Das Zusammenspiel von Lieferkettensorgfaltspflichten und ESG-Berichterstattung stellt viele mittelständische Unternehmen vor eine organisatorische Doppelbelastung, obwohl beide Pflichten inhaltlich eng miteinander verwoben sind. Während das Lieferkettensorgfaltspflichtengesetz konkrete Prüf- und Handlungspflichten gegenüber Zulieferern vorschreibt, verlangt die ESG-Berichterstattung eine strukturierte, häufig jährliche Offenlegung der ökologischen, sozialen und governancebezogenen Auswirkungen der eigenen Geschäftstätigkeit. Unternehmen, die beide Themenfelder getrennt voneinander bearbeiten, verdoppeln in der Praxis häufig ihren Aufwand, da große Teile der zu erhebenden Daten, etwa zu Zulieferrisiken oder Menschenrechtsverletzungen in der Lieferkette, für beide Zwecke gleichermaßen benötigt werden. Dieser Beitrag zeigt, wie sich Sorgfaltspflichten und Berichterstattung organisatorisch sinnvoll verzahnen lassen und welche Fallstricke bei der praktischen Umsetzung besonders häufig auftreten. Er richtet sich an Geschäftsführer, Einkaufsleiter und Nachhaltigkeitsverantwortliche mittelständischer Unternehmen, die eine belastbare, mit vertretbarem Aufwand pflegbare Struktur für beide Themenfelder aufbauen möchten, statt regulatorische Anforderungen isoliert und reaktiv abzuarbeiten.
Hinweis: Dieser Beitrag gibt ausschließlich die redaktionellen Ansichten der Redaktion von gruenermittelstand.de wieder. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt. Für rechtlich verbindliche Auskünfte zu Ihrem konkreten Fall wenden Sie sich bitte an einen zugelassenen Rechtsbeistand.
Titelbild: Foto von CHUTTERSNAP auf Unsplash.
Anwendungsbereich des Lieferkettensorgfaltspflichtengesetzes
Das Lieferkettensorgfaltspflichtengesetz verpflichtet Unternehmen ab einer bestimmten Beschäftigtenzahl im Inland dazu, menschenrechtliche und umweltbezogene Risiken in der eigenen Geschäftstätigkeit sowie bei unmittelbaren Zulieferern systematisch zu ermitteln, zu bewerten und ihnen entgegenzuwirken. Der genaue Gesetzestext einschließlich der Schwellenwerte und Pflichten lässt sich im Lieferkettensorgfaltspflichtengesetz nachlesen. Auch Unternehmen, die selbst nicht unmittelbar unter den Anwendungsbereich fallen, sind faktisch betroffen, sobald sie als Zulieferer größerer, unmittelbar verpflichteter Unternehmen agieren und im Rahmen von Lieferantenaudits entsprechende Nachweise vorlegen müssen.
Kernpflichten im Überblick
Zu den zentralen Pflichten zählen die Einrichtung eines Risikomanagementsystems, die Durchführung einer regelmäßigen Risikoanalyse, die Verankerung einer Grundsatzerklärung zur Menschenrechtsstrategie, die Etablierung eines Beschwerdeverfahrens sowie die Dokumentation und jährliche Berichterstattung gegenüber dem Bundesamt für Wirtschaft und Ausfuhrkontrolle. Diese Struktur ähnelt in ihrem Aufbau bewusst etablierten Compliance-Management-Systemen und lässt sich daher organisatorisch an bestehende Qualitäts- oder Umweltmanagementsysteme nach ISO 9001 oder ISO 14001 anknüpfen, sofern diese bereits ein funktionierendes Risikomanagement vorsehen.
Schnittstellen zur ESG-Berichterstattung
Die europäische Nachhaltigkeitsberichterstattung, insbesondere im Rahmen der Corporate Sustainability Reporting Directive und der zugehörigen europäischen Berichtsstandards, verlangt unter dem Themenblock Arbeitskräfte in der Wertschöpfungskette und betroffene Gemeinschaften strukturell ähnliche Angaben wie das Lieferkettensorgfaltspflichtengesetz. Beide Regelwerke fordern eine Wesentlichkeitsanalyse der Risiken, eine Beschreibung der ergriffenen Maßnahmen sowie eine Darstellung der Wirksamkeit dieser Maßnahmen anhand nachvollziehbarer Indikatoren. Unternehmen, die ihre LkSG-Risikoanalyse und ihre ESG-Wesentlichkeitsanalyse als getrennte Prozesse mit eigenen Verantwortlichkeiten und eigenen Datenbanken führen, riskieren nicht nur doppelten Aufwand, sondern auch inhaltliche Widersprüche zwischen beiden Dokumenten, die bei einer externen Prüfung kritisch auffallen können.
