Supplier Code of Conduct und Vertragsklauseln: Warum der Einkauf beides braucht – und warum eines ohne das andere selten reicht

Viele mittelständische Einkaufsorganisationen erleben das Thema Lieferkettensorgfalt heute zuerst operativ und oft ziemlich unvermittelt: Ein wichtiger Kunde schickt einen Supplier Code of Conduct über den Zaun, fordert weitreichende Vertragszusätze an und will am besten gestern detaillierte Nachweise sehen. In der Praxis führt das regelmäßig zu einem Missverständnis, bei dem Verhaltenskodex und Vertragsklauseln entweder wild verwechselt oder unnötig gegeneinander ausgespielt werden.

Das ist zu kurz gedacht. Das Lieferkettensorgfaltspflichtengesetz (LkSG) verlangt eben keinen einmaligen Formalakt oder das bloße Sammeln von Unterschriften. Gefragt ist ein echter Sorgfaltsprozess, der von der Risikoanalyse über Präventionsmaßnahmen bis hin zu Beschwerdeverfahren und einer lückenlosen Dokumentation reicht. Wer nur PDFs archiviert, steuert im Grunde keine Risiken. Und wer versucht, das Thema rein über „harte“ Klauseln zu erschlagen, ohne den operativen Einkauf wirklich mitzunehmen, produziert am Ende meistens mehr internen Reibungsverlust als echte Wirksamkeit in der Lieferkette.

Für Einkaufsverantwortliche im Mittelstand lautet die entscheidende Frage deshalb nicht „Code oder Vertrag?“, sondern wie man beides so kombiniert, dass das System am Ende risikobasiert, im Alltag umsetzbar und für die Lieferanten auch tatsächlich erfüllbar bleibt.

Warum das Thema längst im Mittelstand angekommen ist

Auch wenn ein Unternehmen vielleicht gar nicht unmittelbar unter die Schwellenwerte des LkSG fällt, stehen die Anforderungen längst im Raum. Große Kunden verlängern ihre eigenen Pflichten konsequent in ihre Lieferantenbeziehungen hinein. Das erklärt, warum Supplier Codes of Conduct, komplexe Selbstauskünfte und menschenrechtsbezogene Vertragsanlagen mittlerweile auch bei kleineren Zulieferern zum Standardrepertoire gehören.

Dahinter steckt ein internationales Grundmuster der Sorgfalt, das weit über nationale Gesetze hinausgeht. Die UN-Leitprinzipien für Wirtschaft und Menschenrechte und die OECD-Leitsätze für multinationale Unternehmen denken Sorgfalt ausdrücklich als fortlaufende Managementaufgabe – und nicht als Dokument, das man einmal unterzeichnet und dann im Ordner vergisst. Genau diese Logik findet sich auch in der BAFA-Handreichung und in den Erwartungen großer Auftraggeber wieder: Erwartung formulieren, Risiken priorisieren, Maßnahmen ergreifen, Wirksamkeit prüfen, nachweisen.

In der Praxis spüren das besonders Branchen mit tiefen, internationalen Beschaffungsstrukturen: Maschinenbau, Automotive-Zulieferer, Metallverarbeitung, Elektronik, Chemie und Textil. Aber auch Dienstleister und Handelsunternehmen merken, dass Kunden nicht mehr nur Qualität und Preis abfragen. Sie wollen wissen, welche Mindeststandards gelten, wie diese vertraglich verankert sind und ob im Ernstfall wirklich etwas passiert – oder nur eine Unterschriftsmappe existiert.

Genau deshalb erzielen Standardformulierungen von der Stange heute oft keine Wirkung mehr. Wenn sie nicht mit den konkreten Risiken, den spezifischen Warengruppen, den Herkunftsländern und vor allem den eigenen Beschaffungspraktiken verbunden werden, bleiben sie oberflächlich. Die unbequeme Wahrheit für die Praxis ist: In einer Prüfung oder im Ernstfall gewinnt nicht der optisch ansprechendste Kodex, sondern das System, das einer realen Prüfung standhält.

Was ein Supplier Code of Conduct leisten kann – und was nicht

Ein Supplier Code of Conduct ist in erster Linie ein Kommunikationsinstrument. Damit macht ein Unternehmen seine menschenrechtlichen, umweltbezogenen und ethischen Erwartungen gegenüber den Lieferanten überhaupt erst einmal sichtbar. Er übersetzt die eigenen Werte in konkrete Verhaltensanforderungen und greift dabei auf anerkannte Referenzen zurück, wie etwa die ILO-Kernarbeitsnormen, Verbote von Zwangs- und Kinderarbeit, Diskriminierungsschutz, Arbeitsschutz und grundlegende Umweltstandards.

