Compliance, AML und KYC

Embargo-Geschäfts-Prüfung (Russland, Iran, Belarus etc.)

anymize entfernt Kunden- und Auftraggeber-Identifikatoren aus dem Embargo-Prüfungs-Material, bevor es an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So strukturieren Sie eine Embargo-/Sanktions-Konformitäts-Prüfung mit Güter-Anhang-Zuordnung und Genehmigungs-Tatbestands-Analyse, ohne § 18 AWG-Strafbarkeit oder § 43 KWG zu berühren.

Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI in Compliance, AML und KYC

Embargo-/Sanktions-Verstöße sind nach § 18 AWG strafbar; mit den seit 2022 ausgebauten Russland-Sanktionen (15+ EU-Sanktionspakete bis 2026) ist die Embargo-Prüfung Daily Business. Mit anymize gehen interne Auftrags-/Kunden-Bezüge anonymisiert an die Frontier-KI; öffentliche Sanktionslisten-Daten bleiben sichtbar. Die KI strukturiert Beteiligten-Tabelle, Güter-Anhang-Zuordnung, Dienstleistungs-Embargo-Block und Empfehlung. Die Block-/Freigabe-Entscheidung bleibt Senior-Compliance mit MLRO-Vorstand-Pflicht.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Sanctions-Officer, Trade-Finance-Compliance, AML-Officer, MLRO.
Seniorität
Senior — Sanktions-/Embargo-Recht.
Kanzleigröße
Privatbanken, Großbanken, Landesbanken, Trade-Finance-Banken, Korrespondenzbanken.
Spezifische Kontexte
Akkreditiv-Banken mit Russland-/CIS-Bezug, Maschinenbau-/Dual-Use-Finanzierungen, Energie-/Rohstoff-Finanzierungen.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Eine geplante Trade-Finance-/Zahlungs-Transaktion mit Bezug zu Russland/Iran/Belarus/Nordkorea/Syrien erfordert: Sanktions-Listen-Screening aller Beteiligten, Güter-Embargo-Prüfung (Anhang XVII VO 833/2014 etc.), Dienstleistungs-Embargo (Art. 5n VO 833/2014), Genehmigungs-Tatbestände (BAFA, EU-Kommission). Manuell 1–3 Stunden. § 18 AWG, EU-Sanktionsverordnungen. anymize anonymisiert die internen Auftrags-Bezüge; die KI strukturiert die Embargo-Prüfung auf pseudonymisiertem Text.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Prüfung

15–45 Min

Größenordnung; bei komplexen Konstellationen mit Dual-Use-Bezug mehr.

Skaleneffekt p.a.

~100 h

Bei 200 Embargo-Prüfungen/Jahr × 30 Min ≈ 100 Personenstunden.

§ 18 AWG-Schutz

strukturell

Mensch-Letztentscheid mit Vorstand-Pflicht bei Russland; KI ist Vorentwurf.

Aktualitäts-Verifikation

Pflicht

[VERIFY] gegen eu-sanctions-map, BAFA-Merkblätter, Council-Beschlüsse aktueller Stand.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Transaktions-Stammdaten sammeln: Beteiligte, Güter/Dienstleistung, Ursprungs-/Zielland, Verwendungszweck, Akkreditiv-Konditionen.

Sie

EU-Sanktionsverordnungen

2

Sanktions-Listen-Screening aller Beteiligten gegen EU/OFAC/UN/UK/CH.

Tool / Sie

§ 25h KWG

3

anymize anonymisiert: Beteiligte (interne Bezüge); Listen-Daten öffentlich.

anymize

§ 43 KWG · DSGVO Art. 28

3.5

Spot-Check; Vier-Augen bei jedem Russland-/Iran-/Belarus-/Nordkorea-Bezug.

Sie

NER-Falsch-Negativ

4

Frontier-KI strukturiert mit CRAFT-Prompt: Beteiligten-Tabelle, Güter-Tabelle (HS-Code → Anhang-Zuordnung → Verbot/Ausnahme), Dienstleistungs-Block (Art. 5n VO 833/2014), Genehmigungs-Block (BAFA), Empfehlung FREIGABE/BLOCK/GENEHMIGUNGSANTRAG.

GPT / Claude / Gemini in anymize

Strukturierung

5

Primärquellen-Verifikation gegen EU-Sanctions-Map, BAFA-Merkblätter, Council-Beschlüsse — Sanktionspakete ändern sich häufig.

Sie

Aktualität

6

Entscheidung: FREIGABE / BLOCK / GENEHMIGUNGSANTRAG. Vier-Augen MLRO + Vorstand bei Russland. Bei BLOCK Meldung BAFA/Bundesbank.

