Wie Sie mit KI Auditberichte und Zertifikate von Lieferanten auswerten

DAS WICHTIGSTE Zusammenfassung der Redaktion

1. Generative KI kann strukturierte Daten aus Auditberichten, Zertifikaten und Fragebögen von Lieferanten extrahieren, etwa Aussteller, Geltungsbereich, Gültigkeitsdaten und Feststellungen, und Lücken zur menschlichen Prüfung markieren.
2. Die EU-Zwangsarbeitsverordnung, Verordnung (EU) 2024/3015, gilt ab 14. Dezember 2027, und dokumentierte Sorgfaltsprüfungen können wertvolle Belege sein, wenn Behörden eine Untersuchung einleiten.
3. Die am 26. Juni 2026 veröffentlichten Leitlinien der Kommission zur Zwangsarbeitsverordnung nehmen den sechsstufigen Sorgfaltsrahmen der OECD als Massstab für gute Praxis.
4. Die Extraktion durch KI muss validiert werden: Modelle können Tabellen falsch lesen, Gesellschaften verwechseln oder Bedingungen übersehen; jedes extrahierte Feld sollte deshalb auf die Quellseite verweisen.
5. Die Automatisierung der Dokumentenprüfung schafft Compliance-Mitarbeitenden Zeit für Besuche vor Ort, den Dialog mit Lieferanten und Abhilfemassnahmen, die Dokumente allein nicht ersetzen können.

KI kann Auditberichte von Lieferanten, Sozial-Compliance-Bewertungen und Produktzertifikate lesen, die wichtigsten Fakten in ein strukturiertes Register übernehmen und abgelaufene, widersprüchliche oder fehlende Dokumente zur Prüfung durch eine Person markieren. So eingesetzt, verwandelt sie einen Rückstau an PDFs in eine durchsuchbare Risikoübersicht. Sie prüft nicht, ob die Verhältnisse in einer Fabrik dem entsprechen, was das Dokument aussagt, und sie sollte nie die letzte Instanz bei der Freigabe von Lieferanten sein.

Warum werden Lieferantendokumente in der Mode zum wachsenden Problem?

Eine Modemarke arbeitet womöglich mit Hunderten Tier-1-Fabriken und vielen weiteren Webereien und Verarbeitern zusammen. Jeder dieser Betriebe kann Sozialauditberichte, Umweltzertifikate, Chemikalienprüfberichte, Materialzertifikate und Fragebögen zur Selbstbewertung liefern, in verschiedenen Sprachen und Formaten und mit unterschiedlichen Gültigkeitsdauern. Compliance-Teams verbringen einen grossen Teil ihrer Zeit damit, Dateien zu öffnen, Daten zu prüfen und Angaben in Tabellen zu übertragen.

Die Regulierung erhöht den Einsatz. Die EU-Zwangsarbeitsverordnung, Verordnung (EU) 2024/3015, trat laut Clifford Chance am 13. Dezember 2024 in Kraft und gilt ab 14. Dezember 2027. Baker McKenzie berichtet, dass das Verbot Produkte betrifft, die ab diesem Datum auf dem EU-Markt in Verkehr gebracht oder bereitgestellt werden, einschliesslich bereits eingelagerter Ware.

Was erwartet die Verordnung von Unternehmen?

Die Verordnung führt keine neue verpflichtende Sorgfaltspflicht ein, doch beide Anwaltskanzleien betonen, dass dokumentierte Sorgfaltsprüfungen wichtig sind. Baker McKenzie hält fest, dass die am 26. Juni 2026 veröffentlichten, mehr als 70 Seiten umfassenden Leitlinien der Kommission den sechsstufigen Sorgfaltsrahmen der OECD als Massstab nehmen, dass Behörden in einer Vorphase Nachweise von Wirtschaftsakteuren verlangen können und dass sie Rückverfolgbarkeitssysteme, Zertifizierungssysteme und Mechanismen zur Überwachung durch Arbeitnehmende berücksichtigen können. Ein begründeter Verdacht muss auf objektiven, sachlichen und überprüfbaren Informationen beruhen, und mangelnde Kooperation kann sich zum Nachteil eines Wirtschaftsakteurs auswirken.

Der 2018 veröffentlichte Branchenleitfaden der OECD für Lieferketten in der Bekleidungs- und Schuhindustrie bleibt der Referenzrahmen dafür, wie Marken Risiken in ihren Lieferketten erkennen, verhindern und angehen.

Lesen Sie auch

KI für Beschaffungs- und Supply-Chain-Manager in der Mode

Welche Dokumente kann KI verarbeiten, und was sollte sie extrahieren?

Wie richten Sie eine KI-gestützte Dokumentenprüfung Schritt für Schritt ein?

1. Sammeln und klassifizieren: Dokumente aus E-Mails, Lieferantenportalen und gemeinsamen Laufwerken zusammentragen und von einem Modell nach Typ und Lieferant klassifizieren lassen.
2. Ein Schema definieren: die genauen Felder je Dokumenttyp festlegen, mit Formaten für Daten, Adressen und Kennungen.
3. Mit Quellenangabe extrahieren: das Modell anweisen, jedes Feld mit der Seite oder dem Abschnitt zurückzugeben, aus dem es stammt, und «nicht gefunden» zu melden, statt zu raten.
4. Mit Stammdaten abgleichen: extrahierte Namen und Adressen mit den Lieferantendatensätzen vergleichen und Abweichungen zur Prüfung markieren.
5. Regeln anwenden: Gültigkeitsdaten, Abdeckung des Geltungsbereichs und offene Feststellungen anhand Ihrer Richtlinie prüfen, mit deterministischen Regeln statt mit dem Modell.
6. Ausnahmen weiterleiten: markierte Fälle an eine benannte prüfende Person senden und deren Entscheidung festhalten.
7. Die KI stichprobenartig prüfen: regelmässig eine Stichprobe von Extraktionen mit den Quelldokumenten vergleichen, um die Fehlerquote zu messen.

