Compliance, AML und KYC
Sanktionslisten-Treffer-Plausibilisierung (EU/OFAC/UN)
anymize entfernt Kunden- und Beneficial-Owner-Identifikatoren aus dem Sanktions-Hit-Material, bevor es an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So führen Sie eine strukturierte Sanktions-Disambiguierung mit OFAC 50 %-Regel-Analyse und Programm-Klassifikation durch, ohne § 18 AWG-Strafbarkeit oder § 43 KWG zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Sanktionsrecht-Verstöße sind strafrechts- und aufsichtsrechtsrelevant; § 18 AWG erlaubt erhebliche Bußgelder und Strafverfolgung. Mit anymize gehen Kunden-Stammdaten und Beneficial-Ownership-Daten anonymisiert an die Frontier-KI; Listen-Einträge (öffentlich) bleiben sichtbar. Die KI strukturiert Disambiguierungs-Tabelle, 50 %+-Regel-Analyse und Sanktions-Programm-Klassifikation. Die Block-/Freigabe-Entscheidung bleibt Mensch mit MLRO-Vier-Augen-Pflicht.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Sanctions-Officer, AML-Officer, MLRO, Compliance Officer Trade Finance.
- Seniorität
- Fortgeschritten — Sanktionsrecht und EU-Sanktionsverordnungen, OFAC 50 %-Regel.
- Kanzleigröße
- Privatbanken, Großbanken, Landesbanken mit grenzüberschreitendem Geschäft; Trade-Finance-Banken; FinTechs mit Auslandszahlungen.
- Spezifische Kontexte
- Russland-/Belarus-/Iran-/Nordkorea-/Syrien-Sanktionen; OFAC SDN-Updates; UK OFSI-Liste; sektorale Beschränkungen; US-Dollar-Clearing.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Tägliche Sanktionslisten-Updates aus EU (CFSP), OFAC SDN, UN Consolidated, UK OFSI, Schweizer SECO. Pro Bank werden täglich bis zu hunderte Treffer durch Screening-Engines (LSEG, ComplyAdvantage, Temenos FCM, Dow Jones) gemeldet — überwiegend False-Positive durch Namens-/Adress-Ähnlichkeit. Disambiguierung kostet 15–30 Min pro Treffer; bei sektoralen Sanktionen mit Ownership-Verflechtungen (OFAC 50 %-Regel) mehrere Stunden. § 25h KWG, § 43 KWG, AWG/AWV, EU-Sanktionsverordnungen — Verstoß ist nach § 18 AWG strafbar. anymize löst diesen Konflikt: Kundendaten werden pseudonymisiert, Listen-Einträge bleiben öffentlich sichtbar, die KI strukturiert eine Match-Wahrscheinlichkeit mit 50 %+-Regel-Analyse, der Sanctions-Officer entscheidet mit MLRO im Vier-Augen.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Treffer
10–25 Min
Größenordnung; bei sektoralen Sanktionen mit komplexer Beneficial-Ownership-Kette mehr. Mensch-Letztentscheid Pflicht bei jedem BLOCK.
Skaleneffekt p.a.
~8.300 h
Bei 100 Treffern/Tag × 20 Min × 250 Tage ≈ 8.300 Personenstunden/Jahr — bei Großbanken mit Trade-Finance-/Korrespondenzbank-Geschäft.
Aktualitäts-Verifikation
strukturell
[VERIFY: …] gegen eu-sanctions-map, OFAC SDN, UK OFSI als Primärquellen ist Pflicht; KI-Wissensstand veraltet bei Sanktionen schnell.
§ 18 AWG-Schutz
strukturell
Mensch-Letztentscheid mit MLRO-Vier-Augen schützt vor Strafbarkeit nach § 18 AWG; KI ist Vorentwurf, niemals Letztstand.
So gehen Sie vor
In 5 Schritten zum Antrag
Treffer aus Screening-Engine sichten: Match-Score, Listen-ID (EU/OFAC/UN/UK/CH), Sanktions-Programm, Designation-Datum.
Sie / Tool
§ 25h KWG · AWG/AWV
Disambiguierungs-Datenpunkte sammeln: Kunden-Geburtsdatum, -Ort, -Adresse vs. Listen-Eintrag-Stammdaten; Beneficial-Ownership-Kette für 50 %+-OFAC-Regel.
