Präventionsmaßnahmen LkSG im eigenen Geschäftsbereich: praktischer Pflichtenkatalog

§ 6 Absatz 1 des Lieferkettensorgfaltspflichtengesetzes (LkSG) verpflichtet Unternehmen, im eigenen Geschäftsbereich angemessene Präventionsmaßnahmen zu verankern, sobald die Risikoanalyse nach § 5 LkSG ein menschenrechtliches oder umweltbezogenes Risiko ergibt. Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) prüft die Umsetzung seit 1. Januar 2024 für alle deutschen Unternehmen ab 1.000 Mitarbeitenden. Bußgelder reichen bis 8 Mio. Euro oder 2 % des weltweiten Konzernumsatzes, je nachdem, welcher Wert höher ist.

Die Präventionspflicht ist abgestuft: zuerst der eigene Betrieb, dann unmittelbare Zulieferer, anlassbezogen auch mittelbare Zulieferer. Dieser Beitrag konzentriert sich auf die erste Stufe und beschreibt die fünf Pflichtmaßnahmen nach § 6 Abs. 3 LkSG sowie die Dokumentationslogik, die das BAFA in der Berichtsprüfung erwartet. CIVAC ist die Compliance-Plattform und Officer-as-a-Service, die diese Belegführung in der Praxis trägt.

§ 6 LkSG trägt die Überschrift Präventionsmaßnahmen und unterscheidet drei Adressatenkreise: den eigenen Geschäftsbereich (Abs. 3), unmittelbare Zulieferer (Abs. 4) und mittelbare Zulieferer im Rahmen substantiierter Kenntnis (Abs. 5 i. V. m. § 9). Für die erste Stufe nennt das Gesetz fünf konkrete Maßnahmen, die nach BAFA-Auslegung kumulativ umzusetzen sind, sobald die Risikoanalyse einen Befund liefert.

Erstens die Verankerung in den relevanten Geschäftsabläufen, also die operative Übersetzung der Grundsatzerklärung nach § 6 Abs. 2 in Prozesse, Arbeitsanweisungen und Vertragsklauseln. Zweitens die Erarbeitung und Umsetzung geeigneter Beschaffungsstrategien, die menschenrechtliche und umweltbezogene Risiken minimieren, etwa über Lieferantenauswahl und Vertragsgestaltung.

Drittens die Durchführung von Schulungen in den relevanten Geschäftsbereichen. Viertens die Durchführung risikobasierter Kontrollmaßnahmen zur Überprüfung der Einhaltung der Grundsatzerklärung. Fünftens die Einrichtung eines wirksamen Beschwerdeverfahrens nach § 8 LkSG, dessen Verfügbarkeit den eigenen Mitarbeitenden und Externen bekanntgemacht ist.

Alle fünf Punkte sind nicht optional. BAFA verlangt im jährlichen LkSG-Bericht (§ 10 Abs. 2) konkrete Belege für jede dieser Maßnahmen, einschließlich Wirksamkeitsbewertung. Eine reine Absichtserklärung ohne nachweisbare Umsetzung reicht nicht aus.

Der LkSG-Beauftragte ist nach § 4 Abs. 3 LkSG eine zentrale Figur, deren Bestellung schriftlich dokumentiert sein muss. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen.

Die Grundsatzerklärung nach § 6 Abs. 2 LkSG ist die formale Basis für alle Präventionsmaßnahmen. Sie muss von der Unternehmensleitung verabschiedet sein und enthält drei Pflichtelemente: das Verfahren der Sorgfaltspflichten-Umsetzung, die Risiken aus der Risikoanalyse und die menschenrechtlichen und umweltbezogenen Erwartungen an Beschäftigte und Lieferanten.

Inhaltlich erwartet das BAFA Bezug auf die elf international anerkannten Übereinkommen nach Anlage zu § 2 Abs. 1 LkSG, darunter die ILO-Kernarbeitsnormen, die UN-Pakte über bürgerliche, politische, wirtschaftliche, soziale und kulturelle Rechte sowie die Minamata-Konvention zu Quecksilber. Eine reine Verweis-Erklärung ohne Bezug zu den konkreten Risiken im eigenen Betrieb reicht nicht.

Die Grundsatzerklärung muss aktiv kommuniziert werden, intern wie extern. Übliche Kanäle sind Intranet, Onboarding-Unterlagen, Mitarbeiterhandbuch, Code of Conduct sowie die öffentliche Website. Die Veröffentlichung selbst ist keine Pflicht, aber praktisch der einzige Weg, das Verfahren gegenüber externen Stakeholdern transparent zu machen.

