Begründete Bedenken der EUDR: Pflichten, Risikobewertung und Vertriebsstopp

Executive Summary

Unter der EU-Verordnung über entwaldungsfreie Produkte (EUDR) prüfen nicht mehr nur Behörden, ob Produkte die Vorgaben einhalten. Ein Teil dieser Kontrolle verlagert sich in die Lieferkette selbst. Das zentrale Instrument dafür sind „Begründete Bedenken“ (Substantiated Concerns) nach Art. 2 Nr. 31 EUDR. Gemeint sind konkrete, durch Fakten belegte Hinweise auf einen Verstoß. Einreichen kann sie jede natürliche oder juristische Person, entweder direkt beim betroffenen Unternehmen oder bei der zuständigen Behörde.

Sobald solche Bedenken eingehen, treten gestaffelte Pflichten in Kraft: Informationspflicht gegenüber Behörden und Lieferkette für alle Akteure einschließlich KMU; zusätzliche Prüfpflicht mit Vertriebsstopp-Risiko nach Art. 5 Abs. 6 EUDR für Nicht-KMU-Downstream-Akteure; dauerhafte aktive Sorgfaltspflicht für Operators. Kann kein vernachlässigbares Risiko bestätigt werden oder fehlen Geolokalisierungsdaten, oder lässt sich ein nicht-konformer Bestandteil bei Mischprodukten nicht trennen, dürfen Produkte weder auf dem Unionsmarkt bereitgestellt noch exportiert werden. Einen Schwellenwert nach Menge oder Wert gibt es nicht.

Wer auf begründete Bedenken nicht reagiert, riskiert schnelle und spürbare Folgen. Behörden können innerhalb von 72 Stunden Sofortmaßnahmen ergreifen. Die Sanktionen nach Art. 25 EUDR gehen dabei weit über Bußgelder hinaus: Der Höchstbetrag muss bei mindestens 4 Prozent des unionsweiten Jahresumsatzes liegen. Hinzu kommen mögliche Beschlagnahmen, der Ausschluss von öffentlichen Aufträgen und die Veröffentlichung rechtskräftiger Urteile auf einer Liste der EU-Kommission.

Am besten schützen Sie sich mit einem belastbaren Sorgfaltspflichtsystem. Dazu gehört, dass Sie es jährlich überprüfen, alle Unterlagen fünf Jahre lang aufbewahren und mit Ihren Lieferanten vertraglich Auskunfts-, Melde- und Kündigungsrechte vereinbaren.

Was sind „Begründete Bedenken"?

Artikel 2 Nr. 31 EUDR definiert begründete Bedenken als eine

Diese Definition steht und fällt mit drei Merkmalen:

Ordnungsgemäß begründet. Eine Behauptung allein genügt nicht. Sie muss auf einer klaren und schlüssigen Argumentation beruhen, die Schritt für Schritt nachvollziehbar ist. Wer die Bedenken erhält, muss anhand der mitgelieferten Informationen selbst zum gleichen Ergebnis kommen können. Vermutungen oder pauschale Vorwürfe reichen dafür nicht aus.

Objektiv und überprüfbar. Die Hinweise müssen auf Fakten beruhen, die sich unabhängig prüfen lassen. Geeignete Belege sind etwa Satellitenbilder, Berichte, Dokumente oder Zeugenaussagen.

Hinreichend individualisiert. Die Bedenken müssen einen bestimmten Verstoß klar zuordnen, etwa zu einem Unternehmen, einer Lieferkette, einer Parzelle oder einem Zeitraum. Der allgemeine Hinweis, dass Rohstoffe aus einem Land mit erhöhtem Risiko stammen, reicht dafür nicht aus.

Damit grenzen sich begründete Bedenken klar von allgemeinen Risikohinweisen ab: Risikohinweise beschreiben Muster, begründete Bedenken benennen einen Fall.

Wer kann Bedenken äußern und an wen?

Begründete Bedenken können von jeder natürlichen oder juristischen Person vorgebracht werden, von zivilgesellschaftlichen Organisationen über Wettbewerber bis hin zu Privatpersonen.

Sie können adressiert werden an:

• eine zuständige Behörde eines Mitgliedstaats (Art. 31 EUDR), oder
• direkt an den Operator, nachgelagerten Operator oder Händler, der mit der mutmaßlichen Nichteinhaltung in Verbindung steht.