Das ist gerade für den Mittelstand nützlich, weil ein vernünftig gebauter Kodex Erwartungen bündelt und intern wie extern eine gemeinsame Sprache für Mindeststandards etabliert. Er beschreibt im Kern, was das einkaufende Unternehmen von seinen Partnern erwartet – und oft auch, welche Prinzipien die eigene Organisation selbst einhalten will.

Ein guter Kodex ist dabei nicht maximal lang, sondern maximal klar. Er sollte:

• die wichtigsten Themenfelder priorisieren statt alles gleichermaßen aufblasen,

• verständlich formuliert sein – auch für Lieferanten ohne eigene Rechtsabteilung,

• auf anerkannte Standards verweisen, statt eigene Parallelwelten zu erfinden,

• und erkennbar an die Risikolage des Unternehmens anschließen.

Doch hier liegt auch die klare Grenze: Eine Erwartung ist rechtlich gesehen noch keine sauber ausgestaltete vertragliche Pflicht. Ein Kodex schafft zwar Orientierung und Klarheit, er ersetzt aber weder die Risikoanalyse noch die Auswahl geeigneter Präventionsmaßnahmen oder die Prüfung ihrer Wirksamkeit. Er ist damit eher die Sprache der Erwartung als die Sprache der harten Durchsetzung.

Viele Unternehmen unterschätzen diesen Unterschied. Sie lassen den Code of Conduct unterschreiben, legen ihn ab – und glauben, Prävention sei erledigt. In Wahrheit beginnt die Arbeit erst dort, wo der Kodex in Warengruppenstrategie, Lieferantenauswahl, Vertragswerke, Schulungen und Eskalationspfade übersetzt wird.

Was Vertragsklauseln zusätzlich leisten

Vertragsklauseln gehen diesen entscheidenden Schritt weiter. Sie übersetzen die eher weichen Erwartungen in verbindliche Pflichten, Mitwirkungserfordernisse, Nachweisregeln und klare Eskalationsmechanismen. Sie regeln die Details: Welche Informationen muss der Lieferant bereitstellen? Welche Schulungen sind Pflicht? Wie wird bei Hinweisen auf Verstöße kooperiert? Welche Audit- oder Kontrollrechte bestehen – und unter welchen Voraussetzungen? Was passiert, wenn Mitwirkung ausbleibt?

In der Praxis ist jedoch Vorsicht geboten, denn nicht jede maximal hart formulierte Klausel ist automatisch gut oder gar wirksam. Bestimmte Formulierungen wie pauschale Garantieklauseln für die gesamte tiefe Lieferkette, völlig überzogene Auditrechte oder unverhältnismäßige Vertragsstrafen sind rechtlich oft wackelig und operativ problematisch. Sie erzeugen Scheinsicherheit: Auf dem Papier wirkt das Programm entschlossen, in der Verhandlung mit Lieferanten dagegen oft blockierend – oder führt zu Unterschriften ohne echte Umsetzungsabsicht.

Gute Vertragsklauseln zeichnen sich dadurch aus, dass sie angemessen, wirksam und vor allem operativ anschlussfähig sind. Sie müssen zwingend aus der Risikoanalyse abgeleitet werden und dürfen nicht als pauschales Alibi-Programm für eine fehlende aktive Steuerung missverstanden werden.

Für den Mittelstand empfiehlt sich deshalb eine gestufte Klausellogik statt eines Einheitsdokuments für alle Lieferanten:

So bleibt das System glaubwürdig: Wer bei jedem Kleinteilelieferanten denselben Maximalvertrag verlangt wie bei einem kritischen Rohstoffpartner, signalisiert nicht Sorgfalt – sondern fehlende Priorisierung.

Warum der Einkauf beide Instrumente kombinieren sollte

Ein Supplier Code of Conduct ohne vertragliche Rückendeckung bleibt oft zahnlos, weil er zwar den Kurs vorgibt, aber die konkreten Spielregeln der Zusammenarbeit offenlässt. Umgekehrt wirken reine Vertragsklauseln ohne einen vorgelagerten Kodex oft technisch und beinahe kleinteilig, weil ihnen das große Ganze und der normative Rahmen fehlen.

