Exportkontrolle: Was die neuen EU-Regeln für Sie bedeuten

Mitte Januar 2026 hat der Bundestag die EU-Richtlinie 2024/1226 in nationales Recht umgesetzt. Die Verschärfung betrifft klassische Exporteure ebenso wie Unternehmen, die technisches Wissen weitergeben, Forschungsdaten teilen oder internationale Zahlungen abwickeln. Die persönliche Haftung des Ausfuhrverantwortlichen ist gesetzlich verankert – und die Strafen steigen.

Die Kernpunkte der neuen EU-Exportkontrollregeln

• Die Richtlinie (EU) 2024/1226 verschärft Straftatbestände und Sanktionen bei Verstößen gegen EU-Sanktionen; Deutschland hat sie im Januar 2026 in nationales Recht umgesetzt
• Seit 1. Februar 2026 gelten erweiterte Allgemeine Genehmigungen (AGG) beim BAFA, die Einzelanträge für bestimmte Güter und Länder ersetzen^[2]
• Exportkontrollen greifen entlang des gesamten Geschäftsprozesses – von der Vertragsanbahnung bis zur Zahlung – und wirken unabhängig von Unternehmensgröße oder Branche^[3]
• Ein benannter Ausfuhrverantwortlicher haftet persönlich für die Einhaltung aller Exportkontrollvorschriften
• Verstöße können Geldbußen und Freiheitsstrafen nach sich ziehen; die Höhe richtet sich nach dem Außenwirtschaftsgesetz (AWG)^[5]

Warum verschärft die EU die Exportkontrolle gerade jetzt?

Die EU-Dual-Use-Verordnung (2021/821) regelt seit 2021 die Ausfuhr von Gütern mit doppeltem Verwendungszweck – zivil und militärisch. Die Verordnung basiert auf internationalen Exportkontrollregimen, die die Verbreitung von atomaren, biologischen und chemischen Waffen sowie rüstungsrelevanten Gütern verhindern sollen^[6]. Die EU erweitert ihre Kontrolllisten zunehmend eigenständig, unabhängig von internationalen Vereinbarungen^[2]. Die Listen ändern sich häufig und kurzfristig.

Die Richtlinie 2024/1226 zielt darauf ab, Sanktionsumgehungen wirksamer zu ahnden. Für Unternehmen bedeutet das: Das Compliance-Management-System muss nachweisbar gewährleisten, dass exportkontroll- und sanktionsrechtliche Anforderungen eingehalten werden. Die Komplexität der EU-Sanktionen und ihre häufigen Änderungen machen die Umsetzung zur Herausforderung – und die persönlichen Haftungsrisiken steigen.

Deutschland verfolgt parallel eine Doppelstrategie: Während die EU verschärft, baut das BAFA seit Februar 2026 Bürokratie ab. Allgemeine Genehmigungen ermöglichen es Unternehmen, bestimmte Güter in ausgewählte Länder zu liefern, ohne für jede Transaktion einen Einzelantrag stellen zu müssen^[2]. Der Spagat zwischen Sicherheit und Wettbewerbsfähigkeit wird sichtbar^[2].

Strategisch relevante Güter unterliegen der Exportkontrolle

Das EU-Recht geht vom Grundsatz der Exportfreiheit für Waren der Gemeinschaft in Drittländer aus. Von diesem Grundsatz wird bei strategisch relevanten Gütern abgewichen: Waffen, Verteidigungsgüter und Dual-Use-Güter unterliegen aus Gründen der nationalen Sicherheit, zur Sicherung des friedlichen Zusammenlebens und zum Schutz vor terroristischen Aktivitäten der Kontrolle^[7].

Die EU-Kontrollliste (Anhang I der Dual-Use-Verordnung) führt gelistete Güter auf. Auch nichtgelistete Güter können genehmigungspflichtig sein, wenn ihr Verwendungszweck problematisch ist – sogenannte „Catch-all"-Regelungen^[7]. Diese greifen beispielsweise, wenn ein Unternehmen weiß oder hätte wissen müssen, dass ein Gut für Waffenprogramme eingesetzt werden soll.

