Das Lieferkettensorgfaltspflichtengesetz (LkSG) im Überblick

Kurzfassung

Das Lieferkettensorgfaltspflichtengesetz (LkSG) wurde im Juni 2021 verabschiedet und ist seit dem 1. Januar 2023 in Kraft. Es verpflichtet Unternehmen dazu, Menschenrechte und bestimmte Umweltstandards entlang ihrer gesamten Lieferkette zu schützen und setzt damit die UN-Leitprinzipien für Wirtschaft und Menschenrechte verbindlich um. Unternehmen müssen ein wirksames Risikomanagement einrichten, regelmäßige Risikoanalysen durchführen sowie Präventions- und Abhilfemaßnahmen, ein Beschwerdeverfahren etablieren und die Umsetzung dokumentieren. Die gesetzlich vorgesehene Berichtspflicht ist derzeit ausgesetzt, eine Änderung des Gesetzes befindet sich im Verfahren.

Direkt betroffen sind seit 2023 Unternehmen mit mindestens 3.000 Mitarbeitenden und seit 2024 Unternehmen mit mindestens 1.000 Mitarbeitenden im Inland, sofern sie ihren Sitz oder eine Zweigniederlassung in Deutschland haben. In der Praxis sind auch viele Zulieferer indirekt eingebunden, da verpflichtete Unternehmen Anforderungen vertraglich entlang der Lieferkette weitergeben. Bei Verstößen drohen Bußgelder von bis zu 8 Millionen Euro beziehungsweise bis zu 2 Prozent des weltweiten Jahresumsatzes, der Ausschluss von öffentlichen Aufträgen sowie die Rückforderung von Fördermitteln; geplante Gesetzesanpassungen sehen eine stärkere Fokussierung auf schwere Verstöße vor.

Updates zum LkSG (Stand 30. Januar 2026)

Mit der geplanten LkSG-Novelle will die Bundesregierung zentrale Punkte vereinfachen, ohne das Gesetz als solches abzuschaffen. Im Fokus stehen vor allem zwei Änderungen:

• Wegfall der Berichtspflichten (geplant): Der Gesetzentwurf (BT-Drs. 21/2474) sieht vor, die derzeit im Gesetz verankerte Berichtspflicht ersatzlos und rückwirkend zu streichen. In der Praxis ist das Thema bereits deutlich entschärft: Das BAFA prüft Berichte seit 01.10.2025 nicht mehr. Eine Einreichung der Berichte über den BAFA-Zugang ist seit 07.11.2025 nicht mehr möglich.
• Einschränkung von Sanktionen (geplant): Künftig sollen im Wesentlichen nur noch schwere Grundverstöße sanktioniert werden (z. B. fehlendes Risikomanagement, keine wirksame Risikoanalyse, kein funktionierendes Beschwerdeverfahren)

Wichtig bleibt: Die Sorgfaltspflichten bestehen fort. Unternehmen sollten Risikomanagement, Risikoanalyse sowie Präventions- und Abhilfemaßnahmen weiterhin sauber aufsetzen. Wenn externe Berichtspflichten wegfallen, wird die interne Dokumentation umso wichtiger, zum Beispiel für Kundenanforderungen und für kritische Fragen von Stakeholdern.

Was ist das LkSG? Definition, Hintergrund, Rechtsrahmen

Ziel & Grundlogik des LkSG

Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet Unternehmen, Risiken für Menschenrechte und bestimmte Umweltaspekte in ihrer Lieferkette ernst zu nehmen. Es geht dabei nicht um eine Garantie für „Null-Risiko“. Entscheidend ist, dass Unternehmen Risiken früh erkennen, richtig priorisieren und mit passenden Maßnahmen wirksam reduzieren.

Unternehmen müssen nicht jeden Teil der Lieferkette gleich intensiv prüfen. Stattdessen sollen sie sich auf die Bereiche konzentrieren, in denen Risiken besonders wahrscheinlich oder besonders schwerwiegend sind. In der Praxis stehen deshalb Länder, Branchen oder Warengruppen mit hoher Risikolage stärker im Fokus als Bereiche mit geringeren Risiken.

Zwei zentrale Maßstäbe für die Umsetzung sind dabei Angemessenheit und Wirksamkeit.

• Angemessenheit bedeutet: Maßnahmen müssen zur jeweiligen Risikolage passen, also plausibel, verhältnismäßig und gut begründbar sein. Je schwerwiegender ein möglicher Verstoß ist und je näher er am eigenen Geschäftsbereich oder an wichtigen Lieferanten liegt, desto konkreter und umfassender müssen Präventions- und Abhilfemaßnahmen sein.
• Wirksamkeit bedeutet, dass nicht nur Richtlinien oder Absichtserklärungen existieren, sondern dass sie im Alltag tatsächlich funktionieren. Ein Code of Conduct oder ein Fragebogen allein reicht daher nicht, wenn es keine Nachverfolgung, keine Eskalation und keine messbaren Verbesserungen gibt.

