Lieferkettengesetz und CSRD: Neue Versicherungsrisiken für Unternehmen
Allgemeine Information — keine individuelle Beratung, keine Gewähr.
Auf einen Blick: Das LkSG gilt seit 2024 für Unternehmen ab 1.000 Beschäftigten — aber auch kleinere Zulieferer sind über vertragliche Regressklauseln indirekt betroffen. Bußgelder von bis zu 2 Prozent des weltweiten Jahresumsatzes und der Ausschluss von öffentlichen Aufträgen für bis zu drei Jahre machen eine Anpassung der D&O-, Betriebshaftpflicht- und Umwelthaftpflichtversicherung zwingend notwendig.
Neue Gesetze, neue Haftungsrisiken
Das Lieferkettensorgfaltspflichtengesetz (LkSG) und die EU-Nachhaltigkeitsberichterstattung (CSRD) verändern die Risikolandschaft für deutsche Unternehmen grundlegend. Was als Compliance-Thema beginnt, hat direkte Auswirkungen auf Ihren Versicherungsbedarf: Neue Haftungsrisiken für Geschäftsführer, erweiterte Sorgfaltspflichten in der Lieferkette und Bußgelder bei Verstößen erfordern eine Anpassung Ihres Versicherungsschutzes.
Das Lieferkettensorgfaltspflichtengesetz (LkSG)
Wen betrifft es?
Das LkSG gilt seit 2024 für Unternehmen mit mindestens 1.000 Beschäftigten in Deutschland. Durch die geplante EU-Lieferkettenrichtlinie (CSDDD) wird der Anwendungsbereich voraussichtlich auf weitere Unternehmen ausgeweitet.
Auch kleinere Unternehmen sind indirekt betroffen: Wenn Ihr Auftraggeber dem LkSG unterliegt, wird er seine Sorgfaltspflichten an Sie als Zulieferer weitergeben — durch Verhaltenskodizes, Fragebögen und vertragliche Klauseln.
Pflichten und Risiken
- Risikoanalyse: Systematische Identifikation von Menschenrechts- und Umweltrisiken in der eigenen Lieferkette
- Präventions- und Abhilfemaßnahmen: Konkrete Maßnahmen zur Vermeidung und Beseitigung von Verstößen
- Beschwerdeverfahren: Einrichtung eines Beschwerdemechanismus für Betroffene
- Dokumentation und Berichterstattung: Jährlicher Bericht an das BAFA
Bußgelder: Bis zu 2 % des weltweiten Jahresumsatzes bei Unternehmen mit mehr als 400 Mio. Euro Umsatz. Zusätzlich droht der Ausschluss von öffentlichen Aufträgen für bis zu drei Jahre.
CSRD: Nachhaltigkeitsberichterstattung
Wen betrifft es?
Die Corporate Sustainability Reporting Directive (CSRD) erweitert die Berichtspflicht schrittweise:
- Ab 2025: Große kapitalmarktorientierte Unternehmen (>500 Mitarbeiter)
- Ab 2026: Alle großen Unternehmen (2 von 3 Kriterien: >250 Mitarbeiter, >50 Mio. Umsatz, >25 Mio. Bilanzsumme)
- Ab 2027: Kapitalmarktorientierte KMU
Versicherungsrelevante Risiken
- Fehlerhafte Berichterstattung: Falsche oder unvollständige Nachhaltigkeitsberichte können als Bilanzmanipulation gewertet werden
- Greenwashing-Vorwürfe: Übertriebene oder irreführende Nachhaltigkeitskommunikation kann Schadensersatzansprüche auslösen
- Prüfungspflicht: CSRD-Berichte müssen von einem Wirtschaftsprüfer geprüft werden — fehlerhafte Angaben haben rechtliche Konsequenzen
Welche Versicherungen sind betroffen?
D&O-Versicherung — kritisch
Die D&O-Versicherung (Managerhaftpflicht) ist das wichtigste Instrument bei LkSG- und CSRD-Risiken. Die Geschäftsführung haftet persönlich für:
- Unterlassene oder mangelhafte Risikoanalyse in der Lieferkette
- Fehlerhafte Nachhaltigkeitsberichterstattung
- Nicht eingerichtete Beschwerdemechanismen
- Versäumte Präventionsmaßnahmen
Prüfen Sie Ihre D&O-Police: Sind Ansprüche wegen Verletzung von Compliance-Pflichten gedeckt? Viele ältere Tarife haben Ausschlüsse für behördliche Verfahren oder wissentliche Pflichtverletzungen.
