EUDR-Sorgfaltspflicht: Due Diligence richtig umsetzen

EUDR-Sorgfaltspflicht: Was die Due Diligence konkret bedeutet

Die Sorgfaltspflicht ist der operative Kern der EU-Entwaldungsverordnung (Verordnung (EU) 2023/1115). Jeder Marktteilnehmer muss vor dem Inverkehrbringen betroffener Produkte eine umfassende Sorgfaltsprüfung durchführen. Das Ziel: Sicherstellen, dass die Produkte entwaldungsfrei und legal erzeugt wurden — nachweislich, nicht nur auf dem Papier.

Die Herausforderung liegt in der Tiefe der Anforderungen. Es reicht nicht, eine Erklärung des Lieferanten einzuholen. Unternehmen müssen die gesamte Lieferkette bis zur Erzeugerstufe zurückverfolgen können — mit GPS-Koordinaten, Dokumentation und nachvollziehbarer Risikoanalyse.

Wer muss die EUDR-Sorgfaltspflicht erfüllen?

Seit der Änderungsverordnung (EU) 2025/2650 unterscheidet die Verordnung drei Rollen: Marktteilnehmer, nachgelagerte Marktteilnehmer und Händler. Marktteilnehmer im Sinne der EUDR sind Unternehmen und Personen, die relevante Produkte erstmals auf dem EU-Markt in Verkehr bringen oder exportieren. Sie tragen die volle Sorgfaltspflicht nach Art. 8–11 der Verordnung — also Informationssammlung, Risikobewertung und Risikominderung. Wie die Sorgfaltserklärung anschließend im EU-Informationssystem eingereicht wird, zeigt unsere Schritt-für-Schritt-Anleitung zur Due-Diligence-Erklärung. Nachgelagerte Marktteilnehmer stellen aus bereits erklärter Ware neue Erzeugnisse her und bringen sie in Verkehr; Händler stellen Erzeugnisse auf dem Markt bereit. Beide reichen keine eigene Sorgfaltserklärung ein, und zwar unabhängig von ihrer Größe. Sie erfassen Name, Anschrift und E-Mail-Adresse ihrer Lieferanten und Abnehmer sowie die Referenznummern, sofern der Lieferant Marktteilnehmer ist, und bewahren diese Angaben fünf Jahre auf (Art. 5). Wer kein KMU ist, muss sich zusätzlich vorab im EU-Informationssystem registrieren und bei Hinweisen auf eine Nichtkonformität vor dem Bereitstellen prüfen und die Behörde unterrichten (Art. 5 Abs. 2 und 6).

Kleinst- und Kleinunternehmen im Sinne der Richtlinie 2013/34/EU sind nicht befreit. Als Marktteilnehmer erhalten sie mehr Zeit (30. Juni 2027, sofern sie am 31. Dezember 2024 bereits niedergelassen waren); Kleinst- oder Kleinprimärerzeuger aus Ländern mit geringem Risiko geben statt laufender Sorgfaltserklärungen eine einmalige vereinfachte Erklärung ab (Art. 4a). Wer unter welche Kategorie fällt, hat direkte Konsequenzen für den Aufwand — und für die Haftung. Den allgemeinen Leitfaden zur EUDR empfiehlt sich als Einstieg, bevor man in die Sorgfaltspflicht einsteigt.

Die drei Säulen der Sorgfaltspflicht

1. Informationssammlung

Der erste Schritt ist die Erhebung aller relevanten Daten über Produkt und Lieferkette. Ohne vollständige Informationen ist keine Risikobewertung möglich — und ohne Risikobewertung darf die Ware nicht in Verkehr gebracht werden.

Folgende Daten sind verpflichtend zu dokumentieren:

• Produktbeschreibung mit Warennummer (KN-Code) und Handelsbezeichnung
• Menge und Gewicht der importierten Ware
• Herkunftsland und Geolokalisierung der Anbauflächen
• Name und Kontaktdaten aller Lieferanten in der Kette
• Geolokalisierungsdaten: GPS-Koordinaten als Polygone für Parzellen über 4 Hektar, als Einzelpunkte für kleinere Flächen (Formatprüfung: EUDR GeoJSON-Check)
• Nachweis der Legalität (Anbaugenehmigungen, Landnutzungsrechte)
• Angaben über etwaige Weitergabe der Produkte an andere Unternehmen

Die Praxis zeigt: Der Informationsfluss von Erzeugern zu Importeuren ist das größte Bottleneck. Viele Rohstoffe durchlaufen vier bis sieben Handelsstufen, bevor sie an der EU-Grenze ankommen. Jede Stufe muss mitziehen — was in der Realität eine erhebliche Lieferantenarbeit erfordert. Die EUDR-Risikoanalyse-Methodik liefert hierfür strukturierte Ansätze.

