News

Anpassungen des europäischen Luftsicherheitsrechts DVO (EU) 2015/1998 und DVO (EU) 2026/247

Mit der DVO (EU) 2026/449 zur Änderung der DVO (EU) 2015/1998 sowie der DVO (EU) 2026/247 wurden in kurzer Zeit mehrere relevante Anpassungen des europäischen Luftsicherheitsrechts veröffentlicht. Auch wenn es sich auf den ersten Blick um punktuelle Änderungen handelt, ergeben sich daraus in der Praxis teils erhebliche Auswirkungen auf Prozesse, Zuständigkeiten und künftige Handlungsoptionen.

Hier ein kompakter Überblick über die aus unserer Sicht wichtigsten Änderungen und deren praktische Relevanz.

 

1. Hermetisch verschlossene Behälter

Eine besonders praxisrelevante Änderung betrifft den Umgang mit hermetisch verschlossenen Behältern. Die Verordnung definiert hierzu:

„6.0.9. Für die Zwecke dieses Anhangs bezeichnet der Ausdruck ‚hermetisch verschlossener Behälter‘ einen Behälter, dessen Beschaffenheit und Versiegelungsmerkmale einen Austausch von Partikeln oder Dämpfen mit der Außenumgebung verhindern, auch wenn der Behälter selbst so angeliefert wird, dass er sich bereits in einem Container, auf einer Palette oder einer aus Luftfracht bzw. Bordvorräten und Flughafenlieferungen zusammengestellten Sendung befindet, die nicht hermetisch verschlossen ist.“

Darüber hinaus wurde neu geregelt:

„6.2.1.3. Sendungen, die aus den in Nummer 6.0.9 genannten Gegenständen bestehen, deren Art, Verpackung oder Behältnis die Entdeckung verbotener Gegenstände oder die Analyse des in ihnen enthaltenen Materials, Stoffes oder Gegenstands im Zuge der Anwendung der Anlagen 6-J und 12-H des Anhangs des Durchführungsbeschlusses C(2015) 8005 der Kommission deutlich erschweren oder behindern würden, dürfen vom empfangenden reglementierten Beauftragten bzw. Luftfahrtunternehmen nur unter einer der folgenden Bedingungen als Luftfracht oder Luftpost akzeptiert werden:
a) Sie stammen von einem bekannten Versender nach Nummer 6.4. und werden von diesem geliefert.
b) Sie wurden von einer als Verlader agierenden Stelle bearbeitet, von der die Sendungen nicht ursprünglich stammen.
c) Sie wurden von einem reglementierten Beauftragten nach Nummer 6.3.2.3. Buchstabe b ausgewählt.
d) Sie unterliegen einer von der zuständigen Behörde festgelegten Kombination aus Kontrollen (Screening) und anderen geeigneten Sicherheitskontrollen, sofern die zuständige Behörde dies genehmigt und dies der Kommission mitgeteilt wird.“

Gleichzeitig wurde das sogenannte RAS-Cargo- beziehungsweise REST-Verfahren zum 31.12.2027 eingestellt. Für Versender von Luftfracht bedeutet dies, dass ab diesem Zeitpunkt nur noch die oben genannten Möglichkeiten zur Verfügung stehen, um auch künftig Luftfracht versenden zu können.

Besonders relevant ist dabei, dass die genannte Kombination aus Kontrollen und anderen geeigneten Sicherheitskontrollen nur bis zum 31.12.2027 als Übergangsmöglichkeit vorgesehen ist. Nach unserem derzeitigen Kenntnisstand liegen keine Hinweise darauf vor, dass ein solches Verfahren in Deutschland genehmigt werden wird.

 

2. Reglementierte Lieferanten von Flughafenlieferungen

Mit derselben Änderungsverordnung wurde zudem eine neue „Stelle“ im Sinne des Luftsicherheitsrechts eingeführt: der reglementierte Lieferant von Flughafenlieferungen.

