CSDDD oder CS3D: Due Diligence im Zentrum der neuen europäischen Regulierung

Die Richtlinie über die Sorgfaltspflichten von Unternehmen im Hinblick auf Nachhaltigkeit wurde nach schwierigen Verhandlungen zwischen dem Europäischen Parlament, der Europäischen Kommission und dem Europäischen Rat am 24. April 2024 endgültig verabschiedet. Sie ist am 25. Juli 2024 in Kraft getreten.

Diese neue Richtlinie steht in direktem Einklang mit der CSRD und führt auf europäischer Ebene das Konzept der Sorgfaltspflicht ein, dem Unternehmen in Kürze in Bezug auf Menschenrechte und Umweltschutz nachkommen müssen.

Sie wird zudem dazu beitragen, die verschiedenen nationalen Rechtsvorschriften, die dieses Konzept bereits integriert haben, innerhalb der Europäischen Union zu harmonisieren.

‍

Was ist die CSDDD bzw. CS3D?

Die CSDDD, kurz für Corporate Sustainability Due Diligence Directive, ist eine europäische Richtlinie, die Unternehmen zu einer Sorgfaltspflicht im Bereich der Nachhaltigkeit verpflichtet, insbesondere in Bezug auf die Einhaltung der Menschenrechte und den Umweltschutz. Sie wird auch als CS3D bezeichnet.

Diese Richtlinie verpflichtet Unternehmen dazu, sicherzustellen, dass ihre Aktivitäten die Umwelt nicht beeinträchtigen und im Einklang mit der Allgemeinen Erklärung der Menschenrechte stehen. Diese Sorgfaltspflicht gilt nicht nur für die direkten Aktivitäten des Unternehmens, sondern auch für einen Großteil der Wertschöpfungskette, das heißt, sie umfasst Tochtergesellschaften, die Lieferkette sowie die Aktivitäten sämtlicher Geschäftspartner. Die Entsorgung von Produkten (Zerstörung, Recycling und Abfallwirtschaft) ist hingegen nicht Gegenstand der Richtlinie.

Unternehmen, die der CSRD unterliegen, müssen im Rahmen ihrer Nachhaltigkeitsberichterstattung Informationen zu den identifizierten Risiken, den ergriffenen Minderungsmaßnahmen sowie den erzielten Ergebnissen veröffentlichen.

Unternehmen, die nicht unter die CSRD fallen, müssen eine jährliche Erklärung zu den von der CSDDD abgedeckten Themen auf ihrer Website veröffentlichen.

Das Schlüsselkonzept der Due Diligence oder Sorgfaltspflicht

Was bedeutet die unternehmerische Sorgfaltspflicht konkret?

Obwohl dieser Begriff weltweit unterschiedliche Anwendungsbereiche hat, lässt er sich im Kontext der CSDDD definieren als die Verpflichtung von Unternehmen, Risiken in den Bereichen Menschenrechte, Umwelt und Unternehmensführung zu verhindern, die mit ihren eigenen Betriebsabläufen sowie denen ihrer Tochtergesellschaften, Subunternehmer und Lieferanten verbunden sind.

Der Begriff der Prävention ist dabei entscheidend. Er setzt voraus, dass Unternehmen in der Lage sein müssen, diese Risiken vorherzusehen, anstatt lediglich auf Probleme zu reagieren, sobald diese aufgetreten sind. Dies zwingt Unternehmen dazu, eine umfassende Risikoanalyse für sich und ihre Stakeholder durchzuführen sowie einen Sorgfaltsplan zu erstellen, um die identifizierten Risiken zu vermeiden.

Jeder Verstoß gegen diese Verpflichtungen kann sanktioniert werden. Im Falle eines nachgewiesenen Problems muss das Unternehmen belegen können, dass dieses trotz der Implementierung eines zuverlässigen Präventionsprozesses aufgetreten ist, der darauf abzielte, das Risiko zu minimieren und die Auswirkungen zu begrenzen.

Welche Verpflichtungen ergeben sich für Unternehmen?

Die CSDDD führt somit neue Verpflichtungen für Unternehmen ein, die mit der Sorgfaltspflicht und den Zielen der Europäischen Union im Rahmen desEuropean Green Dealverknüpft sind.

