Belangrijkste punten:
De EU Ontbossingsverordening (EUDR) is een baanbrekende wet die is ontworpen om producten die verband houden met ontbossing uit de EU-markt te weren. Voor bedrijven die als operators optreden, betekent dit dat ze controles moeten integreren voor mogelijke ontbossing of illegaliteiten per bestelling in de hele toeleveringsketen.
De verordening wordt eind 2025 volledig van kracht voor grote en middelgrote ondernemingen (en medio 2026 voor kleine en microbedrijven). In de praktijk moet elke operator ervoor zorgen dat hun producten “ontbossingsvrij” zijn (geen ontbossing na 2020) en legaal geproduceerd, en dit vervolgens verklaren via een officiële due diligence-verklaring.
Deze EUDR-rapportagegids voor operators legt uit waarom operators een cruciale rol spelen, wat hun kernverplichtingen zijn en biedt een stapsgewijze aanpak voor compliance. We behandelen ook hoe je traceerbaarheid behoudt, veelvoorkomende valkuilen vermijdt en je voorbereidt op audits, zodat ESG-managers, juridische medewerkers en inkoopverantwoordelijken met vertrouwen aan de eisen van de EUDR kunnen voldoen.
{{eudr-tool-injectable}}
Onder de EUDR dragen operators de primaire verantwoordelijkheid om ontbossing uit EU-toeleveringsketens te weren. Ze zijn het eerste controlepunt in het systeem en moeten volledige due diligence uitvoeren op elke partij gereguleerde grondstoffen voordat goederen de markt kunnen betreden of verlaten. Deze frontlinie rol is cruciaal: als een operator er niet in slaagt een niet-conforme (bijv. recent ontboste of illegaal geproduceerde) bron te identificeren, zal dat risico zich door de hele waardeketen verspreiden.
Met andere woorden, operators zijn belangrijk omdat ze het “zware werk” doen, gegevens over herkomst verzamelen, ontbossingsrisico's analyseren en instaan voor compliance, waarop handelaren en andere actoren verder stroomafwaarts vertrouwen. Terwijl sommige operators de volledige verantwoordelijkheid voor gegevensverzameling en -beoordeling dragen, richten anderen die later in de toeleveringsketen betrokken zijn zich voornamelijk op de keten van bewaring.
Door een juiste EUDR due diligence-verklaring in te dienen en alleen producten te plaatsen die aan alle criteria voldoen, helpen operators ervoor te zorgen dat alleen duurzame, legaal verkregen producten door de EU-markten stromen.
In EUDR-termen is een operator elke persoon of bedrijf die, “in de loop van een commerciële activiteit, relevante producten op de EU-markt brengt of exporteert”. Dit betekent dat als jouw bedrijf als eerste een gereguleerde grondstof of product (in HS-codes zoals gedefinieerd in Bijlage I) op de EU-markt introduceert of deze uit de EU exporteert, je als operator onder de verordening wordt beschouwd.
Operators omvatten:
Op dit punt is het belangrijk om onderscheid te maken tussen first-in-line operators en downstream operators. First-in-line operators zijn degenen die ofwel relevante producten in de EU importeren of in-scope grondstoffen binnen de EU oogsten. Zij dragen de volledige last van het verzamelen van geolocatie-, legaliteits- en ontbossingsgegevens direct van de bron en het beoordelen van risico's.
Daarentegen kunnen downstream operators zoals fabrikanten en exporteurs die compliant inputs gebruiken, vertrouwen op upstream due diligence en een bestaande DDS refereren. Een due diligence-verklaring (DDS) is de formele verklaring die via het EU-systeem wordt ingediend en bevestigt dat een product ontbossingsvrij, legaal geproduceerd en ondersteund door een voltooide risicoanalyse is. Hoewel downstream operators een bestaande DDS voor de grondstof kunnen refereren, zijn ze nog steeds verplicht hun eigen DDS voor het eindproduct in te dienen en volledige traceerbaarheid te waarborgen. De verordening staat enige vereenvoudiging in dit proces toe, maar geen vrijstelling van compliance.
