Lieferantenbewertung (ESG)

Die ESG-Lieferantenbewertung verbindet zwei Ebenen, die in der Praxis oft vermischt werden: die abstrakte Risikobetrachtung und die konkrete Bewertung einzelner Geschäftspartner. Auf der abstrakten Ebene wird das Beschaffungsportfolio anhand von Länder-, Branchen- und Rohstoffrisiken gescreent – etwa mit dem ITUC Global Rights Index, dem Korruptionswahrnehmungsindex, Kinder- und Zwangsarbeitsindizes oder Wasserrisiko-Werkzeugen. Auf der konkreten Ebene folgen Selbstauskünfte (Self Assessment Questionnaires), Nachweisdokumente, Zertifikate, Bewertungen externer Plattformen sowie Vor-Ort- oder Remote-Audits nach anerkannten Protokollen. Wichtig ist die Datenbasis: Ohne saubere Lieferantenstammdaten, eine Zuordnung von Ausgabenvolumen (Spend), Warengruppen und Produktionsstandorten bleibt jede Bewertung ein Zufallsprodukt, weil Konzernadressen selten das tatsächliche Risiko am Fertigungsort abbilden.

Rechtlich ist die Bewertung im Lieferkettensorgfaltspflichtengesetz verankert. § 5 LkSG verlangt eine angemessene Risikoanalyse, in der ermittelte Risiken gewichtet und priorisiert werden; sie ist jährlich sowie anlassbezogen zu wiederholen, etwa bei neuen Produkten, Beschaffungsmärkten oder Lieferanten. Die Gewichtungskriterien liefert § 3 Abs. 2 LkSG: Art und Umfang der Geschäftstätigkeit, Einflussvermögen auf den Verursacher, typischerweise zu erwartende Schwere und Umkehrbarkeit einer Verletzung, Eintrittswahrscheinlichkeit sowie Art des Verursachungsbeitrags. Aus dem Ergebnis folgen die Maßnahmen: risikobasierte Kontrollmaßnahmen bei unmittelbaren Zulieferern nach § 6 Abs. 4 Nr. 4 LkSG, Abhilfemaßnahmen nach § 7 LkSG und – bei substantiierter Kenntnis über mögliche Verletzungen – anlassbezogene Pflichten gegenüber mittelbaren Zulieferern nach § 9 Abs. 3 LkSG. Auf EU-Ebene sieht die Richtlinie (EU) 2024/1760 (CSDDD) eine vergleichbare risikobasierte Ermittlung und Überprüfung vor; Fristen und Inhalte sind allerdings nicht endgültig, da die Stop-the-clock-Richtlinie (EU) 2025/794 Termine verschoben hat und die materiellen Änderungen des EU-Omnibus-Pakets zuletzt noch im Gesetzgebungsverfahren waren. Auch die nationale Rechtslage bleibt in Bewegung, weil das LkSG an die europäischen Vorgaben angepasst werden soll.

Eine belastbare Methodik unterscheidet zwischen Risikoscore und Leistungsscore und macht beide nachvollziehbar: Gewichtungen, Datenquellen, Schwellenwerte und Eskalationsstufen gehören dokumentiert, weil die Angemessenheit im Streitfall gegenüber dem BAFA begründet werden muss. Bewertungsergebnisse sollten in den Beschaffungsprozess zurückwirken – über Freigaben, Vertragsklauseln und Lieferantenentwicklung statt reflexhafter Kündigung, die Betroffene häufig schlechter stellt. Parallel dient dieselbe Datenbasis der Berichterstattung: ESRS S2 verlangt Angaben zu Arbeitskräften in der Wertschöpfungskette, ESRS G1-2 zu Lieferantenbeziehungen und Zahlungspraktiken, und für die Scope-3-Bilanz nach ESRS E1 sind Primärdaten von Lieferanten der Qualitätshebel. Bei kleinen und mittleren Zulieferern ist Augenmaß geboten: Der freiwillige VSME-Standard der EFRAG hat sich als Referenzumfang für Datenabfragen etabliert, und das Omnibus-Verfahren zielt darauf, Anforderungen an nicht berichtspflichtige KMU zu begrenzen. Externe ESG-Ratings können die Bewertung ergänzen, ersetzen sie aber nicht; ihre Anbieter unterliegen seit Anwendungsbeginn der Verordnung (EU) 2024/3005 eigenen Transparenzpflichten.