Lieferantenprofile aufbauen: Angaben, Quellen und Prüfschritte

Lieferantenprofil: Wann es mehr als Stammdaten braucht

Ein Lieferantenprofil stellt einen Geschäftspartner kompakt und nachvollziehbar dar: Wer steht hinter dem Unternehmen, welche Rolle hat er in der Lieferkette, welche Produkte liefert er und welche Unterlagen belegen das? Es dient nicht der Selbstbeschreibung des Lieferanten, sondern als Entscheidungsgrundlage im eigenen Haus – für Einkauf, Qualitätssicherung, Produktsicherheit und die Frage, an wen man sich bei Problemen wendet.

Gepflegt wird ein solches Profil dort, wo die Geschäftsbeziehung entsteht und lebt: im Einkauf, unterstützt von Qualitätsmanagement, Technik und – bei regulierten Produkten – von jener Stelle, die für Konformität und Dokumentation zuständig ist. Wer welche Felder beisteuert, sollte vorab festgelegt sein; sonst bleiben Lücken, die erst bei einer Reklamation oder Prüfung auffallen.

Angelegt wird es spätestens vor der ersten Bestellung, bei neuen Lieferanten im Rahmen der Lieferantenfreigabe. Aktualisiert gehört es, wenn sich Stammdaten ändern, neue Produkte oder Standorte dazukommen, Nachweise ablaufen oder Abnehmer ihrerseits Informationen anfordern. In vielen Betrieben ist das kein einmaliger Vorgang, sondern ein wiederkehrender Abgleich zwischen dem, was im Profil steht, und dem, was tatsächlich noch gilt.

Lebenszyklus eines Lieferantenprofils

Angaben, die ins Profil gehören: Identität, Rolle und Kontakt

Für die Identifikation eines Anbieters nennt oesterreich.gv.at eine klare Mindestliste: Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, die Nennung einer Kontaktperson und die Firmenbuchnummer. Diese Angaben gehören vollständig in jedes Lieferantenprofil, nicht nur als Sammel-E-Mail-Adresse. Ergänzt werden sie sinnvollerweise um die konkrete Rolle in der Lieferkette, um die gelieferten Produkte oder Warengruppen sowie um die Sprache, in der Bestellungen und Support abgewickelt werden.

Zur Rolle gehört eine ehrliche Einordnung: Handelt es sich um den Hersteller, einen Importeur, einen Händler oder einen Zwischenhändler? Die WKO hält in ihrem Überblick zur CE-Kennzeichnung fest, dass Hersteller, Importeure und Händler gewährleisten, dass nur den rechtlichen Vorgaben entsprechende Waren auf dem EU-Markt angeboten werden. Wer die Rolle im Profil nicht festhält, erschwert später die Zuordnung von Verantwortung.

Ein eigener Punkt ist der Inlandsbezug. oesterreich.gv.at weist darauf hin, dass es am sichersten ist, bei Anbieterinnen und Anbietern einzukaufen, die zumindest über eine Niederlassung im Inland verfügen; bei Problemen mit Bestellungen im Ausland ist es oft schwierig, die eigenen Rechte durchzusetzen. Ob eine Niederlassung, eine Bevollmächtigtenadresse oder nur ein Zustellpunkt in Österreich besteht, sollte daher als eigenes Feld erfasst werden.

Auch Erreichbarkeit ist ein Profilthema: Welche Kontaktperson ist für Bestellungen, welche für technische Fragen und welche für Reklamationen zuständig? Ein Profil mit nur einer allgemeinen Servicenummer hilft im Ernstfall wenig.

Rollen in der Lieferkette: Hersteller, Importeur, Händler und Zwischenhändler

Produkt- und Konformitätsangaben: Unterlagen gezielt anfordern

Bei Produkten mit gesetzlichen Anforderungen reicht die Firmenidentität nicht aus. Your Europe beschreibt, welche Angaben eine technische Dokumentation zumindest enthalten muss: Name und Anschrift des Herstellers bzw. etwaiger bevollmächtigter Vertreter, eine kurze Beschreibung des Produkts, die Produktkennung (etwa eine Seriennummer), Bezeichnung und Anschrift der an der Gestaltung und an der Herstellung beteiligten Betriebsstandorte, Angaben zu einer allfälligen notifizierten Stelle, das angewandte Konformitätsbewertungsverfahren, die Ermittlung und Analyse der geltenden EU-Vorschriften samt relevanter grundlegender Anforderungen, die zum Konformitätsnachweis verwendeten technischen Normen (z. B. EN, ISO, IEC), eine Risikobewertung mit Erläuterung, wie erkannte Risiken bewältigt werden, eine Liste kritischer Komponenten und Werkstoffe sowie Produktetikett und Gebrauchsanleitung.

