Ein zentrales Motiv im regulatorischen Umfeld ist der Begriff „Due Diligence“ (gebotene Sorgfalt). Und das aus gutem Grund: Due Diligence ist ein Schlüsselelement zur Erfüllung Ihrer unternehmerischen Verpflichtungen nach verschiedenen Gesetzen und Richtlinien.
Due Diligence für Umwelt-Compliance
Aber was genau bedeutet Due Diligence? Laut dem Oxford Dictionary wird Due Diligence definiert als „angemessene Maßnahmen, die von einer Person ergriffen werden, um eine Anforderung zu erfüllen, typischerweise eine gesetzliche“. Im Kontext der Umwelt-Compliance bedeutet dies, „sich selbst zu überprüfen“, um sicherzustellen, dass Sie Ihren Verpflichtungen zur Umwelt-Compliance nachkommen.
Auch wenn dies zunächst kontraintuitiv erscheinen mag: Je besser Ihre Due Diligence, desto geringer ist Ihr Risiko finanzieller Belastungen und des Marktzugangsverlusts – mit unmittelbarem Einfluss auf die Unternehmensbeständigkeit. Sie bereitet Sie auf Audits vor und sorgt für Transparenz, sodass die geforderten Informationen gemeldet und zugänglich sind.
Due Diligence ist entscheidend, um die wachsende Zahl an Vorschriften und Regularien erfolgreich zu bewältigen. Sie hilft nicht nur, rechtliche Konsequenzen zu vermeiden und die operative Effizienz zu verbessern, sondern minimiert auch Reputationsrisiken, die durch Fehler entstehen könnten. Für Unternehmen, die weiterhin Zugang zu Zielmärkten erhalten möchten, ist es unerlässlich, Compliance-Themen frühzeitig und vorausschauend anzugehen.
Auf wen trifft Due Diligence zu?
Due Diligence betrifft zahlreiche Branchen und Waren, zum Beispiel Medizinprodukte, Kinderartikel und Elektronik. Falls Ihr Unternehmen die Anfangsphase verlassen hat und etablierte Produkte und Märkte bedient, haben Sie vermutlich bereits ein Compliance-Programm mit einem grundlegenden Due Diligence-Plan implementiert. Sollten Sie das noch nicht getan haben, finden Sie hier eine kurze Übersicht für den Einstieg:
1) Einstieg: So richten Sie ein Due Diligence-Programm aus für Ihre Umwelt-Compliance-Ziele
Compliance-Programme und Due Diligence umfassen verschiedene Ebenen. Ihr Unternehmen muss selbst entscheiden, welches Risikoniveau eingegangen werden soll. Der Erfolg hängt wesentlich von einer umfassend gestalteten Due Diligence-Komponente ab.
Einstieg: Relevante Vorschriften erkennen
Der erste Schritt jeder Due Diligence-Strategie ist das Verständnis der Compliance-Anforderungen und Ihrer Produkte. Dazu gehört:
- Kennen, welche Vorschriften oder Richtlinien für Sie gelten
- Wissen, auf welche Ihrer Produkte diese Vorschriften und Richtlinien Anwendung finden
- Erfassen aller Beteiligten am Compliance-Prozess (von Aufsichtsbehörden und Durchsetzungsstellen bis hin zu Teammitgliedern)
Dies ist oft der Zeitpunkt, einen internen oder externen Compliance-Berater hinzuzuziehen, sofern Sie noch keinen einsetzen. Auch wenn Sie versucht sein mögen, Compliance-Themen aus Kostengründen intern zu bearbeiten, bietet ein erfahrener Profi klare Vorteile.
Umwelt-Compliance ist ein sehr breitgefächertes Thema – es existieren zahlreiche Vorschriften und Richtlinien auf unterschiedlichen Ebenen. Der Geltungsbereich variiert, und es ist essenziell zu wissen, welche Standards Sie einhalten müssen. Compliance-Experten verfügen über spezielles Fachwissen und Erfahrung im Umgang mit komplexen regulatorischen Rahmenbedingungen und können effizient feststellen, welche Teile Ihrer Produkte von welchen Regularien betroffen sind. Kenntnisse zu Import-, Produktions-, Melde-, Kennzeichnungs- sowie Benachrichtigungsanforderungen sind entscheidend und können über Ihren Compliance-Status entscheiden.
2) Erfassung der notwendigen Dokumente
Der nächste Schritt ist die Sammlung aller relevanter Dokumente für Ihre in Schritt eins identifizierten Compliance-Anforderungen. Beim ersten Mal kann dies herausfordernd wirken, doch mit zunehmender Routine vereinfacht sich der Prozess erheblich. Diese Dokumente können öffentlich zugängliche Informationen, Datenbankinhalte oder vertrauliche Daten entlang Ihrer Lieferkette umfassen.
