Reichen Ihre Lieferanten fehlerhafte RoHS-Konformitätsbescheinigungen ein?

Artikel-Highlights:

• Ein RoHS-Konformitätszertifikat ist ein vom Lieferanten ausgestelltes Dokument, das bestätigt, dass ein Produkt, Bauteil oder Material die Stoffbeschränkungen gemäß der EU-RoHS-Richtlinie erfüllt. Das Zertifikat erklärt typischerweise, dass eingeschränkte Stoffe wie Blei, Quecksilber, Cadmium, Chrom(VI), PBB, PBDE und bestimmte Phthalate entweder nicht enthalten sind oder unterhalb der gesetzlich zulässigen RoHS-Konzentrationsgrenzwerte liegen.
• Je nachvollziehbarer und produktspezifischer die Dokumentation, desto belastbarer ist die Compliance-Position, wenn sie im Rahmen von Audits und behördlichen Untersuchungen geprüft wird.
• Allein ein Zertifikat reicht für Hochrisikobauteile oder komplexe Baugruppen selten als Nachweis aus. Lieferanten, die keine unterstützenden Dokumente wie IPC 1752-Erklärungen, IEC 62474-Daten oder Laborberichte vorlegen können oder wollen, haben oft nur eingeschränkte Transparenz bezüglich ihrer eigenen Lieferkette.

Für viele Hersteller ist das Einholen von RoHS-Konformitätszertifikaten bei Lieferanten inzwischen fester Bestandteil des Lieferkettenmanagements. Beschaffungsteams fordern die Zertifikate bereits im Onboarding-Prozess an. Die Compliance-Abteilungen archivieren sie in Tabellen und Dokumentenablagen. Ingenieurteams konsultieren sie später bei der Produktentwicklung oder für Kundenanfragen. In vielen Unternehmen gilt dann allein das Vorliegen dieser CoC-Dokumente als ausreichender Compliance-Nachweis.

Diese Annahme ist jedoch zunehmend riskant. Da globale Lieferketten komplexer werden und Umweltvorschriften laufend angepasst werden, verlangen Behörden und Kunden immer häufiger belastbare Nachweise für die Einhaltung der Stoffbeschränkungen. Die Richtlinie zur Beschränkung gefährlicher Stoffe der Europäischen Union, bekannt als RoHS, bleibt eine der weltweit wichtigsten Umweltrichtlinien für Hersteller elektronischer Geräte. 

Trotz dieser Bedeutung verlassen sich nach wie vor viele Unternehmen auf RoHS-Konformitätszertifikate, ohne die Unterlagen wirklich zu prüfen. Oft wird nicht überprüft, ob die Dokumente korrekt, aktuell oder tatsächlich für die gerade beschafften Produkte anwendbar sind.

Zertifikate, denen Sie nicht trauen können

Einer der häufigsten Fehler beim Akzeptieren von RoHS-Konformitätszertifikaten ist, dass nicht alle Dokumente gleichwertig sind. Manche enthalten veraltete Richtlinienreferenzen, andere sind zu wenig produktspezifisch. Einige Lieferanten geben pauschale Erklärungen ab, die kaum rechtlichen oder technischen Wert haben und einer Überprüfung durch die Aufsichtsbehörden nicht standhalten würden. In schwerwiegenden Fällen stellen Lieferanten irreführende oder ungenaue Dokumente aus, etwa weil sie die Vorschrift selbst nicht vollständig verstehen oder es an einem funktionierenden Compliance-Management fehlt.

Organisationen, die solche Lieferantenzertifikate ohne kritische Prüfung akzeptieren, setzen sich erheblichen Risiken aus. Ein fehlerhaftes RoHS-Konformitätszertifikat kann zahlreiche negative Folgen haben, darunter: 

• Fehlschlagene Kundenaudits
• Lieferverzögerungen
• Behördliche Untersuchungen
• Rückrufaktionen
• Imageschäden

Gerade in stark regulierten Branchen kann mangelnde, glaubhafte Compliance-Dokumentation die Kundenbeziehungen und den Marktzugang ernsthaft gefährden.

Unternehmen, die RoHS-Compliance als kontinuierlichen Dokumentations- und Verifizierungsprozess betrachten – nicht als reine Box-Check-Aufgabe – reduzieren ihr regulatorisches Risiko und stärken die Lieferkettenresilienz.

Was ist ein RoHS-Konformitätszertifikat?

