Die Sanktionslücke
Wenn Offshore-Strukturen auf Sanktionslisten treffen — ein Cross-Matching von 1,6 Millionen ICIJ-Datensätzen gegen 71.000 sanktionierte Personen und Organisationen.
In Teil 1 haben wir die ICIJ Offshore Leaks Database kartographiert: 814.000 Entities, 771.000 Officers, fünf Leaks, vierzig Jahre Offshore-Industrie. Das war die Landkarte. Jetzt kommt der Kompass.
Die Frage ist simpel: Wie viele der Personen und Firmen in den Offshore-Leaks stehen auf internationalen Sanktionslisten? Die Antwort ist unbequem — für Compliance-Abteilungen, für Aufsichtsbehörden, und vor allem für die Offshore-Dienstleister, die diese Strukturen errichtet haben.
Das Ergebnis: 857 Treffer
Von den 1.585.586 Personen und Firmen in der ICIJ-Datenbank konnten wir 857 eindeutige Namensübereinstimmungen mit der OpenSanctions-Datenbank identifizieren. Das klingt nach wenig — bis man versteht, was es bedeutet.
Jeder einzelne dieser 857 Treffer steht für eine Person oder Organisation, die gleichzeitig in mindestens einem der fünf großen Offshore-Leaks und auf mindestens einer internationalen Sanktionsliste erscheint. Das sind nicht theoretische Risiken. Das sind dokumentierte Fälle, in denen sanktionierte Akteure Offshore-Strukturen nutzten — oder ihre Namen in den gleichen Jurisdiktionen auftauchen, die als Sanktionsumgehungsvehikel bekannt sind.
Treffer nach ICIJ-Leak
Die Panama Papers dominieren mit 248 Treffern, dicht gefolgt von den Paradise Papers (Malta-Register) mit 212. Die maltesische Firmenregisterdatenbank — die erst durch die Paradise Papers öffentlich wurde — erweist sich als besonders ergiebig: 70 der 186 Entity-Treffer sind in Malta registriert. Dazu gleich mehr.
Wer sanktioniert, und warum
Die Treffer verteilen sich auf praktisch das gesamte Spektrum westlicher Sanktionsprogramme. An der Spitze steht — wenig überraschend — das Russland/Ukraine-Regime, das seit 2022 massiv ausgeweitet wurde.
Bemerkenswert: 249 Treffer — fast 30 % — entfallen auf russische und Ukraine-bezogene Sanktionsprogramme. Viele dieser Sanktionen wurden erst nach den jeweiligen Leaks verhängt: Die Panama Papers erschienen 2016, die massiven Russland-Sanktionen kamen ab 2022. Das bedeutet: Die Offshore-Strukturen existierten lange bevor die Sanktionen griffen — und niemand hat nachgeprüft, ob die Personen hinter diesen Strukturen mittlerweile sanktioniert sind.
Die Geographie der Sanktionslücke
Herkunftsländer der sanktionierten Officers
| Land | Treffer | Top-Regime |
|---|---|---|
| 🇷🇺 Russland | 218 | EO 14024, EU 269/2014, Swiss Ukraine-VO |
| 🇨🇳 China | 116 | Entity List (BIS), Military End-User List |
| 🇵🇰 Pakistan | 70 | ITAR, UN 1267 (Al-Qaida) |
| 🇺🇸 USA | 50 | Denied Persons List, ITAR Debarred |
| 🇨🇾 Zypern | 46 | Russland-Proxies, GLOMAG |
| 🇬🇧 UK | 24 | Russia Sanctions Regulations 2019 |
| 🇭🇰 Hongkong | 23 | Entity List, Military End-User |
| 🇺🇦 Ukraine | 22 | UA-Sanctions (Proxies, Separatisten) |
| 🇦🇪 VAE | 21 | Iran-Proxies, Libyen-Proxies |
| 🇲🇹 Malta | 19 | Iran-Shipping, Russland-Proxies |
| 🇮🇷 Iran | 17 | IRISL, NIOC, EO 13599/13902 |
| 🇸🇾 Syrien | 17 | EU 36/2012, OFAC Syria |
Die hohe Zahl zypriotischer Officers (46) ist kein Zufall: Zypern war jahrzehntelang das bevorzugte EU-Gateway für russische Offshore-Strukturen. Viele der dort registrierten Personen agieren als Nominee Directors — Strohmänner, die dutzendfach in der ICIJ-Datenbank auftauchen und nach 2022 auf europäische Sanktionslisten gesetzt wurden.