Betriebshaftpflichtversicherung
Wenn ein Umweltschaden oder eine Menschenrechtsverletzung in Ihrer Lieferkette nachweislich auf Ihre mangelnde Sorgfalt zurückzuführen ist, können zivilrechtliche Schadensersatzansprüche entstehen. Ihre Betriebshaftpflicht sollte Umweltschäden und die erweiterte Haftung aus Lieferkettenbeziehungen abdecken.
Umwelthaftpflichtversicherung
Unternehmen mit Umweltrisiken in ihrer Lieferkette (Chemie, Bergbau, Textil, Agrar) sollten prüfen, ob ihre Umwelthaftpflicht auch Schäden abdeckt, die durch Zulieferer verursacht wurden — sofern eine eigene Sorgfaltspflichtverletzung vorliegt.
Rechtsschutzversicherung
BAFA-Verfahren, zivilrechtliche Klagen von NGOs oder Betroffenen, Verteidigung gegen Greenwashing-Vorwürfe — die Kosten der rechtlichen Verteidigung können erheblich sein. Eine Firmen-Rechtsschutzversicherung sollte behördliche Verfahren und Ordnungswidrigkeitenverfahren einschließen.
Schadenszenarien aus der Praxis
Die folgenden Beispiele zeigen, wie sich LkSG- und CSRD-Risiken in konkreten Schadensfällen auswirken. Alle Fälle basieren auf typischen Konstellationen aus der Beratungspraxis — Namen und Details sind anonymisiert.
Fall 1: Kinderarbeit beim Tier-2-Zulieferer
Ein mittelständischer Textilhersteller aus Süddeutschland (1.200 Mitarbeiter) bezog Baumwolle über einen türkischen Zwischenhändler. Eine NGO deckte auf, dass die Baumwolle von Plantagen in Zentralasien stammte, auf denen Kinderarbeit stattfand. Das BAFA leitete ein Verfahren ein und verhängte ein Bußgeld von 850.000 Euro. Parallel verklagte die NGO das Unternehmen zivilrechtlich. Die Kosten für Rechtsverteidigung, Gutachten und Compliance-Nachbesserung beliefen sich auf weitere 420.000 Euro. Der Geschäftsführer wurde persönlich in Anspruch genommen — seine D&O-Versicherung lehnte zunächst ab, weil der Tarif behördliche Verfahren ausschloss.
Fall 2: Greenwashing im Nachhaltigkeitsbericht
Ein börsennotiertes Chemieunternehmen hatte in seinem ersten CSRD-Bericht die CO₂-Reduktionsziele deutlich zu optimistisch dargestellt. Ein Analysehaus stufte das Unternehmen daraufhin herab, Investoren machten Verluste geltend. Die Schadensersatzforderungen summierten sich auf 2,3 Millionen Euro. Die D&O-Versicherung griff, deckte jedoch nur 1,5 Millionen Euro — die Deckungssumme war nicht an die neuen CSRD-Risiken angepasst worden.
Fall 3: Umweltschaden durch asiatischen Zulieferer
Ein Maschinenbauer aus Nordrhein-Westfalen (800 Mitarbeiter, indirekt betroffen als Zulieferer eines DAX-Konzerns) hatte keinen Beschwerdemechanismus eingerichtet. Als ein Sublieferant in Vietnam giftige Abwässer in einen Fluss leitete, konnte der DAX-Auftraggeber vertraglich Regress nehmen. Die Schadenssumme: 1,1 Millionen Euro für Sanierung und Entschädigung. Die Betriebshaftpflicht des Maschinenbauers deckte keine Umweltschäden aus Lieferkettenbeziehungen ab.
Fall 4: BAFA-Verfahren wegen mangelhafter Risikoanalyse
Ein Automobilzulieferer führte zwar eine Risikoanalyse durch, dokumentierte diese aber nur oberflächlich. Bei einer Routineprüfung durch das BAFA stellte sich heraus, dass wesentliche Risikobereiche — insbesondere Arbeitssicherheit bei einem mexikanischen Zulieferer — nicht erfasst waren. Das Bußgeld betrug 380.000 Euro. Zusätzlich wurde das Unternehmen für zwei Jahre von öffentlichen Ausschreibungen ausgeschlossen, was einen geschätzten Umsatzverlust von 4 Millionen Euro zur Folge hatte.
Kostenbeispiele: Was kostet der Versicherungsschutz?
