LkSG im Mittelstand: Was Einkäufer bei BAFA-Prüfungen dokumentieren

Das Wichtigste auf einen Blick

• lieferantenrisiken erkennen heißt: Risikoanalyse nach LkSG, nicht Bauchgefühl.
• Ab 1.000 Mitarbeitern greifen unmittelbare und mittelbare Sorgfaltspflichten.
• Das BAFA prüft Berichte, Beschwerdeverfahren und Abhilfemaßnahmen.
• Einkäufer müssen Nachweise versionieren und aufbewahren.
• Typische Prüfungsfragen drehen sich um Zuständigkeiten und Fristen.
• Schnittstellen zu HGB, Zoll und Gefahrgutrecht sauber trennen.

Was das LkSG von Einkäufern ab 1.000 Mitarbeitern verlangt

Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet Unternehmen mit Sitz in Deutschland und mindestens 1.000 Mitarbeitern. Die Schwelle bezieht sich auf die im Inland beschäftigten Arbeitnehmer, nicht auf den Umsatz. Einkauf und Compliance tragen die operative Last gemeinsam.

Die zentrale Rechtsgrundlage steht im LkSG selbst. Dort sind Sorgfaltspflichten, Berichtspflicht und behördliche Befugnisse geregelt. Das Gesetz ist Teil der deutschen Gesetzessystematik und in der Teilliste L der Gesetze im Internet geführt.

Für Einkäufer bedeutet das: Lieferantenauswahl, Vertragsgestaltung und Lieferantenprüfung nachweisen. Wer nur Preise verhandelt, erfüllt die Pflichten nicht. Jede Beschaffungsentscheidung kann prüfungsrelevant werden.

Die Pflichten gelten nicht nur für den eigenen Betrieb. Auch das Verhalten von Zulieferern kann zählen, wenn deren Produkte oder Dienstleistungen für das eigene Angebot notwendig sind. Die Abgrenzung zwischen unmittelbar und mittelbar ist deshalb kein Formalthema.

Unmittelbare und mittelbare Sorgfaltspflichten richtig abgrenzen

Unmittelbare Sorgfaltspflichten betreffen den eigenen Geschäftsbereich und direkte Vertragspartner. Dazu zählen eigene Standorte, Tochtergesellschaften und direkte Lieferanten. Hier greifen Pflichten wie Risikoanalyse, Vertragsklauseln und Abhilfemaßnahmen unmittelbar.

Mittelbare Sorgfaltspflichten betreffen indirekte Zulieferer. Sie werden erst relevant, wenn das Unternehmen kenntnis von möglichen Verstößen erlangt. Dann muss es sich um Aufklärung bemühen und geeignete Maßnahmen prüfen. Ein pauschales Durchgreifen bis zur letzten Vorstufe verlangt das Gesetz nicht.

Die Abgrenzung entscheidet über Zuständigkeiten im Einkauf. Für direkte Lieferanten braucht es klare Vertragsklauseln und regelmäßige Prüfungen. Für indirekte Lieferanten genügt zunächst ein Prozess, der Hinweise aufnimmt und bewertet.

Ein Praxisbeispiel: Ein Maschinenbauer in Baden-Württemberg bezieht Gussteile direkt aus Bayern. Der Zulieferer bezieht Rohmaterial aus dem Ausland. Der direkte Kontakt ist unmittelbar, die vorgelagerte Kette mittelbar. Der Einkauf muss beide Ebenen unterscheiden können.

Lieferantenrisiken erkennen: Risikoanalyse nach BAFA-Maßstab

Lieferantenrisiken erkennen beginnt mit einer strukturierten Risikoanalyse. Sie muss die eigene Branche, die Beschaffungsmärkte und die Art der Leistung abbilden. Eine reine Länderampel reicht nicht.

Das BAFA als zuständige Prüfbehörde für das LkSG veröffentlicht Hinweise zum Prüfungsablauf und zu Dokumentationsanforderungen. Die BAFA-Hilfe zum Prüfungsablauf ist die praktische Grundlage für den Aufbau der eigenen Analyse.

Die Analyse sollte mindestens diese Schritte enthalten:

1. Beschaffungsvolumen je Lieferant und Warengruppe erfassen.
2. Risikoländer und kritische Rohstoffe nach anerkannten Indizes bewerten.
3. Menschenrechts- und Umweltrisiken je Warengruppe zuordnen.
4. Priorität aus Eintrittswahrscheinlichkeit und Schweregrad ableiten.
5. Ergebnisse je Lieferant dokumentieren und versionieren.

Die Risikoanalyse lieferanten ist kein einmaliges Projekt. Sie muss jährlich und anlassbezogen aktualisiert werden. Neue Lieferanten, neue Länder oder neue Produkte lösen eine erneute Prüfung aus.

