Lieferkettengesetz und Human Rights Due Diligence

Überblick: Deutsches Lieferkettengesetz und Human Rights Due Diligence

Das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG), oft als Lieferkettengesetz oder German Supply Chain Act bezeichnet, trat am 1. Januar 2023 in Kraft. Es schafft verbindliche due diligence obligations für Unternehmen in Deutschland und zwingt sie, Menschenrechts- und Umweltrisiken in ihren Lieferketten systematisch zu identifizieren, zu verhindern und abzustellen.

Warum Sie FieldSignal für dieses Projekt wählen sollten

Lieferkettengesetz und Human Rights Due Diligence

Prüfen Sie bei ESG-Risiken, wie veröffentlichte Richtlinien unter realen Betriebsbedingungen umgesetzt werden.

FieldSignal kann ehemalige operative Verantwortliche, Lieferanten und Branchenfachleute für gezielte Interviews rekrutieren. Dokumentieren Sie Praktiken und offene Fragen als Ergänzung zu Audits und regulatorischen Prüfungen.

FieldSignal rechnet pro Gespräch oder Projekt ab, ohne verpflichtenden Jahresretainer oder Mindestabnahme. Prüfen Sie die öffentlichen USD-Preise und vereinbaren Sie den Umfang vor dem Start.

Nennen Sie Wertschöpfungskette, priorisierte Risiken und relevante Fachprofile. FieldSignal schlägt einen Rechercheplan, passende Profile und konkrete Ergebnisse vor.

Operative Fragen Ihrer ESG-Prüfung untersuchen →

Das Gesetz heißt offiziell „Gesetz über die unternehmerischen Sorgfaltspflichten in Lieferketten“. Es geht weit über klassisches Compliance-Reporting hinaus. Unternehmen müssen ein funktionierendes Risikomanagement zur Erkennung von Menschenrechts- und Umweltrisiken einrichten, nicht nur Berichte veröffentlichen.

Die Grundlage bildet das Konzept der human rights due diligence (HRDD), das auf den UN-Leitprinzipien für Wirtschaft und Menschenrechte (UNGPs) aufbaut. Das deutsche Recht konkretisiert diese Anforderungen in prüfbare Pflichten mit klar definierten Sanktionen.

• Gesetzesname: Lieferkettensorgfaltspflichtengesetz (LkSG)

• Inkrafttreten: 1. Januar 2023

• Schwellenwerte: ab 3.000 Beschäftigte (2023), ab 1.000 Beschäftigte (2024)

Anwendungsbereich: Welche Unternehmen sind vom German Supply Chain Act betroffen?

Der Anwendungsbereich des Supply Chain Act hat sich schrittweise erweitert und erfasst auch ausländische Unternehmen.

• Ab 1. Januar 2023: Die Sorgfaltspflicht gilt für Unternehmen mit über 3.000 Mitarbeitern in Deutschland. Gezählt werden auch ins Ausland entsandte Arbeitnehmer und Beschäftigte bestimmter Konzerngesellschaften. Das Unternehmen muss seine Hauptverwaltung, seinen Verwaltungssitz oder eingetragenen Geschäftssitz in Deutschland haben.

• Ab Januar 2024: Das Gesetz gilt auch für Unternehmen mit über 1.000 Mitarbeitern in Deutschland. Damit hat sich die Zahl der betroffenen Unternehmen deutlich erhöht.

• Ausländische Unternehmen: Wer eine deutsche Zweigniederlassung betreibt und die Schwellenwerte erreicht, fällt unter das LkSG.

• KMU: Unternehmen unter 1.000 Beschäftigten sind nicht direkt verpflichtet. Das Gesetz soll aber auch indirekte Auswirkungen auf kleinere Unternehmen haben, die Zulieferer sind. Große Kunden verlangen Audits, fordern Vertragsklauseln und prüfen die Einhaltung entlang der Lieferkette.

Für PE/VC-Teams und M&A-Analysten: Die Prüfung, ob ein Zielunternehmen die LkSG-Schwellenwerte erfüllt, ist mittlerweile eine Standard-Due-Diligence-Station in Transaktionen.

Geschützte Menschenrechte und Umweltgüter: Fokus von Business and Human Rights

Der German Supply Chain Act knüpft an internationale Menschenrechts- und Umweltabkommen an. Er definiert konkrete „geschützte Rechtspositionen“, die weit über allgemeine ESG-Anforderungen hinausgehen.

