Duitse LkSG is gewijzigd op cruciale punten die bedrijven niet mogen negeren

Samenvatting van het artikel:

• De LkSG-regelgeving, sinds 2023 van kracht, beoogt Duitse organisaties aansprakelijk te stellen voor hun volledige supply chain, onder andere door te borgen dat alle leveranciers en sub-tier-fabrikanten voldoen aan internationale mensenrechten- en milieustandaarden.
• In het voorjaar van 2025 startte de Duitse overheid serieuze discussies over het afzwakken van de supply chain-richtlijn die amper twee jaar eerder was geïmplementeerd. Dit kwam deels doordat Duitsland de uitrol van de Corporate Sustainability Due Diligence Directive (CSDDD) van de Europese Unie verwachtte, een omvangrijke nieuwe ESG-regel die veel van dezelfde ethische supply chain-aspecten als LkSG omvat.
• In september 2025 stelde het Bundesministerium für Arbeit und Soziales een wetsvoorstel op dat LkSG op twee belangrijke punten zou terugschroeven—ten eerste wat betreft de rapportageverplichtingen, en ten tweede de sancties bij overtredingen van de richtlijn.

Op 1 januari 2023 heeft de Duitse overheid officieel de Duitse Supply Chain Act ingevoerd, in Duitsland bekend als het Lieferkettensorgfaltspflichtengesetz, vaak afgekort tot LkSG. LkSG beoogt Duitse organisaties aansprakelijk te stellen voor hun supply chain, onder andere door te borgen dat al hun leveranciers en sub-tier-fabrikanten zich houden aan internationale mensenrechten- en milieunormen.

Hoewel LkSG in 2023 in werking trad, werd de reikwijdte van de regelgeving aanzienlijk vergroot in 2024. Volgens sommige schattingen vielen in 2024 tussen de 2.500 en 3.000 bedrijven onder LkSG—including een aanzienlijk aantal Amerikaanse bedrijven met een stevige aanwezigheid in Duitsland.

Maar in het najaar van 2025 stelde de Duitse overheid wetgeving op die verschillende aspecten van de LkSG wijzigt, grotendeels om de komst van de Corporate Sustainability Due Diligence Directive (CSDDD) voor te bereiden, die naar verwachting in de komende jaren in Duitsland van kracht wordt.

Wat is er dus veranderd en hoe verschillen de regelgevende verplichtingen voor betrokken bedrijven ten opzichte van zes maanden geleden?

Welke verplichtingen kent LkSG?

De LkSG legt een aantal wettelijke vereisten op aan organisaties die voldoen aan de personeelsdrempel. Het Bundesministerium für Arbeit und Soziales verdeelt deze in acht specifieke verantwoordelijkheden.

1. Risicomanagementsysteem: Betrokken ondernemingen zijn verantwoordelijk voor het opzetten en uitvoeren van een risicomanagementsysteem dat helpt te voldoen aan LkSG—waarmee potentiële risico’s op het gebied van mensenrechten en/of milieu in hun supply chain worden geïdentificeerd.

2. Supply chain due diligence officer: Organisaties moeten een specifiek aangewezen persoon in dienst hebben die deze risicomanagementtaken aanstuurt en waar nodig acties onderneemt bij schendingen en andere potentiële issues in de bedrijfsbrede supply chain.

3. Periodieke risicoanalyse: Ondernemingen moeten jaarlijks een ESG-risicoanalyse uitvoeren—zowel binnen de eigen bedrijfsvoering als door de gehele supply chain heen. Bedrijven zijn verantwoordelijk voor het analyseren van potentiële risico’s bij zowel directe als indirecte leveranciers, maar de verplichtingen verschillen voor deze twee categorieën. 

4. Officieel beleidsstatement: Het hoogste management van betrokken bedrijven moet een beleidsverklaring opstellen waarin het proces ter vervulling van alle due diligence-verplichtingen onder LkSG uiteen wordt gezet.

