Zum Inhalt springen

Übersicht

EU-Regeln, die bei Ihnen ankommen

Die meisten EU-Regeln nennen Unternehmen in Südamerika nicht ausdrücklich. Ihre Kunden in der EU müssen sie aber einhalten und geben die Anforderungen über Verträge, Fragebögen und Audits an Sie weiter.

Regeln9
Nächste FristEUDR, 30.12.2026
Gilt fürExporteure und Dienstleister

EU-Regel · Cybersicherheit

NIS2

Was NIS2 für IT-Dienstleister, Softwarehäuser und Industrielieferanten aus Südamerika bedeutet: Pflichten, Meldefristen und Nachweise für EU-Kunden.

EU-Regel · Finanzsektor

DORA

DORA verpflichtet EU-Banken und Versicherer, ihre IT-Dienstleister streng zu prüfen. Welche Klauseln und Nachweise Anbieter aus Südamerika brauchen.

EU-Regel · Datenschutz

DSGVO

Wann die DSGVO für Firmen in Südamerika gilt, was Angemessenheit für Argentinien, Brasilien und Uruguay bedeutet und welche Verträge EU-Kunden verlangen.

EU-Regel · Künstliche Intelligenz

KI-Verordnung

Wann die KI-Verordnung für Softwarefirmen aus Südamerika gilt, welche Fristen nach dem Digital Omnibus gelten und welche Nachweise EU-Kunden verlangen.

EU-Regel · Produktsicherheit

Cyber Resilience Act

Der CRA gilt für vernetzte Produkte und Software in der EU: Meldepflichten seit 11.09.2026, alle Pflichten ab 11.12.2027. Was Hersteller tun müssen.

EU-Regel · Lieferkette

EUDR

EUDR ab 30.12.2026: Was Exporteure von Soja, Rind, Kaffee, Kakao, Holz, Kautschuk und Palmöl aus Südamerika liefern müssen, mit Länder-Einstufung.

EU-Regel · Klima und Zoll

CBAM

CBAM gilt seit 01.01.2026 endgültig. Welche Emissionsdaten Hersteller von Stahl, Aluminium, Dünger und Wasserstoff aus Südamerika liefern müssen.

EU-Regel · Nachhaltigkeit

CSDDD und CSRD

CSDDD und CSRD nach dem Omnibus I: neue Schwellen, Fristen bis 2029 und welche Daten EU-Kunden von Lieferanten aus Südamerika verlangen dürfen.

EU-Regel · Menschenrechte

Zwangsarbeitsverordnung

Ab 14.12.2027 verbietet die EU Produkte aus Zwangsarbeit, ohne Schwellenwerte. Was Exporteure aus Südamerika an Nachweisen vorbereiten sollten.

Kurz erklärt

Auf dieser Seite finden Sie neun EU-Regeln, nach denen Einkäufer in Europa heute fragen. Jede Unterseite erklärt, wen die Regel in Südamerika trifft, ab wann sie gilt, welche Nachweise EU-Kunden verlangen und wie Sie anfangen. Die Angaben stützen sich auf das Amtsblatt der EU und die Seiten der Kommission. Für Ihr eigenes Land vergleichen die Länderseiten das heimische Recht mit dem der EU, zum Beispiel für Brasilien, Argentinien oder Chile.

Direkt oder über Ihre Kunden

Einige Regeln gelten für Sie unmittelbar, sobald Sie auf dem EU-Markt tätig sind. Die DSGVO greift, wenn Sie Personen in der EU etwas anbieten. Die KI-Verordnung und der Cyber Resilience Act gelten für Anbieter und Hersteller unabhängig vom Sitz. Bei den übrigen Regeln ist Ihr EU-Kunde verpflichtet. Er kann sie aber nur erfüllen, wenn Sie liefern: Geodaten für die EUDR, Emissionswerte für CBAM, Sicherheitsnachweise für NIS2 und DORA.

Die wichtigsten Fristen

DatumWas gilt
seit 01.01.2026CBAM, endgültige Phase
seit 11.09.2026Cyber Resilience Act, Meldepflichten
30.12.2026EUDR für große und mittlere Unternehmen
02.12.2027KI-Verordnung, Hochrisiko-Systeme nach Anhang III
11.12.2027Cyber Resilience Act, alle Pflichten
14.12.2027Zwangsarbeitsverordnung
26.07.2029CSDDD

Und das Handelsabkommen?

Das EU-Mercosur-Abkommen senkt seit 01.05.2026 Zölle für Argentinien, Brasilien, Paraguay und Uruguay. Von diesen Regeln befreit es nicht. Dasselbe gilt für die Abkommen mit Chile, Kolumbien, Peru und Ecuador.

So gehen Sie vor

Beginnen Sie mit den Regeln, die Ihre Branche betreffen: Agrar und Lebensmittel mit EUDR und Zwangsarbeit, Industrie mit CBAM und CRA, IT und Software mit NIS2, DORA, DSGVO und KI-Verordnung. Viele Nachweise überschneiden sich. Ein Zertifikat nach ISO/IEC 27001 oder ISO 14001 beantwortet Fragen zu mehreren Regeln auf einmal. Die Nachweise selbst lassen sich in einer GRC-Plattform wie Sightadel zusammenführen, und für Sicherheitsfragebögen kommt ein Bericht von veyrisk über Ihre von außen sichtbaren Systeme dazu. Welche Regeln in Ihrem Fall zählen, zeigt der kostenlose EU-Readiness-Check.

FAQ

Muss ich alle neun Regeln erfüllen?
Nein. Welche gelten, hängt von Branche, Produkt und Kunden ab. Ein Softwarehaus hat mit EUDR nichts zu tun, ein Sojaexporteur kaum mit DORA.
Befreit das EU-Mercosur-Abkommen von diesen Regeln?
Nein. Das Abkommen regelt Zölle und Ursprung. Die EU-Regeln gelten für Waren aus allen Ländern.
Wo fange ich an?
Beim EU-Readiness-Check. Er zeigt in zehn Minuten, welche Regeln für Sie zählen und wo Lücken sind.
Welche Werkzeuge helfen, mehrere Regeln gleichzeitig zu bedienen?
Für NIS2, DORA, DSGVO und die KI-Verordnung bringt Sightadel eigene Regelwerke mit. Für EUDR, CBAM, CSDDD oder den CRA gibt es dort keine fertigen Vorlagen, Aufgaben, Nachweise und Lieferantenbewertungen lassen sich aber ebenso verwalten. Die Plattform wird in Deutschland entwickelt und gehostet.
Quellen · Stand: 11. Oktober 2026
  1. EUR-Lex: Amtsblatt und Rechtsakte der EU
  2. Europäische Kommission: Handelsbeziehungen mit dem Mercosur

Allgemeine Informationen, keine Rechtsberatung. Maßgeblich sind die amtlichen Texte.