2. Risikobewertung

Anhand der gesammelten Informationen bewerten Sie das Entwaldungsrisiko. Das Ergebnis muss eindeutig sein: Entweder das Risiko ist vernachlässigbar — dann kann die Ware in Verkehr gebracht werden — oder es ist nicht vernachlässigbar und erfordert Gegenmaßnahmen. Das Benchmarking-System der EU klassifiziert Länder in drei Risikoklassen (Niedrig, Standard, Hoch) gemäß Durchführungsverordnung (EU) 2025/1093. Diese Klassifizierung ist kein statisches Dokument — sie kann aktualisiert werden, was unmittelbare Auswirkungen auf bestehende Lieferketten hat. Wer heute einen Lieferanten aus einem Niedrigrisikoland bezieht, muss im Blick behalten, ob sich dessen Klassifizierung ändert.

Zertifizierungen wie FSC oder RSPO können die Risikobewertung erleichtern, ersetzen sie aber nicht. Die Verordnung ist hier eindeutig: Zertifizierungen sind ein Indiz, kein Freifahrtschein.

3. Risikominderung

Bei nicht-vernachlässigbarem Risiko müssen Sie handeln — und dieses Handeln dokumentieren. Die Verordnung nennt keine abschließende Liste zulässiger Maßnahmen, wohl aber Orientierungspunkte:

1. Zusätzliche Informationen vom Lieferanten anfordern und auf Plausibilität prüfen
2. Unabhängige Überprüfung der Geolokalisierungsdaten über Satellitenbilddienste
3. Vor-Ort-Audits bei Erzeugern oder Verarbeitern — entweder selbst oder über akkreditierte Drittanbieter
4. Wechsel zu einem verifizierten Lieferanten, wenn die Risiken nicht ausreichend gemindert werden können
5. Im letzten Schritt: Ware nicht auf den Markt bringen

Hier liegt ein häufiges Missverständnis: Risikominderung ist kein bloßes Abhaken einer Liste. Sie muss verhältnismäßig zur Art und Schwere des identifizierten Risikos sein. Ein erkannter Waldverlust in der GPS-Parzelle lässt sich nicht durch eine zusätzliche Lieferantenerklärung ‛wegdokumentieren”.

Geolokalisierung: Die technische Herausforderung

Die Geolokalisierungsanforderung ist das technisch anspruchsvollste Element der EUDR — und gleichzeitig das, das in der Praxis die meisten Probleme bereitet. Für jede Lieferung müssen die genauen Flächen bekannt sein, auf denen die Rohstoffe produziert wurden. Und diese Flächen müssen auf Übereinstimmung mit dem Stichtag 31. Dezember 2020 geprüft werden — dem Datum, ab dem keine Entwaldung stattgefunden haben darf.

Praktisch bedeutet das:

• Große Plantagen (über 4 Hektar): Polygondaten erforderlich — die genauen Umrisse der genutzten Fläche als GeoJSON oder ähnliches Format
• Kleine Parzellen (unter 4 Hektar): Ein einzelner GPS-Punkt genügt
• Sammelsysteme (z.B. Kakao von Kleinbauern): Jede einzelne Parzelle muss erfasst werden — bei Hunderten von Kleinbauern eine enorme logistische Aufgabe

Moderne EUDR-Compliance-Software bietet Schnittstellen zu Satellitenbilddiensten und kann automatisch prüfen, ob auf den angegebenen Flächen seit Dezember 2020 Entwaldung stattgefunden hat. Ohne digitale Unterstützung ist diese Prüfung für Unternehmen mit mehreren Hundert Lieferanten praktisch nicht leistbar.

Einen vertieften Überblick über Geolokalisierungstechniken bietet der Artikel zur EUDR-Risikoanalyse-Methodik, der auch Satellitenmonitoring und maschinelle Auswertung behandelt.

Dokumentation und Aufbewahrung

Ohne Dokumentation keine Compliance — das klingt trivial, ist aber in der Praxis das, woran viele Unternehmen scheitern. Die Anforderungen:

• Alle Sorgfaltsmaßnahmen müssen lückenlos dokumentiert werden: Risikobewertung, eingesetzte Methoden, Quellen, Ergebnis
• Aufbewahrungsfrist: mindestens 5 Jahre
• Die Dokumentation muss auf Anfrage der zuständigen Behörde innerhalb von 24 Stunden vorgelegt werden können
• Digitale Systeme sind nicht vorgeschrieben, aber dringend empfohlen
• Die Sorgfaltserklärung, die beim Inverkehrbringen abgegeben wird, muss der Dokumentation entsprechen — Widersprüche gelten als Indiz für Verstoß

Ein praktischer Rat: Viele Unternehmen unterscheiden nicht sauber zwischen der internen Dokumentation der Due Diligence und der externen Sorgfaltserklärung. Beide sind Pflicht, aber sie erfüllen unterschiedliche Zwecke. Die interne Dokumentation ist der Arbeitsnachweis; die Erklärung ist das öffentlich sichtbare Ergebnis.

