Die Exportkontrolle in SAP oder anderen ERP-Systemen stellt Unternehmen vor fachliche Fragen. Welche Prüfungen verlangt das Außenwirtschaftsrecht und wo müssen sie im Geschäftsprozess greifen? Der Beitrag zeigt, welche Prozesse typischerweise im ERP-System abgebildet werden müssen und wo die Grenzen der Automatisierung liegen.
Die Inhalte dieses Beitrags sind nach bestem Wissen erstellt, ersetzen jedoch keine individuelle rechtliche Beratung. Für die Richtigkeit, Vollständigkeit und Aktualität der Angaben wird keine Gewähr übernommen. Für eine Bewertung Ihrer individuellen Situation wenden Sie sich bitte direkt an unsere Kanzlei.
Wer Exportkontrolle in SAP oder einem anderen ERP-System abbilden will, steht zuerst vor einer fachlichen Frage: Welche Prüfungen verlangt das Außenwirtschaftsrecht, und an welcher Stelle im Geschäftsprozess müssen sie greifen?
In der Praxis zeigt sich oft erst bei einer Außenwirtschaftsprüfung, dass zentrale Prüfschritte fehlen oder ins Leere laufen. Die systemgestützte Exportkontrolle ist deshalb immer Teil einer umfassenden Trade Compliance in Ihrem Unternehmen und kein reines IT-Projekt. Dieser Beitrag zeigt, welche Prozesse typischerweise im ERP-System abgebildet werden müssen und wo die Grenzen der Automatisierung liegen.
Warum gehört die Exportkontrolle in SAP und andere ERP-Systeme?
Die Prüfpflichten ergeben sich unmittelbar aus dem Gesetz. Nach Art. 3 Abs. 1 der Dual-Use-Verordnung (EU) 2021/821 ist die Ausfuhr der in Anhang I aufgeführten Güter genehmigungspflichtig. Art. 4 erweitert die Genehmigungspflicht unter bestimmten Voraussetzungen auf nicht gelistete Güter, etwa wenn eine Verwendung im Zusammenhang mit Massenvernichtungswaffen im Raum steht. Hinzu kommen das Außenwirtschaftsgesetz (AWG), die Außenwirtschaftsverordnung (AWV) sowie die länder- und personenbezogenen Embargoverordnungen der EU.
Eine bestimmte Software schreibt die Dual-Use-Verordnung nicht vor. Sie definiert in Art. 2 Nr. 21 aber das interne Programm für rechtskonformes Verhalten, kurz ICP. Gemeint sind laufende, wirksame, geeignete und verhältnismäßige Strategien und Verfahren, mit denen Ausführer die Einhaltung der Vorschriften fördern. Wer Globalausfuhrgenehmigungen nutzt, muss nach Art. 12 Abs. 4 über ein ICP verfügen, es sei denn, die zuständige Behörde hält dies im Einzelfall für nicht notwendig.
Bei Hunderten Aufträgen pro Woche lassen sich diese Verfahren kaum manuell sicherstellen. Aufträge, Lieferungen und Rechnungen entstehen im ERP-System, also müssen die Prüfungen dort greifen. Die ICP-Leitlinien der EU-Kommission (Empfehlung (EU) 2019/1318) behandeln das Ausfuhr-Screening deshalb als eigenes Kernelement. Sie nehmen zwar noch auf die Vorgängerverordnung Bezug, beschreiben aber anschaulich, welche Prüfschritte ein Unternehmen organisieren sollte.
Welche Stammdaten braucht die systemgestützte Exportkontrolle?
Jede automatisierte Prüfung ist nur so gut wie die Daten, auf die sie zugreift.
Im Materialstamm muss für jedes Material erkennbar sein, wie es exportkontrollrechtlich eingestuft ist. Dazu gehören die Listenposition nach Anhang I der Dual-Use-Verordnung, eine etwaige Position der nationalen Ausfuhrliste und bei US-Bezug gegebenenfalls die US-Klassifizierung. Ebenso wichtig ist ein eindeutiger Vermerk, wenn ein Material geprüft und nicht gelistet ist. Ein leeres Feld darf nicht mit „unkritisch“ verwechselt werden.
