Lieferkettengesetz und EU-Richtlinie: was bei kleinen Zulieferern ankommt

Warum ein Gesetz für Konzerne kleine Zulieferer erreicht

Ein Metallbaubetrieb mit 40 Beschäftigten bekommt von einem Großkunden einen Fragebogen mit 60 Fragen zu Menschenrechten, Arbeitsschutz und Umwelt, dazu einen Verhaltenskodex zur Unterschrift. Für den Betrieb gilt das Lieferkettengesetz nicht. Für den Kunden schon. So oder ähnlich erleben es viele Zulieferer seit 2023.

Gleichzeitig hört man, das Gesetz werde entschärft, die EU habe ihre Pläne zurückgenommen. Der Beitrag fragt deshalb: Was kommt von Lieferkettengesetz und EU-Richtlinie bei kleinen Zulieferern tatsächlich an, und wie sollten sie darauf reagieren? Dafür ordnen wir zuerst den Rechtsstand, erklären dann ein Denkmodell für die Weitergabe des Drucks, wägen zwei Lesarten ab und leiten eine Vorbereitung für den eigenen Betrieb ab.

Was das Lieferkettengesetz verlangt und wie der Stand ist

Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet Unternehmen seit 2023, in ihren Lieferketten auf Menschenrechte und bestimmte Umweltstandards zu achten. Sorgfaltspflicht heißt dabei: Das Unternehmen muss sich angemessen bemühen, Risiken zu erkennen und zu verringern. Es haftet nicht dafür, dass nirgends in der Kette etwas passiert. Zu den Pflichten gehören ein Risikomanagement, eine jährliche Risikoanalyse, Präventionsmaßnahmen, ein Beschwerdeverfahren und Abhilfe bei Verstößen. Zuständig ist das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA).

1. 2023: Start für die Größten

   Das Gesetz gilt zunächst für Unternehmen mit mindestens 3.000 Beschäftigten im Inland.

2. 2024: Ausweitung

   Die Schwelle sinkt auf 1.000 Beschäftigte im Inland, Beschäftigte verbundener Konzernunternehmen werden der Mutter zugerechnet.

3. September und Oktober 2025: Entlastung in der Praxis

   Das Bundeskabinett beschließt am 3. September 2025 einen Änderungsentwurf. Seit 1. Oktober 2025 prüft das BAFA keine Jahresberichte mehr, Bußgelder sind schweren Verstößen vorbehalten.

4. Januar 2026: erste Lesung

   Der Bundestag berät den Entwurf am 16. Januar 2026 und überweist ihn an den Ausschuss für Arbeit und Soziales. Er sieht vor, die Berichtspflicht rückwirkend ab 2023 zu streichen und die Bußgeldtatbestände von 13 auf 4 zu verringern.

5. Juli 2026: neuer Plan

   Der Koalitionsausschuss beschließt am 2. Juli 2026, den Anwendungsbereich auf Unternehmen mit mindestens 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro Umsatz zu begrenzen. Das soll im Herbst 2026 gesetzlich umgesetzt werden.

Bis Ende Oktober 2026 war nach der Übersicht auf lieferkettengesetz.org kein Änderungsgesetz im Bundesgesetzblatt verkündet. Rechtlich gilt also weiter die bisherige Fassung mit der Schwelle von 1.000 Beschäftigten, auch wenn das BAFA seine Praxis bereits gelockert hat. Die Sorgfaltspflichten selbst bestehen fort.

Was die EU-Richtlinie nach der Omnibus-Reform noch vorsieht

Parallel hat die EU die Corporate Sustainability Due Diligence Directive (CSDDD) beschlossen, eine Richtlinie zu Sorgfaltspflichten in Lieferketten. Mit dem sogenannten Omnibus-I-Paket hat sie diese deutlich zurückgefahren. Die Änderungsrichtlinie trat am 18. März 2026 in Kraft, wie der Beitrag Nachhaltigkeit als Verkaufsargument beschreibt. Danach gilt die CSDDD nur noch für Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro Umsatz, anzuwenden ab Mitte 2029. Die Mitgliedstaaten müssen sie bis 26. Juli 2028 umsetzen. Große Unternehmen sollen risikobasiert vorgehen, also dort tätig werden, wo sie Risiken erkannt haben.

