La LkSG entra en vigor para las empresas con al menos 3.000 empleados y sede social en Alemania.
Ley alemana de diligencia debida en la cadena de suministro
LkSG: Obligaciones de diligencia debida en la cadena de suministro para las empresas alemanas
La Ley alemana de diligencia debida en la cadena de suministro (Lieferkettensorgfaltspflichtengesetz, LkSG) exige a las empresas con al menos 1.000 empleados y sede social en Alemania que identifiquen, prevengan y subsanen los riesgos relacionados con los derechos humanos y el medio ambiente en sus cadenas de suministro, y que las obligaciones fundamentales de diligencia debida sigan vigentes durante la transición a la normativa de la UE sobre la CSDDD.
Próximo plazo:
26 de julio de 2029: se prevé que las obligaciones de la LkSG sean sustituidas cuando la CSDDD comience a aplicarse a nivel de la UE, aunque aún no se ha confirmado la ley definitiva de transposición de Alemania.
La LkSG exigía a las empresas presentar un informe anual a la BAFA (Oficina Federal de Asuntos Económicos y Control de las Exportaciones) en el que se documentaran sus actividades de diligencia debida. Esa obligación de información se suspendió en otoño de 2025, y el Bundestag (Parlamento Federal alemán) está impulsando una ley para suprimirla. Las actividades de diligencia debida en sí mismas (realizar análisis de riesgos, aplicar medidas preventivas y correctivas, gestionar un mecanismo de reclamaciones y mantener la documentación interna) siguen siendo un requisito legal.
Las empresas afectadas en la actualidad necesitan procesos documentados y auditables para cumplir con dichas obligaciones, independientemente de la situación de la obligación de información.
Calendario normativo
Requisitos de la normativa
La LkSG se aplica a las empresas con al menos 1 000 empleados y presencia registrada en Alemania. Se entiende por «presencia registrada» el domicilio social, el centro de actividad principal, la sede administrativa o una sucursal.
Las empresas afectadas deben evaluar anualmente los riesgos en materia de derechos humanos y medio ambiente en sus propias operaciones y en las de todos sus proveedores directos, aplicar medidas preventivas y correctivas cuando se identifiquen riesgos, disponer de un mecanismo de reclamaciones accesible para las partes afectadas y conservar la documentación interna de todas las actividades de diligencia debida durante al menos siete años. En el caso de los proveedores indirectos, la obligación de actuar se activa cuando se tiene conocimiento fundamentado de un riesgo específico.
La Oficina Federal de Asuntos Económicos y Control de las Exportaciones (BAFA) se encarga de hacer cumplir la ley y puede imponer multas de hasta 8 millones de euros por infracciones graves, o de hasta el 2 % de la facturación global anual en el caso de las empresas cuyos ingresos anuales superen los 400 millones de euros.
Retos comunes en la aplicación de la LkSG
El análisis de riesgos debe abarcar a todos los proveedores directos, cada año
La LkSG exige la realización de análisis de riesgos anuales que abarquen las propias operaciones de la empresa y todos los proveedores directos. La metodología debe abordar cuestiones relacionadas con los derechos humanos (trabajo forzoso, trabajo infantil, libertad de asociación, salarios justos y seguridad laboral) y cuestiones medioambientales (contaminación del suelo, contaminación del agua y obligaciones derivadas de los convenios sobre el mercurio y los contaminantes orgánicos persistentes). Debe estar documentada y ser reproducible, ya que la cartera de proveedores cambia continuamente.
Las obligaciones relativas a los proveedores indirectos se aplican aunque no exista una relación contractual directa
Una vez que existe conocimiento fundamentado de un riesgo en un proveedor indirecto, se aplica la obligación de diligencia debida, independientemente de si existe una relación directa con ese nivel de la cadena de suministro. Deben documentarse las vías de escalación, los planes de corrección y los fundamentos para la determinación de dicho conocimiento fundamentado.
La BAFA investiga la calidad de la documentación, no la presentación del informe
La BAFA puede iniciar investigaciones basadas en denuncias o en sus propios hallazgos, independientemente de la suspensión del informe anual. Las investigaciones se centran en la metodología utilizada en los análisis de riesgos, los registros de medidas preventivas con fechas y responsables, y los registros de gestión de reclamaciones.
