Lieferkettengesetz Deutschland: Das LkSG im Überblick

Das Lieferkettensorgfaltspflichtengesetz (LkSG) gilt in Deutschland seit dem 1. Januar 2023 und verpflichtet Unternehmen ab einer bestimmten Größe zur Einhaltung menschenrechtlicher und ökologischer Sorgfaltspflichten entlang ihrer globalen Lieferketten. Was das Gesetz fordert, wen es betrifft und was die aktuellen Reformen 2025 und 2026 für betroffene Unternehmen bedeuten – dieser Artikel gibt einen kompakten Überblick.

Hintergrund: Vom NAP zum verbindlichen Gesetz

Der deutsche Nationale Aktionsplan Wirtschaft und Menschenrechte (NAP) von 2016 beschreibt die Erwartungen an die menschenrechtliche Sorgfaltspflicht von Unternehmen. Während der NAP von einem freiwilligen Engagement ausging, sah er vor, dass weitere gesetzgeberische Maßnahmen ergriffen werden würden, wenn weniger als 50 % der deutschen Unternehmen mit mehr als 500 Beschäftigten bis 2020 Sorgfaltspflichtsysteme implementiert hätten.

Die quantitative Umfrage der Regierung für das Jahr 2020 – bei der sich nur 455 der 2.250 kontaktierten Unternehmen die Mühe machten, gültige Antworten zurückzusenden – ergab, dass nur 13–17 % der Befragten die Kernelemente der UN-Leitprinzipien für Wirtschaft und Menschenrechte angemessen umgesetzt hatten und weitere 10–12 % als auf dem Weg dorthin eingestuft wurden.

Die zuständigen Minister kamen zu dem Schluss, dass die meisten deutschen Großunternehmen die im NAP formulierten Erwartungen nicht freiwillig erfüllt hatten – und machten die Sorgfaltspflicht verbindlich. Am 12. Februar 2021 einigten sich drei Bundesminister – aus dem Ministerium für Arbeit und Soziales, dem Ministerium für wirtschaftliche Zusammenarbeit und Entwicklung sowie dem Wirtschaftsministerium – auf ein Gesetz zur verpflichtenden Sorgfaltspflicht in Lieferketten. Der Bundestag verabschiedete das Lieferkettensorgfaltspflichtengesetz (LkSG) am 11. Juni 2021.

Anwendungsbereich und Zeitrahmen des LkSG

Das LkSG zielt primär darauf ab, eine unternehmerische Sorgfaltspflicht zum Schutz der Menschenrechte und zur Einhaltung von Umweltstandards zu verankern. Zu diesem Zweck orientiert es sich eng an der Sorgfaltspflicht der UN-Leitprinzipien für Wirtschaft und Menschenrechte.

Das Gesetz trat gestaffelt in Kraft: Seit dem 1. Januar 2023 gilt es für rund 600 deutsche Unternehmen mit mehr als 3.000 Beschäftigten. Seit dem 1. Januar 2024 erfasst es auch Unternehmen mit mehr als 1.000 Beschäftigten – aktuell rund 4.800 Unternehmen. Betroffen sind alle Unternehmen mit Sitz, Hauptverwaltung, Hauptniederlassung oder Zweigniederlassung in Deutschland, unabhängig von ihrer Rechtsform.

Auch Unternehmen, die die Schwellenwerte selbst nicht erreichen, können indirekt betroffen sein: Wer als Zulieferer für ein LkSG-pflichtiges Unternehmen tätig ist, muss damit rechnen, dass sein Auftraggeber die Sorgfaltspflichten vertraglich weiterverpflichtet und Nachweise zu Risikoanalysen, Lieferantenbewertungen oder Beschwerdeverfahren anfordert. Das gilt besonders für kleine und mittelständische Unternehmen (KMU) in globalen Lieferketten.

