[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:de:was-der-cra-von-einfuehrern-und-haendlern-verlangt":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"de","was-der-cra-von-einfuehrern-und-haendlern-verlangt","Was der CRA von Einführern und Händlern verlangt, und wann er sie zum Hersteller macht","Wer Software oder Geräte in die EU weiterverkauft, statt sie zu bauen, bekommt von den Artikeln 19 und 20 des Cyber Resilience Act eine Checkliste vor dem Verkauf, eine Pflicht, Schwachstellen an den Hersteller weiterzugeben, eine Pflicht, Behörden über erhebliche Risiken zu informieren, und zehn Jahre Aufbewahrung. Artikel 21 macht Sie zum Hersteller, sobald Sie unter eigener Marke verkaufen oder das Produkt wesentlich verändern. Die Pflichten, aus dem Text.","2026-09-11","\nDer Cyber Resilience Act, Verordnung (EU) 2024\u002F2847, hört nicht beim Hersteller auf. Jeder in der Kette zwischen Hersteller und Nutzer hat Pflichten, und für einen Wiederverkäufer sind sie mehr als eine Formalität: Ein Einführer oder Händler, der ein nicht konformes Produkt auf den EU-Markt bringt, ist derjenige, den die Marktüberwachungsbehörde zuerst findet. Die Artikel 19 und 20 legen die Pflichten fest, und Artikel 21 sagt, wann ein Wiederverkäufer aufhört, einer zu sein.\n\nZwei Definitionen zuerst. Ein **Einführer** bringt ein Produkt eines außerhalb der Union niedergelassenen Herstellers auf dem EU-Markt in Verkehr. Ein **Händler** stellt ein Produkt auf dem Markt bereit, das ein Einführer oder Hersteller bereits in Verkehr gebracht hat: ein Wiederverkäufer, ein Einzelhändler, ein Systemintegrator, der Software in der Schachtel verkauft. Die Pflichten des CRA für beide ähneln sich in der Form und unterscheiden sich in der Tiefe.\n\n## Der Einführer: Artikel 19\n\n**Nur konforme Produkte.** Artikel 19 Absatz 1: Einführer bringen nur Produkte in Verkehr, die Anhang I Teil I erfüllen und deren Herstellerprozesse Teil II erfüllen.\n\n**Eine Checkliste vor dem Inverkehrbringen.** Artikel 19 Absatz 2: Der Einführer stellt sicher, dass der Hersteller das geeignete Konformitätsbewertungsverfahren (Artikel 32) durchgeführt und die technische Dokumentation erstellt hat, dass das Produkt die CE-Kennzeichnung trägt und von der EU-Konformitätserklärung und den Nutzerinformationen nach Anhang II in einer für Nutzer und Behörden verständlichen Sprache begleitet wird, und dass der Hersteller Artikel 13 Absätze 15, 16 und 19 erfüllt hat: Kennzeichnung auf dem Produkt, Kontaktstelle für Schwachstellen und Anzeige des Enddatums des Unterstützungszeitraums beim Kauf. Der Einführer muss für jeden Punkt Nachweisdokumente vorlegen können.\n\n**Anhalten und melden.** Artikel 19 Absatz 3: Ein Einführer, der der Auffassung ist oder Grund zu der Annahme hat, dass das Produkt oder die Prozesse des Herstellers nicht konform sind, bringt es nicht in Verkehr, bis sie es sind; birgt das Produkt ein erhebliches Cybersicherheitsrisiko, informiert der Einführer den Hersteller und die Marktüberwachungsbehörden.\n\n**Name auf dem Produkt.** Artikel 19 Absatz 4: Name, eingetragener Handelsname oder eingetragene Marke und Kontaktdaten des Einführers kommen auf das Produkt, seine Verpackung oder ein Begleitdokument.\n\n**Nach dem Verkauf.** Artikel 19 Absatz 5: Korrekturmaßnahmen, Rücknahme oder Rückruf, wo sich ein in Verkehr gebrachtes Produkt als nicht konform erweist; jede Schwachstelle, von der der Einführer erfährt, wird unverzüglich an den Hersteller weitergegeben; ein erhebliches Cybersicherheitsrisiko wird unverzüglich den Behörden jedes Mitgliedstaats gemeldet, in dem das Produkt bereitgestellt wurde.\n\n**Zehn Jahre Aufbewahrung.** Artikel 19 Absatz 6: eine Kopie der EU-Konformitätserklärung für die Marktüberwachungsbehörden bereitgehalten und die technische Dokumentation auf Verlangen beschaffbar, mindestens zehn Jahre nach dem Inverkehrbringen oder für den Unterstützungszeitraum, je nachdem, was länger ist. Artikel 19 Absatz 7: alle Informationen und Unterlagen auf begründetes Verlangen einer Behörde, in einer Sprache, die sie versteht.\n\n**Wenn der Hersteller verschwindet.** Artikel 19 Absatz 8: Ein Einführer, der erfährt, dass der Hersteller den Betrieb eingestellt hat und seine Pflichten nicht mehr erfüllen kann, informiert die Behörden und, soweit möglich, die Nutzer.\n\n## Der Händler: Artikel 20\n\n**Gebührende Sorgfalt.