Bestellurkunde, unterschrieben, abgelegt, belegbar. Genau diese Belegtiefe erwartet das BAFA in der Berichtsprüfung. Die Grundsatzerklärung gehört in den CIVAC Workspace mit Versionsnummer, Freigabedatum und Geschäftsleitungs-Unterschrift, einsehbar für jeden befugten Beauftragten und Prüfer.

Im praktischen Einsatz ist die Grundsatzerklärung kein Verteidigungsdokument, sondern eine Arbeitsanweisung. Wer sie als Marketingbroschüre formuliert, scheitert in der Wirksamkeitsprüfung.

Die zweite und dritte Pflichtmaßnahme nach § 6 Abs. 3 Nr. 1 und 2 LkSG verlangen, dass die Grundsatzerklärung in operativen Abläufen ankommt. Konkret heißt das: HR-Prozesse, Einkauf, Vertrieb, Produktion und Compliance müssen ihre eigenen Verfahren so anpassen, dass menschenrechtliche und umweltbezogene Risiken systematisch berücksichtigt werden.

In der Beschaffung übersetzt sich das in Lieferantenauswahl-Kriterien, Vertragsklauseln und Audit-Rechte. Mustervertragsklauseln sollten Verpflichtungen zur Einhaltung der LkSG-Schutzgüter, Auditrechte für den auftraggebenden Konzern und Beendigungsklauseln bei nachgewiesenen Verstößen enthalten. Das BAFA akzeptiert hier Branchenstandards wie den DICO-Mustervertrag oder die ICC-Klauseln.

In HR und Compliance ist die Verankerung subtiler: Stellenausschreibungen ohne diskriminierende Formulierungen, Onboarding mit Pflichtschulung zum Code of Conduct, Performance-Management mit ethischen Komponenten. Bei produzierenden Unternehmen kommen Arbeitssicherheit (§ 5 ArbSchG), Brandschutz und Gefahrstoffe (GefStoffV) als integrierte Themen hinzu.

CIVAC vernetzt diese Querschnittsthemen über mehrere Beauftragtenrollen im selben Workspace: Fachkraft für Arbeitssicherheit, Datenschutz, Brandschutz, Hygiene, LkSG. Die Berichtslinien laufen synchron, doppelte Erhebungen entfallen.

Der Prüfer ruft an, der Nachweis liegt bereit. Genau diese Querschnittsstruktur macht den Unterschied zwischen einem auditfesten und einem fragmentierten LkSG-System.

§ 6 Abs. 3 Nr. 3 LkSG fordert Schulungen in den relevanten Geschäftsbereichen. Adressaten sind alle Beschäftigten, deren Tätigkeit Berührungspunkte mit den identifizierten Risiken hat, also typischerweise Einkauf, HR, Compliance, Geschäftsleitung sowie Mitarbeitende in produktionsnahen Bereichen mit Arbeitsschutz- oder Umweltrelevanz.

Die Inhalte folgen dem Risikoprofil: bei Einkauf etwa LkSG-Schutzgüter, Lieferantenmanagement, Vertragsgestaltung und Eskalationsprozesse; bei HR Antidiskriminierung, Mindestlohn, Arbeitszeit; in der Produktion Arbeitsschutz, Gefahrstoffe, Umweltschutz. Die Schulungsfrequenz liegt erfahrungsgemäß bei jährlich für betroffene Bereiche, zweijährlich für Querschnittsthemen.

Belegtiefe ist hier entscheidend. BAFA verlangt nicht nur Teilnahme, sondern Wirksamkeit. Übliche Belege sind Teilnehmerlisten mit Datum, Schulungsmaterial mit Versionsstand, Verständnistests mit Mindestpunktzahl sowie Wiederholungsfrequenz. Eine reine E-Learning-Pflicht ohne Wissensprüfung erfüllt die Anforderungen nicht.

Die digitale Belegführung ist hier ein klarer Vorteil. Im CIVAC Workspace wird jeder Schulungsdurchgang mit Teilnehmer, Datum, Materialversion und Testresultat dokumentiert. Bei einer Prüfung lassen sich Stichproben in Sekunden ziehen, statt aus E-Mail-Anhängen rekonstruiert zu werden.

Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Schulungsbelege sind ein Lehrbeispiel, warum der Unterschied im Audit zählt.

