Die EU-Verordnung über entwaldungsfreie Lieferketten (EUDR) verändert die Spielregeln für globales Sourcing. Während frühere Regulierungen vor allem auf Berichterstattung und Risikoindikatoren setzten, verlangt die EUDR erstmals produkt- und flächenbezogene Nachweise für Entwaldungsfreiheit. Das Ziel: Nachhaltigkeit operativer machen – und überprüfbar.
Mit den Ende 2025 beschlossenen Anpassungen steht der Zeitplan inzwischen fest: Ab dem 30. Dezember 2026 gelten die zentralen EUDR-Pflichten für große und mittlere Unternehmen. Für die meisten Kleinst- und kleinen Unternehmen beginnt die Anwendung am 30. Juni 2027; für Unternehmen dieser Größenklassen, die bereits unter die frühere EU Timber Regulation (EUTR) fielen, gilt der 30. Dezember 2026.
Gleichzeitig ist die regulatorische Richtung deutlich klarer als noch Ende 2025. Die EU-Kommission hat ihre Simplification Review im Mai 2026 abgeschlossen und keine weitere Änderung des EUDR-Basisrechts vorgeschlagen. Für Unternehmen verschiebt sich der Fokus damit endgültig von der Frage „Was ändert sich noch?“ hin zu „Wie setzen wir die Anforderungen operativ um?“.
Was verlangt die EUDR?
Kern der EUDR sind vier Pflichten:
- Entwaldungsfreiheit: Produktionsflächen müssen eindeutig identifizierbar sein (Geodaten) und dürfen nach dem 31. Dezember 2020 nicht entwaldet worden sein.
- Legalität: Alle relevanten Gesetze des Ursprungslandes müssen eingehalten und plausibel geprüft werden.
- Sorgfaltspflicht: Unternehmen müssen Informationen sammeln, Risiken bewerten und – falls nötig – wirksam mindern.
- Sorgfaltserklärung: Vor dem Inverkehrbringen ist eine Due-Diligence-Erklärung abzugeben; alle Daten sind mindestens fünf Jahre vorzuhalten.
Die EUDR ist damit weniger eine Berichtspflicht als eine operative Nachweispflicht, die belastbare Daten, klare Prozesse und nachvollziehbare Entscheidungen entlang der Lieferkette erfordert.
Wichtig ist dabei die Rolle des Unternehmens in der Lieferkette. Die vollständige Due Diligence, einschließlich Risikobewertung und Sorgfaltserklärung, liegt grundsätzlich beim Upstream-Operator, der ein relevantes Produkt erstmals auf dem EU-Markt in Verkehr bringt oder exportiert. Für nachgelagerte Marktteilnehmer und Händler gelten seit den Ende 2025 beschlossenen Vereinfachungen reduzierte und stärker differenzierte Pflichten.
Wer ist von der EUDR betroffen?
Ein zentrales Missverständnis in der aktuellen Diskussion besteht darin, dass die EUDR häufig auf landwirtschaftliche Betriebe oder Rohstoffproduzenten reduziert wird. Tatsächlich greift diese Sicht jedoch zu kurz. Die Verordnung adressiert nicht bestimmte Branchen, sondern Marktrollen.
Entscheidend ist daher nicht allein, was ein Unternehmen produziert, sondern welche Funktion es innerhalb einer konkreten Lieferkette einnimmt. Ein Unternehmen kann dabei – abhängig von Produkt und Transaktion – sogar unterschiedliche EUDR-Rollen einnehmen.
Seit den Ende 2025 beschlossenen Vereinfachungen ist insbesondere die Unterscheidung zwischen Upstream- und Downstream-Akteuren zentral. Die vollständige Due Diligence konzentriert sich auf jene Marktteilnehmer, die relevante Produkte erstmals auf dem EU-Markt in Verkehr bringen oder exportieren. Für nachgelagerte Akteure gelten dagegen reduzierte Informations-, Aufbewahrungs- und gegebenenfalls Prüfpflichten.
