Exportkontrolle: Was Unternehmen bei Rüstungsgeschäften beachten
AWG, Dual-Use, Exportgenehmigungen - ein Leitfaden fuer die Praxis
Die Exportkontrolle für Rüstungsgüter und sogenannte Dual-Use-Produkte ist für deutsche Unternehmen längst zur alltäglichen Herausforderung geworden. Im Jahr 2025 verschärft sich der regulatorische Rahmen weiter, während gleichzeitig die geopolitischen Spannungen – insbesondere im Kontext des Krieges in der Ukraine und der Konflikte im Nahen Osten – die Anforderungen an Exporteure kontinuierlich erhöhen. Das Außenwirtschaftsgesetz (AWG), die Außenwirtschaftsverordnung (AWV) und die EU-Dual-Use-Verordnung bilden ein komplexes Regelwerk, dessen Verletzung teuer werden kann: Bußgelder im sechsstelligen Bereich, Reputationsschäden und im schlimmsten Fall strafrechtliche Konsequenzen drohen bei Verstößen.
Ob Maschinenbauer, Chemiekonzern oder IT-Unternehmen – wer grenzüberschreitend tätig ist, kommt mit Exportkontrollen in Berührung. Gerade das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA), das als zentrale Genehmigungsbehörde fungiert, hat die Anforderungen an Compliance und Dokumentation in jüngster Zeit erheblich verschärft. Dieser Artikel bietet einen praktischen Überblick über die wichtigsten Regelungen, zeigt auf, wie Unternehmen ihre Exportprozesse rechtssicher gestalten, und gibt Antworten auf die Fragen, die in der täglichen Praxis entstehen.
Das AWG als rechtliche Grundlage: Der zentrale Rahmen für deutsche Exportkontrolle
Das Außenwirtschaftsgesetz regelt seit Jahrzehnten, welche Waren und Dienstleistungen Deutschland verlassen dürfen und unter welchen Bedingungen. Die Grundlage für die Exportkontrolle liegt dabei in einer klaren Logik: Der Staat muss sicherstellen, dass deutsche Technologien und Rüstungsgüter nicht in Länder gelangen, die politisch instabil sind, unter Sanktionsregimen stehen oder terroristische Organisationen beherbergen. Im internationalen Kontext arbeitet Deutschland dabei eng mit der Europäischen Union und den Vereinten Nationen zusammen – Sanktionslisten bestimmen maßgeblich, an wen nicht exportiert werden darf.
Das AWG unterscheidet zwischen verschiedenen Kategorien von Ausfuhren. Die restriktivsten Kontrollen gelten für Rüstungsgüter, die in der Ausfuhrliste verzeichnet sind. Hier ist generell eine explizite Genehmigung der BAFA erforderlich, bevor Waren die deutsche Grenze verlassen. Die zweite große Kategorie betrifft sogenannte Dual-Use-Güter – Produkte, die sowohl für zivile als auch für militärische Zwecke einsetzbar sind. Diese sind oft schwerer zu kontrollieren, da ein Präzisionsbauteil theoretisch für eine Fabrikanlage oder für ein Waffensystem bestimmt sein kann.
Exporteure, die sich nicht ausreichend informieren, riskieren nicht nur ihre Lizenzen, sondern auch ihre Geschäftsbeziehungen. Kunden in risikobehafteten Ländern werden zunehmend gemieden – nicht nur wegen der Gesetzeslage, sondern auch wegen des Reputationsrisikos gegenüber Investoren, Banken und Öffentlichkeit.
Konjunkturindikator: Die deutschen Rüstungsexporte erreichten 2024 nach vorläufigen Angaben des Bundeswirtschaftsministeriums einen der höchsten Werte der vergangenen Dekade. Gleichzeitig sank die Genehmigungsquote bei streng kontrollierten Drittländern merklich. Belastbare Endjahreszahlen veröffentlicht das BAFA traditionell im Frühjahr des Folgejahres.
Rüstungsliste und Dual-Use-Verordnung: Die zwei Säulen der Kontrolle
Die Ausfuhrliste: Was fällt darunter und wer kontrolliert?
Die deutsche Ausfuhrliste – Teil der Außenwirtschaftsverordnung – ist kein einfaches Dokument. Es ist ein ständig aktualisiertes, vielschichtiges Regelwerk, das zahlreiche Kategorien umfasst: Von Waffen über Munition bis hin zu Komponenten und technischen Unterlagen. Was vielen Unternehmern nicht bewusst ist: Es reichen oft Teile oder Baugruppen aus, um in den Anwendungsbereich zu fallen. Ein Unternehmen, das spezialisierte Halterungen für militärische Ausrüstungen fertigt, unterliegt denselben Genehmigungspflichten wie der Hersteller von Sprengstoffkomponenten.
