Seit Jahren bewerten Unternehmen ihre Lieferanten vor allem unter wirtschaftlichen Gesichtspunkten: Preis, Qualität, Lieferfristen oder technische Leistungsfähigkeit.
Die Richtlinie zur Sorgfaltspflicht im Bereich der Unternehmensnachhaltigkeit (CSDDD) ändert diesen Ansatz erheblich. Ab dem Zeitpunkt ihres Inkrafttretens müssen große europäische Unternehmen nachweisen, dass sie Risiken im Zusammenhang mit Menschenrechten und Umwelt entlang ihrer gesamten Wertschöpfungskette identifizieren, verhindern, mindern und überwachen.
Die Sorgfaltspflicht ist nicht mehr nur eine bewährte Vorgehensweise, sondern hat sich zu einem kontinuierlichen und dokumentierten Prozess entwickelt.
Was ist die CSDDD?
Die CSDDD (Corporate Sustainability Due Diligence Directive), auch bekannt als CS3D, ist eine europäische Richtlinie, deren Ziel es ist, dass Unternehmen das Nachhaltigkeitsrisikomanagement in ihre tägliche Geschäftstätigkeit integrieren.
Es geht nicht nur darum, einen Nachhaltigkeitsbericht zu veröffentlichen, sondern nachzuweisen, dass ein System vorhanden ist, das in der Lage ist, Risiken zu erkennen, bei deren Auftreten Maßnahmen zu ergreifen und Nachweise über alle ergriffenen Maßnahmen aufzubewahren.
Zu den wichtigsten Pflichten zählen:
- Über eine Richtlinie zur Sorgfaltspflicht verfügen.
- Risiken im operativen Geschäft und in der Wertschöpfungskette zu identifizieren und zu bewerten.
- Maßnahmen ergreifen, um negative Auswirkungen zu verhindern oder abzumildern.
- Bei festgestellten Verstößen sind Korrekturmaßnahmen zu ergreifen.
- Es müssen Mechanismen zur Entgegennahme von Beschwerden und Anzeigen vorhanden sein.
- Überprüfen Sie regelmäßig die Wirksamkeit des Systems.
- Öffentlich über die getroffenen Maßnahmen zu berichten.
Letztendlich verlangt die CSDDD die Einführung eines kontinuierlichen Managementmodells und nicht nur eine einmalige Überprüfung.
Für welche Unternehmen gilt dies?
Nach den durch das Omnibus-Paket eingeführten Änderungen wird die Richtlinie zunächst für große Unternehmen gelten.
Der Verordnung unterliegen Unternehmen aus der Europäischen Union, die gleichzeitig folgende Schwellenwerte überschreiten:
- 5.000 Mitarbeiter.
- 1,5 Milliarden Euro weltweiter Umsatz.
Ebenfalls einbezogen werden bestimmte Unternehmen außerhalb der EU, die auf dem europäischen Markt einen Jahresumsatz von mehr als 1.500 Millionen Euro erzielen.
Die Mitgliedstaaten müssen die Richtlinie bis Juli 2028 in nationales Recht umsetzen; die Verpflichtungen gelten ab Juli 2029.
Die große Frage: Was ist mit den Unternehmen, die nicht dazu verpflichtet sind?
Hier wird die größte Auswirkung wahrscheinlich zu spüren sein.
Auch wenn Tausende von Unternehmen nicht unmittelbar in den Anwendungsbereich der Richtlinie fallen, werden viele von ihnen dennoch Teil der Lieferkette von Organisationen sein, die dieser Richtlinie unterliegen.
Ein großes Unternehmen muss nachweisen, dass es die Risiken seiner Lieferanten kennt. Dazu muss es Informationen einholen, Nachweise bewerten und regelmäßige Nachverfolgungen durchführen.
Das bedeutet, dass viele kleine und mittlere Unternehmen Anfragen wie die folgenden erhalten werden:
- Verfügen Sie über einen Meldekanal?
