„Wir verkaufen nur weiter“: der teuerste Satz in der EUDR-Compliance

Ein großer Händler für Kfz-Ersatzteile hat in seinem Leben noch nie etwas importiert. Er kauft Reifen und Gummikomponenten von EU-Lieferanten und verkauft sie an ein Netzwerk von Werkstätten weiter. Als die EU-Entwaldungsverordnung am 30. Dezember 2026 anwendbar wurde, setzte das Compliance-Team schnell ein Häkchen: „Wir sind kein Marktteilnehmer. Wir machen keine Sorgfaltsprüfung. Wir müssen uns um EUDR-Compliance nicht kümmern.“

Im Oktober veröffentlicht eine NGO einen detaillierten Bericht: Einer der Gummilieferanten des Händlers bezieht Ware von Flächen, die nach dem Stichtag 2020 entwaldet wurden. Der Bericht nennt Namen. Die Fachpresse greift ihn auf. Der Category Manager des Händlers liest ihn beim Kaffee und leitet ihn an niemanden weiter. Der Verkauf läuft weiter.

Im Januar erhält die zuständige Behörde eine begründete Beschwerde, die sich auf denselben Bericht stützt, und eröffnet eine Prüfung. Die Feststellungen sind kurz und unerquicklich. Der Händler war nie im EU-Informationssystem registriert, obwohl die Registrierung für große Händler seit dem ersten Tag verpflichtend ist. Er bewahrte Rechnungen auf, konnte aber keinen brauchbaren Nachweis darüber vorlegen, welche Lieferanten und welche Kunden mit den betroffenen Produkten verknüpft waren. Und entscheidend: Er hatte seit drei Monaten Kenntnis von relevanten Informationen, die auf eine Nichtkonformität hindeuteten, und hatte weder die Behörde noch seine Kunden informiert, die Sorgfaltsprüfung seines Lieferanten nicht kontrolliert und den Verkauf nicht eingestellt.

Die Konsequenzen kommen schichtweise. Ein Bußgeld, berechnet anhand des EU-weiten Umsatzes, für das die Verordnung einen Höchstbetrag von mindestens 4 Prozent vorsieht. Beschlagnahme der betroffenen Produkte und der daraus erzielten Erlöse. Vorübergehender Ausschluss von öffentlichen Vergabeverfahren. Und ein Detail, das nur wenige Unternehmen einkalkuliert haben: Das endgültige Urteil, mit dem Namen des Unternehmens und einer Zusammenfassung des Verstoßes, wird von der Europäischen Kommission veröffentlicht, für alle sichtbar, einschließlich Wettbewerbern, Kunden und Journalisten.

Dann beginnt die zweite Welle, und sie kommt nicht von der Aufsicht.

Die Welle, für die niemand budgetiert: Ihre eigenen Kunden

Die Werkstätten, die die betroffenen Produkte gekauft haben, müssen sie nun aus dem Verkehr ziehen. Sie verlieren Bestand, Umsatz und Zeit. Ihre Anwälte stellen eine naheliegende Frage: Der Händler wusste es im Oktober und hat bis Januar weiter ausgeliefert. Warum?

Die EUDR selbst wird von Behörden durchgesetzt. Aber die Pflichten, die sie schafft (Kunden unverzüglich zu informieren und den Verkauf nicht konformer Produkte zu stoppen), werden zum Maßstab für zivilrechtliche Ansprüche nach gewöhnlichem nationalem Recht. Ein nachgelagerter Käufer, der nachweisen kann, dass sein Lieferant eine gesetzliche Sorgfaltspflicht verletzt und ihm dadurch einen Schaden verursacht hat, hat einen Schadensersatzanspruch: die Kosten der zurückgerufenen Ware, die Entsorgung, die entgangene Marge, manchmal die Reputationsbereinigung. Monate des Schweigens nach einem öffentlichen Warnsignal sind kein schwer zu begründender Fall. Mit anderen Worten: Das Bußgeld ist der Anfang, nicht das Ende.

Alles in dieser Geschichte ist fiktiv. Jeder Mechanismus darin steht in der Verordnung.

„Aber ich dachte, nur Marktteilnehmer haben jetzt Pflichten“

Das ist das hartnäckigste Missverständnis zur geänderten EUDR, und es ist leicht zu erkennen, woher es kommt. Die Änderung vom Dezember 2025 hat die nachgelagerte Last tatsächlich reduziert: Händler und nachgelagerte Akteure führen keine Sorgfaltsprüfung mehr durch, geben keine Sorgfaltserklärungen mehr ab und müssen nicht mehr routinemäßig die Hausaufgaben ihrer Lieferanten überprüfen.

Weniger ist nicht null. Drei Pflichten bleiben bestehen, und jede davon zieht das oben beschriebene volle Sanktionsregime nach sich. Die Registrierung betrifft große Händler und nachgelagerte Akteure (keine KMU); Aufbewahrungs- und Informationspflicht gelten für Unternehmen jeder Größe.

