EU-regels voor Surinaamse leveranciers

Europese wetten gelden niet in Suriname, maar je Europese klant moet eraan voldoen en geeft de eisen aan jou door: via contracten, vragenlijsten en audits. Voor wie hout, cacao of koffie naar de EU levert, geldt vanaf 30 december 2026 de ontbossingsverordening (EUDR). Wie IT- of andere diensten levert aan Nederlandse organisaties, krijgt vragen op grond van de Cyberbeveiligingswet (sinds 15 augustus 2026) en de AVG. Vanaf 14 december 2027 geldt het EU-verbod op producten gemaakt met dwangarbeid.

Op deze pagina (13)

• Waarom EU-regels jou raken
• EUDR: ontbossingsvrije producten
• NIS2 en de Nederlandse Cyberbeveiligingswet
• AVG (GDPR): persoonsgegevens van Europeanen
• Voedsel: veiligheid, residuen en etiket
• CSRD en CSDDD na de Omnibus
• Verbod op producten gemaakt met dwangarbeid
• CBAM: koolstofheffing aan de grens
• Stap voor stap: zo pak je een vragenlijst aan
• Checklist per regel
• Wat als...
• Bronnen
• Veelgestelde vragen

Waarom EU-regels jou raken

Een Europees bedrijf dat een product op de EU-markt brengt of een dienst inkoopt, is zelf verantwoordelijk voor de naleving. Kan het niet aantonen dat jouw product of dienst aan de regels voldoet, dan riskeert het boetes of mag het je product niet verkopen. Dus legt het de verplichting door in de keten: in het inkoopcontract, in een leveranciersgedragscode, in een vragenlijst of tijdens een audit. Voor jou is dat geen wettelijke plicht, maar een commerciële: wie niet kan aantonen, verliest de klant.

Het overzicht hieronder laat zien welke regel wie raakt. Data zijn de stand van 26 oktober 2026; veel van deze regels zijn in 2025 en 2026 uitgesteld of versoepeld, dus controleer de stand voordat je investeert.

Regel	Wie in Suriname merkt het	Vanaf	Wat je klant vraagt
EUDR (ontbossing)	Exporteurs van hout en houtproducten, cacao, koffie, palmolie, rubber, soja, rundvee	30 december 2026; micro en klein (niet-hout) 30 juni 2027	Geolocatie van percelen, bewijs van legaliteit, ketendocumenten
NIS2 / Cbw (cybersecurity)	IT-bedrijven, softwareontwikkelaars, callcenters en backoffices, hosting, iedereen met toegang tot klantsystemen of -data	Nederland: 15 augustus 2026	Securityvragenlijst, contractaddendum, bewijs van maatregelen, snelle incidentmelding
AVG / GDPR (privacy)	Webwinkels en reisbureaus met EU-klanten, dataverwerkers voor EU-bedrijven	Sinds 25 mei 2018	Verwerkersovereenkomst, standaardcontractbepalingen, beveiligingsmaatregelen
Voedselveiligheid	Exporteurs van vis, garnalen, groente, fruit, kruiden, rijst en verwerkte voeding	Geldt al	Analyserapporten, certificaten, etiket volgens EU-regels, traceerbaarheid
Dwangarbeid	Alle exporteurs naar de EU, vooral in arbeidsintensieve ketens	14 december 2027	Beleid, contracten, loonadministratie, lijst van onderaannemers
CSRD / CSDDD	Leveranciers van zeer grote EU-concerns	Gefaseerd, CSDDD vanaf 26 juli 2029	Beperkte duurzaamheidsgegevens: energie, emissies, personeel
CBAM	Zelden: alleen exporteurs van staal, aluminium, cement, kunstmest	1 januari 2026	Emissiegegevens per installatie

EUDR: ontbossingsvrije producten

De EU-ontbossingsverordening (Verordening (EU) 2023/1115) verbiedt het op de EU-markt brengen of uit de EU uitvoeren van zeven grondstoffen en producten daarvan, tenzij ze ontbossingsvrij zijn (geen ontbossing of bosdegradatie na 31 december 2020), legaal zijn geproduceerd volgens de wetten van het productieland, en gedekt zijn door een zorgvuldigheidsverklaring van het bedrijf dat ze in de EU op de markt brengt.

