Due Diligence in der Lieferkette

Due Diligence in der Lieferkette bezeichnet den strukturierten Prozess, mit dem Unternehmen Menschenrechts- und Umweltrisiken bei ihren Lieferanten und Vorlieferanten systematisch identifizieren, bewerten, mindern und dokumentieren. Seit dem Inkrafttreten des [[lksg]] und der [[corporate-sustainability-due-diligence-directive]] ist dieser Prozess für eine wachsende Zahl von DACH-Unternehmen gesetzlich verpflichtend.

Detaillierte Erklärung

Der Begriff "Due Diligence" stammt aus der M&A-Praxis und bezeichnet dort die sorgfältige Prüfung vor einer Transaktion. Im Kontext der Lieferkette hat er eine spezifischere, gesetzlich definierte Bedeutung erhalten: Es geht nicht um einmalige Prüfungen, sondern um einen kontinuierlichen, risikobasierten Prozess.

Rechtlicher Rahmen in Deutschland und der EU

Drei Regelwerke prägen die Due-Diligence-Pflichten für DACH-Mittelständler:

1. [[lksg]] (Lieferkettensorgfaltspflichtengesetz): Gilt seit 2023 für Unternehmen mit mindestens 1.000 Mitarbeitenden in Deutschland. Erfasst direkte Lieferanten (Tier 1) und mittelbare Lieferanten bei konkreten Hinweisen. Aufsicht: Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA). Jährliche BAFA-Berichte sind veröffentlichungspflichtig.

2. [[corporate-sustainability-due-diligence-directive]] (CSDDD): Ab 2027 schrittweise für größere EU-Unternehmen. Weiterer Anwendungsbereich als LkSG — umfasst die gesamte Wertschöpfungskette upstream und downstream, schließt einen Klimatransitionsplan ein und sieht zivilrechtliche Haftung vor.

3. UN-Leitprinzipien für Wirtschaft und Menschenrechte (UNGP): Nicht rechtsverbindlich, aber internationaler Standard, auf dem LkSG und CSDDD aufbauen. Definiert das Konzept der "angemessenen [[sorgfaltspflicht]]" als risikobasiert und verhältnismäßig.

Der Due-Diligence-Zyklus

Ein rechtskonformer Due-Diligence-Prozess umfasst sechs Phasen, die sich zyklisch wiederholen:

1. Risikoanalyse: Systematische Erfassung und Priorisierung von Risiken entlang der Lieferkette — nach Schwere, Reversibilität, Wahrscheinlichkeit und der Nähe zur eigenen Geschäftstätigkeit. Einbezogen werden Länderrisiken (z. B. Freedom House Index, ILO-Ratings), Branchenrisiken (z. B. Textil, Bergbau, Agrar) und lieferantenspezifische Risiken.

2. Präventionsmaßnahmen: Verankerung von Standards in Einkaufsverträgen, Einführung eines [[lieferantenkodex]], Schulungen, Auditprogramme, vertragliche Auditrechte, Anforderungen an Sublieferanten.

3. Abhilfemaßnahmen: Bei festgestellten Verstößen: Maßnahmenplan mit dem Lieferanten, Fristsetzung, Eskalation bis hin zur Bezugsunterbrechung als letztes Mittel. Das LkSG verlangt dokumentierte Abwägungen, bevor ein Lieferant ausgelistet wird.

4. Beschwerdemechanismus: Zugängliche Verfahren für Betroffene, Hinweisgeber und Lieferantenmitarbeitende. Kann als internes Hinweisgebersystem oder als Branchenverbund-Mechanismus implementiert werden.

5. Dokumentation: Lückenlose Aufzeichnung aller Schritte, Entscheidungen und Maßnahmen. Aufbewahrungsfrist nach LkSG: mindestens 7 Jahre.

6. Berichterstattung: Jährlicher BAFA-Bericht nach LkSG (öffentlich zugänglich). Ab CSRD-Pflicht: Integration in den [[nachhaltigkeitsbericht]] gemäß ESRS S2.

Angemessenheit als Maßstab

Weder LkSG noch CSDDD verlangen Perfektion — sie verlangen angemessene Bemühungen. "Angemessen" richtet sich nach der Größe des Unternehmens, der Schwere und Wahrscheinlichkeit der Risiken und dem Einfluss des Unternehmens auf den Lieferanten. Ein Unternehmen, das 90 % der Produktion eines Zulieferers abnimmt, hat mehr Einfluss — und damit höhere Pflichten — als ein Kleinabnehmer mit 2 % Anteil.

