ESG-Reporting 2026: CSRD den Mittelstand zur digitalen
3 Min. Lesezeit
Das Wichtigste in Kürze
- Die EU-CSRD verpflichtet ab 2025/2026 auch mittelständische Unternehmen zur Nachhaltigkeitsberichterstattung.
- Rund 15.000 deutsche Unternehmen sind von der erweiterten Berichtspflicht betroffen.
- ESG-Daten müssen maschinenlesbar, auditierbar und nach ESRS-Standards aufbereitet werden.
- Die größte Herausforderung: Scope-3-Emissionen über die gesamte Lieferkette erfassen.
- Digitale ESG-Plattformen automatisieren Datenerfassung und reduzieren den Reporting-Aufwand um 60%.
Die Corporate Sustainability Reporting Directive (CSRD) ist kein freiwilliger Nachhaltigkeitsbericht mehr – sie ist Gesetz. Ab dem Geschäftsjahr 2025 müssen große Unternehmen, ab 2026 auch mittelständische Unternehmen mit mehr als 250 Mitarbeitenden detailliert über Umwelt, Soziales und Governance berichten.
Für viele Mittelständler ist das ein Weckruf: ESG-Daten, die bisher in Excel-Tabellen schlummerten oder gar nicht erhoben wurden, müssen systematisch erfasst, aufbereitet und extern geprüft werden. Ohne Digitalisierung ist das nicht zu bewältigen.
Was die CSRD konkret verlangt
Die CSRD erweitert die bisherige Non-Financial Reporting Directive (NFRD) dramatisch. Berichtspflichtig sind Unternehmen, die zwei der drei Kriterien erfüllen: >250 Mitarbeitende, >50 Mio. Euro Umsatz, >25 Mio. Euro Bilanzsumme. Der Bericht muss nach den European Sustainability Reporting Standards (ESRS) erstellt werden und ist wirtschaftsprüfungspflichtig.
Die ESRS umfassen zwölf Standards in drei Kategorien: Environment (Klimawandel, Umweltverschmutzung, Wasser, Biodiversität, Kreislaufwirtschaft), Social (eigene Belegschaft, Lieferkette, betroffene Gemeinschaften, Verbraucher) und Governance (Unternehmensführung, Risikomanagement, interne Kontrollen).
Die Datenherausforderung: Von Excel zur Plattform
ESG-Reporting erfordert Daten aus einem Dutzend Quellen: Energieverbrauch (Stromrechnung, Gasrechnung), Dienstreisen (Reisekostenabrechnung), Fuhrpark (Tankbelege, Leasingverträge), Lieferanten (Fragebögen, Zertifizierungen), Personal (Diversity-Daten, Arbeitssicherheit, Weiterbildung).
Die meisten Mittelständler erfassen diese Daten heute manuell und fragmentiert. Digitale ESG-Plattformen wie Sphera, Workiva, Plan A und Persefoni automatisieren die Datenerfassung, validieren Eingaben und erstellen ESRS-konforme Reports. Der Aufwand sinkt von mehreren Personenmonaten auf wenige Wochen.
Scope-3-Emissionen: Die größte Hürde
Scope 1 (eigene Emissionen) und Scope 2 (Strom, Wärme) sind vergleichsweise einfach zu erfassen. Scope 3 – die indirekten Emissionen in der Vor- und Nachkette – macht bei den meisten Unternehmen 70-90% des Carbon Footprints aus, ist aber am schwierigsten zu messen.
Praktische Ansätze: Spend-Based-Methode (Emissionsfaktoren pro Euro Einkaufsvolumen – ungenau, aber schnell). Activity-Based-Methode (Emissionsfaktoren pro Tonne Material, km Transport – genauer, aber datenintensiver). Supplier-Specific-Methode (tatsächliche Emissionsdaten vom Lieferanten – am genauesten, erfordert Kooperation).
Der pragmatische Weg: Mit Spend-Based starten, für die Top-20-Lieferanten (80% der Emissionen) auf Activity-Based oder Supplier-Specific wechseln.
