Trade Compliance betrifft jedes Unternehmen, das international handelt. Dieser Beitrag zeigt die rechtlichen Grundlagen, mögliche Konsequenzen bei Verstößen und wie Unternehmen ein tragfähiges Compliance-System aufbauen können. Erfahren Sie, worauf es ankommt.
Was bedeutet Trade Compliance für Unternehmen?
Trade Compliance bezeichnet die Gesamtheit der Prozesse und Kontrollen, mit denen ein Unternehmen sicherstellt, dass seine grenzüberschreitenden Geschäfte den geltenden Gesetzen und Verordnungen entsprechen. Dazu gehören die zutreffende Klassifizierung von Waren, Software und Technologie, die Prüfung von Genehmigungspflichten, das Screening von Geschäftspartnern gegen Sanktionslisten und die korrekte zollrechtliche Abwicklung. In Deutschland und der EU ist Trade Compliance kein rein freiwilliges Konzept. Sie leitet sich unmittelbar aus gesetzlichen Pflichten ab, insbesondere aus dem Außenwirtschaftsgesetz und der EU-Dual-Use-Verordnung. Für Unternehmen bedeutet das, Compliance-Strukturen nicht erst bei einer behördlichen Prüfung aufzubauen, sondern präventiv in Vertrieb, Einkauf und Logistik zu verankern. Gerade international tätige Mittelständler unterschätzen häufig, wie viele ihrer Alltagsgeschäfte, etwa der Versand technischer Unterlagen ins Ausland oder die Zusammenarbeit mit Vertriebspartnern in Drittländern, bereits exportkontrollrechtlich relevant sind.
Welche gesetzlichen Grundlagen regeln Trade Compliance in Deutschland?
Den gesetzlichen Rahmen bildet das Außenwirtschaftsgesetz (AWG) als Grundnorm für den Waren-, Dienstleistungs-, Kapital- und Zahlungsverkehr mit dem Ausland. Konkretisiert wird es durch die Außenwirtschaftsverordnung (AWV), die unter anderem Ausfuhrlisten und Genehmigungspflichten festlegt. Für sogenannte Dual-Use-Güter, also Waren und Technologien mit sowohl zivilem als auch militärischem Verwendungszweck, gilt unmittelbar die Verordnung (EU) 2021/821. Hinzu kommen EU-Sanktionsverordnungen, etwa im Zusammenhang mit der Russland- oder der Belarus-Embargoverordnung, die spezifische Länder-, Branchen- und Personensanktionen vorschreiben. Für den reinen Warenverkehr über die EU-Außengrenze ist zudem der Zollkodex der Union (Verordnung (EU) Nr. 952/2013) maßgeblich. Diese Regelwerke greifen ineinander und werden regelmäßig angepasst, etwa durch neue Sanktionspakete. Unternehmen benötigen daher eine Struktur, die Rechtsänderungen fortlaufend beobachtet, statt sich auf einen einmal erstellten Stand zu verlassen.
Welche Rolle spielt die Güterklassifizierung nach der Dual-Use-Verordnung?
Die Güterklassifizierung steht am Anfang jeder Trade-Compliance-Prüfung. Anhang I der Verordnung (EU) 2021/821 listet in mehreren Kategorien Güter, Software und Technologien, die aufgrund ihres Verwendungspotenzials besonderen Kontrollen unterliegen. Ergänzend enthält die AWV die Ausfuhrliste, insbesondere Teil I Abschnitt A für Waffen, Munition und Rüstungsmaterial. Kriegswaffen werden demgegenüber durch die eigenständige Kriegswaffenliste zum Kriegswaffenkontrollgesetz bestimmt, bei ihrer Ausfuhr können Genehmigungen nach beiden Regelungssystemen erforderlich sein. Die Einordnung eines konkreten Produkts ist selten trivial. Sie erfordert häufig technisches Verständnis der Funktionsweise, etwa bei Halbleitern, Verschlüsselungstechnologie oder industrieller Steuerungstechnik, kombiniert mit der juristischen Auslegung der einschlägigen Güterlisten. Wird ein Gut falsch eingeordnet, wirkt sich das auf die gesamte nachgelagerte Prüfung aus, von der Genehmigungspflicht bis zur zollrechtlichen Anmeldung. Unternehmen mit breitem Produktportfolio klassifizieren daher idealerweise systematisch und dokumentieren das Ergebnis nachvollziehbar, damit die Einordnung bei einer späteren Prüfung durch Zollbehörden belastbar bleibt.
Welche Konsequenzen drohen bei Verstößen gegen Trade Compliance-Vorgaben?