| Anforderung | LkSG | ESG-Berichterstattung |
|---|---|---|
| Risikoanalyse Lieferkette | Verpflichtend, jährlich und anlassbezogen | Teil der Wesentlichkeitsanalyse |
| Grundsatzerklärung | Verpflichtend | Häufig als Policy im Bericht referenziert |
| Beschwerdeverfahren | Verpflichtend einzurichten | Als Governance-Indikator berichtspflichtig |
| Wirksamkeitskontrolle | Jährliche Überprüfung | Darstellung von Kennzahlen und Zielerreichung |
Sanktionen und Haftungsrisiken im Überblick
Verstöße gegen das Lieferkettensorgfaltspflichtengesetz können mit Bußgeldern von bis zu acht Millionen Euro oder, bei besonders umsatzstarken Unternehmen, bis zu zwei Prozent des durchschnittlichen Jahresumsatzes geahndet werden. Zusätzlich kann das Bundesamt für Wirtschaft und Ausfuhrkontrolle Unternehmen für einen befristeten Zeitraum von der Vergabe öffentlicher Aufträge ausschließen, was insbesondere für Zulieferer mit öffentlichen Auftraggebern ein erhebliches wirtschaftliches Risiko darstellt. Anders als bei manchen anderen Compliance-Vorschriften begründet das Gesetz zwar keine eigene zivilrechtliche Haftung gegenüber Betroffenen in der Lieferkette, ergänzende Regelungen aus dem allgemeinen Zivilrecht sowie mögliche Reputationsschäden bei öffentlich gewordenen Verstößen sollten jedoch bei der Risikobewertung nicht unterschätzt werden. Auf ESG-Berichterstattungsseite drohen bei fehlerhaften oder unvollständigen Angaben im Lagebericht zusätzlich Konsequenzen aus dem Handelsrecht, da der Nachhaltigkeitsbericht bei prüfungspflichtigen Unternehmen Teil des testierten Lageberichts wird.
Ausblick: Europäische Lieferkettenrichtlinie CSDDD
Mit der Corporate Sustainability Due Diligence Directive verschiebt sich die Sorgfaltspflicht auf europäischer Ebene perspektivisch von unmittelbaren Zulieferern auf die gesamte Wertschöpfungskette und wird um eine zivilrechtliche Haftungskomponente gegenüber Geschädigten ergänzt. Für mittelständische Unternehmen bedeutet dies, dass die derzeit auf unmittelbare Zulieferer begrenzte Risikoanalyse mittelfristig auf mittelbare Zulieferer ausgeweitet werden dürfte, sobald die Richtlinie in nationales Recht umgesetzt ist und die entsprechenden Schwellenwerte auf das eigene Unternehmen zutreffen. Unternehmen, die bereits heute ein belastbares, über die reine Erstlieferantenebene hinausgehendes Transparenzsystem aufbauen, verschaffen sich dadurch einen zeitlichen Vorsprung gegenüber Wettbewerbern, die eine Ausweitung der Sorgfaltspflichten erst bei Inkrafttreten der nationalen Umsetzung angehen.
Praxisbeispiel: Integration bei einem mittelständischen Zulieferer
Ein anschauliches, beispielhaft konstruiertes Szenario verdeutlicht die praktische Verzahnung: Ein Zulieferer der Automobilindustrie mit mehreren hundert Beschäftigten fällt selbst noch nicht unter den unmittelbaren Anwendungsbereich des Lieferkettensorgfaltspflichtengesetzes, wird jedoch von einem großen Abnehmer im Rahmen von dessen eigener Sorgfaltspflicht regelmäßig zu Arbeitsbedingungen und Umweltstandards in der eigenen Lieferkette befragt. Statt für jede Kundenanfrage separate Fragebögen zu beantworten, baut das Unternehmen ein zentrales Lieferantenrisiko-Register auf, das sowohl die Anforderungen des Lieferkettensorgfaltspflichtengesetzes als auch die Datenpunkte der europäischen Berichtsstandards abbildet. Dieses Register wird von der Qualitätsabteilung gepflegt, die ohnehin bereits Lieferantenaudits im Rahmen des bestehenden Qualitätsmanagementsystems durchführt, wodurch keine zusätzliche, parallele Organisationsstruktur aufgebaut werden muss.
