Exportkontrolle in der EU: Was Unternehmen wissen müssen

Die EU-Ausfuhrkontrolle gilt für jedes Unternehmen, das Waren, Technologie oder Software ins Nicht-EU-Ausland liefert. Zwei Kategorien lösen eine Genehmigungspflicht aus: Dual-Use-Güter nach Anhang I der VO (EU) 2021/821 und Waren, die unter länderspezifische Embargos fallen. Zuständig ist das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA). Verstöße sind nach § 18 AWG strafbar und können Geldbußen bis 40 Millionen Euro nach sich ziehen. Die Prüfpflicht besteht unabhängig von der Unternehmensgröße.

Welche rechtlichen Grundlagen regeln die Exportkontrolle?

Die VO (EU) 2021/821 (EU-Dual-Use-Verordnung) regelt die Ausfuhr von Gütern mit doppeltem Verwendungszweck^[1]. Diese Güter können sowohl zivil als auch militärisch eingesetzt werden. In Deutschland setzen das Außenwirtschaftsgesetz (AWG) und die Außenwirtschaftsverordnung (AWV) die EU-Vorgaben um^[2].

Zusätzlich gelten länderspezifische Sanktionsverordnungen. Die VO (EU) 833/2014 legt sektorale Ausfuhrverbote und Transaktionsbeschränkungen gegen Russland und Belarus fest^[3]. Nach 20 Sanktionspaketen seit 2022 umfassen die Maßnahmen über 2.700 Personen und Organisationen^[4].

Das Bundesministerium für Wirtschaft, Energie und Tourismus (BMWET) stellt klar: „Das EU-Recht geht vom Grundsatz der Exportfreiheit für Waren der Gemeinschaft in Drittländer aus. Von diesem Grundsatz wird bei der Kontrolle strategisch relevanter Güter abgegangen."^[5] Die Beweislast liegt beim Exporteur.

Dual-Use-Güter und Embargo-Waren unterliegen der Exportkontrolle

Zwei Kategorien lösen eine Genehmigungspflicht aus: Dual-Use-Güter und Embargo-Waren.

Dual-Use-Güter sind in Anhang I der VO (EU) 2021/821 gelistet^[1], wobei für privilegierte Länder wie die Schweiz spezifische Regelungen gelten (Dual-use Güter in privilegierte Länder). Die Liste umfasst unter anderem Hochtechnologie-Komponenten, bestimmte Chemikalien, Elektronik, Maschinenbauteile und Software. Die Listen werden laufend aktualisiert. Eine einmalige Prüfung reicht nicht.

Embargo-Waren betreffen Länder, gegen die die EU umfassende oder sektorale Ausfuhrbeschränkungen verhängt hat. Aktuell gelten strenge Maßnahmen unter anderem gegen Russland, Belarus, Nordkorea und den Iran^[3].

Ein zusätzliches Risiko bildet die sogenannte Schattenflotte: 632 Schiffe stehen auf der EU-Liste mit Hafenzugangsverboten nach Art. 3s VO (EU) 833/2014^[4]. Unternehmen, die Waren per Seefracht versenden, müssen die IMO-Nummer des Transportschiffs prüfen. Andernfalls droht die Beschlagnahme der Ware oder eine Geldbuße.

Wie läuft das Genehmigungsverfahren beim BAFA ab?

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) ist in Deutschland die zuständige Behörde^[2]. Das BAFA prüft in drei Schritten:

Schritt 1: Güterprüfung nach Anhang I der VO (EU) 2021/821

Das BAFA prüft, ob das Produkt auf einer Dual-Use-Liste oder Embargoliste steht. Die Listen sind technisch detailliert. Eine Schulung der Export- und Vertriebsmitarbeiter ist zwingend erforderlich.

Schritt 2: Länderprüfung gegen Embargolisten

Das BAFA prüft, ob für das Bestimmungsland Embargomaßnahmen gelten. Aktuell bestehen strenge Maßnahmen unter anderem gegen Russland, Belarus, Nordkorea und den Iran^[3].