Entstehung und gesetzlicher Rahmen

Das deutsche Lieferkettengesetz wurde eingeführt, weil freiwillige Selbstverpflichtungen oft nicht ausgereicht haben, um Menschenrechtsverletzungen und Umweltschäden in komplexen globalen Lieferketten wirksam zu verhindern. Es verpflichtet Unternehmen daher verbindlich dazu, Risiken systematisch zu erkennen, zu bewerten und geeignete Maßnahmen zu ergreifen.

Gefordert sind feste, dauerhaft funktionierende Prozesse: ein Risikomanagement mit regelmäßiger Risikoanalyse, Präventions- und Abhilfemaßnahmen, ein Beschwerdeverfahren sowie eine nachvollziehbare Dokumentation. Im Fokus stehen zunächst der eigene Geschäftsbereich und unmittelbare Zulieferer. Mittelbare Zulieferer müssen vor allem dann geprüft werden, wenn konkrete Hinweise auf Risiken bestehen. Dabei gilt ein risikobasierter Ansatz: Nicht alles muss jederzeit geprüft werden, sondern dort vertieft, wo tatsächliche Risiken bestehen.

Das Gesetz in Deutschland hat dazu geführt, dass auch in Europa ein ähnliches Gesetz namens Corporate Sustainability Due Diligence Directive (CSDDD) eingeführt wird.

Bezug zu UN-Leitprinzipien & OECD-Leitsätzen: Das deutsche Lieferkettengesetz orientiert sich an internationalen Standards, besonders an den UN-Leitprinzipien für Wirtschaft und Menschenrechte. Diese verlangen von Unternehmen, Menschenrechte zu achten, Risiken früh zu erkennen und bei Problemen Abhilfe zu schaffen. Genau das greift das LkSG auf, zum Beispiel durch Grundsatzerklärung, Risikoanalyse, Präventions- und Abhilfemaßnahmen sowie ein Beschwerdeverfahren.

Ergänzend liefern die OECD-Leitsätze und OECD-Due-Diligence-Leitfäden praktische Orientierung für die Umsetzung, etwa zur Priorisierung von Risiken, zur Verankerung von Erwartungen in Lieferantenbeziehungen und zur Wirksamkeitsprüfung. Damit ist das LkSG im Kern die verbindliche nationale Ausgestaltung dessen, was international als gute Due-Diligence-Praxis gilt.

Das Gesetzgebungsverfahren im Überblick

1. 16. Januar 2026: Erste Beratung/1. Lesung zum Gesetzentwurf zur Änderung des LkSG (BT-Drs. 21/2474), Überweisung in die Ausschüsse.
2. 07. November 2025: Einreichung von LkSG-Berichten über den BAFA-Zugang nicht mehr möglich.
3. 17. Oktober 2025: Stellungnahme zum Gesetzentwurf (u. a. zur Aussetzung /Abschaffung der Berichtspflicht).
4. 01. Oktober 2025: Umsetzungshinweis Vereinfachungen (u. a. Berichtsprüfung eingestellt, Vollzug/Bußgeldpraxis restriktiver; Verweis auf Kabinettsbeschluss).
5. 03. September 2025: Beschluss zur Novellierung (im BAFA-Hinweis ausdrücklich genannt).
6. Januar 2024: Das Gesetz wird auf Unternehmen ausgeweitet, die mindestens 1.000 Mitarbeitende im Inland beschäftigen.
7. Januar 2023: Das deutsche Lieferkettensorgfaltspflichtengesetz tritt in Kraft.
8. Juli 2021: Das Gesetz wurde vom Bundespräsidenten ausgefertigt und in dem Bundesgesetzblatt veröffentlicht. Das Gesetzgebungsverfahren ist formal abgeschlossen und wird am 1. Januar 2023 in Kraft treten.
9. Juni 2021: Der Ausschuss für Arbeit und Soziales hat Änderungen am Gesetzentwurf über die unternehmerischen Sorgfaltspflichten in Lieferketten vorgenommen. Der Entwurf der Bundesregierung wurde daraufhin vom Bundestag angenommen. In der Abstimmung stimmten 412 Abgeordnete für den Gesetzentwurf, 159 stimmten dagegen, 59 enthielten sich.
10. März 2021: Das Europäische Parlament hat mit einer breiten Mehrheit von 504 von 695 Stimmen der „Legislativbericht über menschenrechtliche und umweltbezogene Sorgfaltspflichten von Unternehmen“ verabschiedet. Ein Legislativbericht ist eine Empfehlung an die EU-Kommission, ein Gesetz einzuführen.
11. April 2021: Der Bundestag hat den Gesetzesentwurf über die unternehmerischen Sorgfaltspflichten in Lieferketten in der ersten Lesung beraten.