Das Außenwirtschaftsgesetz unterscheidet zwischen Straftaten und Ordnungswidrigkeiten. Vorsätzliche Verstöße gegen bestimmte Genehmigungs-, Ausfuhr- und Sanktionsvorschriften können nach §§ 17 und 18 AWG strafbar sein und mit Freiheitsstrafe geahndet werden. Welche der beiden Vorschriften im Einzelfall einschlägig ist, hängt vom konkreten Gut, der jeweiligen Genehmigungspflicht und dem betroffenen Sanktionsrechtsakt ab. Fahrlässige Begehungsweisen können in den dort jeweils bestimmten Fällen nach § 19 AWG als Ordnungswidrigkeit geahndet werden. Für Unternehmen besonders relevant ist die Aufsichtspflicht nach § 130 Absatz 1 des Ordnungswidrigkeitengesetzes. Ermöglicht oder erleichtert eine verletzte Aufsichtspflicht im Betrieb einen vorsätzlichen Verstoß nach § 18 Absatz 1 AWG, kann dies als eigenständige Ordnungswidrigkeit nach § 130 Absatz 1 OWiG geahndet werden. Das Höchstmaß der Geldbuße beträgt in dieser Konstellation nach § 19 Absatz 8 AWG bis zu 40 Millionen Euro. Die Vorschrift erhöht hierfür ausdrücklich das sonst nach § 30 Absatz 2 Satz 2 OWiG maßgebliche Höchstmaß. Zum 6. Februar 2026 ist zur Umsetzung der EU-Sanktionsrichtlinie (EU) 2024/1226 eine gesetzliche Anpassung in Kraft getreten, die Straftatbestände und Sanktionen bei Verstößen gegen restriktive Maßnahmen der Europäischen Union neu ordnet. Für Unternehmen unterstreicht das, wie dynamisch sich der rechtliche Rahmen entwickelt und warum eine rein einmalige Prüfung nicht ausreicht.
Ein internes Compliance-Programm als Fundament wirksamer Trade Compliance
Ein internes Compliance-Programm, kurz ICP, bündelt die organisatorischen Maßnahmen, mit denen ein Unternehmen Trade Compliance im Alltag umsetzt. Eine gesetzlich einheitlich vorgeschriebene Form eines ICP gibt es nicht. Entscheidend ist, dass die gewählten Aufsichtsmaßnahmen geeignet sind, Verstöße wirksam zu verhindern oder zumindest wesentlich zu erschweren. Dazu gehören klar definierte Rollen, etwa eine oder ein Exportkontrollbeauftragte sowie das Vier-Augen-Prinzip bei kritischen Entscheidungen. Hinzu kommt ein laufendes Screening von Gütern, Endverwendern und Geschäftspartnern gegen aktuelle Sanktionslisten sowie ein strukturiertes Melde- und Dokumentationswesen, in Deutschland häufig über das BAFA-System ELAN K2 abgebildet. Regelmäßige Schulungen der beteiligten Mitarbeitenden und interne Audits runden ein tragfähiges Programm ab. Für kleinere und mittlere Unternehmen muss ein solches Programm nicht überdimensioniert sein. Entscheidend ist, dass die Abläufe zur tatsächlichen Größe und Risikostruktur des Unternehmens passen und im Ernstfall nachweisbar funktionieren. Ein zu schlank aufgesetztes Programm schützt ebenso wenig wie eine Überregulierung, die im Tagesgeschäft schlicht nicht gelebt wird.
Wie läuft eine Außenwirtschaftsprüfung durch den Zoll ab?
Die Hauptzollämter prüfen mit ihrem Sachgebiet D die Einhaltung des Außenwirtschaftsrechts im Rahmen sogenannter Außenwirtschaftsprüfungen. Dabei werden die Transaktionen eines Unternehmens über einen zurückliegenden Zeitraum auf ihre exportkontrollrechtliche Relevanz hin untersucht. Der konkrete Prüfungszeitraum richtet sich nach dem Prüfungsanlass, der Unterlagenlage und den einschlägigen Aufbewahrungs- und Verjährungsregelungen. Geprüft werden unter anderem die Richtigkeit der Güterklassifizierung, die Einhaltung von Genehmigungspflichten und die Dokumentation der Sanktionslistenprüfung. Unternehmen können sich auf eine solche Prüfung vorbereiten, indem sie die eigene Datenlage vorab intern simulieren und dabei dieselben Prüfkriterien anlegen, die auch die Außenwirtschaftsprüfer verwenden. So lassen sich Schwachstellen erkennen und beheben, bevor sie im Rahmen einer behördlichen Prüfung zu Beanstandungen führen. Eine gute Vorbereitung ersetzt zwar keine saubere laufende Compliance, verringert aber erheblich das Risiko, dass historische Fehler unerwartet ans Licht kommen und zu einem Bußgeldverfahren führen.