** Artikel 20 Absatz 1.\n\n**Eine kürzere Checkliste.** Artikel 20 Absatz 2: Der Händler überprüft, dass das Produkt die CE-Kennzeichnung trägt und dass Hersteller und Einführer ihre Pflichten zu Kennzeichnung, Kontakt, Nutzerinformationen, Unterstützungszeitraum und Erklärung (Artikel 13 Absätze 15, 16, 18, 19 und 20 und Artikel 19 Absatz 4) erfüllt und die erforderlichen Unterlagen geliefert haben.\n\n**Anhalten und melden.** Artikel 20 Absatz 3: Wo der Händler auf Grundlage der ihm vorliegenden Informationen der Auffassung ist oder Grund zu der Annahme hat, dass Produkt oder Prozesse Anhang I nicht entsprechen, stellt er das Produkt nicht bereit, bis sie es tun, und meldet ein erhebliches Cybersicherheitsrisiko dem Hersteller und den Behörden.\n\n**Nach dem Verkauf.** Artikel 20 Absatz 4: stellt sicher, dass Korrekturmaßnahmen, Rücknahme oder Rückruf ergriffen werden; gibt Schwachstellen unverzüglich an den Hersteller weiter; meldet ein erhebliches Cybersicherheitsrisiko den Behörden der betroffenen Mitgliedstaaten. Artikel 20 Absatz 5: Informationen und Unterlagen auf begründetes Verlangen einer Behörde. Artikel 20 Absatz 6: dieselbe Pflicht wie der Einführer, wenn der Hersteller den Betrieb einstellt.\n\nDer Maßstab des Händlers ist „auf der Grundlage der ihm vorliegenden Informationen“: Ein Wiederverkäufer muss das Produkt nicht prüfen, aber auf das handeln, was er weiß.\n\n## Wann der Wiederverkäufer zum Hersteller wird: Artikel 21\n\n„Ein Einführer oder Händler gilt für die Zwecke dieser Verordnung als Hersteller und unterliegt den Artikeln 13 und 14, wenn er ein Produkt mit digitalen Elementen unter seinem Namen oder seiner Marke in Verkehr bringt oder eine wesentliche Veränderung an einem bereits in Verkehr gebrachten Produkt mit digitalen Elementen vornimmt.“\n\nZwei Wege hinein. **Ihr Name oder Ihre Marke auf dem Produkt**: Ein Gerät unter eigener Marke oder umbenannte Software macht Sie zum Hersteller dieses Produkts, mit dem ganzen Artikel 13 (die [22 Anforderungen](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist), die [technische Dokumentation](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point), der [Unterstützungszeitraum](\u002Farticles\u002Fhow-long-is-the-cra-support-period), die [CE-Kennzeichnung](\u002Farticles\u002Fdoes-software-need-a-ce-mark-under-the-cra)) und der Meldung nach Artikel 14. **Eine wesentliche Veränderung**: eine Änderung an einem bereits in Verkehr gebrachten Produkt, die seine Konformität oder seine Zweckbestimmung berührt. Ein Wiederverkäufer, der eigene Firmware hinzufügt oder das Produkt in ein Bündel integriert, das ändert, was es tut, hat die Linie meist überschritten.\n\n## Wo die Sanktionen sitzen\n\nDie Artikel 18 bis 23, die Pflichten in der Kette, stehen in der zweiten Sanktionsstufe des Artikels 64 Absatz 3: bis zu 10 000 000 EUR oder 2 % des weltweiten Jahresumsatzes. Der Wiederverkäufer, der nach Artikel 21 Hersteller geworden ist, steht für die Artikel 13 und 14 in der ersten Stufe. [Die Stufen, und wer sie anwendet](\u002Farticles\u002Fcyber-resilience-act-penalties).\n\n## Was einzurichten ist\n\nEine Eingangsakte pro Produkt: die Konformitätserklärung des Herstellers, der Ort der CE-Kennzeichnung, die Nutzerinformationen nach Anhang II in der richtigen Sprache, das Enddatum des Unterstützungszeitraums und das Datum, an dem der Einführer jeden Punkt geprüft hat. Ein Weg, auf dem von Kunden gemeldete Schwachstellen den Hersteller erreichen, datiert. Eine schriftliche Entscheidung, ob irgendetwas, das Sie mit dem Produkt tun (Marke, Bündelung, Veränderung), Sie nach Artikel 21 zu seinem Hersteller macht. Und eine Akte, die zehn Jahre oder den Unterstützungszeitraum aufbewahrt wird. [Das Vertriebspaket](\u002Fcyber-resilience-act\u002Fimporters-and-distributors) entwirft diese Unterlagen für ein Produkt; die Daten darauf sind das, was eine Behörde liest.\n\n## Quellen\n\n- Verordnung (EU) 2024\u002F2847, Artikel 3 Nummern 16 und 17 für die Definitionen, Artikel 19 Absätze 1 bis 8, Artikel 20 Absätze 1 bis 6, Artikel 21 (zitiert), Artikel 64 Absatz 3. Gelesen im Amtsblatt-Text auf EUR-Lex am 11. September 2026.\n\nDas ist keine Rechtsberatung. Die Artikel 19 bis 21 sind zwei Seiten; die Absatzverweise stehen da, damit ein Wiederverkäufer seine eigene Liste lesen kann.\n",1789383975962]