Kroatien:
Erster bei NIS2

Kroatien als Markt für Südamerika

Kroatien ist ein kleiner Markt mit starkem Tourismus, Lebensmittelindustrie, Schiffbau und Pharma. Hotels und Gastronomie an der Küste kaufen Lebensmittel, Getränke und Ausstattung ein, oft über Großhändler. Für südamerikanische Anbieter sind deshalb Kaffee, Fleisch, Fisch, Früchte und Wein interessant, daneben Software und Dienstleistungen. Mit Chile und Argentinien verbinden Kroatien große Gemeinschaften kroatischer Herkunft, die oft auch geschäftliche Kontakte pflegen. Zahlen zum Handel mit Ihrem Land liefert die Außenhandelsdatenbank von Eurostat (Comext).

Der wichtigste Containerhafen ist Rijeka. Dort ist mit Rijeka Gateway ein neues Containerterminal entstanden. Für Massengut ist auch Ploče im Süden wichtig. Übersee-Ware kommt meist mit Umladung im Mittelmeer an; ein Teil erreicht Kroatien auch per Bahn oder Lkw aus Koper, Triest oder Häfen im Norden.

Was überall in der EU gleich ist und was national gilt

Zoll und Produktrecht sind in der EU einheitlich. Die Grundlagen stehen im Leitfaden Exportieren in die EU.

Diese Punkte regelt Kroatien selbst:

• Sprache: Verbraucherinformationen, Etiketten und Anleitungen werden auf Kroatisch erwartet. Klären Sie mit Ihrem Importeur, wer übersetzt und etikettiert.
• Verpackung: Für Getränkeverpackungen gibt es ein Pfandsystem, das der staatliche Umweltfonds (Fond za zaštitu okoliša i energetsku učinkovitost) organisiert. Hersteller und Importeure verpackter Ware haben Melde- und Gebührenpflichten. Seit dem 12.08.2026 gilt zusätzlich die EU-Verpackungsverordnung (EU) 2025/40.
• Steuern und Währung: Der Normalsatz der Mehrwertsteuer liegt bei 25 %. Kroatien zahlt seit dem 01.01.2023 in Euro.
• Behörden: Der Zoll (Carinska uprava) gehört zum Finanzministerium.

Zur Mehrwertsteuer: Für Waren zahlt der Importeur die Einfuhrumsatzsteuer beim Zoll und zieht sie später als Vorsteuer ab. Dienstleistungen an kroatische Unternehmen, etwa die Buchungssoftware einer Hotelkette, stellen Sie ohne kroatische Steuer in Rechnung; Ihr Kunde führt sie selbst ab (Umkehr der Steuerschuld nach Art. 196 der Mehrwertsteuerrichtlinie). Prüfen Sie die Umsatzsteuer-Identifikationsnummer im Register VIES der Kommission. Wer an Verbraucher verkauft, etwa über einen eigenen Onlineshop, braucht dagegen meist eine steuerliche Registrierung in der EU.

NIS2 in Kroatien

Kroatien war das erste EU-Land mit einem Gesetz zu NIS2. Der Zakon o kibernetičkoj sigurnosti wurde in den Narodne novine Nr. 14/2024 veröffentlicht und gilt seit dem 15.02.2024. Die Details stehen in der Uredba o kibernetičkoj sigurnosti (NN 135/2024), unter anderem ein Katalog von Sicherheitsmaßnahmen und die Meldeschwellen.

Das kroatische Modell unterscheidet sich vom Rest der EU in einem Punkt. Unternehmen müssen sich nicht selbst einstufen und registrieren. Die zuständigen Behörden stufen sie per Bescheid als wesentliche (ključni) oder wichtige (važni) Einrichtung ein, und erst ab dieser Mitteilung gelten die Pflichten. Ende des zweiten Quartals 2026 waren laut dem Nationalen Zentrum für Cybersicherheit 798 Unternehmen und Stellen eingestuft, davon 162 als wesentlich. Die Einstufung läuft weiter.

Zentrale Stelle ist das Nacionalni centar za kibernetičku sigurnost (NCSC-HR) bei der Sicherheits- und Nachrichtenagentur SOA. Für einzelne Sektoren wie Banken, Forschung und Bildung ist das Nationale CERT bei CARNET zuständig. Vorfälle werden über die nationale Plattform PiXi gemeldet. Kroatien hat außerdem einen zusätzlichen Sektor erfasst: das Bildungssystem.

Was heißt das für Sie? Ihr Kunde weiß genau, ob er betroffen ist, denn er hat einen Bescheid. Fragen Sie danach. Ist er eingestuft, wird er Sie als Dienstleister in seine Risikobewertung einbeziehen und Meldepflichten, Zugriffsregeln und Nachweise vertraglich festlegen.

Bereiten Sie eine kurze Mappe vor: Kontaktperson für Vorfälle, Liste der Unterauftragnehmer, Regeln für Zugänge und Belege für Updates und Datensicherungen. Statt einer Mappe, die nach einem Jahr veraltet ist, können Sie diese Punkte auch in Sightadel als Nachweise mit Aufgaben und Zuständigen führen.

Datenschutz und Lieferkette

Es gilt die DSGVO. Aufsichtsbehörde ist die Agencija za zaštitu osobnih podataka (AZOP) in Zagreb. Für Auftragsverarbeitung brauchen Sie einen Vertrag nach Art. 28 DSGVO; für Übermittlungen in ein Land ohne Angemessenheitsbeschluss Standardvertragsklauseln.

Ein nationales Lieferkettengesetz hat Kroatien nicht. Die EU-Regeln stehen auf der Seite zur CSDDD.

Was kroatische Kunden typischerweise verlangen

Großhändler und Handelsketten, die Hotels und Supermärkte beliefern, fragen nach Zertifikaten wie IFS oder BRCGS (Lebensmittelsicherheit). Wer Rindfleisch aus Paraguay oder Kaffee aus Brasilien liefert, sollte außerdem die Nachweise zur EUDR bereithalten.

Industriekunden erwarten in der Regel ISO 9001. IT-Dienstleister werden nach ISO 27001 gefragt, vor allem von eingestuften Einrichtungen wie Energieversorgern, Krankenhäusern oder Banken.

Anlaufstellen

• Die Hrvatska gospodarska komora (HGK) ist die nationale Wirtschaftskammer. Sie arbeitet in Südamerika mit Partnern wie der kroatisch-argentinischen Industrie- und Handelskammer in Buenos Aires zusammen.
• Die kroatischen Botschaften in Südamerika vermitteln Kontakte zu Behörden und Verbänden.
• Das Enterprise Europe Network hat Kontaktstellen in Kroatien.
• Für Einfuhr und Tarife ist die Carinska uprava zuständig.

FAQ