Was das LkSG konkret fordert

Das LkSG definiert neun zentrale Sorgfaltspflichten, die betroffene Unternehmen kontinuierlich erfüllen müssen:

• Risikomanagementsystem einrichten: zur systematischen Identifikation menschenrechtlicher und umweltbezogener Risiken im eigenen Geschäftsbereich und bei Zulieferern
• Risikoanalyse durchführen: jährlich und anlassbezogen – im eigenen Betrieb und bei unmittelbaren Zulieferern
• Grundsatzerklärung verabschieden: öffentliche Verpflichtung zur Achtung der Menschenrechte und Umweltstandards
• Präventionsmaßnahmen im eigenen Betrieb ergreifen: z. B. Schulungen, interne Richtlinien und Einkaufsstrategien
• Sorgfaltspflichten gegenüber unmittelbaren Zulieferern verankern: z. B. durch vertragliche Klauseln, Lieferantenbefragungen und Audits
• Abhilfemaßnahmen ergreifen: bei festgestellten oder drohenden Menschenrechtsverstößen unverzüglich handeln
• Beschwerdeverfahren einrichten: zugänglicher Meldekanal für Betroffene und Hinweisgeber – intern oder extern
• Anlassbezogene Sorgfaltspflicht gegenüber mittelbaren Zulieferern: bei begründeten Hinweisen auf Verstöße auch tiefer in der Lieferkette aktiv werden
• Dokumentation sicherstellen: alle Maßnahmen lückenlos festhalten (die Berichtspflicht gegenüber dem BAFA ist seit Herbst 2025 de facto ausgesetzt – mehr dazu im Abschnitt zum aktuellen Stand)

Verantwortlichkeit und Vollzug

Ein zentrales Diskussionsthema bei der Entstehung des LkSG war die Reichweite der Sorgfaltspflicht in die Lieferkette. Der Gesetzgeber fand einen Kompromiss: Ein betroffenes Unternehmen ist verantwortlich für (1) die gesamte eigene Geschäftstätigkeit und die seiner direkten Zulieferer sowie (2) anlassbezogen für die übrige Lieferkette.

Wenn Risikoanalysen oder begründete Beschwerden auf Probleme in bestimmten Gliedern der Wertschöpfungskette hinweisen, löst das erweiterte Sorgfaltspflichten aus. Das Unternehmen muss dann Maßnahmen ergreifen, um negative Auswirkungen zu verhindern, zu minimieren oder zu beseitigen.

Der Vollzug obliegt dem Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA). Die Behörde überwacht die betroffenen Unternehmen unter anderem durch Einsichtnahme in die Dokumentation und Vor-Ort-Prüfungen. Sie wird von Amts wegen oder auf Antrag einer Person tätig, die substantiiert darlegt, infolge einer Sorgfaltspflichtverletzung in einer geschützten Rechtsposition verletzt zu sein.

Sorgfaltspflicht und Haftung

Unternehmen haben grundsätzlich eine Bemühens- und Sorgfaltspflicht, die sich unter anderem an dem französischen Sorgfaltspflichtengesetz als Vorbild orientiert. Sie haften gegenüber dem BAFA nur dann, wenn ein Schaden bei Anwendung der gebotenen Sorgfalt vorhersehbar und vermeidbar gewesen wäre. Unternehmen haften nicht für Verstöße, wenn sie alles rechtlich Mögliche getan haben, um diese zu verhindern.

Bei Verstößen kann das BAFA Bußgelder von bis zu €8 Millionen verhängen. Für Unternehmen mit einem weltweiten Jahresumsatz von über €400 Millionen kann das Bußgeld bis zu 2 % des weltweiten Jahresumsatzes betragen. Dabei berücksichtigt das BAFA bereits geleistete Abhilfemaßnahmen. Außerdem können mit einem Bußgeld belegte Unternehmen für bis zu drei Jahre von der öffentlichen Auftragsvergabe ausgeschlossen werden.

Stakeholder spielen ebenfalls eine Rolle: Gewerkschaften und NGOs können als Rechtsvertreter von geschädigten Klägern fungieren. Opfer von Menschenrechtsverletzungen können ihnen eine Vollmacht erteilen, um sich vor einem deutschen Gericht formell vertreten zu lassen. Die interne Dokumentationspflicht stärkt die Rechenschaftspflicht weiter.

So bereiten sich Unternehmen auf das LkSG vor

Unternehmen haben verschiedene Möglichkeiten, den Anforderungen des LkSG effektiv zu begegnen – unabhängig davon, ob ein bestimmtes Risiko bereits eingetreten ist oder nicht. Einige nutzen den regulatorischen Druck gezielt, um Geschäftsmodelle oder Produktdesigns grundlegend zu überdenken.

