Worauf es für Unternehmen beim Lieferkettengesetz jetzt ankommt

Kontrollinstanz zur Einhaltung des LkSG ist das Bundesamt für Wirtschaft und Außenkontrolle (BAFA), das dafür nicht nur Auskünfte und Unterlagen anfordern kann, sondern bei Nichteinhaltung der Sorgfaltspflichten auch Bußgelder in Höhe von bis zu 8 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes (bei Unternehmen mit mehr als 400 Millionen Euro Jahresumsatz) verhängt – und das nicht erst bei einem menschenrechtlichen Verstoß, sondern beispielsweise bereits, wenn das Unternehmen keine Möglichkeit für ein Beschwerdeverfahren einrichtet. Jedes Unternehmen, das dem LkSG verpflichtet ist, muss einen jährlichen Bericht hierzu an das BAFA abgeben, umgekehrt hat die Behörde Handreichungen zur Umsetzung bereitgestellt.

Beim LkSG an erster Stelle: Risikoanalyse und Risikomanagement

Ganz oben auf der To-do-Liste zur Umsetzung der Sorgfaltspflicht im Sinne des Lieferkettensorgfaltspflichtengesetzes steht die Risikoanalyse. In ihrer klassischen Variante ist sie üblicherweise bereits im Unternehmen implementiert: Durch die „Outside-in“ Perspektive werden beispielsweise Compliance-, Liquiditäts-, Reputations- oder Marktrisiken bewertet, die von außen auf das Unternehmen abzielen.

Eine Risikoanalyse für das LkSG nimmt (zusätzlich) den „Inside-out“-Blickwinkel ein, stellt dabei vulnerable Gruppen ins Zentrum und eruiert die Auswirkungen des Unternehmens und seiner Lieferkette auf das Umfeld beziehungsweise auf die involvierten Personen – eben von innen nach außen. Je besser beide Perspektiven ineinandergreifen, desto effizienter können die Prozesse gestaltet werden, um Risiken zu minimieren oder für Abhilfe zu sorgen. Die Nachhaltigkeitsabteilung, der Einkauf und das Risikomanagement arbeiten hierfür häufig zusammen, hilfreich ist oft die zusätzliche Einbindung von Sales, IT, Human Resources, Compliance und Legal. Wichtig ist, dass alle Beteiligten das Projektdesign gemeinsam entwerfen und den Umsetzungspfad klar definieren.

Zu den festgelegten Sorgfaltspflichten im LkSG gehören regelmäßige Risikoanalysen, um menschenrechtliche und umweltbezogene Risiken im eigenen Geschäftsbereich sowie bei den unmittelbaren Zulieferern zu ermitteln. Kernaspekte sind hierbei die folgenden:

• angemessene Priorisierung und Gewichtung der ermittelten menschenrechtlichen und umweltbezogenen Risiken
• interne Kommunikation der Ergebnisse der Risikoanalyse an die maßgeblichen Personen, die die Entscheidungen tragen
• jährliche sowie anlassbezogene Durchführung, wobei sich „anlassbezogen“ auf Fälle bezieht, in denen ein Unternehmen mit einer wesentlich veränderten oder erweiterten Risikosituation im eigenen Geschäftsbereich oder in der Lieferkette rechnen muss

Im ersten Schritt werden anhand dieser Risikoanalyse das Bruttorisiko und vorhandene Kontrollen ermittelt. Auf der Basis dieser Informationen lässt sich das Nettorisiko herausfiltern, das in Kategorien (zum Beispiel hoch/mittel/gering) unterteilt wird, um daraus wirksame Präventions- und Monitoring-Maßnahmen abzuleiten. Nach §§ 6 und 7 LkSG haben Unternehmen gegen identifizierte Risiken Abhilfe zu leisten und diese auch zu überwachen – und zwar umso intensiver, je größer das Risiko ist. Hierfür ist ein enger Austausch mit den relevanten Stellen im eigenen Geschäftsbereich beziehungsweise zwischen dem Unternehmen und seinen Lieferanten unerlässlich. Die Monitoring-Instrumente reichen von einer Nachrichtenanalyse über Selbstauskünfte bis hin zu entsprechenden Zertifikaten, verschärften Vertragsklauseln, erweiterten Policen und Guidelines. Führen die Maßnahmen zu keiner Besserung, muss die Lieferantenbeziehung im Zweifelsfall beendet werden.

Die Digitalisierung erleichtert dabei sowohl die Risikoanalyse als auch das Risikomanagement: Geeignete Tools können Daten sammeln und einordnen, woraus sich fundierte Entscheidungen und höhere Transparenz ergeben. Das vereinfacht am Ende auch die Berichterstattung.

Zu den weiteren Schritten in Richtung Sorgfaltspflicht gehört die Veröffentlichung einer Grundsatzerklärung jedes Unternehmens, dass das Lieferkettengesetz befolgen muss. Vorweg sollte die Zuständigkeit für die Umsetzung der menschenrechtlichen Sorgfalt bestimmt werden, beispielsweise mit dem Titel einer/eines Menschenrechtsbeauftragten. Weiterhin gehört zu den Pflichten, ein Beschwerdeverfahren einzurichten und Informationen darüber publik zu machen.

Das Lieferkettengesetz ist die Lok, bis die EU zum Zug kommt

Mit dem Lieferkettensorgfaltspflichtengesetz hat Deutschland innerhalb der EU  eine Vorreiterrolle eingenommen. Dass es dadurch seine Wettbewerbsfähigkeit im internationalen Vergleich schwächen könnte, wie Gegner betonen, ist nur die halbe Wahrheit. Natürlich ist die Umsetzung mit Kosten und Aufwand verbunden, aber ohne sie kann keine Transformation gelingen.

Zur anderen Hälfte der Wahrheit zählt, dass gerade junge Konsument:innen zunehmend auf nachhaltige Werte der Unternehmen achten, deren Produkte sie kaufen. Gleiches gilt für Bewerber:innen in Zeiten des Fachkräftemangels. Die Europäische Union steht dazu mit noch deutlich ambitionierteren EU-Richtlinien in den Startlöchern, die in schätzungsweise rund drei Jahren verabschiedet werden. Dann gelten in der EU Nachhaltigkeitspflichten für insgesamt 17.000 Unternehmen und mit einer doppelten Anzahl Menschenrechts- und Umweltkonventionen als Grundlage, das Klimaziel von 1,5 Grad Celsius gleich noch dazu. Bei der Umsetzung des LkSG ist es daher ratsam, skalierbare Lösungen im Sinne dieser EU-Richtlinie mindestens schon einmal ins Auge zu fassen. Denn ein Zurück wird es nicht mehr geben. Schließlich geht es um Verantwortung und Fairness in einer globalisierten Welt. Die Transformation hin zu einer nachhaltigeren Wertschöpfung dient uns allen.