§ 6 Abs. 3 Nr. 4 LkSG verlangt risikobasierte Kontrollmaßnahmen. In der Praxis sind das interne Audits, Stichprobenprüfungen, Self-Assessments einzelner Geschäftsbereiche und Management-Reviews. Die Frequenz richtet sich nach dem Risikoprofil: hohe Risiken jährlich, mittlere alle zwei Jahre, niedrige im Rotationsverfahren.

Das Beschwerdeverfahren nach § 8 LkSG ist die fünfte Pflichtmaßnahme. Es muss schriftlich dokumentiert, intern und extern zugänglich sowie vertraulich sein. Anonyme Eingaben müssen möglich sein, eine Identifizierung des Hinweisgebers darf nicht verlangt werden. Die Verfahrensordnung nach § 8 Abs. 2 LkSG muss veröffentlicht werden.

Inhaltlich überlappt das LkSG-Beschwerdeverfahren mit dem Hinweisgeberschutzgesetz (HinSchG) vom 2. Juli 2023. Eine integrierte Meldestelle erfüllt beide Pflichten, sofern die Verfahrensordnung beide Geltungsbereiche abdeckt. Die interne Meldestelle nach HinSchG wird so zur LkSG-Beschwerdestelle ergänzt.

Bei Eingang eines Hinweises laufen klare Fristen: Eingangsbestätigung innerhalb von sieben Tagen, Rückmeldung über ergriffene Maßnahmen innerhalb von drei Monaten. Eskalation an die Geschäftsleitung erfolgt nach internem Schweregrad-Schema.

Frist läuft ab Kenntnis. § 130 OWiG verschärft das, weil Untätigkeit der Geschäftsleitung nach Kenntnis einer Pflichtverletzung als Aufsichtspflichtverletzung gewertet wird. Audit-fest, dokumentiert, § 130 OWiG-fest. Das ist die operative Konsequenz.

§ 6 Abs. 5 LkSG verlangt eine jährliche Überprüfung der Wirksamkeit aller Präventionsmaßnahmen, ergänzt um anlassbezogene Überprüfungen bei wesentlichen Änderungen oder substantiierten Hinweisen. § 10 LkSG verpflichtet zur jährlichen Berichterstattung an das BAFA, innerhalb von vier Monaten nach Geschäftsjahresende.

Der Bericht muss laut BAFA-Handreichung (Stand 2024) elf Inhaltsbereiche abdecken, darunter Risikoanalyse, Präventionsmaßnahmen, Beschwerdeverfahren, Abhilfemaßnahmen, Dokumentation und Geschäftsführungsaufsicht. Jeder Bereich wird in einem standardisierten Online-Formular mit Freitextfeldern und Drop-down-Auswahl ausgefüllt. Anhänge sind möglich, aber nicht Pflicht.

Wirksamkeitsbewertung ist methodisch der schwierigste Teil. BAFA erwartet quantitative oder qualitative Indikatoren: Anzahl der Schulungen, Teilnahmequote, durchgeführte Audits, Anzahl der Beschwerden, Bearbeitungszeit, Abhilfequote. Eine reine Aussage Maßnahmen wurden ergriffen reicht nicht aus.

Die jährliche Wirksamkeitsbewertung bietet sich an als Anlass für ein strukturiertes Management-Review unter Beteiligung von Compliance, HR, Einkauf und Geschäftsleitung. Der CIVAC Workspace führt diese Review-Pfade automatisch, mit Fristmonitor und Eskalationslogik.

Bestellurkunde, unterschrieben, abgelegt, belegbar. Genau diese Belegkette wird in der BAFA-Prüfung Schritt für Schritt nachvollzogen. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen.

LkSG steht nicht isoliert. Im eigenen Geschäftsbereich überlappt es mit Arbeitsschutzgesetz, Allgemeinem Gleichbehandlungsgesetz, Hinweisgeberschutzgesetz, Datenschutz-Grundverordnung und mehreren Umweltgesetzen. Wer die Schnittstellen nicht systematisch denkt, verdoppelt Aufwände und produziert inkonsistente Aussagen in den jeweiligen Berichten.

Konkret: Eine Schulung zu Mindestlohn berührt LkSG-Schutzgüter und gleichzeitig HR-Pflichten nach AGG. Eine Gefahrstoffunterweisung erfüllt §§ 14 GefStoffV und LkSG. Eine Datenschutzschulung für Beschäftigte deckt DSGVO-Pflichten und LkSG-Schutzgut (Recht auf Privatsphäre, ILO-Übereinkommen Nr. 87) gleichzeitig ab.