Sie

§ 7 GwG · § 18 AWG

7

Dokumentation; bei Genehmigungsantrag BAFA-Verfahren; 10 Jahre Aufbewahrung (Sanctions-Recordkeeping).

Sie

OFAC/EU-Sanctions-Recordkeeping

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt interne Auftraggeber-/Kunden-Bezüge mit über 95 %; öffentliche Sanktionslisten bleiben sichtbar.
  • Bidirektionale Anonymisierung; § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland — besonders kritisch bei US-LLM und Russland.
  • Daten in deutschen Rechenzentren (Hetzner); AVV nach Art. 28 DSGVO.
  • AVV + Auslagerungsanzeige § 25b KWG werden unterstützt.

Was Sie als Sanctions-Officer tun

  • Beteiligten-Tabelle vollständig (Auftraggeber, Begünstigter, Banken-Beteiligte, Korrespondent).
  • Aktualitäts-Check gegen eu-sanctions-map und BAFA — KI-Wissensstand veraltet täglich.
  • OFAC 50 %-Regel manuell prüfen — indirekte Beteiligungen.
  • Bei Russland/Iran/Nordkorea Vier-Augen MLRO + Vorstand; bei US-Person-Bezug Secondary Sanctions Risk.

Daten-Input

Transaktions-Stammdaten (Beteiligte, Güter/HS-Code, Ursprungs-/Zielland, Verwendungszweck), Akkreditiv-Konditionen, Sanktions-Screening-Treffer.

Output-Kontrolle

Re-identifizierte Beteiligten-Tabelle, Güter-Anhang-Zuordnung, Dienstleistungs-Embargo-Block, Genehmigungs-Tatbestand, Empfehlung (FREIGABE/BLOCK/GENEHMIGUNGSANTRAG).

Freigabeprozess

Vier-Augen MLRO + Vorstand bei Russland-/Iran-/Nordkorea-Bezug; bei US-Person-Bezug zusätzliche US-Compliance-Kanal-Information.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Trade-Finance-Antrag in anymize einfügen; interne Auftrags-Bezüge werden anonymisiert.

2. Diesen Prompt anhängen; „Max“; KI-Aufruf.

3. Primärquellen-Verifikation gegen eu-sanctions-map, BAFA, Council; bei BLOCK MLRO + Vorstand.

Empfohlener Reasoning-Modus in anymize: Max.
# Context (C)
Du unterstützt eine Embargo-/Sanktions-Konformitäts-Prüfung einer
geplanten Trade-Finance-/Zahlungs-Transaktion eines deutschen
Kreditinstituts. Anwendbares Recht: EU-Sanktionsverordnungen
(VO 833/2014 Russland, VO 765/2006 Belarus, VO 267/2012 Iran etc.),
OFAC SDN, UN Consolidated, UK OFSI, AWG/AWV. Rechtsstand: <heutiges
Datum>. Daten pseudonymisiert.

# Role (R)
Sanctions-/Embargo-Konformitäts-Assistenz. Du kennst: EU-Russland-
Sanktionspakete (Stand >15 Pakete bis 2026), Sektoral- vs. Personen-
Sanktionen, Güter-Embargo (Anhang II/III/VII/XVII/XXI/XXIII VO 833/2014),
Dienstleistungs-Embargo (Art. 5n VO 833/2014 Banking-/Beratungs-Verbot
ohne Lizenz), Dual-Use (VO 2021/821), § 18 AWG-Strafbarkeit, BAFA-
Genehmigungs-Tatbestände.

# Action (A)
1. Beteiligten-Tabelle mit Sanktions-Listen-Status.
2. Güter-Embargo-Tabelle: Güter/HS-Code → Anhang-Zuordnung →
   Verbot/Ausnahme.
3. Dienstleistungs-Embargo: Art. 5n etc. anwendbar?
4. Genehmigungs-Tatbestand möglich (BAFA, EU-Kommission)?
5. Empfehlung: FREIGABE / BLOCK / GENEHMIGUNGSANTRAG. Bei Russland
   zusätzliche Vorstand-Info.
6. `[VERIFY: …]` für alle Aussagen mit Primärquellen-Verweis
   (EU-Sanctions-Map, Council-Beschluss, BAFA).

# Format (F)
- Beteiligten-Tabelle.
- Güter-Tabelle.
- Dienstleistungs-Block.
- Genehmigungs-Block.
- Empfehlung mit Begründung.

