Lista sankcyjna UE w liczbach (2026): 5 901 osób i firm, 41 reżimów

20 maja 2025 r. berlińczyk Hüseyin Doğru — obywatel Niemiec, dziennikarz, ojciec trójki dzieci — obudził się z zamrożonymi kontami i zakazem podejmowania jakiejkolwiek pracy. Powód? Wpis na listę sankcyjną Unii Europejskiej. Nie był pierwszym Rosjaninem, Białorusinem ani Syryjczykiem. Był pierwszym obywatelem UE, mieszkającym w UE, który stał się dla każdej europejskiej firmy klientem-trucizną — nie wolno mu sprzedać telefonu, wynająć mieszkania, zaprosić na kawę. Jak to się stało i co to oznacza dla polskich przedsiębiorców?

TL;DR — najważniejsze w 30 sekund

• Lista sankcyjna UE według oficjalnego EU Sanctions Tracker (Komisja Europejska) obejmuje 5 901 osób i podmiotów — z tego ok. 4 357 osób fizycznych i 1 542 organizacji (stan na 14 maja 2026).¹
• Wpisani pochodzą ze 114 krajów — to nie tylko Rosjanie. Na liście są obywatele Iranu, Syrii, Mjanmy, Ukrainy, a od maja 2025 r. także obywatele UE mieszkający w UE.¹
• UE prowadzi 41 odrębnych reżimów sankcyjnych — sprawdzenie klienta tylko pod kątem „Rosji" wyczerpuje może 1/10 obowiązku.¹
• Wobec Rosji UE przyjęła już 19 pakietów (luty 2022 → październik 2025); 20. jest negocjowany.²
• Dyrektywa (UE) 2024/1226 ujednoliciła minima kar — min. 40 mln EUR lub 5% globalnego obrotu dla firmy, 1–5 lat więzienia dla menedżera.³
• Polski projekt ustawy UD96 przewiduje karę do 200 mln PLN lub 5% obrotu dla podmiotów zbiorowych.⁴
• Granica de minimis to 10 000 EUR — większość transakcji B2B i nieruchomości jest powyżej tego progu.³

1. Zacznijmy od skali

Lista sankcyjna Unii Europejskiej — w technicznej nomenklaturze Consolidated List of Financial Sanctions (EU FSF) — to nie jeden plik PDF. To żywa, codziennie aktualizowana baza identyfikatorów, którą każda firma w UE ma obowiązek porównywać ze swoimi klientami i kontrahentami. Jak praktycznie pobrać i przeszukać tę bazę, opisujemy w praktycznym przewodniku po liście sankcyjnej UE.

Na 14 maja 2026 r. zawierała 5 901 sankcjonowanych osób i podmiotów — według oficjalnego pulpitu EU Sanctions Tracker prowadzonego przez Komisję Europejską. Ważniejsze są proporcje:¹

• 4 357 osób fizycznych — zwykli obywatele z imienia i nazwiska,
• 1 542 organizacje i firmy — od banków przez koncerny zbrojeniowe po małe spółki transportowe,
• 2 statki zarejestrowane jako jednostki sankcjonowane.

Ciekawostka techniczna: zbiór EU FSF (Consolidated List of Financial Sanctions) w surowej formie dystrybuowany przez OpenSanctions zawiera 15 165 rekordów. Różnica nie wynika z błędu — to dodatkowe identyfikatory powiązane z każdym podmiotem: 1 915 adresów biur i mieszkań, aliasy, IBAN-y, identyfikatory wallet (kryptowaluty), numery rejestracyjne, BIC. Graf relacji „kto i przez co" jest gęsty, ale rzeczywistych sankcjonowanych osób i firm jest ok. 6 tysięcy.

Co z tego wynika? Większość wpisów to ludzie z imienia i nazwiska. Nie abstrakcyjne firmy „gdzieś tam w Rosji". Konkretne osoby — mogące pojawić się w Twoim sklepie internetowym, biurze podróży, agencji nieruchomości czy systemie CRM.

Ta struktura ma praktyczną konsekwencję. Sprawdzanie tylko nazw firm (jak robi większość systemów księgowych) wychwyci mniej niż 20% potencjalnych trafień. Pozostałe 80% to osoby fizyczne, adresy, identyfikatory bankowe. Pełny screening sankcyjny musi obejmować wszystkie te pola — co dokładnie kryje pojedynczy rekord, wyjaśniamy w artykule o tym, jak czytać wpis na liście sankcyjnej.

