M&A-Compliance-Due-Diligence: FCPA, OFAC und Exportkontrollen

Bei grenzüberschreitenden Fusionen und Übernahmen hat sich die Due Diligence im Bereich der regulatorischen Compliance von einer rein formellen rechtlichen Prüfung zu einem entscheidenden Faktor für Transaktionsbewertung und Risikoallokation entwickelt. Für Private-Equity-Investoren, Corporate-Development-Teams und M&A-Beratungshäuser ist die Evaluierung von Risiken im Zusammenhang mit Wirtschaftssanktionen, Anti-Korruptionsgesetzen und Exportkontrollen vor der Unterzeichnung verbindlicher Verträge unerlässlich. Die kommerzielle Expansion eines Zielunternehmens in Schwellenländer oder die Abhängigkeit von internationalen Vertriebskanälen birgt häufig erhebliche regulatorische Verbindlichkeiten, die den Unternehmenswert schlagartig mindern können.

Globale Durchsetzungsbehörden haben unmissverständlich klargestellt, dass erwerbende Parteien zur Verantwortung gezogen werden, wenn sie bestehendes Fehlverhalten im Vorfeld nicht aufdecken. Im Jahr 2019 leitete das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums 26 öffentliche Durchsetzungsverfahren mit Strafen von über 1,28 Milliarden US-Dollar ein – ein damaliger Rekordwert. Mehrere dieser Verfahren bezogen sich explizit auf die Angemessenheit der Sanktions-Due-Diligence vor und nach der Übernahme eines Nicht-US-Unternehmens.[1] Regulierungsbehörden in verschiedenen Rechtsordnungen prüfen Transaktionsunterlagen eingehend und erwarten von Erwerbern ein rigoroses Pre-Closing-Screening über sämtliche operative Rechtsräume hinweg.

Foreign Corrupt Practices Act (FCPA): Untersagt unzulässige Zahlungen an ausländische Amtsträger und schreibt strengste interne Buchführungskontrollen für US-Emittenten und Unternehmen vor, die der US-Gerichtsbarkeit unterliegen.

UK Bribery Act 2010: Begründet eine verschuldensunabhängige Unternehmenshaftung bei Unterlassen der Verhinderung von Bestechung durch verbundene Personen weltweit und verlangt nachweisbare angemessene Verfahren.

Französisches Sapin-II-Gesetz: Schreibt verbindliche Anti-Korruptions-Compliance-Programme, interne Hinweisgebersysteme sowie Risikoanalysen bezüglich Dritter für Unternehmen vor, die bestimmte Größenschwellenwerte erreichen.

OFAC-Sanktionsregime: Verbietet Transaktionen mit Specially Designated Nationals (SDNs), blockierten Jurisdiktionen und Unternehmen, die zu 50 Prozent oder mehr im Eigentum sanktionierter Parteien stehen.

EU- und UK-Restriktionsmaßnahmen: Beschränkt sektorale Finanzierungen, Vermögensübertragungen und technische Unterstützung im Zusammenhang mit bestimmten geopolitischen Entitäten.

Die frühzeitige Identifizierung dieser regulatorischen Risiken während der grenzüberschreitenden Due Diligence ermöglicht es Deal-Teams, angemessene Freistellungs-Treuhandkonten (Escrows) zu verhandeln, spezifische Vollzugsbedingungen zu strukturieren oder grundlegende Kaufpreisannahmen anzupassen, bevor Kapital endgültig gebunden wird.

Nach dem Rechtsgrundsatz der Rechtsnachfolgehaftung (Successor Liability) kann ein erwerbendes Unternehmen historische zivil- und aufsichtsrechtliche Verstöße eines Zielunternehmens beim Vollzug einer Akquisition automatisch erben, insbesondere bei Anteilsübertragungen (Stock Purchases) oder gesetzlichen Verschmelzungen. Selbst bei strukturierten Asset Deals können Aufsichtsbehörden und Gerichte eine Haftung nach den Rechtsfiguren der De-facto-Verschmelzung oder der materiellen Kontinuität durchsetzen, wenn Handelsverstöße, systemische Bestechung oder Sanktionsverletzungen Teil des fortgeführten Geschäftsbetriebs waren.

Die finanziellen Risiken aus unbewältigten Altverstößen können den eigenständigen Unternehmenswert des übernommenen Zielunternehmens übersteigen. In einem einzigen, am 30.[2] März 2023 bekannt gegebenen Durchsetzungsverfahren einigte sich die OFAC mit der Wells Fargo Bank auf einen Vergleich über 30 Millionen US-Dollar für 124 mutmaßliche Verstöße gegen drei Sanktionsprogramme (Iran, Syrien und Sudan), die alle auf Eximbills zurückgingen – eine alte Handelsfinanzierungs-Softwareplattform der Wachovia Bank. Die Plattform war vor der Übernahme durch Wachovia angepasst und gewartet worden, was verdeutlicht, wie Altsysteme und ungeprüfte Geschäftsbereiche Jahre nach Abschluss einer M&A-Transaktion Strafen in Millionenhöhe verursachen können.

