Endverwender, Entity List und Sanktionen: die personenbezogene Seite der EAR

Problem in der Praxis

Deutsche Unternehmen prüfen Kunden gegen EU-Sanktionslisten, aber nicht immer gegen die Listen der EAR. Hinzu kommt die Eigentümerfrage: Ab 10.11.2026 können auch nicht gelistete Tochtergesellschaften gelisteter Unternehmen erfasst sein, wenn die Aussetzung nicht verlängert wird. Wer seine Kundenprüfung darauf nicht vorbereitet, riskiert ungenehmigte Reexporte.

CISO-Einordnung

• Entity List (744.16): Lizenzpflicht für die im Eintrag genannten Güter, wenn eine gelistete Partei oder eine gelistete Adresse mit hohem Umleitungsrisiko als Käufer, Zwischenempfänger, Endempfänger oder Endverwender im Sinne von 748.5(c) bis (f) beteiligt ist; grundsätzlich keine Lizenzausnahmen; Prüfpolitik nach Eintrag.
• Affiliates Rule: Erstreckung auf ausländische Unternehmen, die direkt oder indirekt, einzeln oder zusammen zu 50 % oder mehr gelisteten Parteien gehören (90 FR 47201); ausgesetzt vom 10.11.2025 bis 09.11.2026, Wiederinkraftsetzung ab 10.11.2026 angeordnet, sofern nicht verlängert (90 FR 50857). Im eCFR (Stand 07.10.2026) stehen die 50-%-Bestimmungen im Text; die Aussetzung ist jeweils in einer "Effective Date Note" am Ende der Vorschrift vermerkt (etwa zu 744.11(a)(1)).
• Weitere Endverwendungs- und Endverwenderkontrollen (Part 744): unter anderem nukleare, raketen-, chemische und biologische Endverwendungen, militärische Endverwendungen und Endverwender, Tätigkeiten von US-Personen.
• Allgemeine Verbote: General Prohibition Five (verbotene Endverwendungen und Endverwender) und Four (Denial Orders) in 736.2(b).
• Sanktionen (764.3(b)): vorsätzliche Verstöße: Geldstrafe bis 1.000.000 US-Dollar, bei natürlichen Personen Freiheitsstrafe bis 20 Jahre oder beides; zivilrechtliche Geldbußen bis zu dem im Export Control Reform Act bestimmten Betrag.
• Aufbewahrung (762.6): fünf Jahre ab dem spätesten maßgeblichen Ereignis (etwa Ausfuhr, bekannter Reexport oder Transfer, sonstige Beendigung des Geschäfts); nach behördlicher Anforderung keine Vernichtung ohne schriftliche Genehmigung.

Umsetzungsperspektive

• Kunden, Endverwender und Beteiligte gegen die Listen der EAR prüfen, nicht nur gegen EU-Listen.
• Eigentümerstrukturen von Kunden erfassen, um ab 10.11.2026 auf die Affiliates Rule vorbereitet zu sein.
• Den Stand der Aussetzung vor dem 09.11.2026 erneut prüfen.
• Endverwendungserklärungen einholen, wo Güter für sensible Verwendungen in Frage kommen.
• Prüfungen und Entscheidungen fünf Jahre ab dem spätesten maßgeblichen Ereignis (762.6) aufbewahren.

Typische Fehler

1. Die Kundenprüfung beschränkt sich auf EU-Sanktionslisten.
2. Eigentümerstrukturen werden nicht erfasst.
3. Die Aussetzung der Affiliates Rule wird als Aufhebung verstanden.
4. Der eCFR-Text wird ohne die "Effective Date Notes" gelesen, die die Aussetzung ausweisen.
5. Prüfungen werden nicht dokumentiert.

Risiken und Trade-offs

Eine umfassende Eigentümerprüfung ist aufwendig, vermeidet aber Verstöße ab 10.11.2026. Wer bis zur Klärung der Verlängerung wartet, gewinnt Zeit, riskiert aber, nicht rechtzeitig vorbereitet zu sein.

Entscheidungspunkte

• Gegen welche Listen werden Kunden und Beteiligte geprüft?
• Wie werden Eigentümerstrukturen erhoben?
• Wer beobachtet den Stand der Affiliates Rule?

Praktische Empfehlungen

1. Ergänzen Sie die Kundenprüfung um die Listen der EAR.
2. Erheben Sie Eigentümerstrukturen bei Kunden mit Bezug zu gelisteten Parteien.
3. Prüfen Sie den Stand der Affiliates Rule vor dem 09.11.2026.
4. Holen Sie bei sensiblen Gütern Endverwendungserklärungen ein.
5. Dokumentieren Sie Prüfungen und bewahren Sie sie fünf Jahre ab dem spätesten maßgeblichen Ereignis (762.6) auf.

Relevante Normreferenzen

• 15 CFR 736.2(b), Part 744 (insbesondere 744.11, 744.16), 762.6, 764.3 (eCFR, Stand 07.10.2026).
• 90 FR 47201 (30.09.2025) und 90 FR 50857 (12.11.2025).