Mit der EU-Verordnung über entwaldungsfreie Lieferketten (EUDR) erhält das Nachhaltigkeits- und Sorgfaltsrecht eine neue Dimension. Was vormals im Schatten anderer ESG-Initiativen stand, entwickelt sich nun zum regulatorischen Schlagbaum für die Glaubwürdigkeit globaler Lieferketten.
Für Unternehmen – besonders für Compliance-Verantwortliche – markiert die EUDR keinen bloßen Ausbau bestehender Vorgaben. Sie bedeutet einen Paradigmenwechsel: in der Methodik, in der Beweislast und in der operativen Tiefe. Die Verordnung, die am 30. Dezember 2025 für große Unternehmen und ein halbes Jahr später für kleine und mittlere Unternehmen gilt, fordert mehr als nur entwaldungsfreie Produkte beim Import oder Export in der EU. Sie verlangt auch den Nachweis, dass Unternehmen diese Entwaldungsfreiheit mit der gebotenen Sorgfalt geprüft und dokumentiert haben.
Damit wird Compliance nicht länger als reines Kontrollorgan verstanden. Sie wird zur aktiven Gestalterin – von Risikoarchitektur, Datenlogik und Governance-Systemen entlang der gesamten Wertschöpfungskette.
Rechtsrahmen und wirtschaftspolitischer Kontext
Die EUDR folgt einem klaren politischen Imperativ: Europas Anteil an der globalen Entwaldung – derzeit auf rund 16 Prozent geschätzt – soll systematisch sinken. Anders als frühere Initiativen beschränkt sich die Verordnung nicht auf illegale Praktiken im Ursprungsland. Sie stellt auf objektive Entwaldung ab – unabhängig davon, ob sie im Drittstaat legal ist.
Damit wird ein zentraler Grundsatz der EUDR deutlich: Maßgeblich ist nicht das nationale Recht des Ursprungslands, sondern die tatsächliche Veränderung des Ökosystems Wald.
Die Definitionen der Verordnung greifen tief in unternehmerische Abläufe ein. Als „Entwaldung“ gilt nicht nur die klassische Rodung. Erfasst wird jede dauerhafte Umwandlung von Waldfläche – gemäß der Definition der Ernährungs- und Landwirtschaftsorganisation der Vereinten Nationen (FAO) – in landwirtschaftliche Nutzfläche.
Auch die Schädigung von Wäldern („forest degradation“) fällt unter die Regulierung. Das gilt etwa, wenn primäre oder natürlich regenerierte Wälder in Plantagen oder einschichtige Aufforstungen überführt werden. Damit geraten auch wirtschaftlich etablierte Praktiken der Forstwirtschaft unter regulatorische Aufsicht – sofern sie nicht auf nachhaltiger Bewirtschaftung beruhen.
Operative Anforderungen und Schnittstellen zu bestehenden Pflichten
Für Unternehmen bedeutet die EUDR eine deutliche Ausweitung der Sorgfaltspflichten – mit prozessualen und systemischen Auswirkungen. Für alle betroffenen Produkte – also Rindfleisch, Soja, Kaffee, Kakao, Palmöl, Holz und Kautschuk – reicht es nicht aus, die direkten Lieferanten zu kennen. Die gesamte Lieferkette muss bis zur landwirtschaftlichen Ursprungsebene nachvollziehbar sein.
Konkret verlangt die Verordnung eine geodatenbasierte Rückverfolgbarkeit der Produktionsflächen. Unternehmen müssen die GPS-Koordinaten jeder Parzelle erfassen, auf der relevante Rohstoffe erzeugt wurden. Diese Daten sind nicht nur zu erheben, sondern auch zu plausibilisieren, zu bewerten und über ein zentrales EU-Informationssystem zu melden – in Form einer sogenannten Due-Diligence-Erklärung (DDS).
Für viele Unternehmen bedeutet das einen tiefgreifenden Umbau ihrer bestehenden Compliance-Strukturen. In manchen Fällen ist ein kompletter Neuaufbau nötig. Zwar erlaubt die EUDR eine gewisse Risikobasierung, zum Beispiel durch die Einstufung von Herkunftsländern in Risikokategorien. Dennoch bleibt die Pflicht zur eigenständigen Prüfung bestehen.
Zertifizierungen oder vertragliche Zusicherungen Dritter reichen nicht aus. Anders als in klassischen Compliance-Strukturen steht die Fähigkeit zur digitalen Beweisführung im Mittelpunkt. Dokumentation, IT-Infrastruktur, Datenqualität und systemübergreifende Integration gewinnen stark an Bedeutung.
Organisatorische Implikationen und Governance-Fragen
Die Umsetzung der EUDR verschiebt die Rolle der Compliance. Sie wird nicht länger als rein kontrollierendes Nachsorge-Organ verstanden, sondern übernimmt eine steuernde Funktion über Bereichsgrenzen hinweg. Besonders das Lieferantenmanagement gewinnt dabei an Bedeutung.
Einkauf, Qualitätssicherung, Vertragsgestaltung und operative Steuerung müssen künftig stärker an den Anforderungen der Compliance ausgerichtet werden. In der Praxis bedeutet das: Unternehmen brauchen eine neue Form der Zusammenarbeit. Es braucht eine Governance-Struktur, die bereichsübergreifend verankert ist – mit klaren Zuständigkeiten und definierten Eskalationswegen.
Damit einher geht eine neue Komplexität im Risikomanagement. Die bisherige Kategorisierung von Lieferantenrisiken wird unter der EUDR um eine weitere Dimension ergänzt: das Entwaldungsrisiko. Diese Kategorie ist weder statisch noch intuitiv erfassbar. Sie muss datenbasiert ermittelt werden – etwa mithilfe von Satellitendaten, Informationen zur historischen Landnutzung oder behördlichen Einträgen.
