EUDR-Software einführen: Der Praxisleitfaden von der Auswahl bis zum laufenden Betrieb

Kurzfassung für Entscheider

Die beste Software nützt wenig, wenn die Einführung nicht durchdacht ist. Am Ende entscheidet nicht das Tool selbst über den Erfolg, sondern wie gut der Prozess dahinter aufgesetzt ist: Wer im Unternehmen die Verantwortung trägt, wie Lieferanten eingebunden werden, wie sauber die Daten am Ende sind und wie gut das Ganze mit Einkauf und ERP-System zusammenspielt.

Genau hier scheitern viele Unternehmen in der Praxis. Die Software ist ausgewählt, aber dann melden sich Lieferanten nicht zurück, niemand weiß so richtig, ob jetzt der Einkauf oder die Compliance-Abteilung zuständig ist, und die Daten reichen am Ende nicht für eine rechtssichere Sorgfaltserklärung.

Wer das von vornherein mitdenkt, mit einer realistischen Einschätzung der eigenen Lieferkette, einem überschaubaren Testlauf und einer klaren Zuständigkeit für den laufenden Betrieb, kommt deutlich entspannter durch die EUDR-Einführung. Statt sich dauerhaft mit manuellem Aufwand herumzuschlagen, investiert man einmal in einen sauberen Prozess. Und nebenbei entsteht dabei etwas, das über die EUDR hinaus nützlich bleibt: eine solide Basis an Lieferanten- und Geodaten, auf die sich auch andere Sorgfalts- oder ESG-Pflichten stützen lassen.

Rechtlicher Hintergrund kurz eingeordnet

Kurz zur Einordnung:Die EUDR verlangt von Unternehmen, dass sie für bestimmte Rohstoffe nachweisen können, dass diese nicht von Flächen stammen, die nach Ende 2020 gerodet wurden. Dafür braucht es Geokoordinaten, eine Risikoanalyse und eine Sorgfaltserklärung im EU-System. Der Starttermin wurde inzwischen zweimal nach hinten verschoben, aktuell auf Ende Dezember 2026 für große und mittlere Unternehmen, Mitte 2027 für kleine und Kleinstunternehmen. An den eigentlichen Pflichten ändert das nichts, nur am Zeitpunkt. Und genau diese gewonnene Zeit sollte man nutzen, um den Einführungsprozess anzugehen, statt sie einfach verstreichen zu lassen.

Alle Details zur EUDR, etwa Anwendungsbereich, Fristen und betroffene Warengruppen, haben wir in unserem EUDR-Grundlagenartikel zusammengefasst.

Der Einführungsprozess in fünf Schritten

Bedarfsanalyse: Lieferkette und Rohstoffe kartieren

Bevor eine Software ausgewählt wird, sollte klar sein, wie komplex die eigene Lieferkette tatsächlich ist: Wie viele Rohstoffkategorien sind betroffen, wie viele Lieferantenstufen liegen dazwischen, und wie gut ist die bestehende Datenlage? Ein Unternehmen mit direktem Einkauf von wenigen Erzeugern hat andere Anforderungen als eines mit mehrstufigen, internationalen Lieferketten über Zwischenhändler.

In der Praxis lohnt sich dafür eine strukturierte Bestandsaufnahme entlang von vier Fragen:

• Rohstoffumfang: Welche der sieben EUDR-Rohstoffe – Holz, Rinder, Kakao, Kaffee, Palmöl, Kautschuk, Soja – betreffen das eigene Produktportfolio, und in welchen Mengen bzw. Wertschöpfungsstufen?
• Lieferantenstruktur: Wird direkt bei Erzeugern eingekauft, oder liegen ein oder mehrere Zwischenhandelsstufen dazwischen? Je mehr Stufen, desto wichtiger wird die Frage, wie weit die eigene Rückverfolgbarkeit heute schon reicht.
• Datenreife: Existieren bereits Geodaten, Zertifikate oder Lieferantenfragebögen aus früheren Nachhaltigkeitsinitiativen, die weiterverwendet werden können, oder muss die Datenerhebung komplett neu aufgesetzt werden?
• Interne Ressourcen: Wie viel Kapazität steht in Einkauf, Compliance und IT für die Einführung realistisch zur Verfügung und über welchen Zeitraum?

