Cyber Resilience Act: Neue 24-Stunden-Meldepflicht für Hersteller
Veröffentlicht am: 13.09.2026 um 17:44 Uhr | Redaktion boerse-global.de
Die europäische Konsumgüterindustrie sieht sich mit einer wachsenden Zahl regulatorischer Vorgaben konfrontiert, die nach Ansicht führender Branchenvertreter die internationale Wettbewerbsfähigkeit gefährden. Im Zentrum der Debatte stehen neue Richtlinien zur Abwasserreinigung, strengere Inhaltsstoffvorgaben und weitreichende Meldepflichten im Bereich der Cybersecurity.
Vincent Warnery, Vorstandsvorsitzender des Hamburger DAX-Konzerns Beiersdorf, mahnte in diesem Zusammenhang zur Vorsicht und zog Parallelen zur Automobilindustrie, um vor einer ähnlichen Abwärtsentwicklung in der Kosmetikbranche zu warnen.
Kostenlasten durch die EU-Kommunalabwasserrichtlinie
Ein wesentlicher Kritikpunkt der Industrie richtet sich gegen die EU-Kommunalabwasserrichtlinie. Laut Warnery sollen Hersteller von Kosmetik- und Pharmaprodukten künftig finanziell für die Reinigung von Abwässern haften. Dies werde damit begründet, dass Rückstände dieser Produkte in Kläranlagen gefiltert werden müssten.
Der Beiersdorf-Chef kritisierte jedoch, dass die betroffenen Branchen nur für einen geringen Teil der tatsächlichen Verschmutzung verantwortlich seien, aber dennoch überproportional belastet würden.
Zusätzlich belasten verschärfte EU-Vorgaben zu Inhaltsstoffen die operativen Spielräume. Warnery gab zu bedenken, dass die europäische Kosmetikindustrie durch diese strengen Regeln an Boden gegenüber Konkurrenten aus den USA, China und Korea verlieren könnte, die in weniger regulierten Märkten agieren.
Diese Entwicklung trifft Beiersdorf in einer Phase, in der das Unternehmen Herausforderungen im Kerngeschäft bewältigt. In der ersten Jahreshälfte 2026 sank der Konzernumsatz um 3,5 Prozent auf 5 Milliarden Euro.
Die Kernmarke Nivea verzeichnete in diesem Zeitraum ein Minus von 6,8 Prozent. Warnery, der seit Mai 2021 im Amt ist, setzt vor diesem Hintergrund verstärkt auf eine Strategie der Diversifizierung durch Zukäufe.
Bürokratieabbau bei Verpackungen und Meldepflichten
Parallel zur Kosmetikbranche drängen Handelsverbände wie der bevh auf Erleichterungen bei der EU-Verpackungsverordnung (PPWR). Insbesondere die sogenannte Bevollmächtigtenpflicht wird als bürokratisches Hindernis gewertet. Eva Behling, Leitung Recht und Compliance beim bevh, forderte eine generelle Abschaffung dieser Pflicht zugunsten einer besseren Vernetzung nationaler Behörden.
Wer sich mit der Einhaltung komplexer EU-Vorgaben befasst, muss oft tief in die Gesetzestexte eintauchen. Dieser kostenlose Experten-Report zur CLP-Verordnung bietet Ihnen eine praxisnahe Analyse und Checklisten, um neue Kennzeichnungspflichten rechtssicher umzusetzen. Neue EU-Chemikalienregeln meistern: Kostenlose Checkliste jetzt herunterladen
Die Bundesregierung hat in Brüssel bereits Vorschläge zur Entlastung eingebracht. Demnach sollen Unternehmen, die weniger als 10 Tonnen Verpackungen pro Jahr in Umlauf bringen, von der Bevollmächtigtenpflicht ausgenommen werden. Zudem ist vorgesehen, Registrierungspflichten durch einen sogenannten „One-Stop-Shop“ bis Mitte 2028 auszusetzen.
Der bevh begrüßte die entsprechenden Pläne für eine einheitliche Datenabfrage, mahnte jedoch an, dass die zugehörige Durchführungsverordnung bereits seit Februar überfällig war und sich erst jetzt im Gesetzgebungsprozess befindet.
Cybersecurity und digitale Anforderungen als neue Hürde
Neben ökologischen Vorgaben erreichen die regulatorischen Anforderungen nun auch die digitale Sicherheit. Seit dem 11. September 2026 gelten für Hersteller digitaler Produkte neue Meldepflichten im Rahmen des Cyber Resilience Act (CRA).
Unternehmen sind verpflichtet, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden an die europäische Cybersicherheitsbehörde ENISA sowie nationale Stellen zu melden. Eine vollständige Dokumentation muss nach 72 Stunden vorliegen.
Die wirtschaftlichen Auswirkungen sind erheblich: Die EU-Kommission schätzt die branchenweiten Umsetzungskosten auf rund 29 Milliarden Euro, was etwa 2 Prozent des Branchenumsatzes entspricht. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.
Trotz der seit Mitte September geltenden Pflichten zeigt eine Studie von PwC aus dem Frühjahr 2026, dass die Industrie kaum vorbereitet ist. Nur 3 Prozent der befragten 100 Industrieunternehmen schätzten sich zu diesem Zeitpunkt als vollständig CRA-konform ein. Etwa 27 Prozent verfügten über keinerlei Prozesse für Produktsicherheitsprobleme.
Angesichts neuer Gesetze und wachsender digitaler Risiken stehen Unternehmen vor der Herausforderung, ihre IT-Sicherheit proaktiv zu verstärken. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken ohne hohe Investitionen schließen und aktuelle Anforderungen erfüllen. Gratis-E-Book: IT-Sicherheit stärken und Bedrohungen abwenden
Nachhaltigkeit durch Reparaturrechte und Produktpässe
Ergänzt wird der regulatorische Rahmen durch neue Nachhaltigkeitsvorgaben. Seit dem 23. Juli 2026 ist in Deutschland der neue Paragraph 479e des Bürgerlichen Gesetzbuchs (BGB) in Kraft, der auf einer EU-Richtlinie basiert. Hersteller dürfen unabhängige Reparaturbetriebe demnach nicht mehr durch technische Barrieren behindern, wenn diese kompatible oder im 3D-Druck verfahren hergestellte Bauteile verwenden.
Zudem schreitet die Einführung des digitalen Produktpasses (DPP) voran. Nachdem das System im Juli 2026 für Batterien startete, bereiten sich nun die Textil- und Möbelindustrien auf die Einführung vor. In der Möbelbranche, die durch mittelständische Betriebe mit durchschnittlich 150 Mitarbeitern geprägt ist, wird der Pass ab 2030 zur Pflicht für den Verkauf von Produkten.
Erste Unternehmen im Bekleidungssektor haben bereits damit begonnen, ausgewählte Artikel mit entsprechenden digitalen Pässen auszustatten, um die geforderte Transparenz über Lieferketten und Materialien zu gewährleisten.
