CSDDD und Managementsysteme — Was Zulieferer jetzt liefern müssen
Der Mail-Anhang heißt schlicht „Lieferkettensorgfalt — Selbstauskunft“. Dahinter: ein Fragebogen zur Menschenrechtsstrategie, zu Umwelt- und Sozialstandards, zu Beschwerdeverfahren und Lieferanten — und dazu der Entwurf einer neuen Vertragsklausel, die Sie zur Einhaltung eines Verhaltenskodex und zur Weitergabe dieser Pflicht an Ihre eigenen Lieferanten verpflichtet. Der Konzernkunde schreibt, das sei Voraussetzung für die weitere Zusammenarbeit. Ausgefüllt zurück, bitte, Frist: vier Wochen.
Szenen wie diese rollen seit Monaten durch deutsche Zulieferer-Postfächer — und sie werden nicht seltener. Die CSDDD, die EU-Lieferkettensorgfaltsrichtlinie, verpflichtet zwar nur sehr große Unternehmen direkt. Aber sie zwingt diese Konzerne, die Anforderungen über Verträge, Fragebögen und Audits in ihre Lieferketten zu drücken. Die CSDDD erlegt Zulieferern kaum direkte Pflichten auf — wer dafür kein System hat, verliert trotzdem Aufträge.
Die CSDDD kompakt — Richtlinie (EU) 2024/1760 im Überblick
Die CSDDD (Corporate Sustainability Due Diligence Directive, Richtlinie (EU) 2024/1760) ist seit dem 25.07.2024 in Kraft; die relevante konsolidierte Fassung vom 18.03.2026 hat die Omnibus-I-Änderungen eingearbeitet. Umgesetzt in nationales Recht sein muss sie bis zum 26.07.2028. Direkt betroffen nach Omnibus I: Unternehmen mit durchschnittlich 5.000 Beschäftigten und mehr als 1,5 Mrd. € weltweitem Umsatz — EU-Unternehmen wie Drittlandsunternehmen mit erheblicher EU-Tätigkeit. Der Kreis direkt Betroffener ist dadurch deutlich geschrumpft.
Kernpflichten für betroffene Unternehmen (Art. 5–16)
- laufende Sorgfaltspflicht in der eigenen Geschäftstätigkeit, den Tochterunternehmen und der Aktivitätskette
- Präventionsaktionsplan und Korrekturmaßnahmenplan mit jeweils angemessenen Zeitplänen sowie qualitativen und quantitativen Indikatoren (Art. 10 Abs. 2 lit. a; Art. 11 Abs. 3 lit. b)
- vertragliche Zusicherungen der direkten Geschäftspartner zur Einhaltung des Verhaltenskodexes — inklusive Weitergabepflicht an deren Partner (Art. 10 Abs. 2 lit. b), flankiert durch geeignete Überprüfungsmaßnahmen (Art. 10 Abs. 5)
- Beschwerdeverfahren, das gerecht, öffentlich verfügbar, zugänglich, berechenbar und transparent ist (Art. 14)
- Wirksamkeitsbewertung mindestens alle fünf Jahre (Art. 15)
- jährliche Sorgfaltserklärung auf der Website, sofern keine CSRD-Berichtspflicht besteht (Art. 16)
- gezielte Unterstützung für KMU-Geschäftspartner (Art. 10 Abs. 2 lit. e; Art. 11 Abs. 3 lit. f)
| LkSG | CSDDD | |
|---|---|---|
| Anwendungsschwelle | In der Regel ab 1.000 Beschäftigten im Inland (§ 3 Abs. 1 LkSG) | Durchschnittlich 5.000 Beschäftigte und mehr als 1,5 Mrd. € weltweiter Umsatz — EU- wie Drittlandsunternehmen mit erheblicher EU-Tätigkeit |
| Status/Umsetzung | Deutsches Gesetz, in Kraft; Pflichten gelten direkt ab der Schwelle | EU-Richtlinie, in Kraft seit 25.07.2024, konsolidiert am 18.03.2026; Umsetzung durch die Mitgliedstaaten bis 26.07.2028 |
| Bußgeld | Bußgeldbewehrte Pflichtverstöße nach deutschem Recht | Bis zu 3 % des weltweiten Umsatzes (nach Omnibus I gesenkt); die EU-einheitliche Zivilhaftung wurde gestrichen |
