Social Compliance: Faire Arbeitsbedingungen im Unternehmen und in der Lieferkette verankern
Ein Zertifikat an der Wand oder ein unterschriebener Verhaltenskodex wirkt beruhigend, sagt aber wenig darüber aus, wie es Beschäftigten in Ihrem Unternehmen und bei Ihren Lieferanten tatsächlich geht. Social Compliance verbindet klare Sozialstandards mit einem System, das Fortschritt laufend prüft und nachbessert, statt lediglich einmal im Jahr ein Häkchen zu setzen. Das Thema rückt zunehmend auch in den Aufgabenbereich von Personalentwickler:innen, denn Schulung und Sensibilisierung entscheiden, was im Alltag gelebt wird. Dieser Artikel erklärt, was Social Compliance bedeutet, welche Standards und Audits dahinterstehen und wie Sie das Thema Schritt für Schritt verankern.
Social Compliance: Das Wichtigste in Kürze
- Social Compliance ist ein dauerhaftes System für faire Arbeitsbedingungen im eigenen Betrieb und in der Lieferkette.
- Kernthemen sind Zwangsarbeit, Kinderarbeit, Diskriminierung und Arbeitsschutz, abgegrenzt von CSR, ESG und Corporate Compliance.
- Standards wie SA8000, amfori BSCI und SMETA klingen inhaltlich ähnlich, erfüllen aber unterschiedliche Funktionen.
- Ein bestandenes Audit sagt wenig über die Praxis im Alltag aus.
- Rechtlich bindend sind das deutsche LkSG und die reformierte EU-Richtlinie CSDDD, beide aktuell im Umbruch.
- Die Umsetzung gelingt Schritt für Schritt im Zusammenspiel von Einkauf, Compliance, HR und Führung.
Was ist Social Compliance?
Social Compliance bezeichnet die planmäßige Einhaltung und Verbesserung von Sozialstandards, Arbeitsrechten und Menschenrechten im eigenen Betrieb und entlang der Lieferkette. Der Begriff deckt damit zwei Ebenen ab: die eigenen Beschäftigten und die Arbeitsbedingungen bei Geschäftspartnern und Lieferanten.
Eine einzige, weltweit verbindliche Definition für Social Compliance gibt es nicht. Als fachlicher Kompass dienen die Grundprinzipien der International Labour Organization (ILO), die UN-Leitprinzipien für Wirtschaft und Menschenrechte sowie die OECD Due Diligence Guidance for Responsible Business Conduct. Sie beschreiben, welche Arbeits- und Menschenrechte Unternehmen respektieren sollten, unabhängig davon, ob ein konkretes Gesetz das im Einzelfall vorschreibt. Im Kern geht es um einen ethisch vertretbaren Umgang mit allen Beschäftigten, im eigenen Betrieb ebenso wie entlang der Lieferkette.
Wichtig für die Praxis: Social Compliance ist kein einmaliger Zustand, sondern ein fortlaufendes Social-Compliance-Managementsystem, das Richtlinien, Risikoanalysen, Schulungen, Kontrollen und Abhilfemaßnahmen miteinander verzahnt.
Welche Themen umfasst Social Compliance?
Im Zentrum von Social Compliance stehen Zwangsarbeit, Kinderarbeit, Diskriminierung, Vereinigungsfreiheit, Arbeitsschutz sowie faire Löhne und Arbeitszeiten. Einzelne Auditprogramme erweitern den Blick zusätzlich um Umwelt- und Geschäftsethikaspekte.
Umwelt- und Korruptionsthemen tauchen in einzelnen Auditprogrammen zusätzlich auf, zählen aber nicht zum engen Kern von Social Compliance.
Social Compliance und angrenzende Begriffe: Die Unterschiede
In der Praxis vermischen sich Social Compliance, Corporate Compliance, CSR/ESG und Human Rights Due Diligence schnell. Eine klare Abgrenzung hilft, Zuständigkeiten im Unternehmen richtig zuzuordnen.