Nutzen der Zusammenlegung von Datenerhebung
Durch die Zusammenlegung der Datenerhebung lassen sich Lieferantenanfragen zu Arbeitsbedingungen, Umweltauswirkungen und Governance-Aspekten in einem einheitlichen Erhebungsbogen bündeln, der sowohl interne Zwecke als auch externe Kundenanfragen bedient. Dies reduziert nicht nur den administrativen Aufwand für das eigene Unternehmen, sondern verringert auch die Belastung der eigenen Zulieferer, die andernfalls von mehreren Abnehmern mit ähnlichen, aber leicht unterschiedlich formulierten Fragebögen konfrontiert würden. In der Praxis hat sich zudem gezeigt, dass eine einheitliche Datenbasis die Konsistenz zwischen dem jährlichen LkSG-Bericht an das Bundesamt für Wirtschaft und Ausfuhrkontrolle und dem Nachhaltigkeitsbericht deutlich erhöht.
Ergänzend hat das Unternehmen aus dem Beispiel eine risikobasierte Priorisierung seiner Zulieferer eingeführt, bei der nicht jeder Lieferant mit demselben Prüfungsaufwand betrachtet wird. Zulieferer aus Ländern mit erhöhtem Risiko für Menschenrechtsverletzungen oder aus besonders energieintensiven Branchen werden vertieft geprüft, während Lieferanten mit geringem Risikoprofil, etwa langjährige inländische Partner mit dokumentierter Zertifizierung, in einem vereinfachten Verfahren jährlich lediglich auf Aktualität ihrer Nachweise überprüft werden. Diese Priorisierung orientiert sich an anerkannten Risikoindizes zu Menschenrechten und Umweltstandards und wird im Register dokumentiert, sodass die Methodik der Risikoeinstufung auch gegenüber Kunden und Behörden nachvollziehbar bleibt. Auf diese Weise konzentriert sich der begrenzte Prüfaufwand des Einkaufs gezielt auf jene Lieferantenbeziehungen, bei denen tatsächlich ein erhöhtes Risiko besteht, statt Ressourcen gleichmäßig über alle Zulieferer unabhängig von deren Risikoprofil zu verteilen.
Rolle der Geschäftsführung und organisatorische Verankerung
Die Verantwortung für die Einhaltung der Sorgfaltspflichten liegt nach dem Gesetzeswortlaut unmittelbar bei der Unternehmensleitung und kann zwar operativ delegiert, nicht jedoch vollständig abgegeben werden. Viele mittelständische Unternehmen benennen daher eine Menschenrechtsbeauftragte oder einen Menschenrechtsbeauftragten, die oder der regelmäßig, mindestens jährlich, unmittelbar an die Geschäftsführung berichtet. Diese Berichtslinie sollte organisatorisch so ausgestaltet sein, dass Risikoerkenntnisse nicht in nachgeordneten Fachabteilungen verbleiben, sondern tatsächlich Entscheidungen auf Geschäftsführungsebene beeinflussen können, etwa wenn ein Zulieferer aufgrund wiederholter Verstöße ausgetauscht werden muss. In der ESG-Berichterstattung wird diese Governance-Struktur zusätzlich als eigenständiger Offenlegungspunkt verlangt, wodurch eine unzureichend dokumentierte Verantwortlichkeit gleich in zwei Regelwerken zu Lücken führt.
Für die praktische Umsetzung empfiehlt sich zudem die Einrichtung eines Lenkungskreises, der Vertreter aus Einkauf, Qualitätsmanagement, Personalabteilung und Nachhaltigkeit zusammenbringt und mindestens halbjährlich zusammentritt. Dieser Lenkungskreis übernimmt die inhaltliche Vorbereitung von Entscheidungen, die letztlich formal von der Geschäftsführung getroffen werden müssen, und stellt zugleich sicher, dass Erkenntnisse aus der operativen Lieferantenprüfung zeitnah in die jährliche Aktualisierung der Risikoanalyse und des Nachhaltigkeitsberichts einfließen.