Schritt 3: Endverbleibskontrolle

Das BAFA prüft, ob der Exporteur nachweisen kann, dass die Ware nicht zweckentfremdet wird. Unternehmen müssen dokumentieren, dass alle Bedingungen eingehalten werden.

Für privilegierte Länder wie die Schweiz, die USA oder Japan gibt es Allgemeine Genehmigungen (AGG), die vereinfachte Ausfuhren ermöglichen^[1]. Diese AGGen sind jedoch an strenge Voraussetzungen geknüpft: Das Unternehmen muss sich beim BAFA im ELAN-K2-System anmelden, Meldeauflagen erfüllen und dokumentieren, dass alle Bedingungen eingehalten werden. Eine AGG ist kein Freifahrtschein. Verstöße werden als vollständiger Genehmigungsverstoß gewertet.

Bis zu 40 Millionen Euro Strafe bei Verstößen gegen die EU-Exportkontrolle

Verstöße gegen die Exportkontrolle sind nach § 18 AWG strafbar^[3]. Die Geldbußen reichen bis 40 Millionen Euro oder 10 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Neben finanziellen Sanktionen drohen Exportverbote, die das Geschäftsmodell eines Unternehmens existenziell gefährden können. Eine strafrechtliche Verfolgung kommt hinzu, wenn vorsätzlich gegen Embargomaßnahmen verstoßen wurde.

Ein zusätzliches Risiko entsteht durch internationale Rechtsunterschiede. Die USA führen eigene Sanktionslisten (OFAC), die über die EU-Regeln hinausgehen. Unternehmen, die sowohl in der EU als auch in den USA tätig sind, müssen beide Rechtsordnungen beachten^[6]. Das gilt auch für die UK Sanctions List und die Schweizer SECO-Listen, die zeitversetzt zu den EU-Paketen aktualisiert werden^[6]. Wer nur eine dieser Listen prüft, übersieht Treffer aus anderen Rechtsräumen.

Compliance umsetzen: 6 Schritte für Ihr Risikomanagement-System

Die Exportkontrolle verlangt von jedem Unternehmen ein funktionierendes Compliance-System. Folgende Schritte sind unverzichtbar:

1. Risikomanagement-System implementieren
Vor jeder Transaktion müssen Unternehmen prüfen, ob der Geschäftspartner, das Bestimmungsland oder das Transportschiff auf einer Sanktionsliste steht. Die relevanten Listen umfassen die EU-Konsolidierte Finanzsanktionsliste, die UN Security Council Consolidated List, die OFAC-Liste und nationale Listen wie die UK Sanctions List^[6]. Eine manuelle Prüfung ist bei dieser Menge nicht praktikabel. Automatisierte Tools sind notwendig. Dienste wie Am I Compliant gleichen Geschäftspartner in Sekunden gegen über 200 offizielle Listen ab und dokumentieren jede Prüfung als auditfestes PDF.

2. Dual-Use-Prüfung etablieren
Jedes Produkt muss gegen Anhang I der VO (EU) 2021/821 abgeglichen werden^[1]. Die Listen sind technisch detailliert. Eine Schulung der Export- und Vertriebsmitarbeiter ist zwingend erforderlich. Das BAFA bietet Informationsmaterial und Schulungen an^[2].

3. Schattenflotten-Check durchführen
Unternehmen, die Waren per Seefracht versenden, müssen die IMO-Nummer des Transportschiffs prüfen. Das BAFA stellt dafür das ELAN-K2-Tool bereit^[4]. Die EU-Liste umfasst aktuell 632 Schiffe mit Hafenzugangsverboten^[4].

4. Dokumentation sicherstellen
Alle Prüfschritte müssen lückenlos dokumentiert werden. Die Nachweispflicht nach § 18 AWG verlangt, dass das Unternehmen im Prüfungsfall belegen kann, alle zumutbaren Maßnahmen ergriffen zu haben^[3]. Eine Prüfung ohne Dokumentation ist rechtlich wertlos.