Jurisdiktionen der gematchten Entities
Malta dominiert. 70 von 186 gematchten Entities — 38 % — sind in Malta registriert. Die Insel erscheint nicht als klassische Offshore-Jurisdiktion, sondern als EU-Mitglied mit Finanzaufsicht und Passporting-Rechten. Genau das macht sie gefährlich: Ein Schiff unter maltesischer Flagge, betrieben von einer maltesischen Ltd., deren Eigentümer auf der OFAC-Sanktionsliste steht, genießt alle Vorteile des europäischen Binnenmarkts.
Die Akten: Fünf Fallstudien
Hinter den Zahlen stehen konkrete Netzwerke. Wir haben fünf Fälle aus den Daten rekonstruiert — jeder einzelne ein Lehrstück über die Mechanismen der Sanktionsumgehung.
Die Islamic Republic of Iran Shipping Lines (IRISL) — Irans staatliche Reederei, seit 2008 unter US-Sanktionen (EO 13382) und seit 2010 unter EU-Sanktionen — 2016 im Rahmen des JCPOA vorübergehend aufgehoben, seit 2018/2020 wieder in Kraft — taucht in den Paradise Papers als Officer auf, der mindestens fünf maltesische Shipping-Entities kontrolliert:
Alle fünf Entities sind über die IRISL-Adresse in Teheran verknüpft. Die Shipping-Entities selbst stehen ebenfalls auf der OFAC-SDN-Liste — aber die Verbindung zur IRISL-Muttergesellschaft war erst durch die Paradise Papers dokumentierbar. Für jede Bank, die jemals eine Korrespondenzzahlung für eine dieser Firmen abgewickelt hat, stellt sich die Frage: Wurde der Beneficial Owner geprüft?
DARYA CAPITAL ADMINISTRATION GMBH — registriert in Hamburg, Schottweg 5, 22087 — taucht in den Paradise Papers als Officer auf, der vier maltesische Navigation-Entities kontrolliert:
Darya Capital steht als IRISL-Tochtergesellschaft direkt auf der OFAC-SDN-Liste (NPWMD, EO 13382). Die „Kara“-Serie — benannt nach dem Kaspischen Meer — ist ein klassisches Beispiel für die Verschachtelung: Eine deutsche GmbH, designiert wegen Verbindungen zu Irans Massenvernichtungswaffen-Programm, verwaltet maltesische Schifffahrtsgesellschaften. Der Standort Hamburg — Deutschlands größter Hafen — ist kein Zufall.
Alisher Usmanov — usbekisch-russischer Oligarch, Forbes-Listung, seit 2022 unter EU- und UK-Sanktionen — kontrolliert laut Panama Papers mindestens vier BVI-Entities:
Die USM-Gruppe ist Usmanovs Holding für seine Beteiligungen an MegaFon, Metalloinvest und bis 2018 an Arsenal F.C. In den Panama Papers erscheinen zusätzlich Irina Viner Usmanova (seine Ehefrau, Präsidentin des russischen Rhythmische-Sportgymnastik-Verbands) als Officer von Belle View Services Ltd (BVI). Die Strukturen bestanden nachweislich vor den Sanktionen — die Frage ist, ob sie nach 2022 vollständig eingefroren wurden.
Die Rotenberg-Familie — Arkady und Boris Rotenberg gelten als enge Vertraute Wladimir Putins und stehen seit März 2014 unter US-Sanktionen (EO 13661), seit 2022 auch unter EU-Sanktionen — taucht in den Panama Papers mit mehreren Entities auf:
Zusätzlich finden sich Family Trusts im Datensatz. Igor Rotenberg (Arkadys Sohn, seit 2018 unter US-Sanktionen) erscheint ebenfalls in den Pandora Papers. Die Rotenberg-Strukturen sind ein Paradebeispiel dafür, wie Beneficial-Ownership-Verschleierung über Trusts, BVI-Shells und Nominee Directors funktioniert — und warum der neue AMLR-Transparenzregister-Standard (Art. 10 ff.) dringend benötigt wird.