Umgang mit Hochrisiko-Lieferanten und Eskalationsstufen
Nicht jeder identifizierte Risikohinweis erfordert dieselbe Reaktion. Bewährt hat sich ein gestuftes Eskalationsmodell, das zwischen geringfügigen, mittleren und schwerwiegenden Verstößen unterscheidet und für jede Stufe klar definierte Maßnahmen vorsieht, von einer schriftlichen Aufforderung zur Nachbesserung über eine Vor-Ort-Auditierung bis hin zur Beendigung der Geschäftsbeziehung als letztem Mittel. Ein vorschnelles Beenden von Lieferantenbeziehungen bei erstmaligen, geringfügigen Auffälligkeiten wird von Aufsichtsbehörden nicht zwingend positiv bewertet, da das Gesetz ausdrücklich eine Zusammenarbeit zur Verbesserung der Situation vor einem Lieferantenausschluss vorsieht. Für die ESG-Berichterstattung ist zudem relevant, dass die Existenz eines solchen abgestuften Verfahrens selbst als Nachweis für ein funktionierendes Risikomanagementsystem dokumentiert werden sollte. Auditoren und Investoren achten zunehmend darauf, ob ein Unternehmen über ein nachvollziehbares Eskalationsverfahren verfügt, da dessen Fehlen häufig als Indiz für ein insgesamt unstrukturiertes Risikomanagement gewertet wird, unabhängig davon, wie viele Einzelmaßnahmen im jeweiligen Berichtsjahr tatsächlich ergriffen wurden.
Schritt-für-Schritt-Vorgehen zur Verzahnung beider Pflichten
- Bestandsaufnahme aller bestehenden Lieferantendaten aus Einkauf, Qualitätsmanagement und Nachhaltigkeitsabteilung
- Abgleich der Datenanforderungen aus LkSG-Risikoanalyse und ESG-Wesentlichkeitsanalyse auf inhaltliche Überschneidungen
- Aufbau eines zentralen, abteilungsübergreifend zugänglichen Lieferantenrisiko-Registers
- Festlegung einer verantwortlichen Stelle für die Pflege und jährliche Aktualisierung der Daten
- Abstimmung der Formulierungen in Grundsatzerklärung und Nachhaltigkeitsbericht, um Widersprüche zu vermeiden
- Einrichtung eines gemeinsamen Beschwerdekanals, der sowohl LkSG- als auch ESG-Anforderungen erfüllt
Wer Lieferkettensorgfaltspflichten und Nachhaltigkeitsberichterstattung als zwei getrennte Baustellen behandelt, verdoppelt seinen Aufwand an genau der Stelle, an der beide Regelwerke inhaltlich am stärksten übereinstimmen: der Bewertung von Risiken in der eigenen Lieferkette.
Typische Stolperfallen in der Praxis
Ein häufiger Fehler besteht darin, die Risikoanalyse einmalig durchzuführen und anschließend über Jahre unverändert fortzuschreiben, obwohl sich sowohl Lieferantenstrukturen als auch regulatorische Anforderungen kontinuierlich ändern. Sowohl das Lieferkettensorgfaltspflichtengesetz als auch die europäischen Berichtsstandards verlangen eine regelmäßige, mindestens jährliche Überprüfung der Risikoeinschätzung sowie eine anlassbezogene Aktualisierung, etwa bei der Aufnahme neuer Zulieferer aus Hochrisikoländern. Ein weiterer wiederkehrender Fehler liegt in der unzureichenden Einbindung des Einkaufs, obwohl dieser über die unmittelbarsten Informationen zu neuen Lieferantenbeziehungen verfügt. Ohne eine feste Prozessregel, wonach neue Zulieferer erst nach einer dokumentierten Risikobewertung freigegeben werden, entstehen im Register regelmäßig Lücken, die erst bei einer externen Prüfung auffallen.