Parallel gibt es auf EU-Ebene die Corporate Sustainability Due Diligence Directive (CSDDD). Im Zuge der jüngsten EU-Vereinfachungen sollen die Pflichten künftig vor allem sehr große Unternehmen treffen (u. a. >5.000 Beschäftigte und >1,5 Mrd. € Umsatz); die Anwendung ist ab Juli 2029 vorgesehen. Die genaue Ausgestaltung bleibt abhängig vom finalen Gesetzgebungsverfahren in der europäischen Union.

LkSG im Kontext: EU- und internationale Regelungen - warum sind Lieferkettengesetze erforderlich?

Viele deutsche Unternehmen waren in der Vergangenheit direkt oder indirekt in Katastrophen in anderen Ländern verwickelt. So etwa im Jahr 2019 bei einem schweren Dammbruch in Brasilien, bei dem mehr als 250 Menschen ums Leben kamen, oder im Jahr 2012 bei einem Brand in einer Textilfabrik in Pakistan.

Für Vorfälle dieser Art müssen laut dem Gesetz künftig auch deutsche Unternehmen Verantwortung übernehmen. Davon sind vor allem Unternehmen aus der Textil-, Elektronik- und Automobilbranche betroffen. Gleiches gilt für die Pharma- und Lebensmittelindustrie, da Deutschland viele Lebensmittel sowie Chemikalien und Arzneimittel aus dem Ausland importiert.

Unterschiede deutsches Lieferkettengesetz und EU-Lieferkettengesetz

Das LkSG verpflichtet betroffene Unternehmen, Risiken für Menschenrechte und bestimmte Umweltaspekte im eigenen Betrieb und bei direkten Zulieferern systematisch zu prüfen und mit Präventions- und Abhilfemaßnahmen zu steuern.

Die EU-Richtlinie zur Corporate Sustainability Due Diligence (CSDDD, Richtlinie (EU) 2024/1760) verfolgt das gleiche Ziel, setzt aber einen einheitlichen Rahmen für die gesamte EU. Sie ist am 25. Juli 2024 in Kraft getreten.

Gleichzeitig arbeitet die EU an Vereinfachungen („Omnibus“). Der Rahmen steht zwar, aber einzelne Details können sich noch ändern. Unternehmen sollten deshalb nicht warten, bis alles endgültig beschlossen ist. Sinnvoller ist es, schon jetzt stabile Grundprozesse aufzubauen – zum Beispiel für Risikoanalyse, Lieferantensteuerung, Abhilfe, Beschwerdeverfahren und Dokumentation.

Lieferkettengesetze in anderen Ländern

Deutschland ist mit dem LkSG nicht allein. Auch in anderen Ländern gibt es bereits seit Jahren Regelungen, die Unternehmen stärker in die Verantwortung für Menschenrechte und Umwelt in ihren Lieferketten nehmen. Die Ansätze unterscheiden sich zwar im Detail, verfolgen aber denselben Grundgedanken: Unternehmen sollen Risiken nicht nur kennen, sondern aktiv steuern und Verstöße wirksam adressieren.

Ein häufig genanntes Beispiel ist Frankreich. Dort bestehen bereits seit einigen Jahren Vorgaben, die große Unternehmen dazu verpflichten, einen strukturierten Sorgfaltsplan zu erstellen und umzusetzen. Im Mittelpunkt stehen dabei ähnlich wie beim LkSG Themen wie Risikoanalyse, Prävention, Abhilfe und die Frage, ob Maßnahmen tatsächlich funktionieren. Der praktische Effekt ist vergleichbar: Sorgfaltspflichten werden vom „freiwilligen CSR-Thema“ zu einem festen Bestandteil von Governance und Lieferantensteuerung.

Auch andere Länder haben Lieferketten- oder Sorgfaltspflichten eingeführt oder weiterentwickelt – teils mit stärkerem Fokus auf Transparenz- und Berichtspflichten, teils mit speziellen Schwerpunkten oder Durchsetzungsmechanismen. Für Unternehmen mit internationaler Beschaffung ist die entscheidende Konsequenz: Nationale Einzelregelungen können schnell zu einem Flickenteppich werden. Genau deshalb setzt die EU mit der CSDDD auf einen harmonisierten Rahmen.

Welche Unternehmen sind betroffen?

Das LkSG gilt nicht „für alle“, sondern richtet sich an Unternehmen, die einen klaren Bezug zu Deutschland haben und bestimmte Schwellenwerte erfüllen. Wichtig ist dabei: Selbst wenn ein Unternehmen formal nicht unter das Gesetz fällt, kann es als Zulieferer dennoch sehr konkret betroffen sein, weil größere Kunden die Anforderungen in Einkaufsbedingungen, Verträgen und Auditprozessen weiterreichen.

Schwellenwerte & Sitz in Deutschland

Ob ein Unternehmen direkt unter das LkSG fällt, hängt an zwei Fragen: Hat es einen relevanten Bezug zu Deutschland und erreicht es die Beschäftigtenschwelle?

