EUDR Passport: Fakten für die Anbieterbewertung
Diese Seite beantwortet die Fragen, die Einkaufs-, Compliance-, Supply-Chain- oder Rechtsteams stellen, bevor sie eine EUDR-Software auswählen. Reine Fakten, kein Marketing, gepflegt von der Trusty AG. Zuletzt geprüft: 9. November 2026.
Produktseite: EUDR Passport. Preise: Preisübersicht. Ihre Rolle: Prüfen Sie Ihre EUDR-Pflichten (kostenlos). Fragen, die hier nicht beantwortet werden: Demo buchen.
Produkt im Überblick
| Punkt | Fakt |
|---|---|
| Produkt | EUDR Passport: EUDR-Software, um Lieferanten- und Flächendaten zu erfassen, Risiken zu bewerten, markierte Risiken zu beheben und Sorgfaltserklärungen einzureichen |
| Anbieter | Trusty AG, Hünenberg (Kanton Zug), Schweiz |
| Art | Online-Software im Browser, keine Installation; Lieferanten antworten in ihrem eigenen kostenlosen Konto |
| Entwickelt für | Marktteilnehmer, die die sieben Rohstoffe und daraus hergestellte Erzeugnisse (Rinder, Kakao, Kaffee, Ölpalme, Kautschuk, Soja, Holz) in Verkehr bringen oder ausführen, nachgelagerte Marktteilnehmer und Händler |
| Verordnung | Verordnung (EU) 2023/1115 (EUDR). Gilt ab dem 30. Dezember 2026; für qualifizierte Kleinst- und Kleinunternehmen ab dem 30. Juni 2027 |
| Kunden | Mehr als 1.000 Unternehmen nutzen Software von Trusty |
| Hosting | EU |
| Einreichung | Sorgfaltserklärungen werden mit Ihren eigenen Zugangsdaten im EU-Informationssystem (TRACES) eingereicht oder über unseren Bevollmächtigten, eine EU-Anwaltskanzlei |
Preisübersicht
| Punkt | Fakt |
|---|---|
| Konto, Produktprofile, Lieferanteneinladungen, Datenerfassung | Kostenlos |
| Marktteilnehmer | 90 € pro Produktprofil und Jahr: Risikobewertung, 12 Monate Monitoring, unbegrenzt viele Sorgfaltserklärungen, solange das Profil unverändert bleibt, keine Gebühren pro Lieferung oder Erklärung |
| Produktprofil | Ein Lieferant, ein Produkt und die Flächen, auf denen es erzeugt wird. Ein neuer Lieferant, ein neues Produkt oder geänderte Flächen bedeuten eine neue Risikobewertung |
| Nachgelagerte Marktteilnehmer und Händler | 75 € pro Jahr für den ersten Rohstoff je Lieferant, 25 € für jeden weiteren Rohstoff desselben Lieferanten |
| Einreichung über unseren Bevollmächtigten | 10 € pro Sorgfaltserklärung |
| Optional | Resolve Essential (Risiken auf Flächenebene) und Resolve Complete (zusätzlich Länderrisiko und Komplexität der Lieferkette) |
| Große Flächen | Preis nach Fläche |
| Lieferanten | Kostenloses Konto, um Ihre Anfragen zu beantworten; sie zahlen nur, wenn sie EUDR Passport für ihre eigene Compliance nutzen |
| Abrechnung | Pro Produktprofil und Jahr, per Rechnung oder Karte. Preise zzgl. MwSt. |
Abgedeckte rechtliche Anforderungen
Verordnung (EU) 2023/1115. Trusty ist ein Softwareanbieter, keine Anwaltskanzlei: Ihr Unternehmen bleibt für die abschließende Bewertung und die Compliance-Entscheidung verantwortlich. Die Tabelle zeigt, welche Funktion welche Pflicht unterstützt.
