BSCI, SEDEX und SA8000 für die Bekleidungsbeschaffung: Was Einkäufer wirklich brauchen

Betreten Sie einen Lieferantentag eines Strickwarenherstellers in Dongguan mit einem generischen Nachhaltigkeitsfragebogen, und Sie werden an jedem Stand dieselbe Szene erleben: Der Einkäufer fragt nach „BSCI oder SEDEX oder SA8000, was immer Sie haben“, und der Vertriebsleiter nickt, zieht einen Ordner heraus und reicht das aus, was im Büro abgelegt ist. Manchmal ist es ein aktueller BSCI-Auditbericht, manchmal ein Screenshot eines SEDEX-Logins, manchmal eine einseitige Zusammenfassung eines Audits, das vor zwei Jahren in einem Schwesterwerk durchgeführt wurde, manchmal gar nichts. Der Einkäufer nimmt das Dokument entgegen, legt es ab und geht weiter.

Das ist die alltägliche Realität der Sozial-Compliance-Prüfung in der Bekleidungsbranche, und sie ist in beide Richtungen kaputt. Einkäufer behandeln drei sehr unterschiedliche Schemata als austauschbar. Fabriken legen vor, was sie haben, weil sie nicht erkennen können, worauf es dem Einkäufer wirklich ankommt. Das reale Risiko wird weder identifiziert noch gemanagt.

Wir sind Licheng Knitwear, ein 2018 gegründeter Hersteller für Strickware nach Kundenwunsch in Dongguan, Guangdong. Wir arbeiten mit Marken in den USA, Kanada, Deutschland, Großbritannien, Frankreich, Spanien, den Niederlanden und Schweden zusammen und sitzen Compliance-Teams jedes Quartal gegenüber. Dieser Leitfaden ist das Gespräch, das wir uns von mehr Einkäufern zu Beginn wünschen würden. Er führt durch amfori BSCI, SEDEX SMETA und SA8000 – was jedes ist, was es prüft, was der Einkäufer tatsächlich erhält und was Fabriken wie wir dazu sagen können und was nicht – damit Sie Anforderungen formulieren können, die etwas bedeuten.

Eine wichtige Anmerkung zu Licheng, bevor wir fortfahren: Dieser Artikel ist informativ. Wir behaupten nicht, dass Licheng derzeit eines dieser Schemata besitzt. Wenn ein Einkäufer ein Programm um eine bestimmte Zertifizierung herum strukturiert, besprechen wir, was projektbezogen realistisch verfügbar ist, welche Zeitrahmen damit verbunden sind und welche Scope-Zertifikate unsere Garnspinnereien und Zubehörpartner bereits halten. Wir veröffentlichen keine unbestätigten Compliance-Aussagen über uns selbst, und Sie sollten gegenüber jedem Lieferanten misstrauisch sein, der ein Logo vorzeigt, ohne das zugrundeliegende aktuelle Dokument zu zeigen.

Die Verwirrung ist nachvollziehbar. Alle drei stehen unter dem Dach der „Sozial-Compliance“, alle drei beziehen sich auf ILO-Konventionen und nationales Arbeitsrecht, und alle drei produzieren ein Dokument, das die Beschaffung an eine Lieferantenakte heften kann. Aus der Ferne sehen sie aus wie Varianten desselben.

Das sind sie nicht. Die Unterschiede liegen auf drei Ebenen: Was das Schema tatsächlich ist (Audit, Plattform oder Zertifizierung), wem das resultierende Dokument gehört und welche Aussage es Ihnen über den Lieferanten erlaubt. Bringen Sie diese drei Ebenen in Ordnung, und der Rest des Gesprächs wird leicht.

Eine zweite Verwirrung: Fabriken können legitim nach einem Schema auditiert worden sein und nach einem anderen nicht – nicht, weil sie etwas verbergen, sondern weil ihre anderen Kunden zufällig etwas anderes verlangten. Eine vietnamesische Sockenfabrik, die an Aldi verkauft, wird BSCI haben, weil amfori bei europäischen Discountern stark genutzt wird; ein bangladeschischer Strickereibetrieb, der an Tesco verkauft, wird SEDEX haben, weil sich der britische Einzelhandel darauf stützt; ein kleines italienisch geführtes Werk in Guangdong könnte SA8000 haben, weil die Muttergesellschaft nach Management-System-Standards arbeitet. Keines davon sagt Ihnen, dass die Fabrik „besser“ ist – sie sagen Ihnen, welche Einkäufer ihren Dokumentenpfad geprägt haben.