Damit ist „groß“ im LkSG-Kontext nicht über Umsatz oder Bilanzsumme definiert, sondern ganz praktisch über die Beschäftigtenzahl. Wer unter 1.000 Mitarbeitenden bleibt, fällt typischerweise nicht direkt in den gesetzlichen Anwendungsbereich, kann aber trotzdem indirekt stark betroffen sein (siehe KMU-Abschnitt unten).

Deutschlandbezug (wann das LkSG greift):

Das Gesetz erfasst Unternehmen, wenn sie in Deutschland verankert sind, z. B. durch:

• Hauptverwaltung
• Hauptniederlassung
• Verwaltungssitz
• satzungsmäßigen Sitz
• in Deutschland.

Zusätzlich können auch Unternehmen betroffen sein, die in Deutschland eine Zweigniederlassung (z. B. nach § 13d HGB) haben und darüber geschäftlich auftreten, auch wenn der Hauptsitz im Ausland liegt.

Für die Praxis bedeutet das:

• Wer in den direkten Anwendungsbereich fällt, muss die Sorgfaltspflichten im eigenen Geschäftsbereich sowie in den relevanten Teilen der Lieferkette systematisch umsetzen.
• Wer knapp unterhalb der Schwellen liegt, sollte prüfen, wie schnell sich das ändern kann – etwa durch Wachstum, Reorganisation oder konzerninterne Personalverschiebungen. Sobald die Schwelle erreicht wird, erwartet die Aufsicht nicht „Start bei null“, sondern nachvollziehbare Prozesse.

Lieferanten: Wer ist direkt betroffen und wer indirekt?

Wichtig ist die Unterscheidung zwischen gesetzlicher Pflicht und faktischer Einbindung:

• Direkte Zulieferer sind dadurch nicht automatisch selbst gesetzlich verpflichtet. In der Praxis werden sie aber häufig über Verträge einbezogen, weil Unternehmen, die unter das LkSG fallen, ihre Anforderungen entlang der Lieferkette weitergeben.
• Mittelbare Zulieferer werden vor allem dann relevant, wenn es konkrete Hinweise auf Risiken oder Verstöße gibt. Zum Beispiel durch Beschwerden, Medienberichte, Audits oder Behördenhinweise. In solchen Fällen müssen Unternehmen reagieren und genauer prüfen.

Warum sollten sich auch kleinere Unternehmen mit dem LkSG auseinandersetzen?

Kleine und mittlere Unternehmen sind häufig ein Bestandteil von größeren Lieferketten. Selbst wenn sie nicht direkt exportieren, können sie als Zulieferer für Konzerne tätig sein. Die Auseinandersetzung mit dem Gesetz schützt nicht nur vor rechtlichen Konsequenzen, sondern stärkt auch das Image des Unternehmens und ermöglicht eine nachhaltigere und ethisch sichere Geschäftspraxis.

Auch kleine und mittlere Unternehmen mit weniger als 3.000 bzw. 1.000 Mitarbeitenden sollten sich rechtzeitig mit dem Gesetz befassen. Unternehmen, die frühzeitig handeln, haben die Chance, Standards zu setzen und einen Vorsprung zu erlangen.

1. Große Kunden erwarten die Einhaltung der Vorgaben aus der Lieferkette.
2. Vertragliche AGB von Großkunden verpflichten kleinere Zulieferer und Lieferanten zur Einhaltung von Compliance-Vorgaben.
3. Ohne die Einhaltung und insbesondere den Nachweis des Gesetzes kommen neue Lieferanten nicht mehr auf das Panel von Kunden. Die Folge: Sie erhalten keine neuen Aufträge mehr.
4. Die Einhaltung von Compliance-Vorgaben schafft Vertrauen sowie Transparenz und stärkt Ihr Unternehmen.

Die Sorgfaltspflichten nach dem LkSG

9 Sorgfaltspflichten gemäß § 3 Lieferkettensorgfaltspflichtengesetz

Die folgenden 9 Sorgfaltspflichten werden darin festgelegt und sind von Unternehmen sowohl im eigenen Geschäftsbereich als auch bei den Lieferanten zu beachten:

1. Einrichtung eines Risikomanagements: Es muss ein effektives Risikomanagement zur Erkennung, Minimierung und Verhinderung von Verletzungen der Menschenrechte eingeführt werden.
2. Festlegung der betriebsinternen Zuständigkeiten: Durch klare und transparente Arbeitsteilung können Abläufe optimiert, Effizienz gesteigert und Missverständnisse vermieden werden.
3. Regelmäßige Risikoanalysen durchführen: Diese Analysen helfen dabei, Risiken für Menschenrechte und Umwelt zu erkennen. Die Analysen sollten sowohl im eigenen Unternehmen als auch bei Zulieferern durchgeführt werden. So kann sichergestellt werden, dass Unternehmen proaktiv handeln und Menschenrechtsrisiken bereits schon in den unteren Ebenen ihrer Lieferketten erkennen.
4. Abgabe einer Grundsatzerklärung: Es sollte eine Grundsatzerklärung zur internen Strategie für Menschenrechte abgegeben werden.
5. Verankerung von Maßnahmen zur Vorbeugung: Sowohl im eigenen Geschäftsbereich als auch gegenüber mittelbaren und unmittelbaren Zulieferern sollten Präventionsmaßnahmen eingeführt werden.
6. Ergreifen von Abhilfemaßnahmen: Es ist sinnvoll, aktive Maßnahmen zur Verbesserung der Situation zu ergreifen.
7. Einrichtung eines Beschwerdeverfahrens: Zudem sollte ein funktionierendes Beschwerdeverfahren im Unternehmen eingerichtet werden.
8. Umsetzung der Sorgfaltspflichten: Die Sorgfaltspflichten in Bezug auf Risiken sollten sowohl bei mittelbaren als auch bei unmittelbaren Zulieferern umgesetzt werden.
9. Dokumentation und Berichterstattung: Die getroffenen Maßnahmen sollten regelmäßig dokumentiert und Berichte darüber veröffentlicht werden.

Die menschenrechtliche Sorgfaltspflichten halten Unternehmen dazu an, ein Beschwerdeverfahren und ein Risikomanagement einzuführen. Wenn sie Verstöße in ihrem Geschäftsbereich oder der Lieferkette feststellen, müssen Abhilfemaßnahmen ergriffen werden. Mit diesem Gesetz müssen Unternehmen nun selbst sicherstellen, dass internationale Menschenrechte sowohl in ihrem eigenen Geschäftsbereich als auch in ihrer gesamten Lieferkette eingehalten werden.

Das deutsche Lieferkettengesetz ist keine völlig neue Idee. Es baut auf internationalen Standards und bestehenden Leitlinien auf, zum Beispiel auf den UN-Leitprinzipien für Wirtschaft und Menschenrechte, den OECD-Leitsätzen für multinationale Unternehmen sowie auf Handreichungen und Leitlinien des BAFA.

Die Debatte wurde vor allem durch Skandale und schwere Vorfälle angestoßen, bei denen Unternehmen mit Menschenrechtsverletzungen oder Umweltschäden in Verbindung standen. Zusätzlich haben der Druck von Zivilgesellschaft und NGOs sowie globale Entwicklungen dazu beigetragen, dass das Gesetz eingeführt wurde.

Damit diese Anforderungen im Alltag nicht zu Einzelfallentscheidungen werden, brauchen Sie ein sauberes Supply-Chain-Management: klare Verantwortlichkeiten, belastbare Datenflüsse, definierte Eskalationswege und ein Lieferantenmanagement, das Maßnahmen nachhält. Wie Sie diese Strukturen aufbauen und welche Prozesse sich in der Praxis bewähren, lesen Sie in unserem Beitrag zum Supply Chain Management.

Lieferantenmanagement & Einkaufsprozesse

Verträge, Code of Conduct, Onboarding, Fragebögen – was reicht, was nicht?

Damit Sorgfaltspflichten nicht erst „nachträglich“ an Lieferanten herangetragen werden, sollte das Thema möglichst früh in die Lieferantenbeziehung eingebaut werden, idealerweise bereits beim Onboarding. Ein Code of Conduct oder eine Selbstauskunft kann dafür ein guter Einstieg sein. Allein genügt das aber häufig nicht, vor allem dann nicht, wenn die Risikolage erhöht ist oder wenn Kunden bzw. Prüfstellen nachvollziehbare Nachweise erwarten.

In der Praxis hat sich ein gestuftes Vorgehen bewährt: Für Lieferanten mit niedriger Risikolage können Basisanforderungen und eine Plausibilisierung ausreichen. Bei höheren Risiken braucht es zusätzliche Informationen und klare Regeln, wie mit Abweichungen umgegangen wird. Wichtig ist: Ein unterschriebener Code of Conduct ist erst dann belastbar, wenn er mit konkreten Erwartungen, Verantwortlichkeiten und Kontrollmechanismen verknüpft ist.

Monitoring: Audits, Nachweise, KPIs, Wirksamkeitskontrolle

Das LkSG schaut nicht nur darauf, ob Regeln aufgeschrieben sind, sondern ob sie in der Praxis funktionieren. Deshalb ist Monitoring ein wichtiger Teil der Umsetzung. Unternehmen müssen zeigen können, wie sie Lieferantenanforderungen prüfen und was sie tun, wenn es Hinweise auf Risiken oder Verstöße gibt. Das heißt nicht „Audits überall“, sondern ein risikobasiertes Vorgehen, mit passenden Nachweisen, Stichproben, Bewertungen und konsequentem Nachfassen.