Die Richtung ist eindeutig: Die gesetzliche Pflicht wird auf immer weniger, immer größere Unternehmen beschränkt. Für einen Zulieferer mit 40 oder 400 Beschäftigten bedeutet das aber nicht automatisch weniger Anfragen. Denn seine Kunden bleiben dieselben.

Das Denkmodell: Anpassungsdruck durch Abhängigkeit

Warum erreichen Pflichten für Konzerne kleine Betriebe? Die Soziologen Paul DiMaggio und Walter Powell beschrieben 1983, warum sich Organisationen einander angleichen. Eine Ursache nennen sie erzwungene Angleichung: Organisationen übernehmen Regeln und Praktiken, weil andere, von denen sie abhängig sind, es verlangen. Das können Gesetzgeber sein, aber ebenso große Kunden, Banken oder Ratingagenturen.

Für die Lieferkette heißt das: Das Gesetz trifft den Konzern. Der Konzern gibt einen Teil seiner Pflichten über Verträge, Kodizes und Fragebögen an seine direkten Lieferanten weiter, weil er nachweisen muss, dass er sich bemüht hat. Der direkte Lieferant fragt wiederum bei seinen Vorlieferanten nach. Eine Analogie aus dem Alltag: Wie bei einem Stein, der ins Wasser fällt, ist die Welle in der Mitte am höchsten, erreicht aber auch das Ufer, an dem niemand den Stein gesehen hat.

Das Gesetz richtet sich an die Großen. Die Fragen landen bei den Kleinen.

Zwei Lesarten: Last oder Chance für den Mittelstand?

Eine qualitative Studie von Bebic, Badie, Tyll und Kollegen (2025) gibt beiden Lesarten Gewicht. Die Autoren führten im Sommer 2023 zehn ausführliche Interviews mit Unternehmen des deutschen Maschinen- und Anlagenbaus, die zwischen 106 und 20.000 Beschäftigte hatten. Als Hürden für Nachhaltigkeitsthemen nannten die Befragten fehlendes Personal, unklare Begriffe, rechtliche Komplexität, fehlende Standards und hohen Zeitdruck. Als Treiber nannten sie vor allem Anforderungen von Kunden, die Gewinnung von Fachkräften, den Einfluss von Ratingagenturen und eigene Überzeugung.

Die Autoren beschreiben ausdrücklich, dass Anforderungen größerer Unternehmen kaskadenartig bei kleinen und mittleren Betrieben ankommen. Als gute Praxis empfehlen sie klare Zuständigkeiten, eine zentrale Stelle für das Thema und die Einbindung in bestehende Abläufe. Zehn Interviews sind keine repräsentative Stichprobe, und die Autoren nennen selbst eine mögliche Selbstauswahl der Teilnehmer. Die Befunde passen aber zum Denkmodell: Der stärkste Treiber ist der Kunde, nicht das Gesetz.

Ich halte deshalb die zweite Lesart für die nützlichere, ohne die Last kleinzureden. Die Anfragen kommen so oder so, solange Großkunden sie für ihr eigenes Risikomanagement brauchen. Wer sie einmal sauber beantwortet, spart bei jeder weiteren Anfrage Zeit.

Wie du dich als Zulieferer vorbereitest

Aus dem Modell und den Befunden leite ich eine Nachweismappe ab: eine einmal erstellte Sammlung, aus der du jede Kundenanfrage beantwortest. Sie ersetzt keine Rechtsberatung, aber sie macht aus vielen einzelnen Anfragen einen wiederholbaren Ablauf.

1. Zuständigkeit festlegen

   Bestimme eine Person, die alle Anfragen zu Lieferkette und Nachhaltigkeit bündelt. In der Studie von Bebic und Kollegen war eine klare Zuständigkeit die wichtigste Empfehlung.

