La LkSG entra in vigore per le aziende con almeno 3.000 dipendenti e sede legale in Germania.
Legge tedesca sulla due diligence nella catena di approvvigionamento
LkSG: Obblighi di due diligence nella catena di fornitura per le aziende tedesche
La legge tedesca sulla due diligence nella catena di approvvigionamento (Lieferkettensorgfaltspflichtengesetz, LkSG) impone alle aziende con almeno 1.000 dipendenti e sede legale in Germania di identificare, prevenire e porre rimedio ai rischi in materia di diritti umani e ambiente lungo le proprie catene di approvvigionamento; gli obblighi fondamentali di due diligence rimarranno in vigore durante la transizione alle norme CSDDD a livello UE.
Prossima scadenza:
26 luglio 2029: si prevede che gli obblighi previsti dalla LkSG saranno sostituiti quando la CSDDD entrerà in vigore a livello UE, sebbene la legge di recepimento definitiva della Germania non sia stata ancora confermata.
La LkSG imponeva alle aziende di presentare una relazione annuale al BAFA (Ufficio federale per gli affari economici e il controllo delle esportazioni) che documentasse le loro attività di due diligence. Tale obbligo di rendicontazione è stato sospeso nell’autunno del 2025 e il Bundestag (Parlamento federale tedesco) sta portando avanti un iter legislativo per abolirlo. Le attività di due diligence stesse (condurre analisi dei rischi, attuare misure preventive e correttive, gestire un meccanismo di reclamo e mantenere la documentazione interna) rimangono un obbligo di legge.
Le aziende attualmente interessate devono disporre di processi documentati e verificabili per adempiere a tali obblighi, indipendentemente dallo stato dell’obbligo di rendicontazione.
Cronologia della normativa
Cosa prevede il regolamento
La LkSG si applica alle aziende con almeno 1.000 dipendenti e una presenza registrata in Germania. Per presenza registrata si intende la sede legale, la sede principale, la sede amministrativa o una filiale.
Le aziende soggette alla normativa devono valutare annualmente i rischi in materia di diritti umani e ambiente nelle proprie attività e presso tutti i fornitori diretti, attuare misure preventive e correttive laddove vengano individuati dei rischi, gestire un meccanismo di reclamo accessibile alle parti interessate e conservare la documentazione interna relativa a tutte le attività di due diligence per almeno sette anni. Per i fornitori indiretti, l’obbligo di agire scatta in presenza di una conoscenza comprovata di un rischio specifico.
L’Ufficio federale per gli affari economici e il controllo delle esportazioni (BAFA) garantisce l’applicazione della legge e può infliggere ammende fino a 8 milioni di euro per violazioni gravi, oppure fino al 2% del fatturato globale annuo per le aziende con un fatturato annuo superiore a 400 milioni di euro.
Sfide comuni nell’attuazione della LkSG
L'analisi dei rischi deve riguardare ogni fornitore diretto, ogni anno
La LkSG richiede analisi annuali dei rischi che coprano le attività dell’azienda e tutti i fornitori diretti. La metodologia deve affrontare tematiche relative ai diritti umani (lavoro forzato, lavoro minorile, libertà di associazione, salari equi e sicurezza sul lavoro) e tematiche ambientali (contaminazione del suolo, inquinamento idrico e obblighi previsti dalle convenzioni sul mercurio e sugli inquinanti organici persistenti). Deve essere documentata e ripetibile, poiché la base dei fornitori è in continua evoluzione.
Gli obblighi relativi ai fornitori indiretti si applicano anche in assenza di un rapporto contrattuale diretto
Una volta che sussiste una conoscenza comprovata di un rischio presso un fornitore indiretto, l’obbligo di due diligence si applica indipendentemente dall’esistenza di un rapporto diretto con quel livello della catena di fornitura. Devono essere documentati i percorsi di escalation, i piani di rimedio e le basi per la determinazione della conoscenza comprovata.
Il BAFA verifica la qualità della documentazione, non la presentazione della relazione
Il BAFA può avviare indagini sulla base di reclami o di proprie constatazioni, indipendentemente dalla sospensione della presentazione della relazione annuale. Le indagini si concentrano sulla metodologia alla base delle analisi dei rischi, sulla registrazione delle misure preventive con le relative date e i responsabili, nonché sui registri relativi alla gestione dei reclami.