Um sich vor unvorhergesehener Rechtsnachfolgehaftung zu schützen, müssen Investment-Teams und Investment-Experten von VC- und PE-Fonds eine umfassende forensische Prüfung historischer Transaktionsdaten, Unternehmenssoftware-Architekturen und internationaler Geschäftspartner-Register des Zielunternehmens durchführen.

Die Anti-Korruptions-Due-Diligence kann sich nicht ausschließlich auf standardmäßige buchhalterische Prüfungen oder stichprobenartige Audit-Protokolle stützen. Moderne Bestechungs- und Korruptionsstrukturen tauchen selten als offensichtliche Einzelposten im Hauptbuch auf; stattdessen werden sie als Beratungshonorare, überhöhte Verkaufsprovisionen, beschleunigte Zollabfertigungsgebühren oder Marketing-Sponsorings in Hochrisikoregionen verschleiert.

Zwischengeschaltete Dritte (Third-Party Intermediaries) stellen bei Akquisitionen das gravierendste Korruptionsrisiko dar. Im Global Economic Crime and Fraud Survey 2020 von PwC gaben 39 Prozent der Befragten an, dass externe Täter die Hauptquelle für ihre Vorfälle im Bereich Wirtschaftskriminalität waren, und jeder Fünfte nannte Dienstleister oder Lieferanten als Ursache für die schwerwiegendsten externen Betrugsfälle.[3] Zielunternehmen, die schnell in neue Regionen expandieren, hängen oft von lokalen Vertriebsagenten oder Zollbeauftragten ab, deren operative Methoden gegen den FCPA, den UK Bribery Act oder das französische Sapin-II-Gesetz verstoßen können.

Ungewöhnliche Provisionsstrukturen: Vergütungen von Vertriebsagenten, die branchenübliche Vergleichswerte deutlich übersteigen oder direkt an den Zuschlag bei öffentlichen Ausschreibungen gekoppelt sind.

Vage Dienstleistungsvereinbarungen: Beratungsverträge ohne klare Leistungsbeschreibungen, überprüfbare Arbeitsergebnisse oder objektive Nachweise der Leistungserbringung.

Nicht bilanzierte Bankkonten: Zahlungen, die über Drittländer oder unübliche Konten ohne Verbindung zur operativen Einheit abgewickelt werden.

Verbindungen zur Regierung: Vermittler, Vorstandsmitglieder oder Joint-Venture-Partner mit familiären oder geschäftlichen Verbindungen zu ausländischen Amtsträgern.

Mangelhafte Anti-Korruptions-Richtlinien: Fehlen formaler Compliance-Schulungen, fehlende Antikorruptionsklauseln in Verträgen oder nicht vorhandene Prüfungsrechte in Lieferantenverträgen.

Deal-Teams, die umfangreiche Lieferketten und kommerzielle Partnernetzwerke evaluieren, profitieren von modernen Werkzeugen wie Data Room Ingestion, um Tausende von Vertriebsverträgen, Beratungsvereinbarungen und Lieferantenrechnungen im virtuellen Datenraum innerhalb von Minuten automatisch einzulesen und zu analysieren.

Die Sanktions-Compliance hat sich aufgrund der sich rasch verändernden globalen geopolitischen Vorgaben zu einem der volatilsten Diligence-Arbeitsbereiche entwickelt. Käufer müssen nicht nur listenbasierte OFAC-Benennungen bewältigen, sondern auch sektorale Sanktionen, die OFAC-50-Prozent-Regel sowie restriktive Maßnahmen der Europäischen Union, die über komplexe Unternehmensholdingstrukturen hinweg gelten.

Die Identifizierung politisch exponierter Personen (PEPs) und sanktionierter wirtschaftlicher Eigentümer erfordert den Blick über die direkten Vertragspartner der ersten Ebene hinaus. Zielunternehmen mit hohem Risiko agieren häufig über mehrstufige Holdinggesellschaften, Briefkastenfirmen oder regionale Zwischenhändler, bei denen die wirtschaftliche Eigentümerschaft über Offshore-Jurisdiktionen verschleiert ist. Wird eine kumulierte Eigentümerschaft von 50 Prozent durch sanktionierte Personen nicht identifiziert, begründet dies eine verschuldensunabhängige Haftung (strict liability) nach US-Sanktionsrecht, selbst wenn die operative Gesellschaft selbst nicht auf der SDN-Liste geführt wird.