Was ist bei der Sanktionslistenprüfung zu beachten?
Die EU verhängt im Rahmen der Gemeinsamen Außen- und Sicherheitspolitik fortlaufend wirtschaftliche Sanktionen, die in eigenen Verordnungen wie der Russland- oder der Belarus-Embargoverordnung geregelt sind. Diese Verordnungen enthalten unter anderem Listen von Personen, Unternehmen und Organisationen, mit denen bestimmte Geschäfte untersagt sind, sowie güter- und branchenbezogene Verbote. Eine eigenständige, normübergreifende Screening-Pflicht kennt das Recht zwar nicht. Maßgeblich sind vielmehr die konkreten Verbote der jeweiligen Sanktionsverordnung, deren Einhaltung sich in der Praxis kaum ohne laufendes Screening der Geschäftspartner nachweisen lässt. Solche organisatorischen Kontrollen können zugleich zur Erfüllung der betrieblichen Aufsichtspflicht nach § 130 OWiG erforderlich sein. Da Sanktionslisten und Sanktionspakete regelmäßig angepasst werden, sollte die Prüfung fortlaufend erfolgen, idealerweise automatisiert über eine entsprechende Screening-Software. Besonders anspruchsvoll ist die Prüfung bei mehrstufigen Lieferketten und bei Geschäften mit Konzerngesellschaften in sanktionierten oder grenznahen Regionen, da hier zusätzlich Umgehungstatbestände zu beachten sind.
Trade Compliance bei neuen Technologien: Cloud, KI und Technologietransfer
Digitale Geschäftsmodelle stellen Trade Compliance vor neue Fragen. Cloud Computing, der Zugriff auf Server im Ausland und der Transfer von Software oder technischem Wissen können bereits als Ausfuhr, Verbringung oder technische Unterstützung im Sinne des Außenwirtschaftsrechts gelten, auch wenn keine physische Ware die Grenze überschreitet. Unternehmen müssen deshalb klären, wo Daten gespeichert und verarbeitet werden und ob dabei kontrollierte Technologie im Sinne der Dual-Use-Verordnung betroffen ist. Hinzu kommt die EU-Verordnung über künstliche Intelligenz (EU) 2024/1689, deren Anwendungszeitpunkte gestaffelt sind und die durch die Änderungsverordnung (EU) 2026/1744 vom Juli 2026 weiter angepasst wurden. Für die konkrete Pflicht muss jeweils geprüft werden, ob und ab wann eine bestimmte Regelung auf das betreffende KI-System bereits anwendbar ist. Die Anwendbarkeit der KI-Verordnung und die exportkontrollrechtliche Einordnung eines Systems sind dabei getrennt zu prüfen. Exportkontrollrechtliche Pflichten können insbesondere bei kontrollierter Software oder Technologie unabhängig von der KI-Verordnung bestehen, auch bei Systemen mit militärischem oder sicherheitsrelevantem Verwendungszweck. Unternehmen, die KI-Systeme entwickeln oder einsetzen, sollten diese Schnittstelle frühzeitig prüfen, statt Exportkontrolle und Produktentwicklung getrennt voneinander zu betrachten.
Was Unternehmen jetzt umsetzen sollten
Der erste Schritt ist eine ehrliche Bestandsaufnahme der eigenen Warenströme, Lieferbeziehungen und Datenflüsse ins Ausland. Darauf aufbauend sollte die Güterklassifizierung priorisiert werden, beginnend mit den Produkten und Technologien, die am ehesten kontrollrelevant erscheinen. Parallel lohnt sich der Aufbau oder die Aktualisierung eines internen Compliance-Programms mit klaren Zuständigkeiten und einem funktionierenden Sanktionslisten-Screening. Schulungen der beteiligten Abteilungen, von Vertrieb über Einkauf bis Logistik, sorgen dafür, dass Trade Compliance nicht allein bei der Rechtsabteilung hängen bleibt. Bei komplexen oder grenzüberschreitenden Sachverhalten, etwa Geschäften mit sanktionierten Regionen oder neuen Technologien, empfiehlt sich frühzeitig rechtlicher Rat, um Risiken zu erkennen, bevor sie sich zu einem Verfahren entwickeln.
Häufig gestellte Fragen zu Trade Compliance
