Sanktionspruefung: was wirklich passiert, wenn dein Verzeichnis jemanden im Ausland bezahlt
Warum "es ist nur eine Affiliate-Provision" der falsche Reflex ist
Dein Verzeichnis zahlt einem Affiliate seine Monatsprovision aus. Es erstattet eine Karte, indem es Geld auf ein Bankkonto schickt, das ein ausscheidender Inserent dir in einem anderen Land genannt hat. Es zahlt das verbliebene Werbeguthaben einer Modelle aus, die ihr Konto schliesst. Nichts davon wirkt wie ein Compliance-Ereignis. Es wirkt wie ein ganz normaler Dienstag: ein paar Zeilen im Auszahlungs-Dashboard, abgewickelt ueber den Kanal, den du ohnehin schon nutzt, um Geld hinauszuschicken.
Einer dieser Namen kann aus einem gewoehnlichen Dienstag eine Bundesangelegenheit machen, und was Betreiber dabei kalt erwischt: Es braucht keine Absicht, etwas falsch gemacht zu haben. Das Office of Foreign Assets Control des US-Finanzministeriums, OFAC, setzt seine Sanktionsregeln als verschuldensunabhaengige Haftung durch: Eine zivilrechtliche Strafe kann eine Zahlung an eine gesperrte Person oder Einrichtung treffen, selbst wenn du nicht wusstest, wer sie war, und keine vernuenftige Moeglichkeit hattest, es herauszufinden. Nicht zu wissen senkt die Strafe. Es macht die Zahlung nicht legal.
Das ist eine andere Art von Risiko als die, die ein High-Risk-Betreiber bereits einkalkuliert. Eine Rueckbuchung oder ein Eintrag auf der MATCH-Liste bestrafen dich fuer das, was ein Kunde deinem Haendlerkonto angetan hat. Beim Sanktionsrisiko geht es darum, was du selbst verschickst: wer das Geld bekommt, wenn dein Verzeichnis die Zahlung veranlasst, ohne dass ein Kartennetzwerk oder eine ausstellende Bank zwischen deiner Entscheidung und dem Empfaenger steht.
Was folgt, ist, was das in der Praxis wirklich bedeutet: wen OFAC erreicht, selbst wenn dein Unternehmen nie in den USA gegruendet wurde; die Eigentumsfalle, die einen sauber wirkenden Zahlungsempfaenger nicht ausreichen laesst; wo Ueberweisungen und Kryptozahlungen aus dem herausfallen, was dein Zahlungsdienstleister bereits prueft; und die eine Gewohnheit, die sich diese Woche zu etablieren lohnt, egal wie klein deine Liste ausgehender Zahlungen ist.
Was OFAC wirklich ist, und warum es dich erreicht, selbst wenn du kein Amerikaner bist
OFAC verwaltet und setzt die Wirtschaftssanktionen der USA durch: eine Liste von Specially Designated Nationals mit gesperrten Personen und Einrichtungen, dazu laenderbezogene Programme, die nahezu jede Transaktion mit bestimmten Jurisdiktionen verbieten. Mit einer gesperrten Person oder Einrichtung zu tun zu haben, direkt oder indirekt, ist kein Formfehler. Genau das zu verhindern ist der Zweck des gesamten Programms, und die Strafenstruktur spiegelt das wider.
Die Regeln binden formal "US-Personen": Buerger und Daueraufenthaltsberechtigte, wo immer sie leben, nach US-Recht gegruendete Unternehmen und deren auslaendische Niederlassungen. Ein Verzeichnis, das vollstaendig ausserhalb der USA gegruendet wurde, ist in diesem engen Sinn keine US-Person. Dennoch spuert es die Reichweite von OFAC in dem Moment, in dem es in US-Dollar zahlt, weil diese Dollar-Strecke fast immer ueber eine Korrespondenzbank in den USA laeuft, und diese Bank ist sehr wohl eine US-Person, die verpflichtet ist, den Transfer zu blockieren oder abzulehnen. Das praktische Ergebnis fuer einen auslaendischen Betreiber ist meist eine eingefrorene Zahlung und ein unangenehmer Anruf der eigenen Bank, keine persoenliche OFAC-Strafe, die eine separate Rechtsfrage ist, die daran haengt, tatsaechlich eine US-Person zu sein oder eine solche zum Regelverstoss zu veranlassen. In beiden Faellen bleibt dein Geld stehen.
