Lieferkettensorgfaltspflichtengesetz (LkSG): Aktueller Stand und Umsetzung

Kurzfassung

Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist seit dem 1. Januar 2023 in Kraft und setzt die UN-Leitprinzipien für Wirtschaft und Menschenrechte verbindlich in deutsches Recht um. Es verpflichtet Unternehmen, Risiken für Menschenrechte und bestimmte Umweltstandards in ihren Lieferketten zu erkennen, ihnen vorzubeugen und Verstöße abzustellen. Dafür brauchen sie ein wirksames Risikomanagement, regelmäßige Risikoanalysen, Präventions- und Abhilfemaßnahmen, ein Beschwerdeverfahren und eine fortlaufende Dokumentation: die Sorgfaltspflichten nach § 3 LkSG.

Direkt betroffen sind seit 2024 Unternehmen mit Sitz oder Zweigniederlassung in Deutschland und in der Regel mindestens 1.000 Beschäftigten im Inland. Viele Zulieferer sind indirekt eingebunden, weil verpflichtete Unternehmen ihre Anforderungen vertraglich weitergeben. Bei Verstößen drohen Bußgelder von bis zu 800.000 Euro, bei Unternehmen mit mehr als 400 Millionen Euro Jahresumsatz bis zu 2 Prozent des weltweiten Jahresumsatzes, sowie der Ausschluss von öffentlichen Aufträgen.

Zum aktuellen Stand 2026: Das BAFA prüft seit Oktober 2025 keine Berichte mehr und verfolgt nur noch schwere Verstöße. Die Berichtspflicht soll durch ein Änderungsgesetz rückwirkend gestrichen werden, das noch im Bundestag liegt. Außerdem hat die Bundesregierung angekündigt, die Schwelle auf 5.000 Beschäftigte und 1,5 Milliarden Euro Umsatz anzuheben. Beschlossen ist beides noch nicht. Ab 2029 gilt mit der CSDDD ein EU-weiter Rahmen. Die Sorgfaltspflichten selbst bleiben bis dahin unverändert bestehen.

Lieferkettengesetz aktueller Stand 2026: Was gilt, was ändert sich?

Das LkSG gilt 2026 unverändert für Unternehmen ab 1.000 Beschäftigten im Inland. Verändert hat sich vor allem die Verwaltungspraxis des BAFA. Mehrere Gesetzesänderungen sind geplant oder angekündigt, aber noch nicht verabschiedet. Damit Sie den Überblick behalten, unterscheiden wir drei Ebenen.

Was im Gesetzgebungsverfahren ist

Das Bundeskabinett hat am 3. September 2025 den Entwurf eines Gesetzes zur Änderung des Lieferkettensorgfaltspflichtengesetzes beschlossen (BT-Drs. 21/2474). Der Bundesrat nahm am 17. Oktober 2025 Stellung und forderte weitergehende Entlastungen. Der Bundestag hat den Entwurf am 16. Januar 2026 in erster Lesung beraten und an die Ausschüsse überwiesen (Bundestag). Verabschiedet ist er bisher nicht.

Der Entwurf sieht vor:

• die ersatzlose und rückwirkende Streichung der Berichtspflicht nach § 10 Abs. 2 bis 4 LkSG, bezogen auf alle Berichtszeiträume ab Januar 2023
• den Wegfall der behördlichen Berichtsprüfung nach §§ 12 und 13 LkSG
• eine Reduzierung der Bußgeldtatbestände auf vier schwere Pflichtverletzungen, jeweils bezogen auf menschenrechtliche Risiken:
  • fehlende Präventionsmaßnahmen (§ 6 Abs. 1)
  • fehlende Abhilfemaßnahmen (§ 7 Abs. 1)
  • ein fehlendes oder nicht umgesetztes Abhilfekonzept (§ 7 Abs. 2, § 9 Abs. 3)
  • ein fehlendes Beschwerdeverfahren (§ 8 Abs. 1)
• einen einheitlichen Bußgeldrahmen von bis zu 800.000 Euro, bei Unternehmen mit mehr als 400 Millionen Euro Jahresumsatz weiterhin bis zu 2 Prozent des durchschnittlichen Jahresumsatzes

Die Sorgfaltspflichten selbst und die interne Dokumentationspflicht nach § 10 LkSG bleiben unverändert bestehen.