Sie
OFAC/EU-Beneficial-Ownership-Regeln
anymize anonymisiert: Kundendaten (Listen-Einträge sind öffentlich und bleiben sichtbar).
anymize
§ 43 KWG · DSGVO Art. 28
Spot-Check. Vier-Augen bei Russland-/Iran-/Belarus-Bezug zwingend.
Sie
NER-Falsch-Negativ · Vier-Augen Russland
Frontier-KI strukturiert mit CRAFT-Prompt: Disambiguierungs-Tabelle, 50 %+-Regel-Analyse, Sanktions-Programm-Klassifikation (umfassend vs. sektoral), Match-Wahrscheinlichkeit 0–100 %, Empfehlung BLOCK/FREIGABE/ESKALATION-MLRO.
GPT / Claude / Gemini in anymize
Strukturierung · 50 %+-Regel
Aktualitäts-Check gegen offizielle Quellen: eu-sanctions-map.europa.eu, OFAC SDN, UN. KI-Aussagen müssen mit Primärquellen-Stand verglichen werden (Sanktionslisten ändern sich täglich).
Sie
Sanktionslisten-Update-Frequenz
Entscheidung: BLOCK / FREIGABE / ESKALATION → MLRO. Vier-Augen MLRO + Vorstand bei Russland/Iran/Nordkorea. Bei BLOCK: Meldung an BAFA/Bundesbank/EU-Kommission je nach Programm. Aufbewahrung 10 Jahre (Sanctions-Recordkeeping).
Sie
§ 7 GwG · AWG · OFAC-Recordkeeping
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Kunden-Klarnamen, Adressen, Geburtsdaten, IBANs, BICs mit über 95 % Genauigkeit.
- Listen-Einträge (öffentlich) bleiben für KI-Analyse sichtbar; Kunden-Bezug ist pseudonymisiert.
- Bidirektionale Anonymisierung: anymize re-identifiziert beim Empfang.
- Daten in deutschen Rechenzentren (Hetzner). § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland — besonders kritisch bei US-LLM und Russland-Sanktionen.
Was Sie als Sanctions-Officer tun
- Treffer-Sichtung mit Match-Score und Listen-Programm; Beneficial-Ownership-Recherche für 50 %+-Regel.
- Aktualitäts-Check gegen Primärquellen (eu-sanctions-map, OFAC SDN, UK OFSI) — KI-Wissensstand veraltet täglich.
- Vier-Augen-Pflicht bei jedem BLOCK-Vorschlag (irreversibel für Kundenbeziehung).
- Bei Russland-/Iran-/Belarus-Treffer MLRO + Vorstand; bei US-Person-Bezug zusätzliche OFAC-Filing-Pflicht prüfen.
Daten-Input
Treffer aus Screening-Engine (LSEG, Dow Jones, ComplyAdvantage, Temenos FCM) mit Match-Score, Listen-ID, Sanktions-Programm; Kundenstammdaten; Beneficial-Ownership-Kette.
Output-Kontrolle
Pseudonymisierter Text geht an die KI. Re-identifizierte Disambiguierungs-Tabelle, 50 %+-Analyse, Sanktions-Programm-Block und Empfehlung (BLOCK/FREIGABE/ESKALATION-MLRO) kommen zurück. Verify-Liste mit Pflicht-Primärquellen.
Freigabeprozess
Vier-Augen-Pflicht bei jedem BLOCK; Russland/Iran/Nordkorea-Treffer → MLRO + Vorstand. Bei US-Person-Bezug Secondary-Sanctions-Risiko prüfen.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Sanktions-Hit-Material, Kundenstammdaten und Beneficial-Ownership-Daten in anymize einfügen — Kunden-Bezug wird zu Platzhaltern.
2. Diesen Prompt kopieren und anhängen.
3. In anymize auf „Max“ stellen (Sanktionsrecht ist anspruchsvoll), dann KI-Aufruf starten.
4. Aktualitäts-Check gegen eu-sanctions-map und OFAC SDN; Vier-Augen mit MLRO; bei BLOCK Vorstand-Information.
# Context (C)
Du unterstützt die Plausibilisierung eines Sanktionslisten-Treffers
für ein deutsches Kreditinstitut. Anwendbares Recht: EU-Sanktions-
verordnungen (CFSP), OFAC SDN, UN Consolidated, AWG/AWV. Rechtsstand:
<heutiges Datum>. Kundendaten pseudonymisiert; Listen-Einträge
öffentlich.