L’ambito di recepimento della CSDDD in Germania rimane da confermare
Il CSDDD (come modificato dall’Omnibus I) è entrato in vigore il 18 marzo 2026, con l’obbligo di recepimento da parte degli Stati membri entro il 26 luglio 2028. Non è stato ancora confermato se la Germania manterrà un ambito di applicazione più vicino alla soglia di 1.000 dipendenti prevista dalla LkSG o se si allineerà alla soglia del CSDDD di 5.000 dipendenti e 1,5 miliardi di euro di fatturato.
Documento (LkSG) Due Diligence per ogni obbligo fondamentale con l’osapiens HUB
L’osapiens HUB per la conformità della catena di fornitura, parte della Supplier Intelligence Suite, copre i quattro obblighi fondamentali della LkSG: analisi dei rischi dei fornitori, monitoraggio delle misure preventive, gestione dei reclami e documentazione pronta per gli audit.
Eseguire analisi dei rischi ripetibili su tutti i fornitori diretti
L'HUB osapiens per la conformità della catena di approvvigionamento esegue analisi dei rischi strutturate e ripetibili per i fornitori diretti, utilizzando una metodologia che si allinea al catalogo dei rischi ambientali e relativi ai diritti umani della LkSG. Il punteggio di rischio si basa su dati a livello di paese, settore e materia prima, riportati in un profilo fornitore che contiene la cronologia completa delle valutazioni, delle misure e dei risultati. Quando il rapporto con un fornitore subisce variazioni o emerge un nuovo segnale di rischio, la piattaforma lo segnala affinché venga esaminato.
Raccogli i dati dei fornitori una sola volta e utilizzali per adempiere agli obblighi previsti dalla LkSG, dalla CSDDD e dall’EUDR
Il Portale Fornitori di osapiens, disponibile in 29 lingue senza costi di licenza per i fornitori, raccoglie le dichiarazioni, le certificazioni e le informazioni richieste dall’analisi dei rischi prevista dalla LkSG. Le risposte dei fornitori vengono automaticamente valutate in base a criteri di rischio e collegate alle misure attuate in risposta. Lo stesso livello di dati dei fornitori alimenta la due diligence CSDDD e la raccolta di geodati EUDR senza la necessità di un secondo processo di coinvolgimento dei fornitori.
Conservare la documentazione pronta per gli audit in ogni flusso di lavoro di due diligence
Ogni analisi di rischio, misura preventiva, azione correttiva e registrazione di reclamo viene conservata con una traccia di audit completa, inclusi timestamp, soggetti responsabili, cronologia delle versioni e dati di origine collegati. La stessa struttura documentale copre le informative sulla catena del valore previste dalla CSRD e i dati dei fornitori relativi allo Scope 3.1, pertanto i dati inseriti una sola volta per la LkSG confluiscono nella rendicontazione CSRD senza duplicazioni.
RISORSE AGGIUNTIVE SULLA LKSG
Domande frequenti (FAQ)
La LkSG si applica alle imprese con sede legale, sede principale, sede amministrativa o filiale in Germania, con almeno 1.000 dipendenti. Il numero dei dipendenti include i lavoratori distaccati all’estero e viene calcolato sull’intero esercizio finanziario. Le società che fanno parte di un gruppo vengono valutate a livello di singola entità, non in base al numero complessivo di dipendenti del gruppo consolidato. La soglia è fissata a 1.000 dipendenti dal 1° gennaio 2024.
In pratica, sì. Il BAFA ha disattivato il proprio portale di segnalazione nel novembre 2025 e ha cessato di esaminare le relazioni annuali a seguito di un’istruzione governativa emanata nel settembre 2025. Il Bundestag (Parlamento federale tedesco) sta portando avanti un disegno di legge per abolire retroattivamente l’obbligo di segnalazione a partire dal 1° gennaio 2023. Fino a quando tale legge non sarà formalmente approvata, l’obbligo esiste tecnicamente nel testo della LkSG, ma la BAFA non lo applica. Gli obblighi fondamentali di due diligence (analisi dei rischi, misure preventive e correttive, meccanismo di reclamo e documentazione interna) rimangono pienamente in vigore e soggetti a indagini da parte della BAFA.
