Website besuchen →
← Zurück zum Blog

Compliance-Zertifikat in der Lieferkette: Was es wirklich belegt

14. November 2026
Compliance-Zertifikat in der Lieferkette: Was es wirklich belegt

Ein Compliance-Zertifikat in der Lieferkette bestätigt, dass ein Lieferant, ein Prozess oder ein Produkt zu einem bestimmten Zeitpunkt einen festgelegten Standard erfüllt hat, und zwar nur in dem Umfang, der auf dem Papier steht. Behörden wie die US-Zollbehörde CBP und Gesetze wie das deutsche LkSG oder der europäische Critical Raw Materials Act verlangen aber mehr: eine laufende, dokumentierte Sorgfaltsprüfung bis in die vorgelagerten Stufen der Lieferkette. Für Beschaffungsteams heißt das: Das Zertifikat des Lieferanten ist ein Baustein, der belastbare Nachweis ist Ihre eigene, revisionssichere Dokumentation. Genau diese Lücke schließt ZRG Mineral mit einer Compliance-Validierung für LkSG und CRMA, die mit einem auditierbaren Zertifikat und einem lückenlosen Audit-Log abschließt.

Zrgmineral
Risiken früher erkennen
Echtzeit-Marktdaten und dokumentierte Due-Diligence unterstützen Beschaffungsteams dabei, Risiken im Materialportfolio früh zu erkennen und Compliance-Anforderungen zu erfüllen.
Besuchen

Kurz gesagt

  • Ein Zertifikat belegt die Konformität mit einem Standard innerhalb seines Geltungsbereichs, nicht automatisch, dass die gesamte Lieferkette frei von Risiken ist.
  • Für US-Importe zählt bei der CBP die Rückverfolgung vom Rohstoff bis zur fertigen Ware mit Geschäftsdokumenten, nicht ein einzelnes Siegel.
  • Prüfen Sie bei jedem Lieferantenzertifikat Aussteller, juristische Einheit, Standort, Scope, Gültigkeit und Material.
  • Audits und Zertifikate sind Momentaufnahmen. Wer Compliance-Risiken und Materialengpässe früh sehen will, braucht laufende Daten über Tier-2 und Upstream.
  • Ein auditierbares Compliance-Zertifikat aus Ihrer eigenen Due-Diligence-Dokumentation ist das, was Sie Prüfern und Kunden vorlegen.

Inhaltsverzeichnis

Was ein Compliance-Zertifikat nachweist

Das U.S. Department of Labor beschreibt Zertifizierungsprogramme so: Sie zertifizieren Produkte oder Prozesse anhand festgelegter Standards. Bestätigt wird damit die Konformität innerhalb des definierten Umfangs, nicht automatisch ein Ergebnis wie das Fehlen von Kinder- oder Zwangsarbeit in jeder Stufe dahinter.

Ausgestellt wird ein solches Zertifikat von einer Zertifizierungsstelle. Das Glossar des Department of Labor definiert sie als Organisation, die dafür akkreditiert ist, die Konformität einer anderen Einheit mit bestimmten Standards zu zertifizieren oder zu verifizieren. Akkreditiert heißt: Eine übergeordnete Stelle hat geprüft, dass der Zertifizierer selbst kompetent arbeitet.

Wie eng der Geltungsbereich ist, zeigt ein Beispiel aus der US-Arbeitssicherheit. Die Arbeitsschutzbehörde OSHA verlangt für viele Geräte am Arbeitsplatz die Prüfung durch ein Nationally Recognized Testing Laboratory (NRTL), also ein staatlich anerkanntes Prüflabor. Die Anerkennung eines solchen Labors gilt laut OSHA nur für bestimmte Produktarten und Teststandards innerhalb seines Anerkennungsumfangs. Ein geprüftes Produkt sagt also nichts über das restliche Sortiment des Herstellers, und schon gar nichts über seine Rohstoffquellen.