Die Kosten für eine angemessene Absicherung hängen von Unternehmensgröße, Branche und internationalem Engagement ab. Die folgende Tabelle gibt Richtwerte für typische Konstellationen.
| Versicherung | KMU (250–1.000 MA) | Mittelstand (1.000–5.000 MA) | Großunternehmen (>5.000 MA) |
|---|---|---|---|
| D&O-Versicherung (inkl. LkSG-Erweiterung) | 8.000–25.000 €/Jahr | 25.000–80.000 €/Jahr | 80.000–300.000+ €/Jahr |
| Betriebshaftpflicht (Erweiterung Lieferkette) | 2.000–8.000 €/Jahr | 8.000–30.000 €/Jahr | 30.000–100.000+ €/Jahr |
| Umwelthaftpflicht (erweitert) | 3.000–12.000 €/Jahr | 12.000–45.000 €/Jahr | 45.000–150.000+ €/Jahr |
| Firmen-Rechtsschutz (inkl. Ordnungswidrigkeiten) | 3.000–10.000 €/Jahr | 10.000–35.000 €/Jahr | 35.000–120.000+ €/Jahr |
Hinweis: Diese Werte sind Orientierungswerte. Die tatsächliche Prämie hängt von zahlreichen individuellen Faktoren ab — unter anderem von der Branche, dem Exportanteil, der Lieferkettenstruktur und dem bisherigen Schadensverlauf. Eine persönliche Beratung ist unerlässlich.
Praktische Schritte für Unternehmen
- Betroffenheit klären: Fallen Sie direkt unter LkSG oder CSRD? Oder indirekt als Zulieferer?
- D&O-Versicherung prüfen: Sind Compliance-Pflichtverletzungen gedeckt? Deckungssumme ausreichend?
- Betriebshaftpflicht erweitern: Umweltschäden und Lieferkettenhaftung einschließen
- Compliance-Struktur aufbauen: Eine funktionierende Compliance-Organisation reduziert das Haftungsrisiko — und ist ein positives Signal an den Versicherer
- Verträge mit Lieferanten prüfen: Welche Haftungsklauseln und Versicherungspflichten enthalten Ihre Lieferantenverträge?
Compliance und Versicherung zusammendenken
LkSG und CSRD sind keine reinen Rechtsthemen — sie verändern das Risikoprofil Ihres Unternehmens. Als Ihr Versicherungsmakler prüfe ich, ob Ihre bestehenden Policen die neuen Compliance-Risiken abdecken, und finde Lösungen für offene Lücken.
Häufige Fehler bei der Absicherung von Lieferkettenrisiken
Viele Unternehmen unterschätzen die Auswirkungen von LkSG und CSRD auf ihren Versicherungsschutz. Die folgenden Fehler beobachte ich regelmäßig in der Praxis:
-
Alte D&O-Police nicht angepasst: Viele D&O-Verträge stammen aus einer Zeit vor dem LkSG. Sie enthalten Ausschlüsse für behördliche Verfahren, Ordnungswidrigkeiten oder wissentliche Pflichtverletzungen, die im LkSG-Kontext schnell greifen. Eine Aktualisierung ist zwingend notwendig.
-
Indirekte Betroffenheit ignoriert: Unternehmen unterhalb der LkSG-Schwelle von 1.000 Mitarbeitern wiegen sich in falscher Sicherheit. Dabei reichen die Sorgfaltspflichten entlang der Lieferkette bis zu kleinen Zulieferern. Vertragliche Regressklauseln Ihrer Auftraggeber können existenzbedrohende Summen erreichen.
-
Deckungssummen nicht angehoben: CSRD-bezogene Schadensersatzforderungen — insbesondere bei Greenwashing-Vorwürfen durch Investoren — können in die Millionen gehen. Eine D&O-Deckungssumme, die vor fünf Jahren angemessen war, reicht heute oft nicht mehr aus.
-
Umwelthaftpflicht fehlt oder ist zu eng gefasst: Viele Betriebshaftpflichtpolicen decken Umweltschäden nur eingeschränkt ab. Schäden, die auf eine Sorgfaltspflichtverletzung in der Lieferkette zurückgehen, sind in Standardtarifen fast nie inkludiert. Eine separate oder erweiterte Umwelthaftpflicht ist für Unternehmen mit internationalen Lieferketten unverzichtbar.
-
Kein Rechtsschutz für BAFA-Verfahren: Firmen-Rechtsschutzversicherungen decken standardmäßig keine Ordnungswidrigkeitenverfahren ab. BAFA-Bußgeldverfahren fallen genau in diese Kategorie. Ohne Erweiterung tragen Sie die gesamten Anwalts- und Verfahrenskosten selbst — und die beginnen bei sechsstelligen Beträgen.