| Pflichtenlogik | Fester Katalog nach § 3 Abs. 1: Risikoanalyse, Grundsatzerklärung, Prävention, Abhilfe, Beschwerdeverfahren, Bericht — risikobasiert und anlassbezogen | Laufende Sorgfaltspflicht über eigene Geschäftstätigkeit, Tochterunternehmen und Aktivitätskette (Art. 5–16): ermitteln, verhindern, beheben, berichten |
Rechtsstand 2026: verschoben, aber nicht abgesagt
Zwei Daten stehen fix: 25.07.2024 (Inkrafttreten) und 26.07.2028 (Umsetzungsfrist für die Mitgliedstaaten). Dazwischen liegt die Omnibus-I-Entschlackung: Die EU-einheitliche Zivilhaftung wurde gestrichen, der Bußgeldrahmen von bis zu 5 % auf bis zu 3 % des weltweiten Umsatzes gesenkt, die Pflicht zu einem eigenen Klimaplan entfiel; eine Überprüfungsklausel ist für 2029 vorgesehen. Wer daraus „abgesagt“ liest, verwechselt Entlastung mit Aufhebung.
Und der Druck kommt ohnehin nicht erst 2028. Das LkSG gilt in Deutschland längst — ab in der Regel 1.000 Beschäftigten im Inland (§ 3 Abs. 1 LkSG) — und die betroffenen deutschen Unternehmen holen von ihren unmittelbaren Zulieferern schon heute vertragliche Zusicherungen ein (§ 6 Abs. 4 Nr. 2 LkSG). Internationale Konzerne mit EU-Tätigkeit haben die CSDDD-Anforderungen zudem längst antizipierend in ihre Lieferantenprogramme, Vertragswerke und Onboarding-Fragebögen eingebaut — Einkaufs- und Compliance-Abteilungen warten nicht auf nationale Umsetzungsgesetze. Für den tagesaktuellen, zitierfähigen Rechtsstand zu LkSG und CSDDD — inklusive CELEX-Nummern und Volltexten — ist rechtskataster.com eine gute Arbeitsgrundlage.
Ergänzend lohnt der Blick in unseren Artikel zur CSRD und Managementsystemen: Auch dort läuft der Nachweis über das System, nicht über den Broschürendruck.
Warum Zulieferer unter der Schwelle betroffen sind
Der Hebel ist die Zusicherungskaskade. Art. 10 Abs. 2 lit. b der Richtlinie (EU) 2024/1760 verpflichtet die Konzerne, von ihren direkten Geschäftspartnern vertragliche Zusicherungen über die Einhaltung des Verhaltenskodexes einzuholen — und diese Zusicherungen müssen die Partner an ihre eigenen Partner weitergeben, soweit deren Tätigkeiten Teil der Aktivitätskette sind. Das identische Prinzip steht im deutschen Recht: § 6 Abs. 4 Nr. 2 LkSG verlangt die vertragliche Zusicherung des unmittelbaren Zulieferers, dass er die menschenrechtsbezogenen und umweltbezogenen Erwartungen einhält und entlang der Lieferkette angemessen adressiert. Zusicherungen sind Wertpapiere — Papier allein genügt nicht: Die Konzerne müssen sie durch geeignete Überprüfungsmaßnahmen flankieren (Art. 10 Abs. 5 und Art. 11 Abs. 6 CSDDD; § 6 Abs. 5 LkSG). Fragebögen, Nachweisanforderungen und Zuliefereraudits sind genau diese Überprüfungsmaßnahmen.
Der oft überlesene Gegenzug: Art. 10 Abs. 2 lit. e und Art. 11 Abs. 3 lit. f CSDDD verpflichten die betroffenen Unternehmen, ihren KMU-Geschäftspartnern gezielte und angemessene Unterstützung zu leisten — ausdrücklich inklusive „Modernisierung von Managementsystemen“, Kapazitätsaufbau und Schulungen. Wer als KMU-Zulieferer nur Anforderungen über die Rolle bekommt, aber keine Unterstützung, dem ist die Hälfte des Normtextes vorenthalten.