Für Compliance-Beauftragte bedeutet das: Sie müssen Fachwissen aufbauen – über Waldtypen, Landklassifikationen und Methoden zur raumbezogenen Risikobewertung. Nur so können sie in der Praxis fundierte Entscheidungen treffen.
Sanktionen, Marktreaktionen und Reputationsrisiken
Die EUDR zeigt klare Zähne – auch bei Sanktionen. Die Mitgliedstaaten sind verpflichtet, wirksame Kontrollsysteme einzuführen und Unternehmen regelmäßig zu überprüfen. Dabei gelten gestaffelte Prüfquoten je nach Risikokategorie des Herkunftslands: ein Prozent bei niedrigem, drei Prozent bei mittlerem und neun Prozent bei hohem Risiko.
Bei Verstößen drohen spürbare Konsequenzen. Neben Geldstrafen von bis zu vier Prozent des EU-weiten Jahresumsatzes sind auch operative Maßnahmen möglich: etwa die Beschlagnahmung von Produkten, Marktverbote oder der Ausschluss von öffentlichen Ausschreibungen. Zusätzlich kann die EU öffentliche Register über Regelverstöße führen – ein Reputationsrisiko, das in vielen Branchen faktisch einem Marktverbot gleichkommt.
Für Unternehmen entsteht daraus eine doppelte Verantwortung. Sie müssen regulatorische Vorgaben einhalten und zugleich überzeugend nach außen kommunizieren – gegenüber Investoren, Geschäftspartnern und Kunden. Wer die EUDR nicht nur erfüllt, sondern sichtbar umsetzt, kann sich im zunehmend ESG-sensiblen Marktumfeld positiv abheben. Wer hingegen hinter den Erwartungen zurückbleibt, riskiert nicht nur rechtliche Folgen, sondern auch ökonomische Verluste.
Compliance als Hebel strategischer Resilienz
Die EUDR markiert eine neue Phase der Regulierung – nicht nur im Umweltrecht, sondern im gesamten Bereich unternehmerischer Sorgfaltspflichten.
Für Compliance-Verantwortliche bedeutet das vor allem eines: eine veränderte Rolle. Weg von der reinen Regelüberwachung, hin zur Mitgestaltung zukunftsfähiger Wertschöpfungssysteme. Die Verordnung zwingt Unternehmen dazu, Nachhaltigkeit in ihre operativen Strukturen zu integrieren. Sie fordert Risikokompetenz auf geostrategischer Ebene, die Fähigkeit zur Datenintegration über Systemgrenzen hinweg und solides Governance-Know-how im Umgang mit komplexen, international verzweigten Lieferketten.
EUDR-Checkliste für das Compliance Management
1. Grundlagen klären
- Verstehen, welche Produkte und Lieferketten relevant sind
- Ursprung der Rohstoffe?
- Direkt- oder Zwischenlieferanten?
2. Projektstruktur und Verantwortlichkeiten aufbauen
- Projektteam mit Einkauf, IT, Qualität, Nachhaltigkeit und Legal aufsetzen
- Eindeutige Verantwortlichkeiten definieren
- Zeitplan mit Meilensteinen erstellen
3. Due-Diligence-System implementieren
- Interne Prozesse dokumentieren zu: Risikoanalyse, Risikominderung und Berichtspflicht
- Verfahren zur Datenprüfung und Dokumentenablage einführen
- Integration in bestehende Compliance- und Lieferketten-Tools prüfen
4. Rückverfolgbarkeit und Datenanforderungen sicherstellen
- Geolokalisierungsdaten (Koordinaten) aller Produktionsflächen einholen
- Produktionszeitpunkt erfassen
- Herkunftsrechtmäßigkeit dokumentieren (Landnutzungsgesetze des Ursprungslands)
5. Risikobewertung und Risikominderung
- Risikoklassifizierung je Produkt/Land/Lieferant durchführen
- Risikoarme vs. risikobehaftete Lieferketten identifizieren
- Bei mittlerem/hohem Risiko: zusätzliche Nachweise einholen (z. B. Satellitendaten, Zertifikate, Audits)
6. Lieferantenmanagement
- Kommunikation mit Lieferanten zur EUDR starten
- Anforderungen vertraglich fixieren (z. B. in einem Lieferantenkodex oder Rahmenverträgen)
- Neue Lieferantenauswahlkriterien basierend auf EUDR-Compliance einführen
7. Mitarbeiterschulungen und Awareness
- Schulung für Einkauf, Legal, Qualität, Logistik, Nachhaltigkeit organisieren
- Interne Richtlinie oder Leitfaden zur EUDR erstellen
8. Konformitätserklärung & IT-Schnittstellen vorbereiten
- System zur Erstellung und Einreichung von EUDR-Konformitätserklärungen vorbereiten
- Anbindung an das EU-Informationssystem (noch in Entwicklung) prüfen
- Datenformat (JSON/XML) und Schnittstellen vorbereiten
9. Monitoring und Reporting
- Mechanismus zur laufenden Überprüfung der Lieferketten einführen
- Dokumentation revisionssicher aufbereiten
- Meldeprozesse für Behördenanfragen definieren
10. Rechtliche und finanzielle Absicherung
- Haftungsfragen klären (insb. für Geschäftsführung und Compliance-Verantwortliche)
- Relevante Versicherungen und Vertragsklauseln prüfen oder anpassen
- Strafen und Reputationsrisiken analysieren
Dieser Beitrag erschien zuerst in der gedruckten Ausgabe Handel. Das Heft können Sie hier bestellen.