FLEURETTE HOLDINGS NETHERLANDS B.V. und FLEURETTE PROPERTIES LIMITED — registriert in Amsterdam (Gustav Mahlerplein 60, ITO Tower) — kontrollieren die maltesische Entity ENOX INTERNATIONAL LIMITED.
Fleurette ist mit dem israelischen Milliardär Dan Gertler verbunden, der seit 2017 unter US-Sanktionen (Global Magnitsky Act) steht wegen mutmaßlich korrupter Bergbau-Deals in der Demokratischen Republik Kongo. Die Amsterdamer Holdingstruktur — über ein maltesisches Vehikel — zeigt die typische mehrschichtige Verschachtelung: Niederlande (Steueroptimierung) → Malta (EU-Finanzplatz) → Kongo (operative Assets).
Malta: EU-Mitglied, Sanktions-Hotspot
Dass Malta bei den Entity-Treffern so dominant abschneidet, hat einen strukturellen Grund: Die Paradise Papers enthielten das vollständige maltesische Firmenregister. Damit sind sämtliche auf Malta registrierten Unternehmen — von der legitimsten Shipping-Firma bis zur obskursten Briefkastenfirma — in der ICIJ-Datenbank enthalten.
Das relativiert einerseits die hohen Malta-Zahlen. Andererseits enthüllt es ein systemisches Problem: Malta war jahrzehntelang das bevorzugte EU-Registrierungsland für iranische, libysche und russische Shipping-Entities. Die Gründe sind klar — EU-Flagge, günstiges Tonnage-Steuersystem, englischsprachige Bürokratie, und bis vor wenigen Jahren eine notorisch unterbesetzte AML-Aufsicht (FIAU).
Methodik: Das Cross-Matching
Die Analyse wurde vollständig programmatisch durchgeführt — keine manuelle Durchsicht, kein Rosinenpicken. Der Workflow:
MATCH (o:Officer)
WHERE o.name IS NOT NULL
RETURN o.name, o.sourceID, o.node_id
// → 771.256 Officers
// 2. ICIJ-Entities aus Neo4j extrahieren
MATCH (e:Entity)
WHERE e.name IS NOT NULL
RETURN e.name, e.sourceID, e.jurisdiction_description
// → 814.330 Entities
// 3. OpenSanctions targets.simple.csv laden
// → 71.221 Einträge, 246.552 normalisierte Namen/Aliase
// 4. Exact Name Matching nach Normalisierung
// (Transliteration, Lowercasing, Suffix-Bereinigung)
// → 671 Officer-Treffer, 186 Entity-Treffer
Was das für die Compliance bedeutet
Die 857 Treffer sind kein Beweis für illegale Aktivitäten. Es gibt legitime Gründe für Offshore-Strukturen, und nicht jeder Namens-Match bedeutet, dass es sich um dieselbe Person handelt. Aber die Daten werfen drei grundsätzliche Fragen auf:
Werden historische Kundenbeziehungen nach neuen Sanktionslistungen erneut geprüft? Wenn ein Beneficial Owner eines Offshore-Vehikels 2022 sanktioniert wird, aber die Geschäftsbeziehung 2015 begonnen hat — löst das ein Screening aus? Bei den meisten Banken: nein. Die reguläre CDD-Nachprüfung (perpetual KYC) findet bei risikoarmen Kunden nur alle 3–5 Jahre statt. In dieser Zeit kann ein Officer vom Geschäftspartner zum Sanktionsziel mutieren.
Die ICIJ-Daten sind öffentlich und frei verfügbar. Trotzdem nutzen sie die wenigsten Compliance-Abteilungen als ergänzende Datenquelle im CDD-Prozess. Das ist ein blinder Fleck: Wer gegen Sanktionslisten prüft, aber nicht gegen bekannte Offshore-Strukturen, verpasst genau die Verschachtelungsebene, die Sanktionsumgehung ermöglicht.
70 sanktionsbezogene Entities in einer einzigen EU-Jurisdiktion. Das maltesische Firmenregister ist seit den Paradise Papers öffentlich durchsuchbar — aber weder die FIAU (Malta) noch die AMLA (Frankfurt) haben bisher eine systematische Abgleichung der Registerdaten gegen aktuelle Sanktionslisten veröffentlicht. Das sollte eine der ersten Amtshandlungen der AMLA sein, wenn sie 2028 die direkte Aufsicht aufnimmt.