Die EU-Kommission hat in ihrer aktualisierten Guidance eine „Vorbild-Beschwerde" skizziert. Eine belastbare Meldung sollte enthalten:

• Kontaktdaten der betroffenen Person bzw. des Unternehmens
• Kontaktdaten des Beschwerdeführers (sofern möglich)
• Konkrete Angabe des mutmaßlichen Verstoßes (z. B. fehlende Entwaldungsfreiheit, fehlendes DDS, Verstoß gegen nationale Rechtsvorschriften)
• Bei Illegalitätsvorwurf: die konkret verletzten nationalen Rechtsvorschriften
• Objekt der Beschwerde: betroffene Lieferungen, Produktart, Produktmengen, Produktionsgebiet, Zeitraum
• Nachweise wie Fotos, Berichte, Zeugenaussagen, NGO-Quellen
• Alle weiteren für die Untersuchung nützlichen Informationen

Mitgliedstaaten sind verpflichtet, den Identitätsschutz von Hinweisgebern zu gewährleisten.

Welche Pflichten lösen begründete Bedenken aus?

Wer nach der EUDR begründete Bedenken erhält, muss sofort die zuständige Behörde informieren. Das gilt für alle Unternehmen in der Lieferkette, auch für kleine und mittlere. Zuständig ist die Behörde in dem EU-Land, in dem das Produkt auf den Markt gebracht oder verkauft wurde.

Informationspflicht: gilt für alle

Operators, nachgelagerte Operatoren und Händler, einschließlich KMU, müssen unverzüglich die zuständige Behörde des Mitgliedstaats informieren, in dem das relevante Produkt in Verkehr gebracht oder bereitgestellt wurde.

Prüfpflicht für Nicht-KMU-Downstream-Akteure (Art. 5 Abs. 6 EUDR)

Größere Unternehmen weiter hinten in der Lieferkette müssen zusätzlich selbst prüfen. Das betrifft nachgelagerte Marktteilnehmer und Händler, die keine KMU sind. Sie müssen kontrollieren, ob ihre Lieferanten die Sorgfaltspflicht richtig erfüllt haben und ob höchstens ein sehr geringes Risiko für einen Verstoß besteht.

Diese Prüfung ist erst dann nötig, wenn begründete Bedenken vorliegen. Vorher müssen Unternehmen die Prozesse ihrer Lieferanten nicht systematisch kontrollieren.

Die Überprüfung kann erfolgen durch:

• Validierung der DDS- bzw. SD-Referenznummern im EU-Informationssystem (TRACES), soweit möglich
• Konsultation öffentlich zugänglicher Jahresberichte vorgelagerter Nicht-KMU-Operators (Art. 12 Abs. 3 EUDR)
• Einsicht in Auditergebnisse (Art. 11 Abs. 2 lit. b EUDR)
• Freiwillige Abfrage zusätzlicher Informationen bei Vorlieferanten
• Bei fehlender Einsehbarkeit: Zusammenarbeit mit der zuständigen Behörde, die dann über die Kette bis zum First Downstream Operator durchfragen kann

Pflichten für Operators bei eigener Risikofeststellung

Operators sind über die reaktive Logik hinaus dauerhaft zu einem aktiven Sorgfaltspflichtsystem verpflichtet (Art. 8 ff. EUDR). Ergibt deren Risikobewertung, ob durch eigene Erkenntnisse oder durch begründete Bedenken ausgelöst, dass ein nicht-vernachlässigbares Risiko besteht, dürfen sie das Produkt nicht in Verkehr bringen oder exportieren. Ein Verstoß dagegen ist selbst eine Verletzung der Verordnung.

Keine gruppenweite „Auslagerung" der Pflichten

Mit Urteil vom 13. November 2025 (Rs. C-117/24) hat der EuGH zur EUTR klargestellt: Der bloße Zugang zur Sorgfaltspflichtregelung eines Dritten, auch der Muttergesellschaft, reicht nicht aus. Der Marktteilnehmer muss selbst Risikoanalyse und gegebenenfalls Risikominimierungsmaßnahmen durchführen. Da die EUDR die EUTR-Logik fortschreibt, ist eine Übertragbarkeit naheliegend: Jede juristische Person der Gruppe trägt ihre Pflichten eigenständig.

Wann genau droht ein Vertriebsstopp?