Damit wird nun auch in der Lieferkette für Flughafenlieferungen eine reglementierte Stelle etabliert, wie sie aus den Bereichen Luftfracht und Bordvorräte bereits bekannt ist. Künftig wird dieser Akteur selbst Kontrollen (Screening) im Sinne der Verordnung durchführen.

Bereits heute führen einzelne bekannte Lieferanten von Flughafenlieferungen Kontrollen durch. Bislang geschah dies jedoch regelmäßig nicht auf Grundlage einer direkten behördlichen Zulassung für diesen Prozess, sondern auf Basis einer Anerkennung durch den jeweils belieferten Flughafen im Rahmen einer Validierung. Die Verantwortung verlagert sich damit künftig vom Flughafen auf die hierfür zuständige Behörde.

Da in Deutschland für Sicherheitsmaßnahmen nach § 8 LuftSiG grundsätzlich die Landesluftsicherheitsbehörden zuständig sind, sofern Flughafenlieferungen nicht in einen sogenannten überlassenen Bereich verbracht werden, ist davon auszugehen, dass künftig mehrere Landesluftsicherheitsbehörden für die Zulassung reglementierter Lieferanten von Flughafenlieferungen zuständig sein werden.

Hinzu kommt, dass mit dem gleichzeitig veröffentlichten Beschluss der Kommission (VS-NfD) die Kontrollintensitäten in den kommenden Jahren ansteigen werden. Flughäfen sind daher gut beraten, frühzeitig angepasste Kontrollinfrastrukturen einzuplanen. Die neu geschaffene Stelle des reglementierten Lieferanten von Flughafenlieferungen eröffnet hierbei die Möglichkeit, am Flughafen oder in Flughafennähe geeignete Kontrollstellen einzurichten oder durch Drittanbieter betreiben zu lassen, um Waren zu kontrollieren, die nicht im Rahmen einer sicheren Lieferkette zum Flughafen gelangen.

 

3. Wichtiger Hinweis für die Praxis

Viele Details zu den geänderten Kontrollprozessen wurden in einem Beschluss der Kommission veröffentlicht, der restriktiv zu behandeln ist und nicht zitiert werden darf.

Wir empfehlen Ihnen daher ausdrücklich, den Beschluss K(2026) 1232 unabhängig von Ihrer jeweiligen Anerkennung oder Zulassung im Bereich der Luftsicherheit bei der für Sie zuständigen Luftsicherheitsbehörde anzufordern.

 

4. QM-Verordnung: neue Reporting-Pflichten für Stellen

Mit der DVO (EU) 2026/247 wurden neue Definitionen und Umsetzungsvorgaben für Qualitätskontrollmaßnahmen in der Luftsicherheit eingeführt. Zwar betrifft ein wesentlicher Teil der Verordnung Maßnahmen der zuständigen Behörden, jedoch wurde zugleich eine Reporting-Pflicht für alle Stellen eingeführt.

Damit sind künftig auch Unternehmen, die nicht Flughafen oder Luftfahrtunternehmen sind, aber im Bereich der Luftsicherheit tätig werden, verpflichtet, Meldungen an die zuständige Behörde zu übermitteln, sobald Sicherheitsvorfälle bekannt werden.

Auch wenn die nationalen Umsetzungsvorschriften derzeit noch erarbeitet werden, sieht die Verordnung bereits folgende Fristen vor:

  • schwerwiegende Störungen mit potenziell unmittelbaren Auswirkungen auf den Luftverkehr: Meldung innerhalb von 24 Stunden
  • Störungen mit schwerwiegenden Auswirkungen auf das Niveau der Luftsicherheit: Meldung innerhalb von 72 Stunden
  • sonstige Störungen: monatliche Meldung

Darüber hinaus ist ein Sicherheitsbeauftragter, Manager oder eine zuständige Abteilung zu benennen, die für diese Meldungen verantwortlich ist. Dies umfasst auch die Überprüfung der Datenqualität zur Verbesserung der Kohärenz der gemeldeten Informationen. Zusätzlich ist ein internes Meldesystem einzurichten, das eine zeitnahe und praktikable Übermittlung sicherheitsrelevanter Ereignisse ermöglicht.

