CSDDD – EU-Lieferkettenrichtlinie einfach erklärt

Was ist die CSDDD?

Die Corporate Sustainability Due Diligence Directive verpflichtet große Unternehmen zu einer risikobasierten Sorgfaltsprüfung in Bezug auf nachteilige Auswirkungen auf Menschenrechte und Umwelt — im eigenen Betrieb, bei Tochterunternehmen und in der Aktivitätskette: vorgelagert vollständig, nachgelagert nur bei Vertrieb, Beförderung und Lagerung, die Geschäftspartner für das Unternehmen erledigen. Nutzung und Entsorgung der Produkte gehören nicht dazu. Sie verlangt Handeln, nicht nur Berichten.

Wer ist betroffen?

Omnibus I hat den Anwendungsbereich deutlich verkleinert. Die Richtlinie (EU) 2026/470 ist seit 18.03.2026 in Kraft.

• EU-Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Mrd. EUR weltweitem Nettoumsatz
• Nicht-EU-Unternehmen mit mehr als 1,5 Mrd. EUR in der EU erzieltem Nettoumsatz
• Oberste Muttergesellschaften, deren Gruppe diese Schwellen konsolidiert überschreitet, auch wenn kein einzelnes Unternehmen sie erreicht
• Franchise- und Lizenzgeber mit mehr als 75 Mio. EUR Lizenzgebühren und mehr als 275 Mio. EUR Nettoumsatz
• Zum Vergleich: die Fassung von 2024 setzte bei 1.000 Beschäftigten und 450 Mio. EUR an — diese Zahlen kursieren noch häufig
• Kleinere Unternehmen können indirekt betroffen sein, wenn große Kunden Anforderungen vertraglich weitergeben. Von Geschäftspartnern mit weniger als 5.000 Beschäftigten dürfen sie Informationen nur anfordern, wenn diese erforderlich sind und sich nicht anders beschaffen lassen

Welche Sorgfaltspflichten gelten?

Der Due-Diligence-Prozess bleibt im Kern erhalten und ist in die Unternehmenspolitik einzubetten. Omnibus I ändert aber die Ermittlung: Sie beginnt mit einer Scoping-Untersuchung auf Basis vernünftigerweise verfügbarer Informationen, eingehend bewertet wird nur, wo nachteilige Auswirkungen am wahrscheinlichsten und schwerwiegendsten sind. Als letztes Mittel ist die Geschäftsbeziehung auszusetzen; eine Pflicht zur Beendigung gibt es nicht mehr. Die Wirksamkeit wird bei wesentlichen Änderungen, mindestens aber alle fünf Jahre überprüft. Dass identifizierte Auswirkungen priorisiert werden dürfen, galt schon 2024. Neu ist: Wer korrekt priorisiert und eine weniger schwere Auswirkung deshalb nicht angeht, wird allein dafür nicht sanktioniert.

• Sorgfaltspflichten in Richtlinien und Managementsysteme integrieren
• Tatsächliche und potenzielle nachteilige Auswirkungen identifizieren und bewerten
• Nachteilige Auswirkungen verhindern, minimieren und beheben
• Beschwerdemechanismus einrichten und über das Vorgehen kommunizieren

Der Klimatransitionsplan ist entfallen

Das ist die größte inhaltliche Änderung. Artikel 22 der CSDDD verpflichtete betroffene Unternehmen, einen Paris-konformen Klimatransitionsplan zu verabschieden und umzusetzen. Dieser Artikel wurde durch Omnibus I gestrichen. Die CSDDD enthält keine Transitionsplan-Pflicht mehr. Geblieben ist die Offenlegung über die CSRD (ESRS E1-1), wenn der Klimawandel wesentlich ist. Wer einen Plan hat, beschreibt ihn. Wer keinen hat, muss das angeben und sagen, ob und wann er einen Plan annehmen will.

Durchsetzung, Sanktionen und Haftung

Nationale Aufsichtsbehörden überprüfen die Einhaltung und können Geldbußen verhängen. Beim Haftungsregime hat Omnibus I spürbar eingegriffen.

• Bußgelder sind auf 3 % des weltweiten Nettoumsatzes begrenzt
• Die EU-weite zivilrechtliche Haftung wurde aufgehoben. Geblieben ist der Anspruch auf vollen Schadensersatz dort, wo nationales Recht ohnehin haftet
• Die Richtlinie enthält keine eigene EU-Haftungsgrundlage mehr. Für Haftungsverfahren nach nationalem Recht setzt sie aber weiterhin Mindestvorgaben, etwa eine Verjährungsfrist von mindestens 5 Jahren

CSDDD, LkSG und CSRD – Abgrenzung

Drei Regelwerke, die oft verwechselt werden.

• Zum deutschen LkSG: Es gilt weiter und erfasst Unternehmen ab 1.000 Beschäftigten in Deutschland. Die jährliche Berichtspflicht soll entfallen — das Änderungsgesetz ist noch nicht verabschiedet, das BAFA prüft aber seit 01.10.2025 keine Berichte mehr. Die Sorgfaltspflichten selbst bleiben bestehen.
• Zur CSRD: Die CSRD regelt die Berichterstattung, die CSDDD begründet Handlungspflichten.
• Die CSDDD-eigene Berichtspflicht nach Artikel 16 greift erst ab Geschäftsjahr 2030 und gilt nicht für Unternehmen, die bereits nach der CSRD berichten.