# Role (R)
Sanctions-Disambiguierungs-Assistenz. Du kennst: EU-Sanktions-
mechanismen, OFAC 50 %-Regel (Listed Persons + Companies, in denen
Listed Persons ≥ 50 % Anteile halten, sind ebenfalls blocked), UK
OFSI-„Significant Control“-Regel, sektorale vs. umfassende Sanktionen,
AWG-§-18-Tatbestand.
# Action (A)
1. Disambiguierungs-Tabelle: Name, Geburtsdatum, Geburtsort,
Staatsangehörigkeit, bekannte Aliases, Adressen — Kunde vs.
Listen-Eintrag.
2. 50 %+-Regel-Analyse: gibt es Hinweise auf Beneficial-Ownership-
Verflechtung zwischen Kunde und Listed Person?
3. Sanktions-Programm-Klassifikation: umfassend (z. B. Iran SDN) vs.
sektoral (z. B. Russland Sektor-Sanktionen).
4. Match-Wahrscheinlichkeit 0–100 % mit Begründung.
5. Empfehlung: BLOCK / FREIGABE / ESKALATION-MLRO.
6. `[VERIFY: …]` für alle Aussagen, die gegen offizielle Quellen
geprüft werden müssen (Aktualitäts-Stand!).
# Format (F)
- Disambiguierungs-Tabelle.
- 50 %+-Analyse-Block.
- Sanktions-Programm-Block.
- Empfehlung (eine Zeile).
- Verify-Liste mit Pflicht-Primärquellen.
# Target Audience (T)
Sanctions-Officer/MLRO. Präzise Fachsprache; keine erfundenen
Listen-IDs oder Sanctions-Designations.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
Sanktionslisten-Treffer LSEG World-Check
Match-Score: 0,82 (Schwelle 0,80)
Listen-Eintrag: OFAC SDN — Designation Datum 2022-04-08,
Programm RUSSIA-EO14024
Listen-Name: [[Vorname-e8a2]] [[Nachname-e8a2]]
(Aliases: [[Vorname-e8a2-alias]] [[Nachname-e8a2-alias]])
Geburtsdatum laut Liste: [[Datum-3a8b]]
Geburtsort: Moskau, RU
Funktion laut Liste: Hauptaktionär
[[Unternehmensname-c4d1]] Investments Ltd
Kunde:
Name: [[Vorname-e8a2]] [[Nachname-e8a2]]
Geburtsdatum: [[Datum-3a8b]]
Geburtsort: Moskau, RU
Staatsangehörigkeit: RU (Wohnsitz Zypern seit 2015)
Bankbeziehung seit [[Datum-6c4f]]
Konto IBAN [[IBAN-c4d1]]
Beneficial-Ownership: 60 % Anteil an
[[Unternehmensname-c4d1]] Investments Ltd (Limassol, CY)
Sanktions-Programm RUSSIA-EO14024
(US-OFAC Sektor RFM-Aktiv 2022):
Block aller Vermögenswerte; 50 %-Regel anwendbar.
EU-Sanktionsabgleich:
- EU-Sanctions-Map: Treffer in Anhang I VO (EU) Nr. 269/2014
Stand [[Datum-7f2a]]
- UK OFSI: Treffer
- UN Consolidated: kein EintragSo liefert anymize zurück
Der Antrags-Entwurf
## Disambiguierungs-Tabelle
| Merkmal | Kunde | Listen-Eintrag | Match? |
|---|---|---|---|
| Name | [[Vorname-e8a2]] [[Nachname-e8a2]] | identisch + Aliases | ja |
| Geburtsdatum | [[Datum-3a8b]] | identisch | ja |
| Geburtsort | Moskau, RU | Moskau, RU | ja |
| Staatsangehörigkeit | RU | RU | ja |
| Funktion | Hauptaktionär [[Unternehmensname-c4d1]] |
Hauptaktionär [[Unternehmensname-c4d1]] | ja |
**Match-Wahrscheinlichkeit: 99 % (faktisch eindeutig).**
[VERIFY: Foto-Match Kunden-Ausweis ↔ Listen-Eintrag-Foto
(falls vorhanden); Aktualität EU Anhang I VO 269/2014
zum heutigen Tag].
