In allen untersuchten Fällen war das OFAC-Settlement an verbindliche Verpflichtungen zur Einführung oder Erweiterung eines Internal Compliance Programmes nach dem OFAC-Framework (2019) geknüpft. Kernelemente sind die klare Verantwortlichkeit der Unternehmensleitung, ausreichende Ressourcen sowie die Integration der Sanktions-Compliance in alle Geschäftsprozesse. Zentral ist eine programmbezogene Risikoanalyse, insbesondere mit Blick auf den Nahen Osten und US-Dollar-Transaktionen als häufigsten US-Nexus. Die Fallstudie zeigt, dass Compliance nicht als formale Pflicht, sondern als dauerhafte strategische Aufgabe verstanden werden muss. Nur durch systematische Identifikation und Steuerung sanktionsrechtlicher Risikozonen lassen sich extraterritoriale OFAC-Maßnahmen wirksam begrenzen.