Im Geschäftspartnerstamm müssen Name, Anschrift und Land aller beteiligten Parteien hinterlegt sein: Auftraggeber, Warenempfänger, Rechnungsempfänger und, soweit bekannt, Endverwender. Gerade der Endverwender taucht in vielen ERP-Systemen nicht als eigene Partnerrolle auf und muss gesondert erfasst werden.
Diese Anforderungen sind nicht zufällig. Art. 27 Abs. 1 der Dual-Use-Verordnung verlangt Aufzeichnungen, aus denen sich unter anderem Beschreibung und Menge der Güter, Name und Anschrift von Ausführer und Empfänger sowie, soweit bekannt, Endverwendung und Endverwender ergeben. Fehlen diese Daten im System, fehlen sie auch in der Dokumentation.
Für die Pflege braucht es klare Zuständigkeiten und eine Änderungshistorie. Ein Material mit offenem Klassifizierungsstatus darf im Prozess nicht wie ein geprüftes Material behandelt werden.
Wie wird die Güterklassifizierung im ERP-System abgebildet?
Die Güterklassifizierung ist eine technisch-juristische Bewertung. Das ERP-System kann sie nicht selbst treffen. Seine Aufgabe ist es, das Ergebnis zu speichern und die richtigen Folgeprozesse auszulösen.
Zu jeder Klassifizierung sollten neben der Listenposition auch Datum, Bearbeiter, Begründung und der zugrunde gelegte Rechtsstand hinterlegt sein. Nur so lässt sich später nachvollziehen, warum ein Material als gelistet oder nicht gelistet eingestuft wurde.
Die Güterlisten sind nicht statisch. Anhang I der Dual-Use-Verordnung wird regelmäßig durch delegierte Verordnungen der Kommission geändert. Maßgeblich ist stets die aktuell geltende Fassung. Jede Listenänderung muss einen Prozess auslösen, der klärt, welche Materialien betroffen sind und neu bewertet werden müssen.
Besondere Aufmerksamkeit verdienen Baugruppen und Anlagen. Nach den Allgemeinen Anmerkungen zu Anhang I darf der Zweck der Kontrollen nicht dadurch unterlaufen werden, dass ein nicht erfasstes Gut mit erfassten Bestandteilen ausgeführt wird, wenn diese ein Hauptelement bilden und leicht entfernt werden können. Die Stückliste im ERP-System ist hier ein wichtiges Hilfsmittel.
Auch Software und Technologie sind zu erfassen. Eine Ausfuhr liegt nach Art. 2 Nr. 2 Buchstabe d der Dual-Use-Verordnung auch bei elektronischer Übertragung vor. Solche Vorgänge laufen oft an der klassischen Lieferung vorbei und brauchen eigene Prüfschritte.
Sanktionslistenprüfung im ERP: Wer muss wann geprüft werden?
Die personenbezogenen Sanktionen der EU enthalten Bereitstellungsverbote. So dürfen nach Art. 2 Abs. 2 der Verordnung (EU) Nr. 269/2014 den gelisteten Personen weder unmittelbar noch mittelbar Gelder oder wirtschaftliche Ressourcen zur Verfügung gestellt werden. Diese Verbote gelten unabhängig davon, ob ein Gut gelistet ist.
Im ERP-System müssen daher alle Partnerrollen eines Vorgangs geprüft werden. Dazu gehören Auftraggeber, Warenempfänger, Rechnungsempfänger und Endverwender, aber auch Lieferanten im Einkauf und je nach Konstellation Spediteure oder andere Dienstleister.