Wie das Ergebnis dieser Analyse ausfällt, entscheidet ziemlich stark darüber, wie schnell es danach vorangehen kann. Wer nur wenige, klar abgegrenzte Rohstoffe im Blick hat, schafft den gesamten Prozess oft in ein paar Monaten. Bei einer verzweigten Lieferkette mit hunderten Lieferanten ist es dagegen realistischer, sich Schritt für Schritt vorzuarbeiten und die Rohstoffkategorien nacheinander anzugehen.

Auswahlkriterien priorisieren: Integration vor Funktionsumfang

In der Praxis kommt es weniger auf die Anzahl der Funktionen an, sondern darauf, wie gut sich eine Lösung in die bestehenden Abläufe einfügt. Das EUDR-Modul von lawcode ist genau darauf ausgelegt: Es funktioniert nicht als separate Zusatzanwendung, sondern fügt sich in die vorhandenen ERP-Prozesse ein. Der Status der Sorgfaltserklärung ist direkt im Einkaufsprozess sichtbar. Zertifikate, Geodaten und Sorgfaltserklärungen laufen automatisch im Lieferantenprofil zusammen. Das spart Einkauf, Compliance und Zollabteilung eine Menge doppelte Arbeit.

Bei der Bewertung konkurrierender Lösungen lohnt sich ein Blick auf mehrere Ebenen gleichzeitig, statt sich auf eine einzelne Funktion zu fokussieren:

• Technische Integration: Lässt sich die Software an das vorhandene ERP-System anbinden, oder entsteht eine zusätzliche Insellösung, die parallel gepflegt werden muss?
• Rechtliche Absicherung: Wurde die Lösung von unabhängiger juristischer Seite geprüft? Das EUDR-Modul von lawcode ist von der internationalen Wirtschaftskanzlei Taylor Wessing rechtlich geprüft. Der Aspekt wird der insbesondere bei Betriebsprüfungen relevant.
• Datensicherheit: Da Lieferanten- und Geodaten über die gesamte Lieferkette hinweg zentral verarbeitet werden, sind DSGVO-Konformität und eine ISO-27001-Zertifizierung keine Nebensächlichkeit, sondern ein Kernkriterium.
• KI-gestützte Risikoanalyse: Wie transparent ist die Methodik hinter der automatisierten Bewertung von Entwaldungsrisiken, und lässt sie sich gegenüber Behörden nachvollziehbar dokumentieren?
• Skalierbarkeit über die EUDR hinaus: Lässt sich die gleiche Dateninfrastruktur später für andere Lieferkettenanforderungen, etwa Lieferanten-Risikomanagement oder Nachhaltigkeitsreporting, weiterverwenden, oder handelt es sich um eine reine Einzellösung?

Wer diese Kriterien vor die reine Funktionsliste stellt, erspart sich böse Überraschungen. Denn manche Lösung wirkt auf dem Papier sehr funktionsreich und stellt sich erst Monate später als unpraktisch im Einkaufsalltag heraus.

Datenerhebung: Geodaten und Lieferantendaten strukturiert einholen

Der größte Aufwand bei der Einführung liegt meist im Einholen der Geodaten von Lieferanten, ohne dabei die Geschäftsbeziehung zu belasten. Die EUDR-Software von lawcode löst das über:

• Vorausgefüllte Fragebögen je Rohstoffkategorie, die Lieferanten über ein mehrsprachiges Self-Service-Portal direkt beantworten können
• Interaktive Kartenfunktion mit Polygon-Zeichenfunktion, über die Anbauflächen direkt eingezeichnet und automatisch als Geo-Koordinaten erfasst werden
• Automatische Entwaldungsrisiko-Bewertung pro Fläche auf Basis der KI-gestützten Risikoanalyse

Für Lieferanten entsteht so ein niedrigschwelliger Prozess, für das eigene Unternehmen eine strukturierte, prüfbare Datenbasis statt verstreuter Excel-Tabellen.

