Compliance · EU · OFAC · UN

Sanktionsprüfung,
die sich selbst erledigt.

ComplyScreen scannt Ihren gesamten Myfactory-Kundenstamm automatisch gegen EU-, OFAC- und UN-Sanktionslisten – mit 4-stufiger Matching-Engine, revisionssicherem Audit-Trail und automatischem Write-Back inkl. Liefersperre.

3
Sanktionslisten
4
Matching-Strategien
24 h
Auto-Sync
95 %
Match-Threshold
arcana.heusel.app/complyscreen/live
Screening #CS-12845
„Ivan Alexeyevich Petrov"
LIVE
Matching-Engine läuft …
Exact
0 %
Normalized
94 %
Phonetic
100 %
Fuzzy
91 %
Score
96 %
+Bonus
+10 DOB
Quelle
EU-FSF
Liefersperre automatisch gesetzt · Myfactory-Matchcode getaggt · PDF-Report archiviert
Compliance-Risiko

Ein Kunde auf einer Sanktionsliste kostet bis zu 500.000 €

Die EU-Finanzsanktionsverordnung, das US OFAC-Regime und UN-Resolutionen verpflichten Unternehmen zur laufenden Prüfung aller Geschäftspartner. Verstöße sind kein Kavaliersdelikt.

Strafen bis 500.000 €

Nach § 18 AWG pro Einzelverstoß gegen das Bereitstellungsverbot – zuzüglich Gewinnabschöpfung.

Strafrechtliche Folgen

Bei Vorsatz bis zu 10 Jahre Freiheitsstrafe für Geschäftsführung nach § 17 AWG.

Bank & Versicherung ab

Kreditlinie gekündigt, Kreditversicherungen sperren – Kaskadenwirkung ohne Screening-Nachweis.

Reputation

Ein einziger öffentlich gewordener Fall ruiniert jahrelang aufgebaute Geschäftsbeziehungen.

Star-Feature · Myfactory-Anbindung

Ihr Kundenstamm läuftautomatisch durchs Screening.

ComplyScreen verbindet sich direkt mit Ihrer Myfactory. Neue Kunden werden im Minutentakt erkannt, gegen alle drei Listen geprüft und die Ergebnisse landen automatisch als Matchcode-Tag, Notiz und – bei Treffer – als Liefersperre zurück in Myfactory.

1
Quelle
Myfactory ERP
Neue Kunden erkannt
OData-Client liest alle Kunden ab CreationDate > last_check. SOAP als Fallback.
2
Screening
ComplyScreen
4-stufiges Matching
Exact · Normalized · Phonetic · Fuzzy gegen EU-FSF, OFAC SDN, UN Consolidated.
3
Rückschreibung
Myfactory ERP
Tag · Notiz · Sperre
Matchcode-Tag, Name2-Detail, Kontakteintrag & automatische Liefersperre bei Score ≥ Threshold.
Myfactory · Kundenstamm LIVE · alle 2 Min
myfactory / Kundenliste
K-10842 · Müller Handelsgesellschaft mbH
matchcode: CS CLEAN
vor 3 Min
K-10843 · Ivan Petrov
matchcode: [SANKTIONSSPERRE]
96 %
K-10844 · Schmidt & Partner GbR
matchcode: CS CLEAN
vor 2 Min
K-10845 · A. Al-Hassan Logistics
matchcode: [CS-TREFFER]
82 %
K-10846 · TechLabs GmbH
matchcode: CS CLEAN
vor 1 Min

Arcana tagged die Kunden direkt in Myfactory. Ihre Mitarbeiter sehen den Compliance-Status sofort im Kundenfeld – ohne Toolwechsel, ohne Schulung.

Myfactory · Write-Back (SOAP) TREFFER
// Schritt 1 · Matchcode-Tag (~40 Zeichen) matchcode: "[SANKTIONSSPERRE] Ivan Petrov" // Schritt 2 · Name2-Detail (~80 Zeichen) name2: "[CS SPERRE 96% CS-12845 2026-04-16]" // Schritt 3 · Liefersperre sofort aktiviert delivery_blocked: true payment_blocked: true // Schritt 4 · Kontakteintrag (Notiz) contact: { type: 12 // Compliance topic: 34 // Sanktion subject: "ComplyScreen: SANKTIONSSPERRE" body: "...Trefferliste + PDF-Link..." } // Schritt 5 · Audit-Trail in Arcana audit: "CS-12845" · "WRITE_BACK_OK"

Jede Aktion ist protokolliert – mit Original-Matchcode und Original-Name2, falls Sie irgendwann zurücksetzen möchten. Write-Back-Fehler werden mit TODO-Vermerk in der Notiz markiert.

