Disclaimer: New EUDR developments - December 2025
In November 2025, the European Parliament and Council backed key changes to the EU Deforestation Regulation (EUDR), including a 12‑month enforcement delay and simplified obligations based on company size and supply chain role.
Key changes proposed:
These updates are not yet legally binding. A final text will be confirmed through trilogue negotiations and formal publication in the EU’s Official Journal. Until then, the current EUDR regulation and deadlines remain in force.
We continue to monitor developments and will update all guidance as the final law is adopted.
Disclaimer: 2026 Omnibus changes to CSRD and ESRS
In December 2025, the European Parliament approved the Omnibus I package, introducing changes to CSRD scope, timelines and related reporting requirements.
As a result, parts of this article may no longer fully reflect the latest regulatory position. We are currently reviewing and updating our CSRD and ESRS content to align with the new rules.
Key changes include:
We continue to monitor regulatory developments closely and will update this article as further guidance and implementation details are confirmed.
Unter der EU-Entwaldungsverordnung (EUDR) müssen Unternehmen eine obligatorische Due-Diligence-Prüfung durchführen, bevor sie regulierte Waren auf den EU-Markt bringen oder aus diesem exportieren.
Das Ziel ist klar: Sicherstellen, dass Produkte entwaldungsfrei, legal produziert und ordnungsgemäß dokumentiert sind.
Artikel 3 der Verordnung legt die Kernanforderungen fest, was in der Praxis bedeutet, dass Unternehmen drei Dinge nachweisen müssen:
Diese Anforderungen erfordern mehr als einen einfachen Hakenansatz. Unternehmen benötigen ein strukturiertes Due-Diligence-System, das Produkte bis zum Ursprung zurückverfolgt, Risiken bewertet und mindert und einen klaren Prüfpfad erstellt.
Dieser Artikel beschreibt, was Due Diligence unter der EUDR bedeutet, was Unternehmen nachweisen müssen, welche Daten für die DDS erforderlich sind und wie ein konformes, prüfbares Verfahren aufrechterhalten wird.
{{custom-cta}}
Artikel 8 der Verordnung skizziert einen dreistufigen Rahmen, dem alle Betreiber folgen müssen:
a) die Sammlung von Informationen, Daten und Dokumenten, die zur Erfüllung der Anforderungen gemäß Artikel 9 erforderlich sind
b) Risikobewertungsmaßnahmen gemäß Artikel 10
c) Risikominderungsmaßnahmen gemäß Artikel 11
Diese Schritte müssen abgeschlossen sein, bevor Produkte auf den EU-Markt gebracht oder aus diesem exportiert werden.
So funktioniert der Prozess in der Praxis:
Unternehmen müssen überprüfbare Daten über das Produkt und seine Lieferkette sammeln. Artikel 9 der EUDR beschreibt die spezifischen Informationsanforderungen, die für jedes Produkt gesammelt werden müssen, bevor kommerzielle Aktionen wie das Inverkehrbringen oder der Export stattfinden können.
Es sind mehrere wichtige Datenpunkte erforderlich, darunter grundlegende Versandinformationen, Produktionsdatum, Geolokationen der Ernteflächen und mehr.
Die letzten beiden Anforderungen sind besonders kritisch: Betreiber müssen ausreichend schlüssige und überprüfbare Beweise liefern, dass das Produkt sowohl entwaldungsfrei als auch legal produziert ist. Die Verordnung selbst gibt keine explizite Definition dieses Begriffs, und es liegt an der Person, die die Informationen überprüft, sicherzustellen, dass sie den Standards des Begriffs entsprechen. Angesichts der verwendeten technischen Terminologie ist jedoch eine vernünftige Interpretation, dass die Daten stark genug sein müssen, um vernünftige Zweifel auszuräumen, und so dokumentiert sind, dass die Behörden ihre Genauigkeit unabhängig bestätigen können.

Sobald Daten gesammelt sind, müssen Unternehmen bewerten, ob das Produkt ein Risiko der Nicht-Compliance birgt, entweder aufgrund von Verbindungen zu Entwaldung oder Illegalität im Ursprungsland. Die Messlatte liegt hoch: Nur Produkte, die als „vernachlässigbares Risiko“ bewertet werden, dürfen auf den Markt gebracht werden.