Der Einsatz einer KI-Analyse-Engine ermöglicht es Deal-Teams, tausende voneinander getrennte Kundendatensätze, Lieferantenstammdaten und Frachtmanifeste schnell zu erfassen, zu interpretieren und mit weltweiten Sanktionsregistern abzugleichen, um versteckte Eigentumsverbindungen und Expositionsrisiken während des Transaktionsscreenings aufzudecken.

Die Due Diligence im Bereich Exportkontrollen und Trade Compliance stellt erhebliche operative Herausforderungen dar, insbesondere bei Zielunternehmen, die Dual-Use-Technologien, fortschrittliche Software oder spezialisierte Hardwarekomponenten entwickeln. Käufer müssen Klassifizierungen gemäß den Export Administration Regulations (EAR), den International Traffic in Arms Regulations (ITAR) und der EU-Dual-Use-Verordnung (Verordnung EU 2021/821) prüfen.

International tätige ausländische Zielunternehmen übertragen häufig Technologien, Quellcode oder technische Spezifikationen über Landesgrenzen hinweg, ohne die erforderlichen Exportgenehmigungen oder Commodity-Jurisdiction-Entscheidungen einzuholen. Transaktionen mit ausländischen Investitionen in Unternehmen kritischer Technologien können zudem obligatorische nationale Sicherheitsüberprüfungen durch das Committee on Foreign Investment in the United States (CFIUS) oder vergleichbare europäische Prüfstellen für ausländische Direktinvestitionen (FDI) auslösen.

Technologie und Hardware klassifizieren: Überprüfung der Export Control Classification Numbers (ECCN) und der Festlegungen der United States Munitions List (USML) über alle Produktlinien hinweg.

Deemed Exports auditieren: Überprüfung des Zugriffs ausländischer Staatsangehöriger auf kontrollierten Quellcode, Baupläne und Engineering-Repositories innerhalb interner Softwareumgebungen.

Reexport-Genehmigungen validieren: Prüfung internationaler Transferprotokolle, um sicherzustellen, dass in ausländisch gefertigte Produkte integrierte Komponenten den De-minimis-Regeln entsprechen.

Optionen für freiwillige Selbstanzeigen prüfen: Am 4. Oktober 2023 kündigte das US-Justizministerium eine behördenweite Mergers & Acquisitions Safe Harbor Policy an, die eine Vermutung gegen eine strafrechtliche Verfolgung begründet, wenn ein Käufer kriminelles Fehlverhalten bei einem erworbenen Unternehmen innerhalb von sechs Monaten nach Transaktionsabschluss freiwillig offenlegt.[6]

Zoll- und Tarif-Compliance bewerten: Auditierung deklarierter Codes des Harmonisierten Systems (HTS), Ursprungskennzeichnungen und Methoden zur Zollwertermittlung.

Die Integration systematischer Risikoregister-Automatisierung in die Diligence ermöglicht es Investmentexperten, ungelöste Fragen zu Exportlizenzen nachzuverfolgen und potenzielle Strafbarkeitsrisiken vor dem Signing zu quantifizieren.

Die Durchführung der Compliance Due Diligence über tausende von Verträgen, Rechnungen und Unternehmensunterlagen hinweg führt zu erheblichen operativen Engpässen, wenn sie rein manuell erfolgt. Die Implementierung moderner KI-Diligence-Workflows transformiert die Datenanalyse und versetzt M&A-Teams in die Lage, Compliance-Anomalien, Kontrahentenrisiken und Governance-Defizite frühzeitig im Transaktionsprozess zu erkennen.

Spezialisierte KI-Tools beschleunigen die Compliance-Prüfung, indem sie dichte, unstrukturierte Dokumente analysieren, fehlende Antikorruptionsgarantien identifizieren und ungewöhnliche Jurisdiktionsverbindungen über Kundenkonten hinweg aufzeigen. Das Risk Radar bewertet identifizierte Erkenntnisse auf der Grundlage finanzieller Risiken und regulatorischer Wesentlichkeit, sodass Transaktionsteams routinemäßige administrative Abweichungen sofort von schwerwiegenden rechtlichen Dealbreakern unterscheiden können.

Automatisierte Vertragserfassung: Analyse tausender kommerzieller Verträge zur Extraktion von anwendbarem Recht, Gerichtsstand, Antikorruptionsklauseln und Handelsgarantien.

Sanktions- und Gegenparteien-Triage: Abgleich von Lieferanten- und Kundenlisten mit globalen Sanktionslisten, PEP-Registern und Datenbanken staatlicher Unternehmen.