Entscheidend ist der Zeitpunkt. Weil sich Sanktionslisten laufend ändern, reicht eine Prüfung bei der Neuanlage nicht aus. Sinnvoll sind Prüfungen bei Anlage und Änderung eines Partners, bei Erstellung eines Belegs, vor der Auslieferung und bei jeder Listenaktualisierung für den gesamten Datenbestand.
Ein Treffer ist noch kein Verstoß, häufig handelt es sich um Namensähnlichkeiten. Die Bewertung muss aber dokumentiert werden. Wer Partner nach Prüfung dauerhaft freischaltet, sollte die Begründung festhalten und eine Wiedervorlage vorsehen.
Eine Grenze der Automatisierung liegt bei Eigentums- und Kontrollverhältnissen. Nach der Auslegungspraxis der EU-Kommission kann wegen des Verbots der mittelbaren Bereitstellung auch ein Unternehmen relevant sein, das selbst nicht gelistet ist, aber im Eigentum oder unter der Kontrolle einer gelisteten Person steht. Das erkennt eine reine Namensprüfung nicht.
Länder- und Embargoprüfung: Was muss das System zum Bestimmungsland wissen?
Die länderbezogenen Embargoverordnungen der EU verbieten oder beschränken die Ausfuhr bestimmter Güter in bestimmte Länder. Ob ein Verbot greift, hängt meist von der Kombination aus Gut, Land und teilweise Verwendungszweck ab.
Die Länderprüfung muss deshalb mit der Güterklassifizierung verknüpft sein. Ein bloßer Länderfilter ist zu grob und zugleich lückenhaft. Er blockiert erlaubte Geschäfte und übersieht Verbote, die sich erst aus dem Gut ergeben.
Embargoverordnungen verwenden zudem eigene Güterlisten, die sich teilweise an der Zolltarifnummer orientieren. Das System muss daher neben der exportkontrollrechtlichen Einstufung auch die Zolltarifnummer verlässlich vorhalten und in die Prüfung einbeziehen.
Ein Beispiel für eine prozessuale Anforderung liefert Art. 12g der Russland-Verordnung (EU) Nr. 833/2014. Danach müssen Unternehmen bei bestimmten Gütern in Verträgen mit Abnehmern in Drittländern die Wiederausfuhr nach Russland und die Wiederausfuhr zur Verwendung in Russland vertraglich untersagen. Die Norm verlangt zudem angemessene Abhilfemaßnahmen für den Fall eines Verstoßes und enthält eigene Ausnahmen. Vertragsverletzungen des Abnehmers können außerdem eine Unterrichtung der zuständigen Behörde erforderlich machen. Im ERP-System lässt sich prüfen, ob für einen betroffenen Auftrag die erforderliche Vertragsklausel hinterlegt ist.
Das System kennt in der Regel nur die Lieferadresse. Das tatsächliche Endbestimmungsland kann davon abweichen. Hinweise auf Umwegrouten müssen deshalb erfasst und bewertet werden können.
Wie werden Genehmigungen und Catch-all-Fälle im System abgebildet?
Ist eine Ausfuhr genehmigungspflichtig, muss das System wissen, ob eine passende Genehmigung vorliegt. Die Dual-Use-Verordnung kennt nach Art. 12 Abs. 1 Einzelausfuhrgenehmigungen, Globalausfuhrgenehmigungen, nationale allgemeine Ausfuhrgenehmigungen und allgemeine Ausfuhrgenehmigungen der Union.
Für jede Genehmigung sollten Genehmigungsnummer, erfasste Güter, Bestimmungsländer und Empfänger, Mengen- und Wertgrenzen, Gültigkeitsdauer und Nebenbestimmungen hinterlegt sein. Einzel- und Globalausfuhrgenehmigungen gelten nach Art. 12 Abs. 3 vorbehaltlich einer anderslautenden Entscheidung der Behörde bis zu zwei Jahre. Jede Lieferung sollte die Genehmigung automatisch belasten, damit Überschreitungen auffallen, bevor sie passieren.