Entscheidend ist, dass Antworten und Nachweise nicht nur gesammelt, sondern ausgewertet werden und dass Abweichungen zu konkreten Maßnahmen führen. Genau hier trennt sich „Papier-Compliance“ von einer Umsetzung, die auch in kritischen Nachfragen standhält.

Lieferantenentwicklung & langfristige Risikominimierung

Nicht jedes Risiko lässt sich dadurch lösen, dass man Lieferanten sofort ersetzt. In vielen Fällen ist der Abbruch der Geschäftsbeziehung nur als letztes Mittel sinnvoll. Daher ist Lieferantenentwicklung ein zentraler Hebel im LkSG: Risiken werden langfristig reduziert, indem Unternehmen Verbesserungen einfordern, begleiten und nachhalten.

Lieferantenentwicklung heißt vor allem: Mit Lieferanten werden konkrete Maßnahmen vereinbart, inklusive klaren Zuständigkeiten, festen Fristen und einem sauberen Nachverfolgen. Je nach Situation können auch Schulungen, gemeinsame Standards oder Verbesserungsprogramme dazugehören. Wichtig ist, dass die Maßnahmen messbar sind und regelmäßig geprüft wird, ob sie wirklich wirken.

So wird das Lieferantenmanagement vom „Abfragen von Standards“ zu einem System, das Risiken tatsächlich minimiert und gleichzeitig die Lieferfähigkeit und Stabilität der Lieferkette stärkt.

Menschenrechts- und Umweltaspekte: Was ist konkret geschützt?

Kinderarbeit, Zwangsarbeit, Diskriminierung

Das LkSG schützt grundlegende Menschenrechte. Besonders wichtig ist das in Ländern oder Branchen, in denen Kontrollen schwach sind oder starker Preisdruck herrscht. Kinderarbeit und Zwangsarbeit zählen zu den schwersten Risiken und werden deshalb besonders genau betrachtet. Das betrifft nicht nur eindeutig sichtbare Fälle. Risiken gibt es auch, wenn Arbeitskräfte über dubiose Vermittler angeworben werden, dafür hohe Gebühren zahlen oder ihre Ausweise abgeben müssen. Auch Diskriminierung spielt eine Rolle, zum Beispiel, wenn bestimmte Gruppen systematisch schlechter bezahlt oder benachteiligt werden.

Das bedeutet für Unternehmen: In der Risikoanalyse sollten sie auf typische Warnsignale achten. Dazu gehören zum Beispiel risikoreiche Branchen, Länderprofile, Hinweise aus Audits oder Beschwerden und Auffälligkeiten bei der Anwerbung oder Beschäftigung von Arbeitskräften. Vorbeugen können Unternehmen etwa durch klare Regeln für die Rekrutierung, saubere Dokumentation von Arbeitsverhältnissen, Schulungen und einen gut erreichbaren Beschwerdekanal. Gibt es Hinweise auf Verstöße, müssen sie diese prüfen und konkrete Maßnahmen einleiten, nicht nur zur Kenntnis nehmen.

Arbeitsschutz, Löhne, Vereinigungsfreiheit

In vielen Lieferketten sind nicht nur die großen „Skandal-Themen“ ein Problem, sondern vor allem die alltäglichen Arbeitsbedingungen. Deshalb umfasst das LkSG auch Arbeitsschutz, Gesundheitsschutz, faire Löhne und grundlegende Arbeitnehmerrechte. Das ist besonders wichtig in Branchen mit hoher Unfallgefahr, sehr langen Arbeitszeiten oder vielen Subunternehmern. Typische Schwachstellen sind fehlende Schutzmaßnahmen, schlechte Unterkünfte, zu viele Überstunden oder Lohnabzüge, die Beschäftigte abhängig machen können.

Wichtig ist: Diese Themen sind nicht nur „nice to have“, sondern Teil dessen, was Unternehmen im Rahmen der Sorgfaltspflichten plausibilisieren müssen. In der Praxis bedeutet das, dass Nachweise und Kontrollen nicht allein auf Papierdokumente zielen sollten, sondern auf die Frage, ob Mindeststandards tatsächlich umgesetzt werden. Wirksam wird das vor allem dann, wenn Anforderungen im Einkauf und Lieferantenmanagement verankert sind – also z. B. über klare Mindestanforderungen, risikobasierte Nachweisprüfung, Maßnahmenpläne und eine konsequente Nachverfolgung.

Umweltbezogene Risiken

Das LkSG betrifft nicht nur Menschenrechte, sondern auch bestimmte Umwelt-Themen. Gemeint sind vor allem Fälle, in denen Umweltprobleme Menschen direkt schaden. Zum Beispiel, wenn Verschmutzung krank macht, sauberes Wasser fehlt oder Menschen ihre Lebensgrundlage verlieren. Typische Risiken sind verschmutzte Luft oder Gewässer, falsch entsorgter Müll und der Einsatz gefährlicher Chemikalien, besonders in Ländern, in denen Umweltregeln kaum kontrolliert werden.