Automatisierte Berichterstellung: Der Report Builder stellt strukturierte Diligence-Ergebnisse zu investorenreifen Memos, Prüfprotokollen und Präsentationsunterlagen für das Investment Committee zusammen.

Echtzeit-Koordination von Beratern: Der Collaboration Hub vernetzt Investmentsponsoren, Rechtsberater und Forensik-Experten in einem gemeinsamen, revisionssicheren Arbeitsbereich.

Durch die Optimierung der mechanischen Datenextraktion ermöglichen KI-Diligence-Plattformen Transaktionsleitern, ihre Ressourcen auf strategische Risikoallokation, Escrow-Strukturierung und die operative Post-Closing-Integration zu konzentrieren.

Während künstliche Intelligenz eine beispiellose Geschwindigkeit und Tiefe bei der Identifizierung von Anomalien in großen Datenräumen bietet, fungiert sie als analytischer Beschleuniger und nicht als endgültige rechtliche Instanz. Plattformfunktionen wie Plausitys Findings & Risk Intelligence decken potenzielle Warnsignale auf, bewerten die Wesentlichkeit und erkennen Offenlegungslücken in der Transaktionsdokumentation, ersetzen jedoch keine menschliche Expertise.

Alle KI-generierten Erkenntnisse zu regulatorischer Compliance, kartellrechtlichen Risiken, Lizenzstatus, Exportkontrollen und internationalen Sanktionen erfordern eine unabhängige Bestätigung und sorgfältige Prüfung durch qualifizierte Rechts- und Regulierungsberater. Die von KI-Plattformen bereitgestellten Interpretationen stellen keine formelle Rechts-, Steuer-, Regulierungs- oder Wirtschaftsprüfungsberatung dar und dürfen niemals als solche herangezogen werden.

Prüfung durch Rechtsberater: Beauftragung von Spezialisten für Trade Compliance und Wirtschaftsstrafrecht zur Bewertung potenzieller Rechtsnachfolgehaftung und zur Evaluierung von Strategien für freiwillige Selbstanzeigen.

Forensische Prüfungsverifikation: Einbindung forensischer Rechnungslegungsexperten zur Überprüfung von Lieferantentransaktionen mit hohem Risiko, Provisionszahlungen und Hauptbüchern.

Validierung regulatorischer Lizenzen: Überprüfung von Exportlizenzbestimmungen, Deemed-Export-Kontrollen und behördlichen Einreichungen bei den zuständigen staatlichen Stellen.

Ausgestaltung vertraglicher Schutzmechanismen: Strukturierung spezifischer Verkäuferfreistellungen, W&I-Versicherungspolicen (Warranty & Indemnity) und Compliance-Meilensteine für die Phase nach dem Closing.

Plausity stattet M&A-Beratungshäuser, Private-Equity-Fonds und Corporate-Development-Teams mit einer fortschrittlichen KI-Diligence-Infrastruktur aus, um die Dokumentenanalyse zu optimieren und kritische Compliance-Erkenntnisse offenzulegen – damit Dealmaker und ihre juristischen Berater Transaktionen mit voller Zuversicht verhandeln können.

Plausity ist eine KI-native Due-Diligence-Plattform, die M&A-Beratungen, VC- und PE-Fonds sowie Corporate-Development-Teams dabei unterstützt, Nachweise, Findings und Fragen entlang eines Datenraums zu strukturieren. Plausity ersetzt keine menschlichen Berater, garantiert keine Deal-Ergebnisse und liefert keine Rechts-, Steuer-, Prüfungs- oder Regulierungsberatung — insbesondere regulatorische Findings müssen durch qualifizierte Fachberater bestätigt werden.

Weitere Details zu den Kernbausteinen finden Sie beim Plausity AI Analysis Engine und in der Findings & Risk Intelligence-Übersicht. Für team-spezifische Workflows sehen Sie, wie VC- und PE-Fonds und M&A-Beratungen Plausity in laufenden Deals einsetzen.

1. [1] paulweiss.com — https://www.paulweiss.com/insights/client-memos/economic-sanctions-and-anti-money-laundering-developments-2019-year-in-review
2. [2] ofac.treasury.gov — https://ofac.treasury.gov/media/931541/download?inline=
3. [3] newswire.ca — https://www.newswire.ca/news-releases/pwc-global-economic-crime-rates-remain-high-as-customer-fraud-continues-to-rise-815785280.html
4. [4] ofac.treasury.gov — https://ofac.treasury.gov/faqs/401
5. [5] data.consilium.europa.eu — https://data.consilium.europa.eu/doc/document/ST-11623-2024-INIT/en/pdf
6. [6] justice.gov — https://www.justice.gov/archives/opa/speech/deputy-attorney-general-lisa-o-monaco-announces-new-safe-harbor-policy-voluntary-self