EUDR für KMU: Vereinfachungen, Fristen und Pflichten 2026/2027

KMU-Definition nach EUDR: Wer fällt in welche Kategorie?

Die EUDR selbst definiert KMU nicht neu. Sie verweist auf die Größenklassen der Richtlinie 2013/34/EU, wie sie durch die Delegierte Richtlinie (EU) 2023/2775 angehoben wurden – und genau diese Klassenzugehörigkeit bestimmt, ab wann Ihr Betrieb in der Pflicht steht.

Ein Unternehmen gehört zu einer Klasse, wenn es am Bilanzstichtag mindestens zwei der drei Grenzen nicht überschreitet. Kleinstunternehmen: 450.000 Euro Bilanzsumme, 900.000 Euro Nettoumsatzerlöse, 10 Beschäftigte im Jahresdurchschnitt. Kleinunternehmen: 5 Millionen Euro Bilanzsumme, 10 Millionen Euro Nettoumsatzerlöse, 50 Beschäftigte. Mittlere Unternehmen: 25 Millionen Euro Bilanzsumme, 50 Millionen Euro Nettoumsatzerlöse, 250 Beschäftigte. Wer mindestens zwei der Grenzen für mittlere Unternehmen überschreitet, gilt als Großunternehmen (Art. 3 Abs. 1 bis 4 der Richtlinie 2013/34/EU).

Ein häufiger Fehler: Die Richtlinie erlaubt den Mitgliedstaaten, für kleine Unternehmen höhere Schwellen festzulegen (bis 7,5 Millionen Euro Bilanzsumme und 15 Millionen Euro Nettoumsatzerlöse). Die EUDR übernimmt diese Option nicht. Art. 38 Abs. 3 und Art. 2 Nr. 30 verweisen ausdrücklich nur auf Art. 3 Abs. 2 Unterabsatz 1, also auf die EU-Grundschwellen von 5 und 10 Millionen Euro.

Warum ist das so wichtig? Weil die Verordnung (EU) 2025/2650 – die zweite Fristverlängerung, veröffentlicht im EU-Amtsblatt am 23. Dezember 2025 – zwei klare Startdaten festlegt: Mittlere und große Unternehmen müssen ab dem 30. Dezember 2026 compliant sein. Kleinstunternehmen und Kleinunternehmen erhalten eine zusätzliche Übergangsfrist bis zum 30. Juni 2027. Sechs Monate Unterschied, die in der Praxis den Unterschied zwischen geordneter Vorbereitung und Zeitdruck machen können.

Ein Hinweis, der in der Praxis oft übersehen wird: Die Rechtsform des Unternehmens spielt für die EUDR-Einstufung keine Rolle. Einzelkaufleute, GmbHs, Genossenschaften – entscheidend sind ausschließlich Mitarbeiterzahl und Umsatz- bzw. Bilanzschwellen.

Vereinfachungen für KMU: Was die VO 2025/2650 konkret bringt

Die Fristverlängerung allein wäre wenig. Was die überarbeitete Verordnung darüber hinaus für kleine Betriebe gebracht hat, ist substanzieller – wenn auch kein Freifahrtschein.

Das Once-Only-Prinzip

Der wohl bedeutendste Mechanismus für KMU ist das Once-Only-Prinzip. Die Idee dahinter ist einfach: Der erste Marktteilnehmer, der ein EUDR-relevantes Produkt auf den EU-Binnenmarkt bringt, erstellt die Sorgfaltserklärung – einmal. Er erhält dafür eine Referenznummer. Alle nachgelagerten Händler und Verarbeiter, die dieses Produkt weiterverkaufen, müssen keine eigene Due-Diligence mehr durchführen. Sie sammeln lediglich diese Referenznummern und reichen sie bei Bedarf weiter oder legen sie Behörden vor.

Für viele deutsche KMU, die Rohstoffe oder Halbwaren von großen Importeuren oder Händlern beziehen, bedeutet das in der Praxis: Die aufwändige Risikoanalyse haben andere bereits erledigt. Die eigene Compliance-Aufgabe schrumpft auf das Einsammeln und geordnete Aufbewahren der Nummern – eine Arbeit, die auch ohne großes Compliance-Team zu bewältigen ist.

Vereinfachte Erklärung für kleine Primärerzeuger

Kleinstunternehmen und kleine Primärerzeuger – also Betriebe, die selbst landwirtschaftliche Rohstoffe oder Holz produzieren – dürfen statt der vollständigen Sorgfaltserklärung eine vereinfachte einmalige Erklärung einreichen. Diese müssen sie erst aktualisieren, wenn sich wesentliche Umstände ihrer Produktion ändern. Anstelle präziser GPS-Koordinaten können sie unter bestimmten Voraussetzungen auch Adressen angeben, sofern diese eindeutig einem geografischen Ort zugeordnet werden können.

