CBAM-Lieferantendaten: Einen belastbaren Anfrage- und Prüfprozess aufbauen

Ein Emissionswert ist noch kein verwendbarer Datensatz

Ein Stahlhändler erhält drei Dateien: einen Produktfußabdruck, eine Tabelle mit CO₂-Werten und eine freundliche Bestätigung, alles sei CBAM-konform. Trotzdem ist unklar, welches Werk die Ware hergestellt hat und auf welches Jahr sich die Zahlen beziehen. Genau hier beginnt ein belastbarer Lieferantendatenprozess. Sein Ergebnis ist keine möglichst volle Tabelle, sondern eine nachvollziehbare Entscheidung: Welche Angaben können für welchen Vorgang verwendet werden, welche fehlen und wer klärt die Abweichung? Dieser Leitfaden richtet sich an deutsche Unternehmen mit Stahlimporten in die EU und ihre Datenlieferanten.

Die übergeordnete Aufgabenmatrix für Einkauf, Zoll und Nachhaltigkeit regelt die Zuständigkeiten. Hier geht es enger um das konkrete Arbeitsergebnis: eine verständliche Anfrage, einen prüfbaren Datensatz und ein Abweichungsprotokoll. Die vorgeschlagenen Statuswerte, Antwortfristen und Freigabefelder sind betriebliche Gestaltungsvorschläge, keine amtlichen Formulare. Eine interne Plausibilitätsprüfung ersetzt weder die rechtliche Einordnung des Imports noch eine erforderliche akkreditierte Verifizierung. Diese Trennung muss bereits auf der ersten Seite Ihrer Arbeitsanweisung stehen.

Zuerst Bezugsrahmen und Datenweg festlegen

Seit dem 1. Januar 2026 gilt die CBAM-Definitivphase. Die aktuelle Kommissionsübersicht zur Definitivphase beschreibt den Rahmen; für die konkrete Ware bleiben Warencode, Einfuhrmodell und anwendbare Ausnahmen zu prüfen. Verwenden Sie deshalb alte Übergangsphasen-Dateien nicht ungeprüft weiter. Eröffnen Sie die Anfrage erst mit einem benannten Datenzweck und einem verantwortlichen Fachprüfer. Einkauf kann die Antwort koordinieren, sollte aber weder aus einer Warenbezeichnung allein die CBAM-Pflicht ableiten noch einen vom Lieferanten vorgeschlagenen Code automatisch bestätigen.

Legen Sie außerdem fest, ob tatsächliche Emissionsdaten oder einschlägige Standardwerte verwendet werden sollen und wer dies fachlich entscheidet. Die Kommissionsinformationen zur Verifizierung unterscheiden diese Wege ausdrücklich. Bei tatsächlichen Emissionen ist die unabhängige Prüfung durch entsprechend akkreditierte Verifizierer von Ihrer eigenen Eingangsprüfung zu trennen. Im Oktober 2026 sind laufende Jahresdaten außerdem nicht dasselbe wie ein abschließender, verifizierter Jahresbericht. Fragen Sie nach dem aktuellen Arbeitsstand und dem geplanten Abschluss, statt einen vorläufigen Wert schon als endgültigen Nachweis abzuzeichnen.

Die Lieferantenanfrage in sechs verständlichen Abschnitten

Beginnen Sie mit einem wiederverwendbaren Anschreiben: „Wir benötigen CBAM-Daten für die unten zugeordneten Waren und Produktionsanlagen. Bitte bestätigen Sie den zuständigen Anlagenbetreiber, den Bezugszeitraum und die verwendete Methodik. Kennzeichnen Sie vorläufige, fehlende oder abweichende Angaben ausdrücklich. Unsere interne Rückmeldefrist ist der vereinbarte Termin; falls dieser nicht erreichbar ist, nennen Sie die offene Information, eine verantwortliche Kontaktperson und einen realistischen Folgetermin.“ Ergänzen Sie Vorgangsnummer und sicheren Übermittlungsweg. Die Nachricht verlangt keine pauschale Compliance-Garantie, sondern überprüfbare Antworten auf einen abgegrenzten Bedarf.