Exportkontrollen beschränken sich nicht auf physische Warenlieferungen. Sie erfassen auch den Technologietransfer: die Unterweisung, Ausbildung oder Weitergabe von technischen Kenntnissen und Fähigkeiten in mündlicher, fernmündlicher oder elektronischer Form^[5]. Voraussetzung ist, dass sich die weitergegebenen Informationen einer konkreten Güterlistennummer zuordnen lassen^[5]. Betroffen sind damit:

• Zusammenarbeit in internationalen Forschungsprojekten
• Dienstreisen ins Ausland mit technischem Austausch
• Export von Geräten, Materialien und Software für die Forschung
• Entwicklung und Anwendung neuer Technologien
• Weitergabe von Wissen und Daten – auch über E-Mail oder Cloud-Dienste
• Veröffentlichungen von Forschungsergebnissen
• Betreuung internationaler Gastwissenschaftler
• Abwicklung internationaler Zahlungen^[8]

Die Kontrollen wirken sich entlang des gesamten Geschäftsprozesses aus – von der Anbahnung über die vertragliche Ausgestaltung bis zur Lieferung, Leistungserbringung oder Zahlung^[3]. Sie greifen unmittelbar in unternehmerische Entscheidungen ein und entfalten ihre Wirkung unabhängig von Unternehmensgröße oder Branche^[3].

Unternehmen müssen Compliance-Systeme für Exportkontrollen prüfen

Ein Compliance-Management-System für Exportkontrollen muss drei Kernfragen beantworten: Welche Güter werden gehandelt? Wohin gehen sie? Wer ist der Empfänger? Die Verschärfung durch die Richtlinie 2024/1226 erhöht die Dringlichkeit, das eigene System zu überprüfen.

Müssen Sie einen Ausfuhrverantwortlichen benennen?

Ein Ausfuhrverantwortlicher muss benannt werden – er haftet persönlich für die Einhaltung aller Exportkontrollvorschriften. Die Benennung ist keine Formalität. Die Person trägt die strafrechtliche Verantwortung. Verstöße gegen Vorgaben des Exportkontrollrechts können empfindliche Geldbußen und Strafen bis hin zu Freiheitsstrafen auslösen^[5].

Wie führen Sie die Güterklassifizierung rechtssicher durch?

Unternehmen müssen ihre Waren rechtssicher klassifizieren und EU-Genehmigungspflichten sicher prüfen^[2]. Die Klassifizierung bestimmt, ob ein Gut gelistet ist und welche Genehmigungspflichten greifen. Fehler in der Klassifizierung führen zu Verstößen – auch wenn das Unternehmen in gutem Glauben gehandelt hat.

Wie nutzen Sie Allgemeine Genehmigungen?

Seit 1. Februar 2026 hat das BAFA die Allgemeinen Genehmigungen (AGG) ausgeweitet. Unternehmen sollten prüfen, ob ihre Exporte darunter fallen und ob sie sich registrieren lassen können^[2]. Die AGG verkürzen die Bearbeitungszeit und senken den Verwaltungsaufwand – setzen aber voraus, dass die Güter und Zielländer in den Anwendungsbereich fallen.

Wie binden Sie Sanktionslisten in die Prüfung ein?

Exportkontrolle und Sanktionsprüfung überschneiden sich: Wer an eine gelistete Person oder Organisation liefert, verstößt gegen das Bereitstellungsverbot der EU-Sanktionsverordnungen. Die Prüfung muss Kunden, Lieferanten und verbundene Firmen (50-Prozent-Regel für Eigentum und Kontrolle) gegen aktuelle Sanktions-, PEP- und Kriminalitätslisten abgleichen.

Automatisierte Prüfwerkzeuge reduzieren das Risiko, dass Treffer übersehen werden, und erzeugen auditfeste Nachweise für die Dokumentationspflicht. Am I Compliant, ein EU-souveräner Dienst für die Sanktions-, PEP- und Handelsrisiko-Prüfung, gleicht Geschäftspartner in Sekunden gegen 200+ offizielle Listen aus EU, UN, OFAC, UK und CH ab. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Wie kontrollieren Sie den Technologietransfer?

Wer technisches Wissen weitergibt, muss prüfen, ob die Informationen einer Güterlistennummer zuordenbar sind^[5]. Das betrifft Ingenieure, Forschende, die Daten mit internationalen Partnern teilen, und IT-Teams, die Software-Know-how weitergeben. Die Kontrolle greift bereits bei der E-Mail-Kommunikation.

Verschärfte Exportkontrollen erfordern höhere Compliance-Investitionen

Die Verschärfung trifft exportorientierte Firmen doppelt: Sie müssen die sich ständig ändernden EU-Kontrolllisten im Blick behalten, während gleichzeitig nationale Vereinfachungen genutzt werden können^[2]. Die wachsende Compliance-Herausforderung erfordert Investitionen in Systeme und Personal.