El alcance de la transposición de la CSDDD en Alemania sigue sin confirmarse
La CSDDD (en su versión revisada por la Omnibus I) entró en vigor el 18 de marzo de 2026, y los Estados miembros deben transponerla antes del 26 de julio de 2028. Aún no se ha confirmado si Alemania mantendrá un ámbito de aplicación más cercano al umbral de 1 000 empleados de la LkSG o si se ajustará al umbral de la CSDDD de 5 000 empleados y 1 500 millones de euros de volumen de negocios.
Documento (LkSG) Diligencia debida en todas las obligaciones fundamentales con el osapiens HUB
El osapiens HUB para el cumplimiento de la cadena de suministro, que forma parte de la Supplier Intelligence Suite, cubre las cuatro obligaciones fundamentales de la LkSG: análisis de riesgos de los proveedores, seguimiento de medidas preventivas, gestión de reclamaciones y documentación preparada para auditorías.
Realizar análisis de riesgos repetibles para todos los proveedores directos
El HUB de osapiens para el cumplimiento normativo en la cadena de suministro realiza análisis de riesgos estructurados y repetibles para los proveedores directos, utilizando una metodología que se ajusta al catálogo de riesgos medioambientales y de derechos humanos de la LkSG. La puntuación de riesgos se basa en datos a nivel de país, sector y materia prima, que se recogen en un perfil de proveedor que contiene el historial completo de evaluaciones, medidas y resultados. Cuando se produce un cambio en la relación con un proveedor o aparece una nueva señal de riesgo, la plataforma lo señala para su revisión.
Recopila los datos de los proveedores una sola vez y aplícalos a las obligaciones derivadas de la LkSG, la CSDDD y el EUDR
El Portal de Proveedores de osapiens, disponible en 29 idiomas sin coste de licencia para los proveedores, recopila las declaraciones, certificaciones y divulgaciones que requiere el análisis de riesgos de la LkSG. Las respuestas de los proveedores se evalúan automáticamente según criterios de riesgo y se vinculan a las medidas implementadas en respuesta a las mismas. La misma capa de datos de los proveedores alimenta la diligencia debida de la CSDDD y la recopilación de geodatos de la EUDR sin necesidad de un segundo proceso de participación de los proveedores.
Conservar documentación lista para auditorías en todos los flujos de trabajo de diligencia debida
Cada análisis de riesgo, medida preventiva, acción correctiva y registro de reclamaciones se conserva con un registro de auditoría completo, que incluye marcas de tiempo, partes responsables, historial de versiones y datos de origen vinculados. La misma estructura de documentación abarca las divulgaciones de la cadena de valor de la CSRD y los datos de proveedores del Alcance 3.1, de modo que los datos introducidos una sola vez para la LkSG se incorporan a los informes de la CSRD sin duplicidades.
RECURSOS ADICIONALES SOBRE LA LKSG
Preguntas frecuentes (FAQ)
La LkSG se aplica a las empresas que tengan su domicilio social, sede principal, sede administrativa o una sucursal en Alemania, y que cuenten con al menos 1.000 empleados. El número de empleados incluye a los trabajadores desplazados al extranjero y se calcula a lo largo del ejercicio fiscal. Las empresas que forman parte de un grupo se evalúan por entidad, no en función del número de empleados consolidado del grupo. El umbral se ha fijado en 1 000 empleados desde el 1 de enero de 2024.
En la práctica, sí. La BAFA desactivó su portal de presentación de informes en noviembre de 2025 y dejó de revisar los informes anuales tras una instrucción gubernamental emitida en septiembre de 2025. El Bundestag (Parlamento Federal alemán) está tramitando una ley para derogar con carácter retroactivo la obligación de presentación de informes a partir del 1 de enero de 2023. Hasta que dicha ley se apruebe formalmente, la obligación sigue existiendo técnicamente en el texto de la LkSG, pero la BAFA no la está haciendo cumplir. Las obligaciones fundamentales de diligencia debida (análisis de riesgos, medidas preventivas y correctivas, mecanismo de reclamaciones y documentación interna) siguen plenamente en vigor y están sujetas a investigación por parte de la BAFA.