Geschützte Menschenrechte:

• Verbot von child labour und forced labour

• Schutz vor Sklaverei, Menschenhandel, sklavenähnlichen Verhältnissen

• Arbeitsschutz, Arbeitssicherheit, angemessene Vergütung, Arbeitszeiten und Ruhezeiten

• Vereinigungsfreiheit und Recht auf trade unions

• Diskriminierungsfreiheit

• Schutz vor übermäßigem Gewalteinsatz durch Sicherheitspersonal, Landrechte

Umweltbezogene Pflichten (via Abkommen):

• Minamata-Konvention (Quecksilber)

• Stockholm-Konvention (persistente organische Schadstoffe)

• Basler Übereinkommen (grenzüberschreitender Transport gefährlicher Abfälle)

Die Pflichten kombinieren business and human rights mit bestimmten Umweltaspekten. Das macht sie für ESG-, Compliance- und Risikoteams gleichermaßen relevant. Human rights protection und Umweltschutz werden als zusammenhängendes System behandelt, nicht als isolierte Checkboxen.

Konkrete Sorgfaltspflichten nach dem Lieferkettengesetz

Das Gesetz enthält eine Reihe gesetzlich definierter corporate due diligence obligations (§§ 3–9 LkSG), die systematisch in den Geschäftsbetrieb integriert werden müssen. Die gesetzlichen Pflichten betreffen vor allem den eigenen Geschäftsbereich und unmittelbare Zulieferer.

Kernelemente der supply chain due diligence:

1. Risk management system: Ein angemessenes Risikomanagementsystem muss eingerichtet und in relevante Geschäftsprozesse eingebettet werden. Die Geschäftsleitung muss mindestens jährlich informiert werden.

2. Verantwortliche Person: Benennung eines Menschenrechtsbeauftragten oder einer entsprechenden Funktion.

3. Risk assessment: Unternehmen sind verpflichtet, regelmäßige Risikoanalysen durchzuführen. Mindestens jährlich, zusätzlich bei Änderungen im Geschäftsbereich (neues Produkt, neuer Markt, Lieferantenwechsel).

4. Policy statement: Öffentliche Grundsatzerklärung zu Menschenrechts- und Umweltstandards, inklusive Erwartungen an Lieferanten und eigenes Geschäftsgebaren.

Weitere Pflichten:

• Präventivmaßnahmen im eigenen Geschäftsbereich und bei direkten Zulieferern (Code of Conduct, Schulungen, Vertragsklauseln). Unternehmen müssen geeignete Präventions- und Abhilfemaßnahmen ergreifen, wenn Risiken erkannt werden.

• Abhilfemaßnahmen bei festgestellten oder drohenden human rights violations.

• Unternehmen müssen ein öffentlich zugängliches Beschwerdeverfahren einrichten, über das sich Betroffene und Hinweisgeber melden können.

• Laufende Wirksamkeitskontrolle.

• Die jährliche Berichtspflicht nach §§ 10 und 12 LkSG wird nicht mehr durchgesetzt. Das BAFA hat die Prüfung der Unternehmensberichte eingestellt und den Zugang zur Einreichung gesperrt; ein Gesetzentwurf der Bundesregierung sieht vor, die Berichtspflicht rückwirkend zu streichen (Stand: August 2026). Die übrigen Sorgfaltspflichten bleiben bestehen.

BAFA-Aufsicht, Sanktionen und Rechtsfolgen bei Verstößen

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) überwacht die Einhaltung des Gesetzes. Es ist die zentrale Aufsichtsbehörde für die Umsetzung der unternehmerischen Sorgfaltspflichten.

Befugnisse:

• Risikobasierte und anlassbezogene Kontrollen (2023: 406 Kontrollen nach dem risikobasierten Ansatz sowie 86 anlassbezogene Prüfungen von insgesamt 492 Prüfungen von Amts wegen, BAFA-Rechenschaftsbericht 2023)

• Anforderung von Auskünften und Unterlagen

• Anordnung konkreter Maßnahmen zur Behebung von Verstößen

• Betrieb eines mehrsprachigen Beschwerdemechanismus

Sanktionsrahmen:

• Bußgelder von bis zu 800.000 €, je nach Pflichtverstoß bis zu 500.000 € oder 100.000 € (§ 24 Absatz 2 LkSG)

• Bei juristischen Personen mit einem durchschnittlichen Jahresumsatz über 400 Mio. € kann eine unterlassene oder verspätete Abhilfemaßnahme mit bis zu 2 % des durchschnittlichen Jahresumsatzes geahndet werden (weltweiter Umsatz der letzten drei Geschäftsjahre, § 24 Absatz 3 LkSG)

• Temporärer Ausschluss von öffentlichen Vergabeverfahren für bis zu drei Jahre

Gewerkschaften und NGOs können Rechte Betroffener vor deutschen Gerichten geltend machen. Das erhöht Litigation-Risiken für multinationale Gruppen. Nach eigener Auskunft hat das BAFA bis Anfang 2026 keine Bußgelder verhängt, sondern lediglich drei Zwangsgelder festgesetzt.