Was nur politisch angekündigt ist

Am 2. Juli 2026 hat der Koalitionsausschuss von CDU, CSU und SPD ein Reformpaket beschlossen. Danach soll das Lieferkettengesetz bereits im Herbst 2026 enger gefasst werden:

• Höhere Schwelle: nur noch Unternehmen mit mindestens 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro weltweitem Jahresnettoumsatz
• Stärker risikobasiert: Sorgfaltspflichten konzentrieren sich auf tatsächliche Risikoschwerpunkte
• Weniger Anfragen an kleinere Lieferanten: Informationen von Geschäftspartnern mit weniger als 5.000 Beschäftigten nur noch, wenn sie nicht anders zu beschaffen sind

Ein Gesetzentwurf dazu lag bei Redaktionsschluss nicht vor. Bis ein entsprechendes Gesetz verkündet ist, bleibt es bei der Schwelle von 1.000 Beschäftigten.

Wird das Lieferketten Gesetz abgeschafft?

Nein, jedenfalls nicht ersatzlos. Der Koalitionsvertrag sieht vor, das LkSG durch ein „Gesetz über die internationale Unternehmensverantwortung“ zu ersetzen, das die EU-Lieferkettenrichtlinie CSDDD umsetzt. Bis dieses Gesetz in Kraft tritt, bleibt das Gesetz geltendes Recht.

LkSG-Berichtspflicht: Muss 2026 noch berichtet werden?

Nein, einen Bericht beim BAFA können und müssen Sie derzeit nicht einreichen. Formal steht die Berichtspflicht nach § 10 Abs. 2 bis 4 LkSG aber noch im Gesetz, bis das Änderungsgesetz verkündet ist. Ursprünglich mussten Unternehmen jährlich darlegen,

• welche Risiken sie identifiziert haben,
• welche Maßnahmen sie ergriffen haben,
• wie sie deren Wirksamkeit bewerten und
• welche Schlussfolgerungen sie für die Zukunft ziehen.

Die interne Dokumentationspflicht nach § 10 Abs. 1 LkSG bleibt ausdrücklich bestehen. Sie wird sogar wichtiger: Ohne Bericht ist sie der zentrale Nachweis bei anlassbezogenen BAFA-Kontrollen, Kundenaudits und Ausschreibungen. Sie muss belegen können, wann ein Lieferant zuletzt bewertet wurde, welche Maßnahmen daraus folgten, wie auf Hinweise reagiert wurde und wie die Wirksamkeit geprüft wurde.

Was bedeutet das für Ihr Unternehmen?

• 5.000 Beschäftigte oder mehr: Für Sie ändert sich am wenigsten. Sie bleiben voraussichtlich verpflichtet und fallen ab 2029 unter die CSDDD. Den BAFA-Bericht können Sie vorerst streichen, die Prozesse dahinter nicht.
• 1.000 bis 5.000 Beschäftigte: Sie sind heute verpflichtet und könnten es nach einer Gesetzesänderung nicht mehr sein. Bauen Sie Prozesse trotzdem nicht vorschnell ab: Ihre Pflichten gelten bis zur Verkündung, Großkunden verlangen weiter Nachweise, und ein späterer Wiederaufbau kostet mehr als eine schlanke Fortführung.
• Zulieferer und KMU: Sie erhalten weiter Fragebögen und Nachweisanforderungen. Wird die angekündigte Begrenzung Gesetz, dürften Zertifikate, Vertragsklauseln und vorhandene Informationen an Gewicht gewinnen. Halten Sie diese Nachweise aktuell und griffbereit.

