Estland:
Was Kunden von Lieferanten erwarten

Estland als Markt für Südamerika

Als Absatzmarkt für Agrarwaren aus Südamerika ist Estland klein. Wein, Obst, Kaffee und Fleisch kommen meist über Großhändler, die mehrere baltische Länder oder auch Finnland beliefern. Interessanter ist das Land für Dienstleister: Behörden und Unternehmen arbeiten weitgehend digital, und Software wird oft mit Partnern im Ausland entwickelt. Ein Team in Montevideo oder Córdoba, das für einen Kunden in Tallinn programmiert, fällt dort nicht auf.

Der größte Frachthafen ist Muuga, rund 17 Kilometer östlich von Tallinn. Er gehört zum Port of Tallinn und hat ein Containerterminal. Ware aus Südamerika kommt in der Regel über einen Umschlaghafen in Westeuropa und dann per Zubringerschiff in die Ostsee.

Was überall in der EU gleich ist und was national gilt

Zoll und Produktrecht sind EU-weit gleich. Seit dem 01.05.2026 wird der Handelsteil des EU-Mercosur-Abkommens vorläufig angewendet. Wenn Ihre Ware in Rotterdam in den zollrechtlich freien Verkehr kommt, ist sie danach auch in Estland EU-Ware. Die Einzelheiten stehen im Leitfaden zum Export in die EU.

National geregelt sind die Sprache der Verbraucherinformationen (Estnisch), die Mehrwertsteuer (Normalsatz 24 %) und die Verpackungen. Estland führt ein Verpackungsregister nach dem Verpackungsgesetz (pakendiseadus); meldepflichtig ist, wer verpackte Ware in Estland in Verkehr bringt, also meist Ihr Importeur. Seit dem 12.08.2026 gilt außerdem die EU-Verpackungsverordnung (EU) 2025/40.

NIS2 in Estland

Estland hat kein neues Gesetz geschrieben, sondern das bestehende Cybersicherheitsgesetz (Küberturvalisuse seadus, KüTS) geändert. Die Änderung wurde im Riigi Teataja am 30.12.2025 verkündet und gilt seit dem 01.01.2026. Betroffene Unternehmen mussten sich binnen drei Monaten über das Staatsportal eesti.ee melden. Für die volle Umsetzung der Pflichten gilt eine Übergangszeit von drei Jahren; Meldepflichten und Registrierung gelten bereits.

Zuständig für fast alles ist die Behörde für das staatliche Informationssystem (Riigi Infosüsteemi Amet, RIA). Sie ist Aufsicht, zentrale Anlaufstelle und CSIRT; Vorfälle bearbeitet ihr Team CERT-EE. Die Fristen folgen der Richtlinie: Erstmeldung spätestens nach 24 Stunden, Vorfallmeldung nach 72 Stunden.

Die technischen Anforderungen stehen in der Regierungsverordnung Nr. 121. Größere Unternehmen müssen den estnischen Informationssicherheitsstandard E-ITS umsetzen oder ein gültiges Zertifikat nach ISO 27001 bei der RIA einreichen. Für alle gelten Mindestmaßnahmen in neun Bereichen, darunter ausdrücklich das Management externer Partner. Mehr zur Richtlinie auf der Seite zu NIS2.

Datenschutz und Lieferkette

Die Datenschutzaufsicht ist die Andmekaitse Inspektsioon. Sie überwacht die DSGVO in Estland. Für Dienstleister aus Südamerika heißt das konkret: Auftragsverarbeitungsvertrag, Liste der technischen und organisatorischen Maßnahmen und für Datenflüsse in Ihr Land Standardvertragsklauseln, wenn kein Angemessenheitsbeschluss besteht. Für Argentinien, Brasilien und Uruguay hat die EU Angemessenheitsbeschlüsse erlassen; dorthin dürfen Daten ohne Standardvertragsklauseln fließen. Für Chile, Kolumbien, Peru, Ecuador, Paraguay und Bolivien gibt es keinen Beschluss.

Ein eigenes Lieferkettengesetz hat Estland nicht. Estnische Unternehmen sind überwiegend zu klein für die CSDDD; Anforderungen zu Menschenrechten und Umwelt erreichen Sie eher über große Konzerne aus Skandinavien, die im Baltikum einkaufen.

Was estnische Kunden typischerweise verlangen

Bei IT-Leistungen fragen estnische Kunden früh nach Sicherheit und Datenhaltung: Wo liegen die Daten, wer hat Zugriff, wie schnell melden Sie einen Vorfall? Ein Zertifikat nach ISO 27001 hilft doppelt, weil es auch im estnischen Recht als Nachweis anerkannt ist. Für den Weg dorthin bietet Sightadel Vorlagen, Aufgaben und eine Audit-Vorbereitung; das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus. Verträge und Fragebögen sind meist auf Englisch.

Im Lebensmittelhandel gelten die üblichen Nachweise, also ein GFSI-anerkannter Standard wie IFS, BRCGS oder FSSC 22000, und bei Kaffee, Kakao, Soja, Rindfleisch und Holz die Sorgfaltspflichten der EUDR.

So gehen Sie vor:

1. Prüfen Sie, ob Ihr estnischer Kunde unter das Cybersicherheitsgesetz fällt.
2. Richten Sie einen Meldeweg ein, mit dem Sie Vorfälle sicher binnen 24 Stunden an den Kunden geben.
3. Dokumentieren Sie Ihre Maßnahmen entlang der neun Bereiche der estnischen Mindestmaßnahmen.
4. Erwägen Sie ein Zertifikat nach ISO 27001, wenn Sie mehrere Kunden in Estland betreuen.

Anlaufstellen

Eine bilaterale Handelskammer zwischen Estland und einem südamerikanischen Land haben wir nicht gefunden. Fragen Sie bei der Handelsabteilung Ihrer Botschaft, welche Vertretung für Estland zuständig ist; oft betreut sie das ganze Baltikum oder die nordischen Länder mit.

FAQ