Legal Compliance und Governance im Nachhaltigkeitsrecht: Praxiswissen für eine gute Unternehmensführung

Die Transformation hin zu einer nachhaltigen Wirtschaftsweise hat das Stadium der Freiwilligkeit längst verlassen und ist in den Kernbereich der rechtlichen Verpflichtungen gerückt. Durch europäische Richtlinien wie die Corporate Sustainability Reporting Directive (CSRD) und die Corporate Sustainability Due Diligence Directive (CSDDD) entsteht ein engmaschiges Netz aus regulatorischen Anforderungen, das die klassische Unternehmensführung fundamental verändert. Eine rechtssichere Organisation muss heute ökologische und soziale Kriterien ebenso präzise steuern wie Finanzkennzahlen. Dieses Spannungsfeld zwischen regulatorischem Druck und strategischer Neuausrichtung stellt Vorstände, Geschäftsführer und Aufsichtsorgane vor enorme Herausforderungen. Die zentrale Frage lautet: Wie lässt sich eine Governance-Struktur etablieren, die Legal Compliance nicht nur als bürokratische Last, sondern als Instrument einer resilienten und guten Unternehmensführung begreift? Der Artikel beleuchtet die rechtlichen Grundlagen, Haftungsrisiken und praxisnahe Lösungsansätze für eine zukunftsorientierte Compliance-Kultur.

Regulatorische Rahmenbedingungen: Das neue Nachhaltigkeitsrecht im Überblick

Das moderne Nachhaltigkeitsrecht hat sich in den letzten Jahren von einer ethischen Zielsetzung zu einem harten regulatorischen Rahmen entwickelt. Den Kern bilden europäische Verordnungen und Richtlinien, die nationale Gesetzgeber zur Umsetzung verpflichten. Wesentlicher Treiber ist der European Green Deal, der darauf abzielt, Kapitalströme in nachhaltige Aktivitäten zu lenken.

Ein zentraler Baustein ist die Corporate Sustainability Reporting Directive (CSRD). Sie erweitert den Kreis der berichtspflichtigen Unternehmen drastisch und verlangt eine Berichterstattung nach den European Sustainability Reporting Standards (ESRS). Damit wird die Nachhaltigkeitsberichterstattung der Finanzberichterstattung rechtlich gleichgestellt. Unternehmen müssen nun detailliert über ihre Auswirkungen auf Mensch und Umwelt sowie über die finanziellen Risiken von Nachhaltigkeitsaspekten informieren (Prinzip der doppelten Wesentlichkeit).

Parallel dazu verschärft das Lieferkettensorgfaltspflichtengesetz (LkSG) die Anforderungen an das Risikomanagement in Deutschland. Seit 2024 gilt es für Unternehmen mit mindestens 1.000 Mitarbeitern. Es verpflichtet zur Einrichtung von Präventions- und Abhilfemaßnahmen, um menschenrechtliche und bestimmte umweltbezogene Pflichten in der eigenen Lieferkette zu wahren. Die Missachtung kann Bußgelder von bis zu 2 Prozent des durchschnittlichen Jahresumsatzes nach sich ziehen.

Auf europäischer Ebene setzt die Corporate Sustainability Due Diligence Directive (CSDDD) noch strengere Maßstäbe. Sie geht über das LkSG hinaus, indem sie eine zivilrechtliche Haftung für Verstöße vorsieht und die gesamte Wertschöpfungskette (Upstream und Downstream) in den Blick nimmt. Wie juristische Analysen zum Nachhaltigkeitsrecht verdeutlichen, führt diese Entwicklung weg vom "Soft Law" hin zu einklagbaren Rechtspflichten. Für die Compliance bedeutet dies: Nachhaltigkeit ist kein Marketingthema mehr, sondern ein integraler Bestandteil der Rechtskonformität, dessen Verletzung erhebliche finanzielle und reputative Folgen hat.

Corporate Governance: Verantwortlichkeit der Unternehmensleitung

Die regulatorischen Neuerungen haben unmittelbare Auswirkungen auf die Organhaftung von Geschäftsführern und Vorständen. Im Rahmen ihrer Sorgfaltspflichten nach § 93 AktG oder § 43 GmbHG müssen Leitungsorgane sicherstellen, dass das Unternehmen ESG-Risiken (Environmental, Social, Governance) systematisch erfasst und steuert. Die Business Judgment Rule schützt unternehmerische Entscheidungen nur dann, wenn diese auf einer angemessenen Informationsgrundlage beruhen. In Zeiten verschärfter Klimagesetzgebung gehört dazu zwingend die Analyse von Klimarisiken und deren Auswirkungen auf das Geschäftsmodell.

Ein wegweisendes Beispiel für die zunehmende gerichtliche Kontrolle der Managementverantwortung ist das Verfahren ClientEarth v Shell Plc vor dem High Court in England (Urteil vom 12.05.2023, [2023] EWHC 1137 (Ch)). Auch wenn die Klage in diesem Fall abgewiesen wurde, verdeutlicht sie den Trend: Aktionäre und NGOs versuchen vermehrt, Vorstände persönlich für eine unzureichende Klimastrategie haftbar zu machen. Die Kläger argumentierten, dass das Versagen bei der Umsetzung einer effektiven Dekarbonisierungsstrategie eine Verletzung der fiduciary duties (Treuepflichten) darstelle.