Was das Managementsystem jetzt können muss
Die gute Nachricht für alle mit zertifiziertem System: Die Sorgfaltspflichten sind keine Fremdwelt. Sie sind klassische Managementsystem-Fähigkeiten mit anderem Inhaltskern. Ein integriertes System nach ISO 9001, ISO 14001 und ISO 45001 deckt die Mechanik weitgehend ab — es muss nur auf den Gegenstand „Menschenrechte und Umwelt in der Lieferkette“ gerichtet werden. Acht Fähigkeiten entscheiden, ob Sie den Fragebogen in einer Woche aus dem Handgepäck beantworten — oder ein Projekt daraus machen müssen.
Risiken identifizieren, gewichten und priorisieren
Das Recht verlangt vom betroffenen Unternehmen, Risiken zu sammeln, zu ermitteln, zu bewerten und zu priorisieren (Art. 13 CSDDD) — und nach LkSG gelten Risikoanalysen jährlich und anlassbezogen, mit Gewichtung und Priorisierung der Risiken sowie Kommunikation der Ergebnisse an Vorstand und Einkauf (§ 5 Abs. 2, 3 und 4 LkSG). Als Zulieferer werden Sie genau diese Analysen über Fragebögen beliefern — und Sie müssen selbst wissen, wo in Ihrer Kette Risiken liegen.
Die ISO-Welt bringt dafür alles mit: Kontextanalyse des eigenen Unternehmens, interessierte Parteien und deren Erwartungen, risikobasiertes Denken bei der Planung. Wer ISO 14001 fährt, bewertet ohnehin Umweltaspekte und ihre Auswirkungen über die gesamte Lebenswegbetrachtung — der Sprung zu Lieferkettenrisiken ist ein Inhaltswechsel, kein Methodenwechsel.
Maßnahmenpläne mit Terminen und messbaren Indikatoren
Konzernkunden fragen nicht nur „Was ist Ihr Risiko?“, sondern „Was tun Sie dagegen, bis wann, und woran messen wir das?“. Genau das verlangt auch das Recht: Der Präventionsaktionsplan (Art. 10 Abs. 2 lit. a CSDDD) und der Korrekturmaßnahmenplan (Art. 11 Abs. 3 lit. b CSDDD) müssen jeweils angemessene Zeitpläne sowie qualitative und quantitative Indikatoren enthalten; nach LkSG ist bei festgestellten Verletzungen ein Abhilfe-Konzept mit konkretem Zeitplan vorzulegen (§ 7 Abs. 2 LkSG).
ISO-typische Systeme beherrschen diese Mechanik im Schlaf: messbare Ziele, Programme mit Verantwortlichkeiten, Terminen, Ressourcen und Bewertungskriterien — Verbesserungs- und Maßnahmenverfolgung inklusive. Der Maßnahmenplan zur Lieferkettensorgfalt ist derselbe Prozess mit anderen Inhalten.
Grundsatzerklärung und Verhaltenskodex
Ohne schriftliche Bekenntnis-Ebene funktioniert keine Zusicherungskaskade. Das LkSG verlangt eine Grundsatzerklärung zur Menschenrechtsstrategie — inklusive prioritärer Risiken und der Erwartungen an Beschäftigte und Zulieferer (§ 6 Abs. 2 LkSG); die CSDDD läuft über den Verhaltenskodex, den die Konzerne mit ihren Geschäftspartnern vereinbaren (Art. 10 Abs. 2 lit. b CSDDD). Ihnen als Zulieferer wird genau dieser Kodex vorgelegt — unterschrieben werden muss er trotzdem von Ihnen.
ISO-Systeme haben das Pendant verankert: Die Politik der obersten Leitung, die den Rahmen für Ziele bildet. Ein Verhaltenskodex zu Menschenrechten und Umwelt ist strukturgleich — in ISO 14001-Systemen gelten Verhaltenskodizes sogar ausdrücklich als Instrument, um das Bewusstsein der Beschäftigten zu stärken.