Die BAFA prüft jeden Antrag einzeln. Das dauert durchschnittlich acht bis zwölf Wochen, kann aber bei kritischen Bestimmungsländern deutlich länger in Anspruch nehmen. Kriterien für die Genehmigung sind vielfältig: Ist das Bestimmungsland ein stabiler demokratischer Rechtsstaat? Besteht ein Risiko der Umleitung an Dritte? Gibt es Hinweise auf Verbindungen zu sanktionierten Personen oder Organisationen?
Besonders wichtig ist dabei das Endnutzerdokument (End-User Certificate, EUC). Käufer aus bestimmten Ländern müssen verbindlich nachweisen, dass sie tatsächlich der Endnutzer sind und die Ware nicht weiterveräußern oder -geben. Je kritischer das Bestimmungsland, desto höher die Anforderungen an Verifizierung und Nachvollziehbarkeit. Während ein Export nach Schweden oder in die Niederlande zügig genehmigt wird, können Lieferungen in politisch sensible Regionen intensive Prüfverfahren auslösen.
Dual-Use-Güter und die EU-Verordnung: Das Grauzonen-Problem
Noch komplexer wird es bei Dual-Use-Produkten. Die EU-Dual-Use-Verordnung (EU) 2021/821, die seit September 2021 gilt und die ältere Verordnung (EG) Nr. 428/2009 ablöst, reguliert Waren, Software und Technologien, die potenziell für die Entwicklung von Massenvernichtungswaffen, Trägersystemen oder militärischer Überwachung missbraucht werden könnten. Ein Hochleistungsprozessor kann genauso betroffen sein wie bestimmte Chemikalien, Drohnenkomponenten oder Verschlüsselungssoftware.
Die Verordnung führt zudem den Tatbestand der „Catch-All-Klausel" ein: Selbst wenn ein Produkt nicht explizit auf einer Kontrollliste steht, kann eine Genehmigungspflicht entstehen, wenn der Exporteur weiß oder Grund zur Annahme hat, dass die Ware für militärische Endverwendungen in problematischen Ländern bestimmt ist. Diese Regelung stellt Compliance-Abteilungen vor erhebliche Herausforderungen, denn sie erfordert eine proaktive Risikoeinschätzung – nicht nur eine passive Listenkontrolle.
Praktische Compliance: Was Unternehmen konkret tun müssen
Theorie und Praxis klaffen im Exportkontrollrecht oft auseinander. Die folgenden Maßnahmen sind für exportierende Unternehmen in Deutschland rechtlich geboten und operativ unverzichtbar.
| Maßnahme | Rechtsgrundlage | Zuständigkeit im Unternehmen | Typische Frist / Turnus |
|---|---|---|---|
| Klassifizierung aller Exportgüter (AL- und EG-Nummern) | AWV, EU-Dual-Use-VO 2021/821 | Exportkontrollbeauftragter, Rechtsabteilung | Vor jedem erstmaligen Export, bei Produktänderungen |
| Screening von Geschäftspartnern gegen Sanktionslisten (EU, UN, OFAC) | EU-Sanktionsverordnungen, AWG § 4 | Compliance, Vertrieb | Vor Vertragsabschluss, laufend bei Bestandskunden |
| Einholung von Ausfuhrgenehmigungen bei der BAFA | AWG § 8, AWV §§ 74 ff. | Exportkontrollbeauftragter | Vor jeder genehmigungspflichtigen Lieferung |
| Anforderung und Archivierung von End-User Certificates | AWV, BAFA-Merkblätter | Vertrieb, Exportkontrolle | Bei jeder Lieferung an Drittländer mit erhöhtem Risiko |
| Interne Exportkontrollrichtlinie (ICP – Internal Compliance Programme) | BAFA-Empfehlung, EU-Leitlinien | Geschäftsführung, Compliance | Jährliche Überprüfung und Aktualisierung |
| Schulung aller exportrelevanten Mitarbeiter | Organisationspflichten nach AWG | HR, Exportkontrollbeauftragter | Mindestens einmal jährlich |
| Aufbewahrung exportrelevanter Unterlagen | AWV § 95, HGB § 257 | Buchhaltung, Exportkontrolle | Mindestens zehn Jahre |
Der Exportkontrollbeauftragte: Pflicht oder Kür?
Formal schreibt das deutsche Recht keinen zwingenden „Exportkontrollbeauftragten" vor. In der Praxis jedoch – und nach den Maßstäben der BAFA – ist die Benennung einer klaren internen Zuständigkeit für Unternehmen ab einer gewissen Exportintensität faktisch unumgänglich. Wer bei einer BAFA-Prüfung keine klar definierte Verantwortlichkeit nachweisen kann, riskiert die Einstufung als strukturell nicht compliant. Das hat unmittelbare Folgen für laufende und künftige Genehmigungsverfahren.
Größere Konzerne unterhalten eigene Exportkontrollabteilungen mit spezialisierten Juristen und Zollfachleuten. Mittelständische Betriebe greifen häufig auf externe Berater zurück oder schulen einen bestehenden Mitarbeiter entsprechend. Entscheidend ist in beiden Fällen, dass die Funktion mit ausreichenden Ressourcen, Weisungsbefugnissen und Zugang zur Geschäftsführung ausgestattet ist. Ein Exportkontrollbeauftragter, der keine Lieferung stoppen kann, ist rechtlich wertlos.
Sanktionen und Strafverfolgung: Was bei Verstößen droht
Die Konsequenzen bei Exportkontrollverstößen sind erheblich und werden von deutschen Behörden konsequent verfolgt. Das Spektrum reicht von Bußgeldern über den Widerruf von Genehmigungen bis hin zu Freiheitsstrafen. § 17 AWG sieht für vorsätzliche Verstöße gegen Embargovorschriften Freiheitsstrafen von bis zu fünf Jahren vor, in besonders schweren Fällen bis zu fünfzehn Jahren. Fahrlässige Verstöße können mit Bußgeldern von bis zu 500.000 Euro geahndet werden.
Hinzu kommen mögliche US-amerikanische Sekundärsanktionen: Unternehmen, die gegen US-Exportkontrollrecht (EAR) oder OFAC-Sanktionen verstoßen – auch wenn sie außerhalb der USA ansässig sind –, riskieren den Ausschluss vom US-Markt und von US-Dollar-Transaktionen. Für international tätige deutsche Konzerne ist diese extraterritoriale Wirkung amerikanischen Rechts seit Jahren ein zentrales Compliance-Thema.
Urteil mit Signalwirkung: Das Landgericht München verurteilte 2022 einen deutschen Maschinenbauer wegen unerlaubter Lieferung von Dual-Use-Gütern in eine Sanktionsregion zu einer Geldstrafe im siebenstelligen Bereich. Das Gericht betonte ausdrücklich, dass fehlende interne Kontrollstrukturen strafschärfend gewertet wurden. Der Fall gilt seither als Referenzentscheidung für die Strafzumessung bei Exportkontrollverstößen.
Besondere Herausforderung: Technologietransfer und Cloud-Dienste
Ein oft unterschätzter Bereich der Exportkontrolle ist der sogenannte immaterielle Technologietransfer. Wer einem ausländischen Mitarbeiter oder Kunden Zugang zu kontrollierten technischen Unterlagen gewährt – per E-Mail, über eine Cloud-Plattform oder im Rahmen einer Schulung –, führt unter Umständen eine genehmigungspflichtige Ausfuhr durch. Das gilt auch dann, wenn keine physische Ware das Land verlässt.
Mit der zunehmenden Nutzung von Cloud-Diensten und kollaborativen Softwareplattformen entstehen neue Risiken: Sind Server im Ausland gehostet? Haben Nutzer aus Drittländern Zugriff auf technische Daten? Greifen US-amerikanische Anbieter auf Daten zu, die eigentlich exportkontrollrelevant sind? Diese Fragen sind für Compliance-Abteilungen noch nicht abschließend gelöst und Gegenstand laufender behördlicher Klärungsverfahren auf europäischer Ebene.
Ausblick: Verschärfung des Rahmens bis 2026
Die politischen Signale aus Brüssel und Berlin zeigen klar in eine Richtung: strengere Kontrollen, engere Kooperation mit NATO-Partnern, schnellere Reaktion auf neue Bedrohungslagen. Die Europäische Kommission arbeitet an einer Überarbeitung der Dual-Use-Verordnung, die voraussichtlich ab 2026 greifen soll und unter anderem strengere Anforderungen an den Technologietransfer sowie erweiterte Catch-All-Klauseln vorsieht. Für Unternehmen bedeutet das: Wer jetzt investiert – in Prozesse, Systeme und Fachkompetenz –, steht beim nächsten Regulierungsschub deutlich besser da als jene, die das Thema auf die lange Bank schieben.
Exportkontrolle ist kein bürokratisches Randthema, sondern ein strategisches Risikomanagementfeld. Die Unternehmen, die das verstanden haben, behandeln Compliance nicht als Kostenstelle, sondern als Wettbewerbsvorteil: Wer schnell und zuverlässig genehmigungsfähig ist, gewinnt Aufträge. Wer Verstöße riskiert, verliert am Ende mehr als nur eine Lizenz.