Ein Punkt, der dabei gerne unterschätzt wird: die Kommunikation mit den Lieferanten. Viele Erzeuger und Zwischenhändler bekommen von mehreren Abnehmern gleichzeitig ähnliche Anfragen und reagieren entsprechend genervt auf noch mehr Aufwand. Ein Self-Service-Portal mit mehrsprachiger Oberfläche hilft hier enorm: Der Lieferant sieht jederzeit, was noch fehlt, und muss nicht extra anrufen oder eine E-Mail schreiben, was spürbar die Rückmeldequote beschleunigt. Vorhandene Zertifikate, etwa von Rainforest Alliance, lassen sich zudem direkt hochladen und werden automatisch dem passenden Lieferantenprofil zugeordnet. Doppelte Datenpflege entfällt damit von selbst.

Pilotphase mit einer Rohstoffkategorie oder einem Lieferanten-Cluster

Statt alle Rohstoffe und Lieferanten gleichzeitig zu migrieren, empfiehlt sich ein Pilotdurchlauf mit einer überschaubaren Gruppe, etwa einem einzelnen Rohstoff oder einer Region. So lassen sich Statustracking, Rückfragen und die Qualität eingehender Geodaten im kleinen Rahmen prüfen, bevor der Rollout auf die gesamte Lieferkette ausgeweitet wird.

Am besten legt man für die Pilotphase feste Kriterien fest, statt sie nur an einen Zeitrahmen zu koppeln.

Zum Beispiel:

• Wie viele der angefragten Lieferanten melden sich innerhalb einer bestimmten Frist zurück?
• Wie viele der eingereichten Geodaten bestehen die automatische Vollständigkeitsprüfung gleich beim ersten Versuch?
• Und wieviel Abstimmung braucht es tatsächlich zwischen Einkauf, Compliance und IT?

Diese Werte zeigen ziemlich genau, wie realistisch sich der Rollout auf weitere Rohstoffe planen lässt und wie viel Zeit und Personal dafür wirklich nötig sind.

Roll-out und Verankerung im Tagesgeschäft

Nach der Pilotphase geht es an die vollständigen Sorgfaltserklärungen für das EU-Informationssystem. Das EUDR-Modul von lawcode prüft die Daten vorher automatisch auf Vollständigkeit und reicht sie direkt über eine Schnittstelle ein. Ein manuelles Hochladen ist somit nicht mehr nötig. Zusätzlich läuft im Hintergrund eine laufende Überwachung der Lieferkette mit, die wie ein Frühwarnsystem funktioniert: Neue Risiken fallen so schon auf, bevor die nächste Sorgfaltsprüfung überhaupt ansteht.

Für den laufenden Betrieb nach dem Rollout kommt es auf drei Dinge an.

1. Erstens: Wer pflegt künftig die Lieferantendaten – Einkauf oder Compliance? Das sollte klar geregelt sein, damit neue Lieferanten von Anfang an mit erfasst werden.
2. Zweitens lohnt sich ein regelmäßiger Blick auf die Risikoeinstufungen, denn das Entwaldungsrisiko einer Fläche kann sich mit der Zeit ändern.
3. Und drittens sollte die Schnittstelle zum EU-System in die bestehenden internen Freigabeprozesse eingebunden sein, statt als isolierter Extraschritt neben den anderen Compliance-Freigaben zu laufen.

Typische Stolpersteine bei der Einführung

Falsche Zuständigkeit: Die EUDR wird häufig als Nachhaltigkeitsthema verortet, ist aber im Kern eine außenhandels- und zollrechtliche Anforderung. Wird die Einführung nicht mit Zoll- und Außenwirtschaftsabteilung abgestimmt, drohen Reibungsverluste bei der TRACES-Anbindung.

Unklare Datenqualität bei bestehenden Lieferanten: Gewachsene Lieferantendaten sind selten schon so strukturiert, wie die EUDR es braucht. Eine automatische Vollständigkeitsprüfung vor der Übermittlung, wie sie die EUDR-Lösung von lawcode mitbringt, deckt Lücken auf, bevor sie bei der Behörde zum Problem werden.

Indirekte Lieferanten (Tier 2+): Auch mehrstufige Lieferketten mit vorgelagerten Zwischenhändlern lassen sich über das Modul abbilden, solange die Rückverfolgbarkeit bis zur Anbaufläche gewährleistet ist – ein Punkt, den Unternehmen bei der Auswahl explizit prüfen sollten.