Die Business Social Compliance Initiative, heute unter dem Namen amfori BSCI, ist ein industriegetriebenes Auditprogramm, das von amfori, einem in Brüssel ansässigen Verband, betrieben wird. Mitgliedsmarken und -händler verpflichten sich auf den amfori BSCI Code of Conduct und fordern ihre Lieferanten auf, sich danach auditieren zu lassen.

Die zentrale technische Tatsache, und diejenige, die am häufigsten missverstanden wird: BSCI ist keine Zertifizierung. Es gibt kein „BSCI-Zertifikat“. Was eine Fabrik erhält, ist ein Auditbericht mit einer Bewertung (üblicherweise A bis E, wobei A und B als akzeptabel gelten und C und darunter einen Korrekturmaßnahmenplan erfordern). Der Bericht ist für einen Zeitraum gültig – typischerweise ein oder zwei Jahre, abhängig von der Bewertung – und wird auf der amfori Sustainability Platform gehostet.

Was BSCI auditiert: dreizehn Leistungsbereiche, die Managementpraktiken, Einbindung und Schutz der Beschäftigten, Vereinigungsfreiheit, Nichtdiskriminierung, faire Vergütung, angemessene Arbeitszeiten, Arbeits- und Gesundheitsschutz, keine Kinderarbeit, besonderer Schutz junger Arbeitnehmer, keine prekäre Beschäftigung, keine Schuldknechtschaft, Umweltschutz und ethisches Geschäftsverhalten abdecken.

Was der Einkäufer erhält: Lese-Zugriff (über ein amfori-Mitgliedskonto, das kostenpflichtig ist) auf den Auditbericht des Lieferanten auf der Plattform, einschließlich der Bewertung, der Feststellungen und gegebenenfalls des Korrekturmaßnahmenplans.

Wonach Sie einen Lieferanten fragen sollten: den aktuellen Auditbericht (PDF), den Plattform-Link, die Bewertung, das Datum des nächsten Audits und eine klare Antwort darauf, welche juristische Person und welche Adresse auditiert wurden – viele Gruppen haben mehrere Standorte und nur einer ist in der Plattform hinterlegt.

Häufige Verwirrung beim Einkäufer: anzunehmen, ein BSCI-auditierter Lieferant sei „BSCI-zertifiziert“ und die Due Diligence dort zu beenden. Das Audit ist eine Momentaufnahme eines Standorts an einem Tag; es zertifiziert keine Managementsysteme, es deckt Subunternehmer nicht automatisch ab, und eine niedrige Bewertung schließt eine Fabrik nicht vom Verkauf aus – sie löst ein Folgeaudit aus.

SEDEX (Supplier Ethical Data Exchange) versteht man am besten als zwei Dinge: eine Mitgliedsplattform, auf der Lieferanten Daten selbst berichten und Auditberichte hosten, und eine zugehörige Auditmethodik namens SMETA (Sedex Members Ethical Trade Audit), die Fabriken bei zugelassenen Drittparteien-Auditstellen in Auftrag geben.

SMETA selbst gibt es in zwei Varianten: 2-Säulen (Arbeitsstandards sowie Arbeits- und Gesundheitsschutz) und 4-Säulen (ergänzt um Umwelt und Geschäftsethik). Die meisten seriösen Einkäufer verlangen 4-Säulen. Das Audit wird gegen den ETI Base Code, das lokale Recht und einen Satz SMETA-spezifischer Anforderungen durchgeführt.