- Social Compliance vs. Corporate Compliance: Social Compliance konzentriert sich auf soziale und menschenrechtliche Arbeitsbedingungen. Corporate Compliance deckt die Einhaltung aller relevanten internen und externen Regeln ab, von Kartellrecht bis Datenschutz.
- Social Compliance vs. CSR/ESG: Social Compliance bildet einen Teilbereich sozialer Unternehmensverantwortung (Corporate Social Responsibility, CSR) beziehungsweise der sozialen Dimension von ESG (Environmental, Social, Governance). Es ist kein Synonym für beide Konzepte.
- Social Compliance vs. Human Rights Due Diligence: Social Compliance beschreibt Anforderungen und Nachweise zu sozialen Standards. Menschenrechtliche Sorgfalt (Human Rights Due Diligence) geht weiter und umfasst den fortlaufenden Prozess, negative Auswirkungen zu erkennen, zu verhindern, zu mindern und zu beheben.
- Audit vs. Managementsystem: Ein Audit prüft den Zustand zu einem bestimmten Zeitpunkt. Ein Managementsystem bindet Governance, Risikoanalyse, Kommunikation, Beschwerdewege und Verbesserung zusätzlich mit ein.
Mehr zum großen Ganzen lesen Sie im Artikel Compliance im Unternehmen: Regelkonformität als Erfolgsfaktor.
Welche Standards und Auditansätze gibt es?
Bei Arbeitsstandards für Lieferanten kommen vor allem drei Instrumente zum Einsatz: SA8000, amfori BSCI und SMETA. In der Praxis verschwimmen sie häufig, dabei erfüllen sie unterschiedliche Funktionen.
SA8000:2026 ist ein zertifizierbarer Managementsystem-Standard von Social Accountability International (SAI), aktuell in der seit Januar 2026 gültigen Fassung. Ein unabhängiges Audit bestätigt, dass ein Unternehmen die Decent-Work-Prinzipien (menschenwürdige Arbeit) der SA8000 dauerhaft in einem Managementsystem verankert und nicht nur einmalig erfüllt.
amfori BSCI ist kein Zertifikat, sondern ein Sorgfalts- und Monitoringsystem. Es basiert auf einem Verhaltenskodex, der unter anderem Zwangsarbeit und Kinderarbeit ausschließt, bindet Lieferanten aktiv ein und begleitet die kontinuierliche Verbesserung über wiederkehrende Bewertungen statt einmaliger Prüfungen.
SMETA (Sedex Members Ethical Trade Audit, zu Deutsch etwa: ethisches Handelsaudit der Sedex-Mitglieder) ist eine standardisierte Auditmethodik, aktuell in der Version SMETA 7.0. Sie liefert vergleichbare Auditberichte nach dem Zwei- oder Vier-Säulen-Modell, die Unternehmen über die Sedex-Plattform mit mehreren Kunden und Kundinnen teilen können. Sedex selbst ist dabei die Plattform, SMETA die Methode.
Die Auswahl richtet sich nach dem Risikoprofil, den Kundenanforderungen und der gewünschten Prüftiefe. Die drei Instrumente lassen sich nicht beliebig gegeneinander austauschen.
Was prüft ein Social-Compliance-Audit?
Ein Social-Compliance-Audit, oft auch Sozialaudit genannt, prüft vor Ort, wie es um die Arbeitsbedingungen an einem Standort tatsächlich steht. Üblich ist eine Kombination aus mehreren Methoden: Auditor:innen sichten Dokumente wie Arbeitsverträge und Zeiterfassung, begehen den Standort und führen Gespräche mit der Geschäftsleitung sowie vertrauliche Interviews mit Beschäftigten.
Am Ende steht ein Bericht mit Feststellungen. Weicht die Praxis von den Anforderungen ab, handelt es sich um eine Non-Compliance (Abweichung von den Anforderungen). Dafür legt ein Corrective Action Plan (CAP, Maßnahmenplan) fest, welche Maßnahme bis wann greift und wer dafür verantwortlich ist.