Für wirksame Prozesse müssen Sie sicherstellen, dass Ihre Daten im Stücklistenverzeichnis (BOM) organisiert und korrekt sind. Sie sollten Ihre eigenen Bauteile identifizieren können, inklusive Einkaufsquelle, Hersteller und ursprünglicher Teilenummer. Oft erhalten Sie beim Einkauf zudem Begleitdokumente – eine äußerst disziplinierte Beschaffungshistorie und eine klar strukturierte Bauteilbibliothek sind hierfür essenziell. Eine hohe Nachverfolgbarkeit in Ihrer Lieferkette ermöglicht es Ihnen, schnell zu erkennen, wo nachgefragt werden muss und an wen Sie sich wenden können, um Compliance-Informationen zu erheben. Dies kann Ihnen erheblichen Arbeitsaufwand und Zeit ersparen, etwa beim Rückverfolgen der Historie eines einzigen Bauteils.
Nutzen Sie zunächst öffentlich zugängliche Informationen – dies kann die nachfolgende Kommunikation deutlich fokussieren und Ihre Erfolgsquote erhöhen. Sobald alle öffentlich verfügbaren Daten erschöpft sind, wenden Sie sich an die erforderlichen Ansprechpartner, um die verbleibenden Informationen zusammenzutragen. Voraussetzung ist, dass Sie die korrekten Kontaktdaten besitzen, damit Sie die richtige Person oder Abteilung zielgerichtet ansprechen können. Klare Kommunikationsanfragen und das Verständnis des Lieferanten dafür, welche Informationen Sie benötigen, sind hier von größter Wichtigkeit. Je sorgfältiger Sie Schritt eins umgesetzt haben, desto leichter wird die Kommunikation in dieser Phase.
Nach Sammlung aller Informationen müssen diese analysiert und überprüft werden, um Gültigkeit und Aktualität sicherzustellen. Jedes Unternehmen hat einen eigenen Ansatz zur Compliance – entsprechend vielfältig fallen Formate und die Organisation der gesammelten Informationen aus. Obwohl es Branchenstandards für die Übermittlung von Compliance-Informationen gibt, sind diese nicht bindend. Häufiger als der IPC 1752A-Standard sind unternehmensweite Konformitätserklärungen oder -zertifikate, die den Status aller Produkte abdecken. Es gibt auch produktspezifische Erklärungen mit Bauteillisten und relevanten Informationen. Manche Unternehmen veröffentlichen zudem Prüfberichte unabhängiger Labore zum Nachweis bestimmter Stoffe, andere stützen sich auf Materialstandards oder Materialklassen. Die beste Form einer Information ist eine Full Material Declaration (vollständige Materialdeklaration).
Eine vollständige Materialdeklaration (auch Full Material Declaration oder FMD) listet alle bei der Herstellung eines Bauteils eingesetzten Stoffe mit jeweiligen Konzentrationen auf. Dadurch können Sie jedes beliebige Reglement – aktuelle oder zukünftige – abdecken, ohne nach jeder Änderung erneut anfragen zu müssen. Durch die Akzeptanz aller Formate schaffen Sie bestmögliche Voraussetzungen für erfolgreiche Due Diligence, wobei bestimmte Kriterien erfüllt sein müssen, damit Dokumente akzeptabel sind. Akzeptanzkriterien können von Vorschrift zu Vorschrift variieren, aber ein gutes Dokument sollte grundsätzlich folgende Punkte abdecken:
- Herkunftsfirma eindeutig angegeben
- Abgedeckte Produkte klar benannt
- Bei Erklärungen: Klare rechtliche Bezugnahme auf die aktuellen Vorschriften und Richtlinien
- Deutlich erkennbarer Compliance-Status
- Datumsangabe
- Name & Position der Kontaktperson
- Unterschrift
- Gesichertes Format, das keine Änderungen zulässt
Die stärksten Compliance-Dokumente lassen möglichst wenig Interpretationsspielraum und belegen die eigene Due Diligence durch klare, rechtlich belastbare Aussagen. Abweichungen sind möglich, und einige Dokumente erfüllen womöglich nicht alle Kriterien – Sie müssen für sich bewerten, welches Risiko Sie hinnehmen können und ob das ausreichend ist. Organisieren Sie die Dokumente mit geeigneter Software, damit eine eindeutige Zuordnung zu Teilen gewährleistet ist. Halten Sie Ihre Akzeptanzkriterien schriftlich fest. Für Dokumente, die Sie nicht akzeptieren, ist es ratsam, auch diese samt Ablehnungsgrund zu dokumentieren. So verhindern Sie, dass sie später versehentlich akzeptiert werden. Diese Informationen helfen dabei, Lieferanten als weniger vertrauenswürdig zu identifizieren und diese gegebenenfalls aus Ihrer Lieferantenliste zu entfernen. Solche Informationen können Sie sowohl in technische Dossiers für die Compliance als auch für Non-Compliance-Audits einbeziehen.