Abschnitt eins verbindet Ihre Artikelnummer und Warenbeschreibung mit dem fachlich geprüften KN-Code. Abschnitt zwei trennt Vertragspartner, Zwischenhändler und tatsächlichen Anlagenbetreiber: Name, Standort, Land und vorhandene eindeutige Anlagenkennung gehören nicht in ein einziges Freitextfeld. Abschnitt drei bezeichnet das Produktionsjahr beziehungsweise den maßgeblichen Berichtszeitraum, die zugeordneten Waren und den Bezug zu Ihren Lieferungen. Verlangen Sie eine Erläuterung, wenn eine Lieferung aus mehreren Anlagen stammt. Ein Firmenlogo oder eine Konzernadresse beweist noch nicht, dass die angegebene Anlage die konkrete Ware produziert hat.

Abschnitt vier fragt Werte mit Einheit, Berechnungsgrundlage und Status ab. Unterscheiden Sie etwa Tonnen Ware, Tonnen CO₂-Äquivalente und spezifische Emissionen je Tonne Ware. Abschnitt fünf erfasst die zugehörigen Berichts- und Verifizierungsunterlagen beziehungsweise deren geplante Bereitstellung. Abschnitt sechs hält Version, verantwortliche Kontaktperson, offene Fragen und Änderungen gegenüber der letzten Antwort fest. Die aktuelle EU-Kurzanleitung für Nicht-EU-Anlagenbetreiber erläutert die Kommunikation über Register oder eigene Werkzeuge und die Verwendung des Emissionsbericht-Templates. Ihre Anfrage ergänzt diese fachlichen Unterlagen; sie ist kein Ersatz dafür.

KI-generiert

Den Eingang prüfen, ohne Zahlen still zu reparieren

Die erste Prüfung ist formal: Ist die Antwort vollständig, lesbar und der richtigen Anfrage zugeordnet? Stimmen Version und Absender? Sind leere Felder als „nicht anwendbar“, „noch offen“ oder „nicht verfügbar“ erläutert? Danach folgt die sachliche Zuordnung: passen Anlage, Ware und Zeitraum zusammen? Bewahren Sie die Originaldatei unverändert auf und dokumentieren Sie Ihre Prüfung daneben. Wer eine Dezimalstelle, Einheit oder Anlagenbezeichnung eigenständig korrigiert, erzeugt sonst einen neuen Datensatz, dessen Urheber und fachliche Grundlage später niemand mehr nachvollziehen kann.

Ein Produktfußabdruck ist nicht automatisch eine CBAM-Berechnung. Die EU-Leitlinie für Eisen und Stahl beschreibt sektorspezifische Systemgrenzen, Produktionswege und Vorprodukte. Prüfen Sie deshalb, welche Waren und Prozesse ein Wert tatsächlich umfasst. Für die in Anhang II erfassten Eisen- und Stahlwaren werden indirekte Stromemissionen nicht einfach wie in der Übergangsphase addiert; die Leitlinie behandelt auch Ausnahmen und relevante Vorprodukte. Lassen Sie die konkrete Einordnung fachlich bestätigen. Ein Einkaufsmitarbeiter sollte weder aus einem Nachhaltigkeitsbericht eine CBAM-Zahl ableiten noch einen rechnerisch plausiblen Wert allein deshalb freigeben.

