Zoll und Sicherheit an der Außengrenze: was AEO-Status bedeutet

Wer den Status des Authorised Economic Operator hält, ist kein bevorzugter Kunde des Zolls, sondern ein dokumentierter Mitwirkender an der Sicherheit der Lieferkette. Diese Unterscheidung ist nicht semantisch. Sie verschiebt die Verantwortung, sie verschiebt die Prüfungslogik, und sie verschiebt die Frage, wer für die Integrität einer Warenbewegung einzustehen hat.

Der AEO-Status ist keine Belohnung für Wohlverhalten. Er ist ein Vertrag zwischen einem Wirtschaftsbeteiligten und der Zollverwaltung, in dem der Beteiligte zusagt, einen Teil der staatlichen Kontrollaufgabe in die eigenen Prozesse zu übernehmen. Im Gegenzug erhält er erleichterten Zugang zu Verfahren, die ohne diesen Status mit höherem Prüfaufwand belegt sind. Der Vertrag ist asymmetrisch. Die Zollverwaltung kann den Status aussetzen oder entziehen, ohne dass der Beteiligte die gleichen Möglichkeiten in umgekehrter Richtung hätte. Wer diesen Vertrag schließt, sollte verstanden haben, was er unterschreibt.

Boswau + Knauer beobachtet die Entwicklung des AEO-Status aus der Perspektive eines Herstellers, der Sicherheitstechnologie an Industrie- und Logistikbetreiber liefert. Der Status berührt unmittelbar die Frage, welche physischen und organisatorischen Sicherheitsmaßnahmen ein Standort tragen muss, damit er die Voraussetzungen erfüllt. Diese Frage ist nicht abstrakt. Sie hat Konsequenzen für Zaun, Tor, Kamera, Zutrittssteuerung, Personalprüfung, Dokumentation. Sie hat Konsequenzen für die Architektur der Sicherheitstechnik, die ein zertifizierter Standort betreibt.

Was der AEO-Status tatsächlich umfasst

Der Begriff Authorised Economic Operator ist im Unionszollkodex geregelt und kennt zwei Hauptvarianten. Die zollrechtliche Vereinfachung adressiert die Verfahrensseite, also die Frage, wie schnell und mit welchen Erleichterungen ein Beteiligter in den verschiedenen Zollverfahren agieren darf. Die Sicherheitskomponente adressiert die physische und organisatorische Sicherheit der Lieferkette. Viele Beteiligte halten beide Varianten in Kombination, weil die wirtschaftlichen Effekte erst in der Verbindung wirksam werden.

Die Sicherheitskomponente ist die Variante, die für Industrie und Logistik den größten organisatorischen Eingriff bedeutet. Sie verlangt, dass ein Standort seine Zufahrten kontrolliert, seine Warenbewegungen dokumentiert, seine Mitarbeiter in sicherheitsrelevanten Positionen prüft und seine Geschäftspartner in einer Form auswählt, die rückverfolgbar ist. Wer den Status anstrebt, durchläuft eine Selbstbewertung, die in einem umfangreichen Fragebogen mündet. Diese Selbstbewertung ist nicht der Antrag. Sie ist die Vorbereitung des Antrags. Wer sie schlampig ausfüllt, hat im weiteren Verfahren ein Problem, das sich nicht mehr leicht reparieren lässt.

Die Prüfung durch die Zollverwaltung erfolgt vor Ort. Sie ist nicht auf die Vorlage von Unterlagen beschränkt. Die Prüfer betreten die Standorte, sie schauen sich Zäune, Tore, Kameras, Lager und Verladebereiche an, sie sprechen mit Verantwortlichen und sie machen sich ein Bild davon, ob das, was im Fragebogen beschrieben ist, mit der Wirklichkeit übereinstimmt. Diese Form der Prüfung ist anspruchsvoll, weil sie nicht in der Logik einer einmaligen Begehung steht. Der Status ist nicht statisch. Er verlangt, dass der Standort die geprüften Bedingungen dauerhaft hält und dass Veränderungen, die die Sicherheitslage betreffen, der Zollverwaltung gemeldet werden.

Im internationalen Kontext steht der AEO-Status in einer Reihe vergleichbarer Programme. Das US-amerikanische Customs Trade Partnership Against Terrorism verfolgt ähnliche Ziele, ebenso die Programme einer Reihe weiterer Staaten. Die EU hat mit mehreren dieser Programme gegenseitige Anerkennungsabkommen geschlossen, sodass ein europäischer AEO-Inhaber bei der Einfuhr in das jeweilige Drittland eine vergleichbare Behandlung erfährt. Diese Anerkennung ist ein wesentlicher wirtschaftlicher Hebel, weil sie die Kontrollwahrscheinlichkeit an mehreren Außengrenzen reduziert.

