CSRD-Wertschöpfungskette: Was große Unternehmen von KMU-Lieferanten verlangen

Wenn Sie ein KMU sind, das kürzlich einen ESG-Fragebogen von einem großen Kunden erhalten hat und das größere Bild verstehen möchte, beginnen Sie mit unserem Einstiegsleitfaden zur Nachhaltigkeitsberichterstattung. Dieser Beitrag erklärt genau, warum dieser Fragebogen auf Ihrem Schreibtisch gelandet ist und was Sie tun können.

Warum Ihr größter Kunde plötzlich ESG-Daten verlangt

Die Corporate Sustainability Reporting Directive (CSRD) verpflichtet Unternehmen, die in ihrem überarbeiteten Anwendungsbereich bleiben, zur Berichterstattung nach den European Sustainability Reporting Standards (ESRS). Diese Standards enden nicht an der Unternehmensgrenze — sie verlangen ausdrücklich die Offenlegung von Auswirkungen, Risiken und Chancen der Wertschöpfungskette.

In der Praxis bedeutet das: Ihr Kunde braucht Daten von Ihnen.

Drei ESRS-Anforderungen treiben den Großteil der Anfragen an KMU-Lieferanten:

1. ESRS E1 — Klimawandel. Große Unternehmen müssen Scope-3-Treibhausgasemissionen berichten. Für die meisten sind eingekaufte Güter und Dienstleistungen (Kategorie 1) und vorgelagerter Transport (Kategorie 4) die größten Scope-3-Kategorien — und die Daten kommen von den Lieferanten.
2. ESRS S2 — Arbeitnehmer in der Wertschöpfungskette. Unternehmen müssen ihren Umgang mit Arbeitsbedingungen entlang der Lieferkette beschreiben, einschließlich Due Diligence zu den Beschäftigungspraktiken der Lieferanten.
3. ESRS G1 — Geschäftsgebaren. Antikorruptionsrichtlinien und Zahlungspraktiken gegenüber Lieferanten fließen in die Governance-Berichterstattung ein.

Was genau gefragt wird

Auf Basis der Fragebögen, die wir bei KMU ankommen sehen, lässt sich die typische Datenanfrage in fünf Kategorien gliedern:

Emissionen und Energie

• Gesamtenergieverbrauch (MWh), aufgeschlüsselt nach Quelle (Netzstrom, Erdgas, Diesel, Erneuerbare)
• Scope-1-Treibhausgasemissionen (Tonnen CO₂e) — direkte Verbrennung und flüchtige Emissionen
• Scope-2-Treibhausgasemissionen (Tonnen CO₂e) — eingekaufter Strom, standortbasierte Methode
• Gelegentlich: CO₂-Intensität pro Umsatzeinheit oder pro geliefertem Produkt

Belegschaft

• Gesamtmitarbeiterzahl, aufgeschlüsselt nach Geschlecht und Beschäftigungsart (unbefristet, befristet, Leiharbeit)
• Geografische Verteilung der Beschäftigten
• Arbeitsschutz: Anzahl meldepflichtiger Vorfälle, Häufigkeitsrate von Arbeitsunfällen mit Ausfallzeit

Richtlinien und Governance

• Vorhandensein von Umwelt-, Antikorruptions- und Menschenrechtsrichtlinien (ja/nein mit Referenz)
• Lieferanten-Verhaltenskodex vorhanden (ja/nein)
• Hinweisgebersystem oder Beschwerdemechanismus verfügbar (ja/nein)

Umweltbetrieb

• Wasserentnahmemengen (falls für Ihre Branche wesentlich)
• Abfallaufkommen und Entsorgungsmethoden (falls wesentlich)
• Umweltvorfälle im Berichtszeitraum

Zukunftsgerichtet

• Emissionsreduktionsziele (falls vorhanden)
• Elemente eines Klimatransitionsplans (falls vorhanden)
• Bekenntnis zu Science-Based Targets (falls vorhanden)

Die meisten KMU können die ersten drei Kategorien aus bestehenden Unterlagen beantworten. Die letzten beiden sind für VSME Basic optional und tauchen nur in anspruchsvolleren Fragebögen auf.

