Duurzaamheidsrapportering voor kmo’s: een startersgids voor 2026

Heeft uw bank, uw grootste klant of een potentiële investeerder u in de afgelopen twaalf maanden een “ESG-vragenlijst” doorgestuurd, dan staat u niet alleen — en de vraag die u zich waarschijnlijk stelt is: moet ik dit echt invullen of kan ik het negeren?

Het eerlijke antwoord: wettelijk hoeven de meeste kmo’s geen duurzaamheidsrapport te publiceren. In de praktijk wordt aan de meeste kmo’s wél naar duurzaamheidsdata gevraagd — en er bestaat nu één vrijwillige, EU-erkende standaard die specifiek is ontworpen om die vragen te beantwoorden zonder dat u in de zware rapporteringsmachinerie van grote ondernemingen terechtkomt.

Deze gids legt uit wie moet rapporteren, wie ondanks geen verplichting tóch om gegevens wordt gevraagd, wat “het kleinste rapport dat de klus klaart” inhoudt, en waar te beginnen.

Waarom dit nu plots op het bureau van elke kmo ligt

Drie krachten kwamen in 2024–2025 samen, en allemaal wijzen ze richting kmo’s:

1. CSRD verplichtte de grootste ondernemingen tot rapportering. Ondernemingen die binnen de herziene scope blijven, hebben leveranciersinformatie nodig voor hun ESRS-waardeketenrapportering — en veel van die leveranciers zijn kmo’s.
2. Banken verstrengden ESG-gekoppelde kredietverlening. EU-banken vallen zelf onder SFDR en CSRD en hebben portefeuille-ESG-gegevens nodig. Kredietaanvragen, herfinancieringen en ESG-gekoppelde tarieven vragen kmo’s nu naar emissies en beleidsattestaties die ze vroeger niet hoefden aan te leveren.
3. Inkoopteams voegden ESG-poorten toe. Grote klanten — zeker in de overheidsopdrachten — nemen ESG-criteria op in leveranciersselectie. “Bezorg uw meest recente duurzaamheidsinformatie” is een gangbare RFP-regel geworden.

Resultaat: een kmo die nooit in enige rapporteringsscope viel, krijgt nu dezelfde datavragen als een ESRS-plichtige onderneming.

Wie moet écht rapporteren

EU-verplichtingen voor duurzaamheidsrapportering in 2026, vereenvoudigd:

• Ondernemingen boven de herziene algemene toets — normaal zowel meer dan 1.000 gemiddelde werknemers als meer dan €450 miljoen netto-omzet — blijven in het CSRD/ESRS-rapporteringstraject.
• Moederondernemingen, groepen en niet-EU-ondernemingen kunnen onder afzonderlijke toetsen vallen; structuur en nationale omzetting blijven dus relevant.
• Beursgenoteerde en niet-genoteerde kmo’s onder de herziene toets vallen doorgaans buiten de rechtstreekse rapporteringsplicht en kunnen VSME vrijwillig gebruiken.
• Rapporteringsjaren 2025–2026 blijven afhankelijk van nationale omzetting en de afwijking die lidstaten mogen toepassen op ondernemingen die buiten de herziene scope vallen.

Dit is een vereenvoudigde toets, geen juridisch advies. Richtlijn (EU) 2026/470 moet uiterlijk 19 maart 2027 nationaal zijn omgezet; controleer daarom de toepasselijke nationale en groepsregels voordat u op een scopeconclusie vertrouwt. Wat volgt is de commerciële werkelijkheid voor kmo’s.

Wie gevraagd wordt om te rapporteren

Diezelfde kmo’s krijgen toch ESG-vragen van:

• Banken — bij kredietverlening, herfinanciering en ESG-review van sustainability-linked loans (SLL’s). Typische vragen: Scope 1+2-emissies, energieverbruik, personeelsbestand, anticorruptiebeleid, milieu-incidenten.
• Grote klanten — onder hun CSRD Scope 3-verplichtingen. Typische vragen: emissies per product of per €, attestatie van leverancierscode, operationele data.
• Verzekeraars — vooral voor vastgoed-, vloot- en bestuurdersaansprakelijkheidspolissen. Fysieke klimaatrisico’s, incidenthistoriek.
• Private equity-eigenaren — kwartaalrapportering van ESG-KPI’s.
• Overheidsopdrachten — steeds vaker in DACH, Benelux en Scandinavië.

Dit is de verschuiving: vraag naar ESG-data van kmo’s is losgekoppeld van enige publicatieplicht voor de kmo zelf. U mag weigeren — maar de prijs is reëel.

VSME: de standaard voor precies dit probleem

EFRAG (dezelfde instantie die ESRS schreef) publiceerde de Voluntary Sustainability Reporting Standard for non-listed SMEs (VSME) om het “elke tegenpartij vraagt iets anders”-probleem op te lossen.

Twee kerneigenschappen:

• Vrijwillig. Geen toezichthouder dwingt VSME af. U publiceert het omdat het nuttig is.
• Proportioneel. Beantwoordbaar uit data die een kmo al heeft.

VSME bestaat uit twee modules:

• Module Basic — minimale haalbare informatie: bedrijfsinformatie, energie, Scope 1+2, personeelsbestand, beleidsattestaties.
• Module Comprehensive — voegt bedrijfsmodel, lichte dubbele materialiteit, doelstellingen, Scope 3 en waardeketen toe.

De meeste kmo’s starten bij Basic en stappen pas naar Comprehensive als een tegenpartij dat vraagt. Voor de diepe walkthrough zie onze VSME-rapporteringsgids.

“Maar ik val toch niet onder de scope, waarom zou ik?”

Drie concrete redenen om VSME te publiceren ondanks geen verplichting:

1. Het is goedkoper dan eindeloos vragenlijsten beantwoorden. Drie banken plus vier klanten met elk hun eigen ESG-vragen kosten samen