3) Durchführung einer Gap-Analyse Ihrer Daten
Drittens ist eine Gap-Analyse erforderlich. Im Idealfall verfügen Sie zum Zeitpunkt Ihrer Due Diligence über alle erforderlichen und aktuellen Dokumente im richtigen Format. In der Realität ist das nahezu nie der Fall. Das Erkennen von Fehlstellen in Ihren Daten ermöglicht es, einen Handlungsplan für die fehlenden Informationen aufzustellen – unabhängig davon, ob sie nicht verfügbar, nicht aus vertrauenswürdiger Quelle oder aus anderen Gründen nicht akzeptabel sind.
Best Practice ist die Durchführung von Materialchemie-Analysen für undokumentierte Teile, meist mit einem Chemiker oder Fachkundigen. Überprüfen Sie die im ersten Schritt ermittelten Vorschriften, analysieren Sie darin genannte Stoffe und deren Relevanz für Ihr Bauteil. Beispielsweise sind Phthalate (Weichmacher für Kunststoffe) in einem Edelstahlrahmen unwahrscheinlich. Durch zielgerichtete Eingrenzung der relevanten Stoffe können Sie Risikoprofile erstellen und so Compliance-Status bestimmen. Hochrisikoteile sollten Sie in einem unabhängigen Labor chemisch testen lassen. Chemische Tests bieten belastbare Ergebnisse über die stoffliche Zusammensetzung, sind jedoch kosten- und zeitintensiv. Daher empfiehlt es sich, nur relevante Hochrisikoteile zu testen, um Ressourcen zu schonen.
4) Aktualisieren und Pflegen Ihres Due Diligence-Prozesses vereinfachen
Der nächste Schritt ist die konsequente Organisation und laufende Aktualisierung aller Unterlagen. Bei richtiger Durchführung entstehen hunderte bis tausende Dokumente und Rückmeldungen, die verwaltet werden müssen. Die Zuordnung zu den richtigen Bauteilen und deren Aktualität sind entscheidend, damit Ihr Aufwand nicht ins Leere läuft. Damit lassen sich zudem unternehmensweite Produkterklärungen auf mehrere Bauteile anwenden, ohne den Lieferanten erneut ansprechen zu müssen. Ebenso wird der Bedarf an Nachkontaktierung (zum Beispiel nach einer vollständigen Materialdeklaration) und der richtige Ansprechpartner für ein erforderliches Update durch Ihre bisherigen Bemühungen eindeutig bestimmbar.
5) Regelmäßige, geplante Due Diligence-Prüfungen etablieren
Zuletzt ist die Erstellung eines kontinuierlichen Plans zur ständigen Überprüfung Ihrer Compliance-Due-Diligence wichtig. Damit erkennen und adressieren Sie Probleme effektiver, bevor sie sich verschärfen. Compliance bedeutet, dass selbst ein heute gültiger Status morgen schon nicht mehr Bestand haben kann. Planen Sie für den schlimmsten Fall: Dokumentieren Sie Ihre Due-Diligence-Maßnahmen sowie die Details der Ihnen vorliegenden Dokumente. Im Ernstfall dienen diese als Nachweis für die Aufsichtsbehörden, dass Sie alle Anstrengungen zur Erfüllung der Compliance unternommen haben. Umwelt-Compliance ist ein dynamischer Prozess, mit häufigen – teils mehrfach jährlichen – Updates (allein REACH wird zwei Mal jährlich aktualisiert). Ein dokumentierter Monitoring- und Verwaltungsplan für neue Anforderungen und produktspezifische Dokumente ist ein zentrales Kriterium für Behörden, sei es bei Vorabprüfungen oder einer Non-Compliance-Verletzung.
Weil Due Diligence ein wiederkehrendes Thema in allen Regularien ist, stellt sie Ihr stärkstes Werkzeug für Compliance dar. Mit Minimalaufwand kommen Sie heute vielleicht noch aus, morgen jedoch gefährden Sie sich so selbst. Ein tragfähiges Due Diligence-Programm festigt das Fundament eines Compliance-Systems und erleichtert Ihnen die Umsetzung künftiger Regelungen. Wichtig ist, ein Tool einzusetzen, das alle Aspekte Ihrer Due Diligence unterstützt und die Verwaltung sowie Aktualisierung dieser lebenden Dokumente ermöglicht. So sparen Sie langfristig Zeit und Kosten und belegen den Behörden einen großen Einsatz für Produktsicherheit. Auch im Falle von Non-Compliance kann eine gute Dokumentation Ihre Verteidigung unterstützen und Strafmaß reduzieren, während unzureichende Bemühungen mit harten Konsequenzen begegnet werden können.
Zusammenfassung
Der Aufbau eines umfassenden Due Diligence-Programms für die Umwelt-Compliance ist unerlässlich für Unternehmen, die regulatorische Komplexität bewältigen und Produktsicherheitsstandards einhalten wollen. Durch das Verständnis der anwendbaren Vorschriften, die Erfassung notwendiger Dokumente, gründliche Analysen und regelmäßige Überprüfungen können Sie Risiken reduzieren und Compliance sicherstellen – oder zumindest den Nachweis über bestmögliche Bemühungen erbringen.