Welke producten

Rundvee, cacao, koffie, oliepalm, rubber, soja en hout, plus afgeleide producten zoals chocolade, meubels, papier, houtskool en vele houtproducten. De lijst is in 2025 en 2026 aangepast: gedrukte producten zoals boeken vielen eruit (december 2025), en per 18 september 2026 zijn onder meer leer, gecoverde banden en bepaalde rubberartikelen uit de lijst gehaald. Oplosbare koffie, bepaalde palmoliederivaten en bevroren rundertongen komen er per 30 december 2027 bij. Controleer de GN-code van je product in de bijlage van de verordening.

Data

• 30 december 2026: grote en middelgrote bedrijven en handelaren, en micro- en kleine bedrijven in de houtsector.
• 30 juni 2027: micro- en kleine bedrijven buiten de houtsector.
• Dit is het gevolg van twee uitstellen (december 2024 en Verordening (EU) 2025/2650 van december 2025). Bij de vereenvoudigingsronde van 4 mei 2026 bevestigde de Europese Commissie dat er geen nieuw uitstel komt.

Wat Suriname als "laag risico" betekent

De Europese Commissie deelt landen in als laag, standaard of hoog risico. Suriname (en ook Guyana) staat in de categorie laag risico. Je EU-klant mag dan een vereenvoudigde zorgvuldigheid toepassen: hij moet de informatie verzamelen, maar hoeft geen volledige risicobeoordeling en risicobeperking te doen, tenzij er gegronde aanwijzingen van problemen zijn. De geolocatie en het bewijs van legaliteit blijven dus nodig. De indeling wordt periodiek herzien.

Wat je klant van jou vraagt

• Geolocatie van elk perceel waar de grondstof is geproduceerd: GPS-coördinaten, en bij percelen groter dan 4 hectare (behalve voor rundvee) een polygoon met de grenzen.
• Bewijs van legaliteit: concessie, kapvergunning of grondtitel, SBB-documenten voor hout, en naleving van onder meer milieu-, arbeids- en belastingwetten.
• Ketengegevens: hoeveelheid, productiedatum of -periode, leveranciers en kopers, zodat de partij te herleiden is tot de percelen.
• Soms satellietbeelden of een verklaring dat er na 2020 geen bos is gekapt op die percelen.

Voor Surinaamse exporteurs gaat het vooral om hout en houtproducten. Wie hout uitvoert naar Azië of de regio, valt er niet onder; alleen wat de EU binnenkomt telt. Exportprocedures en SBB-keuring: Exporteren vanuit Suriname. Landbouw: Landbouwbedrijf starten.

NIS2 en de Nederlandse Cyberbeveiligingswet

De Europese NIS2-richtlijn (2022/2555) verplicht organisaties in sectoren als energie, transport, bankwezen, zorg, drinkwater, digitale infrastructuur en ICT-dienstverlening tot goede cybersecurity. Nederland heeft NIS2 uitgewerkt in de Cyberbeveiligingswet (Cbw), die volgens het Nationaal Cyber Security Centrum op 15 augustus 2026 in werking is getreden. Andere EU-landen hebben eigen NIS2-wetten met andere data.

De Cbw geldt niet in Suriname. Maar een organisatie die eronder valt, moet een risicoanalyse maken, passende maatregelen nemen en ook de beveiliging in haar toeleveringsketen regelen: eisen stellen aan leveranciers en toezien dat die worden nageleefd. Dat raakt Surinaamse bedrijven die IT-beheer, software, hosting, callcenter- of backofficewerk doen voor Nederlandse klanten. Wie persoonsgegevens verwerkt of toegang heeft tot systemen van de klant, krijgt de vragen als eerste.

Wat je kunt verwachten

• Een securityvragenlijst of leveranciersbeoordeling, vaak jaarlijks.
• Een contractaddendum met eisen over toegangsbeheer, versleuteling, back-ups, logging en het melden van incidenten. NIS2-organisaties moeten een significant incident binnen 24 uur vroegtijdig melden bij hun CSIRT; zij willen het dus van jou nog sneller horen.
• Het verzoek om bewijs: beleid, een verantwoordelijke, testrapporten, trainingsregistratie, eventueel een ISO 27001-certificaat.

