LkSG 2026: Ist diese Lieferantenmaßnahme angemessen und belegbar?

Ein Industriekunde verlangt von einem mittelständischen Zulieferer, pauschal die Einhaltung aller LkSG-Pflichten in seiner gesamten Lieferkette zu garantieren. Gleichzeitig liegt beim Kunden ein Hinweis auf Arbeitsbedingungen bei einem mittelbaren Lieferanten vor. Seit 2024 erfasst das deutsche LkSG grundsätzlich Unternehmen ab 1.000 Beschäftigten im Inland. Die Bundesregierung hat 2025 eine Novelle zur Abschaffung der Berichtspflicht und Reduktion von Bußgeldtatbeständen auf den Weg gebracht; das BAFA stellte die Prüfung von Berichten ein. Die materiellen Sorgfaltspflichten und risikobasierten Kontrollen verschwanden dadurch nicht automatisch. Auch kleinere Zulieferer sollen nach BAFA-Hinweisen nicht pauschal zur vollständigen LkSG-Erfüllung verpflichtet werden. Der kaufbare Einstieg ist deshalb eine bezahlte Risiko- und Maßnahmenakte für einen konkreten Lieferantenfall oder eine Warengruppe. Sie klärt Sachverhalt, Einfluss, angemessene Schritte und Belege, garantiert aber weder Rechtskonformität noch Risikofreiheit oder Lieferfreigabe.

Geeignet ist ein klarer Lieferanten-, Standort- oder Warengruppenfall mit konkretem Risikosignal, verantwortlichem Einkauf und erreichbaren Unterlagen. Priorität haben Hinweise, neue Hochrisikobeschaffung, wesentliche Lieferanten oder wiederholte Auditabweichungen. Eine vollständige globale Lieferkette ist kein sinnvoller Einstiegsscope.

Der Fallsteckbrief erfasst Produkt, Lieferant, Land, Produktionsort, Vertragsbeziehung, Einkaufsvolumen, mögliche geschützte Rechtsposition und Quelle des Signals. Er trennt eigener Geschäftsbereich, unmittelbaren und mittelbaren Zulieferer. Anonyme Hinweise werden nicht allein wegen fehlenden Namens verworfen, aber nach Plausibilität und Schutzbedarf behandelt.

Die Prüfung legt Zweck und Entscheidung fest: Auftrag fortsetzen, zusätzliche Information, Präventionsmaßnahme, Abhilfe, Eskalation oder vorläufiger Stop. So wird kein Audit durchgeführt, dessen Ergebnis niemand verwenden kann.

Betroffene interne Werke und Einkaufsgesellschaften werden benannt. Ein Konzernname allein zeigt nicht, wer den Vertrag hält, Einfluss ausübt oder eine konkrete Maßnahme finanzieren kann.

Das Rechtsregister führt das geltende LkSG, den aktuellen BAFA-Vollzug und den Status der Novelle getrennt. Die ausgesetzte Berichtsprüfung bedeutet nicht, dass Risikoanalyse, Prävention, Abhilfe und Beschwerdeverfahren entfallen sind. Erst ein verkündeter Rechtsakt ändert die operative Pflicht.

Jede Anforderung erhält Paragraph, betroffenen Unternehmensbereich, Vollzugshinweis und nächstes Prüfdatum. Die geplante rückwirkende Abschaffung der Berichtspflicht wird als Reformpfad geführt, nicht als allgemeines Ende des Gesetzes. Parallel wird die geänderte EU-Sorgfaltspflichtenrichtlinie nur dort einbezogen, wo sie für den künftigen Scope relevant ist.

Der Rechtsstand wird vor Vorstandsaussage, Lieferantenklausel und Kontrollplan aktualisiert. So kann die Organisation Bürokratie abbauen, ohne eine Pressemitteilung mit geltendem Recht zu verwechseln.

Bereits veröffentlichte Grundsatzerklärungen und Verfahrensordnungen werden nicht stillschweigend gelöscht. Änderungen erhalten Freigabe, Kommunikation und einen Übergang für offene Hinweise oder laufende Maßnahmen.

Risiken werden nach Art und Umfang der Geschäftstätigkeit, Eintrittswahrscheinlichkeit, Schwere, Einflussvermögen und Verursachungsbeitrag priorisiert. Länder- oder Branchenindizes sind Startsignale, keine automatische Verurteilung. Konkrete Informationen und Betroffenenperspektiven verbessern die Bewertung.

Die Risikomatrix verbindet Warengruppe, Standort, Tätigkeit, Personengruppe und bekannte Kontrollen. Sie dokumentiert Datenquelle und Aktualität. Ein hoher Länderwert kann eine vertiefte Prüfung auslösen, ersetzt aber keinen Sachverhalt. Ein niedriger Wert entkräftet keinen glaubwürdigen Hinweis.

Das Team wählt Umfang und Methode nach Risiko: Dokumente, Interview, Vor-Ort-Prüfung oder externe Expertise. Wiederholte Standardfragebögen ohne Auswertung sind keine angemessene Analyse. Ergebnisse fließen in Beschaffung und Maßnahmenplanung.

Risikopriorisierung ist kein dauerhafter Lieferantenstempel. Neue Belege, Standortwechsel oder wirksame Abhilfe können die Bewertung verändern; Version und Begründung bleiben für spätere Kontrollen erhalten.

Eine Maßnahme passt zum konkreten Risiko, Einflussvermögen und Verursachungsbeitrag. Sie benennt Ziel, Verantwortlichen, Frist, Unterstützung, Eskalation und Wirksamkeitsindikator. Vertragsklausel, Audit oder Schulung sind Werkzeuge, aber nicht automatisch angemessen oder wirksam.

