Bolivien:
Was EU-Kunden erwarten

Überblick: Handel mit der EU

Bolivien liefert vor allem Rohstoffe und Agrarprodukte nach Europa, etwa Erze aus dem Altiplano, Paranüsse aus dem Amazonasgebiet um Riberalta und Quinoa. Eine Aufschlüsselung nur für Bolivien veröffentlicht die Kommission nicht. Für die Andenländer insgesamt nennt sie für 2025 Agrarprodukte, mineralische Erzeugnisse und Fischerei als größte Gruppen.

Bolivien hat kein Handelsabkommen mit der EU. Zollvorteile gibt es über das Allgemeine Präferenzsystem der EU einschließlich der Sonderregelung APS+ für nachhaltige Entwicklung und gute Regierungsführung. Diese Präferenzen sind an die Einhaltung internationaler Übereinkommen zu Menschenrechten, Arbeit und Umwelt geknüpft.

Datenschutz im Vergleich zur DSGVO

Ein allgemeines Datenschutzgesetz hat Bolivien nicht. Geschützt wird die Privatsphäre über die Verfassung, die eine eigene Klage zum Schutz der Privatsphäre kennt (Acción de Protección de Privacidad, vergleichbar dem Habeas Data anderer Länder), und über das Verfassungsprozessrecht. Entwürfe für ein Datenschutzgesetz wurden diskutiert, verkündet ist keiner. Es gibt deshalb keine Datenschutzbehörde und keine gesetzliche Meldepflicht für Datenpannen.

Die DSGVO ist davon unabhängig. Sie gilt für Sie direkt, wenn Sie Waren oder Dienste gezielt Personen in der EU anbieten. Und sie gilt über den Vertrag, wenn Sie für einen EU-Kunden Daten verarbeiten.

Einen Angemessenheitsbeschluss der EU gibt es nicht. Für jede Übermittlung personenbezogener Daten nach Bolivien braucht Ihr EU-Kunde Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und eine Transfer-Folgenabschätzung. In dieser Abschätzung prüft er, ob das bolivianische Recht den Schutz der Daten untergräbt. Weil ein Datenschutzgesetz fehlt, wird er zusätzliche technische Maßnahmen verlangen, etwa Verschlüsselung und strenge Zugriffsregeln.

Cybersicherheit im Vergleich zu NIS2

Bolivien hat kein Cybersicherheitsgesetz. Vorgaben zur Informationssicherheit gelten vor allem für die öffentliche Verwaltung. Das Notfallteam CGII (Centro de Gestión de Incidentes Informáticos) gehört zur staatlichen Agentur für E-Government und IKT, der AGETIC. Im Finanzsektor stellt die Aufsichtsbehörde ASFI eigene Anforderungen an die Informationssicherheit.

Mit NIS2 ist das nicht vergleichbar. NIS2 verpflichtet in der EU mittlere und große Unternehmen aus 18 Sektoren zu Risikomanagement, Lieferkettensicherheit und festen Meldefristen. Ihre EU-Kunden müssen diese Pflichten erfüllen und reichen sie per Vertrag an ihre Lieferanten weiter, also auch an Sie.

Wer Geräte mit Software oder Netzwerkanschluss in die EU verkauft, fällt außerdem unter den Cyber Resilience Act.

Meldefristen im Vergleich

Weil das Heimatrecht nichts vorgibt, gilt die Frist aus Ihrem Vertrag. EU-Kunden verlangen meist eine Meldung binnen 24 bis 48 Stunden. Legen Sie fest, wer meldet und welche Angaben die erste Meldung enthält.

