Sanctieblootstelling en OSINT: Wat Juridische Teams Missen

Standaard sanctiescreening controleert de genoemde tegenpartij aan de hand van een lijst. Het controleert niet wie de tegenpartij beheert, of wat zij verder nog beheert.

Het gat in standaard compliancescreening

De meeste corporate compliancescreeningprocessen controleren de naam van de entiteit en sleutelfiguren op OFAC-, EU-, VN- en relevante nationale sanctielijsten. Dit is noodzakelijk. Het is niet voldoende.

Sanctieregimes zijn in toenemende mate ontworpen om zeggenschap te targeten in plaats van juridisch eigendom. Een entiteit is niet gesanctioneerd omdat haar naam op een lijst staat — ze is gesanctioneerd omdat een individu of organisatie met negatieve verbindingen haar beheert, direct of indirect. De naam van de entiteit staat mogelijk nergens op de lijst. De persoon die haar beheert, wel.

Dit is het gat. Standaard lijstgebaseerde screening identificeert de entiteit. Het identificeert niet wie de entiteit beheert, via welke structuur, of wat die persoon verder nog beheert.

Wat analyse van uiteindelijk begunstigde eigendom toevoegt

OSINT-gebaseerde analyse van uiteindelijk begunstigde eigendom volgt de beheersstructuur van een tegenpartij voorbij de geregistreerde laag. Startend vanuit de genoemde entiteit, brengt de analyse tussenliggende holdingmaatschappijen, stromanregelingen, geregistreerde agenten en jurisdictionele structuren in kaart om de uiteindelijk begunstigde eigenaar te identificeren.

Dit wordt gedaan aan de hand van openbare registers — EU-nationale bedrijvendatabases, Companies House, Handelsregister, KvK en gelijkwaardige autoriteiten. Het wordt aangevuld met negatieve media- en professioneel netwerkanalyse om verbindingen te identificeren die niet zichtbaar zijn in registergegevens.

De analyse is niet ontworpen om juridisch advies te vervangen. Het is ontworpen om de vragen naar boven te brengen die juridisch adviseurs zouden moeten stellen — voordat de deal sluit, niet erna.

Indirecte verbindingen en wat ze betekenen

Niet alle sanctiegerelateerde verbindingen zijn diskwalificerend. Een uiteindelijk begunstigde eigenaar met een eerdere bestuurspost in een entiteit die later onder sancties werd geplaatst, verschilt van een uiteindelijk begunstigde eigenaar met een huidige financiële relatie met een gesanctioneerde persoon. Beide zijn het weten waard. Ze worden verschillend beoordeeld.

De analytische standaard is hier van belang. Een bevinding wordt niet gerapporteerd als sanctieverbinding tenzij de link is gedocumenteerd en het bewijs is beoordeeld. Het verschil tussen B/2 (doorgaans betrouwbare bron, waarschijnlijk waar) en D/4 (doorgaans niet betrouwbaar, twijfelachtig) is het verschil tussen een ernstige zorg en een bevestigd gerucht. Beide worden in het rapport opgenomen. Ze worden niet op dezelfde manier behandeld.

Wanneer dit in de praktijk het meest relevant is

Het patroon dat de meeste problemen na ondertekening veroorzaakt, is een tegenpartij in een rechtsgebied met beperkte registertransparantie — waarbij de eigendomsketen van uiteindelijk begunstigden gedeeltelijk of volledig ondoorzichtig is. Dit omvat bepaalde Oost-Europese rechtsgebieden, offshore incorporatiecentra en rechtsgebieden waar stromanregelingen standaardpraktijk zijn.

Het antwoord is niet het vermijden van deze rechtsgebieden. Het is begrijpen dat standaard lijstgebaseerde screening daar minder effectief is, en dit dienovereenkomstig aanvullen voordat de commitment wordt aangegaan.