AVG (GDPR): persoonsgegevens van Europeanen

De Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) geldt op twee manieren voor Surinaamse bedrijven:

• Direct, als je goederen of diensten aanbiedt aan mensen in de EU (een webwinkel die naar Nederland levert, een reisbureau of resort dat Europese gasten werft) of hun gedrag online volgt (artikel 3 lid 2). Dan moet je in principe ook een vertegenwoordiger in de EU aanwijzen (artikel 27), met beperkte uitzonderingen voor incidentele verwerking.
• Via je klant, als je persoonsgegevens verwerkt in opdracht van een EU-bedrijf: salarisadministratie, klantenservice, IT-beheer, data-invoer. Je bent dan verwerker. Je klant moet een verwerkersovereenkomst met je sluiten (artikel 28) en mag de gegevens alleen naar Suriname doorgeven met een geldig instrument, omdat de EU geen adequaatheidsbesluit voor Suriname heeft. In de praktijk zijn dat de standaardcontractbepalingen van de Europese Commissie.

Boetes kunnen oplopen tot EUR 20 miljoen of 4% van de wereldwijde jaaromzet. Suriname werkt aan een eigen wet op de bescherming van persoonsgegevens; zie Nieuwe wetten en regels. Hoe deze site zelf met gegevens omgaat, staat op onze Privacy-pagina.

Voedsel: veiligheid, residuen en etiket

Voor voedsel gelden de strengste EU-regels, en die controleert de EU aan de grens zelf (Verordening (EU) 2017/625 over officiële controles):

• Dierlijke producten (vis, garnalen, vlees, honing) mogen alleen de EU in uit landen en bedrijven die de EU heeft goedgekeurd, met een officieel gezondheidscertificaat, via een grenscontrolepost. Voor vis is het Viskeuringsinstituut (VKI) de bevoegde autoriteit en is ook een vangstcertificaat tegen illegale visserij nodig.
• Residuen van bestrijdingsmiddelen: de EU stelt maximumresidugehalten vast per stof en product (Verordening (EG) nr. 396/2005). Staat er voor een stof geen specifieke norm, dan geldt een standaardlimiet van 0,01 mg/kg. Een middel dat in Suriname is toegestaan, kan in de EU verboden zijn.
• Contaminanten: maximumgehalten voor onder meer aflatoxinen, zware metalen in vis en PAK's (Verordening (EU) 2023/915).
• Planten en verse producten: een fytosanitair certificaat van LVV en de EU-plantgezondheidsregels; voor sommige vruchten aanvullende eisen, zoals bij mango's (zie Exporteren vanuit Suriname).
• Etiket (Verordening (EU) nr. 1169/2011): in de taal van het EU-land, met benaming, ingrediënten, allergenen in de ingrediëntenlijst benadrukt, netto-hoeveelheid, houdbaarheidsdatum, bewaarvoorschriften, naam en adres van de verantwoordelijke en waar nodig het land van oorsprong.

Voor bepaalde producten uit bepaalde landen geldt een tijdelijk verhoogde controlefrequentie (Uitvoeringsverordening (EU) 2019/1793). Suriname stond niet op die lijst bij de wijziging van januari 2026 die wij hebben gecontroleerd. Een afgekeurde zending komt wel in het Europese waarschuwingssysteem RASFF, en herhaalde afkeuringen kunnen tot strengere controles leiden. Laat daarom vóór verscheping testen in een geaccrediteerd laboratorium en vraag je koper welke residuen hij zelf controleert.

CSRD en CSDDD na de Omnibus

De duurzaamheidsrapportage (CSRD) en de zorgplicht voor ketens (CSDDD) zijn met de zogeheten Omnibus I-richtlijn flink ingeperkt. Die werd op 26 februari 2026 gepubliceerd en trad op 18 maart 2026 in werking:

• CSRD geldt nog voor EU-bedrijven of -groepen met meer dan 1.000 werknemers en meer dan EUR 450 miljoen netto-omzet (plus bepaalde niet-EU-groepen met grote EU-omzet). EU-landen moeten dit uiterlijk 19 maart 2027 omzetten.
• Er is een waardeketenplafond: een rapporterend bedrijf mag van ketenpartners met minder dan 1.000 werknemers maar beperkt informatie eisen. Vraagt een klant veel meer, dan mag je vragen waarop dat verzoek is gebaseerd.
• CSDDD geldt alleen nog voor bedrijven met meer dan 5.000 werknemers en meer dan EUR 1,5 miljard omzet, en pas vanaf 26 juli 2029.