- Wie bewerten Sie Ihre eigenen Lieferanten?
- Welche Maßnahmen zum Schutz der Menschenrechte haben Sie umgesetzt?
- Wie gehen Sie mit Umweltrisiken um?
- Welche Kontrollen werden durchgeführt?
- Wie schulen Sie Ihre Mitarbeiter?
- Welche Beweise können Sie vorlegen?
Mit anderen Worten: Auch wenn ein Unternehmen rechtlich nicht an die CSDDD gebunden ist, kann es dennoch vorkommen, dass seine Kunden von ihm den Nachweis eines bestimmten Reifegrades verlangen, um weiterhin Teil seiner Lieferkette zu bleiben.
Die Sorgfaltspflicht erfordert ein System, keine vereinzelten Dokumente
Jeden Fragebogen manuell zu beantworten, kann einmalig durchaus machbar sein.
Auf Dutzende verschiedener Kunden einzugehen, von denen jeder unterschiedliche Anforderungen hat, ist eine ganz andere Sache.
Unternehmen müssen die Informationen zur Einhaltung von Vorschriften zentralisieren, um Doppelarbeit zu vermeiden und die Dokumentation stets auf dem neuesten Stand zu halten.
Zu den Elementen, die voraussichtlich zur gängigen Praxis werden, gehören:
- Verzeichnis der Lieferanten und Drittanbieter.
- Risikobewertungen.
- Zulassungsfragebögen.
- Maßnahmen zur Risikominderung.
- Regelmäßige Kontrollen.
- Richtlinienverwaltung.
- Störungsprotokoll.
- Meldestelle für Beschwerden und Reklamationen.
- Nachweisbarkeit und Rückverfolgbarkeit aller Maßnahmen.
Entscheidend ist nicht nur, über diese Informationen zu verfügen, sondern auch nachweisen zu können, wann sie erhoben wurden, wer sie überprüft hat, welche Entscheidungen getroffen wurden und wie sich das Risiko entwickelt hat.
Ein einziges Repository für zahlreiche Vorschriften
Die CSDDD darf nicht als isolierte Verpflichtung verstanden werden.
Es weist zahlreiche Gemeinsamkeiten mit Rechtsrahmen wie NIS2, DORA, ISO 27001, ENS, ISO 37301, dem KI-Gesetzsowie den Verpflichtungen zum Schutz von Hinweisgebern auf.
Aus diesem Grund wird es immer sinnvoller, ein einheitliches Compliance-Modell zu entwickeln, bei dem Risiken, Kontrollen, Lieferanten, Richtlinien, Vorfälle und Nachweise über eine einzige Plattform verwaltet und anschließend den verschiedenen regulatorischen Anforderungen zugeordnet werden.
Dieser Ansatz reduziert Doppelarbeit, verbessert die Rückverfolgbarkeit und erleichtert die Reaktion sowohl auf Audits als auch auf Anfragen von Kunden oder Aufsichtsbehörden.
Die Chance beginnt noch vor der Verpflichtung
Man könnte leicht annehmen, dass das CSDDD nur einige Tausend große Unternehmen betrifft.
Seine tatsächliche Tragweite wird jedoch weitaus größer sein.
Jedes betroffene Unternehmen arbeitet mit Hunderten oder Tausenden von Lieferanten zusammen. Alle diese Lieferanten müssen darlegen, nachweisen und dokumentieren, wie sie ihre Risiken steuern.
Die Frage wird nicht mehr nur lauten, ob eine Organisation an die Richtlinie gebunden ist.
Die Frage ist, ob das Unternehmen bereit ist, seinen Kunden nachzuweisen, dass es die Risiken seiner Geschäftstätigkeit und seiner Lieferkette angemessen steuert.
Und diese Fähigkeit wird sich wahrscheinlich letztendlich zu einem Wettbewerbsvorteil für jedes Unternehmen entwickeln, das weiterhin Teil der anspruchsvollsten Lieferketten bleiben möchte.