## 50 %+-Regel-Analyse
Kunde hält 60 % an [[Unternehmensname-c4d1]] Investments Ltd
→ diese Gesellschaft ist nach OFAC 50 %-Regel ebenfalls blocked,
auch wenn nicht direkt gelistet. Alle Konten der
[[Unternehmensname-c4d1]] Investments Ltd ebenfalls block-pflichtig
[VERIFY: aktuelle 50 %-Regel-FAQ OFAC].
## Sanktions-Programm
OFAC RUSSIA-EO14024 (umfassende Block-Sanktion); EU VO 269/2014
(umfassend); UK OFSI (umfassend). Keine sektorale Einschränkung —
voller Block.
## Empfehlung
**BLOCK.** Sofortige Sperrung Konto [[IBAN-c4d1]] und aller
verbundenen Konten der [[Unternehmensname-c4d1]] Investments Ltd.
Meldung an Deutsche Bundesbank (zuständige nationale Behörde
EU-Sanktionen), an BAFA (AWG); bei US-Bezug zusätzliche OFAC-
Filing-Pflicht. Tipping-Off-Verbot beachten. MLRO + Vorstand
sofort informieren.
## Verify-Liste
1. eu-sanctions-map.europa.eu — VO 269/2014 Anhang I, Stand heute.
2. OFAC SDN List — sanctionssearch.ofac.treas.gov, Stand heute.
3. UK OFSI Consolidated List, Stand heute.
4. OFAC 50 %-Regel FAQ aktuelle Version.
5. AWG/AWV — Bundesbank-Merkblatt aktuell.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 18 AWG Strafbarkeit
Sanktions-Verstoß ist strafbar; auch fahrlässige Verstöße bedrohen mit Bußgeld oder Freiheitsstrafe. KI-Empfehlung nie überstimmen ohne Mensch-Letztentscheid mit Vier-Augen-Pflicht.
Aktualitäts-Risiko Sanktionslisten
Sanktionslisten ändern sich täglich (15+ EU-Russland-Pakete bis 2026); LLM-Wissensstand veraltet schnell. Primärquellen-Verifikation gegen eu-sanctions-map und OFAC SDN ist Pflicht, nicht Komfort.
OFAC 50 %-Regel
Indirekte Beteiligungen mit ≥ 50 % an Listed Persons sind ebenfalls blocked, auch wenn die Tochtergesellschaft nicht direkt gelistet ist. UK OFSI hat „Significant Control“-Regel mit ähnlichem Mechanismus.
§ 43 KWG Pseudonymisierung Kundendaten (SRC-0109)
Kundenstammdaten verlassen das Haus nicht; Listen-Einträge bleiben sichtbar. Spot-Check insbesondere bei Aliases und kyrillisch-transliterierten Namen.
§ 47 GwG Tipping-Off-Verbot (SRC-0112)
Auch bei Sanktions-Treffer keine Kunden-Kommunikation außerhalb regulatorischer Anweisung. Information an Kunden über Konten-Sperrung folgt rechtsförmlichen Pfaden.
Halluzinations-Risiko bei Sanctions-Designations
Erfundene Listen-IDs oder Programm-Bezeichnungen sind ein Compliance-Albtraum. [VERIFY]-Markierungen erzwingen Primärquellen-Verifikation.
§ 25h Abs. 2 S. 1 KWG — Endentscheidung im Inland (SRC-0108)
Besonders kritisch bei US-LLM-Anbietern und Russland-Sanktionen — Endentscheidung bleibt deutsche Bank. anymize trennt strukturell.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die aufsichtsrechtlich entscheidende Frage bei Sanktions-Disambiguierung mit KI: Sieht der LLM-Anbieter die Kunden-Klarnamen und Beneficial-Ownership-Strukturen? Antwort mit anymize: nein. Kundendaten werden vor dem KI-Aufruf zu Platzhaltern; Listen-Einträge (öffentlich) bleiben sichtbar. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. EU-Sanktionsverordnungen, AWG/AWV, GwG. § 43 KWG Bankgeheimnis und § 25h Abs. 2 S. 1 KWG-Endentscheidung im Inland bleiben strukturell gewahrt — besonders kritisch bei US-LLM-Anbietern und Russland-Sanktionen. BaFin-Orientierungshilfe IKT/KI vom 18.12.2025 verlangt anymize-Pseudonymisierung als Eintrag im KI-Inventar.
