Das deutsche Lieferkettengesetz verändert das, was Sie wissen müssen
Tomas Novotny
Lösungsexperte
16.03.2026
~9 min
Das deutsche Supply Chain Due Diligence Act (LkSG) markierte einen bedeutenden Wandel in der Unternehmensverantwortung und setzte klare Erwartungen daran, wie Unternehmen Menschenrechts- und Umweltrisiken in ihren Lieferketten managen.
Nun führt die Europäische Union ihre eigene, umfassendere Gesetzgebung ein: die Richtlinie zur Sorgfaltspflicht zur Unternehmensnachhaltigkeit (CSDDD), die die EU-Mitgliedstaaten, darunter Deutschland, verpflichten wird, nationale Gesetze wie das LkSG innerhalb eines harmonisierten EU-Rahmens anzupassen und auszuweiten.
Dieser Übergang wird erfordern, dass Unternehmen in den kommenden Jahren ihre Compliance-Strategien anpassen, da die Richtlinie in nationales Recht umgesetzt und für verschiedene Unternehmensgrößen schrittweise eingeführt wird. Zu verstehen, was sich ändern wird, ist entscheidend, um das Risiko in der Lieferkette effektiv zu steuern und eine starke Wettbewerbsposition zu bewahren.
Von LkSG zu CSDDD: ein Überblick über die Veränderungen
Die LkSG trat am 1. Januar 2023 in Kraft. Sie galt zunächst für Unternehmen in Deutschland mit mindestens 3.000 Mitarbeitern und gilt seit dem 1. Januar 2024 für Unternehmen mit mindestens 1.000 Mitarbeitern in Deutschland. Das Gesetz verpflichtet Unternehmen, die im Rahmen des Umfangs sind, Menschenrechts- und Umwelt-Due-Diligence in ihren eigenen Geschäften und direkten Lieferanten durchzuführen und Risiken bei indirekten Lieferanten zu adressieren, wenn diese nachweislich Kenntnis potenzieller Verstöße haben.
Das CSDDD baut auf diesem Fundament auf, erweitert aber die Anforderungen erheblich. Es zielt darauf ab, einen harmonisierten rechtlichen Rahmen für die Due Diligence der Unternehmensnachhaltigkeit in der gesamten EU zu schaffen, sodass ähnliche Regeln für große Unternehmen unabhängig vom Hauptsitz gelten. Für Unternehmen, die bereits an der Einhaltung des LkSG arbeiten, bietet dieser EU-Rahmen sowohl eine klarere langfristige Richtung als auch ein Signal, dass die Erwartungen an die Due Diligence weiter steigen werden.
Während die Kernprinzipien der Risikoidentifikation, Prävention, Minderung und Sanierung bestehen, führt das CSDDD im Allgemeinen strengere Verpflichtungen für Unternehmen mit In-Scope ein. Sie hat einen breiteren Schwerpunkt auf der Wertschöpfungskette und sieht schwerwiegendere Konsequenzen bei Nichteinhaltung vor, darunter harmonisierte zivilrechtliche Haftung und potenziell erhebliche umsatzbasierte Bußgelder. Unternehmen, die bereits die LkSG konform sind, haben einen starken Ausgangspunkt, müssen aber dennoch Aspekte ihrer Prozesse verbessern und erweitern, um den Erwartungen des CSDDD gerecht zu werden.
Wesentliche Unterschiede zwischen LkSG und CSDDD
Das Verständnis der wichtigsten Unterschiede zwischen den beiden Gesetzen ist entscheidend für die Vorbereitung. Obwohl die Details vom endgültigen Text und der nationalen Umsetzung abhängen werden, sind mehrere Themen bereits klar.
Ein größerer Umfang
Der CSDDD gilt für große EU-Unternehmen, die die kombinierten Mitarbeiter- und Fluktuationsschwellen erreichen, sowie große Nicht-EU-Unternehmen, die im Binnenmarkt der EU erheblichen Umsatz erzielen. Das bedeutet, dass einige multinationale Gruppen, die heute nicht direkt von der LkSG erfasst werden, aufgrund ihres EU-weiten Fußabdrucks dennoch in den Zuständigkeitsbereich des CSDDD fallen könnten.
Darüber hinaus erweitert die Richtlinie die Due-Diligence-Anforderungen entlang der "Tätigkeitskette" des Unternehmens und umfasst sowohl upstream- als auch bestimmte downstream-Geschäftspartner. In der Praxis bedeutet dies, über den primären Fokus auf direkte Lieferanten und eigene Abläufe hinaus zu einem strukturierteren, risikobasierten Ansatz über tiefere Lieferstufen und relevante nachgelagerte Beziehungen zu übergehen, während dennoch die schwerwiegendsten und wahrscheinlichsten Auswirkungen priorisiert werden.
