“Rivendiamo e basta”: la frase più costosa nella conformità EUDR

Un grande distributore di pezzi di ricambio per veicoli non ha mai importato nulla in vita sua. Acquista pneumatici e componenti in gomma da fornitori UE e li rivende a una rete di officine. Quando il Regolamento UE sulla deforestazione è diventato applicabile il 30 dicembre 2026, il team di conformità ha archiviato la pratica velocemente: “Non siamo un operatore. Non facciamo la dovuta diligenza. Non dobbiamo preoccuparci della conformità EUDR”.

A ottobre, una ONG pubblica un rapporto dettagliato: uno dei fornitori di gomma del distributore si è approvvigionato da appezzamenti deforestati dopo la data limite del 2020. Il rapporto fa nomi e cognomi. La stampa di settore riprende la notizia. Il category manager del distributore la legge davanti a un caffè e non la inoltra a nessuno. Le vendite continuano.

A gennaio, l’autorità competente riceve un’indicazione comprovata che cita lo stesso rapporto e avvia un controllo. I risultati sono brevi e spiacevoli. Il distributore non si era mai registrato nel sistema informativo dell’UE, nonostante la registrazione fosse obbligatoria per i grandi commercianti fin dal primo giorno. Conservava le fatture, ma non era in grado di produrre un registro utilizzabile che collegasse i fornitori e i clienti ai prodotti interessati. E, cosa decisiva: era a conoscenza di informazioni rilevanti che indicavano la non conformità da tre mesi e non aveva né informato l’autorità, né i propri clienti, né verificato la dovuta diligenza del fornitore, né interrotto le vendite.

Le conseguenze arrivano a ondate. Una sanzione calcolata in base al fatturato a livello UE, per la quale il Regolamento fissa un massimo di almeno il 4%. Confisca dei prodotti interessati e dei proventi da essi derivanti. Esclusione temporanea dagli appalti pubblici. E un dettaglio che poche aziende hanno considerato: la sentenza definitiva, con il nome dell’azienda e una sintesi dell’infrazione, viene pubblicata dalla Commissione europea sotto gli occhi di tutti, compresi concorrenti, clienti e giornalisti.

Poi inizia la seconda ondata, e non arriva dall’autorità.

L’ondata che nessuno mette a budget: i Suoi stessi clienti

Le officine che hanno acquistato i prodotti interessati devono ora ritirarli dal commercio. Perdono scorte, vendite e tempo. I loro avvocati pongono una domanda ovvia: il distributore sapeva a ottobre e ha continuato a spedire fino a gennaio. Perché?

L’EUDR in sé è applicato dalle autorità. Ma gli obblighi che crea, ovvero informare immediatamente i clienti e interrompere la vendita di prodotti non conformi, diventano il metro di misura per le richieste di risarcimento civile ai sensi del diritto nazionale ordinario. Un acquirente a valle che possa dimostrare che il suo fornitore ha violato un obbligo legale di diligenza causandogli una perdita ha diritto a un risarcimento: il costo della merce richiamata, lo smaltimento, il margine perso e, a volte, il danno d’immagine. Mesi di silenzio dopo una segnalazione pubblica non sono un caso difficile da sostenere in tribunale. In altre parole: la multa è l’inizio, non la fine.

Tutto in questa storia è fittizio. Ogni meccanismo descritto è presente nel Regolamento.

“Ma pensavo che solo gli operatori avessero degli obblighi ora”

Questo è il malinteso più persistente sull’EUDR modificato, ed è facile capire da dove derivi. La modifica di dicembre 2025 ha effettivamente alleggerito l’onere a valle: i commercianti e gli operatori a valle non devono più eseguire la dovuta diligenza, non devono più presentare dichiarazioni di dovuta diligenza e non devono più verificare abitualmente il lavoro dei loro fornitori.

Più leggero non significa zero. Rimangono tre obblighi, e ognuno comporta il regime sanzionatorio completo descritto sopra. La registrazione riguarda i grandi commercianti e operatori a valle (non PMI); la tenuta dei registri e l’obbligo di informazione valgono per le imprese di qualsiasi dimensione.

