Bei der Durchsetzung von Sanktionen gibt es eine Regel, die viele überrascht. Sie können Probleme bekommen, selbst wenn Sie nichts über Ihren Geschäftspartner wussten. Eine Absicht, gegen die Vorschriften zu verstoßen, ist dafür nicht erforderlich. Unwissenheit ist keine Verteidigung und klingt in manchen Fällen eher wie ein Eingeständnis. Sanktionen sind lediglich das strengste Beispiel für einen allgemeinen Grundsatz: Sobald Sie unterschreiben, werden die Probleme der anderen Partei zu Ihren eigenen. Das gilt unabhängig davon, ob Sie sie haben kommen sehen.
Das ist keine seltene Situation. In den vergangenen Jahren haben die meisten Organisationen durch Dritte einen schweren Rückschlag erlitten. Die Folgen reichten von Betriebsunterbrechungen über finanzielle Verluste bis zu aufsichtsrechtlichen Prüfungen. Fast immer begannen diese Beziehungen auf dieselbe Weise: mit einer Unterschrift und kaum einer Prüfung im Vorfeld. Laut einer Ponemon-Studie berichtete fast die Hälfte der Organisationen innerhalb eines einzigen Jahres von einem Sicherheitsvorfall unter Beteiligung eines Dritten. Hinter den Schlagzeilen steht dasselbe Muster: Die Warnsignale waren meist schon vorher erkennbar, doch niemand sah hin.
Mit der Unterschrift verschiebt sich das Kräfteverhältnis. Bis dahin können Sie Forderungen stellen, jederzeit aussteigen oder das Risiko im Vertrag berücksichtigen. Danach tragen Sie das Risiko und haben einen Großteil Ihres Verhandlungsspielraums verloren. Deshalb sollten die Prüfungen vor der Unterschrift stattfinden, nicht erst nach dem Auftreten eines Problems. Eine gründliche Prüfung vor Vertragsabschluss muss aber keine sechswöchige Untersuchung sein. Sie besteht aus gezielten Fragen, die Sie im Laufe eines Nachmittags durchgehen können. Entscheidend ist, die richtigen Fragen zu kennen und sie sinnvoll zu ordnen. So kann ein frühes Warnsignal verhindern, dass Sie unnötig weiterprüfen.
Auch der Ansatz ist keineswegs ungewöhnlich. Es handelt sich um dieselbe kundenbezogene Due Diligence, auf der internationale Standards wie die FATF-Empfehlung 10 beruhen, nur in einer praxisnäheren Form. Im Folgenden stehen die sieben wichtigsten Prüfungen in der Reihenfolge, in der Sie sie durchführen sollten.
1. Prüfen Sie, ob das Unternehmen echt ist und noch besteht
Die erste Prüfung wird oft übergangen, weil sie zu banal erscheint. Doch gerade an ihr scheitern Geschäfte nach und nach: Ist das Unternehmen tatsächlich das, was es vorgibt zu sein? Prüfen Sie den eingetragenen Firmennamen, die Registernummer, das Gründungsdatum, die Jurisdiktion und vor allem den aktuellen Status. Solche Fälle kommen häufig vor: Ein Vertrag wird mit einem Unternehmen geschlossen, das inzwischen aufgelöst oder inaktiv ist. Manchmal handelt es sich lediglich um eine Fälschung, die den Namen auf der Rechnung imitiert. Ziehen Sie deshalb zwei Quellen heran: das amtliche Register des betreffenden Landes und einen Aggregator wie OpenCorporates für ein umfassenderes Bild. Achten Sie auf Unternehmen, die erst letzten Monat gegründet wurden, aber zehn Jahre Geschäftstätigkeit behaupten. Weitere Warnsignale sind Adressen, die mit Hunderten anderer Briefkastenfirmen geteilt werden. Achten Sie auch auf kleine Abweichungen zwischen Geschäftsbezeichnung, eingetragenem Firmennamen und dem Konto, auf das Sie Geld überweisen sollen. Wenn etwas nicht stimmt, fordern Sie die Gründungsunterlagen an. Ein seriöser Geschäftspartner stellt sie ohne Weiteres bereit. Zögern ist bereits eine Antwort.
