Mit der Corporate Sustainability Due Diligence Directive verschiebt sich die Verantwortung von der CSR-Abteilung in die Unternehmensführung.

• Sorgfaltspflichten werden verbindlich
• Governance-Strukturen prüfbar
• Und Lieferketten haftungsrelevant.

Erfahren Sie hier, was das konkret für Ihr Unternehmen bedeutet.

Was ist die CSDDD?

Die Corporate Sustainability Due Diligence Directive (Sustainability Due Diligence Directive) ist eine EU-Richtlinie, die Unternehmen verpflichtet, negative Auswirkungen ihrer Geschäftstätigkeit auf:

• Menschenrechte
• Umwelt
• Klima
• Luft, Wasser und Biodiversität systematisch zu identifizieren, zu verhindern und zu beheben.

Im Fokus stehen dabei sowohl der eigene Geschäftsbereich als auch unmittelbare und mittelbare Geschäftsbeziehungen innerhalb der Lieferkette.

Unterschied zwischen CSDDD und CSRD

Die CSRD (Corporate Sustainability Reporting Directive) regelt die Nachhaltigkeitsberichterstattung.

Die CSDDD hingegen schafft operative Sorgfaltspflichten.

Die CSDDD ergänzt somit die CSRD. Sie ersetzt sie nicht.

Wer ist von der CSDDD betroffen?

Die Richtlinie richtet sich an große EU-Unternehmen mit bestimmten Schwellenwerten, unter anderem:

• ab 1.000 Mitarbeitenden
• ab 450 Millionen Euro Nettojahresumsatz

Auch Nicht-EU-Unternehmen mit entsprechender Tätigkeit im Binnenmarkt können betroffen sein.

Die genauen Fristen und der Stand der Umsetzung hängen von der formellen Annahme durch Parlament und Rat sowie der nationalen Umsetzung in den Mitgliedstaaten ab.

Verhältnis zum deutschen Lieferkettengesetz (LkSG)

Die CSDDD ist weitergehend als das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG).

Während das LkSG primär nationale Anwendung findet, harmonisiert die CSDDD die Sorgfaltspflichten auf EU-Ebene und schafft einheitliche Wettbewerbsbedingungen im europäischen Binnenmarkt.

Welche Pflichten entstehen konkret?

Unternehmen müssen strukturierte Due-Diligence-Prozesse einführen.

1. Risikoanalysen

Identifikation von Risiken im Hinblick auf:

• Menschenrechtsstandards
• Umweltstandards
• Klimaauswirkungen
• Geschäftspraktiken entlang der Lieferketten

2. Präventionsmaßnahmen

Integration von:

• Verhaltenskodizes
• Vertragsklauseln
• Kontrollmechanismen
• Governance-Strukturen

3. Abhilfemaßnahmen

Bei festgestellten Verstößen müssen konkrete Maßnahmen zur Behebung eingeleitet werden.

4. Beschwerdemechanismen

Einrichtung geeigneter Verfahren für betroffene Personen.

5. Dokumentation und Überwachung

Nachvollziehbare Erfassung, regelmäßige Überprüfung und Anpassung der Sorgfaltsprozesse.

Zivilrechtliche Haftung und Sanktionen

Die CSDDD sieht neben behördlicher Überwachung auch eine mögliche zivilrechtliche Haftung vor, wenn Unternehmen ihren Sorgfaltspflichten nicht nachkommen.

Das erhöht die Verantwortung der Geschäftsleitung erheblich.

Relevante Rechtsgüter betreffen insbesondere:

• Menschenrechte
• Umweltbelange
• Schutz natürlicher Ressourcen

Governance-Strukturen und Integration in bestehende Systeme

Die CSDDD verlangt die Integration der Sorgfaltspflichten in bestehende Governance-Strukturen.

Das betrifft insbesondere:

• Compliance Management
• Risikomanagement
• interne Kontrollsysteme
• Vertrags- und Lieferantenmanagement

Ohne klare Zuständigkeiten entstehen operative Lücken und Haftungsrisiken.

