Lieferkettensorgfaltspflicht: So bauen Sie ein konformes Due-Diligence-Programm auf
Was LkSG und EU-CSDDD von Ihrem Unternehmen verlangen
Das Lieferkettensorgfaltspflichtengesetz (LkSG) vom 16. Juli 2021 verpflichtet Unternehmen ab einer bestimmten Beschäftigtenzahl, menschenrechtliche und umweltbezogene Sorgfaltspflichten in ihrer eigenen Geschäftstätigkeit und entlang ihrer Lieferkette zu erfüllen (Quelle: LkSG, Paragraf 1 und Paragraf 3). Es schreibt Risikobewertung, Präventionsmaßnahmen, Abhilfemaßnahmen, eine Beschwerdestelle und einen Jahresbericht vor. Die EU-Richtlinie zur unternehmerischen Nachhaltigkeitssorgfaltspflicht, Richtlinie (EU) 2024/1760 (CSDDD), erweitert diesen Rahmen auf EU-Ebene und schließt Klimaschutzpflichten ein. Beide Texte verlangen einen nachweisbaren Prozess, nicht nur eine Absichtserklärung. Optivalue.ai begleitet Unternehmen dabei, jeden Schritt des Sorgfaltsplans zu dokumentieren und Lücken gegenüber dem jeweils anwendbaren Regelwerk zu identifizieren. Dieser Artikel erläutert die vier Bausteine: Sorgfaltsplan, Drittparteienbewertung, Jahresbericht und Softwareunterstützung.
Wie erstellt man einen Sorgfaltsplan mit Kartierung und Maßnahmen?
Der Sorgfaltsplan beginnt mit einer Risikoanalyse, die die eigene Geschäftstätigkeit, unmittelbare Zulieferer und, bei konkreten Hinweisen, auch mittelbare Zulieferer erfasst (Quelle: LkSG, Paragraf 5). Die Kartierung bewertet Risiken nach Schwere, Wahrscheinlichkeit und Umkehrbarkeit der möglichen Schäden. Auf Basis der Kartierung werden Präventionsmaßnahmen festgelegt: vertragliche Zusicherungen, Schulungen für Lieferanten, Audits und Prozessanpassungen. Die Maßnahmen werden priorisiert, einem Verantwortlichen zugewiesen und mit einem Umsetzungsstand versehen. Abhilfemaßnahmen kommen zum Einsatz, wenn ein Verstoß bereits eingetreten ist. Das TPRM-Programm, das die kontinuierliche Lieferantenbewertung strukturiert, liefert die operative Grundlage, auf der die Sorgfaltspflicht aufbaut.
Wie bewertet man Drittparteien im Rahmen der Sorgfaltspflicht?
Die Drittparteienbewertung ist kein einmaliges Ereignis, sondern ein kontinuierlicher Prozess. Neue Lieferanten werden vor Aufnahme der Geschäftsbeziehung anhand eines risikobasierten Fragebogens bewertet; bestehende Lieferanten werden in einem definierten Zyklus erneut bewertet (Quelle: LkSG, Paragraf 6). Die Intensität der Prüfung richtet sich nach dem Risikoprofil des Lieferanten: Herkunftsland, Sektor, Tiefe der Lieferkette und Art der eingesetzten Rohstoffe. Ein ungünstiges Ergebnis löst einen dokumentierten Eskalationsprozess aus. Die Nachweiskette vom Fragebogen über die Bewertungsentscheidung bis zur Maßnahme muss archiviert werden. Interessenkonfliktmeldungen, die Lieferanten betreffen, müssen in die Bewertung einfließen, da persönliche Verflechtungen die Objektivität der Prüfung beeinträchtigen können.
Was muss der Jahresbericht zur Sorgfaltspflicht enthalten?