2. Ermitteln Sie, wer tatsächlich die Kontrolle ausübt
Eine Unternehmensprüfung bestätigt die Existenz des Unternehmens. Sie sagt jedoch nichts darüber aus, wer tatsächlich die Kontrolle ausübt. Gerade hier entstehen häufig Probleme. Gesucht sind die wirtschaftlich Berechtigten: die natürlichen Personen, denen das Unternehmen tatsächlich gehört oder die es kontrollieren. Die eingetragenen Organmitglieder allein reichen nicht aus. Diese Aufgabe ist in letzter Zeit schwieriger geworden. Öffentliche Register sind unvollständig und verändern sich laufend. In den Vereinigten Staaten wurde das bundesweite Register wirtschaftlich Berechtigter 2026 zurückgenommen und gilt nun nur noch für ausländische Unternehmen. Gleichzeitig werden die zuvor von US-Unternehmen gemeldeten Daten entfernt. Das Vereinigte Königreich führt weiterhin sein Register der Personen mit maßgeblicher Kontrolle. In der EU wurde der Zugang zu solchen Informationen nach einer Gerichtsentscheidung von 2022 eingeschränkt. Keine einzelne Datenbank liefert daher die vollständige Antwort. Sie müssen Informationen aus mehreren Quellen zusammenführen und Lücken als offene Fragen behandeln, nicht als Bestätigung. Achten Sie auf Warnsignale wie vorgeschobene Organmitglieder, die im Auftrag anderer handeln. Ebenso auffällig sind Eigentumsstrukturen über Jurisdiktionen mit ausgeprägter Geheimhaltung ohne wirtschaftliche Begründung oder Eigentümer, deren Identität nicht zur vorgelegten Darstellung passt. Das sind reale Probleme. Verschleiertes Eigentum ermöglicht es sanktionierten Personen, über scheinbar unbelastete Unternehmen weiter Geschäfte zu machen. Ebenso können Geschäftspartner damit Interessenkonflikte oder eine Vorgeschichte verbergen, die zur Beendigung der Beziehung geführt hätte. Wenn Sie nicht feststellen können, wer tatsächlich profitiert, ist diese Lücke selbst ein Befund. Sie sollte in Ihre Preisgestaltung einfließen.
3. Prüfen Sie Sanktionslisten, Watchlists und den PEP-Status
Wenn Sie nur einen Punkt dieser Liste umsetzen, dann diesen. Wie eingangs erläutert, hängt die Haftung für Sanktionsverstöße nicht davon ab, was Sie wussten. Gleichen Sie das Unternehmen und sämtliche Eigentümer mit den wichtigsten Listen ab: OFAC in den USA sowie EU, UN und Vereinigtes Königreich. Prüfen Sie dabei auch, ob sich unter den Eigentümern und Führungskräften politisch exponierte Personen befinden. Eine Besonderheit wird oft übersehen: Nach den OFAC-Regeln ist ein Unternehmen selbst sanktioniert, wenn es zu 50 % oder mehr sanktionierten Parteien gehört. Das gilt auch dann, wenn sein Name auf keiner Liste steht. Genau deshalb muss Schritt zwei zuerst erfolgen. Bei einem Treffer wird das Geschäft gestoppt, bis der Sachverhalt geklärt ist. Eine Jurisdiktion mit hohem Risiko oder eine Verbindung zu einer PEP beendet das Vorhaben nicht automatisch, erhöht aber die Anforderungen an alle weiteren Prüfungen. Außerdem veraltet diese Prüfung schnell. Die Listen ändern sich täglich. Sie brauchen daher aktuelle Ergebnisse und keinen Screenshot aus dem letzten Quartal.
4. Prüfen Sie negative Medienberichte und Hinweise auf Reputationsrisiken
Eine unbequeme Wahrheit lautet: Fast alle relevanten Informationen über das Verhalten eines Unternehmens führen nie zu einer abschließenden Feststellung. Eine Prüfung von Straf- oder Registereinträgen erfasst sie deshalb nicht. Stattdessen finden sie sich in den Nachrichten. Suchen Sie nach glaubwürdigen Berichten über Betrug, Fehlverhalten, Missmanagement, Ermittlungen und Streitigkeiten, die das Unternehmen oder seine Verantwortlichen betreffen. Ziel ist nicht, jemanden wegen einer einzelnen negativen Schlagzeile abzulehnen. Suchen Sie nach Mustern: Ein einzelner Bericht ist nur ein schwaches Signal. Erscheint derselbe Vorwurf aber über Jahre in mehreren Medien, ist das ein Hinweis. Dasselbe gilt, wenn ein schlechter Ruf einer Führungskraft von Stelle zu Stelle folgt. Konzentrieren Sie sich besonders auf die Personen, nicht nur auf das Unternehmen. Menschen wechseln das Unternehmen und nehmen ihr Verhalten mit. Ein praktischer Tipp: Beziehen Sie die Namen der Gründer und leitenden Führungskräfte in Ihre Suche ein. Suchen Sie neben dem aktuellen Unternehmen auch nach ihren früheren Unternehmen und ergänzen Sie deren Namen als Suchbegriffe. Reputationsrisiken sind übertragbar. Häufiger als erwartet sitzt Ihnen die Person, die das letzte Unternehmen ruiniert hat, gegenüber und bietet Ihnen das nächste Geschäft an.