Für die Bewertung können anerkannte Quellen dienen, etwa öffentliche Länderberichte oder Branchenstandards. Wichtig ist die nachvollziehbare Herleitung, nicht die perfekte Datenlage. Das BAFA prüft, ob die Methode zur eigenen Tätigkeit passt.

Dokumentation aufbauen: Nachweise, Versionen, Aufbewahrung

Die Dokumentationspflichten nach LkSG verlangen nachvollziehbare Unterlagen. Dazu zählen Risikoanalyse, Vertragsklauseln, Schulungen, Beschwerdeeingänge und Abhilfemaßnahmen. Jedes Dokument braucht Datum, Verantwortlichen und Versionsstand.

Eine einfache Ordnerstruktur hilft:

• Risikoanalyse mit Methodik und Datenstand
• Lieferantenliste mit Risikoklasse und Ansprechpartner
• Vertragsklauseln und Lieferantenprüfung nachweise
• Beschwerdeverfahren mit Eingangsprotokoll
• Abhilfemaßnahmen mit Wirksamkeitskontrolle
• Schulungsnachweise für Einkauf und Fachbereiche
• Berichtsentwurf mit Freigabe durch die Geschäftsleitung

Die Aufbewahrung sollte mindestens sieben Jahre betragen. Das entspricht handelsrechtlichen Grundsätzen und erleichtert Prüfungen. Wer Unterlagen nur in E-Mails hält, verliert den Überblick.

Für die Lieferantenprüfung nachweise sind Handelsgesetzbuch und LkSG gemeinsam zu betrachten. Das Handelsgesetzbuch in Teilliste H regelt kaufmännische Dokumentation und Aufbewahrung.

Versionen müssen nachvollziehbar sein. Eine geänderte Risikoeinstufung ohne Datum ist wertlos. Prüfer fragen nach dem Zeitpunkt der Kenntnis und nach der Reaktion.

Der Bericht an das BAFA: Fristen, Inhalte, Form

Die Berichtspflicht gegenüber dem BAFA gilt für Unternehmen ab der Schwelle. Der Bericht ist jährlich für das vorangegangene Geschäftsjahr zu erstellen. Er muss spätestens vier Monate nach Ende des Geschäftsjahres vorliegen.

Inhaltlich verlangt der Bericht Angaben zu den Sorgfaltspflichten. Dazu gehören Risikoanalyse, Präventionsmaßnahmen, Abhilfemaßnahmen, Beschwerdeverfahren und Wirksamkeitskontrolle. Fehlende Angaben müssen begründet werden.

Die Form ist elektronisch über das BAFA-Portal einzureichen. Eine reine PDF-Sammlung genügt nicht. Das BAFA stellt Vorgaben und Hilfe bereit, an denen sich Einkäufer orientieren können.

Der Bericht ist kein Marketingdokument. Er muss zur Dokumentation passen. Widersprüche zwischen Bericht und Lieferantenakte fallen bei der Prüfung auf.

Bei Verstößen kann das BAFA Bußgelder verhängen. Die Höhe richtet sich nach Schwere und Dauer. Für den Mittelstand ist weniger das Bußgeld das Problem als der Reputationsverlust bei Kunden.

Beschwerdeverfahren und Abhilfemaßnahmen im Mittelstand

Ein Beschwerdeverfahren muss für Betroffene zugänglich sein. Es kann intern oder über einen externen Ombudsmann organisiert werden. Entscheidend ist die dokumentierte Bearbeitung.

Eingehende Hinweise werden erfasst, bewertet und mit einer Maßnahme beantwortet. Bei begründeten Hinweisen auf Verstöße beim direkten Lieferanten sind Abhilfemaßnahmen zu ergreifen. Dazu zählen Nachschulungen, Audits oder die Vereinbarung eines Maßnahmenplans.

Abbhilfemaßnahmen beschwerdeverfahren müssen zeitnah umgesetzt werden. Ein Maßnahmenplan ohne Frist ist kein Nachweis. Die Wirksamkeit ist zu überprüfen und zu dokumentieren.

Im Mittelstand fehlen oft Personalressourcen. Eine schlanke Lösung ist ein zentrales Postfach mit klarer Zuständigkeit. Der Einkauf liefert die Lieferanteninformationen, Compliance führt das Verfahren.

Wenn ein Lieferant nicht kooperiert, kommen Eskalationsstufen in Betracht. Dazu zählen Vertragsstrafen, Lieferstopp oder Beendigung der Geschäftsbeziehung. Jede Stufe sollte vorher definiert sein.

