Deshalb gehört in jeden Testfall die Gegenprobe mit einem bekannten Namen, nicht nur der Nachweis, dass der Lauf durchläuft.
Prüfzeitpunkte
Geprüft wird nicht einmal, sondern an mehreren Stellen. Welche davon scharf geschaltet werden, ist eine der ersten Konzeptfragen:
- bei Anlage oder Änderung eines Geschäftspartners, insbesondere bei Adressänderungen
- bei Übergabe eines Belegs aus dem Vorsystem, und erneut bei Änderung eines Belegpartners
- periodisch über den Partnerbestand — auch über Partner, die auf einer Positiv- oder Negativliste stehen
- nach jeder Änderung der Sanktionslisten, für Partner und für Belegpartner
- erneut für bereits gesperrte Partner, wenn sich deren Stammdaten ändern
- ad hoc für einen einzelnen Partner oder Beleg, als Simulation ohne Sperrwirkung, und offline im Hintergrund
Der periodische Lauf und die Prüfung nach Listenänderung werden regelmäßig vergessen. Sie sind aber der eigentliche Punkt des Verfahrens: Ein Partner, der bei der Anlage sauber war, kann drei Monate später gelistet sein.
Treffer und Nichttreffer
Der Vergleich ist unscharf, und das ist Absicht. Ein Vergleichsverfahren legt fest, wie Namen vor dem Vergleich normalisiert werden, welche Bestandteile überhaupt verglichen werden und ab welchem Prozentwert eine Übereinstimmung als Treffer gilt. Dieser Schwellwert ist die zentrale Stellschraube: zu hoch, und Schreibweisen rutschen durch; zu niedrig, und der Versand steht.
Fehlt dem Verfahren die Komponente für den Namensvergleich, wird der Namensabgleich schlicht übersprungen. Auch das ist ein Fehlerbild ohne Fehlermeldung.
Für wiederkehrende Fehltreffer gibt es die Positiv- und Negativliste: Sie überschreibt das Ergebnis für einen benannten Partner. Der Grund der Freigabe wird dabei mitgeführt und ist auswertbar — damit später nachvollziehbar bleibt, warum jemand freigegeben wurde und wer das entschieden hat.
Sperrwirkung
Ein Treffer sperrt den Geschäftspartner oder den Beleg. Die Sperre bleibt nicht im GTS: Sie wirkt auf den zugrunde liegenden Logistikbeleg im Vorsystem zurück. Im Vorsystem sieht der Sachbearbeiter einen Beleg, der nicht weitergeht, und keinen Fehler, der ihm sagt, warum.
Deshalb gehören drei Dinge in das Betriebskonzept, bevor der erste Beleg gesperrt wird: eine benannte Rolle mit Vertretung, ein Freigabeweg mit zugesagter Reaktionszeit und eine Benachrichtigung, die die Sperre aktiv meldet, statt darauf zu warten, dass sie jemand entdeckt. Ohne das staut sich der Versand am ersten Brückentag.
Nachweis gegenüber der Prüfung
Die Prüfung führt einen Audit-Nachweis — getrennt für Partner, Belege und extern übergebene Adressen, mit den getroffenen Suchbegriffen und den Kommentaren zur Entscheidung. Dazu kommt eine eigene Auswertung für externe Prüfer. Das ist kein Beiwerk: Ohne diesen Nachweis lässt sich im Ernstfall nicht belegen, dass geprüft wurde.
Diese Strecke ist in meinem eigenen GTS-Mandanten eingerichtet: Rechtsvorschrift, Vergleichsverfahren, gelistete Partei, erzeugte Suchbegriffe — bis zum Treffer und zur Abgrenzung gegen den Nichttreffer. Vorführen lässt sich daran, was ein Schwellwert praktisch bewirkt, statt es zu behaupten. Mehr dazu unter Live-Demos und Proof of Concept.
Die Warenseite der Compliance steht unter Gesetzliche Kontrolle, die übrigen Außenhandelsprozesse unter GTS.