Duurzaamheidsrapportage voor kmo’s: een startersgids voor 2026

Heeft uw bank, uw grootste klant of een potentiële investeerder u in de afgelopen twaalf maanden een “ESG-vragenlijst” doorgestuurd, dan staat u niet alleen — en de vraag die u zich waarschijnlijk stelt is: moet ik dit echt invullen of kan ik het negeren?

Het eerlijke antwoord: wettelijk hoeven de meeste kmo’s geen duurzaamheidsrapport te publiceren. In de praktijk wordt aan de meeste kmo’s wél naar duurzaamheidsdata gevraagd — en er bestaat nu één vrijwillige, EU-erkende standaard die specifiek is ontworpen om die vragen te beantwoorden zonder dat u in de zware rapportagemachinerie van grote ondernemingen terechtkomt.

Deze gids legt uit wie moet rapporteren, wie ondanks geen verplichting tóch om gegevens wordt gevraagd, wat “het kleinste rapport dat de klus klaart” inhoudt, en waar te beginnen.

Waarom dit nu plots op het bureau van elke kmo ligt

Drie krachten kwamen in 2024–2025 samen, en allemaal wijzen ze richting kmo’s:

1. CSRD verplichtte grote ondernemingen tot rapportage. Ongeveer 50.000 EU-bedrijven moeten nu uitgebreide duurzaamheidsrapporten publiceren onder de European Sustainability Reporting Standards (ESRS). Die bedrijven hebben ESG-data van hun toeleveranciers nodig — meestal kmo’s.
2. Banken verstrengden ESG-gekoppelde kredietverlening. EU-banken vallen zelf onder SFDR en CSRD en hebben portefeuille-ESG-gegevens nodig. Kredietaanvragen, herfinancieringen en ESG-gekoppelde tarieven vragen kmo’s nu naar emissies en beleidsattestaties die ze vroeger niet hoefden aan te leveren.
3. Inkoopteams voegden ESG-poorten toe. Grote klanten — zeker in de overheidsopdrachten — nemen ESG-criteria op in leveranciersselectie. “Bezorg uw meest recente duurzaamheidsdisclosure” is een gangbare RFP-regel geworden.

Resultaat: een kmo die nooit in enige rapportagescope viel, krijgt nu dezelfde datavragen als een ESRS-plichtige onderneming.

Wie moet écht rapporteren

EU-verplichtingen voor duurzaamheidsrapportage in 2026, vereenvoudigd:

• Grote ondernemingen (>250 werknemers, of >€50M omzet, of >€25M balanstotaal) — CSRD-plichtig. Volledig ESRS-rapport.
• Beursgenoteerde kmo’s op gereglementeerde EU-markten — CSRD-plichtig, maar mogen de lichtere LSME-standaard hanteren.
• Niet-genoteerde kmo’s — buiten CSRD-scope. Geen wettelijke verplichting.
• Micro-ondernemingen (minder dan 10 werknemers en onder €2M omzet of balanstotaal) — volledig vrijgesteld.

Behoort u tot de onderste twee groepen, dan dwingt geen EU-richtlijn u tot publicatie. Dat is de wet. Wat volgt is de werkelijkheid.

Wie gevraagd wordt om te rapporteren

Diezelfde kmo’s krijgen toch ESG-vragen van:

• Banken — bij kredietverlening, herfinanciering en ESG-review van sustainability-linked loans (SLL’s). Typische vragen: Scope 1+2-emissies, energieverbruik, personeelsbestand, anticorruptiebeleid, milieu-incidenten.
• Grote klanten — onder hun CSRD Scope 3-verplichtingen. Typische vragen: emissies per product of per €, attestatie van leverancierscode, operationele data.
• Verzekeraars — vooral voor vastgoed-, vloot- en bestuurdersaansprakelijkheidspolissen. Fysieke klimaatrisico’s, incidenthistoriek.
• Private equity-eigenaren — kwartaalrapportage van ESG-KPI’s.
• Overheidsopdrachten — steeds vaker in DACH, Benelux en Scandinavië.

Dit is de verschuiving: vraag naar ESG-data van kmo’s is losgekoppeld van enige publicatieplicht voor de kmo zelf. U mag weigeren — maar de prijs is reëel.

VSME: de standaard voor precies dit probleem

EFRAG (dezelfde instantie die ESRS schreef) publiceerde de Voluntary Sustainability Reporting Standard for non-listed SMEs (VSME) om het “elke tegenpartij vraagt iets anders”-probleem op te lossen.