2. Czy to wszystko Rosjanie?

Tu zaczyna się interesująco. Owszem — ponad 2 700 osób i podmiotów weszło na listę w związku z rosyjską agresją na Ukrainę po lutym 2022 r.² Ale to nie wszystko.

Sankcje UE obejmują obywateli 114 krajów.¹ W tym:

• Iran (~290) — reżim sankcyjny za prawa człowieka i program nuklearny,
• Syria (~280) — od dekady, za reżim Assada,
• Mjanma (~170) — junta wojskowa,
• Korea Północna (~130) — broń masowego rażenia,
• Ukraina (~125) — nie chodzi o ofiary wojny, lecz o:
  • osoby z dwoma obywatelstwami (UA + RU),
  • kolaborantów z administracji okupacyjnej,
  • sędziów uczestniczących w deportacji ukraińskich dzieci,
  • sprzeniewierzenie środków państwowych (reżim z 2014 r., po Janukowyczu),⁵
• Mołdawia (~30) — reżim hybrydowy,
• państwa UE (~kilkanaście) — obywatele Niemiec, Polski, krajów bałtyckich.

Wniosek dla firmy: strategia „nie sprzedaję Rosjanom" już nie wystarczy. Klient z polskim paszportem może być na liście. Klient z ukraińskim paszportem może być na liście. Klient mieszkający 200 metrów od Twojej firmy w Berlinie, Warszawie czy Wrocławiu — może być na liście.

W praktyce: jedyna sensowna strategia to porównywać każdego nowego klienta z aktualną listą EU FSF — niezależnie od jego paszportu, miejsca zamieszkania i intuicji handlowca.

3. Sprawa Doğru — precedens, który zmienia wszystko

Hüseyin Doğru. Imię, które warto zapamiętać — niezależnie od tego, jak ocenia się politycznie jego dziennikarstwo. Z punktu widzenia polskiej firmy jego sprawa ma znaczenie czysto operacyjne.

Co o nim wiemy:⁶⁷

1. Jest obywatelem UE. Urodzony i wychowany w Niemczech. Niemiecki paszport.
2. Mieszka w UE. Berlin — stolica największej gospodarki Unii.
3. Pracuje jako dziennikarz. Założył platformę Red Media i spółkę AFA Medya A.Ş.
4. Został wpisany na listę w ramach 17. pakietu sankcji wobec Rosji — 20 maja 2025 r.
5. Bez wyroku sądu. Bez przesłuchania. Bez konkretnego zarzutu karnego.

Powód oficjalny to „systematyczne rozpowszechnianie fałszywych informacji" oraz „wspieranie destabilizujących działań Rosji" w ramach reżimu EU-RUSDA (decyzja Rady (CFSP) 2024/2643 i kolejne).⁶

Skutki praktyczne — z punktu widzenia każdego potencjalnego dostawcy usług:⁷⁸

• konta bankowe zamrożone (Comdirect) — nawet 506 EUR zasiłku socjalnego,
• zakaz przyjęcia pracy etatowej i prowadzenia działalności gospodarczej,
• zakaz podróżowania po UE,
• w marcu 2026 r. zamrożono również konta jego żony — uzasadnienie: „powiązania ekonomiczne i rodzinne",
• prawnik Doğru zaznacza, że nawet sąsiad przynoszący chleb teoretycznie mógłby zostać oskarżony o naruszenie sankcji.

Wyobraź sobie, że Hüseyin Doğru kupuje od Ciebie usługę hostingu. Albo wynajmuje mieszkanie w Twojej agencji. Albo zamawia bilet w Twoim biurze podróży. W każdym z tych scenariuszy łamiesz prawo UE — i grozi Ci nie pozew cywilny, lecz postępowanie karne na podstawie polskiej ustawy z 13 kwietnia 2022 r. i rozporządzenia (UE) 269/2014.

Precedens Doğru jest pierwszym znanym przypadkiem, w którym osoba z obywatelstwem UE, mieszkająca w UE, została wpisana na listę EU FSF na podstawie reżimu antyrosyjskiego. Z perspektywy compliance officera to oznacza koniec ostatniego „bezpiecznego założenia" — że klient z niemieckim, polskim czy francuskim paszportem nie wymaga screeningu.