Es gibt keine Dollar-Untergrenze, unterhalb derer das nicht mehr gilt. Das eigene oeffentliche Enforcement-Verzeichnis von OFAC fuer 2026 auf dessen Website listet eine Einigung ueber 60.764 Dollar gegen einen mittelgrossen Hersteller neben siebenstelligen Faellen gegen eine Beratungsfirma und ein Brokerhaus, im selben Zeitraum von wenigen Monaten. Die Enforcement-Prioritaeten neigen zu den groessten und bewusstesten Verstoessen, aber das rechtliche Risiko wartet nicht darauf, dass ein Fall gross ist, um zu existieren.
Kein Kleinanzeigenverzeichnis wird jemals auch nur annaehernd an diese Schlagzeilenzahlen herankommen, und darum geht es eigentlich nicht. Der Mechanismus, der sie erzeugt, eine blockierte Zahlung, eine Bank, die Fragen stellt, die sie nicht vollstaendig erklaert, eine Meldepflicht, von der du nichts wusstest, tritt bei jeder Transaktionsgroesse auf. Eine Zahlung von zwoelfhundert Dollar an einen Affiliate durchlaeuft genau denselben Prozess wie eine ueber eine Million.
Die 50-Prozent-Regel: warum ein sauber wirkender Name nicht reicht
Der naheliegende Schritt ist, den Namen eines Zahlungsempfaengers vor dem Geldversand gegen die Specially-Designated-Nationals-Liste zu pruefen, und dieser Schritt zaehlt. Was dabei fehlt, ist OFACs 50-Prozent-Regel: Jede Einrichtung, die zu 50 Prozent oder mehr, insgesamt, von einer oder mehreren gesperrten Personen gehalten wird, gilt selbst automatisch als gesperrtes Vermoegen, kraft Gesetzes, selbst wenn sie nie unter eigenem Namen auf der Liste erscheint und selbst wenn du keine Moeglichkeit hattest zu wissen, wem sie gehoerte.
Die Regel stuetzt sich auf Eigentum, nicht auf Kontrolle oder eine Unterschrift unter einem Vertrag. Ein Unternehmen, das taeglich von jemandem ohne jede Sanktionsgeschichte gefuehrt wird, kann trotzdem gesperrt sein, wenn das dahinterstehende Kapital, selbst ueber eine Kette von Holdinggesellschaften, bis zu einer gelisteten Person zurueckreicht. Auch die Addition zaehlt: Zwei gesperrte Personen, die je ein Viertel desselben Unternehmens besitzen, ergeben zusammen die fuenfzig Prozent, die es sperren, obwohl keine der beiden allein das taete.
Kein kleiner Betreiber wird die Eigentuemerstruktur eines Affiliates nachverfolgen, bevor er eine Provisionszahlung anweist, und das erwartet auch niemand. Realistisch ist, eine Namenssuche im kostenlosen Sanctions-List-Search-Tool von OFAC zur Routine zu machen, bevor eine Auszahlung die selbst gesetzte Schwelle ueberschreitet, so wie die Adressverifizierung beim Checkout zur Routine wurde. Das Tool arbeitet mit unscharfem Abgleich und liefert Fehlalarme sowie gelegentlich auch falsche Negativtreffer, ein sauberes Ergebnis ist also ein erster Filter, kein Unbedenklichkeitszertifikat, aber die Nutzung kostet nichts und dauert Minuten.
Das zaehlt am meisten dort, wo die Auszahlung selbst bereits anderes Risiko traegt. Affiliate-Provisionen und Empfehlungsvergueungen sind genau die wiederkehrenden, halbautomatischen Ueberweisungen, die am leichtesten ohne zweiten Blick durchgewunken werden, gerade weil sie nach Zeitplan wiederkehren und niemand eine Beziehung erneut prueft, die seit einem Jahr sauber laeuft.
Ueberweisungen, Krypto und die Auszahlungen, die dein Zahlungsdienstleister nie prueft
Kryptowaehrungen stehen bei all dem nicht aussen vor. OFAC hat Sanktions-Compliance-Leitlinien speziell fuer die Branche virtueller Waehrungen veroeffentlicht und setzt einzelne Wallet-Adressen direkt auf die Specially-Designated-Nationals-Liste als gesperrtes Vermoegen, genau wie ein Bankkonto. Ein Verzeichnis, das Krypto annimmt oder verschickt und dabei annimmt, Sanktionsregeln seien ein Problem der Kartennetzwerke, geht von einer falschen Annahme aus.