Verträge steuern: Zusicherungen einholen — und selbst geben können
Das Herzstück der Kaskade ist vertraglicher Natur. Sie geben Zusicherungen gegenüber dem Konzernkunden (§ 6 Abs. 4 Nr. 2 LkSG; Art. 10 Abs. 2 lit. b CSDDD), und Sie holen dieselben Zusicherungen bei Ihren eigenen Vorlieferanten ein — sonst können Sie die Weitergabepflicht gar nicht erfüllen. Die Konzernseite prüft die Einhaltung der Zusicherungen durch geeignete Maßnahmen (Art. 10 Abs. 5, Art. 11 Abs. 6 CSDDD; § 6 Abs. 5 LkSG) — sprich: Fragebögen, Nachweise, Audits bei Ihnen. Kunden, die Prozessaudits ankündigen, sind übrigens gut auf VDA 6.3 als Lieferantenaudit-Ansatz vorbereitet.
Die ISO-Welt liefert das Prozesshaus: Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen — mit Kriterien für Auswahl, Überwachung und Neubeurteilung externer Anbieter und definierten Informationen an die Anbieter. Genau dort gehört die Klausel zur Lieferkettensorgfalt hinein, nicht in eine Anlage irgendwo im Archiv.
Beschwerdeverfahren aufsetzen
Das LkSG verlangt ein Beschwerdeverfahren mit öffentlich zugänglicher Verfahrensordnung, unparteiischen und weisungsfreien Bearbeitern sowie Eingangsbestätigung (§ 8 LkSG). Die CSDDD-Beschwerdeverfahren müssen gerecht, öffentlich verfügbar, zugänglich, berechenbar und transparent sein — mit Vertraulichkeit und Schutz vor Repressalien (Art. 14 CSDDD). Konzernkunden fragen im Onboarding standardmäßig: „Gibt es bei Ihnen einen Hinweis- und Beschwerdekanal?“
Sie haben vermutlich schon zwei Bausteine: Ihr Reklamationsmanagement bearbeitet externe Rückmeldungen strukturiert und nachvollziehbar, und ein System nach ISO 45001 kennt die Beteiligung und Konsultation der Beschäftigten — Meldewege, die ohne Angst vor Konsequenzen funktionieren. Was fehlt, ist die Verknüpfung zu einem auch für Dritte zugänglichen Verfahren mit dokumentierter Bearbeitungslogik.
Menschen befähigen: Schulung statt Zusicherung
Unterschriebene Kodizes wirken nur, wenn Beschäftigte und Führungskräfte wissen, was darin steht. Das LkSG verlangt Schulungen und risikobasierte Kontrollen im eigenen Geschäftsbereich (§ 6 Abs. 3 LkSG) — und die CSDDD verpflichtet die Konzerne, KMU bei Schulungen und Kapazitätsaufbau zu unterstützen (Art. 10 Abs. 2 lit. e CSDDD). Wer Schulungsangebote des Konzernkunden ablehnt, verschenkt bezahlte Nachweise.
ISO-Systeme haben die komplette Infrastruktur: Kompetenzanforderungen je Rolle, ermittelter Schulungsbedarf, Schulungsmaßnahmen, Wirksamkeitsprüfung und Kompetenznachweise als dokumentierte Information. Hier muss nichts Neues gebaut werden — nur der Inhalt „Lieferkettensorgfalt“ in den Schulungsplan.
Fortlaufend dokumentieren — und sieben Jahre aufbewahren
Die Fragebogen-Antwort von heute ist der Audit-Nachweis von übermorgen. Das LkSG verlangt fortlaufende Dokumentation der Erfüllung der Sorgfaltspflichten und sieben Jahre Aufbewahrung (§ 10 Abs. 1 LkSG) — und jede Zusicherung, jede Analyse, jede Maßnahme, jedes Beschwerdeergebnis muss bei der Konzernseite belegbar sein. Wer „aus dem Handgepäck“ liefern will, braucht ein gepflegtes Dossier.
