(1) Die Erfüllung der Sorgfaltspflichten nach § 3 ist unternehmensintern fortlaufend zu dokumentieren. Die Dokumentation ist ab ihrer Erstellung mindestens sieben Jahre lang aufzubewahren.

(2) Das Unternehmen hat jährlich einen Bericht über die Erfüllung seiner Sorgfaltspflichten im vergangenen Geschäftsjahr zu erstellen und spätestens vier Monate nach dem Schluss des Geschäftsjahrs auf der Internetseite des Unternehmens für einen Zeitraum von sieben Jahren kostenfrei öffentlich zugänglich zu machen. In dem Bericht ist nachvollziehbar mindestens darzulegen,

1. 1. ob und falls ja, welche menschenrechtlichen und umweltbezogenen Risiken oder Verletzungen einer menschenrechtsbezogenen oder umweltbezogenen Pflicht das Unternehmen identifiziert hat,
2. 2. was das Unternehmen, unter Bezugnahme auf die in den §§ 4 bis 9 beschriebenen Maßnahmen, zur Erfüllung seiner Sorgfaltspflichten unternommen hat; dazu zählen auch die Elemente der Grundsatzerklärung gemäß § 6 Absatz 2, sowie die Maßnahmen, die das Unternehmen aufgrund von Beschwerden nach § 8 oder nach § 9 Absatz 1 getroffen hat,
3. 3. wie das Unternehmen die Auswirkungen und die Wirksamkeit der Maßnahmen bewertet und
4. 4. welche Schlussfolgerungen es aus der Bewertung für zukünftige Maßnahmen zieht.

(3) Hat das Unternehmen kein menschenrechtliches oder umweltbezogenes Risiko und keine Verletzung einer menschenrechtsbezogenen oder einer umweltbezogenen Pflicht festgestellt und dies in seinem Bericht plausibel dargelegt, sind keine weiteren Ausführungen nach Absatz 2 Satz 2 Nummer 2 bis 4 erforderlich.

(4) Der Wahrung von Betriebs- und Geschäftsgeheimnissen ist dabei gebührend Rechnung zu tragen.