Was ist das Lieferkettengesetz?

Das Lieferkettengesetz, offiziell „Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten“ (Lieferkettensorgfaltspflichtengesetz, LkSG), ist ein deutsches Bundesgesetz vom 16. Juli 2021. Es verpflichtet große Unternehmen, menschenrechtliche und umweltbezogene Sorgfaltspflichten im eigenen Geschäftsbereich und bei ihren Zulieferern zu erfüllen. Seit dem 1. Januar 2023 ist es in Kraft.

Angemessenheit und Wirksamkeit: die zwei Maßstäbe des LkSG

Angemessenheit bedeutet, dass Maßnahmen zur Risikolage passen müssen. Nach § 3 Abs. 2 LkSG hängt das ab von:

• Art und Umfang der Geschäftstätigkeit
• Einflussvermögen auf den unmittelbaren Verursacher eines Risikos
• zu erwartender Schwere, Umkehrbarkeit und Wahrscheinlichkeit einer Verletzung
• Art des eigenen Verursachungsbeitrags

Wirksamkeit bedeutet, dass Maßnahmen im Alltag funktionieren müssen. Ein unterschriebener Code of Conduct allein reicht nicht, wenn keine Nachverfolgung, keine Eskalation und keine messbare Verbesserung folgen. Genau hier trennt sich „Papier-Compliance“ von einer Umsetzung, die kritischen Nachfragen standhält.

Warum gibt es das deutsche Lieferkettengesetz?

Freiwillige Selbstverpflichtungen im Rahmen von Corporate Social Responsibility (CSR) haben in globalen Lieferketten oft nicht gereicht. Der Nationale Aktionsplan Wirtschaft und Menschenrechte (NAP) hatte Unternehmen ab 2016 zunächst freiwillig zur Umsetzung von Sorgfaltspflichten aufgefordert. Begleitende Erhebungen zeigten, dass nur ein kleiner Teil die Anforderungen erfüllte. Auslöser der öffentlichen Debatte waren Vorfälle wie der Einsturz des Rana-Plaza-Fabrikgebäudes in Bangladesch 2013 mit über 1.100 Toten oder der Dammbruch von Brumadinho in Brasilien 2019 mit mehr als 250 Todesopfern.

Inhaltlich setzt das Lieferkettensorgfaltspflichtengesetz internationale Standards verbindlich um:

• UN-Leitprinzipien für Wirtschaft und Menschenrechte (2011): Grundsatzerklärung, Risikoanalyse, Prävention, Abhilfe und Beschwerdeverfahren folgen ihrer Logik.
• OECD-Leitsätze für multinationale Unternehmen: Sie liefern praktische Orientierung zu Priorisierung, Lieferantenbeziehungen und Wirksamkeitskontrolle.
• BAFA-Handreichungen: Sie zeigen, wie die Behörde einzelne Pflichten auslegt, etwa Risikoanalyse, Beschwerdeverfahren und Angemessenheit.

Zeitplan des Lieferkettengesetzes

• Juni 2021: Der Bundestag verabschiedet das Gesetz.
• 16. Juli 2021: Ausfertigung und Verkündung im Bundesgesetzblatt (BGBl. I S. 2959)
• 1. Januar 2023: Inkrafttreten für Unternehmen ab 3.000 Beschäftigten
• 1. Januar 2024: Ausweitung auf Unternehmen ab 1.000 Beschäftigten
• 3. September 2025: Kabinettsbeschluss zum Änderungsgesetz
• 1. Oktober 2025: Das BAFA stellt die Berichtsprüfung ein.
• 16. Januar 2026: Erste Lesung des Änderungsgesetzes im Bundestag
• 2. Juli 2026: Der Koalitionsausschuss kündigt die Anhebung der Schwelle auf 5.000 Beschäftigte an.
• 26. Juli 2029: Die EU-Lieferkettenrichtlinie CSDDD gilt.