Ein RoHS-Konformitätszertifikat ist ein vom Lieferanten ausgestelltes Dokument, das bestätigt, dass ein Produkt, Bauteil oder Material die Stoffbeschränkungen der EU-RoHS-Richtlinie erfüllt. Das Zertifikat erklärt typischerweise, dass eingeschränkte Chemikalien wie Blei, Quecksilber, Cadmium, Chrom(VI), PBB, PBDE und bestimmte Phthalate entweder nicht enthalten sind oder die zulässigen RoHS-Konzentrationsgrenzen nicht überschreiten.

Obwohl der Begriff „RoHS-Zertifikat“ in der Elektronikindustrie weit verbreitet ist, herrscht weiterhin Verwirrung darüber, was dieses Dokument tatsächlich aussagt. Viele Unternehmen verwenden den Begriff synonym für RoHS-Erklärungen, Laborberichte oder EU-Konformitätserklärungen, obwohl diese unterschiedliche Zwecke erfüllen.

Das RoHS-Konformitätszertifikat ist in der Regel eine Lieferantenerklärung über den eigenen Compliance-Status. Es ist nach EU-Recht nicht zwingend vorgeschrieben. Eine RoHS-Erklärung kann ähnliche Inhalte haben, ist jedoch meist weniger formal und findet sich oft in Lieferantenportalen oder auf Spezifikationsblättern.

Ein Laborbericht unterscheidet sich noch deutlicher: Er enthält in der Regel konkrete Materialprüfergebnisse, z. B. aus Röntgenfluoreszenzprüfungen (XRF) oder Nasschemieanalysen. Solche Berichte können die Einhaltung der Vorschrift untermauern, gelten aber meist nur für die getesteten Muster zu einem bestimmten Zeitpunkt.

Die EU-Konformitätserklärung ist schließlich ein umfassenderes, rechtlich verbindliches Dokument des Herstellers zur Bestätigung der Einhaltung anwendbarer EU-Richtlinien und -Vorschriften. Für Endprodukte mit CE-Kennzeichnung kann die Konformitätserklärung RoHS ebenso aufführen wie andere relevante Richtlinien.

Viele Unternehmen erkennen diese Unterschiede nicht und nehmen fälschlicherweise an, dass jedes Dokument mit der Angabe „RoHS-konform“ als Nachweis genügt. Tatsächlich hängt die Aussagekraft von RoHS-Dokumentation stark von Qualität, Spezifität, Rückverfolgbarkeit und der belegenden Evidenz des Lieferanten ab.

Viele Organisationen unterscheiden diese Dokumentarten nicht und nehmen irrtümlich an, jedes Dokument mit dem Hinweis „RoHS-konform“ genüge als Nachweis.

Welche Angaben sollte ein RoHS-Konformitätszertifikat enthalten?

Ein gültiges RoHS-Konformitätszertifikat sollte folgende wesentliche Angaben umfassen:

• Identifizierende Informationen zum Lieferanten
• Das betreffende Produkt
• Die anwendbaren Vorschriften
• Die Grundlage für die Compliance-Bestätigung

Allgemeine oder unvollständige Zertifikate erzeugen Unsicherheit, schwächen die Audit-Festigkeit und erhöhen das regulatorische Risiko, falls das Dokument von der EU oder der Europäischen Chemikalienagentur (ECHA) überprüft wird.

Das Dokument sollte darüber hinaus sowohl den ausstellenden Lieferanten als auch den Hersteller des Produkts (falls abweichend) klar benennen. Vollständige Firmennamen und Kontaktdaten erleichtern Nachverfolgbarkeit und Verantwortlichkeit in der Lieferkette.

Die Produktidentifikation ist ebenso entscheidend. Zertifikate sollten auf konkrete Artikelnummern, Modellbezeichnungen oder Materialkennungen Bezug nehmen. Unklare Angaben wie „elektronische Bauteile“ oder „alle gelieferten Produkte“ lassen offen, welche Artikel tatsächlich abgedeckt sind.

Das Zertifikat sollte die jeweils geltenden RoHS-Vorschriften klar nennen. Moderne Dokumente sollten die Richtlinie 2011/65/EU sowie die Änderungsrichtlinie (EU) 2015/863 aufführen, die vier weitere Phthalate in die Liste der eingeschränkten Stoffe aufgenommen hat. Lieferanten mit Verweis auf die Alt-Richtlinie 2002/95/EC nutzen unter Umständen veraltete Vorlagen oder veraltete Compliance-Prozesse – das beeinträchtigt die Aussagekraft des Zertifikats. 