| Schritt | Was das Gesetz verlangt | Wie EUDR Passport es abdeckt |
|---|---|---|
| Erfassen | Produkt-, Lieferanten- und Geolokalisierungsdaten für jede Fläche erfassen, bevor Waren in der EU in Verkehr gebracht werden (Art. 9). | Produktprofile enthalten alle Daten nach Art. 9. Das Onboarding der Lieferanten ist kostenlos, und Lieferanten antworten online, ohne für ein Konto zu zahlen. |
| Bewerten | Das Risiko der Nichtkonformität in allen vier Risikobereichen bewerten. Die vereinfachte Sorgfaltspflicht kann gelten, wenn alle Rohstoffe aus Ländern mit geringem Risiko stammen und das Risiko der Umgehung oder Vermischung vernachlässigbar ist (Art. 13). | Automatische Risikobewertung für jedes Produktprofil, eine klare Antwort, ob die vereinfachte Sorgfaltspflicht gilt, und 12 Monate Monitoring inklusive. |
| Beheben | Ist das Risiko nicht vernachlässigbar, Minderungsmassnahmen ergreifen, bis es das ist, etwa zusätzliche Dokumente, Lieferantenprüfungen oder Audits (Art. 11). | Markierte Risiken werden im Produktprofil behoben, von Ihnen oder mit den optionalen Resolve-Modulen. Belege, Begründung und die von Ihnen gesetzte Risikostufe werden als dokumentierte Minderung festgehalten. |
| Einreichen | Vor dem Inverkehrbringen eine Sorgfaltserklärung im EU-Informationssystem einreichen und die Referenznummer aufbewahren (Art. 4). | Unbegrenzte Sorgfaltserklärungen mit Ihren eigenen Zugangsdaten ohne Zusatzkosten, oder über unseren Bevollmächtigten. Referenznummern werden automatisch gespeichert. |
| Aufbewahren | Sorgfaltserklärungen und Belege fünf Jahre aufbewahren und den Behörden auf Verlangen vorlegen (Art. 4 Abs. 3, Art. 9 Abs. 1, Art. 12 Abs. 5). | Erklärungen, Belege und der vollständige Prüfpfad bleiben in EUDR Passport und lassen sich für Kontrollen mit einem Klick exportieren. |
| Nachgelagerte Marktteilnehmer und Händler | Die Referenznummern der Erklärungen von Lieferanten, die Marktteilnehmer sind, erfassen und aufbewahren (Art. 5 Abs. 3 Buchst. a, Art. 5 Abs. 4). | Monitoring der Produkte Ihrer Lieferanten, inklusive Prüfung der Referenznummern, Negativmeldungen und Abgleich mit den EU-Verstossurteilen, mit geführten Massnahmen, wenn sich etwas ändert. |
Risikobewertung und Monitoring
| Punkt | Fakt |
|---|---|
| Risikobereiche | Entwaldung, Rechte indigener Völker und lokaler Gemeinschaften, Komplexität der Lieferkette, Länderrisiko, negative Medienberichte und die EU-Liste der Urteile wegen Verstößen |
| Prüfung der Geodaten | Punkte oder Polygone, eingegeben, gezeichnet oder importiert, geprüft anhand von JRC Global Forest Types 2020, Entwaldungswarnungen von Global Forest Watch sowie Karten zu Flächen indigener Völker und lokaler Gemeinschaften |
| Vereinfachte Sorgfaltspflicht | Die Bewertung gibt für jedes Produktprofil an, ob sie gilt |
| Monitoring | 12 Monate je bewertetem Produktprofil anhand von Länder-, Medien- und Geodatenquellen sowie der EU-Liste der Urteile wegen Verstößen; Änderungen werden markiert |
| Anfragen an Lieferanten | Vollständiges Produktprofil, ein einzelner Abschnitt, eine Bestätigung, dass sich nichts geändert hat, oder eine freie Frage; jede Anfrage hat einen eigenen Verlauf und eine Frist |