Rolle | Typische Situation | Zentrale EUDR-Verantwortung |
|---|---|---|
Upstream Operator | Bringt ein relevantes Produkt erstmals auf den EU-Markt oder exportiert es | Führt die vollständige Due Diligence durch, einschließlich Informationssammlung, Risikobewertung und gegebenenfalls Risikominderung. Nach Feststellung eines vernachlässigbaren Risikos wird eine Due-Diligence-Erklärung (DDS) im EUDR Information System eingereicht. |
Micro or Small Primary Operator | Kleinst- oder Kleinunternehmen bzw. natürliche Person in einem Low-Risk-Land, die eigene Primärprodukte direkt in Verkehr bringt oder exportiert | Führt ebenfalls Due Diligence durch, profitiert aber unter bestimmten Voraussetzungen von vereinfachten Meldepflichten und kann eine vereinfachte Erklärung anstelle einzelner DDS einreichen. |
First Downstream Operator / Trader | Erster Abnehmer eines Produkts von einem Upstream Operator bzw. Micro or Small Primary Operator | Erfasst die erhaltene DDS-Referenznummer bzw. den Identifier der vereinfachten Erklärung und bewahrt diese Information mindestens fünf Jahre auf. Eine Weitergabe dieser Nummer entlang der gesamten weiteren Lieferkette ist nicht erforderlich. |
Weitere Downstream Operators / Traders | Verarbeiten oder handeln Produkte, für deren relevante Bestandteile bereits upstream Due Diligence durchgeführt | Müssen bestimmte Informationen über Lieferanten und Abnehmer erfassen und mindestens fünf Jahre aufbewahren. Sie führen grundsätzlich keine eigene Due Diligence durch und reichen keine eigene DDS ein. Für große Downstream-Akteure gelten zusätzliche Registrierungs- und Prüfpflichten, insbesondere wenn Hinweise auf mögliche Nicht-Compliance vorliegen. |
Damit wird die EUDR-Verantwortung stärker dort konzentriert, wo ein relevantes Produkt erstmals in den EU-Markt gelangt. Gleichzeitig bleiben nachgelagerte Akteure Teil der regulatorischen Informations- und Kontrollkette. Für Unternehmen bedeutet das, dass die eigene EUDR-Pflicht sich nicht allein aus Branche oder Unternehmensgröße ableiten lässt, sondern anhand der konkreten Marktrolle und Transaktion bestimmt werden muss.
Produkt-Scope: Annex I entscheidet
Neben der Marktrolle ist eine zweite Frage entscheidend: Fällt das konkrete Produkt überhaupt in den Anwendungsbereich der EUDR? Maßgeblich dafür ist Annex I der Verordnung, der die relevanten Rohstoffe und Erzeugnisse anhand ihrer Zolltarif- bzw. CN-/HS-Codes definiert.
Dieser Produktumfang wurde 2026 nochmals angepasst. Mit der Delegierten Verordnung (EU) 2026/2102 hat die EU-Kommission Annex I gezielt präzisiert und einzelne Produktgruppen ergänzt beziehungsweise aus dem Anwendungsbereich genommen. Neu aufgenommene Produkte, darunter löslicher Kaffee, bestimmte Palmöl-Derivate und gefrorene Rinderzungen, fallen ab dem 30. Dezember 2027 unter die EUDR.
Für Unternehmen bedeutet das: Eine belastbare EUDR-Relevanzprüfung muss sowohl die eigene Marktrolle als auch den konkreten CN-/HS-Code und den jeweils geltenden Annex-I-Stand berücksichtigen. Eine pauschale Bewertung allein anhand des verwendeten Rohstoffs reicht nicht aus.
Datenarchitektur: Von Dokumenten zu belastbaren Daten
Die zentrale Herausforderung bei der Umsetzung der EUDR liegt selten im fehlenden Engagement, sondern fast immer in der Qualität, Struktur und Konsistenz der vorhandenen Daten. Viele Unternehmen verfügen zwar über ESG-Berichte, Zertifikate oder ausgefüllte Lieferantenfragebögen, doch diese Informationsquellen liegen meist in unstrukturierten Formaten vor. Was auf den ersten Blick nach ausreichender Dokumentation aussieht, erweist sich für die Anforderungen der EUDR als unzureichend: Es fehlt der Übergang von eingescannten Dokumenten und Tabellenkalkulationen hin zu belastbaren, verknüpfbaren und prüffähigen Datensätzen, die automatisiert verarbeitet werden können.
Warum klassische Ansätze nicht ausreichen
Traditionelle Vorgehensweisen im Lieferkettenmanagement geraten bei der EUDR schnell an ihre Grenzen. Denn PDF-Zertifikate, E-Mail-Anhänge oder Excel-Listen lassen sich:
- nicht automatisiert prüfen,
- nicht konsistent versionieren,
- nicht belastbar mit Produkten, Mengen und Zeiträumen verknüpfen.