Für Investoren: Verstöße führen zu Reputationsschäden, Vertragsrisiken mit Schlüsselkunden und messbaren Bewertungsabschlägen in Transaktionen.

Verzahnung mit EU-Recht: CS3D/CSDDD und weitere EU-Regulierungen

Das deutsche Lieferkettengesetz ist in ein dynamisches EU-Regelungsumfeld eingebettet. Die Corporate Sustainability Due Diligence Directive (CSDDD/CS3D) wurde im Juni 2024 verabschiedet und durch die Omnibus-I-Richtlinie (EU) 2026/470 vom 26. Februar 2026 in Anwendungsbereich und Zeitplan grundlegend überarbeitet.

CS3D verändert den Rahmen:

• Umsetzung in nationales Recht bis 26. Juli 2028, Anwendung ab 26. Juli 2029 (einheitlicher Stichtag statt der ursprünglichen dreistufigen Staffelung)

• Anwendungsbereich: Unternehmen mit über 5.000 Beschäftigten und über 1,5 Mrd. € weltweitem Nettoumsatz; für Unternehmen aus Drittstaaten 1,5 Mrd. € Nettoumsatz in der EU

• Harmonisierung der Kernprozesse der Sorgfaltspflicht; die ursprünglich vorgesehene Pflicht zu Klimatransitionsplänen wurde durch die Omnibus-I-Richtlinie gestrichen

• Sanktionen unter der EU-Richtlinie: einheitliche Obergrenze von bis zu 3 % des weltweiten NettoumsatzesWeitere EU-Regelungen im Kontext:

• EU Conflict Minerals Regulation (seit 2021)

• EU Battery Regulation (seit 2023, gestufter Anwendungsbeginn)

• EU Deforestation Regulation (Anwendung ab 30. Dezember 2026 für große und mittlere Marktteilnehmer, ab 30. Juni 2027 für Klein- und Kleinstunternehmen)

• EU Forced Labour Regulation (Verbot von Produkten aus Zwangsarbeit, Geltung ab 14. Dezember 2027)

Multinationale Unternehmen müssen unterschiedliche Sorgfaltspflichten in verschiedenen Ländern beachten. Der pragmatische Weg: eine „Multi-Layer“-Struktur für chain due diligence aufbauen, die nationale und EU-Anforderungen effizient kombiniert. Die Bundesregierung bereitet bereits Änderungen am LkSG vor; die CSDDD ist bis zum 26. Juli 2028 in deutsches Recht umzusetzen.

Praktische Umsetzung der Human Rights Due Diligence entlang der Lieferkette

HRDD-Prozesse gehen über klassische ESG-Checks hinaus. Sie müssen in operative Beschaffung, Qualitätssicherung und supply chain management integriert werden.

Kernschritte:

1. Kartierung der Wertschöpfungskette: Tier-1 bis Tier-3-Lieferanten, kritische Herkunftsländer, rohstoffbezogene human rights risks identifizieren. Vom Werkstor bis zum Ursprung.

2. Risikoanalyse mit Fokus auf human rights impacts: Kinderarbeit, Zwangsarbeit, gefährliche Arbeitsbedingungen. Nicht nur Reputationsrisiken, sondern reale Auswirkungen auf Menschen.

3. Priorisierung nach Schwere, Eintrittswahrscheinlichkeit und Einflussmöglichkeiten des Unternehmens.

4. Umsetzung von Präventions- und Abhilfemaßnahmen im eigenen Geschäft und bei Lieferanten.

Erfolgsfaktoren:

• Dialog mit Lieferanten und Brancheninitiativen

• Schulungen entlang der supply chain (Einkauf, Qualität, Compliance)

• Messbare KPIs und regelmäßige Reviews

Typische Herausforderungen:

• Begrenzte Transparenz jenseits von Tier-1. In einer Befragung von 244 Unternehmen durch IntegrityNext und den BME (2023) gaben 70 Prozent an, bei Menschenrechtsverstößen eines Zulieferers erhebliche Probleme zu haben, diese abzustellen.