 

5. Verbandsarbeit und LBA

In den vergangenen Monaten haben mehrfach Gespräche zwischen den wichtigsten Verbänden der Luftfahrtindustrie und den für die Luftsicherheit zuständigen Ministerien stattgefunden. Teilweise wurden auch die für die Umsetzung verantwortlichen Behörden, darunter das Luftfahrt-Bundesamt, in diese Gespräche einbezogen.

Ein zentraler Punkt dieser Gespräche war das sogenannte Goldplating – also die über das europäisch geforderte Maß hinausgehende Umsetzung europäischer Vorgaben in nationales Recht. In der Praxis hat dies in verschiedenen Bereichen dazu geführt, dass deutsche Unternehmen im Luftfahrt- und Luftfrachtmarkt gegenüber europäischen Wettbewerbern Nachteile hatten.

Nach unserer Wahrnehmung besteht auf ministerialer Ebene das klare Ziel, dieses Goldplating zurückzuführen und praktikablere, zugleich aber weiterhin sichere Maßnahmen zu etablieren.

Aus Sicht der Branche bleibt abzuwarten, ob sich diese Zielsetzung auch in der praktischen Umsetzung durch die zuständigen Behörden widerspiegeln wird. Gerade im Bereich der Luftfrachtsicherheit kam es in der Vergangenheit wiederholt zu Spannungen zwischen zugelassenen Stellen und der zuständigen Behörde, weil europäische Vorgaben in Deutschland teilweise restriktiver ausgelegt wurden als in anderen Mitgliedstaaten.

Die kommenden Monate dürften zeigen, ob sich hier tatsächlich ein stärker praxisorientierter Ansatz durchsetzt.

Neue „Grundsätze“ zu Cybersicherheitsmaßnahmen (Version 3)

Das Luftfahrt-Bundesamt (LBA) hat eine neue Version (V3) der „Grundsätze zur Anwendung der Cybersicherheitsmaßnahmen“ im Kontext der Verordnung (EU) 2015/1998 (Zuständigkeitsbereich BMV, §§ 9 und 9a LuftSiG) veröffentlicht.

Die Inkraftsetzung ist zum 01.01.2026 vorgesehen.

Bitte beachten Sie: Die in den Grundsätzen beschriebenen Cybersicherheitsmaßnahmen sind im (Luft-)Sicherheitsprogramm zu berücksichtigen und zu beschreiben. Bei Neuzulassung, wiederholender Zulassung nach § 9a LuftSiG, Überprüfung der Zulassungsvoraussetzungen nach § 9 LuftSiG sowie bei Änderungen der Zulassung sind entsprechend angepasste Programme vorzulegen.

Positiv: In der Version 3 wurden Anforderungen an mehreren Stellen klarer und teilweise vereinfacht – z. B. wird klargestellt, dass (Luft-)Sicherheitsprogramme, die ausschließlich aufgrund der Cybersicherheitsmaßnahmen angepasst werden, zunächst nicht vorgelegt werden müssen, und dass Cyber-Awareness-Schulungen nicht durch das LBA freigegeben werden (computergestützte Schulungen sind möglich – ebenfalls ohne Genehmigung).

Gleichzeitig wird die Praxis zeigen, wie die Maßnahmen im Rahmen von Zulassungen und Vor-Ort-Inspektionen geprüft und interpretiert werden.

Sie können die aktuelle Version des Dokuments hier herunterladen:
Download beim LBA: Grundsätze Cybersicherheit (V3) – PDF

Hinweis: Bitte prüfen Sie ggf. interne Prozesse/Unterlagen bei anstehenden Änderungen des Sicherheitsprogramms.

Fortbildung Luftsicherheitsbeauftragte als Webinar – Alternativangebote

Bisher wurde uns von verschiedenen Luftsicherheitsbehörden die Durchführung der oben genannten Fortbildung als Webinar grundsätzlich gestattet.

