Fünfundzwanzig Beauftragten-Rollen, alle heute liveArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-VerordnungFünfundzwanzig Beauftragten-Rollen, alle heute liveArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
CIVAC
Lieferkette9. Juni 202612 Min. Lesezeit

Lieferkettengesetz-Beauftragter: Bestellung, Aufgaben und Prüfkette nach LkSG

Von Dr. Henrik Bauer12 Min. Lesezeit

Das LkSG verlangt einen Menschenrechtsbeauftragten oder eine vergleichbare Funktion mit direkter Berichtslinie an die Geschäftsleitung. Dieser Beitrag klaert Bestellung, Pflichten, BAFA-Prüfung und Schnittstelle zur CSDDD.

Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet seit 2023 Unternehmen ab 3.000 Mitarbeitenden, seit 2024 ab 1.000 Mitarbeitenden, zur Einhaltung menschenrechtlicher und umweltbezogener Sorgfaltspflichten entlang ihrer Lieferkette. § 4 Abs. 3 LkSG verlangt eine 'Menschenrechtsbeauftragte oder einen Menschenrechtsbeauftragten' oder eine 'vergleichbare Person' mit direkter Berichtslinie an die Geschäftsleitung. Das BAFA prüft die Einhaltung mit umfangreichen Befugnissen, einschliesslich Betretungs- und Auskunftsrechten, und sanktioniert Verstoesse mit Bussgeldern bis 8 Mio. Euro oder 2 Prozent des weltweiten Konzernumsatzes (bei Unternehmen ab 400 Mio. Euro Umsatz). Zusaetzlich droht der Ausschluss von öffentlichen Auftraegen für bis zu drei Jahre.

Dieser Beitrag erklaert, wie der Lieferkettengesetz-Beauftragte (in der Praxis meist Menschenrechtsbeauftragter genannt) operativ bestellt wird, welche Aufgaben er traegt, wie die Berichtslinie zur Geschäftsleitung funktioniert und wo die Schnittstelle zur kommenden CSDDD (Richtlinie 2024/1760/EU) liegt. Sie erfahren, welche Bestellurkunde BAFA-konform ist, welche Prüfdokumente vorliegen muessen, wie die Risikoanalyse nach § 5 LkSG methodisch sauber gefuehrt wird und wie die CIVAC Compliance-Plattform und Officer-as-a-Service Bestellung, Workspace und Audit-Trail in 2 Werktagen bereitstellt, statt der ueblichen 2 bis 6 Wochen. Das duale Modell traegt sowohl interne als auch externe Bestellungen. Der Beitrag gibt zudem eine Aufstellung der typischen Prüfdokumente, die das BAFA in einem Vor-Ort-Termin regelhaft anfordert, und beschreibt die Schnittstelle zur Hinweisgeber-Meldestelle nach HinSchG.

Auf einen Blick

  • § 4 Abs. 3 LkSG verlangt einen Menschenrechtsbeauftragten oder eine vergleichbare Funktion mit direkter Berichtslinie an die Geschäftsleitung.
  • Bestellurkunde, Pflichtenmatrix, Risikoanalyse und Beschwerdeverfahren bilden die Prüfdokumente, die das BAFA regelhaft anfordert.
  • CIVAC liefert Bestellung des LkSG-Beauftragten in 2 Werktagen, mit Workspace, 37 Audit-Vorlagen und Audit-Trail in einem System.

Rechtsgrundlage: Was § 4 LkSG vom Beauftragten verlangt

Das LkSG ist seit 1. Januar 2023 in Kraft. § 4 Abs. 3 LkSG ist die zentrale Norm für die Beauftragten-Bestellung: 'Das Unternehmen hat eine Menschenrechtsbeauftragte oder einen Menschenrechtsbeauftragten oder eine vergleichbare Person zu bestellen, die die Aufgaben der Überwachung des Risikomanagements wahrnimmt.' Die Vorschrift formuliert keine Berufsqualifikation, sondern eine Funktionsanforderung. Die Berichtslinie ist verbindlich: direkte Information der Geschäftsleitung mindestens einmal jaehrlich, anlassbezogen unverzueglich bei substantiierten Hinweisen oder festgestellten Verletzungen. Eine indirekte Berichterstattung über zwischengeschaltete Funktionen entspricht der Vorschrift nicht.