• Mangel an zuverlässigen Datenquellen zu lokalen Risiken. Selbstauskünfte reichen nicht.

• Unterschiedliche nationale Regelungen, die parallel zum deutschen Lieferkettengesetz gelten.

Was multinationale Unternehmen und Investoren jetzt tun sollten

Aus Unternehmensperspektive:

• HRDD- und Lieferkettenrisiken früh in Strategie und Risikomanagement integrieren. Nicht erst reagieren, wenn das BAFA anklopft.

• Klare Governance-Struktur schaffen: Rollen, Reporting Lines, Budget für die Aufgaben rund um die unternehmerischen Sorgfaltspflichten.

FieldSignal sieht Expertenprüfung, Interessenkonfliktkontrollen, Bestätigungen und Grenzen für vertrauliche Informationen vor. Prüfen Sie den Ablauf und Ihre Anforderungen vor Projektbeginn mit dem Team.

• Lieferantenverträge standardisieren: Menschenrechtsklauseln, Audit-Rechte, Eskalationsmechanismen.

Aus Investorensicht:

• HRDD- und Lieferketten-Compliance als festen Bestandteil der Commercial Due Diligence und ESG Due Diligence nutzen.

• Zielunternehmen prüfen: Gibt es ein funktionsfähiges risk management system? Werden jährliche Berichte erstellt? Gibt es laufende BAFA-Untersuchungen?

• Einschätzen, wie die CS3D-Anforderungen ab 2029 die Kostenbasis, Margen und Reputationsrisiken des Targets beeinflussen.

Es reicht nicht, Policies zu veröffentlichen. Gerichte, BAFA und Geschäftspartner erwarten belastbare Prozesse, Daten und Verbesserungsnachweise. Wer die Pflichten als reine Formalität behandelt, unterschätzt die Auswirkungen auf Geschäftsmodelle und Bewertungen.

Wie FieldSignal bei Human Rights Due Diligence und dem Lieferkettengesetz unterstützt

FieldSignal liefert als Boutique-Expert-Network schnell qualifizierte Einblicke für HRDD- und Lieferkettenfragen. Ohne Jahresvertrag und ohne Mindestvolumen.

Einsatzszenarien:

• Expertengespräche mit ehemaligen Mitarbeitern, Einkäufern oder Zulieferern in Hochrisikosektoren (Textil, Elektronik, Rohstoffe), um reale human rights risks hinter Zertifikaten und Selbstauskünften zu verstehen.

• Interviews mit lokalen NGOs, trade unions oder Industrieexperten zu forced labour, Kinderarbeit oder Arbeitssicherheit in bestimmten Regionen.

• Zielgerichtete Umfragen unter Lieferanten, um die Wirksamkeit von supply chain due diligence Maßnahmen und Beschwerdeverfahren zu evaluieren.

Was FieldSignal auszeichnet:

• Transparente, nutzungsbasierte Preisstruktur.

• Strenge Compliance-Prozesse, die rechtssichere HRDD-Recherchen ermöglichen.

• PE- und VC-Teams beschaffen in wenigen Tagen HRDD-relevante Insights für Pre-Investment-Due-Diligence.

• Corporate- und M&A-Teams schätzen Lieferketten- und Menschenrechtsrisiken eines Targets ein, bevor sie eine Transaktion abschließen.

• ESG-Teams reichern bestehende Risikoanalysen mit qualitativer Feldinformation an, statt sich nur auf Desk Research zu verlassen.

Fazit und Ausblick auf die Weiterentwicklung der Chain Due Diligence

Das deutsche Lieferkettengesetz macht human rights due diligence zu einer verbindlichen, dauerhaften Managementaufgabe. Companies und Investoren, die frühzeitig systematische due diligence in ihre Prozesse integrieren, minimieren rechtliche, operative und Reputationsrisiken. Mit der CSDDD und weiteren EU-Regelungen wird sich der Umfang der Pflichten in den kommenden Jahren weiter erhöhen. Die Kombination aus internen Prozessen, belastbarer Datengrundlage und gezielter externer Marktintelligenz ist der pragmatische Weg, um den Anforderungen an german supply chain compliance und human rights protection gerecht zu werden.