Risikofaktoren können Indikatoren wie Entwaldungsraten im Ursprungsland, das Vorhandensein indigener Landansprüche, Korruption oder Probleme bei der Rechtsdurchsetzung, Komplexität der Lieferkette und mehr umfassen.
Diese Risikokategorien sind in Artikel 10 der Verordnung aufgeführt, aber sie sind nicht erschöpfend. Unternehmen werden erwartet, ihre eigenen Risikobewertungsverfahren basierend auf den spezifischen Merkmalen ihrer Lieferketten zu entwickeln und sie anzupassen, wenn neue Informationen verfügbar werden.
Wo Risiken identifiziert werden, müssen Unternehmen geeignete Maßnahmen ergreifen, um sie auf ein vernachlässigbares Niveau zu reduzieren. Wie in Artikel 11 der Verordnung dargelegt, ist die Minderung keine Einheitscheckliste; sie muss auf die Art und Schwere des während der Bewertung identifizierten Risikos zugeschnitten sein.
Dies ist ein dynamischer Prozess, der mehrere Iterationen umfassen kann. In den meisten Fällen sollten Unternehmen damit beginnen, weitere Klärungen oder Dokumentationen von Lieferanten anzufordern. Wenn die bereitgestellten Informationen weiterhin unzureichend sind, können weitere Schritte wie Feldprüfungen, Satellitenüberwachung oder der Wechsel zu alternativen Quellen erforderlich sein.
Ein Produkt kann erst dann zur DDS-Einreichung übergehen, wenn der Betreiber vernünftigerweise zu dem Schluss kommen kann, dass das Risiko vernachlässigbar und ordnungsgemäß begründet ist.
Nach Abschluss der Schritte der Informationssammlung, Risikobewertung und (falls erforderlich) Minderung muss der Betreiber eine Due Diligence-Erklärung (DDS) abschließen und einreichen. Dies ist eine formelle Erklärung, die bestätigt, dass die Due Diligence ordnungsgemäß durchgeführt wurde und dass das Produkt den Anforderungen der EUDR an Entwaldungsfreiheit und Legalität entspricht. Betreiber müssen kein langes Dokument einreichen, das jeden Datenpunkt auflistet. Stattdessen laden sie eine Erklärung über das EU-System hoch und müssen die zugrunde liegenden Due-Diligence-Informationen aufbewahren, falls die Behörden sie anfordern.
Basierend auf der Verordnung muss eine DDS vor der kommerziellen Aktivität eingereicht werden, das heißt, bevor das Produkt auf den EU-Markt gebracht oder exportiert wird. In der Praxis bedeutet dies, dass der Prozess abgeschlossen sein sollte, bevor Waren versendet werden. Bei Importen kann das Produkt den Zoll nicht ohne gültige DDS passieren.
Im November 2025 stimmte das Europäische Parlament für die Vereinfachung der EUDR-Due-Diligence-Verpflichtungen basierend auf der Größe und Rolle eines Unternehmens in der Lieferkette. Diese Änderungen zielen darauf ab, die administrative Belastung zu reduzieren und gleichzeitig Rückverfolgbarkeit und rechtliche Verantwortung aufrechtzuerhalten.
So ändern sich die Verantwortlichkeiten im aktualisierten Rahmen:
Diese Änderungen sollen die Compliance dort konzentrieren, wo das Entwaldungsrisiko am direktesten kontrollierbar ist, nämlich beim Inverkehrbringen von Waren. Bis zur formellen Annahme sollten Unternehmen jedoch weiterhin dem aktuellen rechtlichen Rahmen folgen.
Die Erfassung der richtigen Daten ist die Grundlage eines konformen Due-Diligence-Systems. Sie können keine Risiken bewerten oder eine DDS einreichen, ohne zuerst die erforderlichen Informationen zu dokumentieren.
Laut Artikel 9 der EUDR fallen die Datenanforderungen in fünf praktische Kategorien:
Dies umfasst die Kernprodukt- und Transaktionsdaten, die zur Beschreibung der Waren und zur Rückverfolgung ihrer Bewegung benötigt werden.
