Mit der Corporate Sustainability Due Diligence Directive verschiebt sich die Verantwortung von der CSR-Abteilung in die Unternehmensführung.
- Sorgfaltspflichten werden verbindlich
- Governance-Strukturen prüfbar
- Und Lieferketten haftungsrelevant.
Erfahren Sie hier, was das konkret für Ihr Unternehmen bedeutet.
Was ist die CSDDD?
Die Corporate Sustainability Due Diligence Directive (Sustainability Due Diligence Directive) ist eine EU-Richtlinie, die Unternehmen verpflichtet, negative Auswirkungen ihrer Geschäftstätigkeit auf:
- Menschenrechte
- Umwelt
- Klima
- Luft, Wasser und Biodiversität systematisch zu identifizieren, zu verhindern und zu beheben.
Im Fokus stehen dabei sowohl der eigene Geschäftsbereich als auch unmittelbare und mittelbare Geschäftsbeziehungen innerhalb der Lieferkette.
Unterschied zwischen CSDDD und CSRD
Die CSRD (Corporate Sustainability Reporting Directive) regelt die Nachhaltigkeitsberichterstattung.
Die CSDDD hingegen schafft operative Sorgfaltspflichten.
| CSRD | CSDDD |
| Nachhaltigkeitsberichterstattung | Lieferkettenrichtlinie |
| Transparenzpflicht | Handlungspflicht |
| ESRS-Standards | Sorgfaltsprozesse |
| Reporting | Risikoanalyse & Prävention |
Die CSDDD ergänzt somit die CSRD. Sie ersetzt sie nicht.
Wer ist von der CSDDD betroffen?
Die Richtlinie richtet sich an große EU-Unternehmen mit bestimmten Schwellenwerten, unter anderem:
- ab 1.000 Mitarbeitenden
- ab 450 Millionen Euro Nettojahresumsatz
Auch Nicht-EU-Unternehmen mit entsprechender Tätigkeit im Binnenmarkt können betroffen sein.
Die genauen Fristen und der Stand der Umsetzung hängen von der formellen Annahme durch Parlament und Rat sowie der nationalen Umsetzung in den Mitgliedstaaten ab.
Verhältnis zum deutschen Lieferkettengesetz (LkSG)
Die CSDDD ist weitergehend als das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG).
Während das LkSG primär nationale Anwendung findet, harmonisiert die CSDDD die Sorgfaltspflichten auf EU-Ebene und schafft einheitliche Wettbewerbsbedingungen im europäischen Binnenmarkt.
Welche Pflichten entstehen konkret?
Unternehmen müssen strukturierte Due-Diligence-Prozesse einführen.
1. Risikoanalysen
Identifikation von Risiken im Hinblick auf:
- Menschenrechtsstandards
- Umweltstandards
- Klimaauswirkungen
- Geschäftspraktiken entlang der Lieferketten
2. Präventionsmaßnahmen
Integration von:
- Verhaltenskodizes
- Vertragsklauseln
- Kontrollmechanismen
- Governance-Strukturen
3. Abhilfemaßnahmen
Bei festgestellten Verstößen müssen konkrete Maßnahmen zur Behebung eingeleitet werden.
4. Beschwerdemechanismen
Einrichtung geeigneter Verfahren für betroffene Personen.
5. Dokumentation und Überwachung
Nachvollziehbare Erfassung, regelmäßige Überprüfung und Anpassung der Sorgfaltsprozesse.
Zivilrechtliche Haftung und Sanktionen
Die CSDDD sieht neben behördlicher Überwachung auch eine mögliche zivilrechtliche Haftung vor, wenn Unternehmen ihren Sorgfaltspflichten nicht nachkommen.
Das erhöht die Verantwortung der Geschäftsleitung erheblich.
Relevante Rechtsgüter betreffen insbesondere:
- Menschenrechte
- Umweltbelange
- Schutz natürlicher Ressourcen
Governance-Strukturen und Integration in bestehende Systeme
Die CSDDD verlangt die Integration der Sorgfaltspflichten in bestehende Governance-Strukturen.