Verhältnis zur [[sorgfaltspflicht]]

"Due Diligence" und [[sorgfaltspflicht]] werden oft synonym verwendet. Technisch ist [[sorgfaltspflicht]] der übergeordnete rechtliche Begriff (auch im Vertragsrecht, Handelsrecht), während "Due Diligence in der Lieferkette" den spezifischen Prozess im Kontext Menschenrechte und Umwelt bezeichnet.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Hersteller von Industriepumpen in Nordrhein-Westfalen mit 1.200 Mitarbeitenden unterliegt dem LkSG seit 2024. Der Einkaufsleiter beauftragt eine Risikoanalyse für 180 aktive Lieferanten.

Die Analyse priorisiert 12 Hochrisiko-Lieferanten: vier in Indien (Gussteile, Arbeitszeiten und Sicherheitsstandards als Risikofaktoren), drei in China (Elektronik, Datenschutz und Koalitionsfreiheit), fünf in der Türkei (Chemikalien, Umweltstandards). Für diese Gruppe werden SMETA-Audits (Sedex Members Ethical Trade Audit) beauftragt, zwei Lieferantenbesuche geplant und Selbstauskunftspflichten per Vertragsaddendum eingeführt.

Bei einem der indischen Gussteilelieferanten stellt das Audit überlange Arbeitszeiten (durchschnittlich 68 Stunden/Woche) fest. Der Einkäufer vereinbart einen 6-Monats-Plan mit messbaren Meilensteinen, dokumentiert die Abwägung (Ausstieg würde 3 Monate Lieferausfall bedeuten) und meldet den Sachverhalt im BAFA-Bericht. Ein Re-Audit nach 6 Monaten bestätigt Verbesserungen.

Typische Fehler & Verhandlungskontext

Fehler 1: Risikoanalyse als einmalige Aufgabe behandeln
Lieferketten ändern sich — neue Sublieferanten, veränderte Produktionsorte, geopolitische Verschiebungen. Eine jährliche Aktualisierung der Risikoanalyse ist keine Best Practice, sondern gesetzliche Pflicht nach LkSG § 5.

Fehler 2: Selbstauskünfte als ausreichenden Nachweis akzeptieren
Lieferantenselbstauskünfte sind ein sinnvoller Ausgangspunkt, aber kein hinreichender Nachweis für angemessene Due Diligence bei Hochrisikolieferanten. BAFA-Berichte zeigen, dass Prüfbehörden zunehmend nach unabhängiger Verifikation fragen.

Fehler 3: Ausstieg als erste Reaktion auf Verstöße
Das LkSG verlangt Abhilfemaßnahmen vor Bezugsunterbrechung. Wer einen Lieferanten sofort auslistet, ohne einen Maßnahmenplan versucht zu haben, kann gegen die Pflicht zur Abhilfe verstoßen — und beschädigt Lieferkettenstabilität ohne nachhaltige Wirkung.

Verhandlungskontext
Due Diligence schafft eine neue Qualitätsdimension in der Lieferantenauswahl. Lieferanten, die eine zertifizierte Due-Diligence-Dokumentation (SMETA, SA8000, ISO 26000-konforme Berichte) vorweisen, reduzieren den Audit- und Nachweisaufwand beim Abnehmer erheblich. Dieser Wert lässt sich in Konditionenverhandlungen thematisieren: Wer Due-Diligence-Kosten beim Abnehmer spart, hat ein legitimes Argument für Preisstabilität oder bevorzugten Lieferantenstatus.

Verwandte Begriffe

• [[sorgfaltspflicht]] — übergeordneter Rechtsbegriff, der Due Diligence einschließt
• [[lksg]] — deutsches Umsetzungsgesetz für Lieferketten-Due-Diligence
• [[corporate-sustainability-due-diligence-directive]] — EU-Richtlinie mit erweitertem Scope
• [[menschenrechte-in-der-lieferkette]] — inhaltlicher Kernbereich der Due-Diligence-Risikobewertung
• [[lieferantenkodex]] — primäres Präventionsinstrument im Due-Diligence-Prozess
• [[nachhaltiger-einkauf]] — strategischer Rahmen, in den Due Diligence eingebettet ist
• [[esg-kriterien-im-einkauf]] — operationalisierte ESG-Anforderungen für die Lieferantenbewertung