Was zu sammeln ist:
Wie man es sammelt:
Die meisten dieser Daten werden bereits in Handelsrechnungen, Packlisten, ERP-Systemen oder Logistikdokumentationen erfasst. Beschaffungs- und Betriebsteams verwalten dies typischerweise.
Rückverfolgbarkeit bis zum genauen Ursprung ist eine zentrale EUDR-Anforderung. Jede Ware muss mit dem/den Plot(s) verknüpft sein, auf dem/denen sie produziert wurde.
Was zu sammeln ist:
Wie man es sammelt:
Fordern Sie Koordinaten oder GeoJSON-Dateien direkt von Lieferanten an. Plattformen wie Coolset bieten integrierte Tools, um dies zu erleichtern, was besonders nützlich ist, wenn Produzenten keine technischen Kartierungsfähigkeiten haben.
Unternehmen müssen nachweisen, dass Rohstoffe nicht von nach dem 31. Dezember 2020 entwaldetem oder degradiertem Land stammen.
Was zu sammeln ist:
Wie man es sammelt:
Verwenden Sie Entwaldungs-Screening-Tools, Fernerkundungsplattformen oder integrierte Funktionen in Software wie Coolset. Beweise müssen an Produktionskoordinaten gebunden und klar datiert sein.
Tipp: Verwenden Sie überprüfbare Satellitenbilder mit Zeitstempeln. Vermeiden Sie generische Bilder oder nicht verifizierte Lieferantenaussagen.
Produkte müssen allen geltenden Gesetzen im Ursprungsland entsprechen, einschließlich Umwelt-, Arbeits- und Landrechtsvorschriften.
Was zu sammeln ist:
Wie man es sammelt:
Fordern Sie offizielle Aufzeichnungen von Lieferanten oder lokalen Behörden an. Zertifizierungsplattformen oder externe Berater können bei der Überprüfung der rechtlichen Compliance unterstützen.
Tipp: Sammeln Sie offizielle Dokumente mit nachvollziehbaren Referenznummern. Verlassen Sie sich nicht auf informelle oder handschriftliche Erklärungen.
Über die DDS hinaus müssen Unternehmen kontextuelle Risiken im Rahmen ihrer Verpflichtungen gemäß Artikel 10 bewerten.
Was zu sammeln ist:
Wie man es sammelt:
Nutzen Sie öffentliche Datenbanken, Lieferantenfragebögen oder Drittanalyse. Diese Erkenntnisse fließen in Ihre Risikobewertung ein und bestimmen, ob eine Minderung erforderlich ist.
Der Prozess der Erstellung einer Risikobewertungsmethodik, der Sammlung aller Daten und der Bewertung der Risiken kann sehr anspruchsvoll sein. EUDR-Lösungen wie Coolset bieten eine integrierte Methodik, die all diese Datenquellen in eine kohärente Risikobewertung einbezieht.
EUDR-Compliance ist kein Checklistenprozess. Es ist ein wiederholbares, prüfbares System. Ein nachvollziehbares Due-Diligence-System muss klare Abläufe, zugewiesene Verantwortlichkeiten, strukturierte Datenverwaltung und kontinuierliche Überwachung beinhalten, um sicherzustellen, dass alle Anforderungen erfüllt werden.

Der Aufbau und die Pflege eines effektiven Due-Diligence-Systems erfordert Zusammenarbeit über drei Kernfunktionen hinweg:
Um dies in der Praxis umzusetzen, sollten Unternehmen einen benannten Due-Diligence-Koordinator ernennen.
Ein starkes Due-Diligence-System hängt auch davon ab, wie Informationen gespeichert und strukturiert werden. Wir schlagen vor, Aufzeichnungen in zwei Kategorien zu unterteilen:
Dazu gehören Dokumente, die sich auf das Produktionsgrundstück oder den Produzenten beziehen und gültig bleiben, bis sich etwas ändert:
Nach der Überprüfung können diese Informationen für mehrere DDS-Einreichungen wiederverwendet werden, solange die zugrunde liegenden Bedingungen unverändert bleiben.
Diese Aufzeichnungen sind einzigartig für jeden Auftrag oder Versand und müssen bei jeder Transaktion aktualisiert werden:
Ein nachvollziehbares System bedeutet auch, die Prozessqualität zu kontrollieren. Während die EUDR mindestens eine vollständige Systemüberprüfung pro Jahr erfordert, bauen proaktive Unternehmen regelmäßige Überprüfungen ein, um Probleme frühzeitig zu erkennen und die Systemreife im Laufe der Zeit zu verbessern.
Monatliche Stichprobenkontrollen
Vierteljährliche Koordinationsüberprüfungen
Jährliche Systemprüfung
Die Erreichung der EUDR-Compliance ist komplex, und selbst gut gemeinte Unternehmen können in Fallen geraten, die sie dem Risiko der Nicht-Compliance aussetzen. Nachfolgend sind einige der häufigsten Probleme und deren Behebung aufgeführt, bevor sie zu Durchsetzungsproblemen eskalieren.
Einer der häufigsten Fehler kann die Verwendung falscher Grundstückskoordinaten sein. Lieferanten können GPS-Punkte für ein Lagerhaus oder vage Polygone angeben, die kürzlich abgeholzte Gebiete ausschließen.
Wie man es vermeidet:
Koordinaten immer mit Kartentools oder Satellitenbildern validieren. Sicherstellen, dass Produktionsdaten klar mit den Geolokalisierungsdaten verknüpft sind und dass die angegebenen Koordinaten einem landwirtschaftlichen/forstwirtschaftlichen Gebiet entsprechen. Standardisierte Anleitungen für Lieferanten bereitstellen, was von ihnen erwartet wird.
2. Übermäßiges Vertrauen in Zertifizierungen
Zertifizierungen wie FSC oder RSPO können Ihre Bewertung unterstützen, ersetzen jedoch nicht die Due Diligence. Viele stimmen nicht vollständig mit den EUDR-Kriterien überein, insbesondere in Bezug auf Stichtage oder rechtlichen Umfang.
Wie man es vermeidet:
Zertifizierungen nur als unterstützende Nachweise verwenden. Unabhängig überprüfen, ob die Abdeckung, der Zeitpunkt und die Lieferkettenintegrität des Zertifikats den EUDR-Anforderungen entsprechen. Die beste Praxis besteht darin, die Originaldokumente zusammen mit den Zertifikaten zur Querverweisung zu sammeln.
Risiken können sich durch Landnutzungsänderungen, politische Instabilität oder Lieferantenwechsel ändern. Wenn Ihre Due Diligence nicht auf diese Änderungen vorbereitet ist, können Sie Risiken unterschätzen.
Wie man es vermeidet:
Daten regelmäßig aktualisieren. Warnungen oder Satellitenüberwachung verwenden, um Änderungen in der Nähe von Beschaffungsgebieten zu kennzeichnen. Laufende Lieferantenbindung aufrechterhalten und Bewertungen mindestens jährlich gemäß Artikel 10(4) erneut überprüfen.
Neben der Pflege genauer Lieferantendaten ist es wichtig, über regulatorische Updates der Europäischen Kommission informiert zu bleiben. Dazu gehört die Überwachung von Änderungen der Länder-Risikobenchmark-Liste, Updates der Compliance-Anforderungen und veröffentlichte Listen von Entitäten, die gegen die EUDR verstoßen haben. Auf dem Laufenden zu bleiben, stellt sicher, dass Ihr Due-Diligence-Prozess mit den neuesten rechtlichen Verpflichtungen und Durchsetzungstrends übereinstimmt.
Selbst wenn Ihre Due Diligence solide ist, hält sie ohne Beweise nicht stand. Das Versäumnis, Ihre Risikobewertungen, Lieferantengespräche oder Minderungsmaßnahmen zu dokumentieren, beeinträchtigt die Glaubwürdigkeit Ihres Prozesses.
Wie man es vermeidet:
Einen klaren, konsistenten Aufzeichnungsprozess erstellen. Interne Notizen, datierte Dateien oder eine spezielle Software verwenden, um zu zeigen, wie Schlussfolgerungen erreicht wurden. Alle Aufzeichnungen in einem System speichern, das Prüfbereitschaft unterstützt.