Derzeit besteht jedoch aufgrund einer abweichenden Auslegung der nationalen Luftsicherheits-Schulungsverordnung (LuftSiSchulV) Unsicherheit hinsichtlich der Durchführung von Webinaren für Fortbildungen nach Kap. 11.2.5 der DVO (EU) 2015/1998. Die zuständigen Landesluftsicherheitsbehörden haben die Fragestellung zur abschließenden Klärung an das Bundesministerium des Innern weitergeleitet. Eine verbindliche Rückmeldung liegt uns derzeit noch nicht vor.

Was bedeutet das für Sie?
Bis zur finalen Klärung können wir Fortbildungen nach Kap. 11.2.5 leider nicht als Webinar anbieten.

Ihre Alternativen – damit Sie weiterhin planbar fortbilden können:

  • Präsenzschulungen in Kiel: Alle auf unserer Homepage veröffentlichten Termine führen wir wie gewohnt als klassische Präsenzveranstaltung in unseren Räumen in Kiel durch.
  • Präsenzschulungen in Düsseldorf: Zusätzlich können Sie auf die Fortbildungen unseres Kooperationspartners MSP Training GmbH in Düsseldorf zurückgreifen.

Wir aktualisieren unsere Anmeldeformulare und Hinweise auf der Homepage zeitnah entsprechend. Sobald eine abschließende Entscheidung zur Webinar-Durchführung vorliegt, informieren wir Sie umgehend.

RAS Cargo / Rest Verfahren verlängert

Die erneute Verlängerung der Regelungen rund um REST/RAS Cargo kam für viele Marktteilnehmer überraschend. Auch wenn das Verfahren in Einzelfällen operativ helfen kann, bleibt die Anwendung erfahrungsgemäß stark von Rahmenbedingungen und deren praktischer Auslegung abhängig. 


Für eine verlässliche Planung lohnt es sich daher, die Abhängigkeit von Sonderregelungen zu reduzieren: Nicht-bV sind mittel- bis langfristig häufig besser beraten, den Status als bekannter Versender anzustreben oder mit einem 3PL-Logistikpartner zusammenzuarbeiten, der Luftfrachtsendungen im Rahmen eines etablierten Prozesses regelkonform abfertigen kann. Bestehende bV/RB profitieren dadurch von stabileren Abläufen und weniger Sonderfallbearbeitung entlang der Lieferkette.

Kurz erklärt:
REST (Remote Explosive Scent Tracing), oft auch als RAS Cargo bzw. RASCargO (Remote Air Sampling for Canine Olfaction) bezeichnet, ist ein Verfahren zur Sicherheitskontrolle von Luftfracht in geschlossenen oder luftdicht verpackten Gebinden.

Dabei wird Luft aus dem Inneren (z. B. Fass, Kanister, Eimer, dicht verschlossene Verpackung) abgesaugt, über einen Sammelfilter geführt und anschließend von Sprengstoffspürhunden geprüft. So können Geruchsspuren potenzieller Explosivstoffe detektiert werden, ohne die Sendung zu öffnen oder umzupacken.

Einordnung Deutschland / Frankreich / EU

  • Deutschland: Vergleichbare Sonderkontrollverfahren waren in der Vergangenheit zulässig, sind jedoch seit 01.07.2019 nicht mehr als Verfahren vorgesehen. Bei problematischen, röntgenundurchlässigen Gebinden sind damit in der Praxis nur die regulär zugelassenen Kontrollmethoden bzw. die sichere Lieferkette (z. B. bekannter Versender) der belastbare Weg.
  • Frankreich: Für hermetisch versiegelte Behälter gab/gibt es behördliche Sonder- bzw. Übergangsregelungen (z. B. über Genehmigung/Registrierung), die in der Vergangenheit mehrfach verlängert wurden.
  • EU-Ausblick: Nach Angaben aus behördlicher Kommunikation (Dezember 2025) ist eine neue EU-Regelung beschlossen worden – mit Übergangszeitraum bis 31.12.2027 und verbindlichen endgültigen Bestimmungen ab 01.01.2028.