Häufige Fehler bei der Umsetzung

Wer die Sorgfaltspflicht das erste Mal durchläuft, tappt oft in vorhersehbare Fallen. Die häufigsten: Lieferantenerklärungen als Endpunkt betrachten. Eine Selbstauskunft des Lieferanten ist ein Dateninput — kein Abschluss der Prüfung. Die eigentliche Bewertung liegt beim importierenden Unternehmen. GPS-Daten ohne Validierung übernehmen. Koordinaten, die ein Lieferant liefert, müssen gegen Satellitenbilder und Waldverlustdaten (z.B. Global Forest Watch) abgeglichen werden. Fehlerhafte oder fingierte GPS-Punkte sind in der Praxis ein reales Problem. Risikobewertung als einmalige Übung verstehen. Die Situation ändert sich: Länderbenchmarkings werden aktualisiert, Lieferanten wechseln Sublieferanten, neue Waldverlustdaten erscheinen. Eine Bewertung aus 2025 muss nicht mehr gültig sein für eine Lieferung in 2027. Zertifizierungen überbewerten. FSC- oder RSPO-Zertifizierungen reduzieren das Risiko, heben die Prüfpflicht aber nicht auf. Insbesondere bei Hochrisikoherkunft sind sie nicht ausreichend. Dokumentation im Nachhinein erstellen. Die Behörden verlangen, dass die Dokumentation zeitgleich mit der Sorgfaltspruefung entsteht, nicht nach einer Beanstandung. Nachträglich erstellte Unterlagen gelten als Indiz für mangelnde Sorgfalt.

Eine ausführlichere Fehlerliste und konkrete Abhilfen finden sich im EUDR-Leitfaden sowie im Abschnitt über betroffene Produkte und ihre Besonderheiten.

Vereinfachte Sorgfaltspflicht

Für Waren aus Ländern mit niedrigem Entwaldungsrisiko (Kategorie Niedrig im EU-Benchmarking) gelten vereinfachte Anforderungen:

• Reduzierte Informationspflichten
• Vereinfachte Risikobewertung ohne vollständige Schritt-für-Schritt-Prüfung
• Geringere Prüfdichte bei behördlichen Kontrollen

Allerdings: Auch bei niedrigem Risiko müssen die grundlegenden Sorgfaltspflichten eingehalten werden. Eine vollständige Befreiung gibt es nicht — und wer sich auf „Low Risk“ verlässt, ohne die aktuelle Benchmarking-Liste zu konsultieren, riskiert Fehler.

Zeitplan und Fristen 2026/2027

Die EUDR wurde zweimal verzögert — ursprünglich sollte sie ab dem 30. Dezember 2024 gelten. Der aktuelle Stand nach Verordnung (EU) 2025/2650:

• Große und mittlere Unternehmen: Anwendung ab 30. Dezember 2026
• Kleine und Kleinstunternehmen: Anwendung ab 30. Juni 2027
• Ausnahme Holzprodukte (früher EUTR-pflichtig): Gilt unabhängig von der Unternehmensgröße ab 30. Dezember 2026

Wichtig: Der Stichtag für die Entwaldungsfreiheit bleibt der 31. Dezember 2020 — die Verzögerung ändert nichts am Bezugsdatum, sondern nur am Zeitpunkt der Anwendungspflicht.

Das bedeutet konkret: Unternehmen, die erst ab Mitte 2027 formell unter die Verordnung fallen, müssen trotzdem Produkte prüfen, die auf Flächen produziert wurden, die nach Dezember 2020 entwaldet wurden. Die Verzögerung ist kein Freifahrtschein für den Rückstand.

Den vollständigen EUDR-Zeitplan mit allen Meilensteinen haben wir gesondert aufbereitet — einschließlich der Fristen für das EU-Informationssystem und die Benchmarking-Liste. Wer gegen diese Fristen verstößt, riskiert empfindliche EUDR-Sanktionen — darunter Bußgelder, deren Höchstbetrag mindestens 4 % des unionsweiten Jahresumsatzes beträgt sowie die mögliche Einziehung von Waren und den Ausschluss von öffentlichen Aufträgen.