Atomarer Tenant-Lock
Keine Doppel-Screenings, wenn Scheduler & manuelle Prüfung parallel laufen.
Idempotent & exakt
Jeder Kunde wird genau einmal gescreent. Kein Rauschen, keine Mehrkosten.
OData + SOAP Fallback
Moderner OData-Pfad primär, SOAP-GetCustomersByCondition als Fallback.
Reversibel
Original-Matchcode & Original-Name2 werden gesichert – jederzeit wiederherstellbar.
Datenquellen

Drei amtliche Listen, ein Cockpit

ComplyScreen abonniert die offiziellen XML-Feeds der Sanktionsbehörden und synchronisiert sie automatisch – inkl. Änderungs-Tracking für den Audit.

EU · FSF

EU Financial Sanctions File

Konsolidierte Liste der Personen, Gruppen und Organisationen, gegen die EU-weite Finanzsanktionen gelten.

  • Inkl. Aliasnamen, Geburtsdatum & Staatsangehörigkeit
  • Sync: alle 24 h, Delta-Erkennung
UN · Security Council

UN Consolidated List

Alle vom UN-Sicherheitsrat sanktionierten Personen und Entitäten – Terrorismus, Waffenembargos, Regime-Sanktionen.

  • Mehrsprachige Aliase & Transkriptionen
  • Sync: alle 24 h mit Changelog
US · Treasury

OFAC SDN List

Specially Designated Nationals – US-Sanktionsliste mit extraterritorialer Wirkung (Sekundärsanktionen via US-Dollar-Nutzung).

  • Auch kyrillische & arabische Schreibweisen
  • Sync: alle 24 h, Delta + Add/Remove
Auto-Sync · Changelog · Audit

Listen-Updates werden lückenlos dokumentiert

Arcana lädt die XML-Feeds per Cron alle 24 Stunden. Jede neu hinzugefügte, geänderte oder entfernte Person wird in der Tabelle complyscreen_list_changes protokolliert – so wissen Sie in 6 Monaten noch, wann welche Änderung in welcher Liste war.

Matching-Engine

Vier Strategien, ein gewichteter Score

Ein simpler Stringvergleich genügt nicht: Umlaute, Transkriptionen, Aliasnamen, Tippfehler. ComplyScreen kombiniert vier Strategien mit Gewichtung und Bonussystem – damit Sie weder Treffer übersehen noch in False-Positives ertrinken.

Gewicht × 1.0

Exact Match

100 % nur bei identischer Schreibweise

„Ivan Petrov" = „Ivan Petrov" → 100
Gewicht × 0.9

Normalized

Diakritika, Case, Whitespace, Interpunktion

„Müller-König" ≈ „Mueller Konig" → 94
Gewicht × 0.7

Phonetic

Soundex und Kölner Phonetik (DE)

„Schmidt" ≈ „Schmitt" ≈ „Smith" → 100
Gewicht × 0.8

Fuzzy

Edit-Distance gegen Tippfehler & Transliteration

„Al-Hassan" ≈ „Al Hasan" → 91
Beispiel-Screening Input → Alias → Gewichteter Score
Input (Myfactory)
Ivan Alexeyevich Petrov
DOB 12.03.1967 Nat. RU
Alias (EU-FSF Entry #1247)
Иван Алексеевич Петров
DOB 1967-03-12 Nat. Russian
Exact (× 1.0)
0
Normalized (× 0.9)
94
Phonetic (× 0.7)
100
Fuzzy (× 0.8)
91
Weighted Score
(94·0.9 + 100·0.7 + 91·0.8) ÷ (0.9+0.7+0.8)
= 227.4 / 2.4 = 94.75
+ 10 DOB-Bonus
+ 5 Nat.-Bonus
Final Score
96 / 100
≥ 95 % Threshold
Auto-Sperre

Hätten wir nur „Exact" genutzt, wäre dieser Sanktionstreffer durchgerutscht – Kyrillische Schreibweise = 0 %. Die Kombination aus Phonetic + Normalized + Fuzzy findet ihn trotzdem.

Revisionssicherheit

Jede Prüfung – für Jahre nachweisbar

Jedes Screening erzeugt einen unveränderlichen Audit-Trail mit Zeitstempel, Auslöser, Score, Treffer und Aktion. Auf Knopfdruck wird daraus ein Compliance-PDF-Report mit Token-URL, der auch aus Myfactory heraus dauerhaft aufrufbar ist.