Bei der Erledigung der Zollformalitäten muss der Ausführer nach Art. 21 Abs. 1 nachweisen, dass die erforderliche Genehmigung eingeholt wurde. Die Genehmigungsdaten müssen deshalb sauber an die Ausfuhranmeldung übergeben werden.
Schwieriger sind die Catch-all-Fälle nach Art. 4 der Dual-Use-Verordnung. Hier entsteht eine Genehmigungspflicht für nicht gelistete Güter, wenn die Behörde den Ausführer unterrichtet hat, dass die Güter für bestimmte Verwendungen bestimmt sind oder sein können. Erfasst sind nach Art. 4 Abs. 1 insbesondere Verwendungen im Zusammenhang mit chemischen, biologischen oder Kernwaffen und ihren Trägersystemen, eine militärische Endverwendung in einem Land mit Waffenembargo und die Verwendung als Bestandteil ungenehmigt ausgeführter militärischer Güter. Ist dem Ausführer eine solche Verwendung bekannt, muss er nach Art. 4 Abs. 2 die Behörde unterrichten, die dann über die Genehmigungspflicht entscheidet. Das System kann die Endverwendung nicht selbst ermitteln. Es kann aber sicherstellen, dass Angaben zur Endverwendung abgefragt, Endverbleibserklärungen hinterlegt und Warnsignale aus dem Vertrieb erfasst werden.
Welche Sperr- und Freigabelogik braucht das ERP-System?
Prüfungen nützen nur, wenn ein negatives oder offenes Ergebnis den Prozess tatsächlich anhält. Das Herzstück der Exportkontrolle im ERP-System ist deshalb eine verbindliche Sperr- und Freigabelogik.
Sperrpunkte gehören an die Stellen, an denen ein Verstoß noch verhindert werden kann. Typisch sind Auftrag, Lieferung und Warenausgang. Im Einkauf kommt die Zahlungsfreigabe hinzu, denn auch eine Zahlung an einen gelisteten Lieferanten kann ein Bereitstellungsverbot verletzen.
Ebenso wichtig ist die Frage, wer eine Sperre aufheben darf. Die Freigabe sollte der Exportkontrolle vorbehalten sein. Der Vertrieb sollte eigene Aufträge nicht freigeben können, weil hier ein struktureller Zielkonflikt besteht. Für kritische Fälle empfiehlt sich ein Vier-Augen-Prinzip.
Die Sperrlogik muss auch Änderungen erfassen. Werden nach der Freigabe Lieferadresse, Warenempfänger oder Material geändert, muss die Prüfung neu laufen. Sonst lässt sich jede Kontrolle durch eine nachträgliche Änderung aushebeln. Wird eine Sperre im Einzelfall manuell übersteuert, sind Grund, Person und Zeitpunkt zu dokumentieren.
Welche Dokumentation verlangt das Außenwirtschaftsrecht?
Nach Art. 27 Abs. 1 der Dual-Use-Verordnung führen Ausführer ausführliche Register oder Aufzeichnungen über ihre Ausfuhren. Dazu zählen insbesondere Geschäftspapiere wie Rechnungen, Ladungsverzeichnisse und Beförderungs- oder sonstige Versandpapiere.
Diese Unterlagen sind nach Art. 27 Abs. 3 nach Ende des Kalenderjahres, in dem die Ausfuhr erfolgt ist, mindestens fünf Jahre lang aufzubewahren und der Behörde auf Verlangen vorzulegen. Das ERP-System muss diese Daten über den gesamten Zeitraum lesbar vorhalten, auch nach Systemwechseln oder Archivierungen.
Für Lieferungen innerhalb der EU gilt eine weitere Vorgabe. Nach Art. 11 Abs. 9 ist in den Geschäftspapieren zur Verbringung von Gütern aus Anhang I ausdrücklich zu vermerken, dass diese Güter bei der Ausfuhr aus der Union einer Kontrolle unterliegen. Genannt werden unter anderem Kaufverträge, Auftragsbestätigungen, Rechnungen und Versandanzeigen. Dieser Hinweis lässt sich über Belegtexte automatisch steuern.
