EU-Richtlinien zur Exportkontrolle für Unternehmen

Die EU-Dual-Use-Verordnung (VO (EU) 2021/821), das deutsche Außenwirtschaftsgesetz (AWG) und die Außenwirtschaftsverordnung (AWV) bilden den rechtlichen Rahmen für die Exportkontrolle in Deutschland. Seit 1. Februar 2026 gelten erweiterte Allgemeine Genehmigungen (AGG), die bestimmte Güter in ausgewählte Länder ohne Einzelantrag erlauben. Parallel verschärft die EU ihre Kontrolllisten für Spitzentechnologien eigenständig. Unternehmen müssen vor jeder Ausfuhr prüfen, ob eine Genehmigungspflicht besteht – die Verantwortung liegt beim jeweiligen Unternehmen, unabhängig von Größe oder Branche.

Warum betrifft die Proliferationskontrolle auch mittelständische Exporteure?

Am 1. Februar 2026 trat in Deutschland ein Maßnahmenpaket in Kraft, das Exportgenehmigungen beschleunigen soll. Allgemeine Genehmigungen (AGG) wurden ausgeweitet, die Einzelanträge für bestimmte Güter und Zielländer überflüssig machen^[3]. Gleichzeitig verschärft die EU ihre Kontrolllisten für Dual-Use-Güter (Güter mit ziviler und militärischer Anwendung) eigenständig und unabhängig von internationalen Regimen^[3].

Für exportorientierte Unternehmen bedeutet das eine doppelte Aufgabe: Sie müssen sich ständig ändernde EU-Kontrolllisten beachten, während nationale Vereinfachungen greifen^[3]. Die Verantwortung für die Einhaltung liegt beim jeweiligen Unternehmen – unabhängig von Größe oder Branche^[5]. Exportkontrollregeln greifen entlang des gesamten Geschäftsprozesses: von der Anbahnung über die vertragliche Ausgestaltung bis zur Lieferung, Leistungserbringung oder Zahlung^[5].

„Die Verbreitung von Massenvernichtungswaffen (Proliferation) zu verhindern, ist eine der drängendsten Herausforderungen der Gegenwart"^[6], heißt es in den Leitlinien des Bundesamts für Wirtschaft und Ausfuhrkontrolle (BAFA). Diese sicherheitspolitische Priorität schlägt direkt auf die operative Ebene durch. Unternehmen, die Produkte mit möglicher militärischer Anwendung herstellen oder handeln, müssen vor jeder Ausfuhr prüfen, ob eine Genehmigungspflicht besteht. Die EU-Dual-Use-Verordnung (VO (EU) 2021/821) legt fest, welche Güter unter Kontrolle stehen^[2]. Die deutsche Außenwirtschaftsverordnung (AWV) regelt die Verfahren^[1].

Die Kontrolllisten ändern sich laufend. Seit 2022 hat die EU begonnen, ihre Listen eigenständig zu erweitern, ohne auf internationale Regime wie das Wassenaar-Arrangement zu warten^[3]. Das bedeutet: Produkte, die gestern noch frei exportierbar waren, können heute genehmigungspflichtig sein. Wer nicht täglich prüft, riskiert Verstöße – und Verstöße gegen das Außenwirtschaftsgesetz (AWG) sind nach § 18 AWG strafbar.

Erweiterte Allgemeine Genehmigungen ab Februar 2026 funktionieren ohne Einzelantrag

Das BAFA hat zum 1. Februar 2026 die Allgemeinen Genehmigungen (AGG) aktualisiert und ausgeweitet^[3]. AGG erlauben bestimmte Ausfuhren ohne Einzelantrag, wenn die Voraussetzungen erfüllt sind. Unternehmen registrieren sich einmalig beim BAFA, prüfen vor jeder Ausfuhr die AGG-Bedingungen und dokumentieren die Lieferung. Keine Wartezeit, keine Einzelfallprüfung durch die Behörde.