Was schützt das Lieferkettengesetz?

Das Lieferkettensorgfaltspflichtengesetz schützt Menschenrechte und bestimmte umweltbezogene Rechtsgüter, die § 2 LkSG und die Anlage zum Gesetz abschließend aufzählen. Grundlage sind elf internationale Übereinkommen, darunter ILO-Kernarbeitsnormen und UN-Menschenrechtspakte.

Menschenrechtliche Risiken nach § 2 Abs. 2 LkSG sind unter anderem:

• Kinderarbeit, Zwangsarbeit und Sklaverei
• Missachtung von Arbeits- und Gesundheitsschutz
• Missachtung der Koalitionsfreiheit
• Ungleichbehandlung in Beschäftigung, etwa aufgrund von Herkunft, Geschlecht, Religion oder Gesundheitsstatus
• Vorenthalten eines angemessenen Lohns, mindestens des örtlichen Mindestlohns
• schädliche Boden-, Wasser- oder Luftverunreinigungen, die Menschen schaden
• widerrechtliche Zwangsräumung und widerrechtlicher Landentzug
• Einsatz von Sicherheitskräften, die Menschen misshandeln

Umweltbezogene Risiken nach § 2 Abs. 3 LkSG betreffen vor allem den verbotenen Umgang mit Quecksilber (Minamata-Übereinkommen), langlebigen organischen Schadstoffen (Stockholmer Übereinkommen) und gefährlichen Abfällen (Basler Übereinkommen). Wie die EU schwere Umweltdelikte künftig strafrechtlich verfolgt, lesen Sie im Beitrag zur Ökozid-Richtlinie.

Wer ist vom LkSG betroffen?

Direkt betroffen ist ein Unternehmen, wenn es einen Deutschlandbezug hat und die Beschäftigtenschwelle erreicht. Rechtsform und Branche spielen keine Rolle (§ 1 LkSG). Ein Umsatzkriterium gibt es im Lieferkettengesetz bisher nicht.

Ab wie vielen Mitarbeitern gilt das Lieferkettengesetz?

Das LkSG gilt seit dem 1. Januar 2024 für Unternehmen mit in der Regel mindestens 1.000 Arbeitnehmern im Inland. Der Gesetzestext stellt dabei ausdrücklich auf die Zahl der Arbeitnehmer ab, nicht auf Umsatz oder Bilanzsumme.

• Seit 1. Januar 2023: in der Regel mindestens 3.000 Beschäftigte im Inland
• Seit 1. Januar 2024: in der Regel mindestens 1.000 Beschäftigte im Inland
• Angekündigt für Herbst 2026: mindestens 5.000 Beschäftigte und mehr als 1,5 Milliarden Euro Umsatz (noch nicht beschlossen)

Ins Ausland entsandte Beschäftigte zählen mit. Leiharbeitnehmer werden berücksichtigt, wenn ihre Einsatzdauer sechs Monate übersteigt.

Wann besteht ein Deutschlandbezug?

Das Gesetz erfasst Unternehmen mit Hauptverwaltung, Hauptniederlassung, Verwaltungssitz oder satzungsmäßigem Sitz in Deutschland. Ausländische Unternehmen fallen darunter, wenn sie eine Zweigniederlassung nach § 13d HGB in Deutschland mit in der Regel mindestens 1.000 Beschäftigten haben. Unternehmen mit Hauptsitz im Ausland unterschätzen diesen Anknüpfungspunkt häufig.

Konzern, Tochter, Zweigniederlassung: typische Grenzfälle

Nach § 1 Abs. 3 LkSG werden bei der obersten Muttergesellschaft die im Inland Beschäftigten aller konzernangehörigen Gesellschaften mitgezählt. Eine Holding mit wenigen eigenen Mitarbeitern kann also verpflichtet sein. Zentrale Standards wie Grundsatzerklärung oder Beschwerdeverfahren werden oft konzernweit festgelegt, die Umsetzung muss aber in den Einheiten funktionieren.

