Direkte Berichtspflicht prüfen — und feststellen, welche Auskünfte Kunden aus der Lieferkette verlangen dürfen.