Für die Beschaffung folgt daraus eine einfache Regel: Lesen Sie jedes Zertifikat als Aussage über genau einen Gegenstand, einen Standort und einen Zeitraum. Alles, was darüber hinausgeht, müssen Sie selbst belegen.

Was ein Compliance-Zertifikat nachweist

Welche Nachweise Behörden und Kunden verlangen

Welche Anforderungen für Sie gelten, hängt davon ab, wohin Sie liefern und woher Ihre Materialien stammen. Viele deutschsprachige Industrieunternehmen in den USA bewegen sich in beiden Welten: Sie importieren in die USA und beliefern Kunden oder Muttergesellschaften in der EU, die ihrerseits unter das LkSG oder den CRMA fallen.

RegelwerkWen es betrifftWas als Nachweis zählt
19 U.S.C. § 1307, UFLPA, CAATSA (USA)Importeure in die USARückverfolgung der Lieferkette vom Rohstoff bis zur Ware mit Geschäftsdokumenten
CTPAT Trade Compliance (USA)Freiwillige Partner der CBPLieferkettenkartierung, Verhaltenskodex, Umsetzungsnachweise, Due Diligence, Schulung, Sanierungsplan
LkSG (Deutschland)Unternehmen ab der gesetzlichen Beschäftigtenschwelle, mittelbar ihre ZuliefererRisikoanalyse, Präventions- und Abhilfemaßnahmen, Dokumentation
CRMA Art. 24 (EU)Bestimmte große Hersteller strategischer TechnologienRisikobewertung der Lieferkette für strategische Rohstoffe

USA: Zwangsarbeit, Zoll und CTPAT

Die CBP nennt als Rechtsgrundlagen ihrer Kontrolle 19 U.S.C. § 1307, den Uyghur Forced Labor Prevention Act (UFLPA) und den Countering America's Adversaries Through Sanctions Act (CAATSA). Ihre Leitlinie für Importeure vom Juni 2026 ersetzt die frühere UFLPA-Leitlinie von 2022 und verlangt, die Lieferkette vom Rohstoff bis zur fertigen Ware mit Geschäftsdokumenten zu belegen. Bewertet werden alle vorgelegten Informationen, nicht ein einzelnes Zertifikat. Laut den UFLPA-FAQs der CBP haben Importeure die Pflicht, ihre Lieferkette einer Sorgfaltsprüfung zu unterziehen. Die dort verlinkte UFLPA Entity List ist die Liste von Unternehmen, deren Waren die CBP als Zwangsarbeitsrisiko behandelt.

Wer am Programm CTPAT teilnimmt, einer freiwilligen Sicherheitspartnerschaft mit der CBP, muss nach der CTPAT-FAQ vom November 2025 sechs Anforderungen erfüllen: risikobasierte Lieferkettenkartierung, Verhaltenskodex, Nachweis der Umsetzung, Due Diligence und Schulung, Sanierungsplan sowie Austausch bewährter Verfahren. Nachweise wie nicht geschwärzte Audits bei Hochrisikolieferanten oder Schulungsunterlagen müssen auf Anfrage vorliegen. Die Compliance-Seite der CBP empfiehlt zusätzlich, Inputs zurückzuverfolgen, Risiken zu bewerten, mit Lieferanten zu kommunizieren und eine umfassende Dokumentation zu führen.

EU: LkSG und CRMA

Das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet größere Unternehmen, Menschenrechts- und Umweltrisiken in ihrer Lieferkette zu erkennen und zu behandeln. Der Regierungsentwurf zur Änderung des LkSG (BT-Drs. 21/2474) aus dem Oktober 2025 sieht vor, die Berichtspflicht an die Aufsichtsbehörde zu streichen und Bußgelder nur noch bei schweren Verstößen zu verhängen. Die Sorgfaltspflichten selbst gelten laut Entwurf fort. Für Sie als Zulieferer ändert sich damit wenig: Ihre deutschen Kunden müssen ihre Risikoanalyse weiter belegen und fragen dafür bei Ihnen nach. Was der Einkauf konkret festhalten sollte, haben wir im Beitrag zu LkSG- und CRMA-Dokumentation zusammengefasst.