Die Anwendungsschwelle ist gestaffelt. Seit 2023 gilt das Gesetz für Unternehmen mit Hauptverwaltung, Hauptniederlassung, Verwaltungssitz oder satzungsmaessigem Sitz im Inland und mindestens 3.000 Mitarbeitenden. Seit 2024 gilt es ab 1.000 Mitarbeitenden. Mitarbeitende von verbundenen Unternehmen werden anteilig einbezogen, Leiharbeitskraefte werden ab sechs Monaten Einsatzdauer mitgezaehlt. Niederlassungen auslaendischer Unternehmen sind erfasst, wenn sie die Schwelle erreichen. Internationale Konzerne mit deutscher Tochtergesellschaft prüfen daher die kombinierte Mitarbeiterzahl im Inland.

Das BAFA ist die zuständige Behoerde. § 19 LkSG raeumt umfangreiche Prüfungsbefugnisse ein, einschliesslich Betretungsrechten, Auskunftspflichten und Dokumentenvorlage zu Geschäftszeiten. Verstoesse werden über § 24 LkSG sanktioniert. Bussgelder bis 800.000 Euro für einfache Verstoesse, bis 8 Mio. Euro oder 2 Prozent des weltweiten Konzernumsatzes bei vorsaetzlichen oder fahrlaessigen Verstoessen ab 400 Mio. Euro Umsatz. Zusaetzlich droht der Ausschluss von öffentlichen Auftraegen für bis zu drei Jahre. § 4-fest, BAFA-fest, audit-fest. Bestellurkunde, unterschrieben, abgelegt, belegbar. Die Prüfpraxis des BAFA hat sich seit 2024 deutlich verschaerft, mit umfassenden Stichproben in Risikobranchen wie Textil, Elektronik und Rohstoffhandel sowie der Veroeffentlichung von Prüfberichten zur Branche.

Aufgabenprofil: Was der LkSG-Beauftragte konkret tut

Das Aufgabenprofil ergibt sich aus dem Pflichtenkatalog der § 4 bis § 10 LkSG. Der LkSG-Beauftragte betreibt das Risikomanagement-System für Menschenrechts- und Umweltrisiken in der Lieferkette, führt die jaehrliche Risikoanalyse durch und schreibt sie anlassbezogen fort, etwa bei neuen Produkten, Maerkten oder Lieferanten. Er entwickelt Praeventionsmassnahmen, überwacht ihre Wirksamkeit und veranlasst Abhilfemassnahmen, wenn Risiken oder Verletzungen festgestellt werden. Die Wirksamkeitspruefung erfolgt mindestens jaehrlich und anlassbezogen.

Eine zentrale Aufgabe ist das Beschwerdeverfahren nach § 8 LkSG. Das Unternehmen muss einen Meldemechanismus einrichten, der vertraulich, sicher und für alle Beschaeftigten und Beteiligten zugaenglich ist. Die Verfahrensordnung ist schriftlich zu fixieren, mehrsprachig bereitzustellen und öffentlich zugaenglich zu machen. Eingehende Hinweise muessen dokumentiert, mit Eingangsbestaetigung versehen, untersucht und gegebenenfalls in Abhilfemassnahmen überfuehrt werden. Die Wirksamkeit ist mindestens jaehrlich zu prüfen, etwa durch Stichproben oder Stakeholder-Befragungen. Repressalien gegen Hinweisgeber sind zu unterbinden.