Die Erweiterung betrifft vor allem Ausfuhren in NATO-Staaten, EU-Mitgliedstaaten und ausgewählte Drittländer mit hohem Vertrauensniveau. Welche Güter und Zielländer genau erfasst sind, regelt die jeweils gültige AGG-Liste des BAFA. Die Vereinfachung gilt nicht pauschal: Jede Ausfuhr muss gegen die aktuellen Kontrolllisten geprüft werden. Wer sich auf veraltete Listen stützt, verliert den Schutz der AGG.

Parallel verschärft die EU die Kontrolle bei Spitzentechnologien. Halbleiter, Quantencomputer, künstliche Intelligenz, bestimmte Chemikalien und Fertigungsanlagen stehen unter verschärfter Beobachtung^[3]. Die Kontrolllisten werden nicht nur erweitert, sondern auch präziser: Statt breiter Produktkategorien werden zunehmend spezifische Anwendungen und technische Parameter gelistet. Das erfordert tiefes Produktwissen und enge Abstimmung zwischen Vertrieb, Technik und Exportkontrolle.

Ein wirksames innerbetriebliches Compliance-Programm erfordert sechs Kriterien

Ein innerbetriebliches Compliance-Programm (ICP) ist kein optionales Zusatzwerkzeug, sondern ein rechtlich relevantes Instrument zur Risikoreduzierung^[4]. Das BAFA definiert sechs Kriterien, die ein wirksames ICP erfüllen muss^[6]:

• Bekenntnis der Unternehmensleitung zu den Zielen der Exportkontrolle
• Risikoanalyse für Produkte, Zielmärkte und Geschäftsprozesse
• Aufbauorganisation mit klaren Zuständigkeiten und Berichtswegen
• Ausreichende personelle und technische Mittel
• Ablauforganisation, die alle exportrelevanten Prozessschritte abdeckt
• Führen von Aufzeichnungen und Aufbewahrung von Unterlagen gemäß gesetzlicher Anforderungen

Ein nachweislich implementiertes ICP kann im Sanktionsfall strafmildernd gewertet werden und das Risiko persönlicher Haftung reduzieren^[4]. Die Unternehmensleitung muss einen Ausfuhrverantwortlichen (AV) benennen, der die Exportkontrolle koordiniert^[6]. Der AV braucht direkte Berichtswege zur Geschäftsführung und Vetorecht bei kritischen Ausfuhren.

Die Risikoanalyse ist der Kern des ICP. Sie identifiziert, welche Produkte unter Kontrolle stehen, welche Zielmärkte kritisch sind und welche Geschäftsprozesse Prüfpunkte brauchen. Eine Risikoanalyse ist kein einmaliges Dokument, sondern ein laufender Prozess. Wenn neue Produkte ins Portfolio kommen, neue Märkte erschlossen werden oder sich Kontrolllisten ändern, muss die Analyse aktualisiert werden.

Die Ablauforganisation muss sicherstellen, dass jede Ausfuhr vor Vertragsabschluss geprüft wird. Typische Prüfpunkte: Angebotserstellung, Auftragsannahme, Versandfreigabe. Die Dokumentation muss lückenlos sein: Welches Produkt, welcher Kunde, welches Zielland, welche Genehmigung oder AGG, welches Prüfergebnis. Die Aufbewahrungsfrist beträgt fünf Jahre nach Abschluss des Vorgangs.

Exportkontrollprüfung und Sanktionslistenprüfung sind unterschiedliche Prozesse

Die Prüfung von Kunden und Lieferanten gegen Sanktionslisten ist Teil der Exportkontrolle, aber nicht identisch mit ihr. Sanktionslisten enthalten Personen, Unternehmen und Schiffe, gegen die Vermögenssperren oder Bereitstellungsverbote gelten. Exportkontrolllisten enthalten Güter, die nur mit Genehmigung ausgeführt werden dürfen. Beide Prüfungen müssen parallel laufen.

Für die Sanktionslistenprüfung empfiehlt sich der Einsatz spezialisierter Dienste. Am I Compliant ist ein EU-souveräner Online-Dienst für die Sanktions-, PEP- und Handelsrisiko-Prüfung, ausgerichtet auf Industrie und Handel im DACH-Mittelstand. Unternehmen gleichen Kunden, Lieferanten und verbundene Firmen (50-Prozent-Regel für Eigentum und Kontrolle) in Sekunden gegen 200+ offizielle Sanktions-, PEP- und Kriminalitätslisten aus EU, UN, OFAC, UK und CH ab. Jede Prüfung wird als auditfestes PDF mit Prüf-URL dokumentiert; die Übertragung ist verschlüsselt und DSGVO-konform.