Ein EUDR-Vertriebsstopp, also die Untersagung des Bereitstellens oder Exports, ist die unmittelbare Folge, sobald eine der folgenden Konstellationen vorliegt:

• Die vorliegenden Informationen (einschließlich begründeter Bedenken) zeigen, dass das Produkt nicht entwaldungsfrei oder nicht legal produziert wurde.
• Die für die Sorgfaltspflicht erforderlichen Informationen, insbesondere Geolokalisierungsdaten der Produktionsflächen, können nicht beschafft werden.
• Bei Mischprodukten ist ein nicht-konformer Bestandteil weder identifizier- noch trennbar; dann gilt das gesamte Produkt als nicht konform. Klassisches Beispiel: lose Schüttgut-Ware von mehreren hundert Parzellen, von denen eine nach dem Stichtag 31. Dezember 2020 entwaldet wurde – die gesamte Charge ist betroffen.
• Die Risikobewertung nach Art. 10 EUDR oder die Verifizierung nach Art. 5 Abs. 6 EUDR durch einen Nicht-KMU-Downstream-Akteur kann kein vernachlässigbares Risiko bestätigen.

Behördliche Sofortmaßnahmen

Stellt eine Behörde bei ihren Kontrollen ein hohes Risiko für einen Verstoß fest, kann sie sofort handeln. Nach Art. 23 EUDR darf sie zum Beispiel vorübergehend verbieten, dass das Produkt auf den Markt kommt.

Dieses Verbot gilt zunächst für höchstens drei Arbeitstage, bei verderblichen Produkten für höchstens 72 Stunden. Braucht die Behörde mehr Zeit, kann sie es jeweils um drei weitere Tage verlängern. Das geht so lange, bis geklärt ist, ob das Produkt die Vorgaben erfüllt.

Konsequenzen über den Stopp hinaus

Über den Vertriebsstopp hinaus sieht Art. 25 EUDR ein Sanktionsregime vor, das die Mitgliedstaaten national ausgestalten, dessen Mindestrahmen aber europarechtlich vorgegeben ist.

Dazu gehören insbesondere:

• Geldbußen für juristische Personen mit einem gesetzlichen Höchstmaß von mindestens 4 Prozent des unionsweiten Jahresumsatzes des Vorjahres
• Beschlagnahme der betroffenen Produkte und der erzielten Erlöse
• Vorübergehender Ausschluss von öffentlichen Aufträgen und EU-Förderungen bis zu zwölf Monate
• Bei schwerwiegenden oder wiederholten Verstößen: vorübergehendes Verbot des Inverkehrbringens relevanter Produkte
• Veröffentlichung rechtskräftiger Urteile gegen Unternehmen auf einer Liste der EU-Kommission. In der Praxis wirkt das oft stärker als jedes Bußgeld, weil es dem Ruf schadet und Kunden abschrecken kann.

Dazu kommen weitere Kosten: Schadensersatzforderungen, Vertragsstrafen und rückgängig gemachte Geschäfte in der Lieferkette. Hinzu kommt der Schaden für den Ruf. Er wirkt sich erfahrungsgemäß schnell auf Geschäftskunden, Investoren und NGOs aus.

Übrigens: Eine Sorgfaltserklärung (DDS) oder eine vereinfachte Erklärung (SD) lässt sich nachträglich noch ändern oder zurückziehen. Dafür haben Sie bis zu 72 Stunden Zeit, nachdem die Referenznummer vergeben wurde. Das geht allerdings nur, solange die Nummer noch nicht in einer Zollanmeldung steht und das Produkt noch nicht auf den Markt gebracht oder exportiert wurde.

Drei Fallbeispiele aus der Praxis

Fall 1: Holzimporteur und Satellitenbilder

Ein EU-Holzimporteur (Operator) plant den Import einer Charge Schnittholz (HS 4407) aus einem Drittland. Kurz vor der Lieferung veröffentlicht eine NGO Satellitenbilder, die zeigen, dass eine der vom Importeur deklarierten Parzellen nach dem 31. Dezember 2020 entwaldet wurde. Die Meldung ist objektiv, überprüfbar und konkret, sie qualifiziert als begründete Bedenken.

Fall 2: Schokoladenhersteller (Nicht-KMU, Downstream) und Presserecherche

Ein großer Schokoladenhersteller in der EU kauft Kakaomasse (HS 1803) bei einem Lieferanten, der ebenfalls in der EU sitzt. Dieser Lieferant hat die nötige Sorgfaltserklärung (DDS) eingereicht. Dann deckt eine journalistische Recherche auf, dass das Unternehmen am Anfang der Lieferkette in der Anbauregion an illegaler Landnahme beteiligt ist. Der Bericht ist konkret genug, um als begründete Bedenken zu gelten.

Fall 3: Kleinbäckerei (KMU-Trader) und Sojaöl

Eine Kleinbäckerei bezieht Sojaöl (HS 1507) von einem EU-Großhändler, der die DDS eingereicht hat. Ein Umweltverband informiert die Bäckerei über dokumentierte illegale Entwaldung in der Herkunftsregion, mit konkretem Bezug zur Lieferkette.