Die wichtigste Designentscheidung ist die Trennung von Extraktion (wo Sprachmodelle stark sind) und Entscheidungsregeln (wo deterministische Logik sicherer ist). So bleibt das System für Prüfer und Behörden nachvollziehbar.

Auch die Sprache spielt eine Rolle. Auditberichte und Zertifikate kommen auf Englisch, Chinesisch, Türkisch, Portugiesisch und in vielen anderen Sprachen, und gescannte Kopien sind häufig. Moderne Modelle können sie lesen und übersetzen, doch die Qualität schwankt mit der Scanauflösung und dem Tabellenlayout. Es ist unerlässlich, die Pipeline an einer repräsentativen Stichprobe echter Dokumente, einschliesslich schlechter Scans, zu testen, bevor man sich darauf verlässt. Es lohnt sich auch, wichtige Lieferanten zu bitten, Dokumente wo möglich in maschinenlesbaren Formaten bereitzustellen, was Fehler an der Quelle verringert.

Welche Risiken birgt die Automatisierung von Compliance-Prüfungen?

• Extraktionsfehler: Modelle können gescannte Tabellen falsch lesen, Daten verwechseln oder eine Feststellung dem falschen Standort zuordnen.
• Verwechslung von Gesellschaften: ähnliche Fabriknamen oder Konzernstrukturen können zu falschen Treffern führen, ein Risiko, das auch Normative beim Abgleich von Lieferantendaten hervorhebt.
• Trügerische Sicherheit: Ein vollständiges und gültiges Zertifikat beweist nicht, dass ein Standort frei von Zwangsarbeit ist oder dass das zertifizierte Material in Ihr Produkt geflossen ist.
• Vertraulichkeit: Auditberichte enthalten Informationen über Arbeitnehmende und Lieferanten; Datenschutz und Tool-Einstellungen müssen deshalb geprüft werden.
• Übermässiges Vertrauen in Audits: Dokumente zeigen eine Momentaufnahme; die Stimme der Arbeitnehmenden, Beschwerdemechanismen und Besuche bleiben nötig.

Wie unterstützt KI die Rückverfolgbarkeit über Tier 1 hinaus?

Sind die Dokumente einmal strukturiert, lassen sie sich verknüpfen. Zertifikate und Transaktionsdokumente können einen Kleidungsauftrag mit der Weberei und in manchen Fällen mit der Faserquelle verbinden. KI kann helfen, Namen, Mengen und Daten über diese Dokumente hinweg abzugleichen und Brüche in der Kette sichtbar zu machen. Clifford Chance empfiehlt Unternehmen, die Erfassung der Lieferanten und die Risikobewertungen regelmässig zu aktualisieren und eine unabhängige Prüfung ihres Risikomanagements zu veranlassen, was mit einer strukturierten Dokumentenbasis deutlich einfacher wird.

Lesen Sie auch

Wie kann KI Lieferantenrisiken und Compliance in der Mode überwachen?

Welche Ergebnisse kann ein Compliance-Team realistischerweise erwarten?

Die realistischen Gewinne sind Geschwindigkeit, Abdeckung und Einheitlichkeit: weniger abgelaufene Zertifikate, die durchrutschen, schnellere Antworten, wenn ein Kunde oder eine Behörde Nachweise verlangt, und ein klareres Bild davon, welche Lieferanten Aufmerksamkeit brauchen. Die wichtigste Arbeit, also Beziehungen zu Lieferanten aufzubauen, Probleme zu beheben und glaubwürdigen Vorwürfen nachzugehen, braucht weiterhin Menschen. KI verdient ihren Platz, indem sie ihnen mehr Zeit dafür verschafft.

Häufige Fragen

Kann KI prüfen, ob ein Lieferantenzertifikat echt ist?

KI kann die innere Stimmigkeit, die Daten und die Übereinstimmung der Angaben mit Ihren Lieferantendatensätzen prüfen und Dokumente zur Verifizierung markieren. Die Echtheit sollte bei der ausstellenden Stelle oder in deren öffentlicher Datenbank bestätigt werden und nicht allein aus dem Dokument abgeleitet werden.

Ab wann gilt das EU-Verbot von Produkten aus Zwangsarbeit?

Die Verordnung (EU) 2024/3015 gilt ab 14. Dezember 2027. Sie betrifft Produkte, die ab diesem Datum auf dem EU-Markt in Verkehr gebracht oder bereitgestellt werden, einschliesslich bereits eingelagerter Ware.

Verlangt die Zwangsarbeitsverordnung eine Sorgfaltsprüfung?

Sie führt keine neue verpflichtende Sorgfaltspflicht ein. Die Leitlinien der Kommission nehmen jedoch den sechsstufigen Rahmen der OECD als Massstab, und dokumentierte Sorgfaltsprüfungen können in einer Untersuchung wertvolle Belege sein.

Ist es sicher, Auditberichte in ein Tool für generative KI hochzuladen?

Nur wenn der Umgang des Tools mit Daten Ihren Anforderungen an Vertraulichkeit und Datenschutz genügt. Auditberichte enthalten personenbezogene und geschäftlich sensible Daten; nutzen Sie daher Unternehmenseinstellungen, die das Training mit Ihren Daten verhindern, und beschränken Sie den Zugriff.

LeitfadenDer umfassende Leitfaden zu KI in der Mode-Supply-Chain und NachhaltigkeitDen ganzen Leitfaden lesen