Dejan Jasnic · Mitgründer & Compliance Lead, Trusty · 20+ Jahre Anti-Fraud & Compliance · Vorstand, ACFE Swiss Chapter
Der aktuelle Stand im Oktober 2026: Das Lieferkettengesetz (LkSG) ist weiterhin in Kraft, wird aber weniger streng durchgesetzt als zuvor. Das Lieferkettensorgfaltspflichtengesetz gilt für Unternehmen mit mindestens 1.000 Beschäftigten in Deutschland. Seit Oktober 2025 prüft das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) keine Unternehmensberichte mehr und verhängt auf Weisung der Bundesregierung Bußgelder nur noch bei schweren Verstößen. Ein Gesetzentwurf, der die Berichtspflicht abschafft, liegt dem Bundestag seit Januar 2026 vor, ist aber noch nicht verabschiedet. Mittelfristig soll das LkSG durch ein Gesetz zur Umsetzung der EU-Lieferkettenrichtlinie (CSDDD) ersetzt werden.
Dieser Artikel zeigt, was mit Stand 25. Oktober 2026 gilt, mit einer Quelle für jeden Punkt.
Lieferanten
Überprüfen Sie Lieferanten auf Sanktionen, PEP und negative Medienberichte. QuickScreen360 prüft Lieferanten und Partner täglich und benachrichtigt Sie, wenn sich ein Risikoprofil ändert.
Das LkSG in einem Absatz
Das Lieferkettensorgfaltspflichtengesetz (LkSG) trat am 1. Januar 2023 für Unternehmen mit in der Regel mindestens 3.000 Beschäftigten in Deutschland und ab dem 1. Januar 2024 für Unternehmen mit mindestens 1.000 Beschäftigten in Kraft. Es verpflichtet sie zur Einhaltung der Sorgfaltspflichten in Bezug auf Menschenrechte und bestimmte Umweltrisiken im eigenen Geschäftsbereich und in ihren Lieferketten. § 3 nennt neun Pflichten: ein Risikomanagementsystem, klare interne Zuständigkeiten, regelmäßige Risikoanalysen, eine Grundsatzerklärung, Präventionsmaßnahmen, Abhilfemaßnahmen, ein Beschwerdeverfahren, Pflichten gegenüber indirekten Zulieferern sowie Dokumentation und Berichterstattung. Unser Leitfaden zu den LkSG-Unternehmenspflichten erläutert jede Pflicht.
Lieferkettengesetz: Was sich zuletzt geändert hat
- 3. September 2025: Das Bundeskabinett verabschiedete einen Gesetzentwurf zur Änderung des LkSG. Dieser würde die Berichtspflicht rückwirkend zum 1. Januar 2023 abschaffen und Bußgelder auf schwerwiegende Verstöße beschränken. Das Arbeitsministerium erklärte, dass das LkSG weiterhin gelte, bis es durch ein Gesetz zur Umsetzung der CSDDD ersetzt werde.
- 1. Oktober 2025: Das BAFA kündigte an, die Prüfung von Unternehmensberichten mit sofortiger Wirkung einzustellen und Bußgelder nur noch bei schwerwiegenden Verstößen im Zusammenhang mit besonders gravierenden Menschenrechtsverletzungen zu verhängen. Dies erfolgte auf Anweisung des Wirtschaftsministeriums, koordiniert mit dem Arbeitsministerium.
- November 2025: Auf der Berichtsseite des BAFA wurde mitgeteilt, dass die Berichtsprüfung vollständig eingestellt worden sei und Berichte nicht mehr über das Portal eingereicht werden könnten.
- Januar 2026: Der Bundestag führte die erste Lesung des Gesetzentwurfs (Drucksache 21/2474) durch und verwies ihn an den Ausschuss für Arbeit und Soziales.
- Juli 2026: Der Koalitionsausschuss erklärte, Deutschland werde die CSDDD eins zu eins umsetzen, und kündigte ein Gesetz für Herbst 2026 an, das den Anwendungsbereich auf Unternehmen mit mindestens 5.000 Mitarbeitern und mehr als 1,5 Milliarden Euro weltweitem Nettoumsatz beschränkt.