5. Lieferkettenrisiken managen
Die Sorgfaltspflicht endet nicht beim direkten Geschäftspartner. Unternehmen müssen auch Sublieferanten und verbundene Unternehmen prüfen (50-Prozent-Regel für Eigentum und Kontrolle)^[6]. Eine Sanktionslistenprüfung ist bei jedem neuen Geschäftspartner erforderlich, unabhängig von der Unternehmensgröße.

6. Prozesse regelmäßig aktualisieren
Sanktionslisten ändern sich wöchentlich. Die Schweiz übernahm die Listungen des 20. EU-Russland-Pakets vom 23. April 2026 erst am 22. Mai 2026^[6]. Unternehmen müssen ihre Prüfungen regelmäßig wiederholen. Eine einmalige Prüfung bei Vertragsabschluss reicht nicht. Automatisierte Lösungen reduzieren den Aufwand erheblich.

Praktische Lösungen für den Compliance-Aufwand

Kleine und mittlere Unternehmen kritisieren den hohen Bürokratieaufwand. Allgemeine Genehmigungen erfordern eine Anmeldung beim BAFA, laufende Meldeauflagen und eine detaillierte Dokumentation^[1]. Die Compliance-Kosten belasten besonders KMU, die keine eigene Rechtsabteilung haben.

Branchenlösungen können den Aufwand reduzieren. Branchenverbände bieten für ihre Mitglieder teilweise gemeinsame Compliance-Plattformen an. Das BAFA bietet kostenlose Webinare für KMU an^[2].

Ein weiteres Problem ist die Umgehung durch Drittländer. Die Schattenflotte nutzt Briefkastenfirmen und Transit über die Türkei oder die Vereinigten Arabischen Emirate, um Sanktionen zu umgehen^[4]. Die EU hat mit Hafenzugangsverboten reagiert, doch die Durchsetzung bleibt schwierig.

Unternehmen müssen mehrere Rechtsordnungen parallel beachten. Die USA, UK und die Schweiz haben eigene Sanktionslisten, die nicht deckungsgleich mit den EU-Listen sind^[6]. Diese Rechtsunsicherheit erhöht den Prüfaufwand und das Haftungsrisiko.

Häufige Fragen zur EU-Exportkontrolle

Müssen KMU die EU-Exportkontrolle beachten?
Ja. Jedes Unternehmen muss prüfen, ob eine Genehmigungspflicht für Dual-Use-Güter oder Embargos besteht. Die Pflicht gilt auch für Kleinstunternehmen, unabhängig von der Unternehmensgröße.

Welche Strafen drohen bei Verstößen gegen die EU-Exportkontrolle?
Verstöße gegen § 18 AWG können Geldbußen bis zu 40 Millionen Euro oder 10 Prozent des weltweiten Umsatzes nach sich ziehen^[3]. Zudem drohen Exportverbote und strafrechtliche Folgen bei vorsätzlichem Handeln.

Wie oft müssen Sanktionslisten geprüft werden?
Sanktionslisten ändern sich wöchentlich. Unternehmen müssen ihre Prüfungen regelmäßig wiederholen. Eine einmalige Prüfung bei Vertragsabschluss reicht nicht^[6].

Gilt die 50-Prozent-Regel auch für indirekte Beteiligungen?
Ja. Unternehmen müssen auch verbundene Unternehmen prüfen, wenn ein gelistetes Unternehmen direkt oder indirekt 50 Prozent oder mehr der Anteile hält oder die Kontrolle ausübt^[6].

Welche Listen müssen Unternehmen prüfen?
Die EU-Konsolidierte Finanzsanktionsliste, die UN Security Council Consolidated List, die OFAC-Liste und nationale Listen wie die UK Sanctions List^[6]. Wer nur eine dieser Listen prüft, übersieht Treffer aus anderen Rechtsräumen.