Für die deutsche Unternehmenspraxis bedeutet dies, dass Nachhaltigkeitsziele nicht länger unverbindliche Absichtserklärungen bleiben dürfen. Die Geschäftsführung ist verpflichtet, ein funktionierendes Überwachungssystem einzurichten, das auch ESG-Kriterien umfasst. Die Vernachlässigung dieser Pflichten kann bei Verstößen – etwa durch Greenwashing oder Menschenrechtsverletzungen in der Lieferkette – zu Regressansprüchen des Unternehmens gegen seine eigenen Führungskräfte führen. Eine gute Corporate Governance erfordert daher die Integration von Nachhaltigkeitskennzahlen in die Vorstandsvergütung und die klare Zuweisung von ESG-Verantwortlichkeiten innerhalb des Leitungsorgans. Nur durch eine solche strukturelle Verankerung lässt sich das Risiko einer Pflichtverletzung minimieren und die langfristige Zukunftsfähigkeit des Unternehmens sichern.

Implementierung von Legal Compliance und Governance-Strukturen

Die theoretische Erkenntnis über die Relevanz des Nachhaltigkeitsrechts muss in der unternehmerischen Praxis in belastbare Strukturen übersetzt werden. Eine effektive Legal Compliance erfordert die Erweiterung bestehender Compliance-Management-Systeme (CMS) um die spezifischen Dimensionen von ESG. Dabei geht es nicht um die Schaffung isolierter Silos, sondern um die ganzheitliche Integration ökologischer und sozialer Kriterien in die bestehenden Prozesslandschaften.

Ein zentraler Ankerpunkt für die praktische Umsetzung ist die Anpassung des Risikomanagements. Während klassische Compliance-Systeme primär auf die Vermeidung von Korruption oder Kartellrechtsverstößen ausgerichtet waren, verlangt das Nachhaltigkeitsrecht eine proaktive Identifikation von ESG-Risiken. Hierzu zählen physische Klimarisiken (z. B. Produktionsausfälle durch Extremwetter) ebenso wie transitorische Risiken, die sich aus regulatorischen Änderungen oder Marktverschiebungen ergeben. Gemäß den Anforderungen einer modernen Governance im Nachhaltigkeitsrecht ist die Etablierung klarer Berichtslinien zwischen der operativen Ebene, dem Chief Compliance Officer (CCO) und dem Vorstand unumgänglich.

In der prozessualen Gestaltung hat sich der Ansatz der "Three Lines of Defense" bewährt:

First Line: Die operativen Fachabteilungen (z. B. Einkauf, Produktion) integrieren Nachhaltigkeitsvorgaben direkt in ihr Tagesgeschäft.
Second Line: Die Compliance-Funktion oder eine dedizierte ESG-Stabsstelle überwacht die Einhaltung der Vorgaben und berät bei der Auslegung unbestimmter Rechtsbegriffe der CSRD oder CSDDD.
Third Line: Die interne Revision prüft in regelmäßigen Abständen die Wirksamkeit und Angemessenheit der implementierten Kontrollmechanismen.

Ein wesentliches Element einer rechtssicheren Governance ist zudem die Dokumentations- und Transparenzpflicht. Da die CSRD eine externe Prüfung des Nachhaltigkeitsberichts vorschreibt, müssen alle erhobenen Daten prüffähig und revisionssicher aufbereitet sein. Die Implementierung digitaler Tools zur Datenerfassung ist hierbei oft kein technisches "Nice-to-have", sondern eine rechtliche Notwendigkeit, um die Genauigkeit und Vollständigkeit der Berichterstattung zu gewährleisten und Haftungsrisiken aus falscher oder unvollständiger Publizität zu vermeiden.

Sorgfaltspflichten in der Lieferkette: Vertragliche Gestaltung und Kontrolle

Mit dem Inkrafttreten des Lieferkettensorgfaltspflichtengesetzes (LkSG) und der Verabschiedung der CSDDD hat sich der Verantwortungsradius der Unternehmen über die eigenen Werkstore hinaus auf die gesamte Wertschöpfungskette ausgeweitet. Die rechtliche Herausforderung besteht darin, Sorgfaltspflichten in einem Umfeld durchzusetzen, in dem das berichtspflichtige Unternehmen keine direkte Weisungsbefugnis gegenüber Subunternehmern hat.