Darüber hinaus sollte jede Prüfentscheidung nachvollziehbar protokolliert sein: Wer hat wann was geprüft, mit welchem Ergebnis? Außenwirtschaftsprüfer der Hauptzollämter werten Transaktionen gezielt aus. Ein lückenloser Prüfpfad ist dann der wichtigste Nachweis dafür, dass Ihre Exportkontrolle funktioniert.
Was droht, wenn die systemgestützte Exportkontrolle versagt?
Verstöße gegen das Außenwirtschaftsrecht können nach §§ 17 und 18 AWG als Straftat und nach § 19 AWG als Ordnungswidrigkeit verfolgt werden. Mit dem Gesetz zur Anpassung von Straftatbeständen und Sanktionen bei Verstößen gegen restriktive Maßnahmen der EU (BGBl. 2026 I Nr. 27), in Kraft seit dem 6. Februar 2026, wurden diese Vorschriften grundlegend überarbeitet. Zahlreiche vorsätzliche Verstöße, die bisher als Ordnungswidrigkeit galten, sind seitdem Straftaten. Für die Unternehmensleitung kommt zusätzlich eine Aufsichtspflichtverletzung nach § 130 OWiG in Betracht, wenn erforderliche Aufsichtsmaßnahmen unterlassen wurden. Nachweislich eingerichtete und überwachte Prüfprozesse sind deshalb auch Teil der Organisationspflichten.
Hinzu kommt ein oft unterschätzter Vorteil. Nach § 22 Abs. 4 AWG unterbleibt die Verfolgung bestimmter fahrlässig begangener Ordnungswidrigkeiten, wenn der Verstoß im Wege der Eigenkontrolle aufgedeckt, der zuständigen Behörde angezeigt und angemessene Maßnahmen gegen eine Wiederholung getroffen wurden. Die Anzeige gilt als freiwillig, wenn die Behörde noch keine Ermittlungen aufgenommen hat. Die Regelung erfasst nur die dort genannten fahrlässigen Ordnungswidrigkeiten. Für Straftaten und vorsätzliche Verstöße gilt sie nicht.
Voraussetzung ist also, dass das Unternehmen den Fehler selbst findet. Saubere Stammdaten, Prüfprotokolle und regelmäßige Auswertungen im ERP-System sind genau die Werkzeuge, mit denen solche Fehler frühzeitig sichtbar werden. Ob eine Selbstanzeige im Einzelfall sinnvoll ist, sollte immer rechtlich geprüft werden.
Fazit: Das System muss den Rechtsvorgaben folgen, nicht umgekehrt
Exportkontrolle in SAP oder einem anderen ERP-System ist dann wirksam, wenn jede gesetzliche Prüfpflicht einen festen Platz im Prozess hat. Stammdaten, Klassifizierung, Sanktionslisten- und Embargoprüfung, Genehmigungsverwaltung, Sperrlogik und Dokumentation greifen ineinander. Fällt ein Baustein aus, entstehen Lücken, die oft erst bei einer Außenwirtschaftsprüfung auffallen.
Die Kanzlei für Aussenwirtschaftsrecht begleitet Unternehmen seit vielen Jahren bei der Frage, ob ihre Exportkontrollprozesse den rechtlichen Anforderungen standhalten. Im Health-Check Exportkontrolle werten wir die Transaktionen der letzten drei Jahre per Stammdatenanalyse nach denselben Kriterien aus, die auch Außenwirtschaftsprüfer anlegen. So erkennen Sie Schwachstellen, bevor die Behörde sie findet.
Sie möchten wissen, ob Ihre Systemprozesse einer Prüfung standhalten? Die Kanzlei für Aussenwirtschaftsrecht steht Ihnen zur Seite. Kontakt aufnehmen