Für Maschinen liefert USP eine konkrete Inhaltsliste: allgemeine Beschreibung der Maschine, Übersichtszeichnung und Schaltpläne der Steuerkreise, vollständige Detailzeichnungen samt Berechnungen, Versuchsergebnissen und Bescheinigungen sowie die Liste der grundlegenden Sicherheits- und Gesundheitsschutzanforderungen, die für die Maschine gelten. Diese Aufzählung eignet sich als Prüfraster, wenn ein Lieferant Unterlagen „im Paket“ übergibt, ohne sie zu erläutern.

Wichtig ist die Unterscheidung der Rollen. Für Verpackungen unterscheidet die PPWR nach der Darstellung des Fachbeitrags von Müller Glas zwischen dem Erzeuger – wer eine Verpackung oder ein verpacktes Produkt entwickelt oder herstellt bzw. unter eigenem Namen oder eigener Marke entwickeln oder herstellen lässt – und dem Lieferanten, definiert als jede natürliche oder juristische Person, die Verpackungen oder Verpackungsmaterial an einen Erzeuger liefert; die Rolle des Vertreibers erfasst Unternehmen, die Verpackungen in der Lieferkette auf dem Markt bereitstellen, ohne selbst Erzeuger oder Importeur zu sein.

An diese Rollenverteilung knüpft Artikel 16 der PPWR Informationspflichten, wie sie im genannten Fachbeitrag beschrieben werden: Der Lieferant muss dem Erzeuger alle Informationen und Unterlagen bereitstellen, die notwendig sind, um die Konformität der Verpackung mit der PPWR nachzuweisen, einschließlich der vorgeschriebenen technischen Dokumentation nach Anhang VII, soweit sie für die jeweils anwendbaren Anforderungen der Artikel 5 bis 11 erforderlich ist. Die Bereitstellung kann in Papierform oder elektronisch erfolgen und muss in einer Sprache erfolgen, die vom Erzeuger leicht verstanden wird; bei kontaktempfindlichen Verpackungen können zusätzliche Informationen aus dem Lebensmittelkontaktrecht erforderlich sein. Welche Nachweise tatsächlich gebraucht werden, hängt von der jeweiligen Verpackung und den für sie geltenden Anforderungen ab – eine pauschale Liste für alle Lieferanten gibt es nicht.

Quellen für Lieferantenprofile: Register, Behörden und Inlandsbezug

Die erste und einfachste Quelle ist der Lieferant selbst. Werden im Profil Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Kontaktperson und Firmenbuchnummer festgehalten, wie es oesterreich.gv.at für die Identifikation von Anbietern empfiehlt, lässt sich jede dieser Angaben gegen eine unabhängige Quelle prüfen. Zum Impressum einer Website hält das deutsche Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) in seinem Beitrag zur Erkennung vertrauenswürdiger Informationen fest, dass dort die für die Inhalte verantwortliche Person angegeben sein sollte und dass das Impressum einen Klarnamen und die vollständige Anschrift enthalten muss, nicht nur eine anonyme E-Mail-Adresse.

Für Österreich kommen als offizielle Anlaufstellen oesterreich.gv.at als Informationsportal sowie das Unternehmensserviceportal (USP) unter usp.gv.at in Frage, das unter anderem branchenbezogene Informationen und Verfahrensabläufe bereitstellt; für Informationen zu den Anforderungen, die zur Gründung von Online-Shops erfüllt werden müssen, nennt oesterreich.gv.at ausdrücklich startup.usp.gv.at. Ergänzend bietet die Wirtschaftskammer Österreich (WKO) Überblicksseiten zu produktspezifischen Pflichten, etwa zur CE-Kennzeichnung und den Pflichten der Wirtschaftsakteure.

Auf EU-Ebene ist Your Europe (europa.eu/youreurope) die zentrale Anlaufstelle für die Erstellung technischer Dokumentation und die damit verbundenen Pflichten. Dort wird auch klargestellt, dass die Anwendung harmonisierter Normen freiwillig ist – ein Punkt, der bei Lieferantenaussagen wie „wir sind nach Norm X zertifiziert“ nachzufragen ist.