- Stand 25. Oktober 2026: Der Änderungsentwurf befindet sich noch im Ausschuss. Er wurde weder verabschiedet noch im Bundesgesetzblatt veröffentlicht, und wir fanden keinen Regierungsentwurf für das geplante neue Gesetz.
Was heute noch gilt
Bis zur Gesetzesänderung gilt das LkSG unverändert. Die Kernpflichten bleiben bestehen: Risikomanagement und Risikoanalyse, die Grundsatzerklärung, Präventions- und Abhilfemaßnahmen sowie das Beschwerdeverfahren. In der Praxis hat das BAFA die Prüfung von Berichten eingestellt, aber die anderen Pflichten wurden nicht ausgesetzt.
Der Regierungsentwurf zeigt, worauf sich die Durchsetzung konzentrieren wird. Er würde Bußgelder nur für vier Verstöße beibehalten: das Unterlassen präventiver Maßnahmen gegen Menschenrechtsrisiken, das Unterlassen von Abhilfemaßnahmen, das Unterlassen der Erstellung oder Umsetzung eines Abhilfeplans und das Unterlassen der Einrichtung eines Beschwerdeverfahrens. Der bestehende Bußgeldrahmen bleibt: bis zu 800.000 € und bis zu 2 % des durchschnittlichen Jahresumsatzes für bestimmte Verstöße von Unternehmen mit einem Umsatz von über 400 Millionen €. Ein Bußgeld von mindestens 175.000 € kann zum Ausschluss von öffentlichen Aufträgen für bis zu drei Jahre führen.
Kanal für §8
Ein Kanal für Mitarbeiter- und Lieferkettenmeldungen. Trusty Whistleblowing bietet anonyme, zweiseitige Meldungen, mit Lieferketten-Reporting im Advanced-Plan.
Das LkSG und die CSDDD
Die CSDDD, Richtlinie (EU) 2024/1760, legt EU-weite Sorgfaltspflichten fest. Sie wurde zweimal geändert, bevor sie zur Anwendung kam. Die „Stop-the-Clock“-Richtlinie (EU) 2025/794 vom April 2025 verschob ihre ersten Anwendungsdaten. Die Omnibus-I-Richtlinie (EU) 2026/470 vom 24. Februar 2026 verengte dann den Anwendungsbereich, hob die Verpflichtung zur Annahme eines Klimatransitionsplans und das EU-weite zivilrechtliche Haftungssystem auf und setzte Höchststrafen von 3 % des weltweiten Nettoumsatzes fest. Die Mitgliedstaaten müssen die geänderte Richtlinie bis zum 26. Juli 2028 umsetzen, und Unternehmen müssen ab Juli 2029 die Vorschriften einhalten.
LkSG (heute) | CSDDD (nach Omnibus I) | |
|---|---|---|
Anwendungsbereich | Mindestens 1.000 Mitarbeiter in Deutschland | Mehr als 5.000 Mitarbeiter und mehr als 1,5 Mrd. € weltweiter Nettoumsatz |
Status | In Kraft seit 1. Januar 2023 | Umsetzung bis 26. Juli 2028, Anwendung ab Juli 2029 |
Höchststrafe | Bis zu 2 % des durchschnittlichen Jahresumsatzes für bestimmte Verstöße (Umsatz über 400 Mio. €) | 3 % des weltweiten Nettoumsatzes |
Deutschland beabsichtigt, das LkSG durch ein Gesetz zur Umsetzung der CSDDD zu ersetzen. Bis dieses Gesetz existiert, bleibt das LkSG die Rechtsgrundlage. Für einen umfassenderen Vergleich siehe CSDDD vs. EUDR vs. nationale Sorgfaltspflichtgesetze.
Was Lieferanten deutscher Unternehmen erwarten sollten
Das LkSG gilt unmittelbar nur für große Unternehmen, seine Pflichten reichen aber bis zu deren direkten Lieferanten, einschließlich KMU weit unterhalb der Schwelle. Erfasste Unternehmen müssen präventive Maßnahmen gegenüber direkten Lieferanten ergreifen, was in der Praxis oft bedeutet:
- Fragebögen zu Menschenrechts- und Umweltrisiken, die in regelmäßigen Abständen wiederholt werden.