Ausstellungsdaten und Versionshistorien sind kritisch, denn RoHS-Compliance ist kein einmaliger Zustand. Vorschriften werden fortlaufend aktualisiert, Ausnahmen laufen ab, Lieferanten passen ihre Produktionsprozesse an. Dokumente ohne Datum oder Überarbeitungsverlauf bieten keine Gewähr für Aktualität der Angaben.

Ein gültiges Zertifikat sollte darüber hinaus von einer autorisierten Person des Lieferanten unterzeichnet oder genehmigt sein. Unsignierte oder automatisiert generierte Erklärungen ohne überprüfbare Verantwortlichkeit genügen nicht den Anforderungen von Kunden oder Behörden.

Die Erklärung sollte die Einhaltung der RoHS-Stoffbeschränkungen explizit nennen. Idealerweise verweist sie auf unterstützende technische Nachweise, etwa Materialdeklarationen, Lieferantenbefragungen, homogene Materialbewertungen oder Laborberichte.

Je nachvollziehbarer und produktspezifischer die Dokumentation, desto belastbarer ist die Compliance-Position, wenn sie im Rahmen von Audits und behördlichen Untersuchungen geprüft wird.

Warnsignale für zweifelhafte RoHS-Zertifikate von Lieferanten

Fehlende Artikelnummern oder unklare Produktangaben

Eines der häufigsten Indizien für wenig belastbare RoHS-Dokumentation ist das Fehlen eindeutiger Produktkennzeichnungen. Zertifikate, die allgemeine Kategorien statt konkreter Artikelnummern aufführen, lassen offen, welche Artikel tatsächlich betrachtet wurden. Eine Erklärung zur „Konformität aller gelieferten Produkte“ klingt umfassend, bietet aber meist nicht die geforderte Spezifität für die Audit-Sicherheit.

Ohne klare Rückverfolgbarkeit kann es für Unternehmen schwierig werden, nachzuweisen, dass die tatsächlich verbauten Komponenten auch wirklich von der Lieferanten-Erklärung abgedeckt sind.

Kein Ausstellungsdatum oder abgelaufene Dokumente

RoHS-Zertifikate sollten immer ein Ausstellungsdatum und – besser noch – eine vollständige Überarbeitungshistorie enthalten. Undatierte Dokumente geben keine Auskunft darüber, ob die Angaben die aktuelle Regulatorik oder die heutigen Herstellungsbedingungen widerspiegeln.

Abgelaufene Dokumente sind besonders problematisch, vor allem wenn sich seit der letzten Erklärung Materialien, Produktionsstätten oder Unterlieferanten verändert haben. Der Compliance-Status ist dynamisch: Ausnahmen laufen ab, neue Stoffe werden aufgenommen. RoHS-Zertifikate müssen sowohl die Entwicklung der Vorschriften als auch jene der Lieferantenprozesse widerspiegeln.

Verweis auf veraltete RoHS-Richtlinien

Lieferanten, die immer noch auf alte Richtlinien wie 2002/95/EC Bezug nehmen, haben möglicherweise ihre Compliance-Programme nicht an die aktuellen Anforderungen angepasst. Dies kann auf generelle Schwächen beim regulatorischen Monitoring und Umwelt-Compliance-Management hindeuten.

Keine autorisierte Unterschrift

Zertifikate ohne Unterschrift oder erkennbare Genehmigungsinstanz werfen Fragen zur Verantwortlichkeit und zu internen Prüfprozessen auf. Wenn kein Compliance-Experte oder Verantwortlicher bereit ist, das Dokument zu unterzeichnen, ist die Glaubwürdigkeit grundsätzlich in Frage gestellt. 

Eine gültige Konformitätserklärung sollte dokumentieren, dass sie im Unternehmen geprüft und genehmigt wurde – und dass diese Person bereit ist, mit ihrer Unterschrift Verantwortung zu übernehmen. Anonym oder automatisch generierte Dokumente aus Lieferantenportalen haben im Audit-Fall meist kein ausreichendes rechtliches Gewicht.

Allgemeine Aussagen ohne Produktspezifizität

Manche Lieferanten geben pauschale Erklärungen ab, dass sämtliche Produkte RoHS-konform seien. Das mag für den Lieferanten komfortabel sein, fehlt aber meist an der nötigen technischen Tiefe und Spezifität, um konkrete Produkt-, Material- oder Prozesszusagen abzusichern.

Verschiedene Produktgruppen unterscheiden sich in Materialität, Fertigungsstufen und Unterlieferanten. Mangels produktspezifischer Rückverfolgbarkeit spiegeln Allgemeinerklärungen selten die reale Compliance-Situation wider.