Im Hinblick auf die Sorgfaltspflichten in Bezug auf Menschenrechte und Umwelt müssen Unternehmen:

• Die Sorgfaltspflichten in ihre Governance-Richtlinien integrieren (Verhaltenskodizes, Verfahren usw.) sowie in ihr Risikomanagementsystem
• Tatsächliche oder potenzielle negative Auswirkungen ermitteln die mit ihren eigenen Geschäftstätigkeiten und denen ihrer Wertschöpfungskette verbunden sind (ausgenommen die Produktentsorgungsphase)
• Ein System entwickeln, um negative Auswirkungen vorherzusehen, zu mindern oder zu beenden bei potenziellen oder tatsächlichen negativen Auswirkungen
• Verfahren für den Empfang und die Bearbeitung von Beschwerden einrichten
• Die Wirksamkeit der umgesetzten Sorgfaltsmaßnahmen und -richtlinien überprüfen
• Öffentlich über die Sorgfaltspflichten und die diesbezügliche Unternehmenspolitik berichten

Die CS3D enthält zudem Verpflichtungen zur Umweltpolitik der Unternehmen. Diese müssen sich dazu verpflichten, einen Übergangsplan zu verabschieden, der auf das Ziel ausgerichtet ist, die Erderwärmung auf 1,5 Grad zu begrenzen, im Einklang mit den Ambitionen des Pariser Klimaabkommens von 2015. Es handelt sich hierbei um eine Mittelverpflichtung. Dafür müssen sie:

• Die Risiken identifizieren, die der Klimawandel für ihre Geschäftstätigkeit darstellt
• Konkrete Maßnahmen zur Umsetzung des eingeschlagenen Übergangsplans ergreifen
• Einen Finanzplan erstellen, um diese Maßnahmen zu unterstützen und die mit dem Klimawandel verbundenen Risiken zu antizipieren

Ursprünglich wollte die Europäische Kommission die Vergütung der Unternehmensführung an die tatsächliche Umsetzung des Klimatransitionsplans koppeln, um sicherzustellen, dass die ergriffenen Maßnahmen nicht nur Lippenbekenntnisse bleiben. Diese Verpflichtung wurde vom Europäischen Rat jedoch nicht übernommen.

Die engen Verbindungen zwischen CS3D und CSRD

Die Richtlinie über die Sorgfaltspflichten von Unternehmen im Bereich der Nachhaltigkeit (Corporate Sustainability Due Diligence Directive) steht in engem Zusammenhang mit der CSRD, die am 1. Januar 2024 in Kraft getreten ist. Sie ergänzt diese Richtlinie zur nichtfinanziellen Berichterstattung über ESG-Indikatoren, indem sie bestimmte Elemente vorschreibt, über die im Rahmen der CSRD berichtet werden muss.

Die offensichtlichsten Verbindungen betreffen wenig überraschend den Umweltbereich. So verpflichtet der Due-Diligence-Prozess Unternehmen dazu, eine Risikoanalyse ihrer Geschäftstätigkeiten im Hinblick auf Nachhaltigkeit durchzuführen. Im Rahmen der CSRD sind sie verpflichtet, darüber im Zuge ihrer Analyse der doppelten Wesentlichkeitzu berichten.

Ebenso verpflichtet die CSDDD Unternehmen dazu, einen Klimatransitionsplan zu erstellen, der eine CO2-Bilanz-Trajektorie. Dies ist auch ein Thema, über das sie im Rahmen der CSRD berichten müssen, indem sie sich Ziele zur Reduzierung ihrer Treibhausgasemissionen für die Jahre 2030 und 2050 setzen, die im Einklang mit dem europäischen Grünen Deal stehen, welcher wiederum an das Pariser Abkommen geknüpft ist.

‍

Erfahren Sie mehr in unserem Analyseartikel zum Omnibus-Gesetz

‍

Wer ist von der CSDDD betroffen?

Während die CS3D ursprünglich zehntausende Unternehmen betreffen sollte, haben die jüngsten Verhandlungen im Europäischen Rat die Anwendungsbereiche deutlich eingeschränkt.

Betroffen sind europäische Unternehmen , die folgende Kriterien erfüllen:

• Mehr als 1.000 Mitarbeiter
• Ein weltweiter Nettoumsatz von über 450 Millionen Euro

Dies betrifft somit etwa 5.300 Unternehmen, im Vergleich zu 15.000 in der ursprünglichen Fassung der Richtlinie.

Schließlich unterliegen, ähnlich wie bei der Anwendung der CSRD, auch bestimmte nicht-europäische Unternehmen unterliegen denselben Verpflichtungen, sofern sie das folgende Kriterium erfüllen: 

• Erzielung eines Umsatzes von mindestens 450 Mio. Euro innerhalb der Europäischen Union

Ebenfalls betroffen sindeuropäische und nicht-europäische Unternehmen, die zwar unter den festgelegten Schwellenwerten liegen, aber die Muttergesellschaft eines Unternehmens sind, das diese Schwellenwerte erreicht.