Dit verschilt van een handelaar, die producten koopt en verkoopt die al op de EU-markt zijn geplaatst zonder ze materieel te transformeren. Merk op dat één bedrijf beide rollen kan vervullen. Wat telt, is de transactie en of deze een nieuwe plaatsing, export of intra-EU doorverkoop van een gereguleerd product vertegenwoordigt.
Hier zijn enkele voorbeelden van operators:
De kern van de EUDR is simpel: operators mogen geen producten plaatsen of exporteren tenzij bewezen is dat ze ontbossingsvrij, legaal geproduceerd en gedekt door een DDS zijn. Dit geldt of je nu grondstoffen importeert, lokaal produceert of goederen vervaardigt die onder de regeling vallen.
Voor de meeste operators betekent dit het opzetten van een due diligence-systeem om:
Lees ons artikel over EUDR-verplichtingen voor bedrijven voor een overzicht van je bredere compliance-verplichtingen.
Operators die uit landen met een laag risico inkopen, kunnen profiteren van vereenvoudigde vereisten. Hoewel ze nog steeds ketengegevens moeten verzamelen, inclusief ontbossing- en legaliteitscontrole en een DDS moeten indienen, kunnen ze de risicobeoordeling en mitigeringsstappen overslaan. Dit geldt alleen als de volledige oorsprong van het product als laag risico kan worden geverifieerd.
Downstream operators, zoals fabrikanten die inputs gebruiken die al upstream zijn gedeclareerd, moeten ook een DDS indienen voor hun eindproduct. Ze kunnen echter verwijzen naar de eerdere DDS en hoeven de volledige risicobeoordeling niet te herhalen, zolang ze kunnen vaststellen dat de upstream operator een degelijke due diligence heeft uitgevoerd die betrouwbaar is.
MKB's zijn niet vrijgesteld van de EUDR, maar de regelgeving erkent hun beperkte capaciteit en past de vereisten dienovereenkomstig aan. Kleine en microbedrijven profiteren van een latere compliance-deadline (30 juni 2026) en hoeven geen jaarlijkse rapporten te publiceren. Als een MKB als eerste operator fungeert (bijvoorbeeld door ruwe cacao te importeren of hout binnen de EU te oogsten), moet het het volledige due diligence-proces volgen, inclusief het indienen van een DDS.
Aan de andere kant, als een MKB een downstream operator is die nieuwe producten plaatst die zijn gemaakt van reeds gedeclareerde materialen (zoals een kleine chocolademaker die EUDR-conforme cacao gebruikt), is het helemaal niet verplicht om een DDS in te dienen. Toch moet het ervoor zorgen dat de traceerbaarheid behouden blijft en informatie aan de autoriteiten verstrekken indien daarom wordt gevraagd.
Kortom, EUDR-verplichtingen zijn niet universeel. Maar of je nu een eerste importeur bent of een downstream fabrikant, het plaatsen van een product dat onder de regeling valt op of buiten de EU-markt brengt echte verantwoordelijkheid met zich mee en vereist een gedocumenteerd, data-gedreven due diligence-proces.
Als je een kleine operator bent, bekijk dan onze MKB-rapportagegids voor verduidelijking van je rapportageverplichtingen.
De EU Ontbossingsverordening (EUDR) richt zich op zeven belangrijke grondstoffen die verband houden met ontbossing en bosdegradatie: vee, cacao, koffie, oliepalm, rubber, soja en hout. Deze grondstoffen, samen met hun afgeleide producten, zijn gespecificeerd in Bijlage I van de verordening, die de relevante Geharmoniseerd Systeem (HS) codes vermeldt.
Om te bepalen of je producten onder de EUDR vallen, volg je deze stappen:
(Sla deze stap over als je geen upstream DDS hergebruikt)
Nu je je leveranciers hebt geïdentificeerd, is de volgende stap om te beoordelen of je kunt vertrouwen op de informatie die ze verstrekken, vooral als je van plan bent een upstream DDS te hergebruiken. Dit betekent evalueren hoe voorbereid en betrouwbaar je leveranciers zijn als het gaat om het voldoen aan EUDR-vereisten.
