LkSG und CSDDD: wer betroffen ist und was das für Lieferanten bedeutet

Das Lieferkettensorgfaltspflichtengesetz (LkSG)

Das Lieferkettensorgfaltspflichtengesetz, kurz LkSG, trat am 1. Januar 2023 für Unternehmen mit mindestens 3.000 Beschäftigten in Deutschland in Kraft. Seit dem 1. Januar 2024 gilt es für Unternehmen mit mindestens 1.000 Beschäftigten in Deutschland. Es erfasst Unternehmen mit Hauptverwaltung, Hauptniederlassung, Verwaltungssitz oder satzungsmäßigem Sitz in Deutschland sowie ausländische Unternehmen mit einer Zweigniederlassung in Deutschland, die den Schwellenwert erreicht.

Der Schwellenwert zählt Beschäftigte in Deutschland, einschließlich Leiharbeitnehmern, die länger als sechs Monate eingesetzt sind, und in einem Konzern können die Beschäftigten deutscher Tochtergesellschaften der Muttergesellschaft zugerechnet werden.

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) überwacht das Gesetz und veröffentlicht Handreichungen und FAQ.

Was das LkSG verlangt

Erfasste Unternehmen müssen einen Sorgfaltsprozess für ihren eigenen Geschäftsbereich und ihre unmittelbaren Zulieferer einrichten und bei mittelbaren Zulieferern handeln, wenn sie substantiierte Kenntnis über mögliche Verletzungen haben. Die wichtigsten Elemente sind:

• ein Risikomanagement und eine für dessen Überwachung zuständige Person;
• eine regelmäßige Risikoanalyse;
• eine Grundsatzerklärung über die Menschenrechtsstrategie;
• Präventionsmaßnahmen im eigenen Geschäftsbereich und gegenüber Zulieferern;
• Abhilfemaßnahmen, wenn eine Verletzung festgestellt wird;
• ein Beschwerdeverfahren, das Betroffenen offensteht;
• die Dokumentation der Sorgfaltspflichten.

Zu den erfassten Risiken gehören Kinderarbeit, Zwangsarbeit, unsichere Arbeitsbedingungen, Missachtung der Koalitionsfreiheit, Ungleichbehandlung, widerrechtliche Landräumung und bestimmte Umweltrisiken wie verbotene Stoffe.

Die EU-Richtlinie (CSDDD)

Die Corporate Sustainability Due Diligence Directive, Richtlinie (EU) 2024/1760, trat am 25. Juli 2024 in Kraft. Sie legt sehr großen Unternehmen aus der EU und aus Drittstaaten Sorgfaltspflichten zu Menschenrechten und Umwelt auf und erstreckt sie entlang der Aktivitätskette.

Der Zeitplan hat sich bereits geändert. Die Richtlinie (EU) 2025/794, Teil des Omnibus-Vereinfachungspakets, verschob die Frist für die Umsetzung in nationales Recht auf den 26. Juli 2027 und die erste Anwendung auf den 26. Juli 2028. Die EU-Institutionen haben im selben Paket außerdem an Änderungen von Anwendungsbereich und Inhalt der Richtlinie gearbeitet. Prüfe vor der Planung den konsolidierten Text auf EUR-Lex und das nationale Recht der Mitgliedstaaten, in denen deine Kunden sitzen.

Was das für Lieferanten bedeutet

Die meisten Lieferanten unterliegen diesen Gesetzen nicht direkt, spüren sie aber über ihre Kunden. Typische Anfragen sind:

1. ein Lieferantenkodex, den du akzeptieren und an deine eigenen Lieferanten weitergeben sollst;
2. Fragebögen zu Arbeitsbedingungen, Umweltpraktiken und Subunternehmern;
3. Vertragsklauseln mit Auditrechten und Abhilfepflichten;
4. Informationen darüber, woher Materialien stammen;
5. Nachweise, dass du deine eigenen Kunden und Lieferanten prüfst, auch gegen Sanktionslisten.

Von Kunden, die diesen Gesetzen unterliegen, wird erwartet, dass sie ihre Lieferanten unterstützen, statt einfach alle Pflichten weiterzugeben. In der Praxis lässt sich ein Lieferant, der schnell antworten und dokumentierte Prüfungen vorweisen kann, leichter auf einer Freigabeliste halten.

Ein praktischer Weg, sich vorzubereiten, ist eine kurze Lieferantenakte, die bereitliegt: Firmendaten, Eigentümer, wichtigste Standorte, Zertifizierungen, dein eigener Verhaltenskodex und eine Beschreibung, wie du deine Lieferanten und Kunden prüfst. Sie einmal im Jahr zu aktualisieren ist viel weniger Arbeit, als jeden Fragebogen von Grund auf zu beantworten, und gibt deinen Kunden einheitliche Antworten.

Wo Sanktions- und Zwangsarbeitsprüfungen ins Spiel kommen

Sorgfaltspflichtengesetze betreffen Menschenrechte und Umwelt, nicht Sanktionen. Doch beides trifft sich oft: Listen von Firmen mit Verbindungen zu Zwangsarbeit, etwa die US-amerikanische UFLPA Entity List, und negative Nachrichten über Arbeitspraktiken gehören zu einer glaubwürdigen Risikoanalyse. Unser Leitfaden zu Zwangsarbeitsprüfungen bei Lieferanten behandelt das ausführlich.

Wo Unicorn Intelligence ins Spiel kommt

Unicorn Intelligence überwacht Lieferanten täglich anhand von Sanktionslisten und öffentlichen Quellen und dokumentiert jede Prüfung; neue Konten erhalten 50 $ Guthaben.

Häufige Fragen

Welche Unternehmen müssen das LkSG einhalten?

Seit dem 1. Januar 2024 Unternehmen mit mindestens 1.000 Beschäftigten in Deutschland, einschließlich ausländischer Unternehmen mit einer deutschen Zweigniederlassung, die den Schwellenwert erreicht.

Ab wann gilt die CSDDD?

Die Richtlinie (EU) 2025/794 verschob die Umsetzung auf den 26. Juli 2027 und die erste Anwendung auf den 26. Juli 2028. Auch Anwendungsbereich und Inhalt wurden überprüft, prüfe also den aktuellen Text auf EUR-Lex.

Gilt das LkSG für kleine Lieferanten?

Nicht direkt. Aber Kunden, die dem Gesetz unterliegen, verlangen von ihren Lieferanten Verhaltenskodizes, Informationen und Auditrechte.

Wer überwacht das LkSG?

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA), das auch Handreichungen für Unternehmen veröffentlicht.

Was sollte ein Lieferant vorbereiten?

Eine Lieferantenakte mit Firmendaten, Eigentümern, Standorten, Zertifizierungen, einem Verhaltenskodex und einer Beschreibung, wie du deine eigenen Lieferanten und Kunden prüfst.