ICP aufbauen: Schritt-für-Schritt-Leitfaden für KMU

Das Internal Compliance Program (ICP) ist das Herzstück einer professionellen Exportkontrolle. Das BAFA verlangt es als Voraussetzung für die Nutzung von EU-Allgemeinen Genehmigungen — und bei Prüfungen ist ein nachweisbares ICP das wichtigste Schutzinstrument. Dieser Leitfaden zeigt, wie KMU ein ICP praktisch umsetzen.

Warum ein ICP unverzichtbar ist

Ein ICP ohne rechtliche Pflicht — aber mit erheblichem praktischen Nutzen:

1. Allgemeine Genehmigungen: EU001–EU009 sind nur mit nachweisbarem ICP nutzbar und ersparen kostspielige Einzelgenehmigungen.
2. Strafminderung: Bei unvorsätzlichen Verstößen kann ein etabliertes ICP die Strafe erheblich reduzieren.
3. BAFA-Prüfungen bestehen: Mit strukturierter Dokumentation sind Sie auf Prüfungen vorbereitet.
4. Interne Absicherung: Klare Prozesse verhindern Fehler durch mangelnde Zuständigkeit.

Die 8 BAFA-Mindestanforderungen — praktisch umgesetzt

1. Management Commitment

Die Unternehmensführung muss schriftlich ihr Bekenntnis zur Exportkontrolle dokumentieren. Ein einseitiges Dokument mit Unterschrift des Geschäftsführers reicht — wichtig ist, dass es im ICP-Ordner liegt und datiert ist.

Praktische Umsetzung: Erstellen Sie eine "Exportkontroll-Policy" mit fünf Punkten: Rechtskonformität, Ressourcen, Verantwortung, Meldepflicht, Sanktionen bei Verstößen.

2. Exportkontrollbeauftragter

Benennen Sie eine zuständige Person — auch in Teilzeit. In KMU ist das oft der Leiter Logistik, Zoll oder Compliance. Die Benennung muss schriftlich erfolgen und dem BAFA auf Anfrage vorgelegt werden können.

3. Risikoanalyse

Analysieren Sie, welche Ihrer Produkte und Kunden Exportkontrollrisiken darstellen. Klassifizieren Sie Güter nach Dual-Use-Potential und Destinationen nach Risikograd. Das Ergebnis muss dokumentiert und regelmäßig aktualisiert werden.

4. Schriftliche Richtlinien

Mindestens vier schriftliche Prozesse benötigen Sie:

• Güterklassifizierungsverfahren
• Sanktionslisten-Screeningprozess
• Genehmigungsantragsverfahren
• Eskalations- und Meldeprozess

5. Schulungen

Alle Mitarbeiter in Vertrieb, Logistik, Einkauf und Management müssen regelmäßig geschult werden. Dokumentieren Sie Datum, Teilnehmer, Inhalte und lassen Sie unterschreiben.

6. Prüfverfahren

Vor jedem Export müssen Sie systematisch prüfen: Güterklassifizierung → Sanktionslisten-Screening → Endabnehmer-Prüfung → Embargo-Check. Jede Prüfung braucht ein Protokoll.

7. Dokumentation und Archivierung

10 Jahre Aufbewahrungspflicht (AWG § 23). Alle relevanten Dokumente müssen unveränderlich archiviert und auf Anfrage vorlegbar sein.

8. Interne Audits

Mindestens einmal jährlich: Prüfen Sie Ihre Prozesse, identifizieren Sie Schwachstellen, dokumentieren Sie Maßnahmen. Das Audit-Protokoll gehört ins ICP.

Häufige Fehler beim ICP-Aufbau

• Papierlösungen ohne Aktualität: Ein ICP-Ordner, der seit 2 Jahren nicht aktualisiert wurde, hat bei Prüfungen keinen Wert.
• Keine Schulungsnachweise: Mündliche Einweisungen reichen nicht — Teilnahmelisten und Inhalte müssen vorliegen.
• ICP ohne gelebte Praxis: Das BAFA prüft nicht nur Papier, sondern ob die Prozesse tatsächlich eingehalten werden.

Software-Unterstützung

Das ICP-Modul des ExportKontrollManagers führt Sie durch alle 8 Mindestanforderungen. Sie können Richtlinien, Schulungsnachweise und Auditprotokolle direkt digital verwalten und beim nächsten BAFA-Termin sofort vorlegen.