Wat u moet weten over de EmpCo-richtlijn.

Die EmpCo-Richtlinie (EU 2024/825) ist eine EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel. Sie wurde am 19.12.2025 in deutsches Recht umgesetzt und verbietet ab 27.09.2026 irreführende Umweltaussagen in der Geschäftskommunikation.

Die neuen Regelungen gelten ab dem 27. September 2026 in Deutschland. Unternehmen haben bis dahin Zeit, ihre Kommunikation anzupassen.

Ja, die EmpCo-Richtlinie gilt für alle Unternehmen unabhängig von der Größe. Auch KMUs mit einer Website, auf der Umweltbegriffe verwendet werden, sind betroffen.

Die EmpCo (EU 2024/825) regelt Verbraucherinformation und Verbote. Die Green Claims Directive (GCD) regelt zusätzlich die Substantiierung von Umweltaussagen und befindet sich noch im EU-Gesetzgebungsverfahren.

Generische Umweltbegriffe wie „klimaneutral", „nachhaltig", „umweltfreundlich", „grün", „ökologisch" sind ohne konkreten, messbaren Nachweis auf derselben Webseite verboten. Besonders streng: „klimaneutral" auf Basis von CO₂-Kompensation ist ein Per-se-Verbot.

Ein Per-se-Verbot bedeutet, dass der Verstoß automatisch feststeht — ohne Einzelfallprüfung. Bei „klimaneutral" auf Basis von Offsetting ist das Verbot absolut, unabhängig davon ob tatsächlich kompensiert wurde.

Nein. Unternehmenseigene Nachhaltigkeitssiegel ohne unabhängiges Zertifizierungssystem sind ab 27.09.2026 verboten (Art. 8 Abs. 2 EmpCo). Es muss ein anerkanntes, extern geprüftes Siegel sein.

Nur wenn ein öffentlich zugänglicher, detaillierter Umsetzungsplan vorliegt, der regelmäßig von unabhängigen Externen geprüft wird. Ohne diesen Plan ist das Zukunftsversprechen verboten.

Nein, Kompensation selbst ist nicht verboten — aber die Werbung mit „klimaneutral" auf Basis von Kompensation ist es. Sie dürfen weiterhin kompensieren, dürfen es aber nicht als „Neutralität" kommunizieren.

Ja, beide Begriffe sind Per-se-Verbote, wenn sie auf Kompensation basieren. Auch Varianten wie „kohlenstoffneutral", „treibhausgasneutral", „THG-neutral" oder „carbon neutral" fallen unter dieselbe Regelung.

Nur mit anerkanntem Zertifikat (Fairtrade International, GEPA, WFTO, GoodWeave). Generische Aussagen wie „faire Produktion" ohne Nachweis sind ab 2026 verboten. Auch für „faire Löhne" braucht es Lieferketten-Audits nach LkSG.

Verstöße gegen die EmpCo-Richtlinie werden über das UWG geahndet. Es drohen Abmahnungen, Unterlassungsklagen und Bußgelder bis zu 4 % des Jahresumsatzes. Die Deutsche Umwelthilfe hat bereits über 100 Klagen eingereicht.

Abmahnungen können von Wettbewerbern, Verbraucherverbänden (z.B. vzbv) und qualifizierten Einrichtungen (z.B. Deutsche Umwelthilfe) eingereicht werden.

Sofort: 1. Anwalt einschalten (Wettbewerbsrecht-Spezialist). 2. NICHTS unterschreiben ohne Prüfung. 3. Beanstandeten Inhalt sofort offline nehmen. 4. Mit Empcora Audit machen für weitere Risiken. 5. Schriftliche Frist verhandeln. Eine Unterlassungserklärung kostet typischerweise 1.500–5.000 €.

Konkrete, messbare und belegbare Aussagen sind weiterhin erlaubt. Beispiel: „Verpackung aus 87 % Recyclingmaterial (ISO 14021)" statt „nachhaltige Verpackung". Anerkannte Siegel (EU Ecolabel, Blauer Engel etc.) dürfen weiter verwendet werden.

Anerkannt sind Siegel mit unabhängiger Drittprüfung: EU Ecolabel, Blauer Engel, FSC, PEFC, GOTS, OEKO-TEX, Fairtrade, Cradle to Cradle, EMAS, ISO 14001. Unternehmenseigene Siegel ohne externe Prüfung sind verboten.

Mit dem Empcora Gratis-Check: Geben Sie Ihre URL ein und unser Tool crawlt automatisch Ihre Website, findet problematische Begriffe und gibt Ihnen konkrete Handlungsempfehlungen mit Rechtsgrundlage.

Der Gratis-Check (1 Seite, 3 Claims) ist kostenlos. Basis (1 Domain, 50 Seiten) kostet 29 €/Monat, Pro (5 Domains, 200 Seiten) 79 €/Monat, Agentur (unbegrenzt) 199 €/Monat.

Ein Audit für eine durchschnittliche Website (50–100 Seiten) dauert mit Empcora ca. 5–10 Minuten. Sie erhalten den vollständigen PDF-Report direkt im Anschluss per E-Mail oder Download.