Der Aufwand und die finanziellen Mittel für Exportkontrolle sollten als sinnvolle Investition betrachtet werden, um das eigene Business auf lange Sicht abzusichern und Probleme bei der Zollabwicklung zu vermeiden. Ein funktionierendes Compliance-Management-System schützt vor Strafen, Reputationsschäden und Geschäftsunterbrechungen.

Unternehmen, die Lieferkettenrisiken systematisch mindern wollen, sollten Exportkontroll- und Sanktionsprüfung integrieren. Die Überschneidungen sind erheblich: Beide Bereiche prüfen Empfänger, beide setzen Dokumentationspflichten durch, beide ziehen bei Verstößen strafrechtliche Konsequenzen nach sich.

Fazit

Die EU-Exportkontrolle ist kein Randthema für Rüstungskonzerne. Sie betrifft jedes Unternehmen, das Güter, Wissen oder Daten grenzüberschreitend bewegt. Die Umsetzung der Richtlinie 2024/1226 im Januar 2026 und die erweiterten Allgemeinen Genehmigungen seit Februar 2026 verändern die Anforderungen. Wer jetzt sein Compliance-Management-System überprüft, einen Ausfuhrverantwortlichen benennt und die Güterklassifizierung rechtssicher durchführt, vermeidet persönliche Haftungsrisiken und sichert die Geschäftsgrundlage.

Häufig gestellte Fragen (FAQ)

Müssen Unternehmen einen Ausfuhrverantwortlichen benennen? Ja, ein Ausfuhrverantwortlicher muss benannt werden, da er persönlich für die Einhaltung aller Exportkontrollvorschriften haftet und Verstöße empfindliche Geldbußen oder Freiheitsstrafen nach sich ziehen können.

Welche Güter unterliegen der Exportkontrolle? Waffen, Verteidigungsgüter, Dual-Use-Güter sowie nichtgelistete Güter bei problematischem Verwendungszweck („Catch-all"-Regelungen) unterliegen der Exportkontrolle.

Wie nutzen Unternehmen Allgemeine Genehmigungen? Seit 1. Februar 2026 hat das BAFA Allgemeine Genehmigungen (AGG) ausgeweitet, die Unternehmen prüfen sollten, um Exporte ohne Einzelantrag zu ermöglichen und den Verwaltungsaufwand zu senken.

Warum verschärft die EU die Exportkontrolle gerade jetzt? Die EU verschärft die Exportkontrolle, um Sanktionsumgehungen wirksamer zu ahnden und die Verbreitung von atomaren, biologischen und chemischen Waffen sowie rüstungsrelevanten Gütern zu verhindern. Die EU-Dual-Use-Verordnung (2021/821) und die Richtlinie 2024/1226 sind hierbei zentrale Instrumente.

Welche Güter und Vorgänge unterliegen der Exportkontrolle? Waffen, Verteidigungsgüter und Dual-Use-Güter (gelistet im Anhang I der Dual-Use-Verordnung) unterliegen der Kontrolle. Auch nichtgelistete Güter können unter die „Catch-all"-Regelungen fallen, wenn ihr Verwendungszweck problematisch ist. Zudem unterliegt der Technologietransfer (Wissensweitergabe, Forschungsdaten, Software-Know-how) der Exportkontrolle.

Was müssen Unternehmen jetzt konkret tun, um Exportkontrollvorschriften einzuhalten? Unternehmen müssen ein Compliance-Management-System implementieren, einen Ausfuhrverantwortlichen benennen, Güter rechtssicher klassifizieren, Allgemeine Genehmigungen (AGG) des BAFA nutzen, Sanktionslistenprüfungen durchführen und den Technologietransfer kontrollieren.

Gilt die Exportkontrolle auch für kleine und mittlere Unternehmen? Ja. Die Exportkontrolle wirkt unabhängig von der Unternehmensgröße. Auch kleine und mittlere Unternehmen müssen die Vorschriften einhalten, wenn sie Güter, Wissen oder Daten grenzüberschreitend bewegen.

Wie oft ändern sich die EU-Kontrolllisten? Die EU-Kontrolllisten ändern sich häufig und kurzfristig. Unternehmen müssen sicherstellen, dass sie stets mit den aktuellen Listen arbeiten. Automatisierte Prüfwerkzeuge helfen, Änderungen zeitnah zu erfassen.

Was passiert bei Verstößen gegen Exportkontrollvorschriften? Verstöße gegen Exportkontrollvorschriften können Geldbußen und Freiheitsstrafen nach sich ziehen. Die Höhe richtet sich nach dem Außenwirtschaftsgesetz (AWG). Der Ausfuhrverantwortliche haftet persönlich.