Erfolgreiche Einkaufsabteilungen kombinieren daher beide Welten: Der Kodex setzt den inhaltlichen Rahmen, und der Vertrag legt fest, wie dieser Rahmen in der täglichen Beziehung umgesetzt, geprüft und im Konfliktfall bearbeitet wird. Dieses Modell deckt sich auch mit dem Verständnis der Behörden, wonach Präventionsmaßnahmen gegenüber Zulieferern ein Mix aus Erwartungen, Zusicherungen, Schulungen und Kontrollmechanismen sein sollten.

Entscheidend ist, dass der Inhalt von Kodex und Klauseln nicht einfach aus einem generischen Template kopiert wird. Er muss an die priorisierten Risiken des eigenen Unternehmens angepasst werden. Das ist zwar aufwendiger als ein einfacher Copy-and-paste-Job, erhöht die Glaubwürdigkeit und Wirksamkeit im Ernstfall aber massiv.

Praktisch bedeutet das für den Einkauf:

1. Risiken zuerst verstehen – Warengruppen, Herkunftsländer, Beschaffungswege, Abhängigkeiten.

2. Erwartungen klar machen – im Code of Conduct, verständlich und priorisiert.

3. Verbindlichkeit herstellen – über risikobasierte Vertragsklauseln.

4. Operativ anschließen – in Onboarding, Bestellprozessen, Lieferantenentwicklung und Eskalation.

5. Wirksamkeit prüfen – und dokumentieren, was daraus gelernt wurde.

Ohne diesen roten Faden bleiben beide Instrumente Papier. Mit diesem roten Faden werden sie zu Steuerungswerkzeugen.

Der blinde Fleck vieler Programme: die eigenen Einkaufspraktiken

Ein oft übersehener Hebel ist die Erkenntnis, dass der Einkauf nicht nur Anforderungen an andere stellt, sondern durch sein eigenes Handeln Risiken erst erzeugen oder massiv verschärfen kann. Das Thema Prävention umfasst ausdrücklich auch die eigenen Beschaffungsstrategien.

Wenn ein Unternehmen extrem kurze Lieferfristen erzwingt, Mengen planlos verändert, Preise bis unter die Schmerzgrenze drückt oder Zahlungsziele einseitig verschlechtert, kommt dieser Druck direkt unten beim Lieferanten oder dessen Subunternehmern an. Die Folgen sind dann genau die Probleme, die man im Kodex eigentlich verbieten wollte: unbezahlte Überstunden, illegale Untervergabe oder mangelnde Arbeitssicherheit.

Moderne Ansätze für verantwortungsvolle Verträge (Responsible Contracting) formulieren deshalb nicht nur Pflichten für den Lieferanten, sondern auch für den Käufer – etwa faire Preise, realistische Zeitpläne und praktische Unterstützung. Ein Kodex, der vom Partner perfekte Compliance verlangt, während die eigenen Prozesse unlösbare Zielkonflikte produzieren, bleibt am Ende nur ein Widerspruch in einem schönen Layout.

Für Einkaufsleitungen ist das unbequem, aber wirkungsvoll. Wer Sorgfalt ernst meint, stellt sich mindestens diese Fragen:

• Erzeugen unsere Lieferzeiten systematisch Überstundenrisiken?

• Belohnen unsere Bonusmodelle nur Preisdruck – oder auch Risikosteuerung?

• Haben strategische Lieferanten überhaupt eine realistische Chance, Anforderungen umzusetzen?

• Gibt es Eskalationswege, bevor der Bestellstopp droht?

• Werden Erkenntnisse aus Beschwerden und Audits zurück in die Beschaffungsstrategie gespielt?

Solange diese Fragen unbeantwortet bleiben, bleibt jedes Vertragswerk unvollständig – egal, wie juristisch ausgefeilt es klingt.

Geteilte Verantwortung statt bloßer Pflichtabwälzung

Es ist ein klassischer Denkfehler zu glauben, man könne die eigene Sorgfaltspflicht einfach per Unterschrift des Lieferanten „nach unten“ delegieren und das Thema damit abhaken. Verantwortung verschwindet nicht durch eine Unterschrift. Die internationale Logik unterscheidet sehr genau, ob ein Unternehmen negative Auswirkungen selbst verursacht, dazu beiträgt oder lediglich mit ihnen verknüpft ist – und daraus folgen unterschiedliche Intensitäten der Reaktion.