5. Preventieve maatregelen: Ondernemingen zijn verplicht om passende maatregelen te treffen ter specifieke voorkoming van mensenrechten- en milieurisico’s die uniek zijn voor hun supply chain.

6. Kader voor herstelmaatregelen: Naast preventieve acties moet een bedrijf ook corrigerend optreden indien het een mensenrechten- of milieuschending identificeert, binnen de eigen bedrijfsvoering of ergens in de supply chain.

7. Duidelijke klachtenprocedure: Betrokken bedrijven moeten officiële kanalen implementeren voor het intern indienen van klachten. Volgens het Duitse parlement moeten deze kanalen “personen in staat stellen om mensenrechten- en milieu gerelateerde risico’s, evenals schendingen van verplichtingen op het gebied van mensenrechten of milieu door economische activiteiten van het bedrijf zelf of een directe leverancier, te melden.”

8. Documentatie en rapportage: Tot slot zijn deelnemende ondernemingen verantwoordelijk voor het opstellen van een openbaar jaarverslag waarin wordt toegelicht hoe zij hun due diligence-verplichtingen onder de LkSG hebben ingevuld. Deze rapporten moeten publiekelijk beschikbaar worden gesteld op de bedrijfswebsite en minimaal zeven jaar toegankelijk blijven.

Is LkSG veranderd sinds implementatie in 2023?

In het voorjaar van 2025 begon de Duitse overheid serieuze discussies om de supply chain-richtlijn, die amper twee jaar eerder was geïmplementeerd, af te zwakken. Dit kwam mede doordat Duitsland de uitrol van de CSDDD verwachtte, een omvangrijke nieuwe ESG-regelgeving die veel van dezelfde ethische overwegingen voor supply chains omvat als de LkSG.

De Duitse overheid zag met name twee belangrijke aandachtspunten bij het gelijktijdig bestaan van LkSG en CSDDD in Duitsland. Ten eerste zou dit kunnen leiden tot aanzienlijke dubbelingen: Duitse bedrijven—en internationale ondernemingen met een Duitse vestiging boven een bepaalde personeelsdrempel—zouden verplicht zijn afzonderlijke rapportages te leveren die grotendeels dezelfde ESG-verplichtingen afdekken. Ten tweede zou deze mate van supply chain due diligence-rapportage een aanzienlijke regeldruk leggen op bedrijven die onder beide richtlijnen vallen.

Volgens het Bundesministerium für Arbeit und Soziales was de belangrijkste motivatie achter deze aanpassingen de wens om de regeldruk te verminderen en te waarborgen dat ESG-doelen niet verzanden in bureaucratie. Zoals de Duitse overheid toelichtte is het doel om “de Richtlijn op een manier te implementeren die de bureaucratie minimaliseert, de handhaving vergemakkelijkt, en de LkSG naadloos vervangt door een wet inzake internationale bedrijfsverantwoordelijkheid die de CSDDD in nationaal recht omzet.” De overheid heeft de regeldruk van LkSG dus bewust verlaagd om ruimte te maken voor de uitrol van de Corporate Sustainability Due Diligence Directive. De CSDDD zal in Duitsland van kracht worden via een nationale wet die de EU-richtlijn omzet in nationale wetgeving.

De Duitse overheid zag met name twee belangrijke aandachtspunten bij het gelijktijdig bestaan van LkSG en CSDDD in Duitsland.

Welke specifieke wijzigingen zijn aangebracht in LkSG?

In september stelde het Bundesministerium für Arbeit und Soziales een wetsvoorstel op dat LkSG op twee essentiële punten terugschroeft:

• Rapportageverplichtingen: Het ministerie heeft de externe rapportageverplichtingen voor de regelgeving afgeschaft. Vanaf 1 oktober 2025 is het Bundesamt für Wirtschaft und Ausfuhrkontrolle gestopt met het beoordelen van deze rapportages.