Stärkere Durchsetzung
Eine der bedeutendsten Änderungen ist die Einführung eines harmonisierten zivilrechtlichen Haftungssystems. Nach dem CSDDD müssen die EU-Mitgliedstaaten Regeln festlegen, nach denen Unternehmen haftbar gemacht werden können, wenn sie vorsätzlich oder fahrlässig bestimmte Sorgfaltspflichten nicht erfüllen und dieses Versäumnis zu Schäden führt. Dies wird die Fähigkeit der betroffenen Personen und Gemeinden stärken, Entschädigung zu fordern, und wahrscheinlich die Rechtsstreitigkeiten sowie die Kontrolle der Interessengruppen erhöhen.
Parallel dazu werden nationale Aufsichtsbehörden erweiterte Befugnisse erhalten, die Einhaltung zu überwachen und administrative Sanktionen zu verhängen. Dazu können Bußgelder gehören, die als Prozentsatz des weltweiten Nettoumsatzes eines Unternehmens berechnet werden, was einen deutlich stärkeren finanziellen Anreiz schafft, robuste Due-Diligence-Systeme und Dokumentationen einzuführen.
Umfassendere Due-Diligence-Verpflichtungen
Der CSDDD erfordert einen umfassenderen und zukunftsorientierteren Ansatz für die Due Diligence.Neben den bereits unter dem LkSG abgedeckten Umweltrisiken legt die Richtlinie in der Richtlinie einen stärkeren Schwerpunkt auf Klima und breitere nachhaltigkeitsbezogene Auswirkungen. In-Scope-Unternehmen müssen sicherstellen, dass ihre Geschäftsmodelle und Strategien mit den Klimazielen der EU und den Zielen des Pariser Abkommens übereinstimmen, oft durch einen Übergangsplanungsprozess, der eng mit klimabezogenen Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD) verknüpft ist.
Allgemeiner wird von Unternehmen erwartet, dass sie Due Diligence in Corporate Governance und Risikomanagement integrieren, sich sinnvoll mit den Stakeholdern austauschen und zeigen, wie sie die schwerwiegendsten Risiken in ihrer Tätigkeitskette priorisieren und adressieren. Für LkSG-konforme Organisationen bedeutet das in der Regel, bestehende Prozesse auszubauen, anstatt von Grund auf neu zu beginnen.
Wie bereitet man sein Unternehmen auf den CSDDD vor
Obwohl eine detaillierte nationale Umsetzung noch bevorsteht, gibt es konkrete Schritte, die Sie jetzt unternehmen können, um Ihr Due-Diligence-Programm zukunftssicher zu machen.
• Überprüfen Sie Ihren aktuellen LkSG-Compliance-Rahmen und identifizieren Sie, wo er sich weiterentwickeln muss, um die umfassenderen, EU-weiten Anforderungen des CSDDD zu erfüllen, insbesondere in Bezug auf Wertschöpfungskettenabdeckung, Governance und Dokumentation.
• Erweitern Sie Ihre Risikoanalyse auf eine strukturierte, risikobasierte Weise auf indirekte Lieferanten und relevante nachgelagerte Geschäftspartner, damit Ihre Prozesse schließlich über die gesamte Kette der Aktivitäten angewendet werden können.
• Stärkung der Lieferantenbindung durch klare Kommunikation von Erwartungen und den Einsatz strukturierter Werkzeuge wie der Sedex-Plattform und des Selbsteinschätzungsfragebiets (SAQ), um vergleichbare Daten zu sammeln, die Leistung zu überwachen und Verbesserungen im Laufe der Zeit zu unterstützen.
• Unternehmensrichtlinien und -verfahren so zu aktualisieren, dass sie aufkommende CSDDD-Konzepte widerspiegeln, einschließlich der Integration von Klima- und Umweltzielen, Eskalationspfaden sowie starken Präventions- und Korrekturmaßnahmen.
• Nutzen Sie SMETA-Audits und ähnliche Standortbewertungen, wo angebracht, um risikoreichere Standorte gründlicher zu untersuchen, Lieferanteninformationen zu validieren und gezielte Sanierung sowie Kapazitätsaufbau zu unterstützen.
• Verbessern Sie die Berichterstattung und Transparenz, indem Sie Lieferkettendaten zentralisieren, Ihre wichtigsten Risiken kartieren und Ihre Offenlegungen sowohl an nationale Erwartungen unter dem LkSG als auch an die kommenden CSRD-Berichtspflichten anpassen.
Um diese Schritte genauer zu erläutern, können Sie unseren vollständigen CSDDD-Compliance-Leitfaden lesen und unsere CSDDD-Compliance-Checkliste herunterladen, die rechtliche Konzepte in praktische Aufgaben für Beschaffungs-, Nachhaltigkeits- und Compliance-Teams übersetzt.