Wie Sie antworten, ohne zu überdimensionieren

Der häufigste Fehler: Ein KMU erhält einen Fragebogen, gerät in Panik und ignoriert ihn entweder (riskant) oder versucht, über Nacht eine vollständige Nachhaltigkeitsabteilung aufzubauen (teuer und unnötig).

Die verhältnismäßige Vorgehensweise:

1. Erkennen Sie das Muster. Wenn ein Kunde fragt, werden weitere folgen. Dies ist keine einmalige Anfrage — es ist die neue Normalität für KMU in CSRD-Lieferketten.
2. Erstellen Sie einen VSME Module Basic-Bericht. Er deckt die oben genannten Datenpunkte ab. Ein Bericht, wiederverwendbar bei mehreren Gegenparteien. Unseren VSME-Berichterstattungsleitfaden finden Sie als vollständige Anleitung.
3. Teilen Sie proaktiv. Warten Sie nicht auf den nächsten Fragebogen. Legen Sie Ihren VSME-Bericht dem nächsten Angebot bei. Das positioniert Sie vor Wettbewerbern, die noch in Vorbereitung sind.
4. Erfassen Sie, was über Basic hinaus gefragt wird. Wenn ein Kunde nach Scope 3 oder Zielen fragt, notieren Sie es — das signalisiert, wann Comprehensive in Betracht zu ziehen ist. Aber bauen Sie Comprehensive nicht auf Spekulationsbasis.

Zeitplan: Wann die Anfragen eintreffen

Der frühere Zeitplan wurde 2026 geändert:

• Berichtsjahr 2024: Unternehmen der ersten NFRD-Welle berichteten nach dem ursprünglichen Zeitplan und benötigen weiterhin Wertschöpfungsketteninformationen, soweit diese wesentlich sind.
• Berichtsjahre 2025–2026: Nationales Recht und die Übergangsausnahme sind maßgeblich. Mitgliedstaaten dürfen Unternehmen ausnehmen, die den überarbeiteten allgemeinen Test nicht mehr erfüllen — grundsätzlich sowohl mehr als 1.000 durchschnittlich Beschäftigte als auch mehr als 450 Millionen Euro Nettoumsatz.
• Ab Berichtsjahr 2027: Unternehmen im verbleibenden Anwendungsbereich wechseln zu den überarbeiteten ESRS; Konzern-, Drittland- und nationale Umsetzungsregeln erfordern weiterhin eine Einzelfallprüfung.

Siehe Richtlinie (EU) 2026/470. Lieferantenanfragen können fortbestehen, auch wenn der Lieferant oder Kunde selbst nicht mehr direkt erfasst ist; der Auslöser kann dann Beschaffung, Finanzierung oder ein anderer berichtspflichtiger Kunde statt einer neuen gesetzlichen Berichtswelle sein.

Was passiert, wenn Sie nicht antworten

Sie werden nicht bestraft — die CSRD erlegt nicht börsennotierten KMU keine Pflichten auf. Aber die kommerzielle Auswirkung ist real:

• Herabstufung in der Beschaffung. Lieferanten, die ESG-Daten bereitstellen, schneiden in ESG-gewichteten Beschaffungsprozessen besser ab. Wer dies nicht tut, riskiert den Verlust von Ausschreibungen.
• Proxy-Daten-Nachteil. Wenn Ihr Kunde keine tatsächlichen Daten von Ihnen erhält, verwendet er Branchendurchschnitte — die Ihre Emissionen fast immer überschätzen und Ihre Produkte in seinem Bericht schlechter darstellen.
• Beziehungsreibung. Wiederholte Nachfragen des Nachhaltigkeitsteams eines Kunden signalisieren, dass Ihr Konto wegen Datenlücken markiert ist.

Die Kosten des Nichtstuns sind nicht regulatorisch. Sie sind kommerziell.

Weiterlesen

Dieser Beitrag erklärt, warum die Datenanfrage existiert. Die nächsten Schritte:

• Für einen Überblick über die KMU-Nachhaltigkeitsberichterstattung lesen Sie unseren Einstiegsleitfaden
• Um zu erfahren, was VSME Basic und Comprehensive konkret erfordern, lesen Sie unseren VSME-Berichterstattungsleitfaden
• Um mit dem am häufigsten angefragten Datenpunkt zu beginnen — CO₂-Emissionen — lesen Sie unseren Leitfaden zur CO₂-Bilanzierung für KMU