Der Unterschied zu BSCI liegt vor allem in Governance und Plattform: amfori besitzt BSCI durchgängig, einschließlich des Codes und der Plattform; SEDEX ist eher ein Datenaustausch-Dienstprogramm, und SMETA ist ein Audit-Standard, den jede teilnehmende Auditfirma erbringen kann. In der Praxis sieht das, was ein Bekleidungseinkäufer liest – ein Drittparteien-Sozialauditbericht gegen einen mehrsäuligen Code – in Umfang und Tiefe ähnlich aus.

Was der Einkäufer erhält: Zugriff auf das SEDEX-Profil des Lieferanten (über eine kostenpflichtige SEDEX-Mitgliedschaft) und den daran angehängten SMETA-Auditbericht und Korrekturmaßnahmenplan.

Wonach Sie einen Lieferanten fragen sollten: die SEDEX-Site-Nummer (die eindeutige Kennung des auditierten Standorts), Bestätigung von 2-Säulen vs. 4-Säulen, die Auditstelle, das Auditdatum, den Status der Korrekturmaßnahmen und Zugriff über die Plattform statt nur als PDF – PDFs können bearbeitet werden, der Plattform-Datensatz kann es nicht.

Häufige Verwirrung beim Einkäufer: zu glauben, „SEDEX“ allein bedeute etwas. Ein Lieferant kann bei SEDEX registriert sein, ohne jemals auditiert worden zu sein; die Registrierung ist eine Selbsterklärung. Das substanzielle Dokument ist der SMETA-Auditbericht. „Wir sind bei SEDEX“ ist nicht dieselbe Aussage wie „Wir haben vor neun Monaten ein 4-Säulen-SMETA-Audit bestanden, und dies waren die Feststellungen.“

SA8000 gehört in eine andere Kategorie als die anderen beiden. Es ist ein Zertifizierungsstandard, herausgegeben von Social Accountability International (SAI), auditiert von akkreditierten Zertifizierungsstellen und betrieben wie ISO 9001 – das heißt, die Fabrik muss nicht nur konforme Bedingungen am Audittag nachweisen, sondern ein dokumentiertes Managementsystem, das die Konformität über die Zeit aufrechterhält.

Dies ist die technische Antwort auf „Ist das eine echte Zertifizierung?“ – für SA8000: ja. Für BSCI und SEDEX-SMETA: nein, das sind Audits.

SA8000 deckt Kinderarbeit, Zwangs- oder Pflichtarbeit, Arbeits- und Gesundheitsschutz, Vereinigungsfreiheit und Kollektivverhandlungen, Diskriminierung, Disziplinarpraktiken, Arbeitszeiten, Vergütung und Managementsysteme ab. Die Anforderung an das Managementsystem ist der schwere Teil: dokumentierte Richtlinien, interne Audits, Management-Review, Arbeitnehmervertretung, Lieferanten- und Subunternehmer-Management, Beschwerdemechanismen, Schulung sowie Korrektur- und Vorbeugemaßnahmen.

Fabriken, die SA8000 anstreben, tun dies typischerweise, weil ein wichtiger Kunde es verlangt, weil sie sich am oberen Ende des Lohnfertigungsmarktes differenzieren wollen oder weil ihre Eigentümergruppe eine entsprechende Konzernrichtlinie hat. Es ist deutlich teurer und langsamer zu erlangen als ein BSCI- oder SMETA-Audit und unter kleinen und mittleren asiatischen Bekleidungsfabriken weit weniger verbreitet.

Was der Einkäufer erhält: ein Drittparteien-Zertifikat mit klarer Gültigkeitsdauer (Dreijahreszyklus mit jährlicher Überwachung), ausgestellt von einer benannten Zertifizierungsstelle, gelistet in der öffentlichen SAI-Datenbank.

Häufige Verwirrung beim Einkäufer: anzunehmen, SA8000 sei einfach „BSCI mit einem Logo“. Das ist es nicht. Es ist eine Management-System-Zertifizierung, was bedeutet, dass es von jedem Lieferanten in einem Portfolio zu verlangen eine erhebliche Kostenentscheidung ist, die den Großteil der KMU-Fabrikbasis ausschließt.

Dies ist die Tabelle, die Sie neben jedem RFI bereithalten sollten. Sie ist meinungsstark dazu, was jedes Schema Ihnen gibt und was nicht, geschrieben von der Lieferantenseite des Tisches aus.