Die Verwaltung der EUDR-Compliance im großen Maßstab erfordert mehr als Tabellenkalkulationen und E-Mail-Threads. Ein zuverlässiges Software-Tool sollte den gesamten Due-Diligence-Prozess unterstützen, von der Erfassung von Geolokalisierungsdaten auf Grundstücksebene bis zur Risikobewertung, Erstellung von DDS und Vorbereitung auf Prüfungen.
Suchen Sie nach einer Plattform, die es Ihnen ermöglicht, Lieferantendaten effizient zu sammeln und zu überprüfen, Risiken mithilfe integrierter Logik gemäß Artikel 10 zu kennzeichnen und den Status jeder Sendung bis zur Einreichung zu verfolgen. Funktionen zur Lieferantenbindung, wie Portale oder mobilfreundliche Formulare, können die Datenerfassung vereinfachen, während die Integration mit ERP-Systemen den manuellen Aufwand reduziert.
Am wichtigsten ist, dass das Tool einen klaren Prüfpfad bietet und sicherstellt, dass alle Aufzeichnungen für den erforderlichen Fünfjahreszeitraum gespeichert werden. Wenn Ihr Unternehmen zusätzliche Nachhaltigkeitsverpflichtungen navigiert, lohnt es sich, eine Lösung in Betracht zu ziehen, die auch breitere Vorschriften über die EUDR hinaus unterstützt.
Coolset hilft Unternehmen, den manuellen Arbeitsaufwand zu reduzieren, die Datenqualität zu verbessern und den regulatorischen Anforderungen voraus zu sein, ohne komplexe Systeme oder große Compliance-Teams zu benötigen.
{{product-tour-injectable}}
Entdecken Sie die Coolset EUDR-Lösung oder vereinbaren Sie eine Live-Demo mit uns.
Unter der EUDR ist Due Diligence der obligatorische Prozess, dem Betreiber folgen müssen, um sicherzustellen, dass Produkte entwaldungsfrei, legal produziert und durch ein DDS gestützt sind. Dies beinhaltet die Erfassung detaillierter Lieferkettendaten, die Bewertung des Risikos der Nicht-Compliance und die Ergreifung von Minderungsmaßnahmen, wenn das Risiko über vernachlässigbar liegt. Erst wenn die Compliance bestätigt ist, kann ein DDS im EU-System eingereicht werden.
Das DDS ist die endgültige Erklärung, die von einem Betreiber unter der EUDR eingereicht wird. Es muss enthalten:
Jeder EU-Mitgliedstaat benennt zuständige Behörden, um die EUDR durch risikobasierte Prüfungen, Inspektionen und Dokumentenüberprüfungen durchzusetzen. Alle DDS-Einreichungen gehen in ein zentrales EU-System, wo Behörden sie anhand von Risikokriterien analysieren und Sendungen oder Betreiber für eine genauere Prüfung kennzeichnen. Der Zoll spielt ebenfalls eine Rolle, indem er sicherstellt, dass für Importe ein gültiges DDS vorliegt und nicht konforme Sendungen blockiert.
Strafen für Nicht-Compliance können Geldstrafen (bis zu mindestens 4 % des Umsatzes), Beschlagnahme von Waren oder Marktzugangssperren umfassen. Behörden können auch begründete Bedenken untersuchen, die von NGOs oder anderen Parteien geäußert werden. Betreiber müssen bereit sein, nicht nur das DDS, sondern das gesamte Due-Diligence-System dahinter zu zeigen.
Nein. Zertifizierungen können die Due Diligence unter der EUDR nicht ersetzen, sie können sie nur unterstützen. Betreiber müssen dennoch alle erforderlichen Daten sammeln und ihre eigenen Risikobewertungen durchführen.
Die Europäische Kommission erkennt keine Zertifizierungen als Ersatz für ein DDS an. Jede Sendung muss durch einen vollständigen Due-Diligence-Prozess gestützt werden, unabhängig vom Zertifizierungsstatus.
Our research team walks you through every step - from supplier engagement to submitting in TRACES.







Get your systems ready for traceability, risk assessment and due diligence.
