Lieferantenrisiko gilt in vielen Unternehmen als operatives Einkaufsthema. Rechtlich ist es Chefsache — und die Haftung trifft im Ernstfall nicht die Firma allein, sondern die Geschäftsführung persönlich, bis ins Privatvermögen. Das Entscheidende: Anders als beim Lieferkettengesetz kennt diese Haftung keine Mitarbeiter-Schwelle. Sie gilt für die 50-Personen-GmbH genauso wie für den Konzern.
Die Haftung fußt auf allgemeinen Pflichten — nicht auf dem LkSG
Ein verbreiteter Irrtum lautet: „Wir liegen unter der LkSG-Schwelle, also betrifft uns Lieferanten-Compliance nicht." Das greift zu kurz. Die persönliche Haftung von Geschäftsführern gründet nicht auf dem Lieferkettengesetz, sondern auf allgemeinen gesellschaftsrechtlichen Pflichten, die für jede Geschäftsführung gelten:
- § 43 GmbHG verlangt die „Sorgfalt eines ordentlichen und gewissenhaften Geschäftsmannes". Wer sie verletzt, haftet der Gesellschaft auf Schadensersatz.
- Die Legalitätspflicht verpflichtet die Geschäftsführung, für rechtmäßiges Verhalten des Unternehmens zu sorgen — auch gegenüber Risiken aus der Lieferkette.
- Für Vorstände gelten die entsprechenden Maßstäbe des Aktienrechts (Sorgfalts- und Organisationspflichten).
Das sogenannte Neubürger-Urteil (LG München I, 2013) hat höchst anschaulich gezeigt, wohin das führen kann: Ein Vorstandsmitglied wurde in Millionenhöhe persönlich in die Haftung genommen, weil kein funktionierendes Compliance-System eingerichtet worden war. Die Kernaussage: Die Leitung muss eine Organisation zur Risikoerkennung und -vermeidung schaffen — und deren Wirksamkeit überwachen.
Auch die Business Judgement Rule, die unternehmerische Entscheidungen schützt, hilft hier nur bedingt: Sie greift ausschließlich auf einer angemessenen Informationsbasis. Wer bekannte Lieferantenrisiken ignoriert oder gar nicht erst erhebt, kann sich auf diesen Schutz nicht berufen.
Womit die Geschäftsführung persönlich haftet
- Privatvermögen: Die Innenhaftung nach § 43 GmbHG ist der Höhe nach nicht begrenzt und trifft das persönliche Vermögen.
- Regress der Gesellschaft: Zahlt das Unternehmen ein Bußgeld oder erleidet es einen Schaden, kann es die Geschäftsführung dafür in Regress nehmen.
- Persönliche Bußgelder: Über die Aufsichtspflichtverletzung (§ 130 OWiG) sind empfindliche Geldbußen gegen Leitungspersonen möglich.
- Strafrechtliche Verantwortung: Bei Sanktionsverstößen, Geldwäsche oder Betrug in der Lieferkette drohen strafrechtliche Konsequenzen — unabhängig von der Firmengröße.
- Grenzen der D&O-Versicherung: Vorsätzliche Pflichtverletzungen und persönliche Bußgelder sind in der Regel nicht gedeckt. Eine Police ersetzt kein Risikomanagement.
- Die Haftung beruht auf allgemeinen Pflichten (§ 43 GmbHG, Legalitätspflicht) — nicht auf LkSG/CSDDD.
- Sie ist größenunabhängig und trifft das Privatvermögen.
- D&O deckt Vorsatz und persönliche Bußgelder meist nicht.
Warum es nicht nur Große trifft — gerade Kleine sind exponiert
Die Schwellenwerte von LkSG (ab 1.000 Mitarbeitenden) und CSDDD (nach dem Omnibus-Paket ab 5.000 Mitarbeitenden) betreffen nur diese Spezialgesetze. Die allgemeine Organhaftung und mehrere weitere Rechtsgebiete kennen dagegen überhaupt keine Größenschwelle:
- Sanktionsrecht: Ein einziges Geschäft mit einem sanktionierten Partner reicht — hier gibt es keine Bagatellgrenze und keine Mitarbeiterzahl, ab der es erst relevant wird.
- Geldwäscherecht: Sorgfalts- und Prüfpflichten treffen auch kleine Unternehmen, je nach Tätigkeit und Geschäftspartner.