Belangrijke aspecten om te beoordelen zijn:
Als de leverancier een hoog niveau van volwassenheid en compliance aantoont, kun je hun DDS hergebruiken. Als er echter zorgen zijn of onvoldoende informatie, is het raadzaam om je eigen uitgebreide due diligence uit te voeren. Een grondige beoordeling van de volwassenheid van de leverancier zorgt ervoor dat je voldoet aan de EUDR-vereisten en de integriteit van je toeleveringsketen behoudt.
(Sla deze stap over als je een upstream DDS hergebruikt)
Zodra je hebt vastgesteld welke producten onder de EUDR vallen, begint het echte werk: gegevensverzameling. Operators moeten een uitgebreide set informatie verzamelen voor elke zending van een onder de regeling vallende grondstof voordat ze doorgaan met het voltooien van de transactie.
Belangrijke gegevenspunten zijn:
(Sla deze stap over als je een upstream DDS hergebruikt)
Zodra je gegevens compleet zijn, is de volgende stap om te beoordelen of er meer dan verwaarloosbaar risico is op ontbossing of illegaliteit voordat je producten op de EU-markt plaatst of exporteert.
Belangrijke risicodimensies om te evalueren:
Als het land van herkomst door de EU als laag risico is geclassificeerd, hoef je geen risicobeoordeling en mitigatie uit te voeren, maar alleen als de volledige toeleveringsketen en geolocatie binnen die laag-risico aanduiding vallen. Voor alle andere gevallen, vooral bij inkoop uit standaard- of hoogrisicolanden, wordt verwacht dat je elke risicodimensie in detail beoordeelt. Hoe hoger het risico, hoe meer controle nodig is om een verwaarloosbaar risico te rechtvaardigen.
(Sla deze stap over als je een upstream DDS hergebruikt)
Als je risicobeoordeling iets meer dan verwaarloosbaar risico aantoont, moet je actie ondernemen voordat je het product op de markt brengt. Het doel is om het risico te verminderen tot een niveau waarop je met vertrouwen en geloofwaardigheid compliance kunt verklaren.
Mitigatiemaatregelen kunnen zijn:
Na mitigatie moet je het risico opnieuw beoordelen. Als het nog steeds niet-verwaarloosbaar is, kun je niet doorgaan. Als het nu verwaarloosbaar is, en je kunt het rechtvaardigen, ben je klaar om door te gaan naar de DDS.
(Sla deze stap over als je een downstream MKB-operator bent)
Zodra je due diligence-proces is voltooid en je hebt geconcludeerd dat het risico verwaarloosbaar is, moet je een DDS indienen via het online systeem van de EU voordat je het product op de markt brengt of exporteert. Zorg ervoor dat dit in lijn is met de laatste EUDR-risicodrempels.
De DDS wordt ingediend via het EUDR Informatiesysteem (onderdeel van het TRACES-portaal). Je voert belangrijke details in, waaronder producttype en HS-code, volume, land van herkomst, geolocatie van productiepercelen en productieperiode. Het systeem vereist ook een verklaring dat je due diligence hebt toegepast, verwaarloosbaar risico hebt gevonden en bewijs hebt behouden.
Na indiening ontvang je een DDS-referentienummer en een verificatienummer. Deze nummers moeten aan je zending worden gekoppeld en gedeeld met downstream-partners, omdat het je formele bewijs van compliance is.
Voor downstream operators:
Als je een nieuw product op de markt brengt (bijv. chocolade gemaakt van geïmporteerde cacao), moet je een nieuwe DDS indienen. Als je echter inputs gebruikt die al gedekt zijn door een geldige upstream DDS, kun je naar die DDS verwijzen in je eigen indiening. Je bent nog steeds verantwoordelijk voor traceerbaarheid en ervoor zorgen dat de gerefereerde gegevens compleet en geloofwaardig zijn, maar je hoeft het volledige due diligence-proces niet te dupliceren.