Die Einbeziehung von Zulieferern muss immer angemessen und anlassbezogen bleiben. Das zeigen auch moderne Vertragsmuster, die festhalten, dass Lieferanten aktiv mitwirken, dokumentieren und schulen müssen, statt Pflichten einfach stumpf weiterzureichen. Zudem weitet sich der Fokus zunehmend von der klassischen „vorgelagerten Lieferkette“ auf die gesamte Wertschöpfungskette und alle Geschäftsbeziehungen aus. Ein reiner Fokus auf die direkten Lieferanten greift für viele Geschäftsmodelle mittlerweile zu kurz – spätestens mit Blick auf die CSDDD und die wachsenden Kundenerwartungen an Transparenz über kritische Vorstufen.

Für den Mittelstand heißt das nicht: alles gleichzeitig und überall prüfen. Es heißt: nachvollziehbar priorisieren. Wer begründen kann, warum bestimmte Regionen, Materialien oder Geschäftspartner intensiver gesteuert werden als andere, ist in der Regel besser aufgestellt als jemand, der mit generischen Vollgarantien operiert und im Ernstfall nichts Substanzielles vorzeigen kann.

Beschwerdeverfahren, Abhilfe und verantwortlicher Rückzug gehören dazu

Oft werden Kodex und Klauseln als das Herzstück des Programms betrachtet, dabei sind sie nur Bausteine in einem viel größeren System. Ein funktionierendes Beschwerdeverfahren ist beispielsweise absolut zentral, um Hinweise aus der Lieferkette überhaupt erst einmal aufnehmen zu können. Solche Mechanismen müssen zugänglich, transparent und für die Betroffenen tatsächlich auffindbar sein – nicht nur als Link tief in einer PDF-Anlage versteckt.

Ebenso wichtig ist der Grundsatz „Remediation first“. Wenn Probleme festgestellt werden, sollte die Beseitigung und Wiedergutmachung im Vordergrund stehen – nicht der reflexartige Bestellstopp. Das entspricht der Logik „Befähigung vor Rückzug“. Ein Abbruch der Geschäftsbeziehung sollte immer nur der letzte Schritt nach erfolglosen Bemühungen sein, nicht der Standardreflex. Wer verantwortungsvoll agiert, nutzt seinen Einfluss zur Verbesserung, statt sich einfach nur aus der Verantwortung zu stehlen.

In der Praxis braucht es dafür klar definierte Stufen:

1. Hinweisaufnahme und Erstbewertung

2. Dialog mit dem Lieferanten und Ursachenanalyse

3. Abhilfeplan mit Meilensteinen und Zuständigkeiten

4. Wirksamkeitskontrolle

5. Eskalation bis hin zum verantwortlichen Rückzug, wenn Verbesserung ausbleibt

Wer diese Stufen weder im Vertrag noch in internen Prozessen abbildet, hat im Konfliktfall oft nur zwei schlechte Optionen: Wegschauen oder sofort kündigen. Beides ist selten die beste Antwort – weder operativ noch regulatorisch.

Wie ein pragmatisches Modell für den Mittelstand aussehen kann

Für den Mittelstand empfiehlt sich ein System in klaren Bausteinen statt eines 40-seitigen Regelwerks. Das beginnt mit einer ehrlichen Risikoanalyse und führt über einen verständlichen Supplier Code of Conduct zu differenzierten, risikobasierten Vertragsklauseln. Parallel dazu müssen die eigenen Einkaufspraktiken auf den Prüfstand.

Ein belastbares Beschwerdeverfahren, ein Modell zur Wirksamkeitsprüfung und eine lückenlose Dokumentation runden das System ab. Dabei gilt es, Audits und Zertifizierungen realistisch einzuordnen: Sie sind hilfreiche Werkzeuge, aber kein Freifahrtschein. Wirksame Sorgfalt beginnt erst dort, wo Erkenntnisse wirklich in konkrete Maßnahmen im Einkauf und in der Lieferantenentwicklung übersetzt werden. Wer nur Zertifikate sammelt, betreibt Formblattverwaltung, aber kein Risikomanagement.

Ein pragmatischer Aufbau kann so aussehen:

Baustein 1: Risikoanalyse als Fundament
Warengruppen, Länder, Beschaffungswege und Abhängigkeiten priorisieren. Ohne diesen Schritt bleiben Kodex und Klauseln generisch.

Baustein 2: Schlanker Supplier Code of Conduct
Gemeinsame Sprache für Mindeststandards schaffen – verständlich, referenzbasiert, anschlussfähig an die eigenen Risiken.

Baustein 3: Risikobasierte Vertragsklauseln
Nicht maximal hart für alle, sondern angemessen für die jeweilige Risikostufe. Mitwirkung, Nachweise, Kooperation und Eskalation klar regeln.