Die Dokumentationspflicht nach § 10 LkSG ist umfangreich. Der jaehrliche Bericht muss bis spaetestens vier Monate nach Geschäftsjahresende beim BAFA eingereicht und auf der Unternehmenswebsite veroeffentlicht werden, mit Mindestaufbewahrungsdauer von sieben Jahren. Er enthaelt die identifizierten Risiken, die ergriffenen Praeventions- und Abhilfemassnahmen, das Beschwerdeverfahren, die Wirksamkeitspruefung, die Schulungsmassnahmen und Verweise auf die Grundsatzerklaerung. Die CIVAC-Rollenseite LkSG-Beauftragter beschreibt das Aufgabenprofil mit Bestellurkundenvorlage, Pflichtenmatrix und Berichtsformat. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Die Schulungspflicht umfasst sowohl interne Mitarbeitende in einkaufsnahen Funktionen als auch die Geschäftsleitung, in der Regel jaehrlich und anlassbezogen mit dokumentiertem Wissenstest. Die Plattform unterstuetzt zudem ein automatisches Pflichten-Mapping pro Lieferantenkategorie, sodass Tier-1- und Tier-2-Lieferanten je nach Risiko unterschiedlich tief geprueft werden.

Bestellung in der Praxis: Bestellurkunde, Rollenklarheit, Eskalationspfad

Die Bestellung erfolgt formell durch die Geschäftsleitung mittels schriftlicher Bestellurkunde. Diese enthaelt mindestens den Namen des Beauftragten, das Bestelldatum, den Aufgabenumfang nach § 4 Abs. 3 LkSG, die Berichtslinie an die Geschäftsleitung, die Befugnisse (Auskunfts-, Prüfungs-, Eskalationsrechte), die zur Verfuegung gestellten Ressourcen und gegebenenfalls eine Befristung. Ohne unterschriebene Bestellurkunde ist die Pflicht nach § 4 Abs. 3 LkSG nicht erfuellt, auch wenn die Aufgaben faktisch wahrgenommen werden. Die Bestellurkunde wird mindestens zehn Jahre aufbewahrt und im BAFA-Prüfungsfall vorgelegt.

Die Rollenklarheit verlangt eine Abgrenzung zu anderen Beauftragten. Der LkSG-Beauftragte übernimmt nicht die Aufgaben des Compliance-Beauftragten, des Datenschutzbeauftragten oder des Hinweisgeber-Verantwortlichen, kann aber in Personalunion gleiche Personen umfassen, wenn jede Rolle mit eigener Bestellurkunde dokumentiert ist. Praxisbewaehrt ist eine Aufgabenmatrix, die jede Pflicht des LkSG einer Funktion zuweist und Schnittstellen markiert. Beispiel: Das Beschwerdeverfahren nach § 8 LkSG kann mit der Hinweisgeber-Meldestelle nach HinSchG technisch zusammengelegt werden, fällt aber rechtlich unter beide Regime mit unterschiedlichen Fristen und Schutzmechanismen.

Der Eskalationspfad ist im Vorfeld zu definieren. Bei festgestellten Verletzungen oder substantiierten Hinweisen muss der Beauftragte die Geschäftsleitung unverzueglich informieren, in der Regel innerhalb weniger Werktage. Die Geschäftsleitung muss innerhalb angemessener Frist über Abhilfemassnahmen entscheiden, der Beauftragte dokumentiert die Entscheidung. Werden Abhilfemassnahmen nicht oder unzureichend ergriffen, hat der Beauftragte das BAFA zu informieren, wenn andere Mechanismen versagen. Diese Eskalationskaskade gehoert in die Bestellurkunde, damit sie im Prüfungsfall belegbar ist und das Aufsichtsorgan die Wirksamkeit überpruefen kann. § 130 OWiG-fest, LkSG-fest. In Konzernstrukturen wird die Rolle haeufig auf Konzernebene zentralisiert, mit Berichtsstrang an den Konzernvorstand und mit Schnittstellen in jede operative Tochtergesellschaft, dokumentiert in einer Konzernrichtlinie.