Het indienen van een DDS is een wettelijke verplichting. Autoriteiten kunnen je dossiers inspecteren en beoordelen of je risicoconclusie gerechtvaardigd was. Als je DDS als onjuist of onvolledig wordt bevonden, kunnen handhavingsmaatregelen volgen, waaronder boetes of beperkingen op het plaatsen van producten op de markt.
Het bereiken van EUDR-compliance is geen eenmalige taak. Het vereist systemen en routines die zorgen voor consistente, end-to-end traceerbaarheid.
De eerste stap is om EUDR-compliance in je operaties te integreren, met duidelijke interne eigenaarschap over functies heen. Inkoop-, duurzaamheids-, operatie- en IT-teams moeten allemaal hun rol begrijpen in het verzamelen, valideren en behouden van due diligence-gegevens.
Je traceerbaarheidssysteem moet gestructureerd, toegankelijk en gebouwd zijn op betrouwbare, gecentraliseerde gegevens. Dit omvat het koppelen van elke batch of zending aan zijn productieperceel, leveranciersinformatie en DDS-referentie. Operators moeten een product met minimale frictie naar zijn bron kunnen traceren. Waar relevant, moet je ook zorgen voor scheiding van conforme en niet-conforme goederen, zowel fysiek als in registratiesystemen, vooral als je bedrijf gemengde productlijnen hanteert.
Net zo belangrijk is hoe je documentatie beschermt. Alle compliance-bestanden, geolocatie, leveranciersgegevens, vergunningen en risicobeoordelingen/mitigaties moeten versie-gecontroleerd, veilig opgeslagen en gemakkelijk toegankelijk zijn. Een gestructureerd digitaal archief is essentieel. Zorg ervoor dat je team nog steeds toegang heeft tot records, zelfs na personeelswisselingen of systeemmigraties. De regelgeving vereist dat je documentatie ten minste vijf jaar bewaart, en het niet doen kan als non-compliance worden beschouwd, ongeacht de kwaliteit van je initiële due diligence.
Zodra de handhaving begint, zullen nationale autoriteiten operators inspecteren met een risicogebaseerde aanpak, wat betekent dat hoe hoger de risicoclassificatie van het land of de regio (gebaseerd op het EU-benchmarkingsysteem), hoe groter de kans dat je DDS wordt gecontroleerd.
Om je voor te bereiden, is het essentieel om te weten waar auditors naar zullen kijken: de volledigheid van je documentatie en het behoud ervan gedurende vijf jaar, hoe je "verwaarloosbaar risico" hebt bepaald, of je due diligence-systeem daadwerkelijk functioneert en een jaarlijkse hercontrole van alle due diligence-gerelateerde beoordelingen. Autoriteiten kunnen traceerbaarheidstests uitvoeren, waarbij ze vragen hoe een product op de markt terug te voeren is naar een specifiek productieperceel.
Om voorbereid te blijven, moeten operators regelmatige interne audits of simulaties van inspecties uitvoeren. Kies een recente zending en oefen het ophalen van het volledige due diligence-bestand. Het simuleren van een audit helpt bij het ontdekken van hiaten, zoals ontbrekende vergunningen of verouderde coördinaten, en versterkt de teamgereedheid onder druk.
Bekijk tenslotte inspectiegereedheid als een proces van continue verbetering. Monitor evoluerende risico's, vernieuw je leveranciersbeoordelingen minstens jaarlijks en pas je systemen aan naarmate het bedrijf groeit. Als handhaving een zwak punt onthult, sluit de kloof en werk je interne procedures bij. Behandel EUDR niet alleen als een wettelijke verplichting, maar als een basis voor veerkrachtige en verantwoorde toeleveringsketens.
Zelfs goedbedoelde operators kunnen valkuilen tegenkomen bij het navigeren van EUDR-compliance voor de eerste keer. Hieronder staan enkele van de meest voorkomende fouten of misvattingen die we hebben waargenomen bij operators, samen met praktische tips over hoe ze te vermijden.