Twee kerneigenschappen:

• Vrijwillig. Geen toezichthouder dwingt VSME af. U publiceert het omdat het nuttig is.
• Proportioneel. Beantwoordbaar uit data die een kmo al heeft.

VSME bestaat uit twee modules:

• Module Basic — minimale viable disclosure: bedrijfsinformatie, energie, Scope 1+2, personeelsbestand, beleidsattestaties.
• Module Comprehensive — voegt bedrijfsmodel, lichte dubbele materialiteit, doelstellingen, Scope 3 en waardeketen toe.

De meeste kmo’s starten bij Basic en stappen pas naar Comprehensive als een tegenpartij dat vraagt. Voor de diepe walkthrough zie onze VSME-rapportagegids.

“Maar ik val toch niet onder de scope, waarom zou ik?”

Drie concrete redenen om VSME te publiceren ondanks geen verplichting:

1. Het is goedkoper dan eindeloos vragenlijsten beantwoorden. Drie banken plus vier klanten met elk hun eigen ESG-vragen kosten samen meer dan één keer een VSME-rapport opstellen.
2. Het ontslakt groei-deals. Een VSME-rapport in dossier verkort due diligence bij leveranciersonboarding, herfinanciering en M&A. Deals waar ESG-due diligence stagneert sterven vaak aan vertraging, niet aan afwijzing.
3. Het is een zachte hedge tegen toekomstige scope. De CSRD-review onderzoekt of verplichtingen verder de keten ingaan. Wie al een VSME-rapport heeft, betaalt geen transitieprijs als de regels uitbreiden.

Wat VSME niet doet:

• CBAM vervangen voor importeurs van staal, aluminium, cement, kunstmest, waterstof of elektriciteit
• SFDR Article 8/9 product-disclosures voor financiële tegenpartijen invullen
• U vrijstellen van sectorspecifieke verplichtingen (afvaltransport, F-gassen, enz.)

VSME is een rapportageframework — bouw daar sector- of tegenpartijspecifieke onderdelen op waar nodig.

Hoe ziet “het kleinste rapport dat het werk doet” eruit

Een eerste VSME Module Basic zal doorgaans bevatten:

• Identificatie — rechtsvorm, sectorcodes, personeelsbestand, vestigingen, eigendom
• Energie — totaal verbruik per bron (elektriciteit, gas, brandstof)
• Broeikasgasemissies — Scope 1 (eigen brandstof + koelmiddelen) en Scope 2 (gekochte elektriciteit, location-based)
• Personeelsbestand — totaal, geslachtsverdeling, contracttype, geografische verdeling
• Veiligheid en gezondheid — meldenswaardige incidenten en arbeidsongevallen
• Beleidsattestaties — aanwezigheid (ja/nee) van anticorruptie-, mensenrechten- en milieubeleid

Het meeste hiervan zit al in HR-exports, energiefacturen, payroll en het personeelshandboek. Het werk is verzamelen, niet nieuwe data produceren.

Waar te beginnen, in volgorde

1. Inventariseer de vragen. Verzamel elke ESG-vragenlijst van het afgelopen jaar. De overlap is groot — meestal komt het neer op een VSME Basic-shaped dataset.
2. Kies Basic of Comprehensive. Standaard Basic. Comprehensive alleen als een specifieke tegenpartij iets buiten Basic vraagt.
3. Wijs een data-eigenaar per disclosure aan. Eén persoon, met naam. Niet “het team”.
4. Verzamel bestaande bewijsstukken eerst. HR-systeem, energieportaal, financieel pakket. Zes maanden verzamelen voordat u nieuwe dataflow ontwerpt.
5. Drafte, finance laten reviewen, publiceren. Iteratie is prima. Het doel is de vragen beantwoorden, niet perfectie in cyclus 1.
6. Publiceren of privé delen. Sommige kmo’s publiceren VSME op hun website (goed voor SEO en geloofwaardigheid). Anderen delen op verzoek. Beide is correct.

De volgende beslissing

Valt u niet onder CSRD maar krijgt u wél vragen, dan is uw beslissing niet “rapporteren of niet”. Het is “maatwerkantwoorden voor altijd, of één standaardrapport.” VSME maakt de tweede optie haalbaar.

Wilt u door naar de mechanica van de standaard, dan dekt onze VSME-rapportagegids Module Basic en Comprehensive in detail. Volgende posts behandelen Basic-disclosures één voor één, dubbele materialiteit voor kmo’s, Scope 3-berekeningsmethodes en hoe bestaand bewijs op VSME-regels te mappen zonder uw datastack te herbouwen.