Für Unternehmen ist dabei entscheidend, Umweltaspekte risikobasiert zu betrachten: Nicht jede Lieferbeziehung ist automatisch ein Umweltrisiko, aber je nach Rohstoff, Produktionsverfahren oder Standort können Umweltfaktoren sehr schnell zu einem zentralen Compliance-Thema werden. In der Umsetzung helfen hier klare Erwartungen an Lieferanten, Nachweise zu relevanten Verfahren und Genehmigungen sowie ein Monitoring, das Auffälligkeiten erkennt und bei Bedarf vertieft prüft. Auch hier gilt: Nicht das Vorhandensein einer Policy zählt, sondern die Fähigkeit, Risiken zu erkennen, Maßnahmen abzuleiten und die Wirksamkeit nachvollziehbar zu belegen.

Überwachung, Durchsetzung & Sanktionen

Verantwortlichkeiten: Wer muss was sicherstellen?

Damit die Sorgfaltspflichten nicht zu Einzelfallentscheidungen werden, braucht es klare Zuständigkeiten. Das LkSG ist deshalb nicht nur ein „Einkaufsthema“, sondern eine Frage der Steuerung im Unternehmen.

Pflichten und Verantwortung im Unternehmen

• Führungsebene: Die Geschäftsführung muss sicherstellen, dass das Unternehmen seine Pflichten systematisch umsetzt. Dazu gehören klare Regeln, definierte Verantwortlichkeiten und ein funktionierendes Risikomanagement.
• Fachbereiche (z. B. Einkauf, Compliance, Nachhaltigkeit, HR): In der Praxis werden die Anforderungen über Prozesse umgesetzt – insbesondere über Lieferantenmanagement, Risikoanalyse, Eskalation, Abhilfe und Dokumentation.
• Beziehung zu Lieferanten: Unternehmen müssen ihre Lieferkette risikobasiert steuern, also besonders dort nachschärfen, wo Risiken höher sind. Das betrifft Anforderungen, Nachweise, Maßnahmenpläne und die Nachverfolgung von Verbesserungen. Das sollten Sie beachten wenn es um die Auswahl und Bewertung von Lieferanten geht.

Steuerungsinstrumente: Wie Unternehmen die Einhaltung intern sicherstellen

Der erste und wichtigste Mechanismus ist die Selbstkontrolle. Unternehmen müssen zeigen können, dass sie Risiken nicht nur theoretisch kennen, sondern praktisch steuern.

Typische Instrumente der Selbstkontrolle sind:

• Richtlinien und Standards (z. B. Code of Conduct, Grundsatzerklärung, Lieferantenanforderungen)
• klare Zuständigkeiten und definierte Eskalationswege
• Schulungen und Sensibilisierung relevanter Teams
• interne Kontrollen (z. B. Stichproben, Reviews, interne Audits)
• Nachverfolgung von Maßnahmen (Maßnahmenpläne, Fristen, Wirksamkeitscheck)

Rolle des BAFA: Aufgaben der Behörde und Prüf-Logik

Neben der internen Steuerung gibt es die externe Aufsicht. Das BAFA überwacht die Einhaltung des LkSG, kann Kontrollen durchführen und auf Hinweise oder Beschwerden reagieren. Dabei steht im Mittelpunkt, ob ein Unternehmen ein plausibles, risikobasiertes und wirksames System etabliert hat.

Was das BAFA im Kern sicherstellen will

• Unternehmen tolerieren keine rechtswidrigen Praktiken in ihrem Einflussbereich.
• Risiken werden systematisch erkannt und priorisiert.
• Maßnahmen werden umgesetzt und bei Bedarf nachgeschärft.
• Entscheidungen und Vorgehen sind nachvollziehbar dokumentiert.

Sanktionen & Vollzugspraxis: Was bedeutet das aktuell?

Für die Einordnung ist hilfreich, Vollzug und Gesetzesentwicklung kurz zusammenzuführen: Es kann sich anfühlen, als würde „weniger passieren“, aber die Kernerwartung an funktionierende Prozesse bleibt.

Seit 01.10.2025 verfolgt das BAFA eine restriktivere Praxis: Verfahren zu Tatbeständen, die im Entwurf gestrichen werden sollen, werden eingestellt bzw. nicht neu eröffnet; Bußgelder werden nur noch bei schweren Verstößen und unter hohen Voraussetzungen in Betracht gezogen.

Parallel läuft das Gesetzgebungsverfahren zur Novelle; der Entwurf sieht u. a. die Streichung der Berichtspflicht und eine fokussierte Sanktionierung vor, während Kontrollen weiterhin erfolgen sollen.

Was wird in der Praxis angefragt und geprüft?