Die Exportkontrollprüfung erfordert zusätzlich die Klassifizierung der Güter nach den Kontrolllisten. Jedes Produkt muss einer Warennummer zugeordnet werden. Wenn das Produkt auf einer Kontrollliste steht, ist zu prüfen, ob eine Genehmigung nötig ist oder eine AGG greift. Wenn das Zielland unter Embargo steht, ist die Ausfuhr in der Regel verboten – unabhängig vom Produkt. Die Prüfung muss vor Vertragsabschluss abgeschlossen sein. Eine nachträgliche Genehmigung gibt es nicht.

Deutsch-französische Divergenzen erschweren gemeinsame Rüstungsprojekte

Die Rüstungsexportpolitik ist eines der kontroversesten Themen zwischen Deutschland und Frankreich^[7]. Während europäische Kooperationen Synergien und Einspareffekte ermöglichen können, besteht Uneinigkeit über die Exportorientierung gemeinsamer Rüstungsprojekte. „Zukünftige europäische Rüstungsprojekte von vornherein als Exportschlager darzustellen, halten wir hingegen für das falsche Ziel"^[7], argumentieren deutsche Vertreter. Frankreich vertritt eine liberalere Exportpolitik, Deutschland fordert strengere Kontrollen bei der Wahl potentieller Käufer^[7].

Für Unternehmen, die an deutsch-französischen Rüstungsprojekten beteiligt sind, bedeutet das: Exportgenehmigungen können zum politischen Streitpunkt werden. Selbst wenn die technischen Voraussetzungen erfüllt sind, kann eine Genehmigung aus politischen Gründen verweigert werden. „Mit neuen Abhängigkeiten von unsicheren, diktatorischen Regimen konterkarieren wir die Sinnhaftigkeit einer europäischen Sicherheitspolitik. Daher braucht es Vertrauen durch gemeinsame Kontrollen und Regeln"^[7], heißt es in einer Erwiderung der Bundesakademie für Sicherheitspolitik.

Die Divergenz zeigt: Exportkontrolle ist keine rein technische Compliance-Aufgabe, sondern ein politisch geprägtes Feld. Unternehmen müssen politische Entwicklungen beobachten und in ihre Risikoanalyse einbeziehen.

Welche konkreten Maßnahmen sollten Unternehmen jetzt ergreifen?

Die Doppelstrategie aus Verschärfung und Vereinfachung schafft eine wachsende Compliance-Herausforderung^[3]. Unternehmen im Außenwirtschaftsverkehr sollten folgende Maßnahmen ergreifen:

ICP etablieren oder aktualisieren. Ein nachweislich implementiertes ICP reduziert das Haftungsrisiko und kann im Sanktionsfall strafmildernd wirken^[4].

Ausfuhrverantwortlichen benennen. Der AV muss direkte Berichtswege zur Geschäftsführung haben und Vetorecht bei kritischen Ausfuhren^[6].

Risikoanalyse laufend aktualisieren. Neue Produkte, neue Märkte, geänderte Kontrolllisten erfordern eine Anpassung der Risikoanalyse^[6].

AGG-Nutzung prüfen. Seit Februar 2026 erweiterte Allgemeine Genehmigungen können Genehmigungsverfahren beschleunigen^[3].

Lieferkettenrisiken systematisch prüfen. Sanktions-, PEP- und Handelsrisiko-Prüfung vor Vertragsabschluss durchführen und dokumentieren.

Dokumentation lückenlos führen. Aufbewahrungsfrist fünf Jahre nach Abschluss des Vorgangs^[6].