5. Prüfen Sie frühere Rechtsstreitigkeiten und aufsichtsrechtliche Vorgänge
Wie sich ein Geschäftspartner verhält, wenn ein Geschäft scheitert, ist besonders aufschlussreich. Ein großer Teil dieser Informationen ist bereits öffentlich zugänglich. Prüfen Sie frühere Rechtsstreitigkeiten, aufsichtsrechtliche Maßnahmen und behördlich verhängte Sanktionen. Wird ein Unternehmen häufig verklagt, hat es Bußgelder der zuständigen Branchenaufsicht erhalten oder lässt es titulierte Forderungen unbezahlt, zeigt das sein Verhalten unter Belastung. So erhalten Sie vorab Hinweise darauf, wie es Sie behandeln wird, wenn die Beziehung schwierig wird. Nicht jede Klage ist ein schlechtes Zeichen. Manche Rechtsstreitigkeiten gehören zum normalen Geschäftsalltag. Suchen Sie deshalb nach Mustern und bewerten Sie die Schwere, statt nur die Fälle zu zählen. Ein einzelner Vertragsstreit ist nichts Ungewöhnliches. Zehn solcher Streitigkeiten innerhalb eines Jahrzehnts deuten dagegen auf eine bewusste Strategie hin. Gewichten Sie aufsichtsbehördliche Feststellungen stärker als Klagen. Eine Aufsichtsbehörde hat bereits ermittelt und ist zu einem Ergebnis gekommen. Das wiegt stets schwerer als eine unbewiesene Behauptung in einer Klageschrift.
6. Bewerten Sie die finanzielle Lage und die operative Leistungsfähigkeit des Unternehmens.
Auch mit einem ehrlichen Geschäftspartner scheitert das Geschäft, wenn er nicht zahlen oder liefern kann. Prüfen Sie vor der Unterschrift seine Zahlungsfähigkeit: aktuelle Abschlüsse, soweit verfügbar, Bonitätshinweise sowie Insolvenzanträge, Pfandrechte oder Insolvenzverfahren. Die Frage ist direkt: Kann dieses Unternehmen seine vertraglichen Verpflichtungen tatsächlich über die gesamte Vertragslaufzeit erfüllen? Warnsignale sind aktuelle insolvenzbezogene Einreichungen, eine Verschlechterung der Bonitätsindikatoren und fehlende Transparenz, wo Offenlegung zu erwarten wäre. Dazu zählt etwa ein Unternehmen, das öffentliche Abschlüsse einreichen müsste, dies aber offenbar nie getan hat. Gleichen Sie die Zahlen nach Möglichkeit mit den vorgesehenen Verpflichtungen ab. Ein Lieferant, der Vorräte für mehrere Monate halten soll, oder ein Partner, der hohe Vorabinvest… Sie schließen nicht bloß einen Vertrag mit einem Unternehmen. Sie übernehmen auch die Haftung für sämtliche Parteien, auf die es sich stützt. Seine wichtigsten Lieferanten, Subunternehmer und Partner werden damit ebenfalls zu Parteien, aus deren Tätigkeit Ihnen Risiken entstehen. Hat die andere Seite Zugriff auf Ihre Systeme oder Daten, wird auch ihre Sicherheitslage zu Ihrer Verantwortung. Sie müssen nicht jedes einzelne Glied verfolgen. Bei hohen Vertragswerten oder weitreichenden Zugriffsrechten sollten Sie aber Konzentrationen und Abhängigkeiten kennen. Lagert ein Geschäftspartner den Hauptteil der Arbeit stillschweigend aus, erreicht Sie das daraus entstehende Risiko unmittelbar. Dasselbe gilt bei Abhängigkeit von einem einzigen Lieferanten in einer anfälligen Jurisdiktion oder von einer sanktionierten Partei innerhalb der eigenen Lieferkette. Dieser Punkt veraltet zudem am schnellsten, da sich Lieferketten unbemerkt verändern können. Ein bei Vertragsabschluss geeigneter Lieferant kann ein Jahr später übernommen, auf eine Sanktionsliste gesetzt oder Opfer eines Sicherheitsvorfalls werden, ohne dass Sie davon erfahren. Auch deshalb brauchen