Wie das Lieferkettengesetz den Mittelstand erreicht
4 Min. Lesezeit
Das deutsche Lieferkettengesetz verpflichtet bereits Unternehmen ab einer bestimmten Größe, Risiken für Menschenrechte und Umwelt in ihren Lieferketten zu berücksichtigen. Auch kleinere Zulieferer können dadurch Fragen und Vertragsanforderungen ihrer Kunden erhalten. Die europäische Lieferkettenrichtlinie sieht für einen späteren Zeitpunkt eigene Pflichten vor und erfasst nach ihrer Änderung einen engeren Kreis großer Unternehmen. Für Mittelständler kommt es darauf an, gesetzliche Pflichten und konkrete Kundenforderungen auseinanderzuhalten.
Das Wichtigste in Kürze
- Das deutsche Gesetz gilt bereits. Es erfasst unter den gesetzlichen Voraussetzungen Unternehmen mit in der Regel mindestens 1.000 Beschäftigten im Inland.
- Kunden können Nachweise anfordern. Ob ein Zulieferer bestimmte Unterlagen liefert oder ein Audit ermöglicht, hängt auch von der jeweiligen Vereinbarung ab.
- Die EU-Regelung hat einen späteren Zeitplan. Die Mitgliedstaaten sollen sie bis zum 26. Juli 2028 umsetzen. Die Anwendung ist ab dem 26. Juli 2029 vorgesehen.
Welche Unternehmen direkt betroffen sind
Das deutsche Lieferkettensorgfaltspflichtengesetz gilt unter den dort genannten Voraussetzungen seit 2024 für Unternehmen mit in der Regel mindestens 1.000 Beschäftigten im Inland. Dazu können auch mittelständische Unternehmen gehören. Bei verbundenen Unternehmen gelten besondere Regeln für die Berechnung der Beschäftigtenzahl.
Die europäische Lieferkettenrichtlinie, kurz CSDDD, wurde 2026 geändert. Ein zentraler Anwendungsfall sind Unternehmen aus der EU mit mehr als 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro weltweitem Nettoumsatz. Daneben enthält die Änderungsrichtlinie Regeln für bestimmte Muttergesellschaften und Franchise- oder Lizenzmodelle sowie für Unternehmen aus Drittstaaten. Die Mitgliedstaaten müssen die Vorgaben in nationales Recht umsetzen.
Wie Anforderungen bei Zulieferern ankommen
Direkt verpflichtete Unternehmen müssen sich mit menschenrechtlichen und umweltbezogenen Risiken in ihren Lieferketten befassen. Das deutsche Gesetz sieht unter anderem Risikoanalysen und Präventionsmaßnahmen gegenüber unmittelbaren Zulieferern vor. Dabei können Kunden Informationen über Arbeitsbedingungen, Beschaffung oder vorhandene Maßnahmen anfordern.
Ein Kunde kann außerdem einen Verhaltenskodex oder vertragliche Zusicherungen vorlegen. Welche Auskünfte ein Zulieferer schuldet und ob Kontrollen vereinbart werden, hängt vom anwendbaren Recht und vom konkreten Vertrag ab. Eine allgemeine Pflicht für jeden kleineren Zulieferer, eine bestimmte Zertifizierung vorzulegen oder jedem Audit zuzustimmen, folgt daraus nicht.
Für die vertiefte Prüfung von Geschäftspartnern sieht die geänderte EU-Richtlinie vor, Informationen nur anzufordern, soweit sie notwendig sind. Sie enthält zudem Schutzvorkehrungen für kleinere Geschäftspartner. Entscheidend bleibt, wie die Vorgaben national umgesetzt werden und welche Anforderungen ein Kunde im Einzelfall stellt.
Was bis 2029 gilt
Die EU-Änderungsrichtlinie wurde am 26. Februar 2026 veröffentlicht. Die Mitgliedstaaten sollen die Lieferkettenrichtlinie bis zum 26. Juli 2028 in nationales Recht umsetzen und die entsprechenden Vorschriften ab dem 26. Juli 2029 anwenden. Bis dahin ist für Unternehmen in Deutschland das geltende deutsche Recht maßgeblich.
Die Bundesregierung hat einen Entwurf zur Änderung des deutschen Lieferkettengesetzes vorgelegt. Er sieht unter anderem Entlastungen bei der Berichterstattung vor. Ein Entwurf ist allerdings noch keine geltende Gesetzesänderung. Unternehmen sollten deshalb sowohl das laufende Gesetzgebungsverfahren als auch die spätere nationale Umsetzung der EU-Richtlinie beobachten.
Kundenanfragen vorbereiten und Verträge prüfen
Ein erster Schritt ist eine Bestandsaufnahme: Welche Informationen zu eigenen Standorten, Beschaffungswegen und bekannten Risiken liegen bereits vor? Wer vorhandene Richtlinien, Zuständigkeiten und Nachweise an einem Ort sammelt, kann wiederkehrende Kundenfragen geordnet bearbeiten. Unterlagen sollten nur Angaben enthalten, die das Unternehmen belegen und aktuell halten kann.
Bei neuen Vertragsklauseln lohnt sich ein Blick auf Umfang und Folgen: Welche Zusicherungen verlangt der Kunde? Beziehen sie sich auf den eigenen Betrieb oder auch auf Vorlieferanten? Wer trägt die Kosten einer Prüfung und wie werden Geschäftsgeheimnisse geschützt? Unklare oder weitreichende Verpflichtungen sollten Unternehmen vor der Unterschrift rechtlich prüfen lassen.
Häufige Fragen
Fallen mittelständische Unternehmen direkt unter das deutsche Lieferkettengesetz?
Das ist möglich. Das Gesetz gilt unter seinen weiteren Voraussetzungen für Unternehmen mit in der Regel mindestens 1.000 Beschäftigten im Inland. Bei verbundenen Unternehmen gelten besondere Berechnungsregeln.
Müssen kleinere Zulieferer jede Kundenanforderung erfüllen?
Eine pauschale Antwort gibt es nicht. Maßgeblich sind das anwendbare Recht und die konkrete Vereinbarung mit dem Kunden. Umfangreiche Auskunfts- und Auditklauseln sollten vor der Annahme geprüft werden.
Wann sollen die EU-Vorgaben angewendet werden?
Die Mitgliedstaaten sollen die geänderten Vorgaben bis zum 26. Juli 2028 umsetzen. Ihre Anwendung ist ab dem 26. Juli 2029 vorgesehen. Das deutsche Lieferkettengesetz gilt bereits.
Weiterlesen auf MyBusinessFuture
MyBusinessFutureFördermittel bremsen den MittelstandMyBusinessFuturePSD3: Was Finanzchefs jetzt wissen müssenMyBusinessFutureProzessoptimierung ohne DauerprojektMehr aus dem MBF Media Netzwerk
cloudmagazinCloud-Trends für den MittelstandDigital ChiefsIT-Strategie für EntscheiderSecurityTodaySecurity-Lage kompaktBildquelle: KI-generiert (Juli 2026)