Eine praktische Compliance-Anfrage an einen Strickwarenlieferanten im Jahr 2026 sollte etwa so lauten. Erstens: Benennen Sie das geforderte Schema und die Variante (BSCI-Bewertungsschwelle, SMETA 2 vs. 4 Säulen, SA8000). Zweitens: Verlangen Sie das aktuelle Audit- oder Zertifikatsdokument, die Plattform-Kennung (BSCI-Audit-ID, SEDEX-Site-Nummer oder SAI-Zertifikatsnummer) und bestätigen Sie, dass die auditierte Standortadresse mit dem Produktionsstandort Ihrer Bestellung übereinstimmt. Drittens: Fragen Sie nach der Subunternehmerpolitik – besonders bei Strickware, wo Färben, Sticken und Waschen oft ausgelagert werden – und ob Audits bei Subunternehmern erforderlich sind.

Für risikoreichere Märkte oder profilstärkere Programme legen Sie Ihren eigenen Code of Conduct und einen unangekündigten oder halbangekündigten Besuch durch Ihre Qualitätssicherung oder durch einen Drittparteien-Auditor Ihrer Wahl darüber. Vom Lieferanten in Auftrag gegebene Audits sind nicht dasselbe Instrument wie von Ihnen in Auftrag gegebene Audits, und ein einkäufergeführtes Audit wird Probleme zutage fördern, die ein lieferantengeführtes Audit höflich übersieht.

Seien Sie schließlich realistisch in Bezug darauf, was Sie einkaufen. Eine Fabrik für Strickware nach Kundenwunsch in Dongguan, die Aufträge von 30 pieces pro Farbe bis zu mehreren Tausend abwickelt, kann SA8000 wirtschaftlich nicht aufrechterhalten, sofern es nicht mehrere Kunden verlangen. Von jedem potenziellen Lieferanten auf Ihrer Shortlist SA8000 zu fordern, wird die Liste drastisch verkürzen – und nicht zwangsläufig in Richtung der besten Partner für Ihr Produkt.

Wir sagen es klar: Wir veröffentlichen keine Zertifizierungen, die wir derzeit nicht halten, und wir senden kein Logo in den Fragebogen eines Einkäufers, ohne das unterstützende aktuelle Dokument. Einige unserer Einkäufer strukturieren Programme, die überhaupt keine Drittparteien-Sozialaudits erfordern; einige verlangen BSCI oder SMETA; einige haben ihr eigenes Audit-Instrument entwickelt und besuchen persönlich.

Wenn das Projekt eines Einkäufers ein bestimmtes Audit oder eine bestimmte Zertifizierung erfordert, arbeiten wir die Praktikabilität gemeinsam durch: welchen Zeitrahmen die Auditstelle benötigt, welche juristische Person und welcher Produktionsstandort auditiert werden, wie sich die Kostenbelastung auf den Stückpreis auswirkt und ob die Projektgröße dies rechtfertigt. Wenn Einkäufer POs um Scope-Zertifikate herum strukturieren – etwa Recycled-Content-Aussagen über ein Transaction Certificate auf Spinnerei-Ebene – leiten wir die Lieferantenzertifikate weiter und verknüpfen sie in einer überprüfbaren Kette mit der Auftragsdokumentation.

Was wir nicht tun, ist, ein Out-of-Scope-Audit zu übergeben und den Einkäufer annehmen zu lassen, dass es den Auftrag abdeckt. So entsteht Greenwashing in der Bekleidung, und unsere Position ist, dass Einkäufer und Fabriken durch ehrliche Papierarbeit besser bedient werden als durch saubere Papierarbeit.

Das Ziel jedes Sozial-Compliance-Schemas ist nicht das Dokument; es sind die Bedingungen im Inneren des Gebäudes. Behandeln Sie BSCI, SEDEX und SA8000 als die unterschiedlichen Werkzeuge, die sie sind, fordern Sie das, was Ihr Programm tatsächlich braucht, und verifizieren Sie, statt abzulegen.