Das zentrale Instrument zur Bewältigung dieser Herausforderung ist das sogenannte Contractual Cascading. Hierbei werden Nachhaltigkeitsvorgaben durch spezifische Klauseln in den Einkaufsbedingungen und Lieferantenverträgen rechtlich verankert. Es reicht jedoch nicht aus, lediglich einen "Code of Conduct" zu unterzeichnen. Vielmehr müssen Verträge Mechanismen für regelmäßige Audits, Informationsrechte und Abhilfemaßnahmen enthalten. Wie Experten wie Dr. Adolf Peter betonen, gewinnt insbesondere die Klimasorgfaltspflicht an Bedeutung. Lieferanten müssen zunehmend dazu verpflichtet werden, eigene Emissionsdaten offenzulegen und Reduktionspfade nachzuweisen.

Ein rechtssicheres Lieferkettenmanagement umfasst folgende Schritte:

Risikoanalyse: Systematische Identifizierung von Lieferanten mit erhöhtem Risiko für Menschenrechtsverletzungen oder Umweltverstöße.
Präventionsmaßnahmen: Durchführung von Schulungen für Lieferanten und Verankerung von ESG-Kriterien in der Lieferantenauswahl.
Beschwerdemanagement: Einrichtung eines wirksamen Meldesystems, das auch für externe Stakeholder in der Lieferkette zugänglich ist (§ 8 LkSG).
Abhilfemaßnahmen: Festlegung von Eskalationsstufen bei festgestellten Verstößen, die im Extremfall bis zur Beendigung der Geschäftsbeziehung führen können.

Besondere Aufmerksamkeit verdient die zivilrechtliche Haftung, die durch die CSDDD eingeführt wird. Unternehmen können künftig für Schäden haftbar gemacht werden, die durch die Verletzung ihrer Sorgfaltspflichten entstanden sind – selbst wenn der Verstoß bei einem Zulieferer auftrat. Eine sorgfältige vertragliche Gestaltung und die lückenlose Dokumentation der Überwachungsmaßnahmen dienen daher nicht nur der ethischen Integrität, sondern sind elementare Bestandteile der Enthaftungsstrategie für die Unternehmensleitung.

Die Rolle der internen Akteure: Mitbestimmung und Transparenz

Eine effektive ESG-Governance erschöpft sich nicht in der Delegation von Verantwortlichkeiten auf der Führungsebene. Für eine ganzheitliche Absicherung der Legal Compliance ist die Einbindung interner Kontrollinstanzen und der betrieblichen Interessenvertretung essenziell. Insbesondere der Betriebsrat nimmt hierbei eine zentrale Rolle ein, die über die bloße Information hinausgeht.

Gemäß § 80 Abs. 1 Nr. 1 BetrVG hat der Betriebsrat darüber zu wachen, dass die zugunsten der Arbeitnehmer geltenden Gesetze und Verordnungen durchgeführt werden. Im Kontext des Nachhaltigkeitsrechts betrifft dies insbesondere die sozialen Aspekte der ESG-Kriterien (Social), wie etwa Arbeitsschutzstandards, Entgelttransparenz oder Maßnahmen zur Diversität. Bei der Einführung digitaler Monitoring-Systeme zur Erfassung von Nachhaltigkeitsdaten in der Lieferkette oder am Arbeitsplatz greifen zudem die Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG, sofern diese dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen.

Die Interne Revision fungiert als vierte Kontrollinstanz. Ihre Aufgabe ist es, die Angemessenheit und Wirksamkeit des ESG-Compliance-Management-Systems unabhängig zu prüfen. Ein besonderer Fokus liegt dabei auf der Greenwashing-Prävention. Da irreführende Aussagen über die Nachhaltigkeitsleistung nicht nur Reputationsschäden verursachen, sondern unter der CSRD und wettbewerbsrechtlichen Aspekten sanktionierbar sind, muss die Revision die Validität der publizierten Daten kritisch hinterfragen. Ein transparenter Stakeholder-Dialog, der sowohl die Belegschaft als auch externe Akteure einbezieht, sorgt zudem dafür, dass Fehlentwicklungen frühzeitig erkannt und über interne Meldesysteme (Hinweisgeberschutzgesetz) kommuniziert werden können, bevor sie zu einer rechtlichen Haftungsfalle werden.

Fazit

Die rechtliche Durchdringung der Nachhaltigkeit markiert einen Wendepunkt in der modernen Unternehmensführung. Mit der CSRD und der CSDDD ist ESG endgültig im Pflichtenkanon der Geschäftsleitung angekommen. Die Verzahnung von Legal Compliance, strategischem Risikomanagement und operativer Umsetzung ist keine Option mehr, sondern eine Voraussetzung für die Rechtskonformität und Zukunftsfähigkeit von Unternehmen.

Eine gute Corporate Governance im Nachhaltigkeitsrecht erfordert eine klare Struktur: von der Identifikation der regulatorischen Anforderungen über die vertragliche Absicherung in der Lieferkette bis hin zur aktiven Einbindung der Mitbestimmungsorgane. Nur wenn Nachhaltigkeit als integraler Bestandteil der Professionalität begriffen wird, lassen sich Haftungsrisiken minimieren und die Transformation als strategischer Wettbewerbsvorteil nutzen. Die Zeit der unverbindlichen Berichte ist vorbei – es gilt die Ära der prüffähigen Rechtskonformität.