Fout 1: Alleen vertrouwen op certificeringen of leveranciersgaranties
Sommige operators gaan ervan uit dat als hun grondstoffen gecertificeerd zijn (bijv. FSC voor hout, RSPO voor palmolie) of als de leverancier een algemene compliance-brief heeft verstrekt, hun due diligence in wezen is voltooid.
Echter, EUDR accepteert certificeringen of beloften niet als vervanging voor je eigen due diligence. Certificeringsschema's kunnen nuttig zijn, maar ze variëren in strengheid en geen van hen voldoet volledig aan alle EUDR-vereisten op zichzelf.
Hoe het te vermijden: Behandel certificeringen en leveranciersgaranties als ondersteunend bewijs, niet als een vrijbrief. Als je houtleverancier bijvoorbeeld FSC-gecertificeerd is, gebruik die informatie in je risicobeoordeling (het verlaagt waarschijnlijk het risico), maar verzamel nog steeds de werkelijke bosperceelcoördinaten en bevestig geen ontbossing na 2020 via onafhankelijke middelen.
Controleer altijd kritieke gegevens. Vergeet niet dat wanneer je de DDS indient, jij degene bent die wettelijk verantwoordelijk is, niet de certificeringsinstantie. Gebruik die tools dus om je te helpen, maar voer je eigen controles uit (controleer een steekproef van gecertificeerde boerderijen, enz., om hun status te valideren).
Fout 2: Het onderschatten van de benodigde tijd en moeite
Sommige bedrijven realiseren zich vlak voor de deadline (december 2025) dat ze moeten voldoen en denken dat ze alles in een week of twee kunnen regelen. EUDR-compliance omvat het verzamelen van veel informatie en mogelijk samenwerken met leveranciers die zelf tijd nodig hebben om zich aan te passen. Laat beginnen kan leiden tot fouten. Als je bijvoorbeeld probeert 100 toeleveringsketens in een haast in kaart te brengen, kun je eindigen met slordige gegevens of ongecontroleerde risico's.
Hoe het te vermijden: Begin vroeg en test het proces. Zelfs als EUDR niet van toepassing is op je bedrijf tot 2025/2026, begin nu met het in kaart brengen van toeleveringsketens. Probeer vandaag een proef due diligence uit te voeren op één hoogrisicoproduct. Dit zal benadrukken waar je je moet concentreren (misschien is een leverancier niet meewerkend, beter om dat nu te ontdekken)
Fout 3: Risicobeoordeling als formaliteit behandelen
Risicoanalyse kan genuanceerd zijn, maar een fout is om het oppervlakkig te doen, bijv. alles "verwaarloosbaar risico" verklaren zonder grondige rechtvaardiging, of een one-size-fits-all benadering gebruiken. Sommige operators gaan ervan uit dat omdat hun leverancier documenten heeft gegeven, het risico automatisch verwaarloosbaar is. Dit kan averechts werken als een autoriteit een audit uitvoert en ontdekt dat je geen rekening hebt gehouden met voor de hand liggende risicofactoren (zoals het land dat bekend staat om illegale ontbossing).
Hoe het te vermijden: Ontwikkel een duidelijke risicobeoordelingsmethodologie en documenteer deze. Maak bijvoorbeeld een checklist of scoresysteem dat de criteria uit de verordening en richtlijnen dekt (landrisiconiveau, ketencomplexiteit, enz.) of gebruik specifieke EUDR-software die de beoordelingen biedt. Wees eerlijk in evaluaties, als iets een gemiddeld risico is, markeer het dan aanvankelijk als zodanig en neem vervolgens mitigerende maatregelen.
Het is veel beter om te laten zien dat je een gemiddeld risico hebt geïdentificeerd en mitigerende stappen hebt ondernomen, dan te doen alsof het vanaf het begin verwaarloosbaar was. Als je risicoconclusie niet met bewijs kan worden verdedigd, is het niet echt verwaarloosbaar.