Die wirtschaftliche Erholung Deutschlands nach der Rezession 2024 erfolgte moderat: Das reale BIP wuchs 2025 um 0,24 Prozent, nach minus 0,5 Prozent im Vorjahr^[8]. Die Inflation lag 2025 bei 2,17 Prozent^[8]. Die EU insgesamt wuchs 2025 um 1,54 Prozent bei einer Inflation von 2,47 Prozent^[8]. In diesem Umfeld ist Exportkontrolle kein Bremsklotz, sondern eine Voraussetzung für rechtssichere Geschäfte. Wer die Regeln ignoriert, riskiert nicht nur Strafen, sondern den Verlust der Exportgenehmigung – und damit der Geschäftsgrundlage.

Fazit

Die EU-Exportkontrolle befindet sich 2026 in einem Spagat: Sicherheitspolitische Verschärfungen bei Dual-Use-Gütern treffen auf nationale Vereinfachungen bei Genehmigungsverfahren. Für Unternehmen bedeutet das eine dauerhafte Compliance-Aufgabe, die tiefes Produktwissen, laufende Risikoanalyse und lückenlose Dokumentation erfordert. Ein wirksames ICP ist kein bürokratischer Selbstzweck, sondern ein rechtlich relevantes Instrument zur Risikoreduzierung. Die Verantwortung liegt beim Unternehmen – unabhängig von Größe oder Branche. Wer die Regeln ignoriert, riskiert nicht nur Strafen, sondern die Geschäftsgrundlage selbst.

Häufig gestellte Fragen

Was sind Dual-Use-Güter im Kontext der EU-Exportkontrolle?

Dual-Use-Güter sind Produkte, Technologien oder Software, die sowohl zivil als auch militärisch genutzt werden können. Die EU-Dual-Use-Verordnung (VO (EU) 2021/821) legt fest, welche Güter unter Kontrolle stehen. Beispiele sind Halbleiter, Quantencomputer, künstliche Intelligenz, bestimmte Chemikalien und Fertigungsanlagen. Die Kontrolllisten ändern sich laufend und werden zunehmend präziser.

Welche Vorteile bieten Allgemeine Genehmigungen (AGG) für Unternehmen?

AGG erlauben bestimmte Ausfuhren ohne Einzelantrag, wenn die Voraussetzungen erfüllt sind. Unternehmen registrieren sich einmalig beim BAFA, prüfen vor jeder Ausfuhr die AGG-Bedingungen und dokumentieren die Lieferung. Das bedeutet keine Wartezeit und keine Einzelfallprüfung durch die Behörde. Die Erweiterung ab Februar 2026 betrifft vor allem Ausfuhren in NATO-Staaten, EU-Mitgliedstaaten und ausgewählte Drittländer mit hohem Vertrauensniveau.

Ist ein innerbetriebliches Compliance-Programm (ICP) für mein Unternehmen Pflicht?

Ein ICP ist nicht gesetzlich vorgeschrieben, aber rechtlich relevant. Das BAFA definiert sechs Kriterien, die ein wirksames ICP erfüllen muss. Ein nachweislich implementiertes ICP kann im Sanktionsfall strafmildernd gewertet werden und das Risiko persönlicher Haftung reduzieren. Die Prüfpflicht gilt größenunabhängig für jedes Unternehmen im Außenwirtschaftsverkehr.

Welche Strafen drohen bei Verstößen gegen die Exportkontrolle?

Verstöße gegen das Außenwirtschaftsgesetz (AWG) sind nach § 18 AWG strafbar. Die Strafen reichen von Geldbußen bis zu Freiheitsstrafen. Wer die Regeln ignoriert, riskiert nicht nur Strafen, sondern den Verlust der Exportgenehmigung – und damit der Geschäftsgrundlage.

Wie unterscheidet sich die Exportkontrollprüfung von der Sanktionslistenprüfung?

Sanktionslisten enthalten Personen, Unternehmen und Schiffe, gegen die Vermögenssperren oder Bereitstellungsverbote gelten. Exportkontrolllisten enthalten Güter, die nur mit Genehmigung ausgeführt werden dürfen. Beide Prüfungen müssen parallel laufen. Die Exportkontrollprüfung erfordert zusätzlich die Klassifizierung der Güter nach den Kontrolllisten und die Prüfung, ob eine Genehmigung nötig ist oder eine AGG greift.