Die ISO-Welt nennt das dokumentierte Information: verfügbar, geschützt, versioniert, auffindbar, mit geregeltem Verbleib. Der einzige echte Unterschied: ISO-Systeme lassen die Aufbewahrungsfrist offen, das LkSG setzt sie fix — sieben Jahre.
Wirksamkeit prüfen und berichten
Zusicherungen ohne Wirkungskontrolle verfallen. Das LkSG verlangt die jährliche und anlassbezogene Prüfung der Wirksamkeit von Präventions- und Abhilfemaßnahmen (§ 6 Abs. 5, § 7 Abs. 4 LkSG) sowie einen jährlichen Bericht spätestens vier Monate nach Geschäftsjahresende auf der Internetseite, sieben Jahre kostenfrei abrufbar (§ 10 Abs. 2 LkSG). Die CSDDD verlangt die Bewertung der Wirksamkeit mindestens alle fünf Jahre (Art. 15) und für Unternehmen ohne CSRD-Berichtspflicht eine jährliche Sorgfaltserklärung (Art. 16).
Das ist exakt die Check-Phase jedes ISO-Systems: internes Audit und Managementbewertung — mit Eingaben wie Wirksamkeit von Risikomaßnahmen, Leistung externer Anbieter, Kundenzufriedenheit und Verbesserungsmöglichkeiten. Lieferkettensorgfalt ist hier keine Zusatzpflicht, sondern eine weitere Eingabe.
Häufige Fragen
Gilt die CSDDD auch für kleine und mittlere Zulieferer?
Nein — sofern Sie selbst die Schwellen nicht erfüllen. Direkt betroffen sind Unternehmen mit durchschnittlich 5.000 Beschäftigten und mehr als 1,5 Mrd. € weltweitem Umsatz; auch Drittlandsunternehmen mit erheblicher EU-Tätigkeit gehören dazu (und müssen einen Bevollmächtigten in der EU benennen, Art. 23). Für den ganz überwiegenden Teil der Zulieferer gilt: keine direkte Pflicht, aber Anforderungen über Vertrag und Fragebogen — und die wiegen praktisch genauso schwer, weil an sie der Auftrag hängt.
Ab wann gilt die CSDDD — und welche Fristen stehen fix?
Zwei Daten stehen fix: Die Richtlinie (EU) 2024/1760 ist seit dem 25.07.2024 in Kraft, und die Mitgliedstaaten müssen sie bis zum 26.07.2028 umsetzen (nach Stop-the-Clock und Omnibus I verschoben). Für 2029 ist eine Überprüfungsklausel vorgesehen. Was nicht fix ist: wie die nationalen Umsetzungsgesetze konkret aussehen. Warten lohnt trotzdem nicht — der Trickle-Down über Verträge und das LkSG läuft längst.
Was ist der Unterschied zwischen LkSG und CSDDD?
Kurz: nationale Vorreiterpflicht versus EU-Rahmenwerk. Das LkSG ist deutsches Gesetz und gilt direkt — ab in der Regel 1.000 Beschäftigten im Inland (§ 3 Abs. 1). Die CSDDD ist eine EU-Richtlinie für Unternehmen ab 5.000 Beschäftigten und 1,5 Mrd. € Umsatz, die erst mit der nationalen Umsetzung Pflichten entfaltet. Die Pflichtenlogik ist eng verwandt: Risiken analysieren, Prävention und Abhilfe betreiben, Beschwerdeverfahren betreiben, berichten. Der entscheidende Unterschied für Zulieferer ist praktisch keiner: Beide laufen über die Zusicherungskaskade.
Reicht mein ISO-9001-System für die Kundenanforderungen aus?
Als Skelett ja, als vollständigen Nachweis nein. Ein zertifiziertes System nach ISO 9001 liefert die Prozesse, die gefragt sind: Risikobetrachtung, Ziele und Maßnahmenpläne, Lenkung von Verträgen und Lieferanten, Audits, Berichte. Was ihm fehlt, ist der Inhaltskern: Menschenrechte und Umwelt in der Lieferkette. ISO 14001 ergänzt die Umweltaspekte und bindenden Verpflichtungen, ISO 45001 die Gefährdungsbeurteilung und Beteiligung der Beschäftigten. Das Zertifikat allein beantwortet keinen Fragebogen — das System dahinter schon.
