Auch wenn das EU-Lieferkettengesetz in abgeschwächter Form eingeführt werden soll, sollten auch kleine und mittlere Unternehmen auf der Hut sein. Warum, verrät Mathias Hess, CEO der mh2-experts.
Supply-Chain-Management: Das EU-Lieferkettengesetz könnte zukünftig auch kleinere Unternehmen treffen.
Zum einen bleibt das EU-Lieferkettengesetz sehr sicher auf der europäischen Agenda, zum anderen haben Bedenken gegen zu viel neue Bürokratie und Haftungsrisiken auch in der Vergangenheit meist nicht dazu geführt, dass regulatorische Vorgaben unterlassen wurden.
„Es wird in der Lieferkette auch die kleineren Unternehmen treffen“, so Mathias Hess. Je nach Mehrheiten im neuen EU-Parlament könnten sogar Verschärfungen drohen. So oder so werden die Ziele, die mit dem EU-Lieferkettengesetz verbunden sind, im politischen Diskurs bleiben und letztlich in weitere Regeln und Auflagen gegossen werden. Schon das bereits gültige deutsche Lieferkettensorgfaltspflichtengesetz (LkSG) fordert Unternehmen viel ab.
Die eigenen Lieferketten systematisch organisieren
„Auch wenn der ganz große Kelch an den Unternehmen zunächst vorübergegangen zu sein scheint, sollten diese nicht in den Entspannungsmodus schalten“, warnt Mathias Hess, CEO der mh2-experts und Experte für IT-Management sowie die Umsetzung des Lieferkettensorgfaltspflichtengesetzes in kleinen und mittleren Unternehmen. Vielmehr müsse man einfache technische Lösungen suchen, um die eigenen Lieferketten systematisch zu organisieren, Sozial- und Umweltstandards einzuhalten und die komplexen Dokumentationspflichten zu meistern.
„Die Aufgabe der Unternehmen wird nun sein, die Anforderungen möglichst effektiv, preiswert und einfach, zugleich aber rechtssicher und in aller Verantwortung zu erfüllen. Notwendig ist dazu die ideale Kombination aus IT-Know-how, Einkauf, Projektmanagement und strategisch-systemischer Umsetzungskompetenz. Dabei stehen maximale Kosteneffizienz und Einfachheit in der Anwendung von Software genauso im Fokus wie die Erfüllung rechtlicher und höchster sicherheitstechnischer Standards“, so Mathias Hess.
Externe Partner suchen
Gesucht werden müsse eine maximal effektive Umsetzung der einzelnen Anforderungen – von der Risikobewertung über die Einrichtung einer barrierefreien und mehrsprachigen Beschwerdestelle bis hin zur kompletten Dokumentation und zum jährlichen Berichtswesen inklusive eines permanenten Monitorings.
„Das Ziel der Unternehmen muss sein, eine möglichst einfache, kostengünstige und zugleich sichere Lösung zu implementieren sowie die Prozesse, die sich aus dem LkSG und europäischen Regularien ergeben, weitestgehend zu automatisieren. Viele Unternehmen werden diese Aufgabe outsourcen müssen. Zu komplex sind die Anforderungen und zu klein in den meisten Unternehmen, wenn überhaupt vorhanden, die Abteilungen für IT, Recht, Compliance oder Nachhaltigkeit.“
Lieferketten sind ein IT-Thema, das technisch gelöst werden muss
Neben all den Beauftragten und Verantwortlichen, die ein Unternehmen schon heute benötigt, nun auch noch einen Menschenrechtsbeauftragten zu ernennen, der im Zweifel die Verantwortung für verzweigte Lieferketten schultern kann, werde ebenso keine einfache Aufgabe. Die Lösung liege in Software und externen Partnern, die sich als LkSG-Servicestelle verstehen. Die Anforderungen des LkSG und folgender Regularien könnten nur softwarebasiert, automatisiert und standardisiert erfolgreich umgesetzt werden.
„Nur so können KMU das überhaupt bewältigen und nur so kann auch die gebotene Transparenz gewährleistet sowie unternehmerische Verantwortung tatsächlich wahrgenommen werden“, ist sich Mathias Hess von den mh2-experts sicher.
„Das Thema Lieferketten ist letztlich ein IT-Thema. Es geht um Daten und um Informationen, deren Bewertung und Dokumentation sowie um eine Risikobewertung“, so Hess. Das Thema müsse technisch gelöst werden. „Software und Service sollten und werden miteinander verschmelzen. Gute Tools umfassen bereits heute ein Risikomanagement (Durchführung der Risikoanalyse, Präventions- und Abhilfemaßnahmen initiieren, verfolgen und abschließen), ein Beschwerdemanagement (Aufnahme, Bearbeitung, Tracken und Abschließen von Beschwerden) sowie ein Reporting (Erstellung BAFA-Report und den Report für die Geschäftsführung).
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel Communications Group GmbH & Co. KG, Max-Planckstr. 7-9, 97082 Würzburg einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
Manch ein Unternehmen, das primär auf technische Lösungen und die Software spezialisiert ist, wird auch die Rolle des Menschenrechtsbeauftragten übernehmen und dessen Tätigkeit in der Software dokumentieren“, weiß Hess aus seiner mh2-experts-Praxis. (mk)