Genau diese Belastbarkeit ist jedoch Kernanforderung der EUDR. Unternehmen müssen daher von dokumentengetriebenen Prozessen zu einer strukturierten, datenbasierten Arbeitsweise übergehen, um Compliance überhaupt sicherstellen zu können.
Datenanforderungen entlang der Lieferkettentiefe
Die EUDR macht erst dann Sinn, wenn entlang der gesamten Lieferkette klar ist, wer welche Daten liefern muss und in welchem Kontext sie relevant werden. Jede Stufe, vom Primärproduzenten bis zum direkten Lieferanten, erfüllt eine spezifische Rolle. Dadurch entsteht ein Datenfluss, der es ermöglicht, Produkte eindeutig zuzuordnen, Materialbewegungen nachzuverfolgen und letztlich die geforderte Entwaldungsfreiheit nachzuweisen.
Lieferketten-Stufe | Typischer Akteur | Rolle im EUDR-Kontext |
|---|---|---|
Tier 1 | Direkte Lieferanten (z. B. Komponenten-, Rohwaren- oder Handelslieferanten) | Bindeglied zur EUDR-Erklärung: Stellen die direkte Verbindung zwischen Produkt, Menge und vorgelagerter Lieferkette her. Sie müssen EUDR-relevante Produkte klar kennzeichnen, Mengen sauber zuordnen und entweder eine eigene Due-Diligence-Erklärung liefern oder auf valide vorgelagerte Erklärungen verweisen. |
Tier 2 | Verarbeiter, Mühlen, Schlachthöfe, Sammelstellen, Zwischenhändler | Transparenz über Materialflüsse: Erklären, wie Rohstoffe gebündelt, getrennt oder weiterverarbeitet werden. Sie sind entscheidend dafür, ob ein Endprodukt eindeutig auf bestimmte Ursprungsflächen zurückgeführt werden kann oder ob Vermischungsrisiken entstehen. |
Tier 3 | Farmen, Plantagen, Forstbetriebe, Primärproduzenten | Ursprungsnachweis & Entwaldungsfreiheit: Liefern die kritischen Primärdaten der EUDR, insbesondere Geokoordinaten der Produktionsflächen, Produktionszeitraum und Landnutzung. Ohne diese Daten ist kein belastbarer Nachweis der Entwaldungsfreiheit möglich. |
Gerade Tier-3-Daten sind kritisch: Ohne valide Geodaten auf Parzellenebene kann keine Entwaldungsfreiheit nachgewiesen werden; unabhängig davon, wie gut Tier 1 dokumentiert ist.
Länderbenchmarking als Teil der Risikologik
Neben den individuellen Lieferketten- und Geodaten spielt inzwischen auch die offizielle EUDR-Risikoklassifizierung der Ursprungsländer eine zentrale Rolle. Die EU unterscheidet zwischen Low Risk, Standard Risk und High Risk.
Diese Einstufung beeinflusst sowohl die Due-Diligence-Anforderungen als auch die Intensität behördlicher Kontrollen. Bei relevanten Produkten, die vollständig aus Low-Risk-Ländern stammen und nicht mit Produkten unbekannter Herkunft oder aus Standard- beziehungsweise High-Risk-Ländern vermischt wurden, kann unter den gesetzlichen Voraussetzungen eine vereinfachte Due Diligence möglich sein. Die erforderlichen Informationen zur Compliance müssen dennoch erhoben werden.
Für die operative Umsetzung bedeutet das: Länderklassifizierung, Produktdaten, Ursprungsflächen und Lieferketteninformationen sollten nicht isoliert betrachtet werden, sondern gemeinsam in die EUDR-Risikologik einfließen.
Prozess-Blueprint: EUDR in den operativen Alltag übersetzen
Die Umsetzung der EUDR ist weit mehr als ein Compliance-Projekt, das einmalig abgearbeitet wird. Sie verändert dauerhaft, wie Unternehmen ihre Lieferketten steuern, wie sie Daten erheben und wie sie Entscheidungen im Einkauf treffen.