# Target Audience (T)
Senior-Sanctions-Officer/MLRO. Präzise; keine erfundenen VO-Nummern
oder Anhang-Bezüge.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Trade-Finance-Antrag nach Anonymisierung interner Auftrags-Bezüge.
Trade-Finance-Anfrage [[Aktenzeichen-9b3d]]
Auftraggeber: [[Unternehmensname-219e]] GmbH, [[Ort-b2e7]],
Akkreditiv-Eröffner
Begünstigter: [[Unternehmensname-c4d1]] Industrial OOO,
Sankt Petersburg, RU
Ware: Industrie-Werkzeugmaschinen, HS-Code 8458
(gemäß Anhang XXIII VO 833/2014 prüfen)
Vertragswert: 1,8 Mio. EUR
Verwendungszweck laut Vertrag: Reparatur-Ersatzteile für
laufenden Servicevertrag aus 2019 (Bestandsgeschäft)

Beteiligte Banken:
- Avis-Bank: [[Unternehmensname-d2f8]] Bank PJSC
  (RU, sanktioniert seit 2022, Anhang I VO 269/2014)
- Bestätigungsbank: [[Unternehmensname-f1c6]] Bank AG (DE)
- Korrespondent: [[Unternehmensname-a3f9]] Trade Finance (CH)

Sanktions-Screening:
- [[Unternehmensname-219e]] GmbH: 0 Treffer
- [[Unternehmensname-c4d1]] Industrial OOO: 0 Direkttreffer;
  UBO 30 % [[Vorname-e8a2]] [[Nachname-e8a2]]: 0 Treffer
- [[Unternehmensname-d2f8]] Bank PJSC:
  Anhang I VO 269/2014 (umfassende Sperre)
- [[Unternehmensname-f1c6]] Bank AG: 0 Treffer
- [[Unternehmensname-a3f9]] Trade Finance: 0 Treffer
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). Strukturierte Embargo-Prüfung mit Beteiligten-, Güter-, Dienstleistungs- und Genehmigungs-Block; BLOCK-Empfehlung mit Vorstand-Information.
## Beteiligten-Tabelle
| Partei | Sanktions-Listen-Status |
|---|---|
| [[Unternehmensname-219e]] GmbH | unauffällig |
| [[Unternehmensname-c4d1]] Industrial OOO |
  nicht gelistet; UBO ≥ 50 %-OFAC-Regel zu prüfen [VERIFY] |
| [[Unternehmensname-d2f8]] Bank PJSC |
  **Anhang I VO 269/2014** — umfassend gesperrt |
| [[Unternehmensname-f1c6]] Bank AG | unauffällig |
| [[Unternehmensname-a3f9]] Trade Finance | unauffällig |

## Güter-Tabelle
| Ware | HS-Code | Anhang-Zuordnung | Status |
|---|---|---|---|
| Industrie-Werkzeugmaschinen | 8458 |
  Anhang XXIII VO 833/2014 (Industriegüter Russland-Embargo)
  ist vermutlich anwendbar |
  wahrscheinlich VERBOTEN ohne Ausnahme
  [VERIFY: aktuelle Anhang-XXIII-Fassung Stand heute] |

## Dienstleistungs-Embargo
Art. 5n VO 833/2014 betrifft Banking- und Wirtschaftsberatungs-
Dienstleistungen — Akkreditiv-Bestätigung an russischen Begünstigten
ist Banking-Dienstleistung. Für laufende Verträge aus Bestandsgeschäft
2019 sind Grandfathering- bzw. Wind-Down-Tatbestände existent gewesen,
aber zeitlich abgelaufen [VERIFY: aktuelle Art.-5n-Wind-Down-
Übergangsfrist].

## Genehmigungs-Tatbestand
BAFA-Genehmigung möglich für humanitäre/Reparatur-/Lebensnotwendige-
Ausnahmen; im Werkzeugmaschinen-Reparatur-Kontext unwahrscheinlich,
aber zu prüfen [VERIFY: BAFA-Russland-Embargo-Merkblatt Stand heute].

## Empfehlung
**BLOCK mit MLRO-/Vorstand-Information.** Begründung:
1. Beteiligte Bank [[Unternehmensname-d2f8]] Bank PJSC ist umfassend
   gesperrt (Anhang I VO 269/2014) — Akkreditiv-Avis nicht zulässig.
2. Güter (HS 8458) fallen voraussichtlich unter Anhang XXIII VO
   833/2014.
3. Banking-Dienstleistung an russische Gegenseite unterliegt
   Art. 5n-Verbot.
4. Genehmigung BAFA für Reparatur-Bestandsgeschäft 2019 unwahrscheinlich;
   Prüfung möglich, aber niedriger Erfolgsausblick.

Konsequenz: Akkreditiv nicht eröffnen; ggf. BAFA-Voranfrage. Bei
Versuchs-Weiterleitung über Drittland prüfen, ob § 18 Abs. 1 Nr. 1
AWG-Umgehungsverbot betroffen.