Das betrifft insbesondere:
- Compliance Management
- Risikomanagement
- interne Kontrollsysteme
- Vertrags- und Lieferantenmanagement
Ohne klare Zuständigkeiten entstehen operative Lücken und Haftungsrisiken.
5 Typische Herausforderungen für Unternehmen – und ihre Folgen
In der Praxis zeigen sich bei der Umsetzung der CSDDD wiederkehrende Schwachstellen. Entscheidend ist nicht nur, dass sie bestehen, sondern welche Risiken daraus entstehen können.
1. Mangelnde Transparenz in globalen Lieferketten
Viele Unternehmen haben nur begrenzte Einblicke in mittelbare Lieferanten oder mehrstufige Wertschöpfungsketten. Risiken im Hinblick auf Menschenrechte oder Umweltstandards bleiben dadurch unentdeckt.
Mögliche Folgen:
- Verstöße bleiben lange unbemerkt
- öffentliche Kritik oder Reputationsschäden
- behördliche Verfahren
- zivilrechtliche Haftungsrisiken
Fehlende Transparenz erhöht das Risiko, dass Probleme erst sichtbar werden, wenn der Schaden bereits eingetreten ist.
2. Unklare Verantwortlichkeiten
Wenn Sorgfaltspflichten nicht eindeutig zugewiesen sind, entstehen operative Lücken.
Einkauf, Compliance, Nachhaltigkeit und Rechtsabteilung arbeiten nebeneinander statt integriert.
Mögliche Folgen:
- verzögerte Risikoanalysen
- widersprüchliche Maßnahmen
- fehlende Nachweise im Prüfungsfall
- persönliche Haftungsrisiken für die Geschäftsleitung
Ohne klare Governance-Strukturen wird aus einer Pflicht schnell ein Organisationsrisiko.
3. Fehlende systematische Risikoanalysen
Sorgfaltspflichten erfordern strukturierte Risikoanalysen entlang der gesamten Lieferkette.
Werden diese nur punktuell oder informell durchgeführt, bleibt die Bewertung unvollständig.
Mögliche Folgen:
- Risiken werden falsch priorisiert
- kritische Lieferanten bleiben unbeachtet
- Maßnahmen greifen zu spät
- behördliche Beanstandungen
Eine nicht-systematische Analyse gilt regulatorisch nicht als angemessene Erfüllung der Pflicht.
4. Unzureichende Dokumentation
Selbst wenn Maßnahmen umgesetzt werden, fehlt häufig eine nachvollziehbare Dokumentation der Sorgfaltsprozesse.
Mögliche Folgen:
- fehlender Nachweis gegenüber Behörden
- erschwerte Verteidigung im Haftungsfall
- negative Prüfberichte
- Reputationsschäden durch Intransparenz
Im regulatorischen Kontext gilt: Was nicht dokumentiert ist, gilt als nicht umgesetzt.
5. Fehlende Integration in bestehende Compliance-Strukturen
Wer die CSDDD isoliert behandelt, schafft Parallelprozesse statt integrierter Governance.
Mögliche Folgen:
- Doppelarbeit
- inkonsistente Bewertung von Risiken
- ineffizienter Ressourceneinsatz
- strategische Fehlsteuerung
Die CSDDD betrifft Einkauf, Risikomanagement, Compliance und Unternehmensführung gleichermaßen. Ohne Integration entstehen strukturelle Schwächen.
Was das für Ihr Unternehmen bedeutet
Die CSDDD betrifft nicht nur Nachhaltigkeitsabteilungen.
Sie greift in Einkauf, Compliance, Risikomanagement und Unternehmensführung ein.
Geschäftsleitung und Aufsichtsgremien stehen in der Verantwortung, geeignete Governance-Strukturen zu etablieren.
Unternehmen müssen ihre Sorgfaltsprozesse aktiv steuern, regelmäßig überprüfen und nachvollziehbar dokumentieren. Nur so entsteht belastbare Rechtssicherheit im europäischen Rechtsrahmen.
Die Frage ist daher nicht, ob Prozesse angepasst werden müssen, sondern wie strukturiert und frühzeitig dies geschieht.