Risikoanalyse nach § 5 LkSG: Methodik, Datenquellen, Frequenz

Die Risikoanalyse ist das methodische Herzstueck des LkSG. § 5 LkSG verlangt eine angemessene Risikoanalyse, die einmal jaehrlich und anlassbezogen durchzufuehren ist. Sie umfasst eigene Geschäftsbereiche, unmittelbare Zulieferer und bei substantiierter Kenntnis mittelbare Zulieferer. Die Methodik ist nicht vorgegeben, muss aber nachvollziehbar dokumentiert sein, mit Quellenangaben und Bewertungslogik. Die BAFA-Handreichung gibt Hinweise zu typischen Bestandteilen, ersetzt aber keine unternehmensspezifische Methodik.

Praxisbewaehrt ist ein zweistufiges Vorgehen. In Stufe 1 wird eine abstrakte Risikoanalyse pro Beschaffungskategorie und Herkunftsland durchgefuehrt, gestuetzt auf Laenderrisikoindizes (z.B. Global Slavery Index, ITUC, V-Dem), Branchenstudien (ILO, OECD, BAFA-Handreichungen, Branchenverbaende) und Stakeholder-Hinweise. In Stufe 2 wird eine konkrete Risikoanalyse für priorisierte Lieferanten durchgefuehrt, etwa durch Selbstauskuenfte mit standardisierten Fragebogen, Audits durch akkreditierte Drittpruefer oder Vor-Ort-Prüfungen mit dokumentiertem Bericht.

Die Datenquellen sind heterogen: ERP-Stammdaten der Lieferanten, Einkaufsvolumen, Herkunftslaender, Selbstauskuenfte, Audit-Berichte, Sektoranalysen, NGO-Berichte, Medienscans und Beschwerden aus dem § 8-Verfahren. Eine LkSG-Plattform muss diese Datenquellen zusammenfuehren und das Risiko jedes Lieferanten als laufenden Wert mit Versionierung führen. Die Risikoanalyse muss zudem mit den Praeventions- und Abhilfemassnahmen verbunden sein, sodass das BAFA im Prüfungsfall den vollstaendigen Pfad von der Risikobewertung über die Praeventionsmassnahme bis zur Wirksamkeitspruefung nachvollziehen kann. Frist laeuft ab Kenntnis: substantiierte Hinweise loesen eine anlassbezogene Prüfung aus und muessen dokumentiert behandelt werden. Die Risikoanalyse wird in der Praxis durch eine jaehrliche Lieferanten-Risiko-Reklassifizierung ergaenzt, die Veraenderungen in Liefervolumen, Land oder Branche automatisch in der Risikoeinstufung berücksichtigt. Erfahrungswerte zeigen, dass die Anzahl der Tier-1-Lieferanten in Stichproben durchschnittlich 200 bis 800 betraegt, von denen 10 bis 20 Prozent als hochpriorisiert eingestuft werden und ein vertieftes Audit-Programm durchlaufen.

Beschwerdeverfahren nach § 8 LkSG: Anforderungen und Prüfkriterien

§ 8 LkSG verlangt ein Beschwerdeverfahren, das vertraulich, sicher und zugaenglich ist. Es muss Beschaeftigten, Lieferanten, deren Beschaeftigten und betroffenen Personen offenstehen, in einer Sprache zugaenglich sein, die die Zielgruppe versteht, und in einem Verfahrensregelwerk schriftlich fixiert sein. Eingaenge muessen unverzueglich bestätigt, Untersuchungen sachgerecht und ergebnisoffen durchgefuehrt und Rückmeldungen an den Hinweisgeber gegeben werden. Das Verfahren ist auch für anonyme Meldungen zu oeffnen, soweit die Untersuchungsfaehigkeit gewahrt bleibt.

