FINMA-Meldung: SECO aktualisiert ISIL- und Al-Qaida-Sanktionsliste
Das Staatssekretariat für Wirtschaft (SECO) hat am 16. Oktober 2026 seine Sanktionsliste betreffend ISIL (Da'esh) und Al-Qaida überarbeitet, einen Tag nachdem der zuständige Sanktionsausschuss des UN-Sicherheitsrates seine Resolution verabschiedet hatte. Die Änderung gilt in der Schweiz unmittelbar gestützt auf die Verordnung vom 21. März 2025 über Massnahmen gegenüber Personen und Organisationen mit Verbindungen zu ISIL (Da'esh) und Al-Qaida (SR 946.231.08), und jeder Schweizer Finanzintermediär, einschließlich Anbieter von virtuellen Vermögenswerten (VASP) und kryptofokussierter Unternehmen, muss unverzüglich danach handeln. Für Compliance-Teams, die auf Krypto-Buchhaltungssoftware mit integriertem Sanktionsscreening setzen, erfordert dieses Update eine umgehende Aktualisierung der Datenbank und einen dokumentierten erneuten Screening-Durchlauf.
Was sich geändert hat und warum es jetzt wichtig ist
Das SECO verwaltet die Umsetzung des konsolidierten Sanktionsregimes des UN-Sicherheitsrates in der Schweiz, das sich gegen Personen und Organisationen mit Verbindungen zu ISIL und Al-Qaida richtet. Wenn der UN-Sanktionsausschuss seine Liste ändert, fließt die Änderung ohne weiteres legislatives Handeln direkt in schweizerisches Recht ein, da die Verordnung von 2025 die UN-Liste konzeptionell abbildet. Das SECO hat die Entscheidung des UN-Ausschusses vom 15. Oktober 2026 am darauffolgenden Tag in seiner SESAM-Datenbank (SECO Sanctions Management) abgebildet und damit die überarbeitete Liste ab diesem Datum zum maßgeblichen rechtlichen Standard gemacht.
Die SESAM-Datenbank als maßgebliche Quelle
SESAM ist die maßgebliche Schweizer Sanktionsreferenz. Finanzintermediäre sind gesetzlich verpflichtet, ihr Screening an SESAM auszurichten, nicht an zwischengeschaltete oder sonstige Drittanbieter-Aggregationen. Wenn Ihre Krypto-Buchhaltungssoftware oder Ihr Sanktionsmodul Daten von einem Anbieter bezieht, vergewissern Sie sich, dass dieser Anbieter das Update vom 16. Oktober eingespielt hat, bevor Sie einen Geschäftspartner von der Liste streichen. Eine Verzögerung von auch nur wenigen Stunden schafft ein Compliance-Risikofenster.
Geltungsbereich der Verordnung
Die Verordnung gilt umfassend für alle Finanzintermediäre, die nach schweizerischem Recht beaufsichtigt werden, eine Kategorie, die Banken, Wertpapierhäuser, Fondsleitungen und in der Schweiz registrierte oder tätige VASPs umfasst. Krypto-Börsen, Verwahrer, OTC-Schalter und DeFi-nahe Unternehmen mit Schweizer Bezug fallen alle in den Geltungsbereich. Die Verordnung verbietet es, Gelder oder wirtschaftliche Ressourcen direkt oder indirekt für gelistete Personen und Organisationen verfügbar zu machen, und verlangt die sofortige Einfrierung von Vermögenswerten, wenn eine Übereinstimmung festgestellt wird.
Doppelte Meldepflicht: SECO und MROS
Die Formulierung in der FINMA-Mitteilung vom 16. Oktober ist bewusst nachdrücklich zu einem Punkt, der in der Praxis manchmal missverstanden wird: Die Meldung einer eingefrorenen Geschäftsbeziehung an das SECO und die Meldung eines Geldwäschereiverdachts an die Meldestelle für Geldwäscherei (MROS) sind zwei getrennte, nicht ersetzbare Pflichten.
Die SECO-Meldung
Sobald ein Finanzintermediär eine Geschäftsbeziehung oder Transaktion mit einer neu gelisteten Person oder Organisation feststellt, muss er alle Vermögenswerte einfrieren und das SECO benachrichtigen. Dies ist eine administrative Pflicht nach der Sanktionsverordnung. Sie bestätigt, dass das Unternehmen die relevanten Vermögenswerte identifiziert und immobilisiert hat und mit dem Sanktionsregime zusammenarbeitet.