Prävention: ein belastbares Sorgfaltspflichtsystem (DDS)

Der wirksamste Schutz gegen begründete Bedenken und Vertriebsstopps ist ein gut konstruiertes Sorgfaltspflichtsystem. Vier Bausteine sind unverzichtbar, plus eine konsequente Aufbewahrung.

Das Länder-Benchmarking als Risikorahmen

Bevor das Sorgfaltspflichtsystem in die Tiefe geht, lohnt der Blick auf das Länder-Benchmarking nach Art. 29 EUDR. Die Kommission ordnet Länder oder Teile davon in drei Risikokategorien ein: niedriges Risiko, Standardrisiko, hohes Risiko. Länder ohne explizite Einstufung gelten automatisch als Standardrisiko. Diese Klassifizierung wirkt in zwei Richtungen direkt auf begründete Bedenken:

• Tiefe der Sorgfaltspflicht: Bei Niedrigrisikoländern reicht die Informationssammlung; Risikobewertung und Risikominderung entfallen grundsätzlich, solange keine gegenteiligen Hinweise vorliegen. Bei Standard- und Hochrisikoländern greift die volle Sorgfaltspflicht.
• Behördliche Kontrolldichte: Die zuständigen Behörden müssen jährlich Mindestquoten an Operators prüfen, 9 Prozent bei Hochrisiko-, 3 Prozent bei Standard- und 1 Prozent bei Niedrigrisikoländern. Eine begründete Bedenken-Meldung trifft also in einem Hochrisiko-Kontext auf eine deutlich aufmerksamere Behörde.

Die Bausteine im Einzelnen

1. Informationssammlung (Art. 9 EUDR). Umfassende Daten zu Produkten, Mengen, Lieferanten, Kunden, Produktionsländern und Geolokalisierungskoordinaten. Bei Holz: der vollständige wissenschaftliche Artname.
2. Risikobewertung (Art. 10 EUDR). Bewertung des Risikos der Nichteinhaltung anhand von Kriterien wie Länder-Risikoklassifizierung, produkt- und sektorspezifischen Risiken, Komplexität der Lieferkette, Hinweisen auf illegale Praktiken, Verlässlichkeit der Dokumente sowie politischen und sozialen Faktoren (Korruption, Konflikte, Sanktionen).
3. Risikominderung (Art. 11 EUDR). Bei nicht-vernachlässigbaren Risiken: dokumentierte, konkrete Maßnahmen, etwa zusätzliche Informationsanforderungen, unabhängige Audits, Unterstützung der Lieferanten. Ohne dokumentierte Risikominderung kein Inverkehrbringen.
4. Jährliche Überprüfung. Das System ist mindestens einmal jährlich auf Wirksamkeit zu prüfen und zu aktualisieren.
5. Aufbewahrung über fünf Jahre. Sämtliche Sorgfaltsdokumente, Risikobewertungen, Risikominderungsmaßnahmen, Lieferantendaten und gegebenenfalls Referenznummern sind mindestens fünf Jahre ab Inverkehrbringen oder Export abrufbar zu halten. Bei Operators für die gesamte Sorgfaltsdokumentation, bei Downstream Operators und Tradern für Lieferanten- und Referenznummerndaten. Das ist im Kontext begründeter Bedenken keine Formalität: Meldungen treffen oft Monate oder Jahre nach Inverkehrbringen ein. Wer dann nicht innerhalb angemessener Zeit zeigen kann, wie die Risikobewertung damals lief, kann auch keinen vernachlässigbaren Risikostatus mehr nachweisen.

Für manche Unternehmen gelten vereinfachte Pflichten. Das betrifft zum einen sehr kleine und kleine Primärerzeuger (MSPO), zum anderen Unternehmen, die ihre Rohstoffe nur aus Ländern mit geringem Risiko beziehen. Sie müssen in der Regel weder eine Risikobewertung noch Maßnahmen zur Risikominderung durchführen. Das ändert sich jedoch, sobald sie Hinweise auf ein Risiko erhalten.

Vertragliche Absicherung in der Lieferkette

Die Prüfpflicht aus Art. 5 Abs. 6 EUDR bleibt in der Praxis ein Papiertiger, wenn Downstream-Akteure keinen vertraglichen Zugriff auf die nötigen Informationen ihrer Vorlieferanten haben. Wer als Nicht-KMU nach Eingang einer Substantiated Concern die Sorgfaltspflicht eines Vorlieferanten verifizieren soll, braucht belastbare Klauseln im Liefervertrag, sonst bleibt nur der Weg über die zuständige Behörde, die dann durch die Kette durchfragt.