Der Critical Raw Materials Act (CRMA), die Verordnung (EU) 2024/1252, verlangt von bestimmten großen Unternehmen, die strategische Rohstoffe für strategische Technologien verwenden, regelmäßig eine Risikobewertung ihrer Lieferkette. Dabei sollen sie die Herkunft der Rohstoffe erfassen, Faktoren analysieren, die die Versorgung beeinflussen, und ihre Anfälligkeit für Unterbrechungen bewerten. Hier verschmelzen Compliance und Versorgungssicherheit: Wer den CRMA ernst nimmt, braucht dieselben Daten, mit denen sich Materialengpässe früh erkennen lassen.

EU: LkSG und CRMA

Lieferantenzertifikate prüfen: Schritt für Schritt

Ein Zertifikat ist nur so viel wert wie Ihre Prüfung. Diese sechs Schritte gehören in jede Lieferantenbewertung.

  1. Aussteller prüfen. Ist die ausstellende Stelle für genau diesen Standard akkreditiert? Ein Siegel ohne nachvollziehbare Akkreditierung ist kein Nachweis. Häufiger Fehler: Das Logo wird geprüft, das Register der Akkreditierungsstelle nicht.
  2. Juristische Einheit abgleichen. Steht auf dem Zertifikat dieselbe Gesellschaft, mit der Sie den Vertrag haben? Ein Zertifikat der Muttergesellschaft deckt nicht automatisch jede Tochter ab.
  3. Standort und Scope lesen. Der Geltungsbereich muss Tätigkeit, Produkt und Prozess am tatsächlich produzierenden Werk umfassen. Wird Ihr Teil in einem anderen Werk gefertigt als dem zertifizierten, hilft Ihnen das Papier nicht.
  4. Gültigkeit und Status festhalten. Notieren Sie Zertifikatsnummer, Regelwerk, Ausstellungs- und Ablaufdatum. Ein ausgesetztes oder zurückgezogenes Zertifikat sieht als PDF genauso aus wie ein gültiges.
  5. Material und Herkunft zuordnen. Kein Prozesszertifikat sagt Ihnen, aus welcher Mine oder Raffinerie Kupfer, Graphit oder Neodym in Ihrem Teil stammt. Für UFLPA und CRMA ist genau das die entscheidende Frage. In der ZRG-Plattform zeigt der Watcher das Lieferketten-Netzwerk mit Tier-2 und Upstream, inklusive Sanktions-Screening und Frachtwegen.
  6. Ergebnis revisionssicher ablegen. Jede Prüfung, jede Rückfrage an den Lieferanten und jede Korrekturmaßnahme muss später auffindbar sein. In Tabellen und E-Mail-Ordnern geht das verloren. Die Compliance Black Box von ZRG Mineral führt dafür ein revisionssicheres Audit-Log.

Der fünfte Schritt ist der, an dem die meisten Prüfungen enden, weil die Daten fehlen. Ein Zulieferer der ersten Stufe kann Ihnen sein Zertifikat schicken, aber selten verlässliche Angaben über die Schmelzhütte drei Stufen weiter oben.

Warum ein Zertifikat laufende Überwachung braucht

Die IHK Köln beschreibt Lieferantenaudits als Instrument, mit dem vor Ort geprüft wird, ob ein Zulieferer Normen, Zertifizierungsstandards oder gesetzliche Anforderungen erfüllt. Sie empfiehlt, Feststellungen und Korrekturmaßnahmen zu dokumentieren und Audits zu wiederholen. Zwischen zwei Audits liegen jedoch oft Monate, und in dieser Zeit kann sich viel verschieben: Ein Vorlieferant landet auf einer Sanktionsliste, eine Raffinerie wird neu auf die UFLPA Entity List gesetzt, ein Exportland beschränkt die Ausfuhr eines Rohstoffs.

