CRA: Welche Pflichten hat ein Händler?

Ein kleiner Händler entwickelt das Produkt vielleicht nicht selbst. Trotzdem verlangt der CRA auch von Händlern Sorgfalt, bevor Produkte mit digitalen Elementen auf dem EU-Markt bereitgestellt werden.

Rechtsstand: 08.09.2026Regelwerk: Verordnung (EU) 2024/2847Geltungsbereich: EU

Kurzantwort

Händler müssen beim Bereitstellen eines Produkts mit digitalen Elementen die Anforderungen des CRA mit angemessener Sorgfalt berücksichtigen. Vor dem Verkauf sind insbesondere bestimmte Kennzeichnungen und Hersteller-/Importeurpflichten zu prüfen.

Das Wichtigste

In zwei Minuten verstanden

Auch reine Händler haben Pflichten nach dem CRA.

Vor dem Bereitstellen ist insbesondere die CE-Kennzeichnung zu prüfen.

Bestimmte Hersteller- und Importeurangaben beziehungsweise Dokumente müssen vorhanden sein.

Bei begründeten Zweifeln an der Konformität darf ein Produkt nicht einfach weiter verkauft werden.

Eine einfache Produkt- und Lieferantenakte macht die Händlerpflichten deutlich leichter nachvollziehbar.

Wann bin ich Händler?

Ein Händler ist im CRA grundsätzlich ein Unternehmen innerhalb der Lieferkette, das ein Produkt auf dem Unionsmarkt bereitstellt, ohne selbst Hersteller oder Importeur zu sein.

Typisches Beispiel kann ein Unternehmen sein, das digitale Produkte von einem deutschen oder europäischen Großhändler einkauft und weiterverkauft.

Was muss vor dem Verkauf geprüft werden?

Artikel 20 verlangt unter anderem, dass der Händler prüft, ob das Produkt die CE-Kennzeichnung trägt.

Außerdem muss geprüft werden, ob Hersteller und gegebenenfalls Importeur bestimmte erforderliche Angaben und Dokumente bereitgestellt haben.

Was tun bei Zweifeln an der Konformität?

Hat der Händler aufgrund der ihm vorliegenden Informationen Grund zu der Annahme, dass ein Produkt nicht den einschlägigen CRA-Anforderungen entspricht, sollte es nicht einfach weiter bereitgestellt werden.

„Wir sind nur der Händler“ bedeutet nicht automatisch, dass erkennbare Probleme ignoriert werden dürfen.

Ein einfacher CRA-Prozess für Händler

Produkt erfassen.
Lieferant erfassen.
Hersteller und gegebenenfalls Importeur identifizieren.
CE-Kennzeichnung prüfen.
erforderliche Unterlagen prüfen.
Sicherheitsmeldungen oder Rückrufe dokumentieren.
auffällige Produkte sperren, bis die Situation geklärt ist.

Warum die Lieferkette wichtig wird

Der CRA macht deutlich, wie wichtig nachvollziehbare Informationen innerhalb der Lieferkette sind.

Ein Händler sollte deshalb wissen, von wem das Produkt stammt und wen er bei Cybersecurity-Problemen kontaktieren kann.

Quellen

Rechtsgrundlagen und offizielle Informationen

SicherDok verwendet für regulatorische Aussagen vorrangig offizielle EU-Quellen.

CRA – Artikel 20 Pflichten der Händler ↗

Dieser Ratgeber dient der allgemeinen Orientierung. Er ersetzt keine Rechtsberatung oder verbindliche Einzelfallprüfung. Ob und in welcher Rolle der Cyber Resilience Act auf ein konkretes Produkt oder Unternehmen anwendbar ist, kann von den tatsächlichen Umständen abhängen.

SicherDok CRA

Aus einer EU-Verordnung soll eine konkrete Arbeitsliste werden.

SicherDok entwickelt derzeit eine CRA-Dokumentationshilfe für kleine Hersteller, Importeure und Händler.

CRA Themenbereich öffnen