Für die Einschätzung von Online-Anbietern nennt oesterreich.gv.at das E-Commerce-Gütezeichen, mit dem sich vertrauenswürdige Online-Shops in Österreich auszeichnen lassen können, sowie die Seite e-rating.at, die eine laufende Bewertung von Online-Shops bietet. Solche Zeichen und Bewertungen sind ein Zusatzindiz, ersetzen aber nicht den Abgleich der Stammdaten. Der Hinweis von oesterreich.gv.at, dass eine Niederlassung im Inland die Durchsetzung eigener Ansprüche erleichtert, ist für die Quellenbewertung zentral: Je weiter der Sitz entfernt ist, desto aufwendiger wird es, Ansprüche tatsächlich durchzusetzen.

Prüfschritte: Von der Plausibilitätskontrolle zur Quellenkritik

Der erste Schritt ist ein Abgleich der Angaben untereinander. Stimmen Firmenname im Profil, im Impressum, in der Korrespondenz und in der Rechnung überein? Passt die Anschrift zur angegebenen Niederlassung? Wird dieselbe Kontaktperson konsistent genannt? Schon hier zeigen sich viele Unstimmigkeiten, die später teuer werden können.

Der zweite Schritt ist der Vergleich mit unabhängigen Quellen. Saferinternet.at empfiehlt, Informationen aus dem Internet mit anderen Quellen abzugleichen, und weist darauf hin, dass sich die Verlässlichkeit einer Information erhöht, wenn mindestens zwei bis drei weitere Quellen verglichen werden. Für ein Lieferantenprofil heißt das: Registerauszug, offizielle Informationsportale und die Angaben des Lieferanten selbst sollten zum selben Bild führen.

Der dritte Schritt ist Quellenkritik. Saferinternet.at regt an, sich zu fragen, wer eine Information erstellt hat und welche Interessen dahinterstehen könnten, und ob ein Impressum oder Quellenangaben vorhanden sind. Das BBK ergänzt in dieselbe Richtung, dass Verweise und Quellen Hinweise auf die Richtigkeit der dargestellten Fakten geben sollten und dass emotional oder dramatisch aufgemachte Meldungen häufiger verbreitet werden und dieser Effekt häufig für absichtlich falsche Informationen genutzt wird. Auf Lieferantenprofile übertragen bedeutet das: Werbeeinschätzungen, Auszeichnungen ohne Angabe der Vergabestelle und Selbstdarstellungen sind keine Nachweise.

Der vierte Schritt betrifft die technischen Unterlagen. Diese werden aktiv angefordert und anschließend auf Vollständigkeit geprüft, und zwar entlang der inhaltlichen Anforderungen, wie sie Your Europe für die technische Dokumentation beschreibt – von der Produktbeschreibung und Produktkennung über die angewandten Normen und die Risikobewertung bis zu Etikett und Gebrauchsanleitung. Werden die Unterlagen nicht vorgelegt, ist das kein Formalfehler: USP hält für Maschinen fest, dass die Nichtvorlage der technischen Unterlagen auf begründetes Verlangen ein hinreichender Grund sein kann, die Übereinstimmung der Maschine mit den grundlegenden Sicherheits- und Gesundheitsschutzanforderungen anzuzweifeln.

Der fünfte Schritt ist die Dokumentation im Profil selbst. Widersprüche, offene Punkte, zugesagte Nachlieferungen und die jeweils verwendete Quelle samt Datum gehören festgehalten – sonst ist bei der nächsten Überprüfung nicht mehr nachvollziehbar, worauf eine Einschätzung beruht hat.

Warnsignale und typische Lücken im Lieferantenprofil

Zu den klarsten Warnsignalen zählt ein fehlendes oder unvollständiges Impressum – die unter Quellen genannten Anforderungen an Klarnamen und vollständige Anschrift sind hier der Maßstab. Fehlt das Impressum ganz, fehlen Klarname oder vollständige Anschrift, oder findet sich nur eine Sammeladresse ohne Namen, ist das ein Grund, das Profil nicht als belastbar einzustufen.