Was dürfen Konzernkunden von mir vertraglich verlangen?
Im Kern drei Dinge: die Zusicherung, den Verhaltenskodex einzuhalten; die Weitergabe dieser Pflicht an Ihre eigenen Lieferanten (Art. 10 Abs. 2 lit. b CSDDD; § 6 Abs. 4 Nr. 2 LkSG); und die Duldung geeigneter Überprüfungen wie Fragebögen, Nachweise und Audits (Art. 10 Abs. 5 CSDDD). Grenzen sind gesetzt: Anforderungen an Informationen dürfen nur gestellt werden, wenn sie erforderlich sind — und bei Geschäftspartnern mit weniger als 5.000 Beschäftigten nur, wenn die Informationen nach vernünftigem Ermessen nicht auf andere Weise verfügbar sind (Art. 8 Abs. 2a CSDDD). Ihren Status als KMU-Geschäftspartner müssen die Konzernkunden zudem mit gezielter Unterstützung honorieren (Art. 10 Abs. 2 lit. e CSDDD) — Stichwort Schulungen und Modernisierung von Managementsystemen. Unbillige Klauseln sind verhandelbar, und Sie verhandeln mit dem Normtext im Rücken.
Muss ich als Zulieferer eine eigene Risikoanalyse durchführen?
Vertragslogisch: ja. Wer zusichert, menschenrechtsbezogene und umweltbezogene Erwartungen „entlang der Lieferkette angemessen zu adressieren“ (§ 6 Abs. 4 Nr. 2 LkSG), muss wissen, wo Risiken entstehen — bei sich selbst und bei Vorlieferanten. Der Aufwand darf angemessen sein: keine Weltmarkt-Studie, sondern eine gewichtete Betrachtung Ihrer Standorte, Produkte und Bezugsquellen, die Sie in Ihr bestehendes Risikomanagement einhängen. Bonus: Die Analyse ist zugleich Ihre Antwort auf jede Kunden-Risikomatrix und die Grundlage Ihrer eigenen Zusicherungsfähigkeit.
Wer im Unternehmen ist für Lieferkettensorgfalt zuständig?
Gesetzlich geregelt ist die Benennung nur für die direkt betroffenen Unternehmen — dort muss eine zuständige Person benannt werden, etwa ein Menschenrechtsbeauftragter (§ 4 Abs. 3 LkSG). Als Zulieferer unter der Schwelle trifft Sie keine Benennungspflicht, aber die Frage aus dem Konzernfragebogen kommt trotzdem. Praktisch bewährt: die Verantwortung beim QMB/UMB zu verankern, mit klarer Einbindung von Einkauf und Geschäftsführung, oder einen externen Beauftragten dafür zu bestellen — entscheidend ist, dass die Rolle kompetenzbesetzt, dokumentiert und gegenüber der Leitung berichtsberechtigt ist.
Was passiert, wenn ich Kundenanforderungen nicht erfülle?
Direkt vom Gesetz: wenig — Sie sind ja nicht Adressat. Über den Kunden: sehr viel. Die Konzernseite muss bei nicht abstellbaren Risiken eskalieren — über Abhilfe-Konzepte mit Zeitplan (§ 7 Abs. 2 LkSG) und Korrekturmaßnahmenpläne (Art. 11 Abs. 3 lit. b CSDDD) bis hin zum letzten Mittel: kein Ausbau, Aussetzen oder Abbruch der Geschäftsbeziehung (Art. 11 Abs. 7 CSDDD; § 7 Abs. 3 LkSG). Vor dem Abbruch stehen in der Praxis Scorecard-Abwertungen, eingeschränkte Auftragsvergabe und Ausschluss aus Lieferantenverzeichnissen. Wer auf Risiko nicht antwortet, entscheidet sich faktisch selbst für den Abbruch — nur eben einseitig.
Wie groß ist der Aufwand, die Sorgfaltspflichten zu integrieren?