Fehlende Prüfberichte und andere Belege

Allein ein Zertifikat reicht für Hochrisikobauteile oder komplexe Baugruppen selten als Nachweis aus. Lieferanten, die keine unterstützende Dokumentation – etwa IPC 1752-Erklärungen, IEC 62474-Daten oder Laborberichte – vorlegen können oder wollen, haben oft nur eingeschränkte Transparenz bezüglich ihrer Lieferketten.

Fehlende Nachweise sind vor allem bei Komponenten mit Metallen, Kunststoffen, Beschichtungen, Lötstoffen, Kabeln oder Flammschutzmitteln problematisch, da diese Materialien erfahrungsgemäß ein erhöhtes Compliance-Risiko bergen. In solchen Fällen sollten Kunden RoHS-Konformitätszertifikate sorgfältig prüfen, um sicherzustellen, dass alle notwendigen Unterlagen als Bestätigung vorliegen. 

Unstimmigkeiten zwischen Compliance-Dokumenten

Widersprüchliche Angaben in Zertifikaten, Materialerklärungen, Spezifikationsblättern und Laborberichten sind ein deutliches Warnsignal. Häufig verweist ein Dokument auf RoHS 3-Compliance, während ein anderes Phthalate ausklammert. Auch abweichende Artikelnummern, Revisionsstände oder Ausnahmeangaben deuten auf Probleme hin.

Solche Inkonsistenzen weisen oft auf mangelndes Dokumentenmanagement oder nicht durchgängige Lieferanten-Compliance-Programme hin. Für Kunden bedeutet das unnötigen Rechercheaufwand und Risiken beim Nachweis ihrer eigenen Compliance.

Widersprüchliche Informationen zwischen Zertifikaten, Materialerklärungen, Spezifikationsblättern und Prüfberichten sind ein ernstes Warnsignal.

Mangelhafte RoHS-Zertifikate bergen erhebliche Geschäftsrisiken

Fehlerhafte Compliance-Dokumentation durch Lieferanten kann entlang des gesamten Produktlebenszyklus gravierende Folgekosten verursachen. 

Am offensichtlichsten sind dabei regulatorische Sanktionen. Werden bei Kontrollen Überschreitungen der zulässigen Grenzwerte festgestellt, drohen Herstellern Bußgelder, Importstopps, Rückrufe oder unmittelbarer Marktausschluss. Hersteller können sich nicht einfach auf die Haftungsübertragung an den Lieferanten berufen, nur weil sie dessen Zertifikate akzeptiert haben.

Schlechte Compliance-Dokumentation erzeugt auch operationelle Risiken. Fehlende oder zweifelhafte Nachweise können Produkteinführungen verzögern, vor allem wenn Kunden während der Qualifikation kurzfristig weitere Nachweise verlangen. Konstruktionsteams sind dann gezwungen, Bauteile zu ersetzen oder Baugruppen neu zu konzipieren, falls die Lieferantendaten den Compliance-Status nicht stützen.

Lohnfertiger und Endkunden verlagern die Compliance-Verantwortung zunehmend auf vorgelagerte Lieferanten. Hersteller erhalten immer häufiger kurzfristige Anfragen nach aktualisierten Erklärungen, vollständigen Materialdeklarationen oder analytischen Prüfbelegen – das erhöht den Druck, jederzeit belastbare Compliance-Dokumente an die Partner in der Lieferkette bereitstellen zu können. 

Die wirtschaftlichen Schäden reichen dabei meist weit über die reinen Compliance-Kosten hinaus. Zum Glück können Unternehmen im heutigen regulatorischen Umfeld auf die Transparenz und das Know-how spezialisierter Compliance-Software wie Z2Data zurückgreifen. Z2Data unterstützt Unternehmen aus Automobilindustrie, Luft- und Raumfahrt, Verteidigungs- und Elektronikfertigung bei der Umsetzung von über 180 globalen Vorschriften rund um Chemikalien, Produkte, Handel und ESG – darunter REACH, RoHS, EUDR, SCIP, California Proposition 65 und PFAS. 

Mit Z2Data sind Unternehmen in der Lage:

• Alle Vorgaben und Datenanforderungen im Bereich Regulatorik zu erfassen
• Auf ein Expertenteam für Lieferkettensorgfaltspflichten zuzugreifen
• Eine vollständige Compliance-Risikoanalyse durchzuführen
• Reports und Erklärungen für sämtliche Compliance-Pflichten zu erhalten

Mehr über die Compliance-Dienstleistungen von Z2Data erfahren Sie in einer kostenlosen Testphase mit unseren Produktexperten.