Lieferkettengesetz (LkSG)

Was das Lieferkettengesetz verlangt

Das Lieferkettensorgfaltspflichtengesetz, kurz LkSG, verpflichtet große Unternehmen, menschenrechtliche und umweltbezogene Risiken in ihren Lieferketten zu erkennen, zu vermeiden und zu mindern. Es stützt sich auf die UN-Leitprinzipien für Wirtschaft und Menschenrechte und zielt auf Kinderarbeit, Zwangsarbeit, Diskriminierung und Umweltverstöße entlang der Wertschöpfungskette.

Der Pflichtenkatalog ist konkret: ein Risikomanagement mit benannter Zuständigkeit, eine regelmäßige Risikoanalyse im eigenen Geschäftsbereich und bei direkten Zulieferern, eine Grundsätzerklärung, Präventions- und Abhilfemaßnahmen, ein Beschwerdeverfahren und eine laufende Dokumentation.

Wichtig ist der Maßstab: Das Gesetz verlangt eine Bemühenspflicht, keine Erfolgspflicht. Unternehmen müssen angemessen handeln, sie haften nicht automatisch für jeden Verstoß irgendwo in der Kette. Was angemessen ist, richtet sich nach Größe, Branche, Einflussmöglichkeit und Schwere des Risikos.

Wer betroffen ist und was sich 2025 geändert hat

Das LkSG gilt seit dem 1. Januar 2023 zunächst für Unternehmen ab 3.000 Beschäftigten, seit dem 1. Januar 2024 ab 1.000 Beschäftigten mit Sitz oder Zweigniederlassung in Deutschland. Wer darunter liegt, fällt nicht in den Anwendungsbereich, auch nicht als Zulieferer eines betroffenen Konzerns.

Im Herbst 2025 hat die Bundesregierung den Kurs deutlich entlastet. Eine Novelle streicht die jährliche Berichtspflicht gegenüber dem BAFA rückwirkend und reduziert den Katalog der Ordnungswidrigkeiten von dreizehn auf vier. Das BAFA setzt das bereits um: Es prüft seit Oktober 2025 keine Unternehmensberichte mehr, das digitale Berichtsformular wurde abgeschaltet.

Entscheidend ist die Abgrenzung: Entfallen ist die Berichtspflicht, nicht die Sorgfaltspflicht. Risikoanalyse, Präventionsmaßnahmen, Beschwerdeverfahren und interne Dokumentation gelten unverändert weiter. Betroffene Unternehmen führen ihre Sorgfaltsprozesse also fort, sie berichten nur nicht mehr darüber an die Aufsicht.

Wie das BAFA jetzt prüft

Bußgelder verhängt das BAFA nur noch bei besonders gravierenden Verstößen, gemessen an Ausmaß, Tragweite oder irreversiblem Charakter, und ausdrücklich als letztes Mittel bei eingetretenen schweren Menschenrechtsverletzungen. Der Alltagsfall, das verspätete oder unvollständige Formular, ist damit vom Tisch.

Der wichtigste Punkt für Zulieferer

Wenn du unter 1.000 Beschäftigte hast, gilt für dich ein Satz, den viele nicht kennen: Die Pflichten aus dem LkSG können nicht an Zulieferer weitergegeben werden. Der verpflichtete Konzern muss seine Sorgfaltspflichten selbst erfüllen. Du bist nicht verpflichtet, ein Risikomanagementsystem, ein Beschwerdeverfahren oder einen Menschenrechtsbeauftragten einzurichten, und dir droht dafür auch kein Bußgeld.

Das BAFA wird hier ungewöhnlich deutlich. Es nennt mehrere Verhaltensweisen großer Kunden ausdrücklich unangemessen: die pauschale Verpflichtung nicht betroffener Zulieferer, die LkSG-Pflichten einzuhalten; die Forderung nach schriftlichen Zusicherungen, dass die gesamte Kette sämtliche Bestimmungen einhält; pauschale Ermittlungsmaßnahmen ohne Blick auf das Risikoprofil; und Vorgaben, die einen Zulieferer angesichts seiner Größe und Ressourcen überfordern.

In der Praxis heißt das: Wenn ein Großkunde dir einen umfangreichen Fragebogen schickt und pauschale Garantien verlangt, musst du das nicht widerspruchslos hinnehmen. Es bleibt eine vertragliche Verhandlung, keine gesetzliche Pflicht. Wer das weiß, verhandelt anders.