Die Prüfkriterien des BAFA umfassen Erreichbarkeit (Sprachen, Kanaele wie Telefon, Web, Email, gegebenenfalls Hotline), Vertraulichkeit (technische und organisatorische Absicherung, Verschluesselung), Unparteilichkeit (Trennung zwischen Untersuchungsstelle und betroffenen Bereichen, Befangenheitsregeln), Verfahrensgeschwindigkeit (definierte Fristen mit Eingangsbestaetigung und Zwischenstand), Schutz vor Repressalien (Anti-Retaliation-Policy) und die jaehrliche Wirksamkeitspruefung mit dokumentiertem Ergebnis. Die Verfahrensordnung wird auf der Unternehmenswebsite veroeffentlicht, in der Regel auch auf der eines Konzerns.

Die Schnittstelle zum HinSchG ist relevant. Das Hinweisgeberschutzgesetz verlangt seit Juli 2023 eine interne Meldestelle ab 50 Beschaeftigten mit eigenen Fristen (7 Tage Bestätigung, 3 Monate Rückmeldung) und Schutzmechanismen einschliesslich Beweislastumkehr bei Repressalien. Beide Verfahren koennen technisch in einer Plattform abgebildet werden, mit getrennten Sichtbarkeitsrechten und Workflow-Pfaden. Die CIVAC-Plattform verbindet HinSchG-Meldestelle und LkSG-Beschwerdeverfahren in einem Mandanten mit EU-Datenresidenz, sodass ein einzelner Hinweis automatisch dem richtigen Regime zugeordnet wird und die jeweiligen Fristen ausgeloest werden. Der Prüfer ruft an, der Nachweis liegt bereit. Die Plattform führt zudem ein automatisiertes Fristen-Monitoring, das den Beauftragten 7 Tage vor jeder gesetzlichen Frist warnt und damit Versaeumnisse strukturell verhindert. Erfahrungsgemaess gehen über Webformulare und Email rund 70 Prozent der Hinweise ein, der Rest verteilt sich auf Telefon, Briefpost und persoenliche Meldungen. Die Plattform unterstuetzt alle Kanaele mit einheitlicher Fall-Akte.

BAFA-Bericht und öffentliche Berichtspflicht nach § 10 LkSG

§ 10 LkSG verpflichtet zur jaehrlichen Berichterstattung. Der Bericht ist spaetestens vier Monate nach Geschäftsjahresende elektronisch beim BAFA einzureichen und auf der Unternehmenswebsite für mindestens sieben Jahre veroeffentlicht zu halten. Inhaltlich umfasst er die identifizierten menschenrechtlichen und umweltbezogenen Risiken, die ergriffenen Praeventionsmassnahmen, festgestellte Verletzungen, Abhilfemassnahmen, das Beschwerdeverfahren, die Wirksamkeitspruefung und die Schulungsmassnahmen für Beschaeftigte und Lieferanten. Die Sprache ist Deutsch, mit englischer Übersetzung bei internationalen Konzernstrukturen.

Das BAFA hat ein elektronisches Berichtsformular bereitgestellt, das die Struktur des Berichts vorgibt und die einzelnen Pflichten als Fragenblock abbildet. Die Eintraege werden auf Vollstaendigkeit und Plausibilitaet geprueft, mit Stichproben in Risikobranchen. Unzureichende Berichte führen zur Aufforderung der Nachbesserung mit gesetzter Frist; werden auch nach Nachbesserung Maengel festgestellt, sind Bussgelder bis 800.000 Euro möglich. Bei Falschangaben oder wiederholten Verstoessen drohen hoehere Bussgelder und der Ausschluss von öffentlichen Auftraegen für bis zu drei Jahre.

Die Erstellung des Berichts erfordert eine durchgaengige Datenerhebung waehrend des Geschäftsjahres, nicht einen Schlussspurt im ersten Quartal. Ein Berichtsprozess, der jedes Jahr von vorn beginnt, ist weder prüfbar noch skalierbar und scheitert spaetestens im zweiten Berichtsjahr an Konsistenz-Anforderungen. Die CIVAC-Plattform führt die Risikoanalyse, Maßnahmen, Beschwerden und Wirksamkeitspruefungen als laufende Datenstruktur mit Versionierung, aus der der Bericht automatisiert in das BAFA-Format überfuehrt wird. Das verkuerzt die Berichtserstellung von Wochen auf Tage und reduziert Fehler durch manuelle Konsolidierung erheblich. Audit-fest, dokumentiert, § 10-fest. Boersennotierte Unternehmen integrieren den LkSG-Bericht zusaetzlich in den CSRD-Nachhaltigkeitsbericht, da ESRS S2 (Arbeitskraefte in der Wertschoepfungskette) Datenpunkte mit dem LkSG-Bericht teilt.

CSDDD-Anschluss: Was sich ab 2027 für den LkSG-Beauftragten ändert

Die Corporate Sustainability Due Diligence Directive (Richtlinie 2024/1760/EU) erweitert die Sorgfaltspflichten erheblich. Sie umfasst die gesamte Wertschoepfungskette (Chain of Activities), einschliesslich nachgelagerter Aktivitaeten wie Distribution und Entsorgung, waehrend das LkSG sich auf eigene Geschäftsbereiche und unmittelbare Zulieferer fokussiert. CSDDD eroeffnet zudem zivilrechtliche Haftungsansprueche von Geschaedigten, die das LkSG in § 3 Abs. 3 explizit ausschliesst. Das ist ein qualitativer Sprung in der Risikoexposition für Vorstand und Geschäftsfuehrung.

Die Anwendungsschwellen sind gestaffelt. Ab Mitte 2027 gilt CSDDD für Unternehmen mit mehr als 5.000 Mitarbeitenden und 1,5 Mrd. Euro Umsatz, ab Mitte 2028 ab 3.000 Mitarbeitenden und 900 Mio. Euro Umsatz, ab Mitte 2029 ab 1.000 Mitarbeitenden und 450 Mio. Euro Umsatz. Drittstaaten-Unternehmen mit signifikanter EU-Aktivitaet sind ebenfalls erfasst. Deutschland muss die Richtlinie bis Juli 2026 in nationales Recht umsetzen. Voraussichtlich wird das LkSG entsprechend angepasst, eine vollstaendige Ersetzung ist im politischen Gespraech.

Fuer den LkSG-Beauftragten bedeutet das eine Erweiterung des Aufgabenkreises ohne grundlegenden Bruch. Die Methodik der Risikoanalyse, die Praeventions- und Abhilfelogik und die Berichtspflichten bleiben weitgehend strukturanalog, aber der Geltungsbereich der Lieferkette weitet sich auf die gesamte Wertschoepfungskette, die Anforderungen an Klimaplaene werden konkreter (Pariser Abkommen, 1,5-Grad-Pfad mit dokumentierten Reduktionszielen) und die zivilrechtliche Haftungsdimension kommt hinzu. Wer heute LkSG-konform aufgesetzt ist, hat einen Vorlauf für die CSDDD-Umsetzung von 18 bis 24 Monaten. Die CIVAC-Plattform bildet beide Standards parallel ab. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Praxisempfehlung: Beginnen Sie die CSDDD-Vorbereitung 24 Monate vor Ihrem Anwendungsstart mit einem Gap-Assessment und einer schrittweisen Erweiterung des Lieferantenuniversums in der Risikoanalyse.

Interner Beauftragter oder Officer-as-a-Service: Entscheidungsmatrix

Die Frage 'interner oder externer LkSG-Beauftragter' ist keine ideologische, sondern eine Kapazitaets- und Risikofrage. Drei Faktoren entscheiden. Erstens das Volumen: Bei mehr als 500 Lieferanten in Hochrisiko-Regionen ist eine interne Vollzeitkraft sinnvoll, weil die laufende Lieferantensteuerung und die anlassbezogenen Prüfungen ein signifikantes Arbeitspaket darstellen. Bei weniger als 200 Lieferanten und überwiegend europaeischen Quellen reicht eine Teilzeitfunktion oder externe Bestellung.

Zweitens die Qualifikation: Ein LkSG-Beauftragter braucht juristische Grundlagen (LkSG, BGB, internationale Menschenrechtsstandards wie UN-Leitprinzipien und OECD-Leitsaetze), Methodenkenntnisse (Risikoanalyse, Audit, Beschwerdeverfahren) und Branchenwissen. Bei spezialisierten Anforderungen (z.B. Rohstoffketten in Konfliktregionen, Textil-Lieferketten, Agrar-Rohstoffe) ist externes Know-how schneller verfuegbar als der Aufbau interner Kompetenz, weil die Rekrutierung qualifizierter Profile im aktuellen Arbeitsmarkt 6 bis 12 Monate dauert. Drittens die Unabhängigkeit: Interne Beauftragte koennen in Loyalitaetskonflikten stehen, externe Beauftragte sind strukturell unabhängig und damit gegenueber dem BAFA leichter argumentierbar.

Das CIVAC-Modell beantwortet beide Optionen. Im Workspace-Modus lizenzieren Sie die Plattform für Ihren internen Beauftragten und gewinnen sofort die Prüfbarkeit ohne den Aufbau eigener Tools. Im Officer-as-a-Service-Modus bestellen wir einen externen LkSG-Beauftragten mit Bestellurkunde, Pflichtenmatrix und Plattformzugang. Die SLA-Zeit liegt bei 2 Werktagen statt 2 bis 6 Wochen klassisch und ist vertraglich zugesichert. Die Modelle sind kombinierbar: ein interner Beauftragter mit externer Methodenunterstuetzung oder eine externe Bestellung mit interner fachlicher Begleitung in der Lieferantenkommunikation. Der Prüfer ruft an, der Nachweis liegt bereit. Die endgueltige Modellentscheidung sollte im Aufsichtsorgan dokumentiert werden, weil sie als Teil der Aufsichtspflicht nach § 130 OWiG bewertet wird und bei spaeteren Prüfungen begruendet werden muss.

Wie CIVAC den LkSG-Beauftragten in 2 Werktagen einsatzbereit macht

CIVAC ist eine Compliance-Plattform und Officer-as-a-Service mit Sitz in Deutschland und EU-Datenresidenz. Das LkSG-Modul liefert die Bestellurkundenvorlage nach § 4 Abs. 3 LkSG, die Risikoanalyse-Methodik mit Laenderindex und Branchenanalyse, das Beschwerdeverfahren nach § 8 LkSG (technisch kombinierbar mit der HinSchG-Meldestelle), die jaehrliche Berichtsstruktur nach § 10 LkSG mit BAFA-Format-Mapping und die Wirksamkeitspruefung als wiederkehrenden Workflow mit dokumentiertem Ergebnis. Die Audit-Spur reicht vom ersten Risikoindikator bis zum Bestätigungsvermerk.

Das duale Modell adressiert die zwei Bedarfslagen. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Im Workspace-Modus erhalten Sie Zugriff auf 490 einsatzbereite Audit-Vorlagen, die Plattform mit Mandantenfaehigkeit und den Audit-Trail mit Versionskontrolle. Im Officer-as-a-Service-Modus übernimmt ein bestellter CIVAC-Beauftragter die Rolle, die Berichtspflichten und die Eskalation an Ihre Geschäftsleitung mit Bestellurkunde innerhalb von 2 Werktagen, einschliesslich Antritts-Briefing und erstem Quartalsbericht.

Die Plattform integriert den LkSG-Beauftragten mit den anderen 24 Beauftragten-Rollen. Das ist relevant, weil LkSG-Daten an Compliance (Risikoregister), Hinweisgeberschutz (Meldestelle), ESG (Nachhaltigkeitsbericht im Standard S2) und Datenschutz (Beschwerdeverfahren-Daten) angrenzen. Eine integrierte Plattform reduziert Doppelarbeit erheblich und stellt sicher, dass dieselbe Information nicht in drei verschiedenen Tools gepflegt werden muss. Die CIVAC-Rollenuebersicht zeigt alle 25 Beauftragten-Profile mit Bestellbarkeit und Workspace-Lizenz. Aus dem Lesen einen Auftrag machen: Wenn Sie den LkSG-Beauftragten nicht in einem getrennten Tool führen wollen, sondern in der Plattform, die auch Datenschutz, ISMS und Hinweisgeberschutz traegt, schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Im Erstgespraech klaeren wir, ob Workspace, Officer-as-a-Service oder die Kombination passt.

FAQ

Ist der LkSG-Beauftragte dasselbe wie ein Compliance-Beauftragter?

Nein. Der Compliance-Beauftragte verantwortet das unternehmensweite Compliance-Managementsystem nach ISO 37301. Der LkSG-Beauftragte ist spezifisch für menschenrechtliche und umweltbezogene Sorgfaltspflichten in der Lieferkette zuständig. Die Rollen koennen in Personalunion ausgeuebt werden, muessen aber funktional klar getrennt und beide formell bestellt sein.

Muss der LkSG-Beauftragte intern beschaeftigt sein?

Nein. § 4 Abs. 3 LkSG verlangt eine 'vergleichbare Person' und schliesst externe Bestellung nicht aus. Wichtig sind formelle Bestellung mit Bestellurkunde, direkte Berichtslinie zur Geschäftsleitung, ausreichende Ressourcen und Unabhängigkeit. CIVAC bietet externe Bestellung mit 2 Werktagen SLA.

Wie hoch sind die Bussgelder bei LkSG-Verstoessen?

Einfache Verstoesse koennen mit bis zu 800.000 Euro geahndet werden. Bei vorsaetzlichen oder fahrlaessigen Verstoessen drohen bis 8 Mio. Euro oder 2 Prozent des weltweiten Konzernumsatzes (bei Unternehmen ab 400 Mio. Euro Umsatz). Zusaetzlich kann der Ausschluss von öffentlichen Auftraegen für bis zu drei Jahre verhaengt werden.

Wann muss der jaehrliche LkSG-Bericht eingereicht werden?

Der Bericht ist spaetestens vier Monate nach Geschäftsjahresende elektronisch beim BAFA einzureichen und auf der Unternehmenswebsite zu veroeffentlichen. Fuer das Geschäftsjahr 2025 endet die Frist also Ende April 2026. Die Webseiten-Veroeffentlichung muss mindestens sieben Jahre bestehen bleiben.

Wie verhalten sich LkSG und CSDDD zueinander?

Das LkSG gilt aktuell in Deutschland. Die CSDDD erweitert die Pflichten ab 2027 stufenweise auf die gesamte Wertschoepfungskette und eroeffnet zivilrechtliche Haftung. Deutschland muss die Richtlinie bis Juli 2026 umsetzen, voraussichtlich durch Anpassung oder Ablosung des LkSG. Die methodischen Strukturen bleiben weitgehend kompatibel.

Kann das Beschwerdeverfahren mit der Hinweisgeber-Meldestelle kombiniert werden?

Technisch ja, rechtlich nur bedingt. HinSchG und LkSG haben unterschiedliche Anforderungen an Fristen, Schutzmechanismen und Veroeffentlichungspflichten. Eine Plattform kann beide Verfahren in einer Oberflaeche zusammenfuehren, muss aber Workflow und Sichtbarkeitsrechte regimekonform trennen. CIVAC bildet beide Verfahren in einem Mandanten ab.

Aus dem Beitrag ein Mandat machen.

Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.

Weitere Beiträge