Zentral für die Erfüllung der Sorgfaltspflichten ist es, die menschenrechtlichen und umweltbezogenen Risiken in der eigenen Lieferkette zu kennen. Das Vorgehen: Zunächst erfolgt eine abstrakte Risikoanalyse: In welchen Ländern und Branchen gibt es generell welche Risiken? Basis sind die Sustainable Development Goals (SDG-Ziele) bzw. 17 ESG-Kriterien. Im nächsten Schritt werden die Lieferpartner einer konkreten Risikoüberprüfung unterzogen. Mittels Fragebögen werden diese identifiziert.

Unternehmen können durch geeignete und angemessene vertragliche Vereinbarungen darauf hinwirken, dass auf Seiten des Zulieferers Maßnahmen eingeführt werden, die identifizierte Risiken künftig vermeiden. Die Philosophie des LkSG ist getragen von der Idee der Kooperation zwischen den Unternehmen innerhalb der Lieferkette. Wichtig dabei ist, „dass das LkSG keine eigenständigen Haftungsnormen zwischen Vertragspartnern entlang der Lieferkette etabliert. Verpflichtete Unternehmen sollten vertragliche Zusicherungen mit Kontrollmaßnahmen, Schulungen und Weiterbildungen in eigener Verantwortung flankieren.“
(www.bafa.de, Seite 5)

Wurden im konkreten Einzelfall Risiken identifiziert, soll nach den Kriterien der Angemessenheit und Wirksamkeit in enger Abstimmung mit dem Lieferpartner ein Vorschlag für Abhilfemaßnahmen erarbeitet werden.

In diesem Zusammenhang ist bemerkenswert: „Unternehmen müssen im Rahmen der vom LkSG statuierten Bemühenspflicht nicht garantieren, dass ihre Lieferketten frei von Risiken für und Verletzungen von Menschenrechten oder Beeinträchtigungen der Umwelt sind. Sie müssen vielmehr nachweisen können, dass sie die in den §§ 4 bis 10 LkSG näher beschriebenen Sorgfaltspflichten umgesetzt haben.“
(www.bafa.de, Seite 1f.; Hervorhebung durch uns) 

Die vom LkSG betroffenen Unternehmen sind verpflichtet, ein jederzeit zugängliches Verfahren zu etablieren, das die Vertraulichkeit der Identität der Hinweisgeber wahrt.