  • Unveränderlicher Log: Wer, wann, warum, Ergebnis, Aktion – alles protokolliert.
  • PDF-Report mit Token-URL: Stabile Permalinks, überleben Reverse-Proxy, URL-Encoding oder APP-Key-Wechsel.
  • Listen-Änderungs-Changelog: Nachweisbar, welche Version der EU-/UN-/OFAC-Liste zum Zeitpunkt X galt.
  • Entscheidungs-Dokumentation: Bei Review speichern Ihre Mitarbeiter die Begründung („False Positive – Namensgleichheit") direkt am Fall.
arcana / complyscreen / audit
Sanktionstreffer – Auto-Sperre
Ivan Petrov · 96 % · EU-FSF #1247 · Myfactory K-10843
Aktion: LIEFERSPERRE + NOTIZ + PDF (CS-12845)
16:42:08
Review-Treffer – zu entscheiden
A. Al-Hassan Logistics · 82 % · OFAC SDN · K-10845
Aktion: TAG + NOTIZ (Review)
16:41:52
Kunde clean · 62 Kandidaten geprüft
Schmidt & Partner GbR · höchster Score 11 %
Aktion: CS CLEAN · Matchcode getaggt
16:40:17
Listen-Sync abgeschlossen
EU-FSF · +3 neue Einträge · 2 geändert · 1 entfernt
Sync-ID: SYNC-9034
04:00:03
Manuelle Review: False Positive
Klaus Schmidt (K-10801) · Review-Status: FREIGABE
Mitarbeiter: m.weber@firma.de · Begründung: „Nachweis DOB"
gestern
Prüfungs-Modi

Nicht nur ERP – drei Wege zum Screening

ComplyScreen deckt alle Pfade ab, auf denen ein neuer Geschäftspartner in Ihr Unternehmen kommt – automatisch oder manuell.

Empfohlen

Myfactory-Auto-Check

Jeder neue Myfactory-Kunde wird im Minutentakt erkannt und gescreent. Ergebnis landet als Matchcode, Notiz und Liefersperre zurück.

  • Trigger: CreationDate > last_check
  • Intervall 2–60 Min konfigurierbar
  • Write-Back: Matchcode, Name2, Notiz, Sperre

Ad-hoc-Prüfung

Einzelne Namen, Firmen oder Geschäftspartner in Sekunden prüfen – mit Input-Felder für DOB und Nationalität für höhere Präzision.

  • UI im Arcana-Dashboard
  • Sofortige Treffer-Anzeige
  • PDF-Report pro Prüfung

Rescreen nach Listen-Update

Sobald eine Sanktionsliste neue Einträge meldet, prüft ComplyScreen automatisch Ihren gesamten Bestand gegen die Delta-Änderungen.

  • Retroaktive Sicherheit
  • Nur Delta gegen neue Einträge
  • E-Mail-Benachrichtigung

Alles drin, was Compliance-Teams brauchen

Von der Listen-Synchronisation über das Matching bis zum revisionssicheren Archiv.

3 Sanktionslisten

EU FSF, UN Consolidated, US OFAC SDN – offizielle XML-Feeds, täglich synchronisiert.

4-stufige Matching-Engine

Exact, Normalized, Phonetic (Soundex + Köln), Fuzzy – gewichtet kombiniert.

Myfactory-Auto-Check

Neue Kunden im Minutentakt erkannt, gescreent und mit Ergebnis zurückgeschrieben.

Automatische Liefersperre

Bei Score ≥ 95 % wird in Myfactory automatisch Lieferung & Zahlung gesperrt.

Lückenloser Audit-Trail

Jede Prüfung, jede Entscheidung, jedes Listen-Update protokolliert mit Zeitstempel.

PDF-Report mit Token-URL

Revisionssicherer Bericht pro Screening – stabile Permalinks, auch aus Myfactory heraus aufrufbar.

E-Mail-Benachrichtigung

Sofortige Mail bei jedem Treffer und bei jedem Listen-Update – an konfigurierbare Empfänger.

Bonus-Scoring

+10 Punkte bei Geburtsdatum-Match, +5 bei Nationalitäts-Match – senkt False-Positive-Rate.

Delta-Rescreen

Neue Listen-Einträge werden automatisch gegen den existierenden Kundenstamm rückgeprüft.

Atomarer Tenant-Lock

Cache-Lock pro Kunde verhindert Parallel-Screenings – keine Doubletten, keine Race-Conditions.

Reversibler Write-Back

Original-Matchcode und Original-Name2 werden gesichert – jederzeit wiederherstellbar.

DSGVO & EU-Hosting

Alle Daten auf europäischen Servern. Auftragsverarbeitung nach Art. 28 DSGVO.

Unter der Haube

Gebaut für den Ernstfall

Compliance ist kein Spielzeug. ComplyScreen ist von Grund auf für Idempotenz, Nachvollziehbarkeit und Ausfallsicherheit gebaut.