Schließlich unterliegen auch der CSDDD europäische und nicht-europäische Unternehmen oder Muttergesellschaften, die: 

• Franchise- oder Lizenzvereinbarungen in der EU mit Drittunternehmen abgeschlossen haben,
• deren Vereinbarungen eine gemeinsame Identität, ein gemeinsames Geschäftskonzept und die Anwendung einheitlicher Geschäftsmethoden gewährleisten,
• sofern der Vertragswert 22,5 Millionen Euro übersteigt
• und das Unternehmen oder die Muttergesellschaft einen weltweiten Nettoumsatz von mehr als 80 Mio. Euro erzielt.

Die CS3D sollte ursprünglich auch für Unternehmen in bestimmten als risikoreich eingestuften Sektoren gelten (Textil, Landwirtschaft, Lebensmittelindustrie, Bergbau, Handel mit landwirtschaftlichen Rohstoffen, Baugewerbe usw.), doch dieser Ansatz wurde inzwischen aufgegeben.

‍

Kontrolle und Sanktionen

Die Umsetzung der mit der CSDDD verbundenen Verpflichtungen wird selbstverständlich überwacht. Jeder Mitgliedstaat der Europäischen Union muss eine nationale Aufsichtsbehörde benennen, die für die Überwachung der Einhaltung aller mit der Richtlinie verbundenen Pflichten zuständig ist.

Parallel dazu wird die Europäische Kommission ein europäisches Netzwerk einrichten, das sich aus Vertretern der Aufsichtsbehörden jedes Mitgliedstaats zusammensetzt.

Die Mitgliedstaaten der Europäischen Union bleiben bei der Festlegung der Sanktionen frei, die für Unternehmen gelten, die auf ihrem Hoheitsgebiet tätig sind und die in der CS3D-Richtlinie festgelegten Verpflichtungen verletzen.

Dennoch hat die Europäische Kommission den Weg für vergleichsweise hohe Sanktionen geebnet, die weit über die im Rahmen der CSRD umgesetzten Maßnahmen hinausgehen können.

Der von der Europäischen Kommission festgelegte Rahmen sieht vor, dass die finanziellen Sanktionen in einem angemessenen Verhältnis zum weltweiten Umsatz des betroffenen Unternehmens stehen müssen, was an die bereits im Rahmen der DSGVO angewandten Sanktionen erinnert. Diese Sanktion darf jedoch 5 % des Unternehmensumsatzes nicht überschreiten.

Die Kommission setzt zudem auf das Prinzip des „Name and Shame“ , bei dem die Namen von Unternehmen, die ihre Verpflichtungen nicht erfüllen, öffentlich bekannt gegeben werden, um den Druck durch ihre verschiedenen Stakeholder zu erhöhen.

Schließlich wurde die zivilrechtliche Haftung des Unternehmens bei tatsächlichen Umweltschäden oder nachgewiesenen Menschenrechtsverletzungen, die in der ursprünglichen Fassung der Richtlinie vorgesehen war, vom Europäischen Rat nicht übernommen. Diese hätte es der geschädigten natürlichen oder juristischen Person ermöglicht, im Schadensfall eine finanzielle Entschädigung zu erhalten. Es bleibt den einzelnen Mitgliedstaaten überlassen, ob sie diese Bestimmung bei der Umsetzung der Richtlinie in nationales Recht später ergänzen oder nicht.

Die Haftung der betroffenen Unternehmen

Zu diesem Sanktionspaket kommen die Bestimmungen zur zivilrechtlichen Haftung des Unternehmens bei tatsächlichen Umweltschäden oder nachgewiesenen Menschenrechtsverletzungen hinzu.

So wird das Unternehmen unter bestimmten Bedingungen für einen direkten Schaden haftbar gemacht, der einer natürlichen oder juristischen Person zugefügt wurde:

• es wurde nachgewiesen, dass das Unternehmen vorsätzlich oder fahrlässig gegen die Sorgfaltspflicht zur Vermeidung, Minderung oder Beendigung potenzieller oder tatsächlicher negativer Auswirkungen verstoßen hat
• infolge des oben genannten Verstoßes wurde ein Schaden an einem durch das nationale Recht geschützten Rechtsgut der natürlichen oder juristischen Person verursacht

Diese Haftung gilt nicht, wenn der Schaden ausschließlich durch einen oder mehrere Geschäftspartner in der Wertschöpfungskette verursacht wurde.

Sobald die Haftung des Unternehmens festgestellt wurde, hat die geschädigte natürliche oder juristische Person Anspruch auf vollständigen Schadensersatz gemäß dem nationalen Recht des Landes, in dem der Schaden geltend gemacht wurde.

‍

Wie sieht der Zeitplan für die Anwendung der CSDDD aus?

Die am 24. April 2024 vom Europäischen Parlament verabschiedete Richtlinie wurde am 5. Juli 2024 im Amtsblatt der Europäischen Union veröffentlicht und trat am 25. Juli 2024 in Kraft.