Ein zweites Warnsignal sind unstimmige Quellen: abweichende Firmenbezeichnungen, wechselnde Anschriften, eine Firmenbuchnummer, die nicht zur genannten Firma passt, oder Kontaktangaben, die nur auf einer einzigen, nicht überprüfbaren Seite auftauchen. Auch eine durchgehend emotionale oder dramatisierende Darstellung ist nach dem BBK kritisch zu sehen: Solche Meldungen werden häufiger verbreitet und dieser Effekt wird häufig für absichtlich falsche Informationen genutzt – für ein Lieferantenprofil hat sie keinen Erkenntniswert.

Ein drittes Warnsignal sind unklare Rollen. Wer nicht sagen kann oder will, ob er Hersteller, Importeur, Händler oder bloß Zwischenhändler ist, erschwert die Zuordnung von Verantwortung. Für Verpackungen gilt die im Abschnitt „Produkt- und Konformitätsangaben“ beschriebene Rollenverteilung. Ein Profil, das die Rolle nicht eindeutig festhält, bleibt unvollständig.

Das vierte und gewichtigste Warnsignal sind fehlende oder nicht vorlegbare Konformitätsunterlagen. Wie bei den Prüfschritten dargestellt, kann die Nichtvorlage der technischen Unterlagen auf begründetes Verlangen nach USP für Maschinen ein hinreichender Grund sein, die Übereinstimmung mit den grundlegenden Sicherheits- und Gesundheitsschutzanforderungen anzuzweifeln. Wer Unterlagen zusagt, sie aber wiederholt nicht liefert, gehört im Profil entsprechend vermerkt – mit Datum und Art der Anfrage.

Profile aktuell halten: Versionen, Fristen und Abnehmeranfragen

Ein Lieferantenprofil ist nur so gut wie seine Pflege. Festzulegen sind Zuständigkeiten (wer erhebt, wer prüft, wer gibt frei), Überprüfungsintervalle und der Umgang mit Änderungen. Sinnvoll ist eine Versionierung mit Datum und einer kurzen Notiz, was sich geändert hat und worauf die Änderung beruht. Für die Ablage sind die im Abschnitt „Produkt- und Konformitätsangaben“ genannten Vorgaben zur Bereitstellung maßgeblich.

Bei den Fristen ist zu unterscheiden. Für Maschinen verlangt USP, dass die technische Dokumentation vor Abgabe der Übereinstimmungserklärung zusammengestellt und in den Räumen des Herstellers oder seines Bevollmächtigten in Österreich bzw. des Inverkehrbringers verfügbar ist, und zwar mindestens zehn Jahre nach Herstellung der Maschine bzw. des Sicherheitsbauteils, bei Serienfertigung mindestens zehn Jahre nach Herstellung des letzten Exemplars. Your Europe formuliert allgemeiner, dass die technische Dokumentation ab dem Datum des Inverkehrbringens zehn Jahre lang aufbewahrt werden muss, es sei denn, in einschlägigen Rechtsvorschriften wurde ausdrücklich etwas anderes festgelegt. Im Profil sollte daher nicht nur „Nachweis vorhanden“ stehen, sondern auch, bis wann er voraussichtlich gültig bzw. aufzubewahren ist.

Ein eigener Pflegeanlass sind Anfragen von Abnehmern. Der Fachbeitrag von Brandauer Rechtsanwälte weist darauf hin, dass österreichische Zulieferer durch die CSDDD und das LkSG nicht automatisch selbst zu Normadressaten werden, aber Fragebögen, Verhaltenskodizes, Nachweisanforderungen und Vertragsklauseln ihrer Abnehmer erhalten. Der Beitrag empfiehlt, sauber zwischen gesetzlicher Eigenpflicht, vertraglich übernommener Pflicht und bloßer Informationsanfrage zu trennen. Für die Profilpflege heißt das: Wer beantwortet solche Fragebögen, wo werden die Antworten abgelegt, und ist im Profil erkennbar, welche Zusagen vertraglich bindend sind?

Verständliche Sprache ist Teil der Pflege. Ein Profil, das nur aus Kennzahlen, Zertifikatskürzeln und Verweisen besteht, hilft weder der Einkäuferin noch dem Techniker. Kurze, klare Beschreibungen – was der Lieferant liefert, welche Rolle er hat, welche Unterlagen wo liegen und wer sie aufbewahrt – ersparen im Streitfall viel Zeit.

Zeitliche Aufbewahrung von technischen Dokumentationen

• Allgemeine Frist (EU) — 10 Jahre ab Inverkehrbringen