## Pflicht-Primärquellen-Verifikation
1. EU-Sanctions-Map — VO 833/2014 inkl. Anhang XXIII,
   VO 269/2014 Anhang I, Stand heute.
2. BAFA-Russland-Merkblatt aktuell.
3. Council-Beschluss letztes Russland-Paket.
4. OFAC-Liste [[Unternehmensname-d2f8]] Bank.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 18 AWG Strafbarkeit

Embargo-Verstoß ist strafbar; KI-Empfehlung nicht überstimmen ohne Mensch-Letztentscheid mit Vorstand-Pflicht bei Russland.

§ 18 Abs. 1 Nr. 1 AWG Umgehungsverbot

Drittland-Routing als Umgehung gilt als Verstoß.

Aktualitäts-Risiko

Russland-Sanktionspakete häufig; LLM-Wissensstand veraltet — Verifikation gegen eu-sanctions-map Pflicht.

OFAC 50 %-Regel

Indirekte Beteiligungen ≥ 50 % an Listed Persons sind ebenfalls blocked.

§ 43 KWG Pseudonymisierung (SRC-0109)

Interne Auftrags-Bezüge anonymisieren.

§ 25h Abs. 2 S. 1 KWG (SRC-0108)

Endentscheidung im Inland — kritisch bei US-LLM und Russland-Sanktionen.

Halluzinations-Risiko (SRC-0158)

Erfundene Anhang-Bezüge sind Compliance-Albtraum; [VERIFY] Pflicht.

Aufbewahrung 10 Jahre Sanctions-Recordkeeping

OFAC-Standard länger als GwG-5-Jahre.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. EU-Sanktionsverordnungen, AWG/AWV. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. § 43 KWG Bankgeheimnis und § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland strukturell gewahrt — besonders kritisch bei US-LLM und Russland-Sanktionen. BaFin-Orientierungshilfe IKT/KI vom 18.12.2025 verlangt KI-Inventar.

Was anymize konkret leistet

  • Erkennt interne Auftraggeber-/Kunden-Bezüge mit über 95 %; öffentliche Sanktionslisten bleiben sichtbar.
  • Re-identifiziert die KI-Antwort automatisch.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + Auslagerungsanzeige + KI-Inventar.
  • Alternativen: Self-Hosted Presidio; S-KIPilot (Sparkassen); atruvia (Genossenschaftsbanken); LBBW blue.gpt; Commerzbank Sherlock; Temenos FCM AI Agent.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Transaktions-Stammdaten vollständig (Beteiligte, Güter/HS-Code, Verwendungszweck)?
  • Sanktions-Screening aller Beteiligten gegen EU/OFAC/UN/UK/CH?
  • Bei Russland/Iran/Belarus/Nordkorea: Vier-Augen eingeplant?
  • Anonymisierungs-Vorschau gesichtet?

Nach der KI-Antwort

  • Re-Identifikation korrekt?
  • Beteiligten-Tabelle vollständig?
  • Güter-Tabelle mit Anhang-Zuordnung gegen aktuelle EU-Fassung verifiziert?
  • Dienstleistungs-Embargo (Art. 5n) geprüft?
  • OFAC 50 %-Regel angewandt?

Vor BLOCK/FREIGABE

  • Vier-Augen MLRO bei BLOCK?
  • Bei Russland/Iran/Nordkorea: Vorstand-Information?
  • BAFA-Voranfrage erwogen?
  • § 18 Abs. 1 Nr. 1 AWG-Umgehungsverbot geprüft (Drittland-Routing)?
  • Aufbewahrung 10 Jahre Sanctions-Recordkeeping?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI behauptet Anhang-Bezüge ohne Verifikation gegen aktuelle EU-Fassung — Sanktionspakete ändern sich häufig.
  • KI vergisst OFAC 50 %-Regel — indirekte Beteiligungen müssen geprüft werden.
  • KI klassifiziert Banking-Dienstleistung an Russland als unverdächtig — Art. 5n VO 833/2014 ist explizit.
  • KI vergisst Drittland-Routing-Risiko (§ 18 Abs. 1 Nr. 1 AWG-Umgehungsverbot).
  • KI erfindet BAFA-Bescheid-Nummern oder Genehmigungs-Wahrscheinlichkeiten — der Prompt verbietet das.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen

  • Strafbarkeit bei Sanktionsverstoß
  • AML-Sicherungsmaßnahmen (SRC-0108)
  • Bankgeheimnis (SRC-0109)
  • Russland-Sanktionen mit Anhängen
  • Personen-Sanktionsliste Russland
  • Iran-Sanktionen
  • Auftragsverarbeitung (SRC-0142)

Primärquellen

  • EU-Sanktions-Primärquelle
  • BAFA-Genehmigungs-Anforderungen
  • Sanktionspaket-Aktualität
  • KI-Inventar (18.12.2025, SRC-0119)

Tool-Markt

  • LSEG World-Check — Embargo-Modul
  • Temenos FCM AI Agent — Sanctions-KI

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.