LkSG: FAQ zum Lieferkettensorgfaltspflichtengesetz / 17 Auswirkungen des Gesetzes für kleine und mittlere Unternehmen

17.1 Wann komme ich als KMU mit dem LkSG in Berührung?

KMU sind nicht vom LkSG erfasst. Ein KMU kann aber trotzdem mit den Anforderungen des Gesetzes in Berührung kommen, wenn es einem anderen Unternehmen Dienste leistet oder Produkte zuliefert, das seinerseits den LkSG-Pflichten unterliegt. Denn das KMU gilt dann nach dem LkSG als "unmittelbarer Zulieferer" des verpflichteten Unternehmens. Das verpflichtete Unternehmen muss unmittelbare Zulieferer, bei denen es ein Risiko vermutet, in seine konkrete Risikoanalyse und ggf. in Präventions- und Abhilfemaßnahmen sowie in die Einrichtung seines Beschwerdeverfahrens einbeziehen.

Das heißt für das KMU konkret:

• Für ihre Risikoanalyse erbitten verpflichtete Unternehmen von Zulieferern ggf. Informationen (z. B. Informationen über festgestellte Risiken oder Verletzungen; ob der Zulieferer eine eigene Risikoanalyse durchführt und ggf. nach welcher Methode; über für das Produkt oder die Dienstleistung verwendete Rohstoffe, Halberzeugnisse und Dienstleistungen; Informationen über Betriebsstätten von Vorlieferanten).
• Je nach dem Ergebnis ihrer Risikoanalyse müssen verpflichtete Unternehmen ggf. Präventionsmaßnahmen bei ihren Zulieferern durchführen (z. B. Schulungen zu einem vereinbarten Lieferantenkodex, Code of Conduct, oder die Verankerung vertraglicher Kontrollmechanismen).
• Stellen verpflichtete Unternehmen Verletzungen der LkSG-Vorgaben fest (z. B. Kinderarbeit in der Lieferkette), müssen sie sich um Abhilfe bemühen. In diesem Fall können sie einen Zulieferer ggf. auffordern, sich daran zu beteiligen.
• Bei der Einrichtung von Beschwerdeverfahren können verpflichtete Unternehmen Zulieferer fragen, welche Personen als Nutzer dieses Verfahrens in Frage kommen (z. B. Beschäftigte, Anwohnerinnen und Anwohner) und darum bitten, dass Zulieferer das Verfahren diesen Gruppen zugänglich machen.

Solche Anforderungen des verpflichteten Unternehmens an KMU sind im LkSG auch so angelegt.

17.2 Was muss ich als KMU nicht leisten?

KMU müssen die Pflichten nach dem LkSG nicht selbst erfüllen. Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) - als für die Umsetzung und Kontrolle des LkSG zuständige Behörde - kann und wird KMU auch nicht daraufhin kontrollieren oder mit Sanktionen, wie Bußgeldern, belegen.

Das LkSG verpflichtet KMU nicht:

• bezogen auf ihre Lieferkette eine eigene Risikoanalyse durchzuführen;
• selbst zu prüfen, welche Präventions- und Abhilfemaßnahmen sie bezogen auf ihre Lieferkette durchführen sollten;
• ein eigenes Beschwerdeverfahren einzurichten;
• Berichte an das BAFA zu übermitteln oder daran mitzuwirken.

17.3 Wie sollte ich als KMU reagieren, wenn ein verpflichtetes Unternehmen mich zur Zusammenarbeit im Kontext des LkSG auffordert?

Das LkSG richtet sich nicht unmittelbar an KMU, setzt aber voraus, dass verpflichtete Unternehmen mit KMU als ihren Zulieferern zur Erfüllung der LkSG-Pflichten zusammenarbeiten. In der Praxis führt daran in der Regel auch kein Weg vorbei, weil das verpflichtete Unternehmen nur so das Gesetz erfüllen kann und daher seine Anliegen zur Zusammenarbeit in Vertragsverhandlungen einbringen wird. Das LkSG erlaubt es den verpflichteten Unternehmen, ihre Zulieferer einschließlich KMU zur Zusammenarbeit im Kontext des LkSG aufzufordern, wie etwa in den unter XVII.1. aufgeführten Beispielsfällen beschrieben.

Dabei sollten KMU Folgendes beachten:

• Wenn ein verpflichtetes Unternehmen von einem KMU unter Verweis auf LkSG-Pflichten Daten zur Herkunft von Produkten oder potenziellen Risiken in der Herstellung erbittet, sollten Zulieferer zunächst auf die Begründung achten: Es sollte daraus hervorgehen, dass das verpflichtete Unternehmen eine Risikoanalyse i. S. d. LkSG durchführt, welche Risiken dabei bisher festgestellt wurden und welche Fragen bezogen auf Risiken auf den konkreten Zulieferer daraus entstehen. Fehlt eine solche Begründung, sollte ein Zulieferer sie beim verpflichteten Unternehmen einfordern und die Informationen erst bei vorliegender Begründung bereitstellen.
• Bei der Übermittlung von Daten an das verpflichtete Unternehmen sollte der Zulieferer prüfen, welche Informationen er schützen muss, z. B. weil es sich um Geschäftsgeheimnisse handelt. Diese sollte er unkenntlich machen oder in geeigneter Form zusammenfassen. Alternativ könnte er auch mit dem verpflichteten Unternehmen Verschwiegenheitsklauseln vereinbaren.
• KMU sollten das verpflichtete Unternehmen auch darum bitten, dessen Ressourcen, Informationen und Tools zur Risikoermittlung mit nutzen zu dürfen.
• Bei der Aufforderung zur Beteiligung an Präventions- und Abhilfemaßnahmen oder der Ausgestaltung eines Beschwerdeverfahrens sollten KMU sich aufzeigen lassen, welche Risiken in ihrem Geschäftsbereich oder ihrer Lieferkette konkret festgestellt wurden, in welcher Weise die geforderte Beteiligung erfüllt werden kann und ob und wie das verpflichtete Unternehmen dies mit eigenen Mitteln unterstützt.

17.4 In meinem KMU spielen menschenrechtliche und umweltbezogene Risiken kaum eine Rolle. Wie soll ich mich verhalten?

Verpflichtete Unternehmen müssen bei der Erfüllung ihrer Sorgfaltspflichten risikobasiert vorgehen. Das bedeutet auch, zwischen risikoarmen und stark risikogeneigten Zulieferern zu unterscheiden. Wenn ein KMU als Zulieferer eines verpflichteten Unternehmens gebeten wird, einen umfangreichen Fragebogen zum LkSG auszufü...