Sind Zulieferer und KMU vom Lieferkettengesetz betroffen?

Nicht direkt, in der Praxis aber oft deutlich. Verpflichtete Unternehmen geben ihre Anforderungen vertraglich weiter. Typisch ist ein Kaskadeneffekt:

1. Das LkSG-pflichtige Unternehmen verankert Erwartungen bei seinen unmittelbaren Zulieferern, etwa über Supplier Code of Conduct, Fragebögen, Auditrechte oder Maßnahmenpläne.
2. Diese Zulieferer geben die Anforderungen an ihre eigenen Lieferanten weiter.
3. So wird das Lieferkettengesetz auch für viele Mittelständler relevant, ohne dass sie selbst verpflichtet sind.

Wer Nachweise nicht liefern kann, wird bei Ausschreibungen großer Kunden schlechter bewertet oder gar nicht ins Lieferantenpanel aufgenommen. Umgekehrt verschafft eine saubere Dokumentation einen Wettbewerbsvorteil.

Welche Sorgfaltspflichten gelten nach dem LkSG?

§ 3 Abs. 1 LkSG nennt neun Sorgfaltspflichten. Sie gelten für den eigenen Geschäftsbereich und unmittelbare Zulieferer, bei mittelbaren Zulieferern anlassbezogen. Zusammen ergeben sie ein geschlossenes System: Risiken erkennen, vorbeugen, abhelfen, Hinweise aufnehmen, dokumentieren.

1. Risikomanagement einrichten (§ 4 Abs. 1): angemessen, wirksam und in alle maßgeblichen Geschäftsabläufe eingebunden, insbesondere in Einkauf und Lieferantenauswahl
2. Betriebsinterne Zuständigkeit festlegen (§ 4 Abs. 3): etwa durch einen Menschenrechtsbeauftragten. Die Geschäftsleitung muss sich mindestens jährlich über dessen Arbeit informieren lassen.
3. Regelmäßige Risikoanalysen durchführen (§ 5): einmal jährlich sowie anlassbezogen, etwa bei einer neuen Produktlinie oder einem neuen Beschaffungsland
4. Grundsatzerklärung abgeben (§ 6 Abs. 2): eine Erklärung der Geschäftsleitung zur Menschenrechtsstrategie
5. Präventionsmaßnahmen im eigenen Geschäftsbereich verankern (§ 6 Abs. 1 und 3): etwa Beschaffungsstrategien, Schulungen und risikobasierte Kontrollen
6. Präventionsmaßnahmen gegenüber unmittelbaren Zulieferern verankern (§ 6 Abs. 4): etwa Auswahlkriterien, vertragliche Zusicherungen, Schulungen und Kontrollen
7. Abhilfemaßnahmen ergreifen (§ 7 Abs. 1 bis 3): Verletzungen verhindern, beenden oder minimieren
8. Beschwerdeverfahren einrichten (§ 8): zugänglich für interne und externe Personen, auch für Beschäftigte bei Zulieferern.
9. Sorgfaltspflichten bei mittelbaren Zulieferern umsetzen (§ 9): bei substantiierter Kenntnis einer möglichen Verletzung

Risikoanalyse: das Herzstück

Die Risikoanalyse ist die Grundlage aller weiteren Maßnahmen. Ohne sie lässt sich weder begründen, welche Lieferanten Sie intensiver prüfen, noch, welche Maßnahmen angemessen sind. In der Praxis läuft sie in vier Schritten ab:

1. Abstrakte Risikobetrachtung: Lieferanten nach Länder- und Branchenrisiken einordnen
2. Konkrete Risikobewertung: bei erhöhtem Risiko Selbstauskünfte, Zertifikate oder Auditberichte einholen
3. Gewichtung und Priorisierung: nach Schwere, Wahrscheinlichkeit, Einflussvermögen und eigenem Verursachungsbeitrag
4. Kommunikation und Maßnahmen: Ergebnisse an Geschäftsleitung und Einkauf weitergeben, Maßnahmen ableiten