Baustein 4: Eigene Einkaufspraktiken prüfen
Preis-, Termin- und Mengenpolitik so gestalten, dass sie Sorgfalt nicht systematisch unterlaufen.

Baustein 5: Beschwerde- und Abhilfeprozesse
Hinweise aufnehmen, bearbeiten, abhelfen – und den verantwortlichen Rückzug als Ultima Ratio definieren.

Baustein 6: Dokumentation und Wirksamkeit
Entscheidungen, Maßnahmen und Lernergebnisse so festhalten, dass sie intern steuerbar und extern erklärbar bleiben.

Gerade für KMU gilt: Nicht die Länge des Regelwerks entscheidet, sondern die Anschlussfähigkeit an den Alltag. Ein drei-Seiten-Kodex plus klare Klauseln in den Standardverträgen plus eine gepflegte Risikoübersicht schlagen in der Praxis oft ein 40-Seiten-Konvolut, das niemand liest und niemand steuert.

Typische Fehler – und wie man sie vermeidet

In der Begleitung mittelständischer Einkaufsorganisationen zeigen sich immer wieder dieselben Muster:

Fehler 1: Kodex und Vertrag als Alternativen behandeln
Beides braucht unterschiedliche Aufgaben. Wer nur eines davon hat, hat meist eine Lücke.

Fehler 2: Templates ungeprüft übernehmen
Fremde Muster ohne Risikoanpassung erzeugen oft Scheinsicherheit und Verhandlungsprobleme.

Fehler 3: Maximalforderungen an alle Lieferanten
Wer keine Priorisierung hat, überfordert die Organisation und die Partner – und schwächt die Glaubwürdigkeit.

Fehler 4: Unterschrift statt Steuerung
Eine signierte PDF ist kein Risikomanagement. Steuerung entsteht erst durch Follow-up, Maßnahmen und Dokumentation.

Fehler 5: Eigene Einkaufspraxis ausblenden
Wer nur nach außen fordert und innen Druck erzeugt, sabotiert das eigene Programm.

Fehler 6: Abbruch als Standardreflex
Sofortiger Lieferstopp kann Risiken verschieben statt lösen – und zerstört Einfluss, den man zur Verbesserung bräuchte.

Wer diese Fehler kennt, kann schon bei der Konzeption von Kodex und Klauseln gegensteuern.

Was Unternehmen jetzt konkret tun sollten

Für Einkauf, Compliance und Geschäftsführung im Mittelstand empfiehlt sich ein gestuftes Vorgehen – ohne monatelanges Großprojekt:

1. Bestandsaufnahme: Welche Codes, Anlagen und Klauseln existieren bereits – und wo greifen sie wirklich?

2. Risiken priorisieren: Welche Warengruppen und Lieferanten verdienen vertiefte Steuerung?

3. Kodex schärfen: Erwartungen klar, verständlich und risikobezogen formulieren.

4. Klauseln differenzieren: Standard, erweitert und intensiv – je nach Risikostufe.

5. Einkaufspraktiken prüfen: Zielkonflikte zwischen Preisdruck und Sorgfalt sichtbar machen.

6. Prozesse anschließen: Onboarding, Selbstauskunft, Eskalation, Beschwerde und Dokumentation verbinden.

7. Wirksamkeit testen: Anhand realer Fälle prüfen, ob das System im Ernstfall trägt.

Wer diesen Weg geht, baut kein Symbolprogramm, sondern eine belastbare Arbeitslogik. Genau darum geht es in der Lieferkettensorgfalt: nicht um die perfekte Formulierung auf Seite 17, sondern um die Fähigkeit, Risiken zu erkennen, zu priorisieren und nachvollziehbar zu steuern.

Fazit

Supplier Code of Conduct und Vertragsklauseln sind keine Alternativen, sondern zwei Werkzeuge mit unterschiedlichen Aufgaben. Während der Kodex den Kurs und die gemeinsamen Werte festlegt, regelt der Vertrag die Verbindlichkeit und die Prozesse im täglichen Geschäft. Beides entfaltet seine Kraft aber erst im Verbund mit einer echten Risikoanalyse und verantwortungsvollen Einkaufspraktiken.

Die Kunst für den Mittelstand liegt nicht in maximaler juristischer Härte, sondern in einem glaubwürdigen Modell, das Erwartung, Vertrag und operative Realität sinnvoll zusammenbringt. Wer das schafft, ist nicht nur besser auf Kundenanfragen, Audits und regulatorische Entwicklungen vorbereitet – sondern steuert Lieferkettenrisiken dort, wo sie tatsächlich entstehen: im Alltag der Beschaffung.