Nutzen Sie Rechenproben nur als Warnsignal. Beispiel: Eine Übungsdatei nennt 100 Tonnen Ware und 1,8 Tonnen CO₂-Äquivalente je Tonne. Die einfache Multiplikation ergibt 180 Tonnen CO₂-Äquivalente. Stehen daneben 18, liegt eine klärungsbedürftige Differenz vor. Die Rechenprobe bestätigt aber weder Systemgrenzen noch Herkunft oder Verifizierung. Notieren Sie „Rechendifferenz zwischen Feldern X und Y“ und fragen Sie gezielt nach. So bleibt die Rückfrage überprüfbar, ohne dem Lieferanten unbemerkt Ihre eigene Interpretation als korrigiertes Ergebnis zurückzugeben.

Drei Abweichungsfälle mit klarer nächster Entscheidung

Fall eins: Der Händler antwortet für Werk A, die Lieferunterlagen verweisen auf Werk B. Setzen Sie den Datensatz auf „Zuordnung ungeklärt“, nicht pauschal auf „Lieferant ungeeignet“. Fragen Sie nach einer nachvollziehbaren Zuordnung zwischen Ware, tatsächlicher Produktionsanlage und Datensatz. Die Fachstelle entscheidet, ob eine neue Antwort oder weitere Belege erforderlich sind. Eine Datenfreigabe bleibt offen; über die operative Behandlung einer Lieferung entscheiden die zuständigen Verantwortlichen gesondert. Eine ungeklärte Tabellenzeile ist weder eine automatische Einfuhrerlaubnis noch eine von Ihnen erfundene gesetzliche Importsperre.

Fall zwei: Ein überzeugend gestaltetes PDF enthält nur einen Konzernwert für 2025. Fragen Sie nach dem für die konkrete Verwendung passenden Berichtszeitraum und Anlagenbezug; übertragen Sie den Wert nicht allein wegen fehlender Alternativen. Fall drei: Ein vertrauter Kontakt schickt plötzlich einen neuen Upload-Link und verlangt sofortige Anmeldung. Prüfen Sie den Kanal über bekannte Kontaktdaten. Das ist ein konkreter Anwendungsfall für Social-Engineering-Training: Sachlicher Zeitdruck darf die Prüfung des Empfängers und der Zugriffsrechte nicht außer Kraft setzen. Eine fachlich gute Anfrage kann sonst selbst zum Datenabfluss führen.

Für jede Abweichung genügen zunächst sechs sauber geführte Felder: betroffener Datensatz, konkret beobachteter Widerspruch, Rückfrage, zuständige Person, nächster Termin und Abschlussbeleg. Trennen Sie „Antwort eingegangen“ von „fachlich geklärt“. Wenn ein Termin verstreicht, eskalieren Sie mit dem offenen Punkt und den betroffenen Vorgängen, nicht nur mit einer roten Ampel. Prüfen Sie zulässige weitere Wege anhand der aktuellen CBAM-Gesetzgebung und Leitlinien. Ein dokumentierter Standardwert ist etwas anderes als eine selbst erfundene Schätzung; die Entscheidung gehört zur zuständigen Fachfunktion.

KI-generiert

Vertrauliche Daten gezielt teilen

Das CBAM-Register bietet für Nicht-EU-Anlagenbetreiber den O3CI-Datenweg. Die Kommission beschreibt, wie Anlagen- und Emissionsdaten mit Anmeldern geteilt werden können. Klären Sie vorab die konkrete Freigabe und den Empfänger; eine Registrierung allein beweist noch nicht, dass der richtige Datensatz verfügbar ist. Wer alternativ Dateien austauscht, braucht einen freigegebenen Kanal, beschränkte Zugriffe und nachvollziehbare Versionen. Die Übungen zur sicheren Informationsweitergabe aus dem TISAX-Kontext lassen sich hier als Trainingsmethode nutzen, ohne daraus eine TISAX-Pflicht für CBAM-Lieferanten abzuleiten.