Beschwerdeverfahren: Anforderungen nach § 8

Das Beschwerdeverfahren ist eine Grundpflicht und für Kunden, Auditoren und das BAFA oft der erste Prüfpunkt, weil sich ein fehlender Meldekanal leicht feststellen lässt. Ein wirksames Verfahren erfüllt diese Anforderungen:

• Zugänglichkeit: erreichbar für interne und externe Hinweisgebende, auch Beschäftigte von Zulieferern im Ausland, idealerweise mehrsprachig
• Vertraulichkeit: Schutz der Identität, anonyme Meldungen sollten möglich sein
• Schutz vor Repressalien: keine Benachteiligung von Hinweisgebenden
• Öffentliche Verfahrensordnung: der Ablauf in Textform, öffentlich zugänglich
• Unparteiische Bearbeitung: zuständige Personen sind unabhängig und zur Verschwiegenheit verpflichtet
• Eingangsbestätigung und Erörterung: Hinweisgebende erhalten eine Bestätigung, der Sachverhalt wird mit ihnen erörtert
• Jährliche Wirksamkeitsprüfung: mindestens einmal jährlich sowie anlassbezogen

Viele Unternehmen bündeln das Beschwerdeverfahren mit dem internen Meldekanal nach dem Hinweisgeberschutzgesetz (HinSchG) in einem digitalen Hinweisgebersystem. Das spart Aufwand, setzt aber voraus, dass der Kanal auch für externe Personen in der Lieferkette offen ist.

Praxisbeispiel: Umsetzung im Maschinenbau

Ein Maschinenbauunternehmen mit 1.200 Beschäftigten fällt seit Januar 2024 unter das LkSG. Es bezieht Bauteile von rund 80 Lieferanten aus 15 Ländern, darunter Zulieferer in Süd- und Südostasien.

• Zuständigkeit: Der Leiter Einkauf wird Verantwortlicher und berichtet direkt an die Geschäftsführung.
• Risikoanalyse: 12 der 80 Lieferanten gelten als risikokritisch. Sie erhalten Selbstauskunftsfragebögen, für zwei werden Audits vor Ort beauftragt.
• Prävention: Alle Lieferantenverträge erhalten eine Verhaltenskodex-Klausel. Drei Risikolieferanten werden gemeinsam mit einem lokalen NGO-Partner geschult.
• Beschwerdeverfahren: Ein mehrsprachiges digitales Hinweisgebersystem wird über einen QR-Code in Verträgen und Schulungsunterlagen kommuniziert.
• Abhilfe: Bei einem Lieferanten in Indien werden Verstöße gegen Arbeitszeitregeln festgestellt. Er erhält einen Maßnahmenplan mit 90 Tagen Frist und Unterstützung durch einen lokalen Berater.
• Dokumentation: Der gesamte Prozess wird lückenlos festgehalten, von der Feststellung bis zur bestätigten Abhilfe.

Lieferantenmanagement: Was reicht, was nicht?

Ein Code of Conduct und ein Fragebogen sind ein guter Einstieg, aber kein vollständiges Lieferantenmanagement. Bei niedrigem Risiko genügen oft Basisanforderungen, bei Hochrisiko-Lieferanten braucht es zusätzliche Nachweise, Audits und klare Eskalationsregeln. Typische Bausteine sind:

• Onboarding: Selbstauskunft und Akzeptanz der Mindeststandards bei der Aufnahme neuer Lieferanten
• Vertragliche Absicherung: Informations-, Nachweis- und Auditrechte sowie Abhilfepflichten
• Monitoring: Nachweisprüfung, risikobasierte Audits und Kennzahlen wie Abschlussquote von Findings oder Zeit bis zur Abhilfe
• Eskalationsstufen: Erinnerung, Maßnahmenplan, Management-Eskalation, Beendigung als letztes Mittel
• Lieferantenentwicklung: Maßnahmenpläne, Trainings, regelmäßige Reviews und Anreize wie ein bevorzugter Lieferantenstatus

Wie Sie Sorgfaltspflichten dauerhaft in Ihre Einkaufsprozesse übersetzen, lesen Sie im Beitrag zur nachhaltigen Beschaffung.