Eine wichtige Einschränkung gehört immer dazu: Ein Audit liefert nur eine Momentaufnahme. Es zeigt den Zustand an einem einzelnen Tag, nicht automatisch, ob ein System dauerhaft funktioniert.
Welche rechtlichen Anforderungen sind relevant?
Zwei gesetzliche Rahmen setzen für Social Compliance die verbindlichen Leitplanken: das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG) und die europäische Corporate Sustainability Due Diligence Directive (CSDDD). Freiwillige Standards wie SA8000 oder amfori BSCI unterstützen die Umsetzung, ersetzen aber keine Rechtsprüfung.
Lieferkettensorgfaltspflichtengesetz (LkSG)
Das LkSG gilt seit 2023 zunächst für Unternehmen ab 3.000 Beschäftigten, seit 2024 ab 1.000 Beschäftigten, und verlangt Risikoanalyse, Präventions- und Abhilfemaßnahmen sowie Beschwerdeverfahren, damit soziale Standards in der Lieferkette ankommen.
Das Bundeskabinett hat im September 2025 einen Gesetzentwurf beschlossen, der die Berichtspflicht rückwirkend streichen soll. Das parlamentarische Verfahren läuft noch. Jedoch prüft das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) schon jetzt keine Berichte mehr (Stand: 09/2026). Langfristig soll zudem ein eigenes Gesetz zur internationalen Unternehmensverantwortung das LkSG ablösen und die CSDDD vollständig in deutsches Recht überführen.
Corporate Sustainability Due Diligence Directive (CSDDD)
Die reformierte CSDDD ist seit März 2026 als Richtlinie (EU) 2026/470 in Kraft. Sie verpflichtet direkt nur noch Unternehmen mit mehr als 5.000 Beschäftigten und über 1,5 Milliarden Euro Jahresumsatz. Die Mitgliedstaaten setzen die Vorgaben in den kommenden Jahren in nationales Recht um (Stand: 09/2026).
Der rechtliche Rahmen bleibt also in Bewegung. Wer sich informieren möchte, findet aktuelle Einordnungen etwa bei den Industrie- und Handelskammern.
Social Compliance in 7 Schritten umsetzen
Ein funktionierendes Social-Compliance-Programm entsteht nicht über Nacht. Diese sieben Schritte geben eine praktische Reihenfolge vor.
- Verantwortung und Geltungsbereich festlegen: Sie klären die Governance und legen fest, welche Bereiche und Lieferkettenstufen das Programm abdeckt.
- Anforderungen im Code of Conduct verankern: Sie formulieren Erwartungen präzise und kommunizieren sie intern und gegenüber Geschäftspartnern.
- Risiken und Auswirkungen analysieren: Sie priorisieren Länder-, Branchen- und Beschaffungsrisiken, anstatt überall gleich tief zu prüfen.
- Einkauf, Führungskräfte und Lieferanten befähigen: Sie leiten rollenbezogene Schulungen ab und prüfen die Einkaufspraxis auf mögliche Zielkonflikte.
- Umsetzung mit mehreren Methoden prüfen: Sie kombinieren Selbstauskünfte, Dokumente, Audits und vertrauliche Mitarbeitergespräche.
- Abhilfe umsetzen und verifizieren: Sie legen die Ursache, die Verantwortlichkeit, den Termin und den Schutz von Betroffenen fest und weisen den Abschluss objektiv nach.
- Wirkung messen und nachschärfen: Sie werten Wiederholungsbefunde, Abhilfezeiten und Beschwerdebearbeitung aus und passen das Programm an.
Welche Rollen tragen Social Compliance im Unternehmen?
Social Compliance verteilt sich auf mehrere Rollen im Unternehmen: Einkauf, Compliance und Nachhaltigkeit, HR und Personalentwicklung, Führungskräfte, Mitarbeitende sowie die Unternehmensleitung. Diese Übersicht zeigt, wer wofür steht.
