Die Datenbank zu Zwangsarbeitsrisiken: Was Sie erwartet
Einer der wichtigsten Bestandteile der Infrastruktur der EU-Verordnung zur Zwangsarbeit existiert noch nicht. Die Datenbank zu Zwangsarbeitsrisiken, auf die in der gesamten Verordnung Bezug genommen wird und die in den Leitlinien der Kommission vom Juni 2026 erneut bekräftigt wurde, soll als gemeinsamer Bezugspunkt dienen, um Hochrisikogebiete, -branchen und bestimmte Produkte oder Produktgruppen zu identifizieren, die mit Indikatoren für Zwangsarbeit in Verbindung stehen – doch Mitte 2026 befindet sie sich noch in der Entwicklung, und ein Termin für ihre Einführung steht noch nicht fest.
Wenn man versteht, wozu die Datenbank dienen soll, lässt sich besser erklären, warum ihr Fehlen von Bedeutung ist. Das Durchsetzungsmodell der Verordnung ist ausdrücklich risikobasiert: Die zuständigen Behörden sollen bei ihren Untersuchungen Indikatoren für ein erhöhtes Risiko priorisieren, anstatt jedes Produkt und jeden Betreiber gleich zu behandeln. Die Risikodatenbank ist der Mechanismus, durch den diese Priorisierung auf einheitliche und transparente Weise in allen Mitgliedstaaten und bei der Kommission gleichermaßen erfolgen soll, anstatt dass jede Behörde ihr eigenes informelles Gespür dafür entwickelt, wo das Risiko liegt.
Für Unternehmen soll die Datenbank zudem als Planungsinstrument dienen – als Möglichkeit, im Voraus zu prüfen, ob ein bestimmter Input, eine Produktkategorie oder eine Beschaffungsregion mit einem erhöhten Risiko für Zwangsarbeit behaftet ist, und die Sorgfaltspflichten entsprechend anzupassen. Da eine solche Datenbank fehlt, müssen Unternehmen derzeit ihre eigenen Risikobilder anhand anderer verfügbarer Quellen erstellen: bestehender internationaler Rahmenwerke wie der Indikatoren der ILO für Zwangsarbeit, etablierter Menschenrechts- und Lieferketten-Risikoindizes, branchenspezifischer Berichterstattung sowie ihrer eigenen Audit-Historie auf Lieferantenebene.
Dies ist nicht nur eine Lücke, die Anlass zur Sorge gibt. Wenn Unternehmen bereits jetzt eine interne Risikobewertung aufbauen und dabei dieselben Indikatorenkategorien verwenden, die die Datenbank der Kommission später formalisieren wird – geografische Lage, Branche, bekannte Typologien von Zwangsarbeit, Eigentümerstruktur der Lieferanten, frühere negative Feststellungen –, bedeutet dies, dass das Sorgfaltspflichtsystem eines Unternehmens keine strukturelle Überarbeitung erfordert, sobald die Datenbank in Betrieb geht. Es wird lediglich eine weitere Informationsquelle hinzugewinnen, die in einen bereits funktionierenden Prozess eingebunden werden kann.
Es gibt gute Gründe für die Annahme, dass das Fehlen der Datenbank den Zeitdruck, unter dem die Unternehmen stehen, eher beschleunigen als verzögern wird. Angesichts der vollständigen Umsetzung im Dezember 2027 und der bis Dezember 2026 fälligen Sanktionsregelungen der Mitgliedstaaten arbeiten Unternehmen, die heute noch über kein funktionierendes Risikobewertungsverfahren verfügen, bereits vor der Einrichtung der Datenbank unter großem Zeitdruck – das Abwarten auf deren Einführung ist keine tragfähige Strategie zur Einhaltung der Vorschriften.
Hinzu kommt der Aspekt des externen Drucks: Da die EU zu den rund sechzig Volkswirtschaften gehört, die im Rahmen einer laufenden Untersuchung gemäß Section 301 der USA zu Importkontrollen im Zusammenhang mit Zwangsarbeit geprüft werden, besteht auf Seiten der EU ein institutioneller Anreiz, die Datenbank und die übergreifende Durchsetzungsarchitektur zügig voranzutreiben, was bedeuten könnte, dass die Vorankündigungsfrist bei der Einführung kürzer ausfällt, als es sich die Unternehmen wünschen würden.
Die praktische Lösung besteht darin, die derzeitige Lücke als Grund zu betrachten, jetzt zu handeln, anstatt abzuwarten: eine Methodik zur Risikobewertung, die die Datenbank der Kommission als eine von mehreren Informationsquellen einbezieht, anstatt sie als einzige verlässliche Quelle heranzuziehen. Speeki ist eine akkreditierte Zertifizierungsstelle, die Organisationen beim Aufbau und der Zertifizierung genau dieser Art von Due-Diligence-Risikoarchitektur unterstützt; der aktuelle Akkreditierungsumfang ist unter speeki.com einsehbar.