Corporate Sustainability Due Diligence Directive CSDDD

Die Corporate Sustainability Due Diligence Directive CSDDD (EU-Richtlinie 2024/1760/EU, auch CS3D genannt) verpflichtet große Unternehmen in der EU, Menschenrechts- und Umweltrisiken entlang ihrer gesamten Wertschöpfungskette systematisch zu identifizieren, zu bewerten und zu beseitigen. Für DACH-Mittelstandseinkäufer bedeutet das: Kunden, die der Richtlinie unterliegen, werden diese Pflichten vertraglich weitergeben.

Detaillierte Erklärung

Die CSDDD trat am 25. Juli 2024 in Kraft. Die Mitgliedstaaten müssen sie bis zum 26. Juli 2026 in nationales Recht umsetzen. Deutschland wird dabei auf dem bestehenden [[lksg]] (Lieferkettensorgfaltspflichtengesetz) aufbauen, jedoch reicht der Anwendungsbereich der CSDDD weiter.

Wer ist direkt betroffen?

Die Richtlinie gilt stufenweise:

• Ab 2027: EU-Unternehmen mit mehr als 5.000 Mitarbeitenden und einem weltweiten Nettoumsatz über 1,5 Milliarden Euro.
• Ab 2028: EU-Unternehmen mit mehr als 3.000 Mitarbeitenden und über 900 Millionen Euro Nettoumsatz.
• Ab 2029: EU-Unternehmen mit mehr als 1.000 Mitarbeitenden und über 450 Millionen Euro Nettoumsatz.

Darüber hinaus gelten vergleichbare Schwellenwerte für Drittlandsunternehmen, die im EU-Binnenmarkt tätig sind.

Kernpflichten im Überblick

Betroffene Unternehmen müssen laut CSDDD 2024/1760/EU folgende Schritte durchführen:

1. Integration von Sorgfaltspflichten in Unternehmenspolitik und Managementsysteme.
2. Risikoidentifikation und -bewertung für tatsächliche und potenzielle negative Auswirkungen auf Menschenrechte und Umwelt — nicht nur bei direkten Lieferanten (Tier 1), sondern entlang der gesamten Kette (upstream und downstream).
3. Präventions- und Abhilfemaßnahmen: Verhinderung potenzieller Schäden und Abhilfe bei eingetretenen Schäden.
4. Beschwerdemechanismus: Zugängliche, transparent kommunizierte Verfahren für Betroffene und Hinweisgeber.
5. Monitoring: Regelmäßige Wirksamkeitsprüfung der ergriffenen Maßnahmen.
6. Öffentliche Kommunikation: Berichterstattung gemäß den Anforderungen der [[nachhaltigkeitsbericht]] — hier greift die Verschränkung mit der [[corporate-sustainability-reporting-directive]].

Unterschied zum deutschen LkSG

Das [[lksg]] fokussiert primär auf direkte Lieferanten und ausgewählte mittelbare Lieferanten bei konkreten Hinweisen. Die CSDDD fordert eine umfassendere Risikoanalyse über die gesamte Wertschöpfungskette und schließt nachgelagerte Tätigkeiten (downstream) ein. Außerdem verlangt die CSDDD einen Klimatransitionsplan, der mit dem Pariser Abkommen vereinbar ist — eine Anforderung, die das LkSG nicht kennt.

Zivilrechtliche Haftung

Ein entscheidender Unterschied: Die CSDDD sieht eine zivilrechtliche Haftung für Schäden vor, die durch Verletzung der [[sorgfaltspflicht]] entstehen. Betroffene Personen können vor EU-Gerichten klagen. Das LkSG schließt eine solche privatrechtliche Haftung explizit aus.

Sanktionen

Nationale Aufsichtsbehörden können Bußgelder von bis zu 5 % des weltweiten Nettoumsatzes verhängen. Unternehmen, gegen die ein Bußgeldbescheid vorliegt, können zeitweise von öffentlichen Vergaben ausgeschlossen werden.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein bayerischer Automobilzulieferer mit 2.500 Mitarbeitenden und 600 Millionen Euro Umsatz fällt ab 2028 unter die CSDDD. Der Einkaufsleiter beauftragt eine Risikolandkarte für alle Tier-1- und Tier-2-Lieferanten in Südostasien und Nordafrika.

Für einen Textilhersteller in Bangladesch zeigt die Bewertung ein erhöhtes Risiko bezüglich Arbeitszeiten und Koalitionsfreiheit. Der Einkauf handelt einen Lieferantenkodex ([[lieferantenkodex]]) aus, der konkrete Auditrechte einräumt, und legt einen Maßnahmenplan mit messbaren Meilensteinen fest. Da das Unternehmen gleichzeitig CSRD-berichtspflichtig wird, fließen diese Maßnahmen in den [[nachhaltigkeitsbericht]] gemäß ESRS S2 (Arbeitnehmer in der Wertschöpfungskette) ein. Der Einkäufer dokumentiert den gesamten Prozess in einem Datensystem, das bei einer Behördenprüfung durch die zuständige nationale Aufsichtsbehörde als Nachweis dient.

Typische Fehler & Verhandlungskontext

Fehler 1: Scope auf Tier 1 begrenzen
Viele Unternehmen kopieren ihre bestehenden LkSG-Prozesse und prüfen nur direkte Lieferanten. Die CSDDD verlangt ausdrücklich eine Risikobewertung über die gesamte Kette. Wer Tier-2- und Tier-3-Lieferanten ignoriert, läuft in die zivilrechtliche Haftungsfalle.

Fehler 2: Klimatransitionsplan vergessen
Der Klimatransitionsplan ist keine optionale Ergänzung, sondern Teil der Sorgfaltspflicht. Er muss konkrete Zwischenziele bis 2030 und 2050 enthalten und mit dem 1,5-Grad-Pfad des Pariser Abkommens vereinbar sein.

Fehler 3: CSDDD und CSRD als separate Projekte behandeln
Beide Regelwerke greifen ineinander. Die Berichtspflichten der [[corporate-sustainability-reporting-directive]] liefern die Dokumentationsgrundlage für die CSDDD-Sorgfaltspflichten. Wer zwei getrennte Projektteams aufsetzt, erzeugt unnötige Redundanz und Widersprüche.

Verhandlungskontext
Im Lieferantengespräch eröffnet die CSDDD eine sachliche Grundlage für Forderungen, die früher als "Wunschliste" abgetan wurden. Auditrechte, Mindeststandards für Sublieferanten und Vertragsklauseln zu Meldepflichten bei Regelverstößen sind ab 2027/2028 für viele Abnehmer keine Verhandlungsoption mehr, sondern gesetzliche Pflicht. Lieferanten, die das verstehen, positionieren sich als bevorzugte Partner statt als Auditlast.

Verwandte Begriffe

• [[lksg]] — deutsches Lieferkettensorgfaltspflichtengesetz, Vorläufer und Parallelrahmen
• [[corporate-sustainability-reporting-directive]] — EU-Berichtspflicht, Dokumentationsgrundlage für CSDDD-Nachweise
• [[sorgfaltspflicht]] — allgemeines Konzept der unternehmerischen Sorgfaltspflicht
• [[nachhaltiger-einkauf]] — strategische Verankerung von Nachhaltigkeitsanforderungen im Einkauf
• [[menschenrechte-in-der-lieferkette]] — inhaltlicher Kern der CSDDD-Risikobewertung
• [[esg-kriterien-im-einkauf]] — operationalisierte ESG-Anforderungen an Lieferanten
• [[lieferantenkodex]] — vertragliches Instrument zur CSDDD-Umsetzung