1. Registrarsi una volta nel sistema informativo dell’UE. Prima di immettere o mettere a disposizione qualsiasi prodotto interessato, un commerciante non PMI o un operatore a valle deve essere registrato nel sistema informativo dell’UE (Articolo 5(2)). È un passaggio una tantum, ma non è facoltativo, e operare senza registrazione costituisce di per sé un’infrazione.

2. Conservare i registri per cinque anni. Per ogni prodotto interessato, la Sua azienda deve essere in grado di dire chi gliel’ha fornito e a chi l’ha fornito (nome, indirizzo, dati di contatto) e, qualora il fornitore diretto sia un operatore, i numeri di riferimento o gli identificativi delle sue dichiarazioni di dovuta diligenza, che l’operatore è tenuto a trasmettere (articoli 4, paragrafo 7, 5, paragrafo 3, lettera a, e 5, paragrafo 4). Non è prescritto alcun sistema specifico. Ciò che viene punito è l’impossibilità di produrre i registri su richiesta di un’autorità.

3. Agire immediatamente quando si viene a conoscenza di un problema. Questo è l’obbligo che coglie le aziende di sorpresa, perché resta latente finché non diventa critico. Se la Sua azienda ottiene o viene a conoscenza di nuove informazioni pertinenti, comprese indicazioni comprovate, che indicano che un prodotto venduto potrebbe non essere conforme, deve informare immediatamente le autorità competenti e i clienti a cui l’ha fornito. In tal caso, le grandi aziende devono inoltre verificare che la dovuta diligenza sia stata esercitata a monte e non devono vendere il prodotto finché non viene dimostrato un rischio nullo o trascurabile (Articoli 5(5) e 5(6)).

Noti l’elemento scatenante: venire a conoscenza. Un rapporto di una ONG, un’inchiesta giornalistica, una sentenza pubblicata contro il Suo fornitore. Una volta che l’informazione è di dominio pubblico e La raggiunge, il tempo scorre. E l’ignoranza è una difesa fragile quando l’informazione è stata pubblica per mesi.

Cosa stanno facendo le aziende a valle prudenti per la conformità EUDR

L’obbligo reattivo di cui agli Articoli 5(5) e 5(6) ha un’implicazione pratica: si può agire immediatamente solo sulle informazioni che si vedono effettivamente. Le aziende che aspettano che sia il fornitore a dire loro che qualcosa non va stanno scommettendo quel 4% sull’onestà del fornitore stesso.

L’assetto pragmatico è questo: registrarsi correttamente, tenere registri puliti di fornitori e clienti e posizionare una torre di controllo sulla propria catena di fornitura, con uno screening continuo dei media, delle fonti delle ONG e dell’elenco pubblico della Commissione delle sentenze sulla conformità EUDR, mirato a ciascun fornitore, alla materia prima che fornisce e alla regione da cui proviene. Quando emerge qualcosa, verificare i riferimenti della dichiarazione di dovuta diligenza del fornitore nel sistema informativo dell’UE, documentare ciò che si è fatto e decidere se vendere o sospendere con un registro che sia valido davanti a un’autorità e davanti all’avvocato di un cliente.

Questo è esattamente ciò che abbiamo costruito. Trusty registra gratuitamente la Sua azienda nel sistema informativo dell’UE e monitora ciascuno dei Suoi profili di prodotto tutto l’anno: screening, avvisi, un modulo di verifica per i numeri di riferimento DDS e una traccia di audit documentata. A partire da 75 EUR per fornitore all’anno.

L’EUDR non si è dimenticato dei distributori e dei rivenditori. Faccia in modo di farsi trovare preparato.

Trusty fornisce un software che supporta e guida la conformità EUDR. Non fornisce consulenza legale. Regolamento (UE) 2023/1115 e successive modifiche; gli obblighi dei commercianti e degli operatori a valle di qualsiasi dimensione si applicano dal 30 dicembre 2026.

Cerca un software EUDR? EUDR Passport raccoglie i dati dei fornitori, esegue la valutazione del rischio e presenta dichiarazioni di dovuta diligenza illimitate, da 90 € per profilo prodotto all’anno.