Seit dem 21. Juli 2009 führt die US-Sperrliste einen Sean Byrne aus County Sligo. Die Person hinter dem Eintrag existierte nie, zwei irische Exporteure hatten den Namen für ihre Firmenpapiere erfunden. Ein echter Softwareentwickler gleichen Namens verliert seither Aktienerlöse, Lieferungen und zuletzt den Zugang zu Apples Entwicklerportal.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Die Sanktionsliste des US-Handelsministeriums führt neben dem Namen nur eine Anschrift in Drumcliffe, County Sligo. Geburtsdatum und Passnummer fehlen. Jede Prüfsoftware, die Kunden oder Bewerber abgleicht, vergleicht deshalb allein Buchstaben.
Das Wichtigste in Kürze
- Das US-Handelsministerium setzte den Namen Sean Byrne am 21. Juli 2009 auf die Entity List, unter der Anschrift der Firma Mac Aviation.
- Der Eintrag steht bis heute unverändert im US-Exportrecht, samt der schärfsten Lizenzvermutung „presumption of denial“.
- Apple sperrte einem gleichnamigen irischen Entwickler im Frühjahr 2026 den Zugang zu App Store Connect und reagierte auf seine Ausweisdokumente nicht.
Wie gerät ein erfundener Name auf eine Sperrliste?
Erfundenes Personal ließ die Firma größer wirken. Thomas McGuinn und sein Sohn Sean betrieben Mac Aviation von einem Cottage in Drumcliffe aus und schleusten laut Anklage siebzehn Rolls-Royce-Hubschraubertriebwerke über Malaysia in den Iran. Als dritten Beschuldigten führt die 25-Punkte-Anklage vom März 2009 den kaufmännischen Leiter Sean Byrne.[1]
Bei Vater und Sohn nennt die Anklageschrift Alter und Wohnsitz, bei Byrne nichts davon.[1] Vier Monate später setzte das Handelsministerium alle fünf irischen Einträge auf die Entity List, jeweils unter derselben Anschrift und mit der Vermutung, dass jede Ausfuhrgenehmigung abgelehnt wird.[2] Eine Ersatzanklage strich den Namen 2010 und bezeichnete ihn als Alias der Mitverschwörer.[3]
Warum trifft der Eintrag einen echten Entwickler?
Vier Falschtreffer in sechs Jahren zählt der irische Softwareentwickler Sean Joseph Byrne, der mit dem Fall nichts zu tun hat. Nasdaq stoppte einen Aktienverkauf, DHL verweigerte zweimal die Zustellung. Im Frühjahr 2026 kam die Sperre bei Apples App Store Connect dazu.[3]
Apple begründete die Sperre damit, seine Angaben stimmten vollständig mit einer gelisteten Partei überein. Byrne reichte Reisepass und Führerschein nach, verwies auf die nie bewohnte Anschrift und bat um eine förmliche Feststellung, dass kein Treffer vorliegt. Eine Antwort blieb aus.[3] Nasdaq und DHL hatten denselben Konflikt nach Vorlage der Papiere aufgelöst.
Fehlende Zweitmerkmale erzeugen dieses Muster. Name plus Anschrift liefert bei einem Allerweltsnamen zwangsläufig Falschtreffer, und die Rechtsfolge drückt jeden Prüfer Richtung Blockade: Ohne Genehmigung darf niemand liefern.[2] Was schlechte Datenqualität in der Compliance anrichtet, führte zuletzt die fehlerhafte Meldekette der Deutschen Bank vor.
Apple prüft hier keine Person, sondern eine Zeichenkette aus dem Jahr 2009. Solange ein Treffer ohne Geburtsdatum als Beweis durchgeht, entscheidet Namensgleichheit über den Marktzugang.
— Michael Dobler, Herausgeber Dr. Web
Was das US-Handelsministerium 2009 aufnahm und was der Datensatz bis heute nicht enthält.
Was dem Datensatz fehlt
Der Eintrag besteht aus einem Namen und einer Anschrift. Geburtsdatum, zweiter Vorname und Passnummer fehlen. Eine Prüfsoftware kann den gelisteten Namen deshalb von keinem realen Namensvetter unterscheiden.
Was heißt das für die Prüfung in deutschen Unternehmen?
Pflicht zum Abgleich besteht auch hier. Der Bundesfinanzhof knüpfte am 19. Juni 2012 den Status des zugelassenen Wirtschaftsbeteiligten daran, dass ein Betrieb seine sicherheitsrelevant Beschäftigten gegen die EU-Terrorlisten prüft. Dieser Namensabgleich verletzt nach dem Urteil den Datenschutz nicht.[4]
Der Unterschied liegt in der zweiten Stufe. Ein Namenstreffer bleibt ein Verdacht, und Artikel 22 der Datenschutz-Grundverordnung sichert Betroffenen bei rein automatisierten Entscheidungen eine menschliche Prüfung zu.
Ab dem 2. Dezember 2027 zählt Software, die Bewerbungen sichtet, nach Anhang III Nummer 4 der KI-Verordnung zu den Hochrisiko-Systemen, deren Pflichten die EU zuletzt verschoben hat. Wie fehleranfällig eine maschinelle Vorauswahl arbeitet, zeigte schon der Test des Google-Sicherheitsteams am eigenen Bewerbungsfilter.
Den größeren Rahmen beschreibt der Leitfaden zur Compliance im Unternehmen. Drei Handgriffe halten den Fall Byrne aus dem eigenen Prozess heraus:
- Jeder Treffer braucht ein zweites Merkmal, Geburtsdatum oder Ausweisnummer.
- Jede Sperre braucht einen benannten Eskalationspfad mit Frist.
- Jede Nicht-Treffer-Feststellung gehört dokumentiert, damit der Kunde nicht bei jedem Anlauf von vorn beginnt.
Der Eintrag aus Drumcliffe verschwindet nicht von selbst. Korrigieren lässt sich der Falschtreffer allein im eigenen Prüfprozess.
Quellen
[1] US-Justizministerium: „Irish Trading Firm and Its Officers Charged in Scheme to Supply Iran with Sensitive U.S. Technology“ vom 24. März 2009
[2] Bureau of Industry and Security, US-Handelsministerium: „Addition and Removal of Certain Persons on the Entity List“, 74 FR 35799 vom 21. Juli 2009
[3] Sean Joseph Byrne: „The Other Sean Byrne Doesn’t Exist“
[4] Bundesfinanzhof: Urteil vom 19. Juni 2012, VII R 43/11, „Sicherheitsüberprüfung der Bediensteten als Voraussetzung für AEO-Status“
Mehr Newshunger?
- DJI gegen das Pentagon: Ein Berufungsgericht erzwingt die Neuprüfung
- Legal trotz Pentagon-Blacklist: OpenAI und Google beliefern Chinas Tech-Riesen
- Metas Altersprüfung sperrt 756.000 Teenager-Konten, Australien verdoppelt die Strafen
- Speicherchips aus China: US-Senatoren setzen Apple eine Frist bis zum 21. August
- Bewerbermanagement: Strategischer Erfolgsfaktor für Ihr Recruiting?
- Alle Beiträge aus dem KI-Ressort von Dr. Web