Wer den Status sinnvoll anstrebt

Nicht jeder Beteiligte an einer Lieferkette profitiert vom AEO-Status in gleicher Höhe. Der Status entfaltet seinen Wert dort, wo grenzüberschreitende Warenbewegungen ein wesentlicher Teil der Geschäftstätigkeit sind und wo Zeit in der Kette einen messbaren Wert hat. Ein Hersteller, der seine Vorprodukte aus Asien bezieht und seine Endprodukte nach Nordamerika exportiert, hat in der Regel eine andere Rechnung als ein Betrieb, der ausschließlich innerhalb der Union liefert.

Die wirtschaftliche Logik ist nüchtern. Der Status reduziert die Wahrscheinlichkeit von Kontrollen an der Außengrenze, er verkürzt die Bearbeitungszeit der verbleibenden Kontrollen, und er erlaubt vereinfachte Verfahren bei bestimmten Zollanmeldungen. Wer rechnet, kann diese Effekte gegen den Aufwand des Statusantrags und der laufenden Unterhaltung halten. Der Antrag selbst bindet je nach Größe des Unternehmens Kapazitäten über mehrere Quartale. Die laufende Unterhaltung verlangt eine Funktion im Unternehmen, die diese Aufgabe trägt, sei es im Zollbereich, im Compliance-Bereich oder in einer eigenen Sicherheitsorganisation.

Logistikdienstleister stehen in einer eigenen Position. Sie sind häufig zwischen zwei Parteien eingespannt, von denen mindestens eine den Status hält oder verlangt. Wer als Logistiker in der Lieferkette eines AEO-Inhabers arbeitet, ohne selbst den Status zu haben, wird in Ausschreibungen schlechter abschneiden und in manchen Konstellationen ausgeschlossen. Diese Marktwirkung ist nicht regulatorisch erzwungen. Sie ergibt sich aus der Tatsache, dass der Statusinhaber Verantwortung für die Sicherheit seiner Kette trägt und diese Verantwortung an Vertragspartner weitergeben muss, deren Sicherheitsniveau er prüfen kann.

Die BG BAU und der GDV haben in ihren Veröffentlichungen wiederholt darauf hingewiesen, dass die Anforderungen an die physische Sicherheit von Logistik- und Umschlagstandorten in den vergangenen Jahren gestiegen sind. Diese Beobachtung gilt unabhängig vom AEO-Status. Sie verstärkt sich allerdings dort, wo ein Standort den Status hält oder anstrebt, weil die Zollverwaltung die Sicherheitslage in ihre Bewertung einbezieht.

Die physischen Anforderungen an einen Standort

Die Sicherheitsvariante des AEO-Status verlangt, dass ein Standort seine physische Integrität nachweisen kann. Das beginnt bei der Umfriedung. Ein Standort mit unzureichendem Zaun, mit nicht überwachten Toren oder mit ungesicherten Nebeneingängen wird im Auditprozess Schwächen zeigen, die im Bericht der Zollverwaltung dokumentiert werden. Die Anforderungen sind nicht in Millimetern definiert. Sie sind als Wirksamkeit beschrieben. Das ist anspruchsvoller, weil es weniger Spielraum für formale Erfüllung gibt.

Zutrittssteuerung ist der nächste Punkt. Ein Standort, der seine Mitarbeiter, Fremdfirmen, Besucher und Fahrer in derselben Logik führt, verfehlt die Anforderung. Verlangt ist eine Differenzierung der Zutrittsberechtigungen, eine Dokumentation der tatsächlichen Bewegungen und eine Verfahrensvorgabe für Ausnahmen. Wer hier mit Listen auf Papier arbeitet, wird im Audit erläutern müssen, wie diese Listen vor Manipulation geschützt sind und wie ihre Auswertung erfolgt.

Videoüberwachung ist nicht zwingend vorgeschrieben, in der Praxis aber kaum verzichtbar. Die Aufzeichnung von Verladevorgängen, von Toreinfahrten und von Lagerbereichen ist ein wirksames Instrument, um die Integrität von Sendungen nachweisen zu können. Die KI-gestützte Auswertung dieser Aufzeichnungen ist der Bereich, in dem sich der größte Effizienzgewinn der letzten Jahre eingestellt hat. Ein menschlicher Auswerter kann in einer Schicht nur eine begrenzte Anzahl von Stunden Material durchsehen. Eine maschinelle Vorfilterung verschiebt die menschliche Aufmerksamkeit auf die Sequenzen, die tatsächlich relevant sind.