4. To NIE tylko Rosja — 41 osobnych reżimów

Pisząc „sankcje UE" mamy często na myśli wyłącznie pakiety przeciwko Rosji. To uproszczenie, które w praktyce kosztuje firmy duże pieniądze. Lista sankcyjna UE to 41 odrębnych programów — każdy z własną podstawą prawną, własnym katalogiem podmiotów i własnym zakresem zakazów.¹

Skrócony przegląd (kategoryzacja autorska na podstawie OpenSanctions EU FSF):¹

• 9 programów — Afryka subsaharyjska (Sudan, Mali, RŚA, Somalia, DR Konga, Gwinea, Gwinea-Bissau, Burundi, Zimbabwe),
• 8 programów — reżimy tematyczne (terroryzm, prawa człowieka, broń chemiczna, cyberataki, ISIL/Al-Kaida, Hamas i PIJ),
• 7 programów — Bliski Wschód i Afryka Północna (Syria, Iran, Irak, Libia, Liban, Jemen, Tunezja),
• 4 programy — Bałkany i Europa Wschodnia (BiH, Mołdawia, Turcja, reżim hybrydowy Rosji),
• 4 programy — Ameryka Łacińska (Wenezuela, Nikaragua, Haiti, Gwatemala),
• 4 programy — Rosja i Białoruś (EU-RUS, EU-RUSDA, EU-BLR, EU-UKR),
• 3 programy — Azja (Korea Płn., Mjanma, Afganistan),
• 2 programy — inne (ochrona przed eksterytorialnym prawem USA, Zimbabwe).

Każdy z tych programów tworzy odrębny katalog sankcjonowanych osób. Sprawdzenie klienta wymaga przekrojowego porównania — żaden pojedynczy filtr (np. „Rosja") nie wyczerpuje obowiązku. Jeśli Twój dział zakupów weryfikuje tylko listę antyrosyjską, na 40 reżimach masz lukę zerową — żaden klient ze sankcji syryjskich, irańskich czy mjanmarskich nie zostanie wychwycony.

Pełną listę przeglądarkową prowadzi EU Sanctions Map — narzędzie Rady UE pokazujące geograficznie i tematycznie wszystkie 41 reżimów.

5. Skala rośnie — 19 pakietów w 4 lata

Od pierwszego pakietu sankcyjnego (luty 2022) do dziewiętnastego (październik 2025) UE wpisała ponad 2 700 osób i podmiotów na samej tylko liście „rosyjskiej".² Tempo jest stabilne — nowy pakiet co 3–4 miesiące.

Każdy pakiet to:

• nowe wpisy — typowo 50–200 osób i firm,
• nowe ograniczenia sektorowe — np. zakaz transakcji dla danej branży, embargo na konkretne towary,
• czasem rozszerzenie reżimu hybrydowego — pod ten ostatni podpadł Doğru.

20. pakiet jest obecnie negocjowany. Każdy kolejny zwiększa też ryzyko, że klient, którego Twoja firma zna od lat, nagle znajdzie się na liście — bez Twojej wiedzy. Stąd nie wystarczy sprawdzić klienta raz, przy podpisywaniu umowy. Listy zmieniają się dosłownie co tydzień; firma świadcząca usługi cykliczne (hosting, leasing, ubezpieczenia, biuro podróży z lojalnym klientem) powinna re-screenować bazę przy każdej aktualizacji listy. O rytmie tych zmian piszemy w artykule o aktualizacjach list sankcyjnych.

Szczegółową chronologię 20 pakietów wobec Rosji omówiliśmy w osobnym artykule: „Co zmieniają dla firm sankcje UE wobec Rosji?".

6. Co Ci grozi, jeśli przeoczysz wpis?

Do niedawna kary różniły się drastycznie między krajami UE. W Niemczech było to do 10 lat więzienia, w Polsce — do 20 milionów PLN kary administracyjnej (na podstawie ustawy z 13 kwietnia 2022 r.).⁹ 24 kwietnia 2024 r. UE przyjęła Dyrektywę 2024/1226, która ujednolica minimalne kary za naruszenie sankcji w całej Unii.³

Dla firmy (osoby prawnej)

• Górna granica grzywny: min. 40 mln EUR lub 5% globalnego obrotu (kwota wyższa).³
• Wykluczenie z przetargów publicznych, dotacji UE, grantów.
• Cofnięcie licencji i zezwoleń (np. licencja organizatora turystyki, koncesja).
• W skrajnych przypadkach — sądowe rozwiązanie spółki.