die wichtigsten Beziehungen laufendes Monitoring statt einer einmaligen Freigabe. … ein weiterer Grund, warum die größten … Eine Gewohnheit lohnt sich bei diesen sieben Punkten, auch wenn sie selbst keine Prüfung darstellt: Halten Sie Ihre Ergebnisse fest. Erstellen Sie für jedes nicht bloß unbedeutende Geschäft eine datierte Notiz. Dokumentieren Sie die konsultierten Quellen, deren Ergebnisse und die Gründe, aus denen Sie das Risiko für vertretbar hielten. Das dauert nur wenige Minuten und erfüllt zwei Zwecke. Entwickelt sich die Beziehung später schlecht, können Sie Ihre angemessene Sorgfalt nachweisen, statt sich auf Ihr Gedächtnis verlassen zu müssen. Fragen eine Aufsichtsbehörde, ein Prüfer oder Ihr eigenes Leitungsgremium nach dem Entscheidungsweg, liefert die mit Quellen verknüpfte Akte eine belastbare Antwort. Eine mündliche Zusicherung kann das nie leisten. Die Prüfungen schützen Sie vor dem Geschäftspartner; die Dokumentation schützt Sie vor den Folgen. … Die Prüfungen schützen Sie vor dem Geschäftspartner. Die Dokumentation schützt Sie vor den Folgen.
Zwei Regeln für den richtigen Einsatz der Checkliste
Richten Sie die Prüfungstiefe nach der Art des Geschäfts aus. Bei einer umfangreichen, langfristigen Beziehung mit weitreichenden Zugriffsrechten sollten Sie alle sieben Prüfungen durchführen. Bei einem kleinen, einmaligen Kauf reichen die ersten drei. Entscheidend ist, die Prüfung an das Ausmaß des Risikos anzupassen, statt aus Gewohnheit möglichst gründlich vorzugehen.
Die zweite Regel lautet: Betrachten Sie jeden Befund als Momentaufnahme vom Tag der Prüfung. Bei Ihren wichtigsten Geschäftspartnern sollte die Arbeit nicht mit der Vertragsunterzeichnung enden. Sanktionslisten ändern sich, Eigentumsverhältnisse können wechseln, und schlechte Nachrichten werden oft erst nach der Unterschrift bekannt. Beobachten Sie deshalb die risikoreichsten Beziehungen während ihrer gesamten Dauer. Eine einmalige Prüfung mit anschließender Ablage reicht nicht aus.
Die Informationen waren nie das eigentliche Problem
Wenn Sie die sieben Punkte durchgehen, erkennen Sie ein Muster: Fast alle Informationen sind öffentlich zugänglich. Das gilt für Registereinträge, die Entwicklung der Eigentumsverhältnisse, Sanktionslisten, Medienberichte, Gerichtsunterlagen und Abschlüsse. Verträge mit problematischen Geschäftspartnern entstehen nicht, weil diese Informationen verborgen wären. Sie entstehen, weil es tatsächlich schwierig ist, sie vor Vertragsabschluss manuell aus so vielen verstreuten Quellen zusammenzutragen.
Beady ist auch für diese Aufgabe konzipiert. Es prüft ein Unternehmen und die beteiligten Personen anhand von mehr als 100.000 öffentlichen Quellen. Negative Medienberichte, Sanktionen, Risiken aus dem PEP-Status, Rechtsstreitigkeiten und aufsichtsrechtliche Hinweise werden an einem Ort zusammengeführt. Jeder Befund ist mit seiner Originalquelle verknüpft. So können Sie ihn überprüfen und Kollegen, einem Gremium oder einer Aufsichtsbehörde vorlegen. Statt dass ein Analyst mehrere Tage lang verschiedene Tabs durcharbeitet, steht Ihnen vor der Unterschrift ein zusammenhängendes, mit Quellen belegtes Bild als Entscheidungsgrundlage zur Verfügung.
Wenn Sie die Ergebnisse für einen derzeit in Betracht gezogenen Geschäftspartner sehen möchten, vereinbaren Sie eine Demo. Wir führen die Prüfung gemeinsam mit Ihnen durch.
