Ab wann müssen Unternehmen die CSDDD anwenden? 

Ein stufenweiser Ansatz gilt:

• nach einer dreijährigen Frist zunächst nur für Unternehmen mit mehr als 5.000 Beschäftigten und 1,5 Milliarden Euro Umsatz.
• Nach vier Jahren würden dann Unternehmen mit mehr als 3.000 Beschäftigten und 900 Millionen Euro Umsatz
• nach fünf Jahren solche mit mindestens 1.000 Beschäftigten und 450 Millionen Euro Umsatz folgen.

Nach vorläufigen Daten fallen nur 5.421 Unternehmen – oder 0,05 Prozent der Gesamtzahl – in den Geltungsbereich des aktuellen Entwurfs. Das sind 67 Prozent weniger als die 16.389 Unternehmen, auf die sich das Europäische Parlament und der Rat im Dezember 2023 vorläufig geeinigt hatten.

Die EU-Lieferkettenrichtlinie unterscheidet sich vom deutschen Gesetz vor allem in der Frage der Haftung: Unternehmen sollen vor europäischen Gerichten zur Rechenschaft gezogen werden können, wenn es in ihren Lieferketten zu Verstößen gegen Menschenrechte kommt. Das deutsche Lieferkettengesetz hingegen setzt vor allem auf Berichtspflichten.

Ich sehe den heutigen Deal mit einem weinenden und einem lachenden Auge. Denn an den entscheidenden Stellen hätte das Gesetz strenger sein können, um die maximale Stärkung der Menschen(-rechte) zu erreichen.   

Die Folgen 

Aufgrund der doppelten Kriterien für die Anwendung des EU-Lieferkettengesetzes (Jahresumsatz und Mitarbeiterzahl – letztere liegt ebenfalls bei 1.000 oder mehr) wären in Deutschland nun 65 Prozent weniger inländische Unternehmen betroffen. Damit würde die Zahl der betroffenen deutschen Unternehmen auf 1.489 sinken. Für Deutschland würde das bedeuten, dass in Zukunft rund ein Drittel weniger Unternehmen von der EU-Richtlinie betroffen sind als derzeit vom deutschen LkSG. Das deutsche Lieferkettengesetz muss dann an die EU-Richtlinie angepasst werden. Es gilt für Unternehmen ab 1.000 Mitarbeitenden ohne Einschränkungen beim Umsatz.

Das heute beschlossene Gesetz bedeutet zum Beispiel für den Gesundheitssektor, dass nur Klinikgruppen unter den Anwendungsbereich der CSDDD fallen. So hat zum Beispiel die deutsche Charité weniger als 450 Mio. Euro Jahresumsatz und würde deshalb nicht von der CSDDD betroffen sein. Betroffen wären Klinikgruppen ab ungefähr fünf mittelgroßen Kliniken. Diese würden oberhalb der Schwellen liegen (> 450 Mio. Umsatz und > 1.000 Mitarbeitende). 

Deutschland konzentriert sich jetzt erstmal auf die Umsetzung des eigenen Lieferkettengesetzes 

In Deutschland gilt bereits seit 2023 ein Lieferkettensorgfaltspflichtengesetz. Deutsche Unternehmen über 3.000 Mitarbeitende haben größtenteils das Gesetz umgesetzt. Sie haben ein Risikomanagement für ihre Lieferketten eingeführt und geben im Mai 2024 ihren ersten Bericht an das BAFA ab. Unternehmen mit zwischen 1.000 und 3.000 Mitarbeitenden sind derzeit mit der Auswahl und Einführung von Softwarelösungen zur Umsetzung des Gesetzes beschäftigt. Sie müssen erst im Mai 2025 ihren ersten Bericht abgeben. 

Gute Erfahrungen aus Deutschland: Digitale Lösungen helfen bei der Umsetzung 

Bei der Umsetzung des deutschen Lieferkettengesetzes hat es sich in Deutschland bewährt, digitale Plattformen zu nutzen, z.B. den osapiens HUB for Due Diligence (LkSG/CSDDD). Die KI-unterstützen Softwarelösungen automatisieren die Prozesse weitestgehend, so dass die Unternehmen nur noch eine Monitoring Funktion ausüben müssen. Automatisierung heißt das Stichwort: Von der abstrakten Risikoanalyse über die konkrete Risikoanalyse bis zum Beschwerde- und Fallmanagement mit Präventions- / Abhilfemaßnahmen sowie dem fertigen Jahresbericht. Alles wird von KI-Technologie unterstützt. Der Benutzer wird von KI durch die Gesetzesanforderungen navigiert. 

Mein Fazit

Das vermeintliche “Bürokratiemonster” ist in Wirklichkeit ein “gezähmter Weggefährte”, der Transparenz in der Lieferkette bringt. Und Transparenz ist ein Faktor für Unternehmenserfolg.