La BAFA puede imponer multas de hasta 8 millones de euros o, en el caso de empresas con una facturación global anual superior a 400 millones de euros, de hasta el 2 % de dicha facturación global anual por infracciones graves. Entre las infracciones graves se incluyen la falta de adopción de medidas preventivas o correctivas oportunas y la falta de establecimiento o funcionamiento de un mecanismo de reclamaciones. En virtud de la modificación pendiente de la LkSG, incumplimientos como no nombrar a un responsable de derechos humanos o no realizar un análisis de riesgos ya no darán lugar a multas. Las empresas en las que se detecte un incumplimiento grave también podrán ser excluidas de la contratación pública durante un máximo de tres años.
La LkSG distingue entre proveedores directos (nivel 1) y proveedores indirectos (todos los niveles posteriores). En el caso de los proveedores directos, las empresas deben realizar análisis de riesgos anuales y aplicar medidas preventivas proporcionales al riesgo. En el caso de los proveedores indirectos, la obligación de actuar se activa ante un «conocimiento fundamentado» de un riesgo específico en materia de derechos humanos o medio ambiente. Una vez alcanzado ese umbral, las empresas deben realizar un análisis de riesgos para el proveedor indirecto en cuestión, aplicar las medidas correctivas adecuadas y documentar la respuesta. El conocimiento fundamentado puede derivarse de informes de los medios de comunicación, revelaciones de ONG, alertas del sector o reclamaciones de los proveedores, lo que requiere un proceso de seguimiento activo.
La CSDDD modificada entró en vigor el 18 de marzo de 2026. Los Estados miembros, incluida Alemania, deben transponerla al Derecho nacional antes del 26 de julio de 2028, y las obligaciones se aplicarán a las empresas incluidas en su ámbito de aplicación a partir del 26 de julio de 2029. Alemania tiene la intención de sustituir la LkSG por una ley que aplique las obligaciones de la CSDDD, pero a mediados de 2026 aún no se ha confirmado el texto definitivo, ni si Alemania ajustará el ámbito de aplicación exactamente al umbral de la CSDDD de 5 000 empleados y 1 500 millones de euros de volumen de negocio. Las empresas que actualmente se encuentran dentro del ámbito de aplicación de la LkSG y que no alcanzan el umbral de la CSDDD a nivel de la UE deben seguir aplicando su programa actual de diligencia debida hasta que entre en vigor la ley de transposición nacional.
El osapiens HUB para el cumplimiento normativo en la cadena de suministro estructura los flujos de trabajo de diligencia debida para cumplir los requisitos actuales de la LkSG, al tiempo que genera la documentación y los datos de proveedores que necesitará un programa de la CSDDD. Los análisis de riesgos, las evaluaciones de proveedores y los registros de medidas correctivas se almacenan con pistas de auditoría completas. El mismo perfil de proveedor que determina la puntuación de riesgo según la LkSG también alimenta la recopilación de geodatos del EUDR y las divulgaciones de la cadena de valor de la CSRD, de modo que las empresas que gestionan múltiples programas normativos no tienen que mantener conjuntos de datos de proveedores paralelos. Cuando se ultime la ley de transposición de la CSDDD en Alemania, la plataforma se adaptará a los nuevos requisitos sin necesidad de reconstruir la base de datos subyacente.
La suspensión de la presentación de informes a la BAFA no reduce las obligaciones subyacentes de diligencia debida, y la BAFA sigue investigando a partir de las denuncias y de sus propias conclusiones. Las empresas que han dependido del informe anual como su principal documento de cumplimiento deben confirmar que su documentación interna es lo suficientemente sólida como para resistir una investigación de la BAFA. El marco de la CSDDD se conoce a grandes rasgos incluso sin el texto de transposición alemán, y la inversión en infraestructura de gestión de riesgos de la cadena de suministro, recopilación de datos de proveedores y procesos documentados es directamente transferible. Sentar esas bases ahora significa que el programa estará operativo antes de la fecha límite de transición, en lugar de tener que montarlo a toda prisa una vez que se apruebe la ley.