Eine Ueberweisung in eine umfassend sanktionierte Jurisdiktion ist unabhaengig vom Zweck der Zahlung verboten, ohne eine konkrete Lizenz, und diese Liste von Jurisdiktionen ist nicht fix. Sie hat sich in den letzten zwei Jahren spuerbar veraendert: Das laenderweite Programm fuer Syrien, das ueber ein Jahrzehnt lang auf Compliance-Checklisten stand, wurde im Sommer 2025 nach dem Regierungswechsel dort formell beendet. Eine fest einprogrammierte Liste der "sanktionierten Laender" in ein Policy-Dokument zu schreiben, ist eine sichere Methode, dieses Dokument veralten zu lassen. Die aktuelle Programmliste von OFAC vor einer internationalen Ueberweisung zu pruefen kostet eine einzige Abfrage.
Die Luecke, die man klar benennen sollte: Die Pruefung deines Zahlungsdienstleisters bei Kontoeroeffnung hat dich, den Haendler, und deine wirtschaftlich Berechtigten geprueft, und die meisten Dienstleister halten danach eine Form dieser Ueberwachung aufrecht. Nichts davon erreicht die Auszahlungen, die du selbst veranlasst: die ins Ausland ueberwiesene Empfehlungsprovision, die Krypto-Auszahlung an eine Modelle, die darum gebeten hat, das auf ein deiner Plattform bisher unbekanntes Konto ausgezahlte Werbeguthaben. Die musst du selbst pruefen, weil niemand vor dir in der Kette es tut.
Genau hier ballen sich auch die riskantesten Auszahlungen fuer einen Kleinanzeigenbetreiber: internationale Affiliates, die per Mundpropaganda statt ueber ein formelles Netzwerk gewonnen wurden, Inserenten, die ihr Konto schliessen und das Guthaben irgendwohin Neues geschickt haben wollen, und jeder Auszahlungsweg, den du gewaehlt hast, weil er schnell und papierarm ist. Geschwindigkeit und wenig Papierkram sind genau die Eigenschaften, die es leicht machen, eine Zahlung zu verschicken, bevor jemand geprueft hat, wer sie empfaengt.
Was diese Woche wirklich aufzubauen ist
Lege noch heute eine Dollar-Schwelle fest, unterhalb derer du das Restrisiko akzeptierst und oberhalb derer jede Auszahlung vor dem Versand eine Namenspruefung im kostenlosen Sanctions-List-Search-Tool von OFAC durchlaeuft. Fuer die meisten Verzeichnisse wird diese Schwelle niedrig sein: Das Tool ist kostenlos, eine Suche dauert unter einer Minute, es gibt also wenig Grund, sie hoch anzusetzen.
Protokolliere die Suche, nicht nur das Ergebnis. Ein Zeitstempel, der gesuchte Name und das Ergebnis sind der Nachweis, der zaehlt, falls ein Name trotzdem durchrutscht, denn OFACs eigene Enforcement-Leitlinien behandeln dokumentierte Compliance-Bemuehungen als Faktor, der die Strafe mindert, selbst wenn er den Verstoss nicht verhindert hat. Kein Protokoll heisst kein Nachweis, dass du es versucht hast.
Pruefe wiederkehrende Zahlungsempfaenger erneut, nicht nur neue. Die Specially-Designated-Nationals-Liste wird fast woechentlich aktualisiert, ein Affiliate, der vor einem Jahr eine Pruefung bestanden hat, besteht sie heute nicht garantiert erneut, und eine auf Autopilot laufende Beziehung ist diejenige, die am unwahrscheinlichsten erneut geprueft wird, wenn keine feste Regel das erzwingt.
Solltest du jemals eine Zahlung wegen eines Sanktionstreffers blockieren oder ablehnen, loest das eine eigene Frist aus: eine Meldung an OFAC innerhalb von 10 Werktagen nach der Blockierung oder Ablehnung, und falls du ueber die Jahresmitte hinaus gesperrte Gelder haeltst, einen jaehrlichen Bericht, faellig jeweils zum 30. September. Kaum ein Verzeichnis dieser Groesse wird je an diesen Punkt kommen, aber es zu wissen bedeutet, dass eine Sperrung nicht still zu einem zweiten, eigenstaendigen Verstoss wird, zusaetzlich zu dem urspruenglichen Problem, das sie loeste. Nichts davon erfordert eine Compliance-Abteilung oder einen kostenpflichtigen Screening-Anbieter, der fuer Banken mit tausenden Transfers am Tag gebaut ist. Es erfordert eine kostenlose, protokollierte Suche vor den Auszahlungen, die ohnehin schon das groesste Risiko tragen, so routinemaessig behandelt wie die Identitaetspruefung, die du auf der anderen Seite des Geschaefts bereits durchfuehrst.