Typische Prüfungsfragen des BAFA und wie Sie antworten

Das BAFA prüft nicht nur den Bericht, sondern auch die zugrunde liegenden Prozesse. Typische Fragen betreffen Zuständigkeit, Methode und Reaktion auf Hinweise. Antworten sollten auf Dokumente verweisen, nicht auf Erinnerungen.

Häufige Fragen und Antwortstrategien:

1. Wer verantwortet die Risikoanalyse? Antwort: benannter Verantwortlicher mit Stellvertretung und Freigabeprozess.
2. Wie oft wird die Analyse aktualisiert? Antwort: jährlich und anlassbezogen, mit Datum im Dokument.
3. Wie werden indirekte Lieferanten berücksichtigt? Antwort: Prozess zur Kenntnisnahme und Bewertung von Hinweisen.
4. Wie werden Beschwerden bearbeitet? Antwort: Eingangsprotokoll, Fristen, Maßnahmen, Wirksamkeitskontrolle.
5. Welche Abhilfemaßnahmen wurden ergriffen? Antwort: konkrete Fälle mit Zeitplan und Ergebnis.
6. Wie wird die Wirksamkeit geprüft? Antwort: Nachaudit, Kennzahlen oder Lieferantenbestätigung.

Wichtig ist die Konsistenz zwischen Bericht, Risikoanalyse und Lieferantenakte. Abweichungen sollten erklärt werden können. Wer Lücken offenlegt und Maßnahmen zeigt, wirkt glaubwürdiger als ein lückenloser Bericht ohne Belege.

Schnittstellen zu HGB, Zoll und Gefahrgutrecht

Das LkSG steht nicht allein. Handelsrecht, Zollrecht und Gefahrgutrecht berühren dieselben Lieferanten. Eine integrierte Lieferantenprüfung spart Aufwand.

Das Handelsgesetzbuch verlangt ordnungsgemäße Buchführung und Aufbewahrung. Lieferantenprüfung und Dokumentation stützen sich darauf. Die einschlägigen Vorschriften sind in der Teilliste H gelistet.

Der Zoll prüft Einfuhren, Präferenznachweise und EORI-Nummern. Diese Daten können für die Risikoanalyse genutzt werden. Wer Lieferanten nach Zollrisiko clustert, erkennt Auffälligkeiten früher.

Gefahrgutrecht greift bei Gefahrstoffen und bestimmten Waren. Es verlangt eigene Nachweise und Schulungen. Diese sollten mit den LkSG-Dokumenten verknüpft werden.

Für den Mittelstand heißt das: ein Lieferantenstamm, mehrere Prüfperspektiven. Wer Daten nur in Fachabteilungen hält, produziert Doppelarbeit. Eine gemeinsame Datenbasis mit klaren Feldern ist der pragmatische Weg.

Häufige Fragen

Ab wann gilt das LkSG für mein Unternehmen? Das Gesetz gilt für Unternehmen mit mindestens 1.000 Mitarbeitern in Deutschland. Maßgeblich ist die Beschäftigtenzahl, nicht der Umsatz. Die Pflichten greifen unabhängig von der Rechtsform.

Was bedeutet unmittelbar und mittelbar konkret? Unmittelbar betrifft den eigenen Geschäftsbereich und direkte Vertragspartner. Mittelbar betrifft indirekte Zulieferer, bei denen erst bei Kenntnis von Verstößen gehandelt werden muss. Die Abgrenzung bestimmt die Zuständigkeit im Einkauf.

Welche Nachweise verlangt das BAFA? Das BAFA verlangt nachvollziehbare Unterlagen zu Risikoanalyse, Prävention, Abhilfe und Beschwerdeverfahren. Jedes Dokument braucht Datum, Version und Verantwortlichen. Der Bericht muss zur Dokumentation passen.

Wie oft muss der Bericht eingereicht werden? Der Bericht ist jährlich für das vorangegangene Geschäftsjahr einzureichen. Die Frist liegt vier Monate nach Geschäftsjahresende. Die Einreichung erfolgt elektronisch über das BAFA-Portal.

Was passiert bei fehlenden Nachweisen? Das BAFA kann Bußgelder verhängen und Nachbesserung verlangen. Schwerer wiegt der Vertrauensverlust bei Kunden und Banken. Fehlende Nachweise sollten mit einem Maßnahmenplan offengelegt werden.

Wie verbinde ich LkSG und HGB sinnvoll? Nutzen Sie eine gemeinsame Lieferantenakte mit Feldern für Handelsrecht, Zoll und LkSG. Aufbewahrungsfristen und Versionierung gelten für alle Bereiche. Das reduziert Prüfaufwand und Fehlerquellen.