Die Beobachtung von Außenbereichen, insbesondere von Wartezonen für Lkw und von ungenutzten Flächen, ist ein Bereich, in dem mobile Sicherheitstechnologie eine Lücke schließt, die fest installierte Anlagen oft offen lassen. Mobile Videotürme decken Bereiche ab, deren feste Verkabelung wirtschaftlich nicht darstellbar wäre. Sicherheitsroboter ergänzen Wachgänge auf Flächen, deren Größe in einer Schicht nicht zuverlässig abgegangen werden kann. Diese Verbindung von fester und mobiler Technologie ist nicht spezifisch für AEO-Standorte. Sie ist dort allerdings besonders wirkungsvoll, weil sie eine flächige Dokumentation erlaubt, die im Auditprozess zählt.

Boswau + Knauer hat im eigenen Buch zur Entwicklung vom Bau zur Sicherheitstechnologie beschrieben, wie sich die Anforderungen an Industrie- und Logistikstandorte in den vergangenen Jahren verschoben haben. Was als ergänzende Maßnahme begonnen hat, ist Bestandteil der Standortqualität geworden, und diese Qualität wird zunehmend in regulatorische Bewertungen einbezogen.

Personal, Partner und Prozesse

Die physische Sicherheit ist die sichtbare Seite des Status. Die unsichtbare Seite liegt in der Auswahl und Führung des Personals und in der Wahl der Geschäftspartner. Wer den Status hält, muss nachweisen können, dass er in sicherheitsrelevanten Positionen Personen einsetzt, deren Eignung er geprüft hat. Diese Prüfung ist im deutschen Recht durch eine Reihe von Vorgaben geregelt, die nicht im freien Ermessen des Unternehmens stehen.

Die Auswahl der Geschäftspartner ist der Bereich, in dem die meisten Statusinhaber im laufenden Betrieb arbeiten. Es genügt nicht, einen Lieferanten oder einen Spediteur einmal geprüft zu haben. Die Prüfung muss in regelmäßigen Abständen wiederholt werden, sie muss dokumentiert sein, und sie muss im Auditprozess vorlegbar sein. Wer mit hunderten von Partnern arbeitet, baut für diese Aufgabe eine eigene Prozessstruktur auf, die häufig in IT-gestützter Form geführt wird.

Die Prozesse selbst sind der dritte Bereich. Ein Statusinhaber muss beschreiben können, wie eine Sendung von ihrer Anmeldung bis zu ihrer Auslieferung dokumentiert ist, wie Abweichungen erkannt werden, wie Vorfälle eskaliert werden und wie aus Vorfällen Lehren gezogen werden. Diese Prozessbeschreibung ist nicht eine einmalige Übung. Sie ist Gegenstand wiederkehrender Prüfungen und sie muss mit der Wirklichkeit des Betriebs übereinstimmen. Eine Prozessbeschreibung, die im Audit nicht durch die tatsächlichen Abläufe gestützt wird, ist die häufigste Ursache für Beanstandungen.

Die Verbindung dieser drei Bereiche, Personal, Partner und Prozesse, ist der Kern des Status. Wer einen dieser Bereiche vernachlässigt, gefährdet den Status der gesamten Organisation. Die Zollverwaltung prüft im Zweifel den schwächsten Punkt. Auf diesen Punkt fokussiert sich der gesamte Bericht. Diese Mechanik ist anspruchsvoll, weil sie kein Verstecken erlaubt.

Was der Status nicht leistet

Es ist hilfreich, den AEO-Status auch in dem zu beschreiben, was er nicht leistet. Er ist kein allgemeines Sicherheitszertifikat. Er ist nicht mit einer VdS-Zertifizierung gleichzusetzen und nicht mit einer TÜV-Prüfung. Er ist auf die zollrechtliche und sicherheitspolitische Bewertung der Lieferkette zugeschnitten. Wer den Status hält, hat damit nicht automatisch eine Anerkennung im Bereich der allgemeinen Unternehmenssicherheit, der Cybersicherheit oder der Arbeitssicherheit.

Der Status reduziert die Wahrscheinlichkeit, dass eine Sendung an der Außengrenze geprüft wird. Er reduziert nicht die Wahrscheinlichkeit auf Null. Die Zollverwaltung führt risikobasierte Stichproben durch, die auch zertifizierte Beteiligte treffen. Wer den Status als Garantie gegen Kontrollen versteht, hat ihn nicht verstanden. Er ist ein statistischer Vorteil, kein juristischer Freibrief.