Fout 4: Slechte administratie en gebrek aan audittrail
Na het doorlopen van de due diligence-stappen, vergeten sommige operators de documentatie op orde te houden. Misschien zijn bestanden verspreid over e-mails, of begrijpt slechts één persoon de mappenstructuur.
Over een jaar of twee wordt het moeilijk om het exacte bewijs voor een bepaalde zending terug te halen. Dit is riskant als er een audit plaatsvindt. Het onvermogen om snel records te tonen kan worden gezien als non-compliance, zelfs als je wel het werk hebt gedaan.
Hoe het te vermijden: Installeer duidelijke en consistente administratiepraktijken. Elke DDS moet worden gekoppeld aan een overeenkomstig documentpakket, idealiter bijgehouden in een gedeelde database of spreadsheet met referentienummers, data, grondstoffen en bestandslocaties. Gebruik cloudopslag met toegangscontroles en audit je archief regelmatig als onderdeel van simulaties van inspecties.
Zorg ervoor dat records toegankelijk blijven bij teamwisselingen of systeemmigraties, en bewaar ze veilig gedurende ten minste vijf jaar. Veel EUDR-compliance tools kunnen veel van dit automatiseren, van documentkoppeling tot auditklare opslag, waardoor je traceerbaarheidssysteem sneller, veiliger en schaalbaarder wordt.
Onder de EUDR spelen operators een centrale rol bij het voorkomen dat producten die verband houden met ontbossing de EU-markt betreden of verlaten. Of je nu grondstoffen importeert, lokaal goederen produceert of afgewerkte producten exporteert, je bent de eerste verdedigingslinie en de primaire partij die verantwoordelijk is voor het waarborgen van volledige compliance.
Dit betekent meer dan alleen een vakje aanvinken. Operators moeten producten onder de regeling identificeren, geolocatie- en juridische gegevens verzamelen, risico's beoordelen en beperken, een due diligence-verklaring indienen en een robuust traceerbaarheidssysteem onderhouden. Elk van deze stappen moet worden gedocumenteerd, verdedigbaar en afgestemd op je toeleveringsketen.
Als je nog niet bent begonnen, is het nu tijd. Begin met het in kaart brengen van je toeleveringsketens, het identificeren van welke producten onder Bijlage I vallen en bepalen of je als eerste operator of downstream-operator fungeert. Begrijp je leveranciers, je rol en de mate van inspanning die compliance vereist op basis van je risicoblootstelling en bedrijfsomvang.
Overweeg tenslotte of een speciale EUDR-compliance-oplossing je kan helpen dit proces op schaal te beheren. De juiste software kan je gegevens centraliseren, traceerbaarheid automatiseren, DDS-indiening vereenvoudigen en je auditgereed houden, tijd besparen en risico's verminderen naarmate de handhaving nadert.
Coolset’s EUDR-oplossing helpt bedrijven de juiste gegevens te verzamelen, ontbossingsrisico's te controleren en Due Diligence Statements in te dienen zonder leveranciers achterna te zitten of te werken in complexe spreadsheets. Met Coolset kunnen bedrijven product- en ordergegevens uit je ERP importeren, documenten van leveranciers opvragen en alles op één plek bijhouden. Het systeem markeert ontbrekende of risicovolle zendingen en genereert auditklare DDS-bestanden die voldoen aan het verplichte EU TRACES-formaat.
Neem contact op met ons team om de oplossing in actie te zien.
Get a practical introduction to the EUDR and its key requirements.
Geupdate op maart 24, 2025 - Dit artikel bevat de laatste EU Omnibus updates en is accuraat vanaf maart 24, 2025. De inhoud is herzien om de meest actuele richtlijnen voor ESG-rapportage in Europa te bieden.
Updated on July 25, 2025 - This article references a previous version of the EUDR country risk benchmarking system. On July 9, the European Parliament rejected the proposed classification. We are actively monitoring the latest developments. For the most up-to-date guidance, read our updated article on the EUDR benchmarking vote. In the meantime, assume full due diligence applies across all regions.
Track shipments, trace origins, and submit due dilligence statements with an EUDR compliance software built for operators and traders.