Toch blijven duurzaamheidsvragenlijsten komen: van grote klanten met eigen beleid, van banken, en via keurmerken zoals FSC voor hout. Een paar basisgegevens bij de hand hebben bespaart veel werk: energie- en brandstofverbruik per jaar, aantal werknemers, ongevallen, en je beleid op milieu, veiligheid en arbeid.

Verbod op producten gemaakt met dwangarbeid

Verordening (EU) 2024/3015 verbiedt het op de EU-markt brengen, en het uitvoeren uit de EU, van producten waarbij in enig stadium dwangarbeid is gebruikt. Het verbod geldt vanaf 14 december 2027, voor alle producten en alle bedrijfsgrootten. Autoriteiten onderzoeken op basis van risico; is een verbod vastgesteld, dan moet het product van de markt. De Europese Commissie publiceerde op 26 juni 2026 richtsnoeren, en besluiten worden gepubliceerd op een centraal portaal.

Je klant wil daarom laten zien dat er in zijn keten geen dwangarbeid zit. Verwacht vragen over werving (geen wervingskosten voor werknemers, geen ingehouden paspoorten), arbeidscontracten, loonbetaling, werktijden, onderaannemers en een klachtenregeling. Sectoren met een hoger risico zijn onder meer mijnbouw, visserij, landbouw, bosbouw en bouw. Arbeidswetten in Suriname: Arbeidsrecht: de basis.

CBAM: koolstofheffing aan de grens

Het Carbon Border Adjustment Mechanism (Verordening (EU) 2023/956) belast de CO2-uitstoot van geïmporteerd ijzer en staal, aluminium, cement, kunstmest, waterstof en elektriciteit. Sinds 1 januari 2026 geldt de definitieve fase. Na de vereenvoudiging van oktober 2025 (Verordening (EU) 2025/2083) is een importeur vrijgesteld als hij per jaar niet meer dan 50 ton CBAM-goederen invoert (niet voor elektriciteit en waterstof). De importeur koopt vanaf februari 2027 certificaten voor de invoer van 2026 en dient zijn eerste jaaraangifte uiterlijk 30 september 2027 in.

Suriname voert deze goederen nauwelijks naar de EU uit. Lever je toch staal- of aluminiumproducten, dan vraagt je klant de werkelijke uitstoot per installatie; heb je die niet, dan rekent hij met standaardwaarden van de Commissie, die meestal hoger uitvallen.

Stap voor stap: zo pak je een vragenlijst aan

1. Vraag welke regel erachter zit. EUDR, Cbw, AVG of eigen beleid van de klant? Dan weet je wat echt verplicht is en wat een wens is.
2. Wijs één verantwoordelijke aan die de antwoorden coördineert en bijhoudt wat je hebt toegezegd.
3. Verzamel bewijs in één map: vergunningen, kaarten en coördinaten, beleid, certificaten, testrapporten, contracten met onderaannemers.
4. Antwoord eerlijk. Zeg wat je wel en niet hebt, en geef een datum voor wat ontbreekt. Een te mooi antwoord dat later niet klopt, kost je de klant.
5. Lees contractbepalingen goed voordat je tekent: meldtermijnen, auditrechten, aansprakelijkheid en boeteclausules. Laat ze zo nodig aanpassen.
6. Bespreek de kosten. GPS-metingen, laboratoriumtests en certificering kosten geld. Grote klanten betalen soms mee of bieden hulp.
7. Houd het bij. Zet een herinnering voor jaarlijkse vragenlijsten en verlopende certificaten.

