Klotzkette Sanktionsscreening mit Fuzzy-Match: Methodik, Schwellenwerte und Validierung
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: AWG, AWV, EU-Dual-Use-VO 2021/821, EU-Sanktionsverordnungen, ZollkodexUnion, IranEmbargoVO, RusslandSanktionenVO — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Mandantenfall
- Screening-Tool gibt 80 False Positives pro Tag aus; Compliance-Kapazitaet ueberlastet; Optimierung.
- Neues Screening-Tool wird implementiert; Validierung der Erkennungsleistung vor Go-Live.
- BAFA-Prüfung beanstandet, dass Screening-Schwellenwert zu hoch gesetzt war und Treffer verpasst wurden.
Erste Schritte
- Screening-Algorithmen des Tools dokumentieren (Levenshtein-Distanz, Soundex, Metaphon etc.).
- Schwellenwerte für Namensaehnlichkeit festlegen und begruenden (z.B. 80 % als Minimum).
- Test-Datensatz mit bekannten Treffern und bekannten Nicht-Treffern aufbauen.
- Erkennungsleistung messen: Sensitivity (korrekte Treffer) und Specificity (False Positives).
- Validierungsprotokoll erstellen und periodisch wiederholen (mindestens jaehrlich).
- False-Positive-Management: eskalationsbasiertes Workflow-System.
Rechtsrahmen
- VO (EU) 269/2014 und 833/2014: Bereitstellungsverbote erfordern effektives Screening.
- BAFA-Informationssystem Sanktionen: Anforderungen an Screening-Qualitaet.
- GwG § 10 Abs. 1 Nr. 4: Transaktionsmonitoring mit Namensabgleich.
- § 130 OWiG: Organisationspflichtverletzung bei unzureichendem Screening.
- AWG § 18: Strafbarkeit bei Bereitstellung an gelistete Personen.**
Prüf-Raster
- Screening-Algorithmen dokumentiert und begruendet?
- Schwellenwert für Fuzzy-Match definiert und schriftlich festgelegt?
- Validierungstest mit bekannten Treffern durchgefuehrt?
- False-Positive-Rate gemessen und dokumentiert?
- Validierungsprotokoll erstellt und im ICP hinterlegt?
- Periodische Re-Validierung geplant?
Typische Fallstricke
- Zu hoher Schwellenwert (95 %) verpasst Treffer bei Schreibvarianten oder Transliterationen.
- Zu niedriger Schwellenwert erzeugt unbearbeitbare False-Positive-Last.
- Screening nur auf Name, nicht auf Geburtsdaten und Adressen; False-Negative-Risiko.
- Validierungstest fehlt; Tool wurde nie auf Erkennungsleistung geprueft.
Schnittstellen zu anderen Skills
Dieser Skill kann mit thematisch benachbarten Skills kombiniert werden, insbesondere:
- Sanktionsscreening und Listenpruefung:
aussenwirtschaft-sanktionsscreening-fuzzy-match - Exportkontrollklassifizierung:
aussenwirtschaft-gueterlisten-klassifizierung - Freiwillige Offenlegung gegenueber BAFA oder Hauptzollamt:
aussenwirtschaft-freiwillige-offenlegung-bafa-zoll - Interne Compliance-Programme:
aussenwirtschaft-icp-kontrollsystem
Qualitaetsanforderungen
- Sachverhalt vollstaendig: Alle Beteiligten inklusive UBO/Eigentum/Kontrolle erfasst?
- Normverweise konkret: Artikel und Absatz zitiert, nicht nur Verordnungsnummer?
- Quellenstand datiert: Sanktionslisten, TARIC, Gueltigkeitsdaten dokumentiert?
- Sofortmassnahmen klar: Stop-Ship, Hold, Eskalation explizit benannt wenn Risiko rot?
- Audit-Trail vollstaendig: Entscheidung, Begruendung, Verantwortlicher, Frist?
- Output mandantentauglich: Kein Fachwort ohne Erläuterung für Compliance und Business?
- Vertraulichkeit: Mandatsgeheimnisse nicht in ungesicherte externe Systeme eingeben.