Checkliste: LkSG- und CSRD-Versicherungs-Check
Nutzen Sie diese Checkliste, um Ihren bestehenden Versicherungsschutz auf die neuen Anforderungen zu überprüfen:
- Ist Ihre D&O-Versicherung auf LkSG- und CSRD-Pflichtverletzungen geprüft und bei Bedarf erweitert?
- Deckt Ihre D&O-Police auch behördliche Verfahren und Bußgelder (soweit versicherbar) ab?
- Ist die Deckungssumme der D&O-Versicherung an das erhöhte Haftungsrisiko angepasst?
- Schließt Ihre Betriebshaftpflicht Schäden aus Lieferkettenbeziehungen ein?
- Verfügen Sie über eine Umwelthaftpflichtversicherung mit erweitertem Deckungsumfang für Lieferkettenrisiken?
- Umfasst Ihre Firmen-Rechtsschutzversicherung Ordnungswidrigkeitenverfahren und behördliche Verfahren?
- Sind Ihre Lieferantenverträge auf Haftungsklauseln und Versicherungspflichten geprüft?
- Haben Sie eine dokumentierte Compliance-Organisation, die Versicherern als Risikominderer vorgelegt werden kann?
- Sind Ihre Versicherungspolicen innerhalb der letzten zwölf Monate aktualisiert worden?
Häufig gestellte Fragen
Gilt das LkSG auch für Unternehmen mit weniger als 1.000 Mitarbeitern?
Direkt unterliegen dem LkSG nur Unternehmen ab 1.000 Beschäftigten in Deutschland. Indirekt sind jedoch auch kleinere Unternehmen betroffen: Wenn Sie als Zulieferer eines LkSG-pflichtigen Unternehmens tätig sind, werden Ihnen über vertragliche Klauseln Sorgfaltspflichten auferlegt. Bei Verstößen droht Regress durch Ihren Auftraggeber. Eine angemessene Versicherungsdeckung ist daher auch für KMU relevant.
Zahlt die D&O-Versicherung Bußgelder nach dem LkSG?
In Deutschland sind Bußgelder grundsätzlich nicht versicherbar — das gilt auch für LkSG-Bußgelder. Die D&O-Versicherung übernimmt jedoch die Kosten der Rechtsverteidigung im Bußgeldverfahren, die bei BAFA-Verfahren erheblich sein können. Außerdem deckt sie zivilrechtliche Schadensersatzforderungen, die parallel zu behördlichen Verfahren entstehen.
Wie wirkt sich eine gute Compliance-Struktur auf die Versicherungsprämie aus?
Versicherer bewerten das Risikoprofil Ihres Unternehmens. Eine nachweislich funktionierende Compliance-Organisation — mit dokumentierter Risikoanalyse, Beschwerdemechanismus und regelmäßigen Audits — signalisiert dem Versicherer ein geringeres Risiko. In der Praxis führt das häufig zu günstigeren Prämien und besseren Konditionen, insbesondere bei der D&O-Versicherung.
Was passiert, wenn die EU-Lieferkettenrichtlinie (CSDDD) in Kraft tritt?
Die CSDDD wird den Anwendungsbereich gegenüber dem deutschen LkSG erheblich ausweiten. Voraussichtlich werden auch Unternehmen ab 500 Mitarbeitern und 150 Millionen Euro Umsatz direkt erfasst. Besonders relevant: Die CSDDD sieht eine zivilrechtliche Haftung vor, die im LkSG bisher fehlt. Das bedeutet, dass Geschädigte Unternehmen direkt auf Schadensersatz verklagen können — ein massiv erhöhtes Haftungsrisiko, das eine Anpassung der Versicherungsdeckung zwingend erforderlich macht.
Brauche ich als reines Dienstleistungsunternehmen ohne physische Lieferkette eine LkSG-Absicherung?
Ja, auch Dienstleistungsunternehmen haben Lieferketten — etwa bei der Beauftragung von IT-Dienstleistern, Reinigungsunternehmen oder Personalvermittlern. Wenn in diesen Beziehungen Menschenrechtsverletzungen auftreten (beispielsweise prekäre Arbeitsbedingungen), können Sie als Auftraggeber haftbar sein. Die Risiken sind geringer als in produzierenden Branchen, aber nicht null. Eine Prüfung Ihrer D&O- und Betriebshaftpflichtversicherung ist auch hier sinnvoll.