1. Einmalig im EU-Informationssystem registrieren. Bevor ein relevantes Produkt in Verkehr gebracht oder bereitgestellt wird, muss ein Händler oder nachgelagerter Akteur, der kein KMU ist, im EU-Informationssystem registriert sein (Artikel 5(2)). Das ist ein einmaliger Schritt, aber nicht optional, und ein Betrieb ohne Registrierung ist für sich genommen bereits ein Verstoß.

2. Aufzeichnungen fünf Jahre lang aufbewahren. Für jedes relevante Produkt müssen Sie angeben können, wer es Ihnen geliefert hat und wen Sie beliefert haben (Name, Adresse, Kontaktdaten) und, sofern Ihr unmittelbarer Lieferant ein Marktteilnehmer ist, die Referenznummern oder Erklärungskennungen seiner Sorgfaltserklärungen, die er Ihnen weitergeben muss (Artikel 4(7), 5(3)(a) und 5(4)). Es ist kein bestimmtes System vorgeschrieben. Bestraft wird, wenn Sie die Aufzeichnungen auf Nachfrage einer Behörde nicht vorlegen können.

3. Sofort handeln, wenn Sie von einem Problem erfahren. Das ist die Pflicht, die Unternehmen unvorbereitet trifft, weil sie schlummert, bis zu dem Tag, an dem sie erwacht. Wenn Sie relevante neue Informationen erhalten oder darauf aufmerksam gemacht werden, einschließlich begründeter Beschwerden, die darauf hindeuten, dass ein von Ihnen verkauftes Produkt möglicherweise nicht konform ist, müssen Sie unverzüglich die zuständigen Behörden und die von Ihnen belieferten Kunden informieren. In diesem Fall müssen große Unternehmen zusätzlich überprüfen, dass in der vorgelagerten Lieferkette die Sorgfaltspflicht erfüllt wurde, und dürfen das Produkt nicht verkaufen, bis kein oder nur ein vernachlässigbares Risiko nachgewiesen ist (Artikel 5(5) und 5(6)).

Beachten Sie den Auslöser: darauf aufmerksam gemacht. Ein NGO-Bericht, eine Presse-Recherche, ein veröffentlichtes Urteil gegen Ihren Lieferanten. Sobald die Information draußen ist und Sie erreicht, läuft die Uhr. Und Unwissenheit ist eine fragile Verteidigung, wenn die Information monatelang öffentlich war.

Was umsichtige nachgelagerte Unternehmen in Sachen EUDR-Compliance tun

Die reaktive Pflicht in Artikel 5(5) und 5(6) hat eine praktische Konsequenz: Sie können nur sofort auf Informationen reagieren, die Sie tatsächlich sehen. Unternehmen, die darauf warten, dass ihr Lieferant ihnen sagt, dass etwas nicht stimmt, setzen die 4 Prozent auf die Ehrlichkeit ihres Lieferanten.

Das pragmatische Setup sieht so aus: korrekt registrieren, saubere Lieferanten- und Kundenaufzeichnungen führen und die Lieferkette laufend im Blick behalten: kontinuierliches Screening von Medien, NGO-Quellen und der öffentlichen Liste der EUDR-Compliance-Urteile der Kommission, zugeschnitten auf jeden Lieferanten, die von ihm gelieferte Ware und die Herkunftsregion. Wenn etwas auftaucht, prüfen Sie die Referenzen der Sorgfaltserklärungen des Lieferanten im EU-Informationssystem, dokumentieren Sie, was Sie getan haben, und entscheiden Sie über Verkauf oder Aussetzung, mit einem Nachweis, der vor einer Behörde und vor dem Anwalt eines Kunden standhält.

Genau das haben wir gebaut. Trusty registriert Sie kostenlos im EU-Informationssystem und überwacht jedes Ihrer Produktprofile das ganze Jahr über: Screening, Warnmeldungen, ein Verifizierungsmodul für DDS-Referenznummern und einen dokumentierten Audit-Trail. Ab 75 EUR pro Lieferant und Jahr.

Die EUDR hat Händler und Wiederverkäufer nicht vergessen. Sorgen Sie dafür, dass sie Sie vorbereitet vorfindet.

Trusty bietet Software, die EUDR-Compliance unterstützt und anleitet. Sie stellt keine Rechtsberatung dar. Verordnung (EU) 2023/1115 in der geänderten Fassung; Pflichten für Händler und nachgelagerte Akteure jeder Größe gelten ab dem 30. Dezember 2026.

Sie suchen eine EUDR-Software? EUDR Passport erfasst Ihre Lieferantendaten, führt die Risikobewertung durch und reicht unbegrenzt Sorgfaltserklärungen ein, ab 90 € pro Produktprofil und Jahr.