• Afzien van bijna alle sancties: Naast het afschaffen van de rapportageverplichtingen heeft de Duitse overheid ook de oorspronkelijke sanctiestructuur bij overtredingen van LkSG opgeheven, die boetes tot 8 miljoen euro of tot 2% van de jaarlijkse omzet van het bedrijf bevatte. Nu worden boetes alleen nog opgelegd bij de meest serieuze schendingen van mensenrechten en milieu, zoals door de overheid beoordeeld.

Welke bedrijven vallen onder LkSG?

De Duitse Supply Chain Act kende een vrij overzichtelijke uitrol. Handhaving begon op 1 januari 2023 voor bedrijven met ten minste 3.000 medewerkers gevestigd in Duitsland. Vanaf 1 januari 2024 werd het toepassingsbereik uitgebreid naar organisaties met minimaal 1.000 medewerkers.

• 1 januari 2023: LkSG geldt voor alle bedrijven met minstens 3.000 medewerkers gevestigd in Duitsland.
• 1 januari 2024: LkSG wordt uitgebreid naar alle organisaties met minstens 1.000 medewerkers in Duitsland.

Navigeren door een complex compliancelandschap met Z2Data-software

Hoewel de Duitse Supply Chain Act wordt afgeschaald en de regeldruk afneemt, zet de CSDDD juist in de tegenovergestelde richting door en wordt deze verder doorgevoerd binnen de EU. Organisaties die actief zijn in een van de EU-lidstaten moeten bekend zijn met deze baanbrekende ESG-regelgeving en de vele bindende verplichtingen die daarbij horen.

Bedrijven die volledige compliance willen bereiken en willen borgen dat zij aan alle relevante regelgeving voldoen, doen er verstandig aan de mogelijkheden van compliancesoftware te overwegen. Compliance-oplossing Z2Data biedt gebruikers een gestroomlijnd vierstappenproces om inzicht te krijgen in hun wettelijke verplichtingen en de compliance van het volledige productportfolio te bepalen.

Organisaties die actief zijn in een van de EU-lidstaten moeten bekend zijn met deze baanbrekende ESG-regelgeving en de vele bindende verplichtingen die daarbij horen.

• Data-framework: Z2Data bepaalt het toepasselijk regelgevend kader voor elke klant en ontwikkelt een taxonomie waarin elk product en onderdeel wordt gecategoriseerd volgens de relevante regelgeving. Bovendien stelt de compliancesoftware de specifieke datavereisten vast voor elk product en onderdeel op basis van de regelgeving die daarop van toepassing is.

• Due diligence: Nadat het data-framework is vastgesteld, voert Z2Data het meest uitdagende en tijdsintensieve onderdeel van het complianceproces uit: supply chain due diligence. Ervaren professionals bij Z2Data benaderen leveranciers in uw productienetwerk en verzamelen alle benodigde informatie over materialen, onderdelen, subassemblages en producten. Terwijl Z2Data leveranciers benadert, voert de software ook interne due diligence uit door de databases, documentatie en overige bronnen van klanten te gebruiken om de compliantstatus van in-scope items te bepalen.

• Compliance-risicoanalyse: Zodra Z2Data alle benodigde gegevens en documentatie heeft verzameld, voert het een diepgaande analyse uit om het compliance-risicoprofiel van de klant voor alle relevante producten en onderdelen vast te stellen.

• Rapporten en verklaringen: Tot slot kan Z2Data productverklaringen opstellen, maatwerkrapporten genereren afgestemd op specifieke eisen voor interne en externe stakeholders, en regelgevende indieningen verzorgen die aan alle complianceverplichtingen voldoen.

Wilt u meer weten over Z2Data en hoe het bedrijven kan ondersteunen bij LkSG, de CSDDD en andere opkomende regelgeving? Plan een gratis proefperiode in met een van onze productspecialisten.