Länderklassifizierung: Weniger Aufwand bei Niedrigrisikolaendern

Die EUDR teilt alle Lieferländer in drei Risikoklassen ein: hoch, standard und niedrig. Wer Waren aus Niedrigrisikolaendern bezieht, kann auf vereinfachte Sorgfaltspflichten zurückgreifen. Der administrative Aufwand für Lieferkettendokumentation, Risikobewertung und Geolokalisation reduziert sich spürbar. Kleine Unternehmen, deren Lieferanten aus klassifizierten Niedrigrisikolaendern stammen, werden diese Entlastung besonders spüren. Umgekehrt bedeutet ein Hochrisikoland in der Lieferkette erhöhten Prüfaufwand – unabhängig von der Unternehmensgröße.

Ausnahme: Bücher und Druckerzeugnisse

Verlage, Druckereien und Buchhandlungen dürfen aufatmen: Art. 1 Abs. 26 der VO 2025/2650 hat Druckerzeugnisse und Publikationen vollständig aus dem Anwendungsbereich der EUDR herausgenommen. Wer ausschließlich solche Produkte herstellt oder handelt, unterliegt keiner EUDR-Sorgfaltspflicht – unabhängig von Unternehmensgröße oder Umsatz.

Wichtig bleibt allerdings: Vereinfachungen dispensieren nicht von der Dokumentationspflicht. Referenznummern müssen gesammelt und fünf Jahre lang aufbewahrt werden. Das gilt für alle – auch für das kleinste KMU.

Einen vollständigen Gesamtüberblick über die EUDR – welche Produkte betroffen sind, welche Informationssysteme die EU aufbaut und wie die Kontrollen funktionieren – finden Sie in unserem EUDR-Überblick.

Praktische Umsetzung: Was ein KMU konkret tun muss

Theorie ist gut. Was aber bedeutet das alles für den Alltag eines kleinen oder mittleren Unternehmens? Die folgende Schritt-für-Schritt-Logik hilft, die eigene Situation einzuordnen.

Schritt 1 – Kategorisierung prüfen: Gehört Ihr Unternehmen zu den Kleinstunternehmen (höchstens 450.000 € Bilanzsumme, 900.000 € Nettoumsatz, 10 Beschäftigte) oder Kleinunternehmen (höchstens 5 Mio. € Bilanzsumme, 10 Mio. € Nettoumsatz, 50 Beschäftigte)? Maßgeblich sind jeweils zwei von drei Grenzen am Bilanzstichtag. Falls ja, gilt die Frist 30. Juni 2027. Falls Sie ein mittleres Unternehmen sind, müssen Sie bereits ab 30. Dezember 2026 compliant sein.

Schritt 2 – Rolle in der Lieferkette klären: Sind Sie Marktteilnehmer (Sie bringen Produkte erstmals auf den EU-Markt oder exportieren aus der EU) oder Händler (Sie kaufen und verkaufen Produkte, die bereits im EU-Binnenhandel sind)? Marktteilnehmer haben deutlich umfangreichere Pflichten als Händler.

Schritt 3 – Lieferanten nach Länderklassifizierung einordnen: Aus welchen Ländern beziehen Sie EUDR-relevante Rohstoffe oder Produkte? Hoch-, Standard- oder Niedrigrisikoland? Die Kommission veröffentlicht diese Klassifizierung – verfolgen Sie Aktualisierungen, da sich Einstufungen ändern können. Alle offiziellen EU-Rechtsakte und BLE-Informationen zur EUDR sind in unserem EUDR-Gesetzesregister zusammengestellt.

Schritt 4 – Bei Niedrigrisikolaendern vereinfachte Erklärungen anfordern: Wenn Ihre Lieferanten aus Niedrigrisikolaendern stammen und Erstmarktteilnehmer sind, können Sie vereinfachte Referenznummern anfordern statt vollständiger Sorgfaltsdokumentation. Klären Sie das frühzeitig mit Lieferanten.

Schritt 5 – Referenznummern sammeln und aufbewahren: Legen Sie ein strukturiertes System an, um Referenznummern lieferantenseitig zu erfassen. Die Aufbewahrungspflicht beträgt fünf Jahre. Eine geeignete Softwareloösung kann diesen Prozess erheblich vereinfachen – insbesondere wenn Sie viele verschiedene Lieferanten haben.

Für eine detaillierte Anleitung zur gesamten EUDR-Umsetzung – von der Produktprüfung bis zur Systemregistrierung – empfiehlt sich ein Blick in unseren EUDR-Leitfaden für Unternehmen.

Häufige Fehler und Irrtümer bei KMU

In der Praxis tauchen bei kleinen und mittleren Unternehmen immer wieder dieselben Missverständnisse auf. Drei davon sind besonders verbreitet – und potenziell teuer.

Irrtum 1: Wir sind KMU, also sind wir ausgenommen. Das ist falsch. KMU haben keine Ausnahme von der EUDR, nur eine längere Übergangsfrist. Wer am 1. Juli 2027 noch nicht vorbereitet ist, riskiert dieselben Sanktionen wie ein Großkonzern.

Irrtum 2: Once-Only bedeutet, ich muss gar nichts tun. Auch das stimmt nicht. Das Once-Only-Prinzip entlastet nachgelagerte Händler von der Due-Diligence-Erstellung – aber nicht von der Pflicht, Referenznummern ihrer Lieferanten einzufordern, zu dokumentieren und vorzuhalten. Wer keine Nummern sammelt, ist nicht compliant.

