Compliance-Risiken im Einkauf: Lieferanten prüfen, Verstöße vermeiden

In einer zunehmend globalisierten und regulierten Welt wird die Transparenz in der Lieferkette immer wichtiger, um Risiken zu minimieren und regulatorischen Vorgaben gerecht zu werden. Für technische Einkäufer bedeutet das: Neben Preis, Qualität und Liefertermin rückt die Frage in den Vordergrund, ob ihre Lieferanten gesetzliche Vorgaben zu Menschenrechten, Arbeitsbedingungen und Umweltschutz einhalten. Verstöße können Bußgelder, den Ausschluss von öffentlichen Aufträgen und Imageschäden nach sich ziehen. Rückverfolgbarkeit, regelmäßige Lieferantenbewertung und eine nachvollziehbare Dokumentation senken diese Compliance-Risiken im Einkauf.

Compliance-Risiken im Einkauf sind Risiken, die aus der Verletzung gesetzlicher Vorgaben in der Lieferkette entstehen. Vorschriften wie das LkSG fordern Unternehmen auf, ihre Lieferketten hinsichtlich Menschenrechten, Arbeitsbedingungen und Umweltschutz zu überprüfen. Lieferanten-Compliance (Supplier Compliance) wird damit zur Aufgabe des Einkaufs: Wer nicht nachvollziehen kann, woher Materialien stammen und unter welchen Bedingungen sie produziert wurden, riskiert rechtliche Konsequenzen und Imageschäden.

Dieser Beitrag konzentriert sich auf die menschenrechtlichen und umweltbezogenen Sorgfaltspflichten nach LkSG und CSDDD. Daneben gibt es weitere Compliance-Felder im Einkauf, etwa Korruptionsprävention, Kartellrecht, Exportkontrolle und Sanktionslisten oder stoffrechtliche Vorgaben wie die EU-Chemikalienverordnung REACH. Sie folgen eigenen Regeln und werden hier nicht vertieft.

Das LkSG gilt für Unternehmen mit in der Regel mindestens 1.000 Beschäftigten im Inland. Sie müssen unter anderem ein Risikomanagement einrichten, Risikoanalysen durchführen, Präventions- und Abhilfemaßnahmen ergreifen und ein Beschwerdeverfahren anbieten (§ 3 LkSG). Die Risikoanalyse ist einmal im Jahr sowie anlassbezogen durchzuführen (§ 5 Abs. 4 LkSG).

Seit dem 01.10.2025 prüft das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) die Unternehmensberichte nach §§ 12 und 13 LkSG nicht mehr und verhängt Bußgelder nur noch bei schweren Verstößen (BAFA). Die Berichtspflicht selbst steht weiterhin im Gesetz.

Die Bundesregierung will die Berichtspflicht rückwirkend zum 01.01.2023 streichen und die Bußgeldtatbestände auf schwere Verstöße beschränken; die Sorgfaltspflichten bleiben nach dem Entwurf bestehen (BT-Drs. 21/2474). Der Bundestag hat den Entwurf im Januar 2026 in erster Lesung beraten (Deutscher Bundestag). Verabschiedet ist die Änderung bislang nicht. Zusätzlich hat der Koalitionsausschuss am 01.07.2026 angekündigt, die CSDDD eins zu eins umzusetzen und das LkSG dabei auf deren Schwellenwerte auszurichten (epd, 02.07.2026).

Mit der Änderungsrichtlinie (EU) 2026/470 aus dem sogenannten Omnibus-I-Paket hat die EU die CSDDD deutlich eingeschränkt. Erfasst werden künftig Unternehmen mit mindestens 5.000 Beschäftigten und einem weltweiten Nettoumsatz von mindestens 1,5 Milliarden Euro (Noerr, 2026). Die Mitgliedstaaten müssen die Richtlinie bis zum 26.07.2028 umsetzen, die neuen Pflichten sind ab dem 26.07.2029 zu erfüllen. Unternehmen dürfen sich risikobasiert auf die Bereiche konzentrieren, in denen negative Auswirkungen am wahrscheinlichsten auftreten und am schwerwiegendsten sind (Noerr, 2026).

Die Entwicklung zeigt, dass sich der Rechtsrahmen für Sorgfaltspflichten in der Lieferkette laufend bewegt. Für den Einkauf bleibt das Thema in jedem Fall relevant, denn die Sorgfaltspflichten des LkSG gelten weiter.

Mittelständische Zulieferer fallen in der Regel weder unter das LkSG noch künftig unter die CSDDD. Betroffen sind sie indirekt, wenn große Kunden ihre Sorgfaltspflichten in der Lieferkette umsetzen, etwa über Lieferantenselbstauskünfte, Verhaltenskodizes oder vertragliche Zusicherungen. Das BAFA stellt in seiner Handreichung zur Zusammenarbeit in der Lieferkette klar, dass verpflichtete Unternehmen ihre Pflichten aus dem LkSG nicht auf Zulieferer übertragen dürfen (FGS, 2023). Nach der geänderten CSDDD dürfen Informationen von Geschäftspartnern mit weniger als 5.000 Beschäftigten nur erbeten werden, wenn sie sich nach vernünftigem Ermessen nicht auf andere Weise erlangen lassen (Noerr, 2026).

