Sorgfaltspflichten in der Lieferkette in einer sich wandelnden Welt

01Warum sich die Rahmenbedingungen verschieben

Die Erwartungen steigen, während die Vorschriften neu justiert werden. Drei Entwicklungen sind besonders wichtig:

• Die EU-Richtlinie über die Sorgfaltspflichten von Unternehmen im Hinblick auf Nachhaltigkeit (Corporate Sustainability Due Diligence Directive, CSDDD) wurde 2024 verabschiedet und anschließend durch das Vereinfachungspaket „Omnibus“ eingegrenzt, das im Februar 2026 im Amtsblatt veröffentlicht wurde. Die Richtlinie richtet sich nun an die größten Unternehmen: in der EU gegründete Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Mrd. EUR weltweitem Nettoumsatz sowie Unternehmen aus Drittstaaten mit mehr als 1,5 Mrd. EUR Umsatz in der EU. Die Mitgliedstaaten müssen sie bis zum 26. Juli 2028 in nationales Recht umsetzen; sie gilt ab dem 26. Juli 2029.
• Kleinere Lieferanten sind geschützt, aber nicht unsichtbar. Die geänderten Vorschriften begrenzen, wie viele Informationen große Unternehmen von kleineren Geschäftspartnern verlangen dürfen, und die Obergrenze für die Wertschöpfungskette nach der CSRD verweist auf den freiwilligen VSME-Standard als Bezugspunkt für kleine und mittlere Unternehmen. In der Praxis werden Lieferanten weiterhin von ihren Kunden, Banken und Versicherern nach Daten gefragt.
• Sektor- und produktbezogene Vorschriften kommen weiter hinzu. Eigene Verordnungen zu entwaldungsfreien Produkten, Zwangsarbeit, Batterien und Konfliktmineralien führen zusammen mit nationalen Gesetzen dazu, dass viele Unternehmen auch außerhalb der CSDDD Sorgfaltspflichten zu erfüllen haben.

Die praktische Botschaft: Die rechtliche Schwelle ist gestiegen, die wirtschaftliche Erwartung nicht. Große Abnehmer geben Anforderungen weiterhin an ihre Lieferketten weiter, und ein Lieferant, der einen glaubwürdigen Sorgfaltsprozess nachweisen kann, verschafft sich einen Vorteil.

02Das anerkannte Rahmenwerk: sechs Schritte

Der OECD-Leitfaden für die Erfüllung der Sorgfaltspflicht für verantwortungsvolles unternehmerisches Handeln (OECD Due Diligence Guidance for Responsible Business Conduct), abgestimmt auf die UN-Leitprinzipien für Wirtschaft und Menschenrechte, ist der Bezugspunkt, auf den sich die meisten Gesetze und Abnehmer stützen. Er beschreibt einen fortlaufenden Kreislauf:

1. Verantwortungsvolles unternehmerisches Handeln verankern in Richtlinien und Managementsystemen.
2. Identifizieren und bewerten Sie tatsächliche und potenzielle nachteilige Auswirkungen in Ihrem Geschäftsbetrieb und Ihrer Lieferkette.
3. Diese Auswirkungen beenden, verhindern oder abmildern.
4. Nachverfolgen, ob Ihre Maßnahmen wirken.
5. Kommunizieren, wie mit den Auswirkungen umgegangen wird.
6. Für Abhilfe sorgen oder daran mitwirken, wenn Sie Schaden verursacht oder dazu beigetragen haben.

03Wie Sie beginnen, ohne alles auf einmal zu erfassen

Nur wenige Unternehmen kennen jeden Lieferanten jenseits der ersten Stufe, und der Leitfaden erwartet das auch nicht. Er erwartet einen risikobasierten Ansatz: den Aufwand dort zu konzentrieren, wo das Risiko am größten ist.

• Erfassen Sie Ihre erste Lieferantenstufe und die wichtigsten Einkaufsgüter: Einkaufsvolumen, Land, Produktkategorie und Vertragsart.
• Prüfen Sie auf Risiken anhand von Länder-, Branchen- und Rohstoffindikatoren, etwa Gefährdung durch Zwangsarbeit, Kinderarbeit, Entwaldung, Wasserstress, Konfliktgebiete oder schwache Staatsführung.
• Setzen Sie Prioritäten bei den Lieferanten und Kategorien, in denen hohes Risiko auf hohes Einkaufsvolumen oder hohe Abhängigkeit trifft.
• Gehen Sie dort tiefer, wo es darauf ankommt: Fragebögen, Dokumentennachweise, Standortbewertungen und Audits durch Dritte bei den Lieferanten mit dem höchsten Risiko.
• Erweitern Sie die Transparenz mit der Zeit nach vorgelagerten Stufen, beginnend mit den Rohstoffen, die das größte Risiko bergen.

04Erkenntnisse in Maßnahmen umsetzen

Ein Risiko zu erkennen ist nur die halbe Arbeit. Aufsichtsbehörden und Stakeholder achten zunehmend darauf, was Sie danach getan haben:

• Verankern Sie Erwartungen in Lieferantenverträgen, einschließlich Verhaltenskodex, Auditrechten und Regelungen zu Abhilfemaßnahmen.
• Vereinbaren Sie Maßnahmenpläne zur Abhilfe mit Fristen und verfolgen Sie deren Umsetzung nach.
• Unterstützen Sie Lieferanten durch Schulungen und faire Einkaufspraktiken. Wer auf den Preis drückt und zugleich Regelkonformität verlangt, untergräbt das gesamte Vorhaben.
• Bevorzugen Sie nach Möglichkeit Dialog statt Rückzug; beenden Sie Geschäftsbeziehungen nur, wenn der Dialog scheitert oder der Schaden schwerwiegend ist.
• Bieten Sie einen Beschwerdemechanismus an, den Arbeitnehmer und Gemeinschaften in Ihrer Lieferkette tatsächlich erreichen können.

05Häufige Fallstricke

• Fragebogenmüdigkeit: Lange Erhebungen ohne risikobasierte Nachverfolgung erzeugen Papier, aber keine Erkenntnisse.
• Sich allein auf Zertifikate zu verlassen: Audits und Zertifizierungen sind nützliche Grundlagen, haben aber Grenzen und ersetzen nicht Ihr eigenes Urteil.
• Das Thema als einmaliges Projekt zu behandeln: Sorgfaltspflichten sind ein fortlaufender Prozess, der angepasst werden muss, wenn sich Lieferanten, Produkte oder Rahmenbedingungen ändern.
• Unverbundene Daten: Lieferanteninformationen in mehreren Systemen erschweren den Überblick über das Gesamtrisiko.

06Der Zusammenhang mit Klima und Berichterstattung

Daten aus der Sorgfaltsprüfung unterstützen weitere Pflichten. Lieferantenemissionen fließen in Scope-3-Bilanzen nach dem GHG Protocol ein; Risiken und Auswirkungen in der Lieferkette gehören zu dem, worüber Unternehmen im Anwendungsbereich der CSRD berichten müssen. Ein einheitlicher Prozess für Lieferantendaten dient beiden Zwecken.