- Verhaltenskodizes zur Unterzeichnung, oft mit vertraglichen Zusicherungen.
- Screening gegen Sanktionslisten und negative Medienberichte, vor der Aufnahme und während der Geschäftsbeziehung.
- Schulungsanfragen und Fragen zu Ihrem eigenen Beschwerdekanal.
Die geplante Schwelle von 5.000 Mitarbeitern und der risikobasierte Ansatz würden die Anzahl der erfassten deutschen Unternehmen reduzieren und die Pflichten gegenüber kleineren und indirekten Lieferanten begrenzen, aber gesetzlich hat sich noch nichts geändert. Unsere Leitfäden zu Lieferanten-Due-Diligence und Lieferketten-Compliance zeigen, wie Sie sich vorbereiten können.
Wie Trusty hilft
- Lieferanten-Screening. QuickScreen360 prüft Lieferanten und Partner täglich gegen globale Sanktions-, Ausschluss- und PEP-Listen sowie gegen Menschenrechts-, Umwelt- und Korruptionsindikatoren. KI-gefilterte Zusammenfassungen negativer Medienberichte, tägliche Überwachung und Warnmeldungen verfolgen jeden Lieferanten, und jede Prüfung enthält Quelllinks und exportierbare Nachweise.
- Richtlinien und Schulungen. Die Compliance App teilt Richtlinien, einschließlich eines Ethik- und Verhaltenskodex, per sicherem Link oder QR-Code, mit KI-Zusammenfassungen und Übersetzungen. Sie bietet Online-Schulungen für Mitarbeiter und Geschäftspartner, mit Nachverfolgung und Zertifikaten.
- Beschwerdekanal. Trusty Whistleblowing bietet einen anonymen, zweiseitigen Meldeweg, mit Lieferketten-Reporting im Advanced-Plan.
Suchen Sie Lieferanten-Screening-Software? QuickScreen360 beginnt bei 0,4 € pro Screening, ohne Einrichtungsgebühren.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Quellen: LkSG (gesetze-im-internet.de); Pressemitteilung BMAS, 3. September 2025; Bundestag Drucksache 21/2474; DIP Verfahrensverlauf; BAFA Mitteilung, 1. Oktober 2025; BAFA Berichtsseite; Koalitionsausschuss-Papier, Juli 2026; Richtlinie (EU) 2025/794; Richtlinie (EU) 2026/470; Pressemitteilung des Rates, 24. Februar 2026.
Häufig gestellte Fragen
Ja. Stand 25. Oktober 2026 ist das LkSG weiterhin in Kraft. Das BAFA hat die Prüfung von Berichten eingestellt und verhängt nur noch Bußgelder bei schwerwiegenden Verstößen, aber das Gesetz selbst wurde nicht geändert.
Für Unternehmen, die in Deutschland in der Regel mindestens 1.000 Mitarbeiter beschäftigen. Die Schwelle lag bei 3.000, als das Gesetz 2023 in Kraft trat, und sank am 1. Januar 2024 auf 1.000.
Ja. Paragraph 8 verlangt von erfassten Unternehmen die Einrichtung eines Beschwerdeverfahrens. Das Unterlassen bleibt nach dem Änderungsentwurf der Regierung ein bußgeldbewehrter Verstoß.
Das LkSG ist deutsches Recht, das heute für Unternehmen mit mindestens 1.000 Mitarbeitern in Deutschland gilt. Die CSDDD ist eine EU-Richtlinie, die nach Omnibus I Unternehmen mit mehr als 5.000 Mitarbeitern und 1,5 Milliarden Euro Umsatz erfasst, bis zum 26. Juli 2028 umgesetzt werden muss und ab Juli 2029 gilt.
Nicht direkt. KMU unterhalb der Schwelle haben keine gesetzlichen Pflichten nach dem LkSG, werden aber als direkte Lieferanten von erfassten Unternehmen oft gebeten, Fragebögen auszufüllen, Verhaltenskodizes zu unterzeichnen und ihre eigenen Prozesse darzulegen.
LIEFERANTEN
Sanktions-, PEP- und negative Medienprüfungen mit täglicher Überwachung.