CSRD-Datenmodell 2026: Warum die meisten Mittelständler ihre ESG-Berichtspflicht unterschätzen

7 Min. Lesezeit

Die CSRD-Umsetzung im Mittelstand scheitert selten am Willen und fast immer am Datenmodell. Wer die Berichtspflicht als Erweiterung des Lageberichts behandelt, baut ein System, das im zweiten Jahr unter der Prüfung auseinanderfällt. Dieser Beitrag zeigt, an welcher Stelle ERP-Bolt-ons an der doppelten Wesentlichkeit scheitern und welche Architektur-Entscheidungen tatsächlich tragen.

VerwandtE-Rechnung 2026: Pflichtstart im Mittelstand  /  Industrielle Wärmewende: Chemiebranche elektrifiziert

In vielen Mittelstandsbüros liegt gerade ein Projektplan mit dem Titel „CSRD-Umsetzung“ auf dem Tisch. Daneben steht das ERP-System, ein neues Nachhaltigkeitsmodul der Software-Anbieter sowie ein Beratungsangebot, das „CSRD-Readiness in 90 Tagen“ verspricht. Was in den meisten Fällen fehlt, ist eine nüchterne Frage: Trägt die Datenarchitektur, die wir gerade bauen, den tatsächlichen Berichtsumfang über die nächsten fünf Jahre?

Die Corporate Sustainability Reporting Directive ist keine erweiterte Variante des Lageberichts. Sie ist ein eigenständiges Berichtsregime mit eigener Prüfungspflicht und einer Datenstruktur, die mit klassischen Finanzdaten wenig gemeinsam hat. Wer das unterschätzt, bekommt im zweiten Berichtsjahr die Quittung. Nicht in Form einer Strafzahlung, sondern in Form eines Audit-Befunds, der drei Monate Nacharbeit bedeutet.

Dieser Beitrag ist keine weitere CSRD-Übersicht. Es ist eine Architektur-Kritik. Warum ERP-Bolt-ons an der doppelten Wesentlichkeit scheitern, welche Datenmodelle tatsächlich tragen und an welcher Stelle Mittelständler den Umfang der Pflicht systematisch zu niedrig schätzen.

Was ist die doppelte Wesentlichkeit?

Die doppelte Wesentlichkeit ist das Bewertungskonzept der CSRD. Sie verlangt für jedes Nachhaltigkeitsthema zwei Perspektiven: die finanzielle Wesentlichkeit (wie wirkt das Thema auf das Unternehmen) und die Impact-Wesentlichkeit (wie wirkt das Unternehmen über das Thema auf Mensch und Umwelt). Ein Thema gilt als wesentlich und damit berichtspflichtig, sobald eine der beiden Perspektiven über dem definierten Schwellenwert liegt. Die Methodik dafür muss dokumentiert und prüfbar sein.

Warum ERP-Bolt-ons die falsche Antwort auf die falsche Frage sind

Die großen ERP-Anbieter haben seit 2023 Nachhaltigkeitsmodule im Angebot. Das ist kommerziell nachvollziehbar und technisch oft ordentlich gelöst, solange es um quantitative Umweltdaten geht: Stromverbrauch, Dieselmengen, Abfallaufkommen, Reisekilometer. Diese Datenpunkte haben eine Heimat im ERP, weil sie in Rechnungen, Fuhrparkdaten oder Energieabrechnungen schon vorhanden sind.

Das Problem beginnt dort, wo die ESRS qualitative und prozessuale Informationen verlangen. Beschwerdemechanismen entlang der Lieferkette. Dokumentierte Auswirkungen auf Gemeinschaften in der Nähe von Produktionsstandorten. Governance-Entscheidungen zu Klimarisiken inklusive Sitzungsprotokoll. Diese Daten liegen nicht im ERP. Sie liegen in HR-Systemen, in Rechtsabteilungen, in unstrukturierten E-Mail-Archiven oder gar nicht.

Ein ERP-Bolt-on tut so, als würde Nachhaltigkeitsberichterstattung dem gleichen Buchungslogik-Muster folgen wie Finanzbuchhaltung. Das stimmt für einen Bruchteil der Datenpunkte. Für den Rest produziert das Modul gut aussehende Eingabemasken, in die Mitarbeiter manuell eintragen, was sie ohnehin in Excel zusammensuchen mussten. Der Prüfungs-Pfad bleibt dünn, weil die eigentliche Evidenz nicht im System liegt.