- Steuerrecht: Der Vorsteuerabzug kann versagt werden, wenn der Lieferant Teil eines Betrugs war und man „wusste oder hätte wissen müssen" — ein direkter Liquiditätsschaden.
- Vertragliche Kaskade: Große Abnehmer geben ihre Sorgfaltsanforderungen an ihre Zulieferer weiter. Kleine Unternehmen müssen die Nachweise erbringen, ob sie selbst im Anwendungsbereich sind oder nicht.
- Weniger Puffer: Ein einzelner Lieferantenausfall oder Betrugsfall kann für ein kleines Unternehmen existenzbedrohend sein — und fehlende Prüfprozesse machen ein Organisationsverschulden leichter nachweisbar.
Anders gesagt: Kleine Unternehmen fallen zwar oft aus den Melde-Pflichten heraus — aus der Haftung fallen sie nicht.
Sorgfalt nachweisbar machen
Ein dokumentiertes Prüfsystem entlastet die Geschäftsführung. Nennen Sie uns einen Lieferanten — Sie erhalten einen Beispiel-Report, wie ein solcher Nachweis aussieht. Kostenlos und unverbindlich.
Beispiel-Report anfordernWas die Geschäftsführung konkret tun sollte
Der wirksamste Haftungsschutz ist nachweisbare Sorgfalt. Konkret heißt das:
- Ein dokumentiertes, risikobasiertes Prüfsystem für Lieferanten etablieren (Klassifizierung, gestaffelte Prüftiefe).
- Kernprüfungen abdecken: Sanktions- und PEP-Screening, Bonität, Cyber-Exposure, Reputation.
- Laufendes Monitoring statt Einmal-Check und ein klarer Reaktionsprozess bei Treffern.
- Alles dokumentieren — der Nachweis, sorgfältig gehandelt zu haben, ist im Ernstfall entscheidend für die Entlastung.
- Bei unklarer Rechtslage qualifizierten Rat einholen und dokumentieren (Rechtsvergewisserungspflicht).
Genau hier setzt unser Managed Service an: Software Technologies übernimmt Analyse, Bewertung und laufendes Monitoring Ihrer Lieferanten — auditfähig dokumentiert, mit klarer Handlungsempfehlung. So wird aus einem Haftungsrisiko ein belegbarer Sorgfaltsnachweis.
Häufige Fragen
Haftet ein GmbH-Geschäftsführer persönlich für Lieferanten-Compliance?
Ja, das ist möglich. Die Haftung fußt auf allgemeinen Pflichten wie der Sorgfalt eines ordentlichen Geschäftsmannes (§ 43 GmbHG) und der Legalitätspflicht. Fehlt ein Prüf- und Kontrollsystem, kann die Geschäftsführung mit dem Privatvermögen in Regress genommen werden.
Gilt das auch für kleine Unternehmen unter der LkSG-Schwelle?
Ja. Die allgemeine Geschäftsführerhaftung ist unabhängig von der Unternehmensgröße und knüpft nicht an die Schwellenwerte von LkSG oder CSDDD an. Sanktions- und Geldwäscherecht kennen ohnehin keine Größenschwelle.
Deckt die D&O-Versicherung persönliche Haftung und Bußgelder ab?
Nur teilweise. Vorsätzliche Pflichtverletzungen und persönliche Bußgelder sind in der Regel nicht gedeckt. Die Versicherung ersetzt kein funktionierendes Risikomanagement.
Wie kann sich das Management entlasten?
Durch ein dokumentiertes, risikobasiertes Prüf- und Monitoring-System für Lieferanten. Der Nachweis, sorgfältig gehandelt zu haben, ist zentral für die Haftungsentlastung. Bei unklarer Rechtslage sollte qualifizierter Rat eingeholt und dokumentiert werden.
Gilt diese Haftung auch in Österreich?
Ja, in vergleichbarer Form. In Österreich verpflichtet § 25 GmbHG die Geschäftsführung zur Sorgfalt eines ordentlichen Geschäftsmannes; das Verbandsverantwortlichkeitsgesetz (VbVG) regelt die strafrechtliche Verantwortlichkeit von Unternehmen. Auch hier ist die Haftung nicht an eine Mindestgröße gebunden.