Für den Einkauf ist das doppelt relevant. Dasselbe Ereignis, das ein Compliance-Risiko auslöst, verknappt oft auch das Material. Wenn ein Lieferweg wegfällt, steigen die Preise, und die Ausweichquellen sind schnell vergeben. Wer nur auf den Ablauf des nächsten Zertifikats wartet, reagiert zu spät.

Deshalb verbinden wir bei ZRG Mineral Compliance-Validierung und Marktdaten in einer Plattform. Prädiktive Frühwarnungen melden Preissteigerungen und Marktentwicklungen bei kritischen Rohstoffen 6 bis 8 Wochen im Voraus. Die Exposure-Berechnung beziffert das Risiko in Euro, damit Sie gegenüber Geschäftsführung und Controlling mit Zahlen argumentieren. Die Substitution Engine zeigt Handlungsalternativen, wenn ein Material oder eine Quelle wackelt. Wie das für einzelne Rohstoffe aussieht, sehen Sie auf unseren Seiten zum Lieferkettenrisiko bei Graphit und zum Lieferkettenrisiko bei Neodym-Oxid.

Ein dokumentiertes System aufbauen

Ein Leitfaden zu Lieferkettensorgfaltspflichten des ThinkTank IRS aus dem Jahr 2025 beschreibt die Bausteine, die ein belastbares System braucht. Für ein Industrieunternehmen mit kritischen Rohstoffen lassen sie sich so in die Praxis übertragen:

  1. Lieferanten- und Materialkarte erstellen. Welche Lieferanten liefern welche Materialien, und welche Rohstoffe stecken darin? Ohne diese Karte bleibt jede Risikoanalyse unvollständig. Die Lieferanten-Coverage-Map von ZRG Mineral unterstützt genau diesen Schritt.
  2. Risiken nach Material und Herkunft bewerten. Nicht jeder Lieferant braucht dieselbe Prüftiefe. Konzentrieren Sie Fragebögen und Audits auf die Materialien mit hohem Länder-, Sanktions- oder Versorgungsrisiko.
  3. Lieferantenzertifikate einsammeln und prüfen. Nach den sechs Schritten oben, mit festem Ablageort und Ablaufüberwachung.
  4. Verantwortlichkeiten festlegen. Wer im Einkauf ist für welchen Lieferanten und welches Material zuständig? Wer entscheidet über Korrekturmaßnahmen?
  5. Externe Risikoindikatoren laufend beobachten. Sanktionslisten, Entity Lists, Exportbeschränkungen, Preise und Frachtwege. Hier liefert die Live-Risikoanalyse der Plattform die Signale, die zwischen zwei Audits sonst niemand sieht.
  6. Regelmäßig und anlassbezogen neu bewerten. Der Leitfaden empfiehlt mindestens eine jährliche Neubewertung und zusätzlich eine bei wesentlichen Änderungen. Für US-Importe sollten Rohstoff- und Produktionsnachweise so archiviert sein, dass die CBP Materialflüsse nachvollziehen kann.
  7. Den Nachweis bündeln. Am Ende steht ein Dokument, das Prüfern, Kunden und Behörden zeigt, was Sie wann geprüft und entschieden haben. Die Compliance-Validierung von ZRG Mineral für LkSG und CRMA schließt mit einem auditierbaren Zertifikat ab, gestützt auf das Audit-Log der Compliance Black Box.

Der aufwendigste Teil ist Schritt 5, weil er nie fertig ist. Genau dort zahlt sich eine Plattform aus, die Marktdaten in Echtzeit verarbeitet, statt dass Ihr Team Listen und Nachrichten manuell abgleicht.