Ein Compliance-Check von Lieferanten baut auf der regulären Lieferantenbewertung auf. Neben Qualität und Termintreue gehören Zertifizierungen sowie Nachhaltigkeitspraktiken und ESG-Compliance zu den Kriterien. Diese Bewertung ist damit fester Bestandteil eines systematischen Lieferantenrisikomanagements.

Nicht jeder Lieferant braucht dieselbe Prüftiefe. Maßgeblich sind etwa Standortland, Branche, Werkstoffe und Vorprodukte sowie das Einkaufsvolumen. Ein Lohnfertiger in Deutschland, der Halbzeug mit Werkszeugnis von einem europäischen Hersteller verarbeitet, erfordert eine andere Prüftiefe als ein Lieferant, dessen Vormaterial aus Regionen mit bekannten Menschenrechts- oder Umweltrisiken stammt.

Ein standardisierter Fragebogen erfasst Unternehmensdaten, Standorte, wesentliche Unterlieferanten, die Herkunft der Werkstoffe, vorhandene Zertifizierungen sowie Arbeits- und Umweltstandards. Ein Verhaltenskodex für Lieferanten (Supplier Code of Conduct) legt die Erwartungen fest. Gerade gegenüber kleineren Lieferanten gilt: nur abfragen, was für die Risikoanalyse tatsächlich gebraucht wird, und vorhandene Nachweise wiederverwenden.

Relevante Nachweise sind etwa Umweltmanagement nach ISO 14001, Arbeitsschutz nach ISO 45001 und Energiemanagement nach ISO 50001. Werkstoffzeugnisse nach EN 10204 dokumentieren die Eigenschaften und den Hersteller des eingesetzten Materials. Zu prüfen sind Gültigkeit, Geltungsbereich und ausstellende Stelle. Ein Zertifikat belegt ein funktionierendes Managementsystem, aber nicht die Einhaltung aller Vorgaben im Einzelfall.

Ergebnisse, Nachweise mit Ablaufdatum und vereinbarte Maßnahmen gehören in eine zentrale Lieferantenakte. Die Bewertung wird in festen Intervallen wiederholt und zusätzlich bei Anlässen wie einem Standortwechsel, neuen Unterlieferanten oder Hinweisen auf Verstöße. Für Unternehmen im Anwendungsbereich des LkSG ist dieser Rhythmus mit der jährlichen und anlassbezogenen Risikoanalyse vorgegeben.

Am Anfang steht in der Regel das Gespräch mit dem Lieferanten, gefolgt von einem gemeinsamen Abhilfeplan mit klaren Fristen, Schulungen oder einem Audit vor Ort. Das Aussetzen oder Beenden der Geschäftsbeziehung ist das letzte Mittel. Handlungsfähig bleibt dabei vor allem, wer für kritische Zeichnungsteile bereits eine qualifizierte Alternative kennt.

Transparente Lieferketten verbessern die Rückverfolgbarkeit von Materialien und CNC-Zeichnungsteilen. Einkäufer können nachvollziehen, woher die Materialien stammen, unter welchen Bedingungen sie gewonnen wurden und welche Produktionsschritte sie durchlaufen haben, soweit Lieferanten und Vorlieferanten die nötigen Daten bereitstellen. Über die direkten Lieferanten hinaus gelingt das bislang nur einem Teil der Unternehmen: Im „Supply chain risk pulse 2025“ von McKinsey reichte die Risikotransparenz nur bei 42 Prozent der Befragten bis zu den Unterlieferanten oder darüber hinaus (McKinsey, 2025). Rückverfolgbarkeit ist besonders in regulierten Industrien wichtig, in denen höchste Präzision und Qualität gefordert sind. Eine belastbare Dokumentation der Wertschöpfungskette kann so zum Wettbewerbsvorteil werden.

Unternehmen mit transparenten Lieferketten können ihre Umwelt- und Sozialstandards besser durchsetzen und dokumentieren. Technische Einkäufer können gezielter prüfen, ob Rohstoffe aus verantwortungsvollen Quellen stammen und unter fairen Arbeitsbedingungen produziert wurden.

Compliance-Risiken im Einkauf verschwinden nicht mit einer veränderten Gesetzeslage. Die LkSG-Änderung ist noch nicht verabschiedet, die CSDDD noch nicht in deutsches Recht umgesetzt, doch beide Vorhaben zeigen: Das Thema bleibt in Bewegung. Die Sorgfaltspflichten des LkSG gelten weiter, und große Kunden geben ihre Anforderungen an Zulieferer weiter. Risikobasierte Prüfung, klare Bewertungskriterien und eine nachvollziehbare Dokumentation machen Lieferanten-Compliance prüfbar. Wie Compliance und Resilienz zusammenhängen, zeigt der Beitrag zur > Lieferketten-Resilienz mit europäischen Zulieferern.

Für die Umsetzung im Team: Die > Checkliste für den strategischen Einkauf von Zeichnungsteilen enthält Prüfpunkte zu Lieferketten-, Compliance- und geopolitischen Risiken.