LkSG Software: Vergleich für Lieferkettengesetz und CSDDD

Was muss eine LkSG Software mindestens können?

Sie muss die Abläufe tragen, die § 3 Absatz 1 LkSG verlangt: eine jährliche und anlassbezogene Risikoanalyse mit Gewichtung der Risiken, ein Beschwerdeverfahren mit Eingangsbestätigung und vertraulicher Bearbeitung, Lieferantenfragebögen, Maßnahmen zur Prävention und Abhilfe mit Nachverfolgung sowie eine fortlaufende Dokumentation, die mindestens sieben Jahre abrufbar bleibt. Alles darüber hinaus, etwa Sanktionslistenabgleich oder externe Risikodaten, ist eine Zusatzfunktion, die Sie nach Ihrer Lieferbasis bewerten sollten. Entscheidend ist, dass Ihr Team die Abläufe im Alltag wirklich bedienen kann und Prüfer die Nachweise nachvollziehen können.

Wer muss das LkSG 2026 und 2027 noch anwenden?

Das Gesetz gilt nach § 1 LkSG für Unternehmen mit Sitz, Hauptverwaltung oder inländischer Zweigniederlassung und in der Regel mindestens 1.000 Arbeitnehmern im Inland, Leiharbeitnehmer ab sechs Monaten Einsatz und Konzerngesellschaften eingerechnet. Der Regierungsentwurf 21/2474 ändert diesen Anwendungsbereich nicht. Berichte über eine Anhebung auf 5.000 Beschäftigte und 1,5 Milliarden Euro Umsatz beruhen auf einer Ankündigung der Koalition vom 2. Juli 2026, nicht auf einem verabschiedeten Gesetz. Prüfen Sie den Stand vor Ihrer Entscheidung erneut.

Gilt die Berichtspflicht an das BAFA noch?

Formal steht sie weiterhin in § 10 Absatz 2 LkSG. Das BAFA hat die Prüfung der Berichte aber im Oktober 2025 eingestellt, und nach seinem Hinweis vom 7. November 2025 ist die Einreichung eines Berichts nicht mehr möglich. Der Regierungsentwurf sieht vor, die Berichtspflicht rückwirkend für Berichtszeiträume ab Januar 2023 zu streichen. Eine Verabschiedung ist in den Primärquellen nicht dokumentiert (Stand 10/2026). Die Dokumentationspflicht nach § 10 Absatz 1 bleibt davon unberührt und verlangt weiterhin eine laufende interne Dokumentation.

Ab wann gilt die CSDDD und für wen?

Die Mitgliedstaaten müssen die Richtlinie nach der Änderung durch die Richtlinie (EU) 2026/470 bis zum 26. Juli 2028 umsetzen, die Anwendung ist für alle erfassten Unternehmen auf den 26. Juli 2029 verschoben. Erfasst sind EU-Unternehmen mit durchschnittlich mehr als 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro weltweitem Nettoumsatz sowie Drittstaatenunternehmen mit mehr als 1,5 Milliarden Euro Nettoumsatz in der Union. Für Deutschland steht die Umsetzung in nationales Recht noch aus, der EU Omnibus Tracker begleitet den Stand.

Ersetzt die CSDDD das LkSG?

Nicht automatisch, denn eine Richtlinie wirkt erst durch ein nationales Umsetzungsgesetz. Laut Bundestag plant die Bundesregierung, das LkSG langfristig durch ein Gesetz zur Umsetzung der CSDDD zu ersetzen. Bis dahin bleibt das LkSG die maßgebliche Grundlage. Wer jetzt eine Software auswählt, sollte darauf achten, dass sich Risikoanalyse, Fragebögen und Berichte später an die deutsche Umsetzung anpassen lassen und dass Lieferantendaten wiederverwendbar bleiben. Prüfen Sie außerdem, ob der Anbieter erklärt, wie er Änderungen durch die deutsche Umsetzung in sein Produkt übernimmt, und fragen Sie nach dem Zeitplan.

Was kostet eine LkSG Software?

Die sechs im Auszug genannten Hersteller veröffentlichen keine Listenpreise. Der Vergleich führt sie deshalb als „auf Anfrage“ und nennt keine Spannen. Der Preis kann von der Zahl der Lieferanten, der Prüftiefe, den gebuchten Modulen und externen Risikodaten abhängen. Bei osapiens und IntegrityNext fallen nach Angaben der Hersteller für Lieferanten keine Lizenzkosten oder Gebühren an. Fordern Sie Angebote mit gleichem Leistungsumfang an und vergleichen Sie die Kosten über mehrere Jahre. Fragen Sie auch nach Mindestlaufzeit und Preisanpassung.

Brauche ich neben einer LkSG Software auch eine ESG Software?

Nur, wenn Sie über die Lieferkettensorgfalt hinaus Daten erheben oder berichten müssen. Reine Pflichten nach LkSG oder CSDDD decken Risikoanalyse, Beschwerdeverfahren, Fragebögen und Dokumentation ab. Kommen ein Nachhaltigkeitsbericht, Emissionsdaten, Energiekennzahlen oder Kundenanfragen wie EcoVadis und CDP hinzu, lohnt sich eine ESG Software oder eine Plattform, die beide Bereiche abbildet. Prüfen Sie dann, ob Lieferantendaten zwischen beiden Systemen fließen können, damit Sie nichts doppelt erheben. Typische Fälle zeigt unsere Entscheidungstabelle.