Unsere Sicht auf Zertifikate in der Lieferkette

Wir sehen Zertifikate als das, was sie sind: wertvolle Bausteine, die Ihnen sagen, dass ein Lieferant einen Standard ernst nimmt. Die Frage, auf die es bei Prüfungen ankommt, lautet aber nicht „Hat Ihr Lieferant ein Siegel?“, sondern „Was haben Sie selbst geprüft, und wann?“.

Darauf ist unsere Plattform ausgerichtet. Wir verbinden prädiktive Frühwarnungen mit bis zu 8 Wochen Vorlauf, Echtzeit-Marktdaten und dokumentierte Due Diligence in einem System, ohne Tool-Silos. Das Ergebnis ist ein Compliance-Nachweis, der auf laufenden Daten beruht und im Audit-Log nachvollziehbar bleibt.

Für uns gehören Compliance und Versorgungssicherheit zusammen. Ein Vorlieferant, der auf einer Sanktionsliste landet, ist ein Compliance-Fall und ein Engpass zugleich. Wer beides in einem Blick hat, entscheidet früher, und dabei begleiten wir jedes Team mit persönlichem Onboarding.

Finn

Compliance-Nachweis und Frühwarnung mit ZRG Mineral

Wenn Sie Ihr Lieferantenportfolio auf LkSG- und CRMA-Risiken prüfen und gleichzeitig Materialengpässe früher sehen wollen, beginnen Sie mit dem 30-Tage Risk Terminal Pilot. Der Pilot ist kostenlos (0 €) und dient als Erst-Analyse Ihres Material-Risikos.

Zrgmineral

Für den laufenden Betrieb gibt es das Compliance Pack für 449 € pro Monat, das Sourcing Pack für 699 € pro Monat und die Full Platform für 899 € pro Monat. Einzelplätze starten mit Starter für 199 € pro Monat und Nutzer, Professional kostet 349 € pro Monat und Nutzer, Enterprise wird individuell vereinbart. Alle Pakete finden Sie auf unserer Preisseite, Informationen zur Sicherheit der Plattform in der Security-Übersicht.

Häufige Fragen

Reicht ein ISO-Zertifikat meines Lieferanten für die LkSG- oder CRMA-Dokumentation?

Ein Managementsystem-Zertifikat wie ISO 9001 belegt Qualitätsprozesse, nicht die Herkunft von Rohstoffen oder die Einhaltung von Menschenrechtsstandards in vorgelagerten Stufen. Es ist ein nützlicher Baustein Ihrer Lieferantenbewertung. Die Risikoanalyse und deren Dokumentation bleiben Ihre eigene Aufgabe.

Wie oft sollte ich Lieferantenzertifikate erneut prüfen?

Mindestens bei jedem Ablaufdatum und bei jeder wesentlichen Änderung, etwa einem neuen Werk, einem neuen Vorlieferanten oder einer neuen Sanktionsmeldung. Für die gesamte Risikobewertung gilt mindestens ein jährlicher Rhythmus als gute Praxis. Zwischen den Terminen sorgt eine laufende Überwachung dafür, dass Sie Änderungen nicht erst beim nächsten Audit bemerken.

Was verlangt die CBP, wenn eine Sendung wegen Zwangsarbeitsverdacht festgehalten wird?

Die CBP erwartet Dokumente, die die Lieferkette vom Rohstoff bis zur fertigen Ware nachvollziehbar machen, und bewertet alle vorgelegten Informationen. Welche Unterlagen im Einzelfall genügen, beschreibt ihre Leitlinie für Importeure. Bei einer konkreten Festhaltung sollten Sie einen auf US-Zollrecht spezialisierten Anwalt hinzuziehen.

Was ist das auditierbare Zertifikat von ZRG Mineral?

Es ist das Ergebnis unserer Compliance-Validierung für LkSG und CRMA. Es fasst Ihre dokumentierte Due Diligence zusammen und stützt sich auf das revisionssichere Audit-Log der Compliance Black Box, sodass Prüfer nachvollziehen können, was wann geprüft wurde.

Quellen

Empfehlungen