Sinnvoll sind insbesondere:

• Pflicht zur Bereitstellung der DDS-Referenznummer und, auf freiwilliger Basis, der Verifikationsnummer
• Auskunftsrechte zu Sorgfaltspflichtprozessen des Vorlieferanten bei Eingang begründeter Bedenken
• Audit- und Informationsrechte, insbesondere zu Geolokalisierungsdaten und Risikobewertungen
• Pflicht zur unverzüglichen Meldung eigener Kenntniserlangung von begründeten Bedenken durch den Lieferanten
• Kündigungs- und Rückabwicklungsrechte für den Fall, dass ein Vertriebsstopp ausgelöst wird oder ein Risiko nicht entkräftet werden kann
• Haftungs- und Freistellungsklauseln für Schäden aus EUDR-Verstößen des Vorlieferanten

In Konzernstrukturen ist zu beachten, dass solche Klauseln nicht durch interne Gruppenregelungen ersetzt werden können: Nach der EuGH-Linie aus C-117/24 trägt jede juristische Person ihre Pflichten eigenständig. Das gilt auch für die vertragliche Absicherung gegenüber Konzerngesellschaften.

Mit den begründeten Bedenken überträgt die EUDR einen Teil der Kontrolle auf die Lieferkette selbst. Wie viel ein Unternehmen tun muss, hängt von seiner Rolle ab. Alle Unternehmen müssen die Behörde informieren. Größere Unternehmen weiter hinten in der Lieferkette müssen zusätzlich prüfen und im Zweifel den Verkauf stoppen. Marktteilnehmer, die Produkte zuerst auf den EU-Markt bringen, tragen die Sorgfaltspflicht dauerhaft.

Wer nicht reagiert, riskiert Sofortmaßnahmen, Bußgelder und einen beschädigten Ruf. Wer früh und strukturiert handelt, schafft sich dagegen Sicherheit im Tagesgeschäft.

Vier konkrete nächste Schritte:

• Sorgfaltspflichtsystem schärfen: Decken Informationssammlung (Art. 9), Risikobewertung (Art. 10) und Risikominderung (Art. 11) wirklich alle relevanten Lieferketten ab? Wird jährlich überprüft, dokumentiert und über fünf Jahre revisionssicher aufbewahrt?
• Reaktionsprozess für begründete Bedenken etablieren: Wer empfängt Meldungen? Wer eskaliert? Wer informiert Behörde und Lieferkette innerhalb welcher Frist? Wer entscheidet über den Vertriebsstopp?
• Lieferverträge auf EUDR-Tauglichkeit prüfen: Sind Referenznummern, Auskunftsrechte, Meldepflichten und Kündigungsrechte vertraglich abgesichert, auch konzernintern?
• Kette und Team schulen: Lieferanten und interne Funktionen (Einkauf, Compliance, Recht, Logistik) müssen verstehen, was eine Substantiated Concern auslöst und was nicht.

Die EU-Kommission aktualisiert Guidance und FAQ fortlaufend. Aktuelle Entwicklungen, etwa zum delegierten Rechtsakt zu Annex I, zur Wiederinbetriebnahme von TRACES oder zum EuGH-Urteil C-117/24, sollten regelmäßig in die eigenen Prozesse einfließen.

Fazit

Begründete Bedenken sind keine Theorie. Über sie wird die EUDR im Alltag von Unternehmen konkret spürbar. Schon eine gut belegte Meldung einer NGO kann innerhalb weniger Tage dazu führen, dass Behörden eingreifen und der Verkauf gestoppt wird.

Wer was tun muss, ist klar geregelt. Alle Unternehmen, auch KMU, müssen die Behörde informieren. Größere Unternehmen weiter hinten in der Lieferkette müssen zusätzlich prüfen und im Zweifel den Verkauf stoppen. Marktteilnehmer, die Produkte zuerst auf den EU-Markt bringen, tragen die Sorgfaltspflicht dauerhaft.

Es lohnt sich, früh vorzusorgen. Dazu gehören drei Dinge: ein belastbares Sorgfaltspflichtsystem, in dem Sie alle Unterlagen fünf Jahre lang aufbewahren, verbindliche Auskunfts- und Meldepflichten in den Verträgen mit Ihren Lieferanten und klare interne Abläufe, wer im Ernstfall was entscheidet.

So vermeiden Sie hohe Bußgelder, deren Obergrenze bei mindestens 4 Prozent des EU-weiten Jahresumsatzes liegt, und einen Eintrag auf der öffentlichen Liste der EU-Kommission. Gleichzeitig zeigen Sie Kunden, Investoren und Behörden, dass man sich auf Sie verlassen kann.