5 Typische Herausforderungen für Unternehmen – und ihre Folgen

In der Praxis zeigen sich bei der Umsetzung der CSDDD wiederkehrende Schwachstellen. Entscheidend ist nicht nur, dass sie bestehen, sondern welche Risiken daraus entstehen können.

1. Mangelnde Transparenz in globalen Lieferketten

Viele Unternehmen haben nur begrenzte Einblicke in mittelbare Lieferanten oder mehrstufige Wertschöpfungsketten. Risiken im Hinblick auf Menschenrechte oder Umweltstandards bleiben dadurch unentdeckt.

Mögliche Folgen:

• Verstöße bleiben lange unbemerkt
• öffentliche Kritik oder Reputationsschäden
• behördliche Verfahren
• zivilrechtliche Haftungsrisiken

Fehlende Transparenz erhöht das Risiko, dass Probleme erst sichtbar werden, wenn der Schaden bereits eingetreten ist.

2. Unklare Verantwortlichkeiten

Wenn Sorgfaltspflichten nicht eindeutig zugewiesen sind, entstehen operative Lücken.

Einkauf, Compliance, Nachhaltigkeit und Rechtsabteilung arbeiten nebeneinander statt integriert.

Mögliche Folgen:

• verzögerte Risikoanalysen
• widersprüchliche Maßnahmen
• fehlende Nachweise im Prüfungsfall
• persönliche Haftungsrisiken für die Geschäftsleitung

Ohne klare Governance-Strukturen wird aus einer Pflicht schnell ein Organisationsrisiko.

3. Fehlende systematische Risikoanalysen

Sorgfaltspflichten erfordern strukturierte Risikoanalysen entlang der gesamten Lieferkette.

Werden diese nur punktuell oder informell durchgeführt, bleibt die Bewertung unvollständig.

Mögliche Folgen:

• Risiken werden falsch priorisiert
• kritische Lieferanten bleiben unbeachtet
• Maßnahmen greifen zu spät
• behördliche Beanstandungen

Eine nicht-systematische Analyse gilt regulatorisch nicht als angemessene Erfüllung der Pflicht.

4. Unzureichende Dokumentation

Selbst wenn Maßnahmen umgesetzt werden, fehlt häufig eine nachvollziehbare Dokumentation der Sorgfaltsprozesse.

Mögliche Folgen:

• fehlender Nachweis gegenüber Behörden
• erschwerte Verteidigung im Haftungsfall
• negative Prüfberichte
• Reputationsschäden durch Intransparenz

Im regulatorischen Kontext gilt: Was nicht dokumentiert ist, gilt als nicht umgesetzt.

5. Fehlende Integration in bestehende Compliance-Strukturen

Wer die CSDDD isoliert behandelt, schafft Parallelprozesse statt integrierter Governance.

Mögliche Folgen:

• Doppelarbeit
• inkonsistente Bewertung von Risiken
• ineffizienter Ressourceneinsatz
• strategische Fehlsteuerung

Die CSDDD betrifft Einkauf, Risikomanagement, Compliance und Unternehmensführung gleichermaßen. Ohne Integration entstehen strukturelle Schwächen.

Was das für Ihr Unternehmen bedeutet

Die CSDDD betrifft nicht nur Nachhaltigkeitsabteilungen.

Sie greift in Einkauf, Compliance, Risikomanagement und Unternehmensführung ein.

Geschäftsleitung und Aufsichtsgremien stehen in der Verantwortung, geeignete Governance-Strukturen zu etablieren.

Unternehmen müssen ihre Sorgfaltsprozesse aktiv steuern, regelmäßig überprüfen und nachvollziehbar dokumentieren. Nur so entsteht belastbare Rechtssicherheit im europäischen Rechtsrahmen.

Die Frage ist daher nicht, ob Prozesse angepasst werden müssen, sondern wie strukturiert und frühzeitig dies geschieht.