Hinweis:
Nationale Zulässigkeit und Übergangsregelungen können sich ändern. Bitte prüfen Sie vor der Planung/Beauftragung stets die aktuell gültigen behördlichen Vorgaben (national und EU). Für Rückfragen stehen wir Ihnen – wie immer – gerne zur Verfügung.

Cyber Security

Ein unrühmliches Kapitel beim Luftfahrt-Bundesamt geht in eine neue Phase. Nach einer Periode des Wartens, die fast fünf Jahre andauerte, hat das Luftfahrt-Bundesamt (LBA) nun detaillierte Vorgaben zum Thema Cyber Security veröffentlicht. Die EU-Verordnung zu diesem Thema wurde bereits im September 2019 verabschiedet.

Nach Abschluss des Verbändegesprächs im LBA (nähere Informationen s. u.) wurden die finalen Vorgaben für die Umsetzung der EU-Vorgaben in Deutschland auf der LBA-Homepage veröffentlicht. Sie sollten daher eine E-Mail des LBA am 19.12.2024 erhalten haben.

Auch wenn noch nicht alle Fragen abschließend beantwortet wurden, finden Sie hier bereits die wichtigsten Informationen.

Die Umsetzung der Maßnahmen, also das Inkrafttreten der Vorgaben, wurde auf den 01.01.2025 festgelegt. (Anmerkung: Ja, das LBA hat sich 5 Jahre Zeit gelassen und erwartet von der Industrie, dass diese innerhalb von 12 Tagen umgesetzt werden. Dass in diesem Zeitraum die Weihnachtsfeiertage liegen, trägt nicht zur Nachvollziehbarkeit des Vorgehens der Behörde bei.)

Das LBA verlangt nicht, dass zum 01.01.2025 die Änderungen in den Sicherheitsprogrammen an das LBA übermittelt werden.

Die Mitarbeiter des LBA werden zu Beginn vor Ort nicht prüfen, ob die beschriebenen Maßnahmen umgesetzt wurden, sondern lediglich das Vorhandensein des Sicherheitsprogramms bzw. der Anlage zum Sicherheitsprogramm prüfen. (Anmerkung: Dem LBA mangelt es an Fachkenntnissen zum Thema Cyber Security, um dies zu prüfen).

Wir empfehlen folgende Vorgehensweise:

Übermitteln Sie den für IT-Sicherheit zuständigen Mitarbeiter folgende Dokumente zur Evaluierung (viele der geforderten Maßnahmen wurden in Unternehmen bereits implementiert, ohne dass Luftsicherheit der Motivator hierfür ist):

Zusätzliche Informationen können angefragt werden, indem Sie eine E-Mail von einem personalisierten Postfach (nicht info@, Abfertigung@ oder IT-Helpdesk@) an CyberSec-AbtS@lba.de senden. Bitte geben Sie als Betreff "Interessenbekundung an Zusatzinformationen zu Anwendungsgrundsätzen" an und erbitten Sie Zugang zur BSCW-Groupware/Kollaborationsplattform des Bundes, um zusätzliche Erläuterungen zum AVSEC Doc 10504 zu erhalten.

Vor Erhalt des Zugangs müssen Sie bestätigen, dass Sie die "gemäß TLP 2.0 eingestuften Dokumente entsprechend behandeln".

Das Traffic Light Protocol, kurz "TLP", wurde entwickelt, um den Austausch von potenziell sensiblen Informationen und eine effektivere Zusammenarbeit zu erleichtern. Der Informationsaustausch erfolgt von einer Informationsquelle zu einem oder mehreren Empfängern. Das TLP besteht aus vier Kennzeichnungen, die die von den Empfängern anzuwendenden Grenzen der gemeinsamen Nutzung angeben.

Nachdem die vorliegenden Unterlagen gesichtet wurden, können Sie oder der IT-Verantwortliche mit den im Cyber-Sicherheitsprogramm beschriebenen Maßnahmen beginnen.

Sprechen Sie uns gerne bei Fragen hierzu an.