Doppelte Wesentlichkeit ist ein Datenmodell, keine Beratungsleistung

Die doppelte Wesentlichkeit ist der konzeptionelle Kern der CSRD. Sie verlangt, für jedes potenziell relevante Thema zwei Perspektiven zu dokumentieren: Wie wirkt das Thema auf das Unternehmen (Finanzperspektive)? Und wie wirkt das Unternehmen über dieses Thema auf Mensch und Umwelt (Impact-Perspektive)? Beide Bewertungen müssen konsistent, nachvollziehbar und prüfungsfähig sein.

Das größte Risiko ist nicht eine nicht-bestandene Prüfung. Es ist ein Datenmodell, das bei der zweiten Welle an zusätzlichen ESRS-Feldern reißt – und ein Folge-Projekt erzwingt, bevor das erste abgeschlossen ist.

Viele Projekte behandeln die doppelte Wesentlichkeitsanalyse als einmaligen Workshop. Zwei Tage Externe, ein Ergebnisdokument, Haken dran. Das ist zu kurz gesprungen. Die Wesentlichkeitsanalyse definiert, welche Datenpunkte aus den ESRS am Ende berichtspflichtig sind und welche nicht. Sie ist damit die bestimmende Instanz für den Datenmodell-Scope. Wer die Analyse nicht strukturell im System verankert, muss sie jedes Jahr neu aufsetzen und verliert die Vergleichbarkeit, bevor der erste Report überhaupt testiert ist.

Ein tragfähiges Datenmodell bildet die Wesentlichkeitsmatrix als eigene Entität ab. Themen, Impact-Bewertungen, Finanz-Bewertungen, zugehörige ESRS-Datenpunkte, Evidenzquellen, verantwortliche Personen, Reviewzyklus. Das ist keine Excel-Liste, sondern eine relationale Struktur. Wer das ignoriert, diskutiert im dritten Jahr mit dem Wirtschaftsprüfer, warum sich die Wesentlichkeit eines Themas zwischen zwei Berichten geändert hat, ohne dass jemand den Wechsel dokumentiert hätte.

Wo der Mittelstand den Aufwand systematisch unterschätzt

In Gesprächen mit Geschäftsführern fällt auf, dass der Aufwand an drei Stellen regelmäßig zu gering kalkuliert wird. Erstens Scope-3-Emissionen, also die Emissionen entlang der Wertschöpfungskette. Die Zahlen stammen aus Lieferantenangaben, Transportunterlagen und Schätzmodellen. Sie sind selten konsistent. Zweitens die Wertschöpfungsketten-Informationen zu sozialen Themen, etwa Arbeitsbedingungen bei Zulieferern. Diese Daten sind häufig überhaupt nicht vorhanden. Das Einholen dauert dann Monate. Drittens die Governance-Dokumentation, insbesondere die Verknüpfung zwischen strategischen Entscheidungen des Managements und den identifizierten Nachhaltigkeitsrisiken.

Der blinde Fleck sitzt bei Scope 3 besonders tief. Ein Fertiger mit 200 Mitarbeitern bezieht typischerweise von mehreren hundert Lieferanten, wovon vielleicht zwanzig so groß sind, dass sie eigene CSRD- oder vergleichbare Daten liefern können. Der Rest meldet auf Anfrage einen Energieverbrauch, der in einer Excel-Zeile steht und nicht geprüft wurde. Wer diese Daten einfach übernimmt, baut sich einen Berichtsteil, der im zweiten Jahr unter der Prüfung auseinanderfällt. Wer stattdessen sauber zwischen gemessenen, sekundär hergeleiteten und geschätzten Emissionen trennt, gibt dem Wirtschaftsprüfer eine nachvollziehbare Basis, auch wenn die Gesamtzahl weniger beeindruckend aussieht.

Ähnliches gilt für den sozialen Teil der ESRS. Die Berichtsstandards verlangen konkrete Aussagen zu Arbeitsbedingungen, Diskriminierungsbeschwerden und Beteiligung von Arbeitnehmervertretern. In Häusern, die ihre HR-Prozesse sauber dokumentieren, liegt das Material vor. In anderen muss es über Monate aufgebaut werden. Dieser Aufwand fällt nicht ins Datenmodell, sondern in die Organisation dahinter.