Diese Überlappungen sind kein Zufall, sondern systematisch. Das BAFA akzeptiert kombinierte Schulungs- und Audit-Strukturen, sofern die jeweilige LkSG-Relevanz dokumentiert ist. Eine Matrix, die jede Maßnahme mit dem zugrundeliegenden Rechtsrahmen verknüpft, ist hier der pragmatische Belegweg.

CIVAC strukturiert diese Matrix im Workspace über Rollenmodelle: jeder Beauftragte (Datenschutz, Arbeitssicherheit, Umweltschutz, Lieferketten, Hinweisgeberschutz) hat seine eigene Berichtslinie, aber alle teilen sich denselben Audit- und Schulungsdatenraum. Bei einer Querschnittsprüfung ist die Matrix in Minuten verfügbar.

Der Prüfer ruft an, der Nachweis liegt bereit. So sieht funktionierende Querschnitts-Compliance aus.

Das LkSG kennt nach § 24 Bußgelder bis 800.000 Euro bei vorsätzlichen Verstößen einzelner Personen und bis 8 Mio. Euro oder 2 % des weltweiten Konzernumsatzes bei Unternehmen ab 400 Mio. Euro Jahresumsatz. Hinzu kommt der mögliche Ausschluss von der öffentlichen Auftragsvergabe nach § 22 LkSG für bis zu drei Jahre, ab einer Bußgeldsumme von 175.000 Euro.

Die BAFA-Prüfpraxis ist seit Mitte 2024 schärfer geworden. Schwerpunkte liegen auf Risikoanalyse-Qualität, Schulungsbelegen und Wirksamkeitsbewertung der Beschwerdeverfahren. Bisherige Bußgeldverfahren betrafen überwiegend Verfahrensmängel, nicht materielle Menschenrechtsverstöße. Die Bußgeldhöhe lag im niedrigen sechsstelligen Bereich, deutlich unter den gesetzlichen Maxima.

Das Reputationsrisiko ist oft größer als das finanzielle. Eine BAFA-Sanktion wird in der Regel veröffentlicht und führt zu Nachfragen von Banken, Investoren und Kunden. In ESG-Ratings (MSCI, Sustainalytics) führt sie zu Downgrades, was sich wiederum auf Kreditkonditionen auswirkt. Die Querverbindung zu Sustainability-Linked Loans macht LkSG-Compliance zur Treasury-Frage.

Eine saubere Dokumentation ist der einfachste Schutz. Wer im BAFA-Bericht für jede Pflichtmaßnahme einen konkreten Beleg vorweisen kann, gerät in keine Diskussion. CIVAC strukturiert genau diese Belegtiefe über 490 Audit-Vorlagen, eine Bestellurkunde für den Menschenrechtsbeauftragten und eine Berichtslinie, die im LkSG-Workspace zentral läuft.

Aus dem Lesen einen Auftrag machen. Auch hier zählt die Konsequenz vor dem Wettlauf mit dem BAFA-Posteingang.

Die Präventionsmaßnahmen im eigenen Geschäftsbereich sind das Fundament der LkSG-Compliance. Wer hier sauber arbeitet, hat in der Zulieferer-Stufe deutlich weniger Aufwand, weil sich Verfahren, Schulungen und Beschwerdewege spiegeln lassen. Der erste Schritt ist immer eine belastbare Risikoanalyse, gefolgt von der formalen Grundsatzerklärung und der Operationalisierung in Prozessen.

CIVAC ist die Compliance-Plattform und Officer-as-a-Service, die diesen Pfad in der Praxis trägt. Der Workspace führt Risikoanalyse, Grundsatzerklärung, Schulungsdokumentation, Audit-Spur, Bestellurkunde und Berichtslinie an einem Ort, mit EU-Datenresidenz und ISO/IEC 27001:2022-ISMS.

Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Beide Modelle erzeugen dieselbe Belegtiefe und dieselbe Reaktionsfähigkeit gegenüber BAFA, Banken und Konzernkunden. Der Unterschied liegt nur in der personellen Aufstellung, nicht in der Compliance-Qualität.

Wenn Sie einen 90-Tage-Plan für Ihre LkSG-Präventionsmaßnahmen oder eine Zweitprüfung Ihrer Risikoanalyse möchten, schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de.

Aus dem Lesen einen Auftrag machen. Wir antworten innerhalb von zwei Werktagen mit einem konkreten Vorschlag.