Ein dritter, häufig unterschätzter Fehler betrifft die sprachliche und inhaltliche Abstimmung zwischen den für unterschiedliche Adressaten erstellten Dokumenten. Die Grundsatzerklärung nach dem Lieferkettensorgfaltspflichtengesetz richtet sich in erster Linie an Aufsichtsbehörden und die eigene Belegschaft, während der Nachhaltigkeitsbericht zusätzlich Investoren, Banken und Geschäftspartner als Zielgruppe hat und entsprechend andere Kennzahlen und Detailtiefen erfordert. Werden beide Dokumente von unterschiedlichen Abteilungen ohne gegenseitige Abstimmung erstellt, entstehen nicht selten unterschiedliche Risikoeinstufungen für denselben Sachverhalt, was bei einer vergleichenden Lektüre durch aufmerksame Stakeholder Zweifel an der Sorgfalt der gesamten Berichterstattung wecken kann. Eine gemeinsame Redaktionsrunde vor Veröffentlichung beider Dokumente, in der Kernaussagen und Risikoeinstufungen abgeglichen werden, beugt diesem Problem wirksam vor. Ergänzend empfiehlt sich eine gemeinsame Terminplanung, sodass beide Berichte nicht mit erheblichem zeitlichem Abstand veröffentlicht werden, da sich sonst zwischenzeitlich neue Erkenntnisse aus laufenden Lieferantenaudits ergeben können, die im bereits veröffentlichten Dokument fehlen und im später erscheinenden Bericht abweichend dargestellt werden.
Checkliste für die Praxis
- Ist ein zentrales Lieferantenrisiko-Register vorhanden, das sowohl LkSG- als auch ESG-Datenpunkte abdeckt?
- Wird die Risikoanalyse mindestens jährlich sowie anlassbezogen aktualisiert?
- Sind Einkauf, Qualitätsmanagement und Nachhaltigkeitsabteilung organisatorisch miteinander verzahnt?
- Stimmen die Formulierungen in Grundsatzerklärung und Nachhaltigkeitsbericht inhaltlich überein?
- Existiert ein einheitlicher Beschwerdekanal, der beiden Regelwerken gerecht wird?
Fazit: Verzahnung statt Doppelstruktur
Lieferkettensorgfaltspflichten und ESG-Berichterstattung verfolgen unterschiedliche rechtliche Ziele, beruhen inhaltlich jedoch auf weitgehend denselben Daten zu Risiken, Maßnahmen und deren Wirksamkeit in der eigenen Lieferkette. Mittelständische Unternehmen, die beide Themenfelder von Beginn an organisatorisch verzahnen, statt getrennte Zuständigkeiten und Datenbanken aufzubauen, reduzieren nicht nur ihren administrativen Aufwand, sondern erhöhen zugleich die Konsistenz und Belastbarkeit ihrer externen Berichterstattung gegenüber Behörden, Kunden und Investoren. Angesichts der absehbaren Ausweitung der Sorgfaltspflichten auf europäischer Ebene ist eine frühzeitig aufgebaute, integrierte Struktur zudem eine Investition, die sich unabhängig vom konkreten regulatorischen Entwicklungsstand auszahlt.
FAQ
Sind auch kleinere Zulieferer von den Anforderungen des LkSG betroffen?
Direkt nur ab bestimmten Beschäftigtenschwellen, faktisch werden jedoch auch kleinere Zulieferer über Lieferantenaudits größerer Abnehmer in die Sorgfaltspflichten einbezogen.
Reicht ein einmal erstelltes Lieferantenrisiko-Register dauerhaft aus?
Nein, sowohl das LkSG als auch die europäischen Berichtsstandards verlangen eine regelmäßige, mindestens jährliche und anlassbezogene Aktualisierung der Risikobewertung.
Wer sollte innerhalb des Unternehmens für die Verzahnung beider Themenfelder verantwortlich sein?
Bewährt hat sich eine gemeinsame Zuständigkeit zwischen Einkauf, Qualitätsmanagement und Nachhaltigkeitsabteilung mit einer koordinierenden Gesamtverantwortung.
Welche Rolle spielt das bestehende Qualitätsmanagementsystem?
Bestehende Strukturen nach ISO 9001 oder ISO 14001 lassen sich häufig direkt für die Dokumentation von Risikoanalysen und Lieferantenaudits nutzen und vermeiden den Aufbau paralleler Systeme.
Was passiert, wenn Angaben im LkSG-Bericht und im Nachhaltigkeitsbericht voneinander abweichen?
Widersprüchliche Angaben können bei externen Prüfungen oder Anfragen von Geschäftspartnern Zweifel an der Verlässlichkeit der Gesamtberichterstattung wecken und sollten durch abgestimmte Prozesse vermieden werden.
Müssen Beschwerdeverfahren für LkSG und ESG getrennt eingerichtet werden?
Nein, ein gemeinsamer, klar kommunizierter Beschwerdekanal kann beide Anforderungen erfüllen, sofern er inhaltlich sowohl menschenrechtliche als auch umweltbezogene Hinweise zulässt.