Was anymize konkret leistet
- Erkennt Kunden-Klarnamen, Adressen, Geburtsdaten, IBANs, BICs und Beneficial-Ownership-Bezüge mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter, bevor das Sanktions-Material an GPT, Claude oder Gemini geht.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen die Disambiguierungs-Tabelle mit den richtigen Kunden-Klarnamen zurück.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV + Auslagerungsanzeige + KI-Inventar werden unterstützt.
- Alternativen: Self-Hosted Microsoft Presidio On-Premises; Finanz Informatik S-KIPilot (Sparkassen); atruvia (Genossenschaftsbanken); LBBW blue.gpt; Commerzbank Sherlock; Temenos FCM AI Agent; LSEG-/ComplyAdvantage-eigene KI-Module.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Treffer-Daten vollständig (Match-Score, Listen-ID, Programm, Designation-Datum)?
- Kundenstammdaten und Beneficial-Ownership-Kette aktuell?
- Bei Russland-/Iran-/Belarus-Bezug Vier-Augen eingeplant?
- Anonymisierungs-Vorschau gesichtet — Aliases und kyrillische Schreibweisen erfasst?
Nach der KI-Antwort
- Re-Identifikation korrekt?
- Disambiguierungs-Tabelle mit allen Merkmalen (Name, Geburtsdatum, Geburtsort, Staat, Funktion)?
- 50 %+-Regel-Analyse für Beneficial-Ownership erfolgt?
- Sanktions-Programm-Klassifikation (umfassend vs. sektoral) korrekt?
- Verify-Liste gegen eu-sanctions-map, OFAC SDN, UK OFSI durchgearbeitet?
Vor BLOCK/FREIGABE
- Mensch-Letztentscheid getroffen?
- Vier-Augen mit MLRO bei jedem BLOCK?
- Bei Russland/Iran/Nordkorea: Vorstand informiert?
- Bei US-Person-Bezug Secondary-Sanctions-Risiko geprüft?
- Meldung an Bundesbank/BAFA/EU-Kommission vorbereitet; Aufbewahrung 10 Jahre Sanctions-Recordkeeping?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI behauptet Aktualität ohne Verifikation — Sanktionslisten ändern sich täglich, [VERIFY] gegen eu-sanctions-map ist Pflicht.
- →KI ignoriert OFAC 50 %-Regel und bewertet nur direkte Listen-Einträge — Tochtergesellschaften können blocked sein, auch wenn nicht direkt gelistet.
- →KI erfindet Listen-IDs oder Programm-Bezeichnungen (Halluzinationsrisiko) — der Prompt erzwingt [VERIFY], die Primärquellen-Prüfung ist Pflicht.
- →KI klassifiziert umfassend vs. sektoral falsch — sektorale Sanktionen erlauben Ausnahmen, umfassende Sanktionen nicht.
- →KI versucht, ein „Genehmigungsantrag“-Ergebnis vorzuschlagen — Genehmigungen sind BAFA-/EU-Kommissions-Verfahren, nicht KI-Entscheidung.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen
- Strafbarkeit bei Sanktionsverstoß
- AML-Sicherungsmaßnahmen (SRC-0108)
- Bankgeheimnis (SRC-0109)
- Tipping-Off-Verbot (SRC-0112)
- Aufbewahrung 5 Jahre (SRC-0112)
- EU-Sanktions-Anhang Russland u.a.
- Listed Person + Tochter ≥ 50 % blocked
- Auftragsverarbeitung (SRC-0142)
Aufsichtspraxis
- KI-Inventar-Pflicht (SRC-0119)
- EU-Sanktions-Primärquelle
- sanctionssearch.ofac.treas.gov
- Consolidated List
Tool-Markt
- LSEG World-Check — Marktführer Sanctions-Screening
- Temenos FCM AI Agent — Sanctions-Screening-KI
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.