Queue

Laravel Horizon

Dedizierte complyscreen-Queue · Timeouts 3600/7200 s

Lock

Cache-Lock (Redis)

Atomarer Tenant-Lock · 10 Min TTL · keine Race-Conditions

Phonetik

Soundex + Kölner

Doppelte Phonetik-Prüfung · US-English & Deutsch

MF-API

OData + SOAP

Primär OData, SOAP-Fallback mit GetCustomersByCondition

Parser

XML-SAX

Streaming-Parser – auch 200-MB-Listen ohne RAM-Explosion

Persistenz

PostgreSQL

Trigram-Index auf Alias-Namen · schnelle Kandidaten-Selektion

PDF

Token-URL

Random-Token, kein signedRoute · stabil unter Reverse-Proxy

DSGVO

EU-Hosting

Ausschließlich deutsche Rechenzentren · AV-Vertrag nach Art. 28

FAQ

Die häufigsten Fragen

Muss ich meine Myfactory umkonfigurieren?
Nein. ComplyScreen nutzt die Myfactory-Standard-API (SOAP + OData). Sie hinterlegen einmal die Zugangsdaten in Arcana – das war's. Für den Kontakt-Write-Back brauchen wir drei Katalog-IDs (Typ/Thema/Ergebnis), die wir gemeinsam im Onboarding eintragen.
Wie oft werden die Sanktionslisten synchronisiert?
Standard: alle 24 Stunden pro Liste (EU FSF, UN, OFAC). Der Sync läuft nachts in einer dedizierten Queue. Neue Listen-Einträge triggern automatisch ein Delta-Rescreen gegen Ihren Kundenstamm – Sie werden per Mail informiert, sobald ein bestehender Kunde neu auf einer Liste erscheint.
Was passiert bei einem Treffer? Wird der Kunde automatisch gesperrt?
Nur bei Score ≥ 95 % (Threshold konfigurierbar). Dann setzen wir automatisch die Liefer- und Zahlungssperre in Myfactory, taggen den Matchcode und legen einen Kontakteintrag mit Compliance-Bericht an. Bei Score 75–94 % (Review) erhalten Sie lediglich einen Hinweis – die Entscheidung über die Sperre treffen Sie selbst. Bei technischen Fehlern im Write-Back erscheint im Kontakteintrag ein ⚠ TODO-Block, damit Ihr Team die Sperre manuell nachholt.
Kann ich den Write-Back in Myfactory deaktivieren?
Ja – jede Ebene separat. Sie können wählen: nur Myfactory-Import & Screening in Arcana, oder zusätzlich Matchcode-Tagging, oder zusätzlich Kontakteintrag, oder zusätzlich automatische Liefersperre. Typisch: Einstieg mit reinem Tagging, nach 4 Wochen Vertrauen die Sperre scharfschalten.
Was ist mit False Positives? Soundex findet ja alles.
Das Bonussystem dämpft False Positives deutlich: Ein DOB-Match (+10) und ein Nationalitäts-Match (+5) heben nur „wirklich passende" Kandidaten über den Threshold. Wichtiger noch: Compliance bevorzugt bewusst False Positives gegenüber False Negatives – ein falscher Treffer kostet 5 Minuten Review, ein übersehener Treffer 500.000 €. Daher setzen wir Threshold 95/75: nur identitätsnahe Matches sperren, alles dazwischen landet im Review-Stapel.
Funktioniert das auch ohne Myfactory?
Ja. Ad-hoc-Prüfung funktioniert eigenständig. Sie prüfen einzelne Namen manuell im Arcana-Dashboard oder per API. Die Myfactory-Anbindung ist optional – aber der Automatisierungsgrad steigt damit drastisch, weshalb wir sie bei Myfactory-Nutzern immer empfehlen. Andere ERP-Anbindungen (SAP, Datev etc.) sind auf Anfrage möglich.
Wie belege ich einem Prüfer, dass wir zum Zeitpunkt X regelkonform gescreent haben?
Jedes Screening ist in complyscreen_screenings mit Zeitstempel, Sync-State (welche Listen-Version galt), Trefferliste und Entscheidungen persistiert. Zusätzlich gibt es pro Prüfung ein PDF mit stabiler Token-URL. Die Listen-Änderungen selbst liegen in complyscreen_list_changes mit Vorher/Nachher. Damit können Sie jederzeit rekonstruieren: „Am 14.03.2026 um 14:22 galt EU-FSF Version X, Kunde Y wurde gegen N Einträge geprüft, höchster Score 11 %, CLEAN."

Compliance auf Autopilot.

In unter 10 Minuten eingerichtet. Erste Sanktionsprüfung läuft, sobald Myfactory verbunden ist.

Keine Kreditkarte nötig · jederzeit kündbar · EU-Hosting & DSGVO