Wie unsere Compliance-Prüfung funktioniert

Der Compliance-Check ermöglicht es, Unternehmen und Personen gegen offizielle Sanktionslisten zu prüfen. Die Prüfung dient der risikobasierten Sorgfalt im Geschäftsverkehr und unterstützt Sie bei der Erfüllung Ihrer Compliance-Pflichten. Sie ersetzt jedoch keine individuelle rechtliche oder regulatorische Beratung.

Der Check verwendet ausschliesslich Daten offizieller Behörden:

• SECO(Schweiz)Staatssekretariat für Wirtschaft — Schweizer Sanktionsliste
• OFAC(Vereinigte Staaten)Office of Foreign Assets Control — Specially Designated Nationals
• Europäische Union(EU)Konsolidierte Liste der restriktiven Massnahmen
• United Nations Security Council(UN)Consolidated Sanctions List

Es werden keine aggregierten Drittanbieter-Listen verwendet. Jede Quelle wird direkt von der jeweiligen Behörde bezogen.

Die offiziellen Listen werden automatisch und regelmässig synchronisiert.

• Neue Daten werden zuerst vollständig heruntergeladen und geprüft.
• Ein neuer Datenstand wird erst nach erfolgreicher Validierung aktiviert.
• Bei einem Fehler bleibt der bisherige gültige Datenstand aktiv.
• Frühere Datenstände bleiben für die Nachvollziehbarkeit von Reports erhalten.
• Jeder Check wird mit dem zum Prüfzeitpunkt verwendeten Datenstand verknüpft.

Der eigentliche Compliance-Check wird nicht durch ein LLM (sprachmodellbasierte KI) entschieden. Es werden keine allgemeinen Websuchresultate als bestätigte Compliance-Treffer verwendet. Die Prüfung basiert ausschliesslich auf einem deterministischen, nachvollziehbaren Abgleich mit den gespeicherten Sanktionsdaten. Dies gewährleistet Reproduzierbarkeit und Auditierbarkeit.

Die Prüfung erfolgt in mehreren Stufen:

• Originalnamen bleiben unverändert gespeichert.
• Namen werden für die Suche zusätzlich normalisiert (Vereinheitlichung von Gross-/Kleinschreibung, Akzenten und Sonderzeichen).
• Offizielle Aliasnamen und frühere Schreibweisen werden einbezogen.
• Ähnliche Namen können als mögliche Kandidaten erkannt werden.
• Ein ähnlicher Name allein erzeugt keinen bestätigten Treffer.
• Sekundärmerkmale wie Geburtsdatum, Nationalität, Land oder Identifikationsnummern werden zur Verifikation herangezogen.
• Widersprüche bei Sekundärmerkmalen reduzieren die Wahrscheinlichkeit eines Treffers.
• Die Bewertung erfolgt nach einer dokumentierten und versionierten Regelmethodik.

Aus Sicherheitsgründen werden die konkreten internen Gewichtungen nicht veröffentlicht.

Je nach Verfügbarkeit können folgende Merkmale berücksichtigt werden:

• Name
• Aliasname
• frühere Schreibweisen
• Geburtsdatum
• Geburtsort
• Nationalität
• Land
• Adresse
• Registrierungsnummer
• Passnummer
• Identifikationsnummer
• Entitätstyp
• Sanktionsprogramm

Nicht bei jedem offiziellen Datensatz sind alle Merkmale vorhanden. Die Verfügbarkeit variiert je nach Quelle und Listeneintrag.

Jede Prüfung ergibt eine von fünf Ergebnisstufen:

• Der Benutzer gibt einen Namen, Firmennamen oder eine UID ein.
• Bei Schweizer Unternehmen werden vorhandene Handelsregisterdaten zur Identifikation verwendet.
• Der offizielle Firmenname und verfügbare Zusatzinformationen werden gegen die lokalen Sanktionsdaten geprüft.
• Das System sucht nach exakten Namen, offiziellen Aliasnamen und ähnlichen Schreibweisen.
• Verfügbare Zusatzmerkmale werden zur Verifikation berücksichtigt.
• Das System erstellt ein nachvollziehbares Ergebnis je Quelle.

Jede Prüfung kann als PDF-Report exportiert werden. Der Report enthält:

• Prüfzeitpunkt und verwendete Quellen
• Den zum Prüfzeitpunkt verwendeten Datenstand je Quelle
• Die einzelnen Match-Faktoren je Quelle
• Offizielle Quellenreferenzen der gefundenen Kandidaten
• Eine eindeutige Report-ID

Jeder offizielle Compliance-Report erhält eine eindeutige Report-ID und wird serverseitig digital signiert. Die Signatur dient der Integritätsprüfung.

• Das verwendete serverseitige Geheimnis wird niemals im Report, im Browser oder im Frontend veröffentlicht.
• Über den QR-Code oder die Verifikationsseite kann geprüft werden, ob ein Report gültig und unverändert ist.
• Eine nachträgliche Veränderung der relevanten Reportdaten führt dazu, dass die Verifikation fehlschlägt.

Premium-Benutzer können Unternehmen oder Personen laufend überwachen. Bei relevanten Änderungen — beispielsweise einem neuen möglichen oder bestätigten Treffer — erhalten Sie eine Benachrichtigung. So bleiben Sie auch zwischen manuellen Prüfungen auf dem neuesten Stand.

• Ein Compliance-Check ist eine Momentaufnahme zum Prüfzeitpunkt.
• Offizielle Listen können unvollständig sein oder zeitverzögert aktualisiert werden.
• Namensähnlichkeiten können zu möglichen Treffern führen.
• Ein möglicher oder wahrscheinlicher Treffer benötigt eine manuelle Prüfung.
• Das Ergebnis ersetzt keine individuelle rechtliche oder regulatorische Beratung.
• «Kein Treffer» bedeutet nicht automatisch, dass kein sonstiges Compliance-Risiko besteht.
• PEP-Daten (politisch exponierte Personen) werden derzeit nicht geprüft.
• Adverse-Media-Prüfungen (Negativmeldungen in Medien) sind derzeit nicht Bestandteil des Basis-Checks.

Eine spätere Erweiterung mit einem spezialisierten Datenanbieter für PEP-Daten ist möglich.