EUDR-Compliance entsteht nicht in einzelnen Abteilungen, sondern an den Schnittstellen: zwischen Einkauf, Nachhaltigkeit, Compliance, Qualitätsmanagement und IT. Erst wenn diese Bereiche reibungslos zusammenarbeiten, lassen sich die regulatorischen Anforderungen konsistent in den täglichen Betrieb integrieren. Ein klar definierter Prozess-Blueprint hilft dabei, die komplexen Vorgaben in handhabbare Schritte zu übersetzen, von der Auswahl neuer Lieferanten über die Überprüfung bestehender Partner bis hin zum Umgang mit Risikofällen.
1. Onboarding neuer Lieferanten: Prävention statt Korrektur
Bei neuen Lieferanten entscheidet sich, ob Risiken frühzeitig vermieden oder später teuer korrigiert werden müssen.
Ein robustes Onboarding umfasst:
- EUDR-Relevanzprüfung des Produkts
- Abfrage strukturierter Geodaten & Legalitätsnachweise
- Automatisierte Risikoklassifizierung
- Klare Entscheidung: Freigabe, Auflagen oder Ablehnung
→ Der Schlüssel liegt darin, EUDR-Kriterien als festen Bestandteil der Lieferantenauswahl zu etablieren, nicht als nachgelagerten Compliance-Check.
2. Re-Onboarding bestehender Lieferanten: Realität anerkennen
Die größte Herausforderung liegt fast immer im Bestand. Langjährige Lieferantenbeziehungen basieren oft auf Vertrauen, nicht auf vollständiger Datenlage.
Ein pragmatischer Ansatz:
- Systematische Gap-Analyse (Welche Daten fehlen wirklich?)
- Priorisierung nach Einkaufsvolumen und Risikoprofil
- Strukturierte Nachforderungen statt unkoordinierter E-Mails
- Temporäre Übergangsprozesse für kritische Lieferanten
→ Wichtig: Re-Onboarding ist Change Management, kein reines Datensammeln.
3. Umgang mit High-Risk-Lieferanten: klare Eskalationslogik
Nicht jeder Hochrisiko-Lieferant ist automatisch auszuschließen, aber jeder erfordert einen klaren Umgang.
Typische Maßnahmen:
- Vertiefte Risikoanalysen (z. B. Satellitendaten)
- Zusätzliche Nachweise oder Vor-Ort-Audits
- Zeitlich begrenzte Freigaben mit Meilensteinen
- Klare Eskalationspfade bis hin zum Lieferantenwechsel
→ Entscheidend ist Nachvollziehbarkeit: Warum wurde ein Risiko akzeptiert oder nicht?
Praxisbeispiel: EUDR-Lieferantenrating
Betrachten wir ein konkretes Beispiel, wie sich die abstrakten Anforderungen der EUDR in eine belastbare, operative Entscheidungslogik übersetzen lassen:
Ein europäischer Hersteller bezieht einen EUDR-relevanten Rohstoff über mehrere Verarbeitungsstufen. Der direkte Lieferant (Tier 1) liefert vollständige Produkt- und Mengendaten, die Ursprungsflächen liegen jedoch bei mehreren Tier-3-Produzenten in einem Land mit erhöhtem Entwaldungsrisiko. Die zentrale Frage lautet: Ist das Risiko noch vernachlässigbar oder sind zusätzliche Maßnahmen erforderlich?
Beispielhafte EUDR-Scorecard
Bewertungskriterium | Beobachtung beim Lieferanten | Einordnung |
|---|---|---|
Geodatenqualität | Polygondaten für alle Produktionsflächen vorhanden, vereinzelt veraltete Grenzziehungen | mittel |
Rückverfolgbarkeit | Materialfluss von Fläche bis Endprodukt dokumentiert, geringe Vermischung | niedrig |
Zertifikate & Nachweise | Teilweise FSC-/RSPO-Zertifizierung auf Tier-3-Ebene | niedrig |
Länder- & Kontextrisiko | Ursprungsland als „High Risk“ eingestuft | hoch |
Reaktionsgeschwindigkeit | Nachforderungen innerhalb weniger Tage, hohe Kooperationsbereitschaft | niedrig |
Audit & Historie | Keine früheren Beanstandungen oder Verstöße | niedrig |
Auf den ersten Blick wirkt das Länderrisiko kritisch. Die Scorecard macht jedoch sichtbar, dass dieses Risiko durch gute Geodaten, belastbare Rückverfolgbarkeit und hohe operative Reife des Lieferanten teilweise kompensiert wird. Der aggregierte EUDR-Risikoscore liegt damit im mittleren Bereich.