Behörden, CSIRT, Akkreditierungsstelle

Was EU-Kunden typischerweise verlangen

Wo das Gesetz schweigt, zählen Zertifikate und Belege. Ein Exporteur von Paranüssen braucht Lebensmittelzertifikate nach IFS, BRCGS oder FSSC 22000 und lückenlose Rückverfolgbarkeit. Bergbauunternehmen werden nach Umwelt- und Arbeitsstandards gefragt, oft mit Verweis auf ISO 14001 und die europäischen Sorgfaltspflichten in der Lieferkette. Rinder, Soja und Holz aus dem Tiefland fallen unter die EUDR.

Dienstleister, die Daten für EU-Kunden verarbeiten, bekommen Standardvertragsklauseln, einen Sicherheitsfragebogen und häufig die Frage nach ISO 27001. Eine GRC-Plattform wie Sightadel hilft, Richtlinien, Risiken und Nachweise an einem Ort zu führen, wenn kein Gesetz die Struktur vorgibt.

In der Transfer-Folgenabschätzung muss Ihr EU-Kunde beschreiben, wer in Bolivien auf die Daten zugreifen könnte und wie er sie schützt. Dafür fragt er Sie nach Speicherorten, Verschlüsselung, Zugriffsrechten, Protokollen und dem Umgang mit behördlichen Auskunftsersuchen. Halten Sie diese Angaben schriftlich bereit. Ein Dokument, das Sie mehreren Kunden geben können, spart Wochen an Abstimmung.

Ein sinnvoller Einstieg für bolivianische Unternehmen:

1. Klären Sie, welche Ihrer Kunden in der EU sitzen und welche EU-Regeln für deren Einkauf gelten.
2. Schreiben Sie ein eigenes Datenschutzkonzept nach dem Vorbild der DSGVO, mit Verarbeitungsverzeichnis und Löschregeln. Vorlagen dafür bietet etwa Sightadel, das die DSGVO als Regelwerk führt.
3. Legen Sie eine Meldefrist für Vorfälle fest und bestimmen Sie, wer meldet.
4. Prüfen Sie für Agrar- und Holzexporte, ob die EUDR greift, und sammeln Sie Geodaten.
5. Wählen Sie das Zertifikat, das Ihre Kunden am häufigsten verlangen, und planen Sie das Audit mit einer anerkannten Stelle.

Ihre Lücken zeigt der kostenlose EU-Readiness-Check.

Abkommen mit der EU

Bolivien ist seit 2024 Vertragsstaat des Mercosur. Die Ratifikationsurkunde zum Beitrittsprotokoll hat es am 08.07.2024 in Asunción hinterlegt (Ley 1567 vom 04.07.2024), 30 Tage danach trat der Beitritt in Kraft. Für die Übernahme von Mercosur-Recht und Gemeinsamem Außenzoll hat Bolivien eine Übergangszeit von bis zu vier Jahren. Am EU-Mercosur-Abkommen, das seit dem 01.05.2026 mit Argentinien, Brasilien, Paraguay und Uruguay vorläufig angewendet wird, ist Bolivien nicht beteiligt. Die Zollvorteile daraus gelten für bolivianische Waren also nicht.

Die Kommission weist darauf hin, dass Bolivien dem Handelsübereinkommen mit Kolumbien, Peru und Ecuador beitreten könnte. Bis auf Weiteres bleibt das APS+ der Weg in den EU-Markt.

Für die Praxis heißt das: Prüfen Sie für jede Ware den Zollsatz und die Ursprungsregel im Portal Access2Markets der Europäischen Kommission, nach Warennummer sortiert. Um die Präferenz des APS zu nutzen, müssen Exporteure in der Regel im elektronischen Register der Kommission für registrierte Ausführer (REX) eingetragen sein und eine Erklärung zum Ursprung auf der Rechnung abgeben. Ihr Importeur in der EU kennt das Verfahren meist und kann helfen. Halten Sie die Nachweise mehrere Jahre bereit, denn der Zoll kann nachträglich prüfen. Weil APS+ an Bedingungen geknüpft ist, lohnt es sich, die Berichte der Kommission zur Einhaltung durch Bolivien im Blick zu behalten.

FAQ