Compliance-Abteilungen sollten auf der Grundlage einer Risikoanalyse Nachhaltigkeits- und Menschenrechtskennzahlen in ihren Aufgabenbereich integrieren. Die UN-Leitprinzipien und der NAP 2016 dienen dabei als anerkannte Referenzrahmen für die Ausgestaltung der Sorgfaltsprozesse.

Darüber hinaus empfiehlt es sich, den Verhaltenskodex für Lieferanten zu überarbeiten und den eigenen Einfluss auf Zulieferer zu nutzen: durch vertragliche Klauseln, die Sorgfaltspflichten einfordern, durch regelmäßige Audits und Stichproben sowie durch das Prinzip „Befähigung vor Rückzug" – die Beendigung der Geschäftsbeziehung bleibt die letzte Option.

Für die operative Umsetzung empfiehlt sich der Einsatz spezialisierter Software. Mit einer Supply-Chain-Compliance-Lösung lassen sich Lieferantenbefragungen automatisieren, Risikoanalysen strukturieren und die gesamte Dokumentation rechtssicher verwalten – ein entscheidender Vorteil angesichts der umfangreichen LkSG-Anforderungen.

Aktueller Stand: Das LkSG im Wandel

Das LkSG befindet sich seit 2025 in einem grundlegenden Reformprozess. Ausgangspunkt ist der Koalitionsvertrag von CDU/CSU und SPD vom April 2025, der vorsieht, das LkSG durch ein neues „Gesetz über die internationale Unternehmensverantwortung" zu ersetzen – sobald die europäische Lieferkettenrichtlinie (CSDDD) in nationales Recht überführt wird.

In der Übergangszeit hat das Bundeskabinett am 3. September 2025 ein Gesetz zur Änderung des LkSG beschlossen, das Unternehmen bürokratisch entlasten soll. Die wichtigsten Punkte der Novelle:

• Die jährliche Berichtspflicht entfällt rückwirkend ab dem 1. Januar 2023
• Bußgelder werden künftig nur noch bei schweren Verstößen gegen die weiterhin geltenden Sorgfaltspflichten verhängt
• Das BAFA stellt die Berichtsprüfung seit Oktober 2025 ein; das BAFA-Portal zur Einreichung von Berichten ist seit dem 7. November 2025 deaktiviert
• Der Bundestag beriet den Änderungsentwurf erstmals am 16. Januar 2026

Wichtig: Die eigentlichen Sorgfaltspflichten – Risikoanalyse, Präventions- und Abhilfemaßnahmen, Beschwerdeverfahren und interne Dokumentation – bleiben vollständig bestehen. Unternehmen sind also weiterhin in der Pflicht.

Auf europäischer Ebene trat die Corporate Sustainability Due Diligence Directive (CSDDD) am 25. Juli 2024 in Kraft. Durch das Omnibus-I-Paket (Richtlinie EU 2026/470, veröffentlicht am 26. Februar 2026, in Kraft am 18. März 2026) wurde der Anwendungsbereich erheblich eingeschränkt: Die CSDDD gilt künftig nur noch für Unternehmen mit mindestens 5.000 Beschäftigten und einem weltweiten Nettoumsatz von mindestens €1,5 Milliarden.

Die Mitgliedstaaten haben bis zum 26. Juli 2028 Zeit zur Umsetzung; die Pflichten für Unternehmen greifen erst ab dem 26. Juli 2029. Bußgelder sind auf maximal 3 % des weltweiten Jahresumsatzes begrenzt; eine EU-weit harmonisierte Zivilhaftung entfällt.

Für Unternehmen bedeutet das: Wer jetzt in robuste Compliance-Prozesse investiert, ist sowohl für das aktuelle LkSG als auch für die künftigen CSDDD-Anforderungen gut aufgestellt.

IPOINT Compliance unterstützt Sie beim Aufbau einer rechtssicheren Lieferketten-Compliance: von der automatisierten Lieferantenbefragung und Risikoanalyse bis zur lückenlosen Dokumentation – alles in einer integrierten Lösung. Mit IPOINT Compliance erfüllen Sie die Anforderungen des LkSG und bereiten sich auf die kommenden CSDDD-Anforderungen vor. Erfahren Sie hier mehr über IPOINT Compliance.