Checklist per regel

EUDR (hout, cacao, koffie)

• Lijst van alle percelen met GPS-punt, of polygoon bij meer dan 4 hectare
• Concessie, kapvergunning, grondtitel of pachtcontract per perceel
• SBB-keuringsdocumenten en vervoersdocumenten voor hout
• Administratie die elke partij koppelt aan de percelen van herkomst
• Bewijs dat er na 31 december 2020 geen bos is gekapt (bijvoorbeeld satellietbeelden)

Cybersecurity (NIS2)

• Schriftelijk informatiebeveiligingsbeleid en een verantwoordelijke
• Multifactor-authenticatie op e-mail, beheer en externe toegang
• Back-ups die je ook echt hebt teruggezet als test
• Updates en patches volgens vast schema
• Incidentprocedure met contactpersoon en meldtermijn richting de klant
• Jaarlijkse training van personeel, met registratie

AVG

• Overzicht van welke persoonsgegevens je verwerkt, voor wie en waarom
• Verwerkersovereenkomst en standaardcontractbepalingen met elke EU-klant
• Privacyverklaring op je website als je Europeanen bedient
• EU-vertegenwoordiger aangewezen als dat verplicht is

Voedsel en arbeid

• Residu- en contaminantenanalyse per partij of per seizoen
• Etiket gecontroleerd tegen de EU-regels en de taal van het land
• Arbeidscontracten, loonstroken en werktijdenregistratie op orde. Loonstrook maken
• Lijst van onderaannemers en wervingsbureaus

Wat als...

• ...mijn klant iets vraagt op grond van een wet die niet voor mij geldt? Dat is normaal: hij moet het zelf aantonen. Je kunt wel onderhandelen over wat redelijk is en wie de kosten draagt.
• ...ik hout of cacao koop van kleine boeren zonder GPS-gegevens? Dan moet je de percelen zelf (laten) inmeten met een smartphone of GPS-apparaat. Zonder geolocatie kan de partij vanaf de toepassingsdatum niet legaal de EU in.
• ...mijn klant een ISO 27001-certificaat eist? Vraag of een ingevulde vragenlijst met bewijs voorlopig volstaat. Certificering kost maanden voorbereiding en een externe audit.
• ...ik naar Frans-Guyana lever? Dat is EU-grondgebied: alle regels op deze pagina gelden daar ook. Zie Handelsakkoorden en markttoegang.
• ...ik niet weet welk invoerrecht mijn klant betaalt? Onder de EPA meestal 0%, mits je een bewijs van oorsprong meestuurt. Zie Handelsakkoorden en markttoegang.

Bronnen

• Verordening (EU) 2023/1115 (EUDR)
• Raad van de EU: herziening en uitstel EUDR (18 december 2025)
• Europese Commissie: rapport over de EUDR, COM(2026) 191 (4 mei 2026)
• Europese Commissie: EUDR-landenclassificatie
• Baker McKenzie: EUDR product scope and information system (juli 2026)
• Coolset: EUDR-tijdlijn (bijgewerkt september 2026)
• NCSC: Cyberbeveiligingswet (NIS2)
• DNV: NIS2 treedt per 15 augustus in werking (2026)
• Richtlijn (EU) 2022/2555 (NIS2)
• Verordening (EU) 2016/679 (AVG/GDPR)
• Verordening (EU) 2017/625 (officiële controles)
• Verordening (EG) nr. 396/2005 (maximumresidugehalten)
• Verordening (EU) 2023/915 (contaminanten)
• Verordening (EU) nr. 1169/2011 (voedselinformatie)
• Uitvoeringsverordening (EU) 2026/194 tot wijziging van 2019/1793 (januari 2026)
• Latham & Watkins: Omnibus I gepubliceerd in het Publicatieblad (februari 2026)
• Verordening (EU) 2024/3015 (dwangarbeid)
• Jones Day: EU forced labor guidelines (juli 2026)
• Verordening (EU) 2023/956 (CBAM)
• Reed Smith: CBAM-vereenvoudiging, Verordening (EU) 2025/2083
• Europese Commissie, Access2Markets: EPA EU-CARIFORUM

Gecontroleerd op 26 oktober 2026. Algemene informatie, geen juridisch advies. EU-regels en data veranderen vaak; controleer de stand bij je klant of een adviseur.