Die Anfrage sollte nur Informationen verlangen, die für den geklärten Datenzweck erforderlich sind. Ein Datenpaket mit privaten Kontaktdaten oder unnötigen Ausweiskopien gehört nicht automatisch in die gemeinsame Einkaufsablage; rollenbezogene Datenschutzschulung hilft bei dieser Abgrenzung. Ebenso wenig rechtfertigt CBAM einen offenen Austausch von künftigen Preisen oder Vertriebsstrategien unter Wettbewerbern. Kartellrechtliche Grenzen im Stahlvertrieb bleiben auch dann relevant, wenn mehrere Firmen eine technische Datenfrage gemeinsam diskutieren. Klären Sie sensible Zusatzanforderungen, statt sie vorsorglich in jede Standardanfrage aufzunehmen.

Für die Freigabe legen Sie einen festen Datenstand fest. Der Prüfvermerk benennt die Dateiversion, die verwendeten Anlagen und den konkreten Verwendungszweck. Er hält auch fest, welche Punkte ausdrücklich noch nicht bestätigt sind. Trifft später eine korrigierte Lieferantenantwort ein, bleibt die alte Version erhalten und wird als überholt markiert. Prüfen Sie dann, welche bereits vorbereiteten Auswertungen oder Übergaben betroffen sind. Ein Dateiaustausch im Ordner allein informiert die nachgelagerte Stelle nicht zuverlässig. Lassen Sie deshalb den Empfang der Korrektur bestätigen und verknüpfen Sie den neuen Prüfvermerk mit dem ursprünglichen Vorgang. Diese einfache Änderungskontrolle verhindert, dass Einkauf mit Version drei arbeitet, während die Fachprüfung noch Version zwei beurteilt. Für wiederkehrende Lieferungen kann der bestehende Anlagenbezug als Ausgangspunkt dienen; bestätigen Sie jedoch, ob Produktion, Warenzuordnung oder Datenbasis geändert wurden, bevor Sie einen alten Freigabestatus übernehmen.

Den Prozess üben und den Abschluss belegen

Testen Sie den Ablauf mit einem echten, anonymisierten Datenpaket und drei eingebauten Fehlern: falsche Anlage, fehlende Einheit, vorläufiger Bericht. Einkauf formuliert die Rückfrage, Fachprüfung begründet den Status und die Vertretung versucht, den Vorgang allein aus der Ablage zu übernehmen. Das Lernziel ist erreicht, wenn alle drei Fehler erkannt werden und keine offene Angabe als freigegeben erscheint. Wie bei der ISO-27001-Awareness geht es um sichere Entscheidungen in der eigenen Rolle, nicht darum, Beschäftigte in einer kurzen Übung zu Auditoren oder Emissionsverifizierern zu machen.

Bewahren Sie getrennt auf, was der Lieferant geliefert hat, was intern geprüft wurde und was die Übung gezeigt hat. Nachvollziehbare Schulungsnachweise belegen Rollen, verwendete Fallversion, Ergebnis und notwendigen Nachlernbedarf; sie beweisen nicht die Richtigkeit einer späteren CBAM-Erklärung. Kontrollieren Sie nach dem Pilot, ob Rückfragen präziser werden, ungeklärte Fälle einen Eigentümer haben und eine Vertretung den letzten freigegebenen Stand findet. Eine sinkende Zahl offener Fälle ist nur dann positiv, wenn der Abschlussbeleg tatsächlich vorhanden ist.

Beginnen Sie mit einem Lieferanten und einer klar abgegrenzten Warengruppe. Vereinbaren Sie die sechs Anfrageabschnitte, testen Sie einen vollständigen Rücklauf und dokumentieren Sie die erste Abweichung bis zur Klärung. Erst danach übertragen Sie den Ablauf auf weitere Lieferanten. Das ConformBase-Stahlpaket führt CBAM-Themen für Einführer und Lieferanten auf; laut Angebotsstand am 26. Oktober 2026 ist es erst nach der abschließenden inhaltlichen Durchsicht buchbar. Ein digitales Lernangebot kann diese Arbeitsweise unterstützen, ersetzt aber keine Emissionsberechnung, akkreditierte Verifizierung oder fachliche Einzelfallprüfung.