LkSG vs. CSDDD auf einen Blick (nach dem Omnibus)
| Aspekt | LKSG (Deutschland) | CSDDD (EU, nach Omnibus I) |
| Rechtlicher Charakter | Nationales Recht gilt in Deutschland. | Die EU-Richtlinie soll in nationale Gesetze in den Mitgliedstaaten umgesetzt werden. |
| In-Scope-Unternehmen | Unternehmen mit mindestens 3.000 Mitarbeitern in Deutschland ab 2023 wurden ab 2024 auf mindestens 1.000 Mitarbeiter erweitert. | Große EU- und Nicht-EU-Unternehmen, die hohe kombinierte Mitarbeiter- und Fluktuationsschwellen erreichen, einschließlich Nicht-EU-Unternehmen mit erheblichem EU-Umsatz; Die Schwellenwerte wurden durch Omnibus I erhöht und der Anwendungsbereich eingegrenzt. |
| Wertschöpfungskettenabdeckung | Eigene Betriebe und direkte Lieferanten; Indirekte Lieferanten sind abgedeckt, wenn es "belegtes Wissen" über mögliche Verstöße bei indirekten Lieferanten gibt. | "Chain-of-Activity" umfasst Betriebe, Tochtergesellschaften sowie Upstream sowie bestimmte nachgelagerte Geschäftspartner mit einem risikobasierten Ansatz zur Priorisierung der Auswirkungen auf die Wertschöpfungskette. |
| Risikofokus | Menschenrechte und ausgewählte Umweltrisiken, die im Gesetz definiert und auf die Konventionen verwiesen sind. | Menschenrechte neben einem breiteren Spektrum an Umwelt- und Nachhaltigkeitsrisiken, die mit EU-Zielen im Einklang stehen und mit anderen Instrumenten wie dem CSRD verknüpft sind. |
| Klima- und Übergangspläne | Es gibt keine eigenständige Verpflichtung zum Klimawandelplan, jedoch müssen umweltbezogene Risiken dort adressiert werden, wo es relevant ist. | Die spezifische Verpflichtung, einen Klimatransitionsplan zu verabschieden und umzusetzen, wurde aufgehoben; Klima-Erwartungen für viele Inscope-Unternehmen werden heute hauptsächlich durch CSRD/ESRS-Berichterstattung adressiert und nicht über CSDDD selbst. |
| Zivilrechtliche Haftung | Kein spezielles, EU-ähnliches Haftungssystem, das von der LkSG selbst geschaffen wurde; Die Durchsetzung erfolgt hauptsächlich durch Verwaltungsmaßnahmen, wobei jede zivilrechtliche Haftung nach dem allgemeinen deutschen Recht ergibt. | Das zuvor vorgeschlagene harmonisierte EU-Haftungsregime wurde gestrichen; Die zivilrechtliche Haftung für Verstöße gegen Sorgfaltspflichten wird nun vom nationalen Recht jedes Mitgliedstaates abhängen und nicht mehr von der Harmonisierung des CSDDD. |
| Verwaltungssanktionen | Geldstrafen bis zu 8 Mio. EUR oder, für Unternehmen mit einem Umsatz über 400 Mio. EUR, bis zu 2 % des jährlichen weltweiten Umsatzes, zuzüglich möglicher Ausschluss von öffentlichen Ausschreibungen bei schwerwiegenden Verstößen. | Umsatzbasierte Geldstrafen, die von den Mitgliedstaaten festgelegt wurden und maximal 3 % des weltweiten Nettoumsatzes des Unternehmens begrenzen, zusammen mit weiteren Aufsichtsmaßnahmen; die Kappe wurde durch Omnibus I gesenkt und harmonisiert. |
Die Zukunft der Due Diligence in der Lieferkette
Die Entwicklung von einem rein nationalen Rahmen wie dem LkSG hin zu einer EU-Direktive wie dem CSDDD stellt den nächsten Schritt in der Rechenschaftspflicht der Lieferkette dar. Obwohl sie neue Herausforderungen mit sich bringt, darunter breitere Wertschöpfungsketten-Erwartungen, potenzielle zivilrechtliche Haftung und strengere Aufsicht, bietet sie auch einen klareren Maßstab dafür, wie "gute" Due Diligence in ganz Europa aussieht.
Wenn Sie jetzt proaktive Schritte unternehmen, können Sie auf Ihrer LkSG-Erfahrung aufbauen, die Bereitschaft für die CSDDD-Transposition sicherstellen und Ihren Wettbewerbsvorteil stärken. Der Einsatz der richtigen Werkzeuge, die Integration der Due Diligence in Kerngeschäftsentscheidungen und die Förderung starker, langfristiger Lieferantenpartnerschaften sind unerlässlich, um sich in diesem sich wandelnden Rechtsumfeld erfolgreich zu navigieren.
Möchten Sie mehr erfahren?
Wenn Sie darüber sprechen möchten, wie Sedex Ihnen helfen kann, die Einhaltung der EU-Lieferkettengesetze einzuhalten.
Und wenn Sie Deutsch sprechen, können Sie unser aktuelles Webinar mit Niklas Gatermann und Sedex-Experten ansehen. Die Sitzung behandelt die wichtigsten Anforderungen des LkSG, des CSRD und des kommenden CSDDD und untersucht, wie die SMETA-Prüfungsmethodik und die Sedex-Plattform Ihrer Organisation helfen können, eine robuste Due Diligence und Transparenz zu erreichen, die ESG-Leistung zu stärken und die Einhaltung der sich entwickelnden europäischen Gesetzgebung zu unterstützen.