‍Die Mitgliedstaaten der Europäischen Union haben nun zwei Jahre Zeit, um die Richtlinie in nationales Recht umzusetzen, also bis zum 26. Juli 2026.

‍Die Umsetzung erfolgt schrittweise, abhängig von der Größe der betroffenen Unternehmen. Ab Inkrafttreten der Richtlinie steht ihnen eine Frist zur Einhaltung der neuen Vorgaben zur Verfügung.

Der Zeitplan für die Umsetzung sieht wie folgt aus:‍

• 2027: Anwendung für europäische Unternehmen mit mehr als 5.000 Mitarbeitern und einem weltweiten Nettoumsatz von über 1,5 Milliarden Euro sowie für nicht-europäische Unternehmen mit einem Umsatz von über 1,5 Milliarden Euro in der EU.
  ‍
• 2028: Anwendung für europäische Unternehmen mit mehr als 3.000 Mitarbeitern und einem Nettoumsatz von über 900 Millionen Euro sowie für nicht-europäische Unternehmen mit einem Umsatz von über 900 Millionen Euro innerhalb der EU.
  ‍
• 2029: Anwendung für europäische Unternehmen mit mehr als 5.000 Mitarbeitern und einem Umsatz von über 450 Millionen Euro sowie für nicht-europäische Unternehmen mit einem Umsatz von über 450 Millionen Euro auf dem Gebiet der EU.

‍

Eine bereits europaweit angewandte Regelung

Das Konzept der Due Diligence, also der unternehmerischen Sorgfaltspflicht, ist bereits in die nationalen Gesetzgebungen mehrerer europäischer Länder eingeflossen.

In Frankreich besteht sie seit dem 21. Februar 2017, dem Datum der Verabschiedung des Gesetzes Nr. 2017-399. Dieses betrifft französische Unternehmen mit mehr als 5.000 Mitarbeitern sowie ausländische Unternehmen mit mehr als 10.000 Mitarbeitern in Frankreich. Das Gesetz verpflichtet die betroffenen Unternehmen, einen Sorgfaltsplan für soziale und ökologische Belange zu erstellen, der ihre eigenen Aktivitäten sowie die ihrer Tochtergesellschaften und Geschäftspartner im In- und Ausland umfasst. Ein verpflichtender Plan für den ökologischen Wandel ist darin jedoch nicht vorgesehen.

Deutschland hat 2021 mit dem LkSG (Lieferkettensorgfaltspflichtengesetz), dem sogenannten Lieferkettengesetz, eine ähnliche Regelung eingeführt. Es verpflichtet Unternehmen mit mindestens 3.000 Mitarbeitern (seit dem 1. Januar 2024 ab 1.000 Mitarbeitern) in Deutschland dazu, Maßnahmen zur Prävention und Minderung von Umweltrisiken sowie potenziellen Menschenrechtsverletzungen im eigenen Unternehmen zu ergreifen. Diese Verpflichtung erstreckt sich zudem auf die gesamte Wertschöpfungskette der betroffenen Unternehmen, sowohl in Deutschland als auch im Ausland.

Ähnliche Regelungen existieren auch außerhalb der EU. Zu nennen sind hier insbesondere der Modern Slavery Act im Vereinigten Königreich, der seit 2015 in Kraft ist, sowie der ULFPA in den USA, der 2021 eingeführt wurde.

Die CSDDD hat daher auch die Aufgabe, die bereits bestehenden Regelungen innerhalb der EU zu harmonisieren.

Die CS3D ist weit mehr als eine bloße Kopie nationaler Vorschriften; sie erweitert deren Anwendungsbereich und verschärft die Sanktionsmöglichkeiten für Unternehmen, die die Bestimmungen nicht einhalten, wobei die konkrete Umsetzung weiterhin im Ermessen der jeweiligen Mitgliedstaaten liegt.

‍

‍

Quellen:

• "A big step closer to a sustainability due diligence directive", Gorrissen Federspiel, 18.03.2024
• “Corporate sustainability due diligence: Council and Parliament strike deal to protect environment and human rights”, Europäischer Rat, 14.12.2023
• “Lettre de la DAJ – Le devoir de vigilance des entreprises en matière de durabilité – Rapport de l’Assemblée nationale”, Ministerium für Wirtschaft und Finanzen, 20.07.2023
• “CSDD (Corporate Sustainability Due Diligence Directive) : définitions et enjeux”, Youmatter, 04.05.2023
• “Proposal for a DIRECTIVE OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on Corporate Sustainability Due Diligence and amending Directive (EU) 2019/1937”, EUR-Lex, 23.02.2022‍
• “Gesetz über die unternehmerischen Sorgfaltspflichten in Lieferketten”, Bundesministerium für Arbeit und Soziales