Abgeleitete Maßnahmen
Auf Grundlage des ermittelten Risikoprofils leitet das Unternehmen nicht nur einzelne Korrekturen ab, sondern definiert einen klaren Maßnahmenplan, der sowohl kurzfristige Prüfungen als auch mittel- und langfristige Absicherungen umfasst. Ziel ist es, die identifizierten Risiken gezielt zu adressieren, ohne die Lieferbeziehung unnötig zu belasten oder vorschnell einen Lieferantenwechsel einzuleiten.
Typische Schritte in diesem Beispiel sind:
Gezielte Aktualisierung einzelner Polygondaten
Die vorhandenen Geodaten sind grundsätzlich verwertbar, weisen jedoch stellenweise veraltete oder unpräzise Grenzziehungen auf. Durch eine gezielte Aktualisierung dieser Flächen entsteht ein verlässlicherer Datensatz, der die Risikoanalyse verbessert und die Prüffähigkeit für Behörden oder Auditoren erhöht.
Zusätzliche stichprobenartige Geodatenprüfung
Um die Datenqualität abzusichern, führt das Unternehmen ergänzende Stichprobenanalysen durch – etwa durch Abgleich mit Satellitendaten, historischen Bildern oder unabhängigen Geo-Datenquellen. Dieser Schritt dient weniger der Korrektur, sondern vor allem der Validierung, dass die übermittelten Flächenangaben konsistent und plausibel sind.
Zeitlich begrenzte Freigabe mit Monitoring
Da der Gesamtscore im mittleren Risikobereich liegt und der Lieferant eine hohe Kooperationsbereitschaft zeigt, erhält er eine Freigabe unter Auflagen. Diese ist zeitlich begrenzt und wird von einem engmaschigeren Monitoring begleitet. Dazu gehören regelmäßige Status-Updates, definierte Meilensteine und ein erneuter Review nach Ablauf der Frist.
Der entscheidende Punkt: Ein Lieferantenwechsel ist nicht erforderlich. Stattdessen wird das verbleibende Risiko aktiv gesteuert, dokumentiert und transparent begründet. Damit erfüllt die Entscheidung sowohl die EUDR-Anforderungen als auch die Erwartungen an eine behördenfeste, nachvollziehbare Risikoabwägung – ein zentraler Aspekt in komplexen Lieferketten, in denen ein sofortiger Wechsel weder praktikabel noch notwendig ist.
Fazit: Von regulatorischer Unsicherheit zur operativen Umsetzung
Die EUDR ist weniger eine klassische Berichtspflicht als vielmehr ein Strukturtest für Daten, Prozesse und Governance. Während Ende 2025 noch offen war, ob die Simplification Review weitere grundlegende Änderungen mit sich bringen würde, ist der regulatorische Rahmen inzwischen deutlich klarer. Die EU-Kommission hat ihre Review im Mai 2026 abgeschlossen, ohne eine weitere Änderung des EUDR-Basisrechts vorzuschlagen. Gleichzeitig wurden Rollen und Verantwortlichkeiten konkretisiert, das Länderbenchmarking operationalisiert und der Produktumfang zuletzt im September 2026 angepasst.
Damit verschiebt sich die zentrale Frage für Unternehmen: Nicht mehr „Was wird sich an der EUDR noch ändern?“, sondern „Sind unsere Daten und Prozesse bereit für die Anwendung?“
Gerade dafür müssen Unternehmen EUDR-Relevanz, Marktrollen, Lieferketten- und Geodaten, Risikobewertungen sowie Nachweise miteinander verknüpfen. Einzelne Zertifikate, Tabellen oder Lieferantenabfragen reichen dafür langfristig nicht aus. Entscheidend ist eine Daten- und Prozessarchitektur, in der Informationen strukturiert erhoben, geprüft, aktualisiert und nachvollziehbar dokumentiert werden können.
Mit dem EUDR-Modul von Envoria lassen sich diese Anforderungen zentral in der Software abbilden – von der zentralen Erfassung von Produkt-, Rohstoff- und Herkunftsdaten über die strukturierte Bewertung EUDR-relevanter Risiken bis zur Erstellung und Verwaltung von Due-Diligence-Statements. So wird aus einer komplexen regulatorischen Anforderung ein steuerbarer operativer Prozess.
Kurz gesagt: Die EUDR prüft nicht nur Lieferketten, sondern Organisationsfähigkeit. Mit dem näher rückenden Anwendungsbeginn wird aus Vorbereitung jetzt Umsetzung.