Mit bestehendem ISO-System: überschaubar — Ergänzen statt Neubauen. Die acht Fähigkeiten oben laufen fast alle auf dieselbe Operation hinaus: bestehende Prozesse um einen Inhaltskern erweitern. Neu zu erstellen sind in der Regel nur Grundsatzerklärung/Verhaltenskodex, Beschwerdeverfahren und die Nachweisstruktur; Risikoanalyse, Maßnahmenpläne, Schulungen und Audits sind Erweiterungen laufender Prozesse. Ohne System sieht die Rechnung anders aus — dann bauen Sie acht Prozesse auf, die andere längst haben.
Wie bleibe ich dauerhaft auf dem aktuellen Rechtsstand?
Mit einer festen Quelle statt Suchmaschinen-Alarm. Der Rechtsstand bewegt sich: Das LkSG gilt heute, die CSDDD-Umsetzungsgesetze der Mitgliedstaaten kommen bis zum 26.07.2028, die Überprüfungsklausel 2029 kann erneut alles verschieben. Für den tagesaktuellen, zitierfähigen Stand zu beiden Gesetzen — inklusive CELEX-Nummern und Volltexten — ist rechtskataster.com die erste Adresse. Für die betriebliche Umsetzung lohnt ein gepflegtes Pflichten- und Compliance-Kataster, das Ihnen zu jeder Frage sagt: welche Pflicht, welche Fundstelle, welcher Nachweis — unser Rechtskataster-Angebot genau dafür gebaut ist.
Fazit
CSDDD + Managementsysteme: Die Kernaussagen
- ✅ Direkt betroffen sind nur die ganz Großen — indirekt die ganze Kette. Die Schwellen der CSDDD sind hoch (5.000 Beschäftigte, 1,5 Mrd. € Umsatz), aber die Zusicherungskaskade holt jeden Zulieferer ein.
- ✅ Die Kaskade ist der Hebel. Art. 10 Abs. 2 lit. b CSDDD und § 6 Abs. 4 Nr. 2 LkSG machen Zusicherung plus Weitergabe plus Überprüfung zur Auftragsvoraussetzung.
- ✅ Das Managementsystem ist das Handgepäck. Risikobetrachtung, Ziele und Maßnahmenpläne, Lieferantensteuerung, Schulungen, dokumentierte Information, Audit und Managementbewertung — die Mechanik ist da, der Inhalt kommt dazu.
- ✅ Acht Fähigkeiten statt Neubau. Kodex, Risikoanalyse, Beschwerdeverfahren und Nachweisstruktur sind die einzigen echten Neuschöpfungen; alles andere ist Erweiterung.
- ✅ Dokumentation schlägt Erklärung. Sieben Jahre Aufbewahrung (§ 10 Abs. 1 LkSG) und belegbare Antworten machen den Unterschied zwischen Fragebogen in einer Woche und Fragebogen als Projekt.
- ✅ Hilfe einfordern ist Ihr gutes Recht. Art. 10 Abs. 2 lit. e CSDDD verpflichtet Konzernkunden, KMU zu unterstützen — inklusive Modernisierung von Managementsystemen.
- ✅ 26.07.2028 ist der Stichtag — der Druck kommt früher. Das LkSG gilt heute, die Konzernbeschaffung wartet nicht auf Umsetzungsgesetze.
IQI integriert Lieferkettensorgfalt nicht als Insellösung, sondern in Ihr bestehendes Managementsystem — von der Risikoanalyse über Verhaltenskodex und Beschwerdeverfahren bis zu Audit und Berichtswesen, flankiert von Pflichten- und Compliance-Katastern für den tagesaktuellen Rechtsstand.
Lieferkettensorgfalt ins Managementsystem integrieren?
IQI berät seit über 25 Jahren zu Managementsystemen, Audits und Pflichten-Katastern — das Handgepäck für Ihre nächste Selbstauskunft.
Beratung anfragenCSDDD-Anforderungen systematisch umsetzen?
Norminator — der KI-basierte Managementsystem-Berater von IQI — beantwortet normspezifische Fragen in Sekunden, mit Quellenangabe und fundiert auf 25 Jahren Beratungspraxis.
Norminator fragen →