Der Status entlastet den Inhaber nicht von der Haftung für die Inhalte seiner Sendungen. Wer eine sicherheitsrelevante Ware ausführt, die unter Genehmigungsvorbehalt steht, braucht die Genehmigung unabhängig vom AEO-Status. Wer eine Ware einführt, deren Ursprung gegen Sanktionsvorgaben verstößt, haftet unabhängig vom Status. Diese Klarstellungen sind nicht trivial, weil in der Praxis immer wieder die Vorstellung entsteht, der Status decke alle Aspekte einer Warenbewegung ab. Er deckt einen klar definierten Teilaspekt ab. Der Rest bleibt in der Verantwortung des Beteiligten.

Im Bereich der kritischen Infrastruktur überlagert sich der AEO-Status mit den Anforderungen, die das BSI im Rahmen der KRITIS-Regelung an Betreiber bestimmter Anlagen stellt. Diese Überlagerung ist keine Ersetzung. Ein KRITIS-pflichtiger Standort, der auch AEO-Inhaber ist, muss beide Regelwerke parallel erfüllen. Die Synergien liegen vor allem in der physischen Sicherheit und in der Zutrittssteuerung, weniger in den prozessualen Anforderungen.

Die Rolle der Sicherheitstechnologie im Auditprozess

Sicherheitstechnologie ist im Auditprozess weder Selbstzweck noch beliebig. Sie ist ein Mittel, um die Erfüllung der Anforderungen nachvollziehbar zu machen. Ein Standort, der seine Zufahrtsbewegungen mit einer Videoanlage dokumentiert, hat im Audit eine andere Position als ein Standort, der diese Bewegungen mit handschriftlichen Listen führt. Beide können die Anforderung formal erfüllen. Der technologisch aufgestellte Standort hat allerdings den Vorteil, dass seine Dokumentation in einer Form vorliegt, die im Prüfprozess weniger Spielraum für Zweifel lässt.

Die Wahl der Technologie ist eine Frage der Wirtschaftlichkeit. Ein kleiner Standort wird andere Lösungen wählen als ein großer Umschlagplatz. Eine zentrale Industrieanlage wird andere Anforderungen haben als ein verteiltes Lagernetz. Die Plattformlogik, die Boswau + Knauer in den eigenen Produkten verfolgt, ist auf diese Differenzierung ausgelegt. Dieselbe Hardware kann an unterschiedlichen Standorten mit unterschiedlichen Konfigurationen betrieben werden, ohne dass für jeden Standort eine eigene Entwicklung erforderlich wird. Diese Standardisierung ist die Voraussetzung dafür, dass die Sicherheitstechnologie eines Unternehmens in der Geschwindigkeit wächst, in der das Geschäft wächst.

Im Auditprozess zählt nicht nur die Existenz der Technologie, sondern auch ihre Wartung und ihre Verfügbarkeit. Eine Videoanlage, die seit sechs Monaten nicht mehr aufzeichnet, weil ein Speichermedium ausgetauscht werden müsste, ist im Audit nichts wert. Sie ist möglicherweise schlechter als keine Anlage, weil sie den Eindruck einer Lösung erweckt, die nicht vorhanden ist. Wer Sicherheitstechnologie betreibt, betreibt sie in einer Wartungslogik, die zur Anlage gehört. Diese Wartungslogik ist Teil der Vertragsleistung, die der Hersteller liefert.

Die KI-gestützte Videoanalyse hat im Bereich der Lieferkettensicherheit einen besonderen Stellenwert. Sie erlaubt es, große Mengen Material in einer Weise auszuwerten, die im rein menschlichen Betrieb nicht darstellbar wäre. Sie ermöglicht außerdem die Erkennung von Mustern, die einem einzelnen Beobachter entgehen würden, etwa wiederkehrende Bewegungen außerhalb der Geschäftszeiten oder Anomalien in der Verladereihenfolge. Diese Mustererkennung ist ein Werkzeug, das den Auditprozess erleichtert, weil sie Auffälligkeiten dokumentiert, bevor sie zu Vorfällen werden.

Was bleibt

Der AEO-Status ist ein Instrument, das in der richtigen Konstellation einen messbaren wirtschaftlichen Vorteil bringt und in der falschen Konstellation einen Verwaltungsaufwand erzeugt, der den Nutzen übersteigt. Die Entscheidung über den Antrag sollte nüchtern getroffen werden. Sie sollte auf einer Rechnung beruhen, in der die zollrechtlichen Erleichterungen, die Marktwirkung gegenüber Vertragspartnern und der Aufwand für die laufende Unterhaltung gegeneinander gestellt sind. Diese Rechnung lässt sich machen.