Die häufigsten Stolperfallen bei Social Compliance
Bei aller guten Absicht wiederholen sich bei Social Compliance in der Praxis dieselben Fehler:
- ein bestandenes Audit mit einem dauerhaft funktionierenden System verwechseln
- den Lieferantenkodex nur unterschreiben lassen, ohne die Umsetzung und Abhilfe zu prüfen
- Preis- und Zeitdruck im Einkauf nicht als Risikotreiber mitdenken
- nur direkte Lieferanten im Blick behalten, obwohl Risiken oft tiefer in der Kette liegen
Social Compliance braucht Standards, Verantwortung und Verbesserung
Ein glaubwürdiges Social-Compliance-System verbindet klare Sozialstandards, risikobasierte Prüfung, Beteiligung der Beschäftigten und echte Abhilfe. Standards wie SA8000 und Audits wie SMETA sind dabei Werkzeuge, nicht das Ziel selbst: Sie liefern Orientierung und Nachweise. Die konsequente Umsetzung im Alltag macht den Unterschied.
Damit das gelingt, braucht es Wissen an vielen Stellen im Unternehmen, im Einkauf ebenso wie in der Führung und Personalentwicklung. Die Haufe Akademie unterstützt dabei mit über 45 Jahren Erfahrung. Das Compliance College bündelt praxisnahes Wissen zu Compliance und angrenzenden Themen in Kursen für unterschiedliche Zielgruppen und Wissensstände – vom Einstieg für neue Mitarbeitende bis zur Vertiefung für Fachverantwortliche.
So wird aus einer gesetzlichen Pflicht ein Stück unternehmerischer Stärke, die sich auszahlt: bei der Kundschaft, bei Investor:innen und im Wettbewerb um gute Mitarbeitende.
Jetzt Compliance College entdecken
FAQ
Was versteht man unter Social Compliance?
Der Begriff steht für ein Managementsystem, mit dem Unternehmen menschenwürdige Arbeitsbedingungen und Menschenrechte im eigenen Betrieb und bei Lieferanten nachweisbar machen und kontinuierlich verbessern. Ein einzelnes Zertifikat reicht dafür nicht aus: Social Compliance bleibt eine dauerhafte Aufgabe und keine einmalige Prüfung.
Was ist ein Social-Compliance-Audit?
Bei einem Social-Compliance-Audit prüfen unabhängige Auditor:innen vor Ort, ob die tatsächlichen Arbeitsbedingungen dem geforderten Standard entsprechen. Das Ergebnis ist eine Momentaufnahme, kein Beleg für ein dauerhaft funktionierendes System.
Worin unterscheiden sich SA8000, amfori BSCI und SMETA?
Der Unterschied liegt in der Funktion: SA8000 lässt sich zertifizieren, amfori BSCI begleitet als Sorgfalts- und Monitoringsystem die Lieferkette, und SMETA liefert als reine Auditmethodik vergleichbare Prüfberichte ohne eigenes Zertifikat. Kombiniert ergänzen sich die drei, ersetzen sich aber nicht gegenseitig.
Ist Social Compliance gesetzlich vorgeschrieben?
Teilweise: Das LkSG und die reformierte CSDDD verpflichten bestimmte, meist große Unternehmen zu Sorgfaltspflichten in der Lieferkette. Kleinere Unternehmen setzen Social Compliance häufig freiwillig um, etwa auf Wunsch von Kunden und Kundinnen.
Wie lässt sich Social Compliance im Unternehmen umsetzen?
Der Aufbau gelingt über klare Verantwortlichkeiten, einen verankerten Code of Conduct, eine risikobasierte Analyse und mehrere Prüfmethoden. Sie zeigen, ob Abhilfemaßnahmen wirken, und machen den Fortschritt regelmäßig messbar.
Das könnte Sie auch interessieren