Bei fehlender Arbeitsschutzunterweisung kann Befähigung und Nachweis sinnvoll sein; bei akuter schwerer Verletzung braucht es schnelle Abhilfe und Schutz der Betroffenen. Einkaufspreis, Lieferfrist und eigene Einkaufspraktiken werden mitbetrachtet. Ein Lieferant kann keine realistische Korrektur erfüllen, wenn der Kunde widersprüchliche Bedingungen setzt.

Abbruch ist nicht der automatische erste Schritt. Das BAFA betont Befähigung vor Rückzug, soweit Schutz und Situation dies zulassen. Entscheidungen werden mit Alternativen und Auswirkungen dokumentiert. Bei Rechts- oder Sicherheitsfragen werden zuständige Fachleute eingebunden.

Der Maßnahmenplan berücksichtigt mögliche unbeabsichtigte Folgen für Beschäftigte oder Gemeinschaften. Eine schnelle Vertragskündigung kann ein Risiko verlagern, ohne die betroffenen Menschen wirksam zu schützen.

Die Anfrage wird auf konkreten Zweck, Risiko, Produkt, Zeitraum und benötigten Beleg begrenzt. Eine pauschale Zusicherung der vollständigen LkSG-Erfüllung durch kleine Zulieferer ist nach BAFA-FAQ nicht angemessen. Kosten, Vertraulichkeit und vorhandene Standards werden berücksichtigt.

Der Anforderungskatalog unterscheidet Stammdaten, risikobezogene Information und Maßnahmenbeleg. Er fragt nur, was der Kunde auswerten kann. Bereits vorhandene Audit- oder Zertifikatsinformationen werden auf Eignung geprüft, nicht blind akzeptiert oder doppelt erhoben.

Lieferanten erhalten Kontakt, Erklärung und Rückfrageweg. Sensible Informationen werden zweckgebunden geteilt. Fehlende Daten führen zu risikobasierter Klärung, nicht automatisch zu Sperre oder Vertragsstrafe.

Die Einkaufsorganisation prüft auch ihre eigenen Bestelländerungen, Zahlungsziele und Forecasts. Unfaire kurzfristige Vorgaben dürfen nicht unsichtbar genau das Verhalten fördern, das später beanstandet wird.

Ein Beschwerdeverfahren muss zugänglich, vertraulich, unparteiisch und mit klaren Zuständigkeiten ausgestattet sein. Hinweise werden bestätigt, plausibilisiert, risikogerecht untersucht und rückgemeldet. Schutz vor Benachteiligung und Datenminimierung gehören zum Verfahren.

Die Fallakte trennt Identität, Sachverhalt, Beleg, Schutzmaßnahme und Entscheidung. Interessenkonflikte der Bearbeiter werden geprüft. Akute Gefahren erhalten Sofortpfad. Der Hinweisgeber muss nicht die gesamte Rechtsprüfung leisten; gleichzeitig wird ein unbestätigtes Vorbringen nicht als erwiesene Verletzung veröffentlicht.

Erkenntnisse fließen in Risikoanalyse und Maßnahmen zurück. Fristen und Kommunikation werden dokumentiert. Externe Beschwerde- oder BAFA-Verfahren bleiben von internen Kanälen unterscheidbar.

Geschlossene Fälle werden mit Schutz- und Löschkonzept archiviert. Wiederkehrende Muster werden aggregiert ausgewertet, ohne die Identität von Hinweisgebenden unnötig in Managementberichte zu übernehmen.

Er liefert Fallsteckbrief, Rechtsstandsnotiz, Risikobewertung, Daten- und Einflusskarte, Maßnahmenplan sowie Wirksamkeits- und Eskalationspunkte. Der Scope umfasst einen Lieferantenfall oder eine Warengruppe. Vollständiges Compliance-System, Auditdurchführung und Rechtsvertretung sind separate Leistungen.

Der Auftrag startet mit Einkauf, Compliance und Fachbereich. Dokumente werden auf Aktualität und Zweck geprüft. Jeder Befund nennt Risiko, Beleg, Verantwortlichen und Abnahmekriterium. Die Übergabe endet mit Befähigen, vertieft prüfen, Abhilfe, eskalieren oder begründet schließen.

Die Ergebnisbesprechung trennt Sofortschutz, operative Korrektur und langfristige Beschaffungsänderung. So werden akute Hinweise nicht durch eine mehrmonatige Systeminitiative verzögert und strukturelle Ursachen dennoch weiterbearbeitet.

Preis und Dauer hängen von Ländern, Lieferstufen, Hinweisen und Zugriff ab. Das Ergebnis verspricht keine störungsfreie Lieferkette. Wirtschaftlicher Erfolg und Partnerkapazität bleiben bis belastbarer Evidenz im HOLD.

Eine Ausweitung auf weitere Lieferanten erfolgt erst nach Abnahme des ersten Falls und dokumentierter Übertragbarkeit der Risikologik.

Benötigt werden Unternehmens- und Lieferantenbezug, Produkt oder Warengruppe, Risikoanalyse, Verträge, Fragebögen, Audits, Hinweise, bisherige Maßnahmen, Beschwerdeprozess und verantwortliche Rollen. Fehlende Belege bleiben offen und werden nicht durch pauschale Lieferantenzusagen ersetzt.

Die private Recherche stützt sich auf das geltende LkSG, aktuelle BAFA-FAQ, BAFA-Hinweise zur Berichtspflicht und die Zusammenarbeit in der Lieferkette. Vor einer Entscheidung werden Novellenstatus und Vollzug erneut geprüft.