Der häufigste Irrtum: entfallen gleich erledigt

Seit die Berichtspflicht gestrichen wurde, hält sich der Eindruck, das Lieferkettengesetz sei praktisch abgeschafft. Das stimmt nicht. Entfallen ist die Meldung an die Behörde. Die Sorgfaltspflichten, die interne Dokumentation und das Beschwerdeverfahren gelten weiter, und bei schweren Menschenrechtsverletzungen verhängt das BAFA nach wie vor Bußgelder.

Für kleine Betriebe liegt der Irrtum genau umgekehrt: Sie halten sich für verpflichtet, obwohl sie es nicht sind, und arbeiten Fragebögen ab, die ihnen niemand rechtlich auferlegen darf. Beide Missverständnisse kosten Geld, nur an unterschiedlichen Enden.

Die Rechtslage: LkSG, CSDDD und ein Gesetz im Umbau

Das LkSG gilt weiter, aber in faktisch reduzierter Form: Die Aufsicht nimmt keine Berichte mehr entgegen, der Bußgeldkatalog ist auf schwere Fälle zusammengeschmolzen, das Gesetzgebungsverfahren zur Novelle war zuletzt noch nicht abgeschlossen. Längerfristig soll das LkSG durch ein neues Gesetz abgelöst werden, das die europäische Lieferkettenrichtlinie CSDDD umsetzt.

Die CSDDD wurde durch das Omnibus-Paket ebenfalls stark eingegrenzt: Sie greift erst ab 5.000 Beschäftigten und 1,5 Mrd. € Nettoumsatz, umzusetzen bis Juli 2028. Der Kreis der direkt verpflichteten Unternehmen wird also kleiner, nicht größer. Wer heute unter der LkSG-Schwelle liegt, wird auch unter der CSDDD-Schwelle liegen.

Was der AppCore Audit hier leistet und was nicht

Ein Lieferketten-Risikomanagement baut der AppCore Audit nicht auf, das ist Sache spezialisierter Berater. Was er prüft, ist die Stelle, an der die Lieferkette auf deiner Website sichtbar wird: Aussagen wie faire Lieferketten, sauber produziert oder ohne Kinderarbeit. Die Lösung GreenClaims liest sie aus und zeigt, wo ein Beleg fehlt. Genau dort entsteht das Risiko, das auch nicht verpflichtete Unternehmen trifft.

Die Folgen: Bußgeld für die einen, Abmahnung für die anderen

Für verpflichtete Unternehmen bleibt das Bußgeld möglich, aber nur noch bei gravierenden Verstößen. Hinzu kommt eine Folge, die oft unterschätzt wird: der Ausschluss von öffentlichen Ausschreibungen. Der trifft härter als jede Geldbuße, weil er den Markt verschließt.

Für alle anderen liegt das Risiko bei der Aussage, nicht beim Gesetz. Wer mit fairen Lieferketten oder sauberer Produktion wirbt, macht eine Werbeaussage, die belegbar sein muss. Ohne Nachweis ist sie über das Wettbewerbsrecht abmahnfähig, unabhängig davon, ob das LkSG greift.

Was jetzt sinnvoll ist

Drei Fragen ordnen die Lage. Erstens: Haben wir mehr als 1.000 Beschäftigte? Wenn nein, gelten die Pflichten nicht für uns, auch nicht über den Umweg eines Großkunden. Zweitens: Was verlangen unsere Kunden vertraglich, und ist das angemessen? Drittens: Was behaupten wir selbst auf unserer Website über unsere Lieferkette, und können wir es belegen?

Für die meisten kleinen und mittleren Betriebe ist die dritte Frage die einzige mit unmittelbarer Kostenfolge. Sie hat mit dem LkSG rechtlich nichts zu tun und wird gerade deshalb übersehen. Wer erleichtert feststellt, nicht betroffen zu sein, prüft selten noch, was auf seiner Nachhaltigkeitsseite steht.

Genau hier setzt der AppCore Audit an. Er liest die Aussagen zu Lieferkette und Nachhaltigkeit systematisch aus, ordnet jede nach Risiko ein und zeigt, wo ein Beleg fehlt. Die Sorgfaltspflicht bleibt die Pflicht der Großen. Die Aussage auf deiner Website ist deine.