Die MROS-Meldung nach dem Geldwäschereigesetz
Artikel 9 des Schweizer Geldwäschereigesetzes (GwG) verlangt eine separate, unverzügliche Meldung an die MROS, wenn ein Unternehmen den Verdacht auf Geldwäscherei oder Terrorismusfinanzierung nicht durch seine eigene verstärkte Sorgfaltspflicht nach Artikel 6 GwG ausräumen kann. Die FINMA-Mitteilung stellt klar, dass die Einreichung der SECO-Sanktionsmeldung diese Pflicht nicht erfüllt. Ein Unternehmen, das Vermögenswerte einfriert und das SECO benachrichtigt, aber dabei stehen bleibt, ohne die verstärkte Sorgfaltspflicht nach Artikel 6 durchzuführen und, wenn der Verdacht bestehen bleibt, eine MROS-Meldung nach Artikel 9 einzureichen, verstößt gegen das GwG.
In der Praxis bedeutet dies, dass Compliance-Teams mit einem zweigleisigen Arbeitsablauf konfrontiert sind. Gleis eins ist operativ: screenen, abgleichen, einfrieren, SECO benachrichtigen, dokumentieren. Gleis zwei ist untersuchend: Beurteilen, ob die zugrunde liegende Aktivität über die bloße Tatsache einer Listenübereinstimmung hinaus den Verdacht auf Geldwäscherei oder Terrorismusfinanzierung nahelegt, und bei Bejahung an die MROS eskalieren. Keines der Gleise entbindet vom anderen.
Buchhalterische und operative Auswirkungen für Schweizer Unternehmen
Einfrieren von Vermögenswerten und Bilanzierung
Wenn ein Krypto-Unternehmen digitale Vermögenswerte eines sanktionierten Geschäftspartners einfriert, verlassen diese Vermögenswerte nicht die Verwahrung des Unternehmens, werden aber rechtlich belastet. Nach Schweizer Rechnungslegungsstandards bleiben eingefrorene Vermögenswerte, die im Namen Dritter gehalten werden, außerhalb der Bilanz, wenn es sich um Verwahrungsvermögen handelt, aber das Unternehmen muss die Beschränkung in seinen Büchern offenlegen und die Beziehung in jeder regulatorischen Meldung kennzeichnen. Unternehmen, die Buchhaltungssoftware für digitale Vermögenswerte verwenden, sollten eingefrorene Wallets oder Konten zum Zeitpunkt des Einfrierens kennzeichnen, um eine prüfbare Spur zu schaffen, die Aufsichtsbehörden einsehen können.
Trennung und Dokumentation
Gute Praxis, und wohl auch nach den aufsichtsrechtlichen Erwartungen der FINMA erforderlich, ist die operative Trennung eingefrorener digitaler Vermögenswerte: Verschieben Sie sie in eine klar gekennzeichnete Quarantäne-Wallet, setzen Sie automatisierte Abrechnungs- oder Staking-Funktionen aus und erfassen Sie Datum und Rechtsgrundlage des Einfrierens. Alle anfallenden Belohnungen oder Erträge im Zusammenhang mit eingefrorenen Vermögenswerten sollten ebenfalls bis zur Klärung durch das SECO ausgesetzt werden, da die Verteilung wirtschaftlicher Vorteile an eine sanktionierte Person selbst verboten ist.
Häufigkeit des Sanktionsscreenings
Schweizer VASPs und Finanzintermediäre, die ein periodisches statt kontinuierliches Sanktionsscreening durchführen, sind bei jeder Listenaktualisierung einem erhöhten Risiko ausgesetzt. Die Zeitspanne zwischen der Entscheidung des UN-Ausschusses (15. Oktober) und dem nächsten geplanten Screening-Durchlauf eines Unternehmens kann Tage betragen. Unternehmen sollten über einen Prozess verfügen, der innerhalb von Stunden nach jeder SESAM-Aktualisierung einen Ad-hoc-Screening-Durchlauf auslöst. Automatisierte Benachrichtigungen von SESAM oder Ihrem Datenanbieter sind Mindeststandard; das Warten auf einen wöchentlichen Batch-Lauf ist nicht mehr vertretbar.
Anforderungen an die Prüfspur
Sowohl die Sanktionsverordnung als auch das GwG verlangen von Unternehmen, Aufzeichnungen über ihre Screening-Aktivitäten, die Übereinstimmungsanalyse, Einfrierentscheidungen und eingereichte Meldungen aufzubewahren. Compliance-Verantwortliche sollten sicherstellen, dass ihre Krypto-Buchhaltungs- oder Compliance-Plattform ein zeitgestempeltes Protokoll jedes Screening-Ereignisses, die gescreente Datenbankversion und alle Entscheidungen zur weiteren Behandlung erfasst. Diese Aufzeichnung wird das erste Dokument sein, das die FINMA bei einer aufsichtsrechtlichen Prüfung anfordert.