2. Grunddaten sammeln

   Lege Arbeitsschutzunterweisungen, Unterlagen zu Arbeitszeiten und Mindestlohn, Umweltgenehmigungen, Zertifikate und eine Liste der wichtigsten Vorlieferanten mit Herkunftsland an einem Ort ab.

3. Eigene Vorlieferanten prüfen

   Frage bei den Vorlieferanten aus Ländern mit erhöhtem Risiko nach, woher Material kommt und unter welchen Bedingungen es entsteht. Wie das geht, beschreibt Due Diligence bei Geschäftspartnern.

4. Standardantworten formulieren

   Schreibe kurze Antworten auf die häufigsten Fragen und aktualisiere sie einmal im Jahr. Wie man Abläufe ohne Ordnerberge dokumentiert, zeigt Prozesse dokumentieren, ohne Ordner zu füllen.

5. Verträge prüfen lassen

   Lies Klauseln zu Kontrollrechten, Haftung und Kündigung genau, bevor du unterschreibst, und verhandle über Aufwand und Fristen.

Ein Rechenbeispiel zeigt, warum sich das lohnt. Angenommen, du erhältst im Jahr 12 Kundenanfragen. Ohne Vorbereitung kostet jede rund acht Stunden, also 96 Stunden. Mit Nachweismappe brauchst du für den Aufbau einmal 30 Stunden und danach je Anfrage zwei Stunden, zusammen 54 Stunden im ersten Jahr und 24 Stunden in jedem weiteren. Die Zahlen sind frei gewählt, die Größenordnung zeigt aber, dass sich die Vorbereitung schon im ersten Jahr bezahlt macht.

Was sich übertragen lässt und was nicht

Die Entschärfung von LkSG und CSDDD verringert den rechtlichen Druck auf große Unternehmen. Der Anpassungsdruck auf Zulieferer verschwindet damit nicht vollständig, weil Großkunden ihre Lieferketten auch aus eigenem Interesse kennen wollen: wegen Lieferausfällen, Rufschäden und Anforderungen ihrer eigenen Kunden. Wie geopolitische Risiken die Lieferkette verändern, ordnet Geopolitik als Geschäftsrisiko ein. Hängt ein großer Teil deines Umsatzes an einem Kunden, der hohe Anforderungen stellt, solltest du zudem das Klumpenrisiko im Blick behalten.

Die Grenzen dieser Einordnung sind deutlich. Wie viele Anfragen kleine Betriebe tatsächlich erhalten und was sie kosten, ist für Deutschland kaum systematisch erhoben. Und der Rechtsstand kann sich mit dem angekündigten Gesetz im Herbst 2026 noch einmal ändern.

Fazit: Der Druck kommt über den Kunden

Zur Leitfrage: Bei kleinen Zulieferern kommt von Lieferkettengesetz und EU-Richtlinie keine direkte Pflicht an, wohl aber ein Teil der Pflichten ihrer großen Kunden, über Kodizes, Fragebögen und Vertragsklauseln. Die gesetzlichen Schwellen steigen, seit Oktober 2025 prüft das BAFA keine Berichte mehr, und die EU wendet ihre Richtlinie erst ab 2029 auf die größten Unternehmen an. Die Anfragen der Kunden werden dadurch weniger, aber nicht verschwinden. Wer eine Nachweismappe aufbaut, beantwortet sie mit wenig Aufwand und macht Verlässlichkeit zum Verkaufsargument.

• Alle Kundenanfragen der letzten zwölf Monate zu Lieferkette und Nachhaltigkeit zusammentragen.
• Eine verantwortliche Person benennen.
• Die Grunddaten der Nachweismappe an einem Ort sammeln.
• Die wichtigsten Vorlieferanten mit Herkunftsland auflisten.
• Den Stand des Änderungsgesetzes zum LkSG im ersten Quartal 2027 erneut prüfen.