Verstoß in der Lieferkette: Was ist zu tun?

Stellt ein Unternehmen eine Verletzung fest oder steht sie unmittelbar bevor, muss es unverzüglich Abhilfe schaffen (§ 7 LkSG):

• Im eigenen Geschäftsbereich im Inland: Die Maßnahme muss die Verletzung beenden.
• Im eigenen Geschäftsbereich im Ausland und bei Konzerngesellschaften: Sie muss sie in der Regel beenden.
• Bei unmittelbaren Zulieferern: Ist ein schnelles Ende nicht möglich, ist unverzüglich ein Konzept mit konkretem Zeitplan zu erstellen.
• Bei mittelbaren Zulieferern: Bei substantiierter Kenntnis folgen eine anlassbezogene Risikoanalyse und angemessene Maßnahmen.

Der Abbruch einer Geschäftsbeziehung ist nach § 7 Abs. 3 LkSG nur als letztes Mittel geboten: bei einer sehr schwerwiegenden Verletzung, wenn das Abhilfekonzept nach Fristablauf nicht gewirkt hat und keine milderen Mittel bleiben. Eine zivilrechtliche Haftung begründet das Lieferkettengestz nicht (§ 3 Abs. 3). Bestehende Haftungsregeln bleiben aber unberührt, und Betroffene können Gewerkschaften oder NGOs ermächtigen, ihre Rechte vor deutschen Gerichten geltend zu machen (§ 11).

Bußgelder und BAFA-Kontrolle

Der gesetzliche Bußgeldrahmen nach § 24 LkSG gilt bis zur Verkündung des Änderungsgesetzes unverändert:

• bis zu 800.000 Euro für schwere Pflichtverletzungen, etwa wenn eine festgestellte Verletzung nicht abgestellt wird
• bis zu 2 Prozent des durchschnittlichen weltweiten Jahresumsatzes bei Unternehmen mit mehr als 400 Millionen Euro Jahresumsatz
• bis zu 500.000 Euro beziehungsweise 100.000 Euro für weitere Pflichtverletzungen
• Zwangsgelder bis 50.000 Euro zur Durchsetzung behördlicher Anordnungen
• Ausschluss von öffentlichen Aufträgen für bis zu drei Jahre nach § 22 LkSG, in der Regel bei einem rechtskräftigen Bußgeld ab 175.000 Euro, mit Eintrag ins Wettbewerbsregister

In der Praxis verhängt das BAFA Bußgelder derzeit nur noch bei schweren Verstößen. Bei einer anlassbezogenen Kontrolle geht es selten um eine perfekte Lieferkette, sondern um Nachvollziehbarkeit. Neben Bußgeldern zählt das Reputationsrisiko: Wer Nachhaltigkeit nach außen verspricht, sie intern aber nicht belegen kann, setzt sich schnell dem Vorwurf des Greenwashing aus.

LkSG und CSDDD: Was ist der Unterschied zum EU-Lieferkettengesetz?

Die CSDDD (Corporate Sustainability Due Diligence Directive, Richtlinie (EU) 2024/1760) ist das EU-Lieferkettengesetz. Sie verfolgt dasselbe Ziel wie das LkSG, gilt aber EU-weit und muss erst in nationales Recht umgesetzt werden. Durch das Omnibus-I-Paket wurde sie deutlich verengt. Die Änderungsrichtlinie (EU) 2026/470 ist seit dem 18. März 2026 in Kraft.