Was Buchhaltungsfirmen und CFOs jetzt tun müssen
Für Buchhaltungsfirmen, die Schweizer Krypto-Kunden beraten, und für CFOs von VASPs oder Unternehmen mit digitalen Vermögenswerten löst die SESAM-Aktualisierung vom 16. Oktober eine konkrete Checkliste aus und kein abstraktes Compliance-Anliegen. Die folgenden Schritte spiegeln die Pflichten wider, die in der FINMA-Mitteilung und der zugrunde liegenden Verordnung festgelegt sind.
Sofortmaßnahmen
Erstens: Bestätigen Sie, dass Ihr Sanktionsdatenfeed aktualisiert wurde, um die SESAM-Überarbeitung vom 16. Oktober abzubilden. Wenn Sie für Ihre Krypto-Buchhaltungssoftware oder Compliance-Plattform auf einen Drittanbieter von Daten setzen, holen Sie eine schriftliche Bestätigung des Aktualisierungszeitstempels ein. Zweitens: Führen Sie heute einen Ad-hoc-Screening Ihrer gesamten aktiven Geschäftspartnerliste gegen die überarbeitete SESAM-Datenbank durch. Warten Sie nicht auf Ihren nächsten geplanten Batch. Drittens: Wenn eine Übereinstimmung festgestellt wird, frieren Sie die relevanten Vermögenswerte sofort ein, setzen Sie zugehörige Dienstleistungen aus und benachrichtigen Sie das SECO wie von der Verordnung verlangt. Viertens: Eröffnen Sie für jede übereinstimmende Beziehung eine parallele Akte zur verstärkten Sorgfaltspflicht nach Artikel 6 GwG. Dokumentieren Sie Ihre Analyse, ob die Fakten den Verdacht auf Geldwäscherei oder Terrorismusfinanzierung nahelegen. Wenn der Verdacht nicht ausgeräumt werden kann, reichen Sie unverzüglich eine Meldung nach Artikel 9 GwG bei der MROS ein.
Laufende Governance
Über die unmittelbare Reaktion hinaus sollten Unternehmen ihre Sanktionsscreening-Richtlinie überprüfen, um sicherzustellen, dass sie einen Auslöser für Ad-hoc-Durchläufe bei jeder SESAM-Aktualisierung enthält und nicht nur einen festen Kalenderzyklus. Die Governance-Dokumentation sollte die doppelte Meldepflicht ausdrücklich erwähnen, damit die Compliance-Mitarbeiter an vorderster Front verstehen, dass eine SECO-Benachrichtigung und eine MROS-Meldung getrennte Schritte mit jeweils eigener Rechtsgrundlage und Frist sind.
Für Buchhaltungsfirmen, die Schweizer VASPs prüfen oder beraten, ist dies auch der Moment zu beurteilen, ob die internen Kontrollen der Kunden die Reaktionsfähigkeit auf Listenaktualisierungen angemessen abdecken. Eine Kontrolle, die nur beim Onboarding von Kunden screenet oder die auf manuelle Prozesse setzt, um Listenänderungen während der Geschäftsbeziehung zu erfassen, wird dem Standard nicht gerecht, den die Verordnung impliziert. Eine Überprüfung im Rahmen einer umfassenderen Überprüfung der AML-Kontrollen, insbesondere angesichts der Art und Weise, wie KI die Krypto-AML-Aufsicht bei VARA, FCA und HKMA neu gestaltet, ist angebracht.
Der breitere Sanktions- und AML-Kontext
Dieses Update ist in gewissem Sinne Routine: Das SECO aktualisiert die SESAM-Datenbank regelmäßig, wenn der UN-Ausschuss tätig wird, und schweizerisches Recht verlangt unmittelbare innerstaatliche Wirkung. Aber "Routine" bedeutet nicht geringe Tragweite. Sanktionsverstöße in der Schweiz haben ernste zivil- und strafrechtliche Konsequenzen, und die FINMA hat wiederholt signalisiert, dass die Einhaltung von AML- und Sanktionsvorschriften für den Kryptosektor eine Aufsichtspriorität ist.