ESG als Wettbewerbsvorteil nutzen
Die CSRD ist eine Compliance-Pflicht, aber kein reiner Kostenfaktor. Unternehmen, die ESG-Daten systematisch erfassen, gewinnen operative Transparenz: Energieeffizienz-Potenziale werden sichtbar, Lieferkettenrisiken werden messbar, und Mitarbeiterzufriedenheit wird trackbar.
Banken und Investoren nutzen ESG-Daten zunehmend für Kreditentscheidungen und Bewertungen. Ein guter ESG-Score kann bessere Finanzierungskonditionen bedeuten – ein schlechter das Gegenteil. Für B2B-Unternehmen werden ESG-Zertifizierungen zunehmend zur Lieferantenanforderung großer Kunden.
Implementierungsfahrplan für den Mittelstand
Q1: Wesentlichkeitsanalyse (Double Materiality Assessment) – welche ESG-Themen sind für das Unternehmen relevant? Dieses Assessment ist Pflicht unter ESRS und der strategische Startpunkt.
Q2: Datenquellen identifizieren, Erfassungsprozesse definieren, ESG-Plattform evaluieren und einführen. Erste Datenerfassung für Scope 1 und 2.
Q3: Scope-3-Screening, Lieferanten-Engagement starten, Gap-Analyse gegen ESRS-Anforderungen.
Q4: Erster interner Report, externe Prüfung vorbereiten, Verbesserungsmaßnahmen definieren. Ab dem zweiten Jahr: Prozesse optimieren, Automatisierungsgrad erhöhen, Ambitionen steigern.
Häufige Fragen
Wann genau muss mein Unternehmen berichten?
Große börsennotierte Unternehmen ab Geschäftsjahr 2024, alle großen Unternehmen (>250 MA) ab 2025, kapitalmarktorientierte KMU ab 2026. Der Bericht wird Teil des Lageberichts und ist wirtschaftsprüfungspflichtig.
Was kostet CSRD-Compliance?
Für einen Mittelständler mit 500 Mitarbeitenden: 50.000-150.000 Euro im ersten Jahr (Beratung, Plattform, Personal). In den Folgejahren sinkt der Aufwand auf 30.000-80.000 Euro. Eine ESG-Plattform kostet 10.000-50.000 Euro pro Jahr, abhängig vom Funktionsumfang.
Muss der ESG-Bericht geprüft werden?
Ja. Die CSRD schreibt eine externe Prüfung mit begrenzter Sicherheit (limited assurance) vor, ab 2028 soll eine hinreichende Sicherheit (reasonable assurance) gefordert werden. Wirtschaftsprüfer müssen die ESG-Daten und -Prozesse verifizieren.
Was passiert bei Nicht-Einhaltung?
Die Sanktionen werden auf nationaler Ebene definiert. In Deutschland drohen Bußgelder, Eintragungen im Transparenzregister und Haftungsrisiken für die Geschäftsführung. Indirekt: Banken und Kunden können ESG-Non-Compliance als Ausschlusskriterium nutzen.
Brauchen wir einen ESG-Manager?
Für Unternehmen ab 250 Mitarbeitenden empfiehlt sich eine dedizierte ESG-Rolle – mindestens als 50%-Stelle. Diese Person koordiniert Datenerfassung, steuert die Plattform, ist Ansprechpartner für den Wirtschaftsprüfer und treibt Verbesserungsmaßnahmen. In kleineren Unternehmen kann die Rolle bei Controlling oder Geschäftsführung angesiedelt werden.
Quelle des Titelbildes: Pexels / Lukas Blazek
Lesetipps der Redaktion
- Fördermittel bremsen den Mittelstand: Warum einfach machen schneller ist
- Managed Services: Warum der Mittelstand IT auslagert statt aufbaut
- NIS2-Umsetzung: Was der Mittelstand jetzt noch erledigen muss