| Prüfpfad und Aufzeichnungen | Jede Bewertung, jedes Dokument, jede Entscheidung und jede Lieferantenanfrage wird mit Zeitpunkt und Nutzer protokolliert; Aufzeichnungen werden fünf Jahre aufbewahrt und mit einem Klick exportiert |
Vertragsbedingungen
| Punkt | Fakt |
|---|---|
| Vertrag | Online-Nutzungsbedingungen und Preisdokument; Schweizer Recht, Gerichtsstand Zug |
| Preisänderungen | Jährliche Indexierung an den EU-Verbraucherpreisindex (Eurostat); andere Preiserhöhungen gelten erst ab der nächsten Verlängerung |
| Laufzeit und Verlängerung | Läuft bis zur Kündigung; jederzeit in der App kündbar, wirksam zum Ende der bezahlten Laufzeit, voller Zugang bis dahin |
| Was am Ende passiert | Konto 30 Tage gesperrt, Export weiterhin möglich, danach endgültige Löschung aus dem Produktivsystem; die Löschung aus Backups folgt der regulären Backup-Rotation |
| Haftung | Nach den Nutzungsbedingungen auf 30.000 EUR begrenzt |
Sicherheit und Datenschutz
| Punkt | Fakt |
|---|---|
| Hosting-Standort | EU |
| Architektur | Mandantenfähiges SaaS, ein Konto pro Organisation, Daten logisch getrennt |
| Verschlüsselung | TLS 1.2 / 1.3 für alle Verbindungen; gespeicherte Dateien mit AES-256 verschlüsselt; Passwörter mit bcrypt gehasht |
| Anwendungsschutz | Web Application Firewall (ModSecurity, OWASP Core Rule Set) und Firewall; Entwicklung nach OWASP-Prinzipien; Code-Review nach dem Vier-Augen-Prinzip vor jedem Release |
| Schwachstellenmanagement | Kontinuierliches automatisiertes Scanning mit gestaffelten Behebungsfristen (kritisch: 1 Tag); jährlicher externer Penetrationstest mit Nachtest, Ergebnisse unter NDA verfügbar |
| Zugriffskontrolle | Single Sign-on über Microsoft Entra ID oder SAML 2.0; rollenbasierte Berechtigungen; Serveradministration nur mit SSH-Schlüsseln, ohne Passwort und ohne Root-Login |
| Backups und Wiederherstellung | Tägliche verschlüsselte Backups bei zwei unabhängigen EU-Anbietern (Frankreich); Recovery Point Objective 24 Stunden, Recovery Time Objective 4 Stunden |
| Verfügbarkeit | 99 % pro Kalendermonat, im Rahmen wirtschaftlich angemessener Bemühungen |
| DSGVO | Verarbeitung ausschließlich in der EU/im EWR; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Meldung von Datenschutzverletzungen an den Kunden innerhalb von 24 Stunden |
| Zertifizierungen | Die Hosting-Rechenzentren sind nach ISO 27001 zertifiziert. Die Trusty AG selbst besitzt kein ISO-27001-Zertifikat; ihr Informationssicherheitsrahmen orientiert sich an ISO/IEC 27001 |
Alle Sicherheitsdetails, Unterauftragsverarbeiter und Richtlinien: Trusty Whistleblowing Fakten (gleiche Plattformbedingungen).
Unternehmen
| Punkt | Fakt |
|---|---|
| Rechtsträger | Trusty AG, Bösch 82, 6331 Hünenberg, Schweiz (Kanton Zug) |
| Produkte | EUDR Passport, Whistleblowing, Compliance App, QuickScreen360 |
| Kunden | Mehr als 1.000 Unternehmen nutzen Software von Trusty |
| Website | trusty.report |
Diese Seite wird von der Trusty AG gepflegt und bei jeder Änderung von Produkt, Preisen oder Vertrag überprüft.