Der Punkt ist nicht, dass ein Mittelständler alle Datenpunkte berichten müsste. Die wenigsten Häuser kommen am Ende über 300 wesentliche Datenpunkte hinaus. Der Punkt ist, dass die Selektion dieser Datenpunkte aus der Wesentlichkeitsanalyse folgen muss. Und zwar so, dass jede Auswahlentscheidung im Zweifel gegenüber dem Prüfer begründbar ist.

Drei Datenarchitektur-Entscheidungen, die sich jetzt auszahlen

Aus Projekten, die technisch tragfähig geworden sind, lassen sich drei Architektur-Prinzipien ableiten. Sie klingen unspektakulär. Sie machen aber den Unterschied zwischen einem System, das im zweiten Jahr erweitert werden kann, oder einem, das komplett neu aufgesetzt werden muss.

Erstens: Evidenz vor Wert. Jeder berichtete Datenpunkt bekommt einen Evidenzanker im System, also einen Verweis auf das Quelldokument, die zuständige Person und das Datum der letzten Verifikation. Ohne diese Verknüpfung ist der Prüfungsaufwand im Folgejahr doppelt so hoch.

Zweitens: Wesentlichkeitsmatrix als First-Class-Entität. Die Matrix ist keine Anlage zum Bericht, sondern die steuernde Struktur dahinter. Änderungen an der Matrix müssen eine Begründung und eine Versionierung haben. Jeder berichtete Datenpunkt hängt an einem Matrix-Eintrag.

Drittens: Trennung zwischen operativen Messsystemen und Reporting-Schicht. Rohdaten kommen aus unterschiedlichsten Quellen und unterliegen operativen Veränderungen. Die Reporting-Schicht liest diese Daten in festgelegten Zeitfenstern, versioniert sie und bewahrt sie auch dann auf, wenn die Quellsysteme sich ändern. Wer Roh- und Reporting-Schicht vermischt, verliert im dritten Jahr die Nachvollziehbarkeit.

Bolt-on oder eigene Plattform? Die ehrlichere Antwort

Die Wahl zwischen einem ERP-Modul und einer eigenständigen Nachhaltigkeitsplattform wird oft als Grundsatzentscheidung diskutiert. In der Praxis ist sie weniger dramatisch. Ein Bolt-on kann für Unternehmen ausreichen, deren Berichtsumfang sehr eng auf quantitative Umweltdaten begrenzt ist und deren Wesentlichkeitsanalyse stabil bleibt. Das trifft auf eine Minderheit der Mittelständler zu.

Entscheidend ist nicht das Werkzeug, sondern die Reihenfolge. Wer zuerst die Software auswählt und dann das Datenmodell daran anpasst, übernimmt die Limitierungen des Herstellers. Wer zuerst das Datenmodell entlang der eigenen Wesentlichkeit entwirft und die Software daran misst, kommt bei einer kleineren, aber passenderen Lösung heraus.

Was jetzt zählt

Die Omnibus-Verschiebung vom Februar 2025 hat den Zeitdruck für die zweite und dritte Welle gelockert. Inhaltlich hat sie nichts entspannt. Wer die gewonnene Zeit nutzt, um ein tragfähiges Datenmodell zu bauen, steht in zwei Jahren besser da als Häuser, die mit dem gleichen Aufschub ein Bolt-on einrichten und hoffen, dass es reicht.

Die ehrlichste Empfehlung aus Gesprächen mit Unternehmen, die bereits in der ersten Welle berichtet haben: Investieren Sie früh in die Wesentlichkeitsanalyse als strukturelle Grundlage, nicht als Workshop-Output. Klären Sie die Evidenzanker, bevor die Datenerhebung startet. Und trennen Sie saubere Reporting-Schichten von operativen Messsystemen, auch wenn es am Anfang wie Overhead wirkt. Im dritten Berichtsjahr ist dieser Overhead der Unterschied zwischen einem Audit, das drei Wochen dauert, oder einem, das zwei Quartale frisst.

CSRD ist keine Compliance-Übung, die man 2026 abhakt und 2028 vergisst. Sie ist ein neues Berichtsregime, das jedes Jahr verfeinert wird. Wer die Architektur jetzt richtig aufsetzt, spart sich die Rückbau-Projekte, die in anderen Häusern schon ab Jahr drei anstehen.

Häufige Fragen

Quelle Titelbild: Pexels / Tima Miroshnichenko (px:6693647)