13810: Die Schlinge, die auch den Unwissenden fängt
Siebzehn Zeilen Paragraphen, unterzeichnet am 20. September 2017, und die Welt der Banken hat seither ein zusätzliches Nervensystem. Executive Order 13810 — der Name klingt nach Aktenzeichen, ist aber eine Waffe. Der Secretary of the Treasury darf Eigentum blockieren, Schiffe aussperren, die in den vorherigen 180 Tagen einen nordkoreanischen Hafen angelaufen haben, und ausländische Finanzinstitute bestrafen, die wissentlich Transaktionen mit Nordkorea abwickeln oder erleichtern. Correspondent-Banking-Konten? Können eingefroren werden. Payable-through-Konten? Ebenso. Die Eskalationsleiter reicht bis zur vollständigen Blockierung.
Die North Korea Sanctions Regulations — 31 CFR Part 510 — setzen den Rahmen. Virtuell jede Transaktion zwischen US-Personen und Nordkorea ist verboten. Export, Reexport, Lieferung von Gütern, Technologie, Dienstleistungen — direkt oder indirekt, von den USA aus oder durch eine US-Person, gleich wo sie sitzt. Wer eine ausländische Transaktion ermöglicht, die er selbst nicht durchführen dürfte, macht sich genauso strafbar. Die Kette reißt nicht.
Dann das Kapitel, das Anwälte nachts wach hält. Lazarus Group, Bluenoroff, Andariel — drei nordkoreanische Hackergruppen auf der SDN-Liste, die 2022 Kryptowährungen im Wert von über 1,7 Milliarden Dollar erbeutet haben. Wer Coins aus einer DPRK-verknüpften Wallet erhält, kann OFAC-Haftung tragen — auch wenn er nichts wusste. Unwissenheit schützt nicht vor der Schlinge. Das ist der Haken, den 13810 unsichtbar in die globale Finanzarchitektur geschlagen hat.
Wer profitiert? Wer verschweigt? Die Antwort liegt in der Geographie der Hebel. Ausländische Banken — in Macao, Dubai, Singapur — werden zu Mittätern, sobald sie eine „signifikante Transaktion" für eine blockierte Person oder im nordkoreanischen Handel abwickeln. Sie müssen nun selbst prüfen, gegen wen sie buchen. Die Compliance-Kosten wandern in ihre Bilanzen. US-Korrespondenzinstitute gewinnen Kontrolle, ohne eigene Büros in Pjöngjang zu unterhalten.
Internationale Koordination — USA, Südkorea, Japan — stimmt die Cyberabwehr ab. Nordkoreanische IT-Arbeiter, die US-Firmen betrügen und illegale Finanztransaktionen durchführen, stehen unter verschärften Sanktionen. Das Netz wird dichter.
Unklar bleibt, wie oft die Schlinge tatsächlich zuschnappt — und wie viele kleine Akteure in Macao, Shenzhen oder Nairobi bereits zwischen den Mühlen der Sekundärsanktionen zermahlen wurden, während die großen Häuser ihre Briefings erhielten und ihre Routinen anpassten. Die Architektur ist sichtbar. Die Opfer sind es selten.
❖ Ende des Artikels ❖