Die doppelte Meldeausrichtung SECO/MROS spiegelt auch eine weiterreichende regulatorische Erwartung wider, dass Finanzintermediäre die Einhaltung von Sanktionen und die Einhaltung von AML-Vorschriften als komplementäre Disziplinen behandeln und nicht als getrennte Pflichten. Ein Unternehmen, das Vermögenswerte einfriert, aber nicht beurteilt, ob die zugrunde liegende Aktivität eine MROS-Meldung rechtfertigt, betrachtet die Sanktionsverordnung als Ziellinie, obwohl sie nur der Ausgangspunkt ist. Die Risiken im Zusammenhang mit unzureichenden On-Chain-AML-Kontrollen, einschließlich derjenigen, die sich aus kryptospezifischen Kanälen ergeben, werden durch die Muster gut veranschaulicht, die in unserer Analyse von Bitcoin-ATM-Betrügereien und was Banken über AML- und On-Chain-Risiken wissen müssen erörtert werden.
Für Unternehmen, die ihren Compliance-Stack aufbauen oder aufrüsten, lautet die Lehre, dass Krypto-Buchhaltungssoftware und Compliance-Tools für digitale Vermögenswerte ein Echtzeit- oder Nahezu-Echtzeit-Sanktionsscreening mit klaren Prüfprotokollen, automatisierten Einfrier-Workflows und konfigurierbaren Meldeauslösern unterstützen müssen. Ein System, das nur Steuer- und Buchhaltungsfunktionen ohne integriertes Sanktionsscreening abdeckt, hinterlässt eine wesentliche Lücke in der Compliance-Architektur.
Häufig gestellte Fragen
Gilt dieses Sanktionsupdate für Krypto-Firmen und VASPs in der Schweiz?
Ja. Die Verordnung gilt für alle Finanzintermediäre nach schweizerischem Recht, und der Aufsichtsbereich der FINMA für den Kryptosektor umfasst Börsen, Verwahrer, OTC-Schalter und andere VASPs mit Schweizer Bezug. Wenn Ihr Unternehmen mit digitalen Vermögenswerten handelt und über eine Schweizer Registrierung verfügt oder mit Schweizer Kunden tätig ist, fallen Sie in den Geltungsbereich.
Was ist SESAM und wo können Unternehmen darauf zugreifen?
SESAM (SECO Sanctions Management) ist die offizielle Schweizer Sanktionsdatenbank, die vom SECO verwaltet wird. Sie ist über die Website des SECO öffentlich zugänglich und wird bei jeder Änderung der zugrunde liegenden UN-Liste oder der Schweizer Verordnung aktualisiert. Sie ist die maßgebliche Quelle für das Schweizer Sanktionsscreening, und Unternehmen sollten sicherstellen, dass ihre Compliance-Tools direkt auf SESAM verweisen oder Daten von einem Anbieter beziehen, der SESAM-Aktualisierungen in Echtzeit einspielt.
Müssen wir sowohl eine SECO-Meldung als auch eine MROS-Meldung einreichen?
Potenziell ja. Die SECO-Meldung ist zwingend, wann immer Sie Vermögenswerte einer gelisteten Person oder Organisation identifizieren und einfrieren. Die MROS-Meldung nach Artikel 9 GwG ist separat erforderlich, wenn Sie nach Durchführung der verstärkten Sorgfaltspflicht nach Artikel 6 den Verdacht auf Geldwäscherei oder Terrorismusfinanzierung nicht ausräumen können. Die Einreichung der einen erfüllt nicht die Pflicht zur Einreichung der anderen. Beide Pflichten bestehen parallel.
Wie schnell müssen eingefrorene Vermögenswerte dem SECO gemeldet werden?
Die Verordnung verlangt die Meldung ohne Verzögerung, sobald eine Übereinstimmung festgestellt und Vermögenswerte eingefroren sind. Es gibt keine feste gesetzliche Frist in Stunden, aber "ohne Verzögerung" bedeutet in der Schweizer Regulierungspraxis so bald wie praktisch möglich nach der Einfrierentscheidung, typischerweise am selben Geschäftstag. Verzögerungen müssen begründbar und dokumentiert sein.
Welche Aufzeichnungen sollten Unternehmen aufbewahren, um ihre Einhaltung dieses Updates zu belegen?
Mindestens einen zeitgestempelten Protokolleintrag des durch die SESAM-Aktualisierung vom 16. Oktober ausgelösten Screening-Durchlaufs, die gescreente Datenbankversion, jede Übereinstimmungsanalyse, die Einfrierentscheidung und ihre Rechtsgrundlage, die SECO-Benachrichtigung sowie jede Akte zur verstärkten Sorgfaltspflicht nach Artikel 6 und jeden MROS-Bericht nach Artikel 9. Diese Aufzeichnungen sollten in einem Format gespeichert werden, das bei einer aufsichtsrechtlichen Prüfung durch die FINMA zeitnah vorgelegt werden kann.
Quelle: FINMA