Irrtum 3: Unsere FSC- oder RSPO-Zertifizierungen reichen aus. Zertifizierungen wie FSC oder RSPO sind nützlich und können die Sorgfaltsprüfung unterstützen. Sie ersetzen die EUDR-Compliance aber nicht. Die Verordnung verlangt eigene Nachweise und ein eigenes Registrierungsverfahren – unabhängig von bestehenden Zertifikaten.

Die drohenden Sanktionen sind nicht trivial: Art. 25 Abs. 2 der VO 2023/1115 verlangt einen Bußgeldrahmen, dessen Höchstbetrag mindestens 4 % des unionsweiten Jahresumsatzes beträgt. Für ein KMU mit 5 Millionen Euro Umsatz liegt diese Obergrenze bei mindestens 200.000 Euro – zuzüglich Einziehung illegal erzielter Gewinne.

Häufig gestellte Fragen (FAQ)

Ab wann gilt die EUDR für kleine Unternehmen?

Kleinstunternehmen (höchstens 450.000 € Bilanzsumme, 900.000 € Nettoumsatz, 10 Beschäftigte) und Kleinunternehmen (höchstens 5 Mio. € Bilanzsumme, 10 Mio. € Nettoumsatz, 50 Beschäftigte; jeweils zwei von drei Grenzen) müssen die EUDR ab dem 30. Juni 2027 einhalten. Grundlage für die KMU-Definition ist die Richtlinie 2013/34/EU in der Fassung der Delegierten Richtlinie (EU) 2023/2775; Grundlage für die Frist ist die VO 2025/2650, die am 23. Dezember 2025 im EU-Amtsblatt veröffentlicht wurde. Mittlere und große Unternehmen sind bereits ab dem 30. Dezember 2026 in der Pflicht.

Was ist das Once-Only-Prinzip?

Das Once-Only-Prinzip besagt, dass der erste Marktteilnehmer in der Lieferkette die Sorgfaltserklärung erstellt – einmalig – und eine Referenznummer erhält. Alle nachgelagerten Händler und Verarbeiter müssen keine eigene Erklärung mehr erstellen, sondern nur noch diese Referenznummern sammeln und weiterreichen. Das reduziert den Aufwand für die Mehrheit der deutschen KMU erheblich.

Muss ein KMU eine eigene Sorgfaltserklärung erstellen?

Das hängt von der Position in der Lieferkette ab. Als Marktteilnehmer – also bei erstmaligem Inverkehrbringen auf dem EU-Markt – ja, allerdings dürfen kleine und Kleinstprimärerzeuger die vereinfachte Einmalerklärung nutzen. Als reiner Händler (Weiterverkauf bereits im EU-Binnenhandel befindlicher Waren) reicht das Sammeln der Referenznummern.

Was gilt für Händler, die keine Marktteilnehmer sind?

Händler im EUDR-Sinne haben deutlich reduzierte Pflichten: keine eigene Due-Diligence, keine Geolokalisation, keine Risikobewertung. Sie müssen jedoch Lieferanteninformationen und Referenznummern erfassen und fünf Jahre lang aufbewahren. Auf Anfrage der zuständigen Behörde (in Deutschland: Bundesanstalt für Landwirtschaft und Ernährung, BLE) müssen diese Unterlagen unverzüglich vorgelegt werden können.

Was passiert, wenn ein KMU die Frist verpasst?

Art. 25 Abs. 2 Buchst. a der VO 2023/1115 verlangt einen Bußgeldrahmen mit einem Höchstbetrag von mindestens 4 % des unionsweiten Jahresumsatzes. Daneben drohen Einziehung der Ware, vorübergehende Ausschlüsse von öffentlichen Vergabeverfahren und Entzug von EU-Fördermitteln. Mehr dazu in unserem Artikel zu den EUDR-Strafen und Sanktionen.

Gilt die EUDR auch für Bücher und Druckerzeugnisse?

Nein. Art. 1 Abs. 26 der VO 2025/2650 hat Druckerzeugnisse und Publikationen vollständig aus Anhang I der EUDR entfernt. Verlage, Druckereien und Buchhandlungen unterliegen damit keiner EUDR-Sorgfaltspflicht.

Welche Software hilft KMU bei der EUDR-Compliance?

Für KMU empfehlen sich Lösungen, die Lieferantendaten verwalten, Referenznummern strukturiert erfassen und Fristen automatisch überwachen. Einen aktuellen Überblick über EUDR Compliance Software für KMU finden Sie in unserem Vergleich.

Den vollständigen Anwendungskalender mit allen Verschiebungen und deren rechtlichen Grundlagen finden Sie in unserem Artikel zum EUDR-Zeitplan und Anwendungsbeginn.

Die konkreten Schritte zur Umsetzung der EUDR-Sorgfaltspflicht — Lieferantendatenerfassung, Risikocheck, Dokumentenmanagement — sind in unserem Leitfaden zur EUDR Sorgfaltspflicht für KMU (Schritt-für-Schritt) zusammengestellt.