Sie sind hier: Home » Markt » Hinweise & Tipps

Lieferkettengesetz (LkSG) wird Pflicht


Ab 1.1.2023 gelten neue Compliance-Pflichten für große deutsche Unternehmen
Das Lieferkettengesetz wird offiziell als Gesetz über unternehmerische Sorgfaltspflichten in Lieferketten



Das Gesetz über unternehmerische Sorgfaltspflichten in Lieferketten tritt zum Jahreswechsel in Kraft. Welche Unternehmen wann betroffen sind und wie in den nächsten Monaten noch gesetzeskonforme Prozesse aufgebaut werden können, erklärt der Jurist Michal Kacperek, EDI Consultant bei Comarch.

(Lieferkettensorgfaltspflichtengesetz, LkSG) bezeichnet. Diese gesetzliche Verpflichtung wird am 1. Januar 2023 in Kraft treten und im ersten Schritt für Unternehmen mit mehr als 3.000 Beschäftigten gelten. 2024 wird die Regelung auch für Unternehmen mit mehr als 1.000 Mitarbeitern greifen. Das Sorgfaltspflichtengesetz wurde im Juni 2021 beschlossen, um unternehmerische Sorgfaltspflichten gesetzlich zu regeln.

In anderen Ländern Europas ähnliche Regelungen – EU wird aktiv
In mehreren Ländern in Europa gelten ähnliche Gesetze: Frankreich hat das Loi de vigilance, Großbritannien den Modern Slavery Act und die Niederlande das Child Labour Due Diligence Law. Auch die Europäische Kommission wurde aktiv und nahm kürzlich einen Vorschlag für das sogenannte europäische Lieferkettengesetz (Entwurf der Corporate Sustainability Due Diligence Directive) an.

Die neuen EU-Sorgfaltspflichten gelten laut Vorschlag für die folgenden Unternehmen und Sektoren: Gruppe 1 umfasst alle EU-Gesellschaften mit beschränkter Haftung von erheblicher Größe und Wirtschaftskraft (mit mindestens 500 Beschäftigten und einem Nettoumsatz von mindestens 150 Mio. EUR weltweit) sowie andere Gesellschaften mit beschränkter Haftung, die in bestimmten ressourcenintensiven Branchen tätig sind und die nicht beide Schwellenwerte der Gruppe 1 erfüllen, aber mehr als 250 Beschäftigte und einen Nettoumsatz von mindestens 40 Mio. EUR weltweit haben. Für diese Unternehmen gelten die Vorschriften zwei Jahre später als für Gruppe 1. Betroffen sind zudem in der EU tätige Unternehmen aus Drittstaaten, die einen Umsatz in Höhe von Gruppe 1 und Gruppe 2 innerhalb der EU erwirtschaften. Dieser Vorschlag gilt nicht nur für die Unternehmen selbst, sondern auch für ihre Tochtergesellschaften und die Wertschöpfungsketten (direkt und indirekt bestehende Geschäftsbeziehungen).

Die Vorgaben, wie die Sorgfaltspflicht zu erfüllen sei, sind dabei ähnlich wie die Regelungen in Deutschland: Unternehmen müssen die Sorgfaltspflicht zum integralen Bestandteil ihrer Unternehmenspolitik erheben, Auswirkungen ermitteln und verhindern sowie Beschwerdeverfahren und laufendes Controlling gewährleisten.

Viele Unternehmen stehen jetzt vor der Frage, wie diese neuen gesetzlichen Anforderungen umgesetzt werden können und ob es bereits etablierte Standards, Normen oder technische Lösungen gibt. Bereits heute könne Lösungen wie EDI (Electronic Data Interchange) und MDM (Master Data Management) bei der Einhaltung des Lieferkettengesetzes helfen. Hier gibt es die Möglichkeit, verschiedene Klauseln in existierende Verträge mit Geschäftspartnern einzuführen. So können Audits und Kündigungsrechte sowie Freistellungsansprüche, Garantien und Vertragsstrafen festgelegt werden.

Diese Systeme ermöglichen dann auch die laufende Prüfung von Informationen zu aktiven Lieferanten. Via Schnittstellen zu Datenbanken und Blacklists kann automatisch geprüft werden ob Zertifizierungen oder frühere Vorfälle für oder gegen ein Lieferantenverhältnis sprechen. Diese Blacklists und Datenbanken mit Warnungen lassen sich direkt in Systeme integrieren. Zudem kann eine umfassende Risikoanalyse digital und auf Basis strukturierter Daten durchgeführt werden. Deswegen eignen sich EDI und MDM sehr gut als System zum Management dieser kritischen Prozesse, die das Lieferkettengesetz erfordert. (Comarch: ra)

eingetragen: 13.11.22
Newsletterlauf: 19.01.23

Comarch Software und Beratung: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Generationenkonflikt der IT-Security

    Unternehmen sind auf die Dynamik und frischen Ideen der jungen Generation angewiesen, um dem Fachkräftemangel zu begegnen und sich weiterzuentwickeln. Es darf jedoch nicht auf Kosten der IT-Sicherheit gehen. Um diesen Spagat zu meistern, braucht es einen Security-Ansatz, der Platz für Fortschritt schafft, anstatt ihn zu behindern.

  • Ist NIS-2 zu anspruchsvoll?

    Die politische Einigung über das Gesetz zur Umsetzung der EU-Richtlinie NIS-2 und der Stärkung der Cybersicherheit noch vor der Bundestagswahl ist gescheitert. SPD, Grüne und FDP konnten sich nicht auf zentrale Punkte einigen. Damit bleibt über zwei Jahre nach der Verabschiedung der EU-Richtlinie die dringend notwendige gesetzliche Verschärfung aus. Die Umsetzungsfrist wird weiter überschritten

  • Seit 1. Januar 2025 gilt die E-Rechnungspflicht

    Stellen Sie sich vor, Ihr Unternehmen kann plötzlich Rechnungen nicht mehr rechtssicher verschicken. Verzögerte Zahlungen, rechtliche Konsequenzen und möglicherweise ein belastetes Geschäftsverhältnis könnten die Folge sein - und das alles, weil Sie die E-Rechnungspflicht ohne die richtige Software kaum einhalten können.

  • Compliance: Mehr als Datensicherheit

    Neue Regularien und Standards im Bereich Cybersicherheit sorgen dafür, dass das Thema Compliance immer stärker in den Fokus von Unternehmen rückt. Verstöße können zu hohen Bußgeldern und einem massiven Vertrauensverlust führen. Angesichts strengerer Datenschutzregulierungen wie der DSGVO und NIS-2 sowie zunehmender technischer Anforderungen müssen Unternehmen eine klare Strategie verfolgen, um sowohl gesetzliche als auch sicherheitstechnische Vorgaben einzuhalten.

  • DORA: Neue Standards für den Finanzsektor

    Nun müssen Finanzinstitute die Compliance mit der EU-DORA-Verordnung (Digital Operational Resilience Act) nachweisen. Diese Regulierung zielt darauf ab, die digitale Widerstandsfähigkeit des Finanzsektors gegen Cyber-Risiken und operative Störungen zu stärken. Dazu gehören Vorschriften und Richtlinien zu Cyber-Risikomanagement, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen