LkSG-Bericht: Inhalte, Fristen und prüferfeste Dokumentation für das BAFA
Das Lieferkettensorgfaltspflichtengesetz verpflichtet Unternehmen ab 1.000 Beschäftigten zur jährlichen Berichterstattung gegenüber dem BAFA. Wer Risikoanalyse, Präventionsmaßnahmen und Beschwerdeverfahren prüferfest dokumentiert, vermeidet Bußgelder bis 8 Mio. Euro.
Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet Unternehmen seit dem 1. Januar 2023 zur Einhaltung menschenrechtlicher und umweltbezogener Sorgfaltspflichten. Seit 2024 sind auch Unternehmen ab 1.000 Beschäftigten erfasst. Kernelement ist der jährliche LkSG-Bericht nach § 10 LkSG, der spätestens vier Monate nach Schluss des Geschäftsjahres beim Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) einzureichen ist. Bußgelder bei vorsätzlicher oder fahrlässiger Pflichtverletzung reichen bis 8 Mio. Euro oder bis 2 Prozent des weltweiten Jahresumsatzes.
Dieser Beitrag beschreibt Aufbau und Inhalte des LkSG-Berichts, ordnet die Berichtspflichten in den Zusammenhang mit CSRD und der erwarteten EU-Lieferketten-Richtlinie ein und zeigt, wie ein Lieferkettenbeauftragter die Nachweisführung operativ trägt. Der Fokus liegt auf belegbarer Dokumentation, nicht auf rhetorischen Nachhaltigkeitsbekenntnissen.
Auf einen Blick
- Der LkSG-Bericht muss innerhalb von vier Monaten nach Geschäftsjahresende beim BAFA eingereicht und auf der Unternehmenswebsite veröffentlicht werden.
- Inhaltlich umfasst der Bericht Risikoanalyse, Präventionsmaßnahmen, Abhilfemaßnahmen, Beschwerdeverfahren und die jährliche Wirksamkeitsprüfung.
- Bußgelder reichen bis 8 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes; zusätzlich droht ein Ausschluss von öffentlicher Vergabe bis zu drei Jahre.
Rechtsgrundlage und Anwendungsbereich
Das LkSG ist seit dem 1. Januar 2023 in Kraft und gilt seit 2024 für Unternehmen mit Sitz, Hauptverwaltung oder Zweigniederlassung in Deutschland ab 1.000 Beschäftigten. Eingeschlossen sind Leiharbeitnehmer mit einer Einsatzdauer über sechs Monaten. Konzernverbundene Unternehmen werden zugerechnet.
Der materielle Pflichtenkreis umfasst neun Schritte der Sorgfaltspflichten nach § 3 Abs. 1 LkSG. Dazu gehören die Einrichtung eines Risikomanagements, die Festlegung einer Zuständigkeit, eine Risikoanalyse, eine Grundsatzerklärung, Präventions- und Abhilfemaßnahmen, ein Beschwerdeverfahren, die Dokumentation und die jährliche Berichterstattung.
Die Reichweite differenziert nach eigenem Geschäftsbereich, unmittelbaren Zulieferern und mittelbaren Zulieferern. Bei letzteren greift die Sorgfaltspflicht erst bei substantiierter Kenntnis einer Verletzung. Die Dokumentation muss diese Differenzierung sauber abbilden.
Das BAFA prüft die Berichte und kann Auskünfte verlangen. Bei Verstößen gegen die Berichtspflicht droht ein Bußgeld bis 50.000 Euro, bei materiellen Pflichtverletzungen bis 8 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes. Frist läuft ab Kenntnis.
CIVAC stellt für den Lieferkettenbeauftragten eine bestellbare Rolle bereit. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Mehr zur Rolle: Lieferkettenbeauftragter.
Aufbau des LkSG-Berichts nach § 10 LkSG
Der LkSG-Bericht ist nicht frei gestaltbar. Das BAFA stellt ein verbindliches Berichtsformat mit rund 440 Fragen bereit, das online über das BAFA-Portal eingereicht wird. Die Fragen folgen dem Aufbau der neun Sorgfaltspflichten.
Erster Abschnitt: Grundsatzerklärung und Risikomanagement. Hier wird beschrieben, wie das Unternehmen seine menschenrechtsbezogenen Grundsätze formuliert, wer im Unternehmen verantwortlich ist und wie das Risikomanagement organisatorisch verankert ist.
Zweiter Abschnitt: Risikoanalyse. Der Bericht beschreibt Methodik, Datenquellen, identifizierte Risiken und die Priorisierung. Bei substantiierter Kenntnis von Risiken bei mittelbaren Zulieferern ist auch hier eine Analyse darzustellen.
Dritter Abschnitt: Präventionsmaßnahmen. Schulungen, vertragliche Vereinbarungen, Audits, Kontrollen und Anpassungen des Einkaufsverhaltens werden quantitativ und qualitativ beschrieben.
Vierter Abschnitt: Abhilfemaßnahmen und Beschwerdeverfahren. Hier wird dargestellt, wie das Unternehmen auf identifizierte Verstöße reagiert hat und wie das Beschwerdeverfahren ausgestaltet ist. Bestellurkunde, unterschrieben, abgelegt, belegbar. Auch hier gilt die Maxime der prüferfesten Dokumentation.
Risikoanalyse als Kern des Berichts
Die Risikoanalyse ist der zentrale Baustein des LkSG-Berichts. § 5 LkSG verlangt sowohl eine regelmäßige (jährliche) als auch eine anlassbezogene Analyse, etwa bei neuen Geschäftsbeziehungen oder substantiierter Kenntnis eines Verstoßes.
Methodisch werden Lieferanten nach Risikofaktoren bewertet. Dazu gehören Branche, Beschaffungsregion, Größe des Lieferanten, Tier-Stufe, Produktart und individuelle Faktoren wie bekannte Vorfälle. Aus der Bewertung ergibt sich eine Risiko-Priorisierung.
Datenquellen sind interne Lieferantenlisten, externe Risikoindizes wie der UN Human Development Index, Studien von NGO und Aufsichtsbehörden, Medienberichte, Audit-Berichte von Brancheninitiativen wie amfori BSCI oder SEDEX sowie Direktabfragen bei Lieferanten.
Im Bericht ist offenzulegen, wie die Methodik gewählt wurde, welche Risiken identifiziert wurden und wie priorisiert wurde. Eine reine Auflistung ohne nachvollziehbare Methodik reicht nicht aus und führt regelmäßig zu BAFA-Rückfragen.
Eine integrierte Plattform reduziert den Aufwand erheblich. CIVAC bündelt Risikoanalyse, Lieferantenaudits und Maßnahmen-Tracking in einer Plattform mit 490 Audit-Vorlagen. Die Lieferanten-Auditor-Funktion ergänzt die LkSG-Berichterstattung systematisch.
Präventions- und Abhilfemaßnahmen dokumentieren
Aus der Risikoanalyse leiten sich Präventionsmaßnahmen ab. § 6 LkSG nennt vertragliche Zusicherungen, Schulungen, Kontrollen und die Einrichtung von Implementierungsmechanismen als Beispiele. Der Bericht muss quantifizieren, welche Maßnahmen umgesetzt wurden.
Eine belastbare Dokumentation enthält pro Maßnahme den Zeitpunkt der Umsetzung, den verantwortlichen Bereich, die betroffenen Lieferanten oder Standorte und das geplante Wirksamkeitsprüfdatum. Pauschale Aussagen wie wir schulen unsere Lieferanten reichen nicht aus.
Abhilfemaßnahmen nach § 7 LkSG werden bei festgestellten Verletzungen erforderlich. Der Bericht muss darstellen, ob Verletzungen identifiziert wurden, welche Abhilfeschritte ergriffen wurden und welche Wirkung diese hatten. Auch hier ist Konkretisierung mit Datum und Verantwortlichkeit Pflicht.
Ein häufiger Fehler ist die Vermischung von Präventions- und Abhilfemaßnahmen. Präventionsmaßnahmen sind vorbeugend, Abhilfemaßnahmen reagieren auf bereits festgestellte Verletzungen. Der Bericht muss sauber trennen.
CIVAC führt Präventions- und Abhilfemaßnahmen mit Datum, Verantwortlichem und Wirksamkeitsprüfung in der Plattform. Audit-fest, dokumentiert, § 10 LkSG-fest. Der Lieferkettenbeauftragte kann die Maßnahmen direkt aus dem System in den BAFA-Bericht überführen.
Beschwerdeverfahren nach § 8 LkSG
Das Beschwerdeverfahren ist ein eigenständiger Pflichtenkreis nach § 8 LkSG. Es muss für Hinweisgeber aus dem eigenen Geschäftsbereich und der Lieferkette zugänglich sein, vertrauliche Bearbeitung sicherstellen und Schutz vor Repressalien garantieren.
Inhaltlich umfasst das Verfahren eine schriftliche Verfahrensordnung, einen Eingangskanal (E-Mail, Telefon, Webformular, ggf. Ombudsperson), klare Bearbeitungsfristen, Rückmeldepflichten und Dokumentation. Die Verfahrensordnung ist auf der Unternehmenswebsite zu veröffentlichen.
Das Beschwerdeverfahren überschneidet sich teilweise mit der internen Meldestelle nach Hinweisgeberschutzgesetz (HinSchG). Beide können organisatorisch verbunden werden, müssen aber inhaltlich die jeweiligen Anforderungen erfüllen.
Im LkSG-Bericht ist anzugeben, wie viele Hinweise eingegangen sind, wie sie bearbeitet wurden und welche Maßnahmen ergriffen wurden. Eine Null-Meldung über mehrere Jahre wird vom BAFA kritisch geprüft, weil sie auf mangelnde Bekanntheit oder Vertrauenslücken hindeuten kann.
CIVAC führt das Beschwerdeverfahren mit Eingangskanal, Bearbeitungsfristen und Wirksamkeitsprüfung in der Plattform. Verbindung mit Hinweisgeberschutz und Meldestelle ist standardisiert. Der Prüfer ruft an, der Nachweis liegt bereit.
Fristen, Veröffentlichung und BAFA-Einreichung
Der LkSG-Bericht ist binnen vier Monaten nach Geschäftsjahresende einzureichen. Für ein Geschäftsjahr, das dem Kalenderjahr entspricht, ist der Stichtag der 30. April des Folgejahres. Eine Fristverlängerung ist nicht vorgesehen.
Die Einreichung erfolgt über das BAFA-Portal in einem strukturierten Frageformat. Manuelle Berichte oder PDF-Einreichungen werden nicht akzeptiert. Das Portal speichert Entwürfe und erlaubt Mehrnutzerbearbeitung.
Parallel zur BAFA-Einreichung muss der Bericht auf der Unternehmenswebsite kostenlos und ohne Registrierung mindestens sieben Jahre öffentlich zugänglich sein. Die Verlinkung sollte aus der Hauptnavigation oder dem Footer erreichbar sein.
Bei Verstößen gegen die Berichtspflicht drohen Bußgelder bis 50.000 Euro nach § 24 Abs. 2 LkSG. Bei materiellen Pflichtverletzungen werden Bußgelder bis 8 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes verhängt. Hinzu kommt ein Ausschluss von der öffentlichen Vergabe für bis zu drei Jahre.
CIVAC erinnert den Lieferkettenbeauftragten in der Plattform an Fristen, Dokumentationspflichten und Aktualisierungen. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen.
Verzahnung mit CSRD und EU-Lieferketten-Richtlinie
Das LkSG ist nicht isoliert zu betrachten. Die Corporate Sustainability Reporting Directive (CSRD) und die European Sustainability Reporting Standards (ESRS) verlangen ebenfalls Berichterstattung zu Menschenrechten in der Lieferkette. Der ESRS S2 ist hier besonders relevant.
Eine integrierte Berichterstattung reduziert Doppelarbeit. Daten zur Risikoanalyse, zu Lieferantenaudits und zu Beschwerdeverfahren werden in beiden Berichten benötigt. Wer die Daten einmal prüferfest erhebt, kann sie für CSRD und LkSG-Bericht parallel verwenden.
Die EU-Lieferketten-Richtlinie (CSDDD, Corporate Sustainability Due Diligence Directive, beschlossen 2024) wird die nationalen Lieferkettengesetze schrittweise ablösen. Sie erfasst zunächst Unternehmen ab 5.000 Beschäftigten und 1,5 Mrd. Euro Umsatz, ab 2029 auch Unternehmen ab 1.000 Beschäftigten und 450 Mio. Euro Umsatz.
Die Anforderungen sind teilweise strenger als das LkSG. Die CSDDD umfasst die gesamte Aktivitätskette, nicht nur die direkten Zulieferer, und sieht zivilrechtliche Haftung vor.
Wer heute eine LkSG-konforme Berichterstattung aufbaut, schafft die Grundlage für CSDDD. CIVAC begleitet diesen Übergang mit Audit-Vorlagen, die beide Regimes abdecken. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software.
Typische Feststellungen des BAFA und wie sie vermieden werden
Das BAFA hat seit 2024 mehrere tausend Berichte ausgewertet. Aus den öffentlich kommunizierten Schwerpunkten lassen sich typische Feststellungen ableiten.
Erste Feststellung: Pauschale Risikoanalyse ohne nachvollziehbare Methodik. Berichte, die keine Quellen oder Bewertungsmodelle offenlegen, werden zur Nachbesserung zurückgegeben.
Zweite Feststellung: Fehlende Konkretisierung der Präventionsmaßnahmen. Aussagen wie wir führen Schulungen durch ohne Angabe von Zielgruppe, Häufigkeit und Inhalt werden kritisiert.
Dritte Feststellung: Mangelnde Verzahnung zwischen Risikoanalyse und Maßnahmen. Wenn identifizierte Risiken nicht in konkrete Maßnahmen überführt werden, ist die Sorgfaltspflicht nicht erfüllt.
Vierte Feststellung: Schwach ausgebautes Beschwerdeverfahren. Ein Webformular ohne Mehrsprachigkeit, ohne klare Bearbeitungsfristen und ohne Schutz vor Repressalien wird als unzureichend bewertet.
Fünfte Feststellung: Unklare Verantwortlichkeiten. Wenn nicht klar ist, welche Person oder Funktion das LkSG-Risikomanagement verantwortet, kommen Rückfragen. Eine schriftliche Bestellung mit Aufgaben und Befugnissen ist daher Standard. Bestellurkunde, unterschrieben, abgelegt, belegbar.
Wie CIVAC den LkSG-Bericht operativ trägt
CIVAC ist eine deutsche Compliance-Plattform und Officer-as-a-Service. Für den LkSG-Pflichtenkreis stellt CIVAC den Lieferkettenbeauftragten als bestellbare Rolle sowie den Workspace mit Risikoanalyse, Lieferantenaudits und Maßnahmen-Tracking bereit.
Die Plattform bündelt 490 Audit-Vorlagen, darunter LkSG-spezifische Vorlagen für Risikoanalyse, Lieferantenfragebögen, Schulungsnachweise und Beschwerdeverfahren. Daten werden einmal erhoben und automatisch in das BAFA-Berichtsformat überführt.
Die Verzahnung mit Datenschutz, Informationssicherheit und ESG ist über die Berichtslinie standardisiert. Der Lieferkettenbeauftragte arbeitet in einer Plattform mit dem ESG-Beauftragten, dem Datenschutzbeauftragten und dem Compliance-Beauftragten zusammen, ohne dass Daten redundant gepflegt werden müssen.
Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Die Entscheidung lässt sich pro Rolle treffen, und sie ist reversibel.
Aus dem Lesen einen Auftrag machen. Wenn Sie eine konkrete Anfrage haben, schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Ein Erstgespräch dauert 30 Minuten und klärt, ob Workspace, bestellter Lieferkettenbeauftragter oder eine Kombination passt.
FAQ
Bis wann ist der LkSG-Bericht beim BAFA einzureichen?
Spätestens vier Monate nach Geschäftsjahresende. Für ein Kalenderjahr-Geschäftsjahr ist das der 30. April des Folgejahres. Die Einreichung erfolgt ausschließlich über das BAFA-Portal in einem strukturierten Format mit rund 440 Fragen. Eine Fristverlängerung ist nicht vorgesehen.
Welche Unternehmen sind seit 2024 vom LkSG erfasst?
Unternehmen mit Sitz, Hauptverwaltung oder Zweigniederlassung in Deutschland ab 1.000 Beschäftigten. Leiharbeitnehmer mit einer Einsatzdauer über sechs Monaten zählen mit. Konzernverbundene Unternehmen werden zugerechnet, weshalb auch kleinere Tochtergesellschaften erfasst sein können.
Welche Bußgelder drohen bei Verstößen?
Bei Verstößen gegen die Berichtspflicht bis 50.000 Euro. Bei materiellen Pflichtverletzungen bis 8 Mio. Euro oder bis 2 Prozent des weltweiten Jahresumsatzes. Zusätzlich droht ein Ausschluss von der öffentlichen Vergabe für bis zu drei Jahre.
Wie verhält sich das LkSG zur EU-Lieferketten-Richtlinie?
Die EU-Lieferketten-Richtlinie (CSDDD) wird das LkSG schrittweise ablösen. Sie erfasst zunächst sehr große Unternehmen, ab 2029 auch mittelgroße. Die Anforderungen sind teilweise strenger und umfassen die gesamte Aktivitätskette plus zivilrechtliche Haftung.
Muss der Bericht auf der Website veröffentlicht werden?
Ja, parallel zur BAFA-Einreichung. Der Bericht muss kostenlos und ohne Registrierung mindestens sieben Jahre öffentlich zugänglich sein. Eine Verlinkung aus der Hauptnavigation oder dem Footer ist Standard und erleichtert die Auffindbarkeit für Stakeholder.
Welche Rolle hat der Lieferkettenbeauftragte im Unternehmen?
Der Lieferkettenbeauftragte verantwortet Risikoanalyse, Präventions- und Abhilfemaßnahmen, Beschwerdeverfahren, Dokumentation und Berichterstattung. Die Rolle ist nach § 4 Abs. 3 LkSG ausdrücklich vorgesehen und sollte mit schriftlicher Bestellurkunde und klarer Berichtslinie an die Geschäftsleitung versehen sein.
Klingt nach viel Arbeit?
Beauftragten-Pflichten, Fristen, Nachweise — genau das nehmen wir dir ab. Sag kurz Hallo, wir zeigen dir wie.
Aus dem Beitrag ein Mandat machen.
Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.