Dla menedżera (osoby fizycznej)

• Od 1 do 5 lat pozbawienia wolności za czyn umyślny.
• Odpowiedzialność także za rażące niedbalstwo — np. brak jakiegokolwiek systemu screeningu.³
• Konfiskata majątku.
• Wykluczenie z funkcji w zarządach spółek.

Polski projekt ustawy UD96 (marzec 2025)

Projekt Ustawy o środkach ograniczających, przygotowany przez Ministerstwo Spraw Zagranicznych, przewiduje:⁴

• maksymalną karę 200 milionów PLN lub 5% obrotu rocznego dla podmiotu zbiorowego,
• niezależną odpowiedzialność osób prawnych — firma odpowiada nawet bez uprzedniego skazania konkretnego menedżera,
• rolę monitorującą dla Szefa Krajowej Administracji Skarbowej (KAS), rolę propozycji wpisów dla MSZ.

Termin transpozycji Dyrektywy 2024/1226 upłynął 20 maja 2025 r. 24 lipca 2025 r. Komisja Europejska wszczęła postępowanie naruszeniowe wobec 18 z 27 państw członkowskich — w tym Polski.¹⁰ Brak ustawy krajowej nie zwalnia jednak firmy z obowiązków: rozporządzenia UE (269/2014, 833/2014, 765/2006 i pozostałe) obowiązują wprost, bez potrzeby implementacji.

Szerzej o trzech typach odpowiedzialności (karnej, administracyjnej, cywilnej) — „Jakie kary za naruszenie sankcji?".

7. Kogo dokładnie musisz sprawdzać?

Lista podmiotów objętych obowiązkiem screeningu nie sprowadza się do „banków i pośredników płatniczych". Zgodnie z literalnym brzmieniem rozporządzenia (UE) nr 269/2014 (art. 2):

„Zabrania się udostępniania funduszy lub zasobów gospodarczych, bezpośrednio lub pośrednio, osobom fizycznym lub prawnym, podmiotom lub organom wymienionym w załączniku I lub osobom z nimi powiązanym."¹¹

„Zasoby gospodarcze" w praktyce oznaczają wszystko, co może być spieniężone — towar, usługę, oprogramowanie, dostęp do platformy, wynajem nieruchomości. Stąd obowiązek dotyczy każdej z tych branż:

• E-commerce — przy sprzedaży powyżej progu de minimis (10 000 EUR), choć w praktyce większość sklepów stosuje screening na każdą transakcję B2B,
• Biura podróży — bilety lotnicze, hotele, wycieczki zorganizowane,
• Agencje nieruchomości — wynajem długoterminowy i sprzedaż lokali,
• Hosting, SaaS, firmy IT — udostępnianie infrastruktury, kont, domen,
• Kancelarie prawne, doradcy podatkowi, księgowi — szczególne ryzyko, bo świadczą również usługi „doradcze" objęte 10. pakietem sankcji,
• Ubezpieczenia — broker, agent, multiagencja: weryfikacja ubezpieczającego, ubezpieczonego, uposażonego,
• Eksport, spedycja, logistyka — klasyczny obszar embargo i produktów podwójnego zastosowania (dual-use).

Z perspektywy KAS i organów ścigania nie ma znaczenia, czy świadczyłeś usługę w dobrej wierze. Wystarczy, że nie podjąłeś środków staranności — czyli nie sprawdziłeś klienta. Dyrektywa 2024/1226 wyraźnie wprowadza odpowiedzialność karną nie tylko za czyn umyślny, ale i za rażące niedbalstwo.³

W praktyce „rażące niedbalstwo" w 2026 r. = brak procedury sankcyjnej i brak udokumentowanej weryfikacji klientów.

8. Mity, które kosztują

Mity krążące w środowisku biznesowym MŚP — warto rozbroić od razu:

9. Co zrobić w tym tygodniu?

Krótka lista zadań dla właściciela firmy lub osoby odpowiedzialnej za compliance:

1. Wyznacz osobę odpowiedzialną za screening sankcyjny. W MŚP nie musi to być etatowy compliance officer — wystarczy osoba z zarządu lub działu prawnego z jasnym zakresem obowiązków na piśmie.

2. Wybierz narzędzie do screeningu:

   • manualne sprawdzanie w EU Sanctions Map lub konsolidowanej liście UE — wykonalne tylko przy paru klientach miesięcznie,
   • komercyjne systemy SaaS lub on-premise (np. Sanqto, Refinitiv World-Check, Dow Jones Risk Center),
   • wbudowane integracje w CRM/ERP — coraz częściej dostępne natywnie.