Das LkSG schreibt jährlich einen Bericht über die Erfüllung der Sorgfaltspflichten vor, der auf der Webseite des Unternehmens veröffentlicht und dem Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) zugänglich gemacht wird (Quelle: LkSG, Paragraf 10). Der Bericht dokumentiert die durchgeführte Risikoanalyse, die ergriffenen Präventions- und Abhilfemaßnahmen, den Betrieb der Beschwerdestelle, die Wirksamkeitsbewertung des Programms und mögliche Erkenntnisse für das Folgejahr. Die CSDDD, Richtlinie (EU) 2024/1760, fügt Anforderungen zur Klimatransition und zu erweiterten Angabepflichten hinzu, sobald sie in nationales Recht umgesetzt ist. Ein konsistenter Dokumentationspfad vom Sorgfaltsplan bis zum Bericht ist die Grundlage für eine erfolgreiche BAFA-Prüfung.
Wie deckt Software jede Sorgfaltspflicht ab?
Eine spezialisierte Software strukturiert den gesamten Sorgfaltspflichtzyklus. Die Risikoanalyse wird in einer bewerteten Lieferantenmatrix erfasst und jährlich aktualisiert. Fragebögen für Lieferanten werden digital verteilt, automatisch ausgewertet und archiviert. Maßnahmen und ihr Umsetzungsstand sind pro Lieferant und Risikobereich nachverfolgbar. Die Beschwerdestelle empfängt, kategorisiert und verfolgt eingehende Hinweise. Berichte werden aus den hinterlegten Daten automatisch generiert und sind revisionssicher gespeichert. Optivalue.ai prüft vorhandene Sorgfaltsdokumentation auf Vollständigkeit gegenüber LkSG und CSDDD und stellt sicher, dass die Nachweise das geforderte Detailniveau aufweisen.
FAQ
Welche Unternehmen unterliegen dem LkSG?
Das LkSG gilt für Unternehmen mit Sitz in Deutschland, die eine bestimmte Anzahl von Beschäftigten überschreiten (Quelle: LkSG, Paragraf 1). Es erfasst die eigene Geschäftstätigkeit und unmittelbare Zulieferer, bei konkreten Hinweisen auch mittelbare Zulieferer. Die EU-CSDDD, Richtlinie (EU) 2024/1760, wird nach Umsetzung in nationales Recht einen breiteren Kreis europäischer Unternehmen erfassen und auch Klimaschutzpflichten einschließen.
Was ist der Unterschied zwischen LkSG und EU-CSDDD?
Das LkSG ist deutsches Recht, das bereits in Kraft ist (Quelle: LkSG vom 16. Juli 2021). Die EU-CSDDD, Richtlinie (EU) 2024/1760, ist eine EU-Richtlinie, die von den Mitgliedstaaten in nationales Recht umzusetzen ist. Sie enthält zusätzliche Anforderungen zu Klimaplänen und erweitert den Anwendungsbereich auf die gesamte Wertschöpfungskette über unmittelbare Zulieferer hinaus.
Was ist eine Beschwerdestelle nach dem LkSG?
Das LkSG verpflichtet zur Einrichtung eines Beschwerdeverfahrens, über das Personen, die von nachteiligen Auswirkungen in der Lieferkette betroffen sind, Hinweise erstatten können (Quelle: LkSG, Paragraf 8). Die Beschwerdestelle muss zugänglich, vertraulich und sicher sein. Eingegangene Hinweise sind zu dokumentieren und in einem definierten Prozess zu bearbeiten.
Wie oft muss die Risikoanalyse nach dem LkSG durchgeführt werden?
Das LkSG schreibt eine jährliche Risikoanalyse sowie eine anlassbezogene Analyse bei wesentlichen Änderungen der Lieferkette vor (Quelle: LkSG, Paragraf 5, Absatz 4). Neue Lieferanten oder neue Beschaffungsregionen lösen eine erneute Analyse aus.
Fordern Sie eine Demo von Optivalue.ai an
Nach oben
Zum gleichen Thema