Abwarten wegen der Fristverschiebung: Die verschobenen Anwendungstermine verleiten dazu, den Start der Einführung ebenfalls zu verschieben. Da die zusätzliche Zeit aber vor allem für Datenerhebung und Prozessaufbau gebraucht wird, verschenken Unternehmen mit dieser Haltung genau die Zeit, die die Verschiebung eigentlich verschaffen sollte.

Unterschätzter Kommunikationsaufwand mit Lieferanten: Wenn die Anfrage nach Geodaten ohne Erklärung im Postfach landet, wirkt sie schnell wie noch mehr unnötige Bürokratie. Ein strukturiertes, mehrsprachiges Self-Service-Portal mit sichtbarem Fortschritt kommt dagegen deutlich besser an als eine lose E-Mail-Anfrage und entsprechend höher fällt auch die Rücklaufquote aus.

Fehlende Verknüpfung zwischen Risikoanalyse und Einkaufsentscheidung: Wird die Risikoeinstufung einer Anbaufläche nicht in den eigentlichen Beschaffungsprozess zurückgespielt, bleibt sie ein reines Dokumentationsartefakt. Erst wenn der DDS-Status im Einkaufsprozess selbst sichtbar ist, wirkt sich die EUDR-Compliance tatsächlich auf Beschaffungsentscheidungen aus.

Keine Vorbereitung auf Rückfragen der Behörden: Auch nach einer erfolgreich eingereichten Sorgfaltserklärung kann es passieren, dass eine Behörde nachfragt oder zusätzliche Nachweise verlangt. Wer dann nicht schnell auf eine saubere Dokumentation zurückgreifen kann – etwa dazu, wie die Risikobewertung zustande kam –, bindet dafür plötzlich unnötig viel interne Zeit und Personal.

Isolierte Einzellösung statt Gesamtplattform: Wird die EUDR-Software völlig losgelöst von anderen Compliance- und ESG-Themen eingeführt, entstehen mit der Zeit mehrere parallele Systeme, die alle irgendwie die gleichen Lieferantendaten verwalten. Eine Lösung, die sich in eine breitere Compliance- und ESG-Suite einfügt, verhindert genau das von vornherein.

Fazit: Von der Pflicht zum Wettbewerbsvorteil

Eine EUDR-Software allein macht noch niemanden compliant. Entscheidend ist der Weg dorthin. Wer die Einführung nur als IT-Projekt behandelt und die organisatorischen Fragen ausklammert, erlebt meistens dasselbe: Die Software läuft zwar, aber der Prozess dahinter hängt weiter an manuellen Nachfragen, lückenhaften Lieferantendaten und unklaren Zuständigkeiten fest. Wer die Einführung dagegen von Anfang an sauber plant, etwa mit Bedarfsanalyse, einer fokussierten Pilotphase und einem strukturierten Rollout, profitiert davon langfristig. Und zwar nicht nur als einmalige Compliance-Übung, sondern als solide Basis für Lieferkettentransparenz, die auch nach der EUDR noch nützlich bleibt.

Genau darauf ist die EUDR-Lösung von lawcode ausgelegt. Es bringt mehrere Dinge in einer Plattform zusammen: eine KI, die Risiken automatisch einschätzt, eine Karte zum Einzeichnen der Anbauflächen, ein Portal, über das Lieferanten selbst ihre Daten eintragen können, eine Anbindung ans ERP-System mit sichtbarem Status im Einkauf und eine direkte Verbindung zum EU-Informationssystem. Dazu kommen DSGVO-Konformität, eine ISO-27001-Zertifizierung und eine rechtliche Prüfung durch die Kanzlei Taylor Wessing, damit die Daten sicher verarbeitet werden und man gegenüber Behörden auf der sicheren Seite ist. So wird aus einer lästigen Pflicht ein echter Vorteil für Compliance, Einkauf und Risikomanagement und die Arbeit hört nach der ersten Sorgfaltserklärung nicht wieder von vorne an.

Und wer schon jetzt anfängt, statt auf den offiziellen Starttermin zu warten, hat einfach mehr Luft. Pilotphase und Rollout lassen sich dann in Ruhe angehen, statt kurz vor der Frist plötzlich unter Zeitdruck zu geraten.