3. Wprowadź uproszczoną procedurę KYC (Know Your Customer, weryfikacja klienta) dla nowych klientów: imię, nazwisko, data urodzenia, kraj zamieszkania, IBAN / numer firmy.

4. Re-screenuj istniejących klientów. Listy zmieniają się co tydzień; klient bezpieczny w 2024 r. może być sankcjonowany w 2026 r. — np. po wpisie z 17. lub 19. pakietu wobec Rosji.

5. Udokumentuj wszystko. W razie postępowania KAS Twoją jedyną obroną będą dokumenty: „sprawdziłem klienta X dnia Y, wynik: brak trafienia, narzędzie Z, snapshot listy z dnia ABC".

6. Skonsultuj się z prawnikiem — szczególnie jeśli prowadzisz biuro podróży, agencję nieruchomości, hosting, eksport poza UE lub świadczysz usługi doradcze (kancelaria, biuro rachunkowe, doradca podatkowy).

10. Wnioski

Sankcje Unii Europejskiej w 2026 r. to nie abstrakcyjny temat geopolityczny. To ryzyko operacyjne każdej firmy, niezależnie od branży i wielkości. Sprawa Hüseyin Doğru pokazała, że pojęcie „osoby sankcjonowanej" obejmuje już obywateli UE mieszkających w UE — czyli klientów, których spotykasz na co dzień.

Kary nie są teoretyczne. Postępowanie naruszeniowe wszczęte przez Komisję Europejską wobec 18 państw UE pokazuje, że Bruksela traktuje to śmiertelnie poważnie. Polski projekt Ustawy o środkach ograniczających, gdy wejdzie w życie, wprowadzi kary do 200 milionów PLN za jedno naruszenie.

Pytanie nie brzmi już „czy moja firma musi sprawdzać klientów". Brzmi: „ile czasu pozostało, zanim moje przeoczenie kosztuje 5% mojego obrotu".

Jak Sanqto może pomóc

Jeśli Twoja firma nie ma jeszcze procedury weryfikacji klientów na listach sankcyjnych UE — masz realne ryzyko. Sanqto to polski produkt do screeningu sankcyjnego, zaprojektowany dla firm spoza sektora finansowego: instalowany w Twojej sieci (on-premise, dane nie opuszczają infrastruktury), zgodny z RODO i polskim prawem, z sub-30ms czasem odpowiedzi i trójstanowym modelem decyzyjnym (MATCH / POSSIBLE / CLEAR).

W komplecie dostajesz pakiet dokumentów wdrożeniowych — politykę sankcyjną, instrukcję stanowiskową, rejestr trafień i wzór oceny ryzyka — oraz szkolenie z certyfikacją compliance officera.

Sprawdź, jak to działa, na sanqto.com.

Podstawa prawna i źródła

Dane statystyczne (snapshot 14 maja 2026)

Polityka i pakiety sankcyjne

Sprawa Hüseyin Doğru

Kary i odpowiedzialność prawna

Podstawa zakazu udostępniania środków

Dalsza lektura — bibliografia

• Komisja Europejska — EU Sanctions Tracker: https://data.europa.eu/apps/eusanctionstracker/
• Komisja Europejska — Sanctions against individuals, companies and organisations: https://commission.europa.eu/topics/eu-solidarity-ukraine/eu-sanctions-against-russia-following-invasion-ukraine/sanctions-against-individuals-companies-and-organisations_en
• EEAS — European Union sanctions (przegląd polityki): https://www.eeas.europa.eu/eeas/european-union-sanctions_en
• EU Sanctions Map: https://sanctionsmap.eu/
• White & Case — Practical and legal implications in Poland following EU harmonization of sanctions enforcement: https://www.whitecase.com/insight-alert/practical-and-legal-implications-poland-following-eu-harmonization-enforcement-and
• Paul Hastings — Addressing gaps and inconsistencies in EU sanctions enforcement: https://www.paulhastings.com/insights/client-alerts/addressing-gaps-and-inconsistencies-in-the-eu-sanctions-enforcement-the-commission-urgers-member-states-to-transpose-directive

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 19 maja 2026 r. Dane statystyczne pochodzą ze snapshotu OpenSanctions EU FSF z 14 maja 2026 r. — listy sankcyjne są aktualizowane na bieżąco, faktyczne liczby mogą różnić się w dniu lektury. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.