Reicht ein Lieferantenfragebogen als Risikoanalyse?

Nein. Ein Fragebogen liefert Selbstauskünfte und ist eine Datenquelle. Die Risikoanalyse nach § 5 LkSG muss die Risiken im eigenen Geschäftsbereich und bei unmittelbaren Zulieferern ermitteln, nach den Kriterien des § 3 Absatz 2 gewichten und priorisieren und ihre Ergebnisse an die Entscheidungsträger melden. Sie findet einmal jährlich und anlassbezogen statt. Eine gute Software verknüpft Fragebogenantworten mit Risikodaten zu Land, Branche und Warengruppe sowie mit Hinweisen aus dem Beschwerdeverfahren. So entsteht eine Analyse, die Sie gegenüber Prüfern begründen können.

Muss eine LkSG Software einen Sanktionslistenabgleich enthalten?

Das Gesetz verlangt ihn nicht, denn unter den Sorgfaltspflichten in § 3 Absatz 1 LkSG taucht ein Sanktionslistenabgleich nicht auf. Er kann trotzdem sinnvoll sein, wenn Sie Lieferanten ohnehin auf Sanktionsrisiken prüfen und diese Prüfung mit den Lieferantendaten verbinden möchten. Im Auszug nennen nach eigenen Angaben osapiens, EcoVadis und Ethixbase360 eine Sanktionsprüfung oder ein Screening. Klären Sie, ob Sie die Funktion im selben System oder in Ihrer bestehenden Compliance-Lösung betreiben, und wie Treffer dokumentiert werden.

Wie muss ein Beschwerdeverfahren in der Software aussehen?

Nach § 8 LkSG muss es für potenziell Betroffene zugänglich sein und die Identität der Hinweisgeber vertraulich behandeln. Die Software sollte den Eingang bestätigen, den Fall erörtern lassen, eine öffentlich zugängliche schriftliche Verfahrensordnung unterstützen und Hinweisgeber vor Benachteiligung schützen. Die Bearbeiter müssen unparteiisch und weisungsfrei arbeiten. Die Wirksamkeit ist mindestens jährlich zu prüfen, Erkenntnisse fließen in die Risikoanalyse ein. Ein fehlendes Verfahren kann nach § 24 LkSG mit bis zu 800.000 Euro geahndet werden.

Wie lange müssen LkSG Unterlagen aufbewahrt werden?

Nach § 10 Absatz 1 LkSG ist die Einhaltung der Sorgfaltspflichten fortlaufend zu dokumentieren, und die Unterlagen sind ab ihrer Erstellung mindestens sieben Jahre aufzubewahren. Die Software sollte deshalb Risikoanalysen, Maßnahmen, Fragebogenantworten und Beschwerdefälle sicher speichern, Änderungen mit Zeitstempel und Benutzer protokollieren und beim Anbieterwechsel einen vollständigen Export ermöglichen. Klären Sie im Vertrag, wer die Daten nach Vertragsende wie lange vorhält. Planen Sie Speicherplatz und Zugriffsrechte für den gesamten Zeitraum ein, auch für ausgeschiedene Mitarbeiter.

Muss die Software auch mittelbare Zulieferer abbilden?

Nicht von Beginn an. Nach § 9 LkSG werden Pflichten gegenüber mittelbaren Zulieferern nur ausgelöst, wenn tatsächliche Anhaltspunkte für eine mögliche Verletzung vorliegen, die sogenannte substantiierte Kenntnis. Dann sind unverzüglich eine Risikoanalyse, angemessene Präventionsmaßnahmen und ein Konzept zur Minderung durchzuführen. Die Software sollte deshalb mehrstufige Lieferbeziehungen speichern können und Hinweise aus dem Beschwerdeverfahren dem richtigen Lieferanten zuordnen. Nach § 9 LkSG gilt außerdem, dass das Beschwerdeverfahren Hinweise zu Risiken bei mittelbaren Zulieferern entgegennehmen muss. Die Grundsatzerklärung ist bei Bedarf anzupassen, und auch dafür sollte die Software Fristen und Zuständigkeiten abbilden.

Wie wähle ich eine LkSG Software aus?

Klären Sie zuerst, welche Pflichten für Sie gelten, und halten Sie die Anforderungen als Muss-Kriterien und Kann-Kriterien in einem Lastenheft fest. Bilden Sie dann eine Shortlist aus wenigen Systemen und lassen Sie sich in der Demo Ihre eigenen Lieferantendaten zeigen, nicht nur Beispieldaten. Prüfen Sie Beschwerdeverfahren, Dokumentation, Schnittstellen zu Einkauf und ERP sowie Datenschutz, und vergleichen Sie Angebote über mehrere Jahre. Die ESG Lastenheft Checkliste nennt die typischen Prüfpunkte. Dokumentieren Sie die Begründung Ihrer Entscheidung, damit Sie sie später nachvollziehen können.