Neben der CSDDD erweitern weitere EU-Vorgaben die Verantwortung für die Lieferkette. Die EU-Zwangsarbeitsverordnung verbietet Produkte aus Zwangsarbeit auf dem EU-Binnenmarkt. Die NIS-2-Richtlinie verpflichtet Unternehmen, Cybersicherheitsrisiken auch bei Lieferanten zu steuern. Und mit der PPWR gewinnen Verpackungsanforderungen entlang der Lieferkette an Bedeutung.

Der aktuelle Zeitplan der CSDDD

• 25. Juli 2024: Die CSDDD tritt in Kraft.
• 18. März 2026: Die Omnibus-Änderungsrichtlinie tritt in Kraft.
• 26. Juli 2028: Frist für die Umsetzung in nationales Recht
• 26. Juli 2029: Die Pflichten gelten einheitlich, die früher geplante Staffelung entfällt.

Die wichtigsten Unterschiede

• Anwendungsbereich: Das Lieferkettensorgfaltspflichtengesetz gilt ab 1.000 Beschäftigten im Inland, ohne Umsatzkriterium. Die CSDDD erfasst nur EU-Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro Nettoumsatz sowie Nicht-EU-Unternehmen mit entsprechendem EU-Umsatz. Sie erfasst damit weniger Unternehmen als das heutige LkSG.
• Reichweite in der Kette: Das deutsche Lieferkettengesetz staffelt nach eigenem Geschäftsbereich, unmittelbaren und mittelbaren Zulieferern. Die CSDDD betrachtet die „Aktivitätskette“ risikobasiert und schaut dorthin, wo negative Auswirkungen am wahrscheinlichsten und schwersten sind.
• Aufsicht: Beim LkSG das BAFA, unter der CSDDD nationale Behörden in einem EU-weit harmonisierten Rahmen
• Klimapflichten und Haftung: Die ursprünglich vorgesehene Pflicht zum Klimatransitionsplan und eine EU-weit harmonisierte zivilrechtliche Haftung wurden im Omnibus gestrichen beziehungsweise den Mitgliedstaaten überlassen.

Im Kern verlangen beide dasselbe: Risikoanalyse, Prävention, Abhilfe, Beschwerdeverfahren und Dokumentation. Die Bundesregierung will das LkSG durch ein „Gesetz über die internationale Unternehmensverantwortung“ ersetzen, das die CSDDD eins zu eins umsetzt.

Lieferkettengesetze in anderen Ländern

• Frankreich: Das „Loi de vigilance“ von 2017 verpflichtet große Unternehmen zu einem Sorgfaltsplan und sieht eine zivilrechtliche Haftung vor.
• Vereinigtes Königreich: Der „Modern Slavery Act“ von 2015 verlangt eine jährliche Erklärung zu Maßnahmen gegen moderne Sklaverei.
• Niederlande: Das Gesetz zur Sorgfaltspflicht bei Kinderarbeit zielt speziell auf Kinderarbeit.
• Norwegen: Das Transparenzgesetz von 2022 kombiniert Sorgfaltspflichten mit einem Auskunftsrecht der Öffentlichkeit.

Für Unternehmen mit internationaler Beschaffung heißt das: Ein risikobasiertes, nachvollziehbares und wirksames System erfüllt Anforderungen aus mehreren Ländern zugleich, statt für jeden Markt eigene Prozesse zu brauchen.

Fazit

Das Lieferkettengesetz ist 2026 nicht abgeschafft, sondern im Umbruch. Die Berichtspflicht wird nicht mehr vollzogen, Bußgelder sind auf schwere Fälle beschränkt, und eine höhere Schwelle ist angekündigt. Die materiellen Sorgfaltspflichten gelten aber unverändert, und mit der CSDDD werden dieselben Grundprozesse ab 2029 europaweit verbindlich.