Der PDF-Report enthält: Compliance-Score (A-F), Statistik (Verboten/Nachweis nötig/OK), Befunde pro Seite mit Status-Pill, rechtliche Begründung pro Claim, Empfehlung, erforderliche Nachweise, Rechtsgrundlage (UWG-Paragraph), und einen rechtlichen Disclaimer.

Ja. Der Crawler prüft Headlines (h1-h4), Paragraphen, Listen, Meta-Description, Meta-Keywords, og:title, og:description, twitter:title, twitter:description und Alt-Texte von Bildern.

Bei jedem ROT- oder GELB-Claim können Sie auf "KI-Alternative generieren" klicken. Claude (Anthropic) erstellt dann eine konkrete, EmpCo-konforme Reformulierung basierend auf dem Originaltext. Die Reformulierung folgt dem Prinzip: vage durch messbar ersetzen.

Im Monitoring-Plan wird Ihre Website automatisch in dem von Ihnen gewählten Intervall (täglich/wöchentlich/monatlich) re-gescannt. Sie erhalten eine E-Mail-Alert, wenn neue Claims gefunden oder bestehende behoben wurden — mit Diff-Tabelle.

Bei einem Score von A oder B erhalten Sie ein Compliance-Badge (SVG), das Sie auf Ihrer Website einbetten können. Es zeigt potentiellen Kunden, dass Ihre Website EmpCo-konform ist. Bei C/D/E/F bekommen Sie eine andere Variante (z.B. „Nachweis erforderlich").

Ja, ab dem Audit-Pro-Plan können Sie 5 Domains parallel verwalten, im Agentur-Plan sogar unbegrenzt viele. Multi-User-Konten und White-Label-Reports sind im Agentur-Plan inklusive.

Empfehlung: Monatlich beim Monitoring-Basis, wöchentlich beim Pro-Plan, täglich für Agenturen. Bei jedem größeren Marketing-Update zusätzlich einen manuellen Scan starten. Re-Scans sind im Plan inklusive.

Ja. Upgrade jederzeit sofort wirksam. Downgrade zum Ende der laufenden Abrechnungsperiode. Stripe Customer Portal verwaltet alles inklusive Rechnungen und Zahlungsmethoden.

Standardmäßig ja: für alle anonymen Gratis-Scans und für nicht-verifizierte Domains hält sich der Empcora-Crawler strikt an Ihre robots.txt — Disallow-Regeln und rel="nofollow" werden befolgt. NACH einer Domain-Inhaber-Verifikation (HTTP-Header, Meta-Tag, .well-known oder DNS-TXT) darf der Crawler die robots.txt für genau diese Domain ignorieren, damit Ihr eigener Compliance-Scan alle Seiten abdeckt. Wettbewerber-Scans fremder Sites bleiben absolut an robots.txt gebunden.

Niemand außer Ihnen selbst — vorausgesetzt Sie haben Ihre Domain in Ihrem Konto angelegt UND per Inhaber-Verifikation freigegeben. Solange diese Verifikation fehlt, blockiert Empcora tiefe Scans (Modus „Strikt") oder hält sich an Ihre robots.txt (Modus „Optional"). Wettbewerber oder Anwälte können Ihre Site daher nicht unbemerkt auf Verstöße abklopfen — der anonyme Gratis-Check ist hart auf 5 Seiten gedeckelt und respektiert immer robots.txt.

Empcora unterstützt vier Methoden — Sie wählen die für Sie einfachste: 1. HTTP-Header (empfohlen): Web-Server oder CDN sendet bei jedem Request den Header X-Empcora-Verify mit Ihrem Token. 2. HTML Meta-Tag im <head> der Startseite. 3. .well-known/empcora-verify-Datei mit Token-Inhalt. 4. DNS-TXT-Record auf _empcora-verify.<domain>. Beim Anlegen Ihrer Domain öffnet sich automatisch ein Wizard mit Copy-Paste-Snippets für nginx, Apache, Cloudflare, WordPress und alle gängigen DNS-Provider. Die Prüfung dauert wenige Sekunden.

Solange Sie nicht verifiziert sind, befolgt der Empcora-Crawler Ihre robots.txt-Direktiven exakt — wenn Crawler dort generell ausgesperrt werden, kann das Scan-Ergebnis unvollständig sein. Nach der Inhaber-Verifikation darf der Crawler die robots.txt für Ihre eigene Domain ignorieren — als Inhaber haben Sie Empcora explizit autorisiert, alle Seiten zu prüfen. Diese Sonderregelung gilt ausschließlich für verifizierte Domains und niemals für anonyme Gratis-Scans oder Wettbewerber-Crawls.

Empcora liest ausschließlich die öffentlich erreichbaren HTML-Inhalte Ihrer Seiten — wie jeder andere Crawler oder Browser. Es werden keine Cookies gesetzt, keine Formulare abgesendet, keine JavaScript-Logins ausgeführt. Der Crawler nutzt einen festen User-Agent (Empcora/1.0) und bei verifizierten Domains zusätzlich den X-Empcora-Verified-Token-Header — den können Sie in Ihrer Cloudflare/WAF gezielt für Empcora whitelisten, ohne den User-Agent global zu öffnen. SSRF-Schutz blockt automatisch interne Adressen (127.0.0.1, RFC1918, Cloud-Metadata-Endpoints). Hosting: Hetzner Deutschland, DSGVO Art. 28 AVV verfügbar.