Wenn Kontrollen stattfinden, geht es selten um „perfekte Lieferketten“, sondern um belastbare Nachvollziehbarkeit: Kann das Unternehmen zeigen, dass es seine Pflichten systematisch erfüllt und bei Risiken handelt?

Typische Themen, die in der Praxis abgefragt werden:

• Governance & Zuständigkeiten: Wer ist verantwortlich? Welche Rollen gibt es? Wie wird eskaliert?
• Risikomanagement & Risikoanalyse: Methodik, Ergebnisse, Prioritäten (jährlich + anlassbezogen)
• Präventionsmaßnahmen: Welche Standards gelten? Wie werden sie in Einkauf/Lieferantensteuerung verankert?
• Abhilfemaßnahmen & Fälle: Wie wurde auf konkrete Hinweise reagiert? Welche Maßnahmenpläne wurden umgesetzt?
• Beschwerdeverfahren: Zugang, Schutz, Bearbeitung, Learnings
• Wirksamkeitskontrolle: Welche Nachweise/KPIs gibt es? Wie wird nachgeschärft?
• Dokumentation: Sind Entscheidungen, Bewertungen und Maßnahmen nachvollziehbar abgelegt?

Was tun, wenn es zu einem Verstoß kommt?

Wenn es im Unternehmen, egal ob im In- oder Ausland, zu einem Verstoß kommt, müssen sofort Maßnahmen ergriffen werden, um den Verstoß zu beenden. Wenn ein direkter Lieferant oder Dienstleister einen Verstoß begeht, der nicht sofort beendet werden kann, muss umgehend ein Plan erstellt werden, um den Verstoß zu beenden oder zu minimieren.

Werden Rechtsverletzungen offengelegt, müssen die Geschäftsbeziehungen nicht sofort abgebrochen werden. Außerdem soll gemeinsam mit den Betroffenen aus der Lieferkette nach Lösungen gesucht werden. Hierbei kann ein entsprechender Maßnahmenplan helfen.

Der Abbruch einer Geschäftsbeziehung ist dabei als Ultima Ratio geboten. Hierbei müsste es sich um eine schwerwiegende Verletzung handeln, bei welcher keine Abhilfemaßnahmen eine Beendigung bewirkt haben oder keine milderen Mittel mehr zur Verfügung stehen.

Der § 3 Abs. 3 S. 1 stellt klar, dass es keine zivilrechtliche Haftung bei einer Verletzung der Sorgfaltspflichten gibt. Die Anwendbarkeit des Gesetzes hängt von dem satzungsmäßigen Sitz des Unternehmens ab. Das LkSG begründet keine neue zivilrechtliche Haftung, lässt aber bestehende Haftungsregeln unberührt und führt zudem eine besondere Prozessstandschaft ein.

Pro und Contra des Lieferkettengesetzes

Kritiker finden, dass das Gesetz nicht weit genug geht. Ein Punkt ist, dass Unternehmen mit weniger als 1.000 Mitarbeitenden derzeit nicht direkt erfasst sind. Außerdem kritisieren Umwelt- und Menschenrechtsorganisationen, dass Unternehmen für Probleme in ihrer Lieferkette nicht automatisch rechtlich haftbar gemacht werden können.

Branchenverbände sehen das anders: ein strengeres Gesetz verursacht hohe Kosten für die Wirtschaft. Nachdem die gesamte Wirtschaft während der Corona-Pandemie schon enorm gelitten hat, schadet das strenge Umsetzen des Lieferkettensorgfaltspflichtengesetzes dem Wirtschaftsstandort Deutschland nur noch zusätzlich. Vor allem ist es für kleine und mittlere Unternehmen kaum machbar, die gesamte Lieferkette entsprechend zu prüfen.

Der BDI warnt, dass das Gesetz deutsche Investitionen in Afrika bremsen könnte. Dadurch, so die Sorge, könnte Deutschland am Ende noch stärker von Asien abhängig werden. Andere setzen deshalb auf eine einheitliche EU-Regelung, um Wettbewerbsnachteile für einzelne Länder zu vermeiden. Außerdem fordern sie mehr Unterstützung durch die Politik bei der Prüfung globaler Lieferketten – zum Beispiel über die Auslandshandelskammern (AHK).

Fazit

Das LkSG verpflichtet Unternehmen, menschenrechtliche und bestimmte umweltbezogene Risiken in ihrer Lieferkette systematisch zu erkennen, zu priorisieren und wirksam zu reduzieren. Dafür braucht es klare Prozesse für Risikoanalyse, Prävention und Abhilfe, ein funktionierendes Beschwerdeverfahren sowie eine saubere Dokumentation. Verantwortung liegt nicht nur im Einkauf, sondern bei Management und relevanten Fachbereichen, die die Anforderungen in den Alltag übersetzen müssen. Auch wenn der Aufwand steigt, stärkt ein belastbares Due-Diligence-System langfristig Vertrauen, senkt Risiken und macht Lieferketten stabiler.