Die Sicherheitstechnologie eines Standortes ist nicht der Grund, den Status anzustreben. Sie ist die Voraussetzung dafür, dass der Status nachhaltig gehalten werden kann. Wer einen Standort technologisch nicht in der Verfassung führt, die die Anforderungen verlangt, hat im Audit eine Schwäche, die sich nicht durch organisatorische Maßnahmen ausgleichen lässt. Die Investition in Sicherheitstechnologie ist deshalb ein Bestandteil der Investition in den Status, nicht eine davon abgegrenzte Größe.

Wer prüfen möchte, wie die eigene Sicherheitslage gegenüber den Anforderungen des AEO-Status steht, findet im Audit nach Weg II eine geeignete Form. Drei bis fünf Tage vor Ort, ein dokumentierter Bericht mit Schwachstellenkatalog und Empfehlungsmatrix, eine Wirtschaftlichkeitsrechnung in drei Szenarien. Der Bericht ist Eigentum des Auftraggebers und kann intern oder extern verwendet werden. Er ersetzt nicht das Verfahren der Zollverwaltung, er bereitet auf das Verfahren vor. Wer in dieser Form vorbereitet in den Antragsprozess geht, hat im weiteren Verlauf weniger Überraschungen.

Häufige Fragen

Was ist AEO?

AEO steht für Authorised Economic Operator, also den zugelassenen Wirtschaftsbeteiligten im Sinne des Unionszollkodex. Es handelt sich um einen Status, der von der Zollverwaltung verliehen wird und der bestimmten Beteiligten an der internationalen Lieferkette Erleichterungen in zollrechtlichen Verfahren gewährt. Der Status existiert in einer Variante für zollrechtliche Vereinfachungen und in einer Variante für Sicherheit. Beide Varianten können einzeln oder in Kombination gehalten werden. Der Status ist in der gesamten Europäischen Union einheitlich geregelt und steht im Rahmen von Anerkennungsabkommen auch in Beziehung zu vergleichbaren Programmen außerhalb der Union.

Wer ist berechtigt?

Berechtigt ist grundsätzlich jeder Wirtschaftsbeteiligte, der in zollrelevante Vorgänge eingebunden ist und seinen Sitz in der Union hat. Das umfasst Hersteller, Importeure, Exporteure, Spediteure, Lagerhalter, Frachtführer und Zollagenten. Die Berechtigung verlangt unter anderem eine nachweisbare Zuverlässigkeit in zollrechtlichen Angelegenheiten, eine geordnete Buchführung, eine nachgewiesene Zahlungsfähigkeit und, bei der Sicherheitsvariante, ein angemessenes Sicherheitsniveau. Die Prüfung dieser Voraussetzungen erfolgt durch die zuständige Zollverwaltung im Rahmen eines Antragsverfahrens, das mehrere Monate in Anspruch nehmen kann. Der Status wird nach Bewilligung dauerhaft geführt und ist Gegenstand regelmäßiger Folgekontrollen.

Welche Vorteile bringt es?

Die Vorteile umfassen reduzierte Kontrollwahrscheinlichkeit an der Außengrenze, vereinfachte Verfahren bei bestimmten Zollanmeldungen, vorrangige Behandlung in der verbleibenden Kontrolle und gegenseitige Anerkennung in Drittstaaten, mit denen die Union entsprechende Abkommen geschlossen hat. Hinzu kommen mittelbare Vorteile in der Marktposition, weil viele große Auftraggeber den Status von ihren Vertragspartnern verlangen oder bevorzugen. Die wirtschaftliche Wirkung ist im Einzelfall zu rechnen und hängt davon ab, in welchem Umfang ein Beteiligter grenzüberschreitend tätig ist und welchen Stellenwert Zeit und Planbarkeit in seinen Prozessen haben.

Welche Pflichten sind verbunden?

Die Pflichten umfassen die laufende Einhaltung der zollrechtlichen Vorgaben, die Aufrechterhaltung des im Antrag dokumentierten Sicherheitsniveaus, die Meldung wesentlicher Veränderungen an die Zollverwaltung und die Mitwirkung an Folgekontrollen. Sicherheitsrelevante Veränderungen an Standorten, im Personal in sicherheitsrelevanten Positionen oder bei Geschäftspartnern sind dokumentationspflichtig. Bei festgestellten Mängeln kann der Status ausgesetzt oder entzogen werden. Die Wiedererlangung nach Entzug ist möglich, aber an Wartezeiten gebunden. Wer den Status hält, führt im Unternehmen eine Funktion, die diese Pflichten dauerhaft trägt, in der Regel im Zoll- oder Compliance-Bereich, häufig in Verbindung mit der internen Sicherheitsorganisation.