Il BAFA può infliggere ammende fino a 8 milioni di euro o, per le aziende con un fatturato globale annuo superiore a 400 milioni di euro, fino al 2% del fatturato globale annuo in caso di violazioni gravi. Tra le violazioni gravi rientrano la mancata adozione tempestiva di misure preventive o correttive e la mancata istituzione o gestione di un meccanismo di reclamo. Ai sensi della modifica della LkSG attualmente in fase di approvazione, inadempienze quali la mancata nomina di un responsabile dei diritti umani o la mancata esecuzione di un’analisi dei rischi non daranno più luogo a sanzioni. Le aziende che commettono violazioni gravi possono inoltre essere escluse dagli appalti pubblici per un periodo massimo di tre anni.
La LkSG distingue tra fornitori diretti (livello 1) e fornitori indiretti (tutti i livelli successivi). Per i fornitori diretti, le aziende devono condurre analisi annuali dei rischi e attuare misure preventive proporzionate al rischio. Per i fornitori indiretti, l’obbligo di agire scatta in presenza di una «conoscenza fondata» di uno specifico rischio in materia di diritti umani o ambientale. Una volta raggiunta tale soglia, le aziende devono condurre un’analisi dei rischi per il fornitore indiretto in questione, attuare misure correttive adeguate e documentare la risposta. La conoscenza fondata può derivare da notizie riportate dai media, segnalazioni da parte di ONG, allarmi del settore o reclami dei fornitori, tutti elementi che richiedono un processo di monitoraggio attivo.
La versione modificata del CSDDD è entrata in vigore il 18 marzo 2026. Gli Stati membri, compresa la Germania, devono recepirla nel diritto nazionale entro il 26 luglio 2028, con obblighi applicabili alle imprese soggette alla normativa a partire dal 26 luglio 2029. La Germania intende sostituire la LkSG con una legge che attui gli obblighi della CSDDD, ma il testo definitivo, ivi compresa la decisione se la Germania allineerà il campo di applicazione esattamente alla soglia della CSDDD di 5.000 dipendenti e 1,5 miliardi di euro di fatturato, non è stato ancora confermato a metà del 2026. Le aziende che oggi rientrano nell’ambito di applicazione della LkSG ma che non raggiungono la soglia prevista a livello UE dalla CSDDD devono comunque garantire il funzionamento del loro attuale programma di due diligence fino all’entrata in vigore della legge di recepimento nazionale.
L’osapiens HUB for Supply Chain Compliance struttura i flussi di lavoro di due diligence in modo da soddisfare gli attuali requisiti della LkSG, creando al contempo la documentazione e i dati dei fornitori necessari per un programma CSDDD. Le analisi dei rischi, le valutazioni dei fornitori e i registri delle misure correttive vengono archiviati con tracciabilità completa. Lo stesso profilo fornitore che determina il punteggio di rischio ai sensi della LkSG alimenta anche la raccolta dei geodati EUDR e le informative sulla catena del valore CSRD, in modo che le aziende che gestiscono più programmi normativi non debbano mantenere set di dati paralleli sui fornitori. Una volta finalizzata la legge di recepimento della CSDDD in Germania, la piattaforma si adatterà ai nuovi requisiti senza dover ricostruire la base dati sottostante.
La sospensione degli obblighi di segnalazione al BAFA non riduce gli obblighi di due diligence sottostanti, e il BAFA continua a svolgere indagini sulla base di reclami e delle proprie constatazioni. Le aziende che hanno fatto affidamento sulla relazione annuale come principale strumento di conformità devono confermare che la propria documentazione interna sia sufficientemente sostanziale da reggere a un’indagine del BAFA. Il quadro normativo del CSDDD è noto a grandi linee anche senza il testo di recepimento tedesco, e gli investimenti nell’infrastruttura di gestione dei rischi della catena di approvvigionamento, nella raccolta dei dati dei fornitori e nei processi documentati sono direttamente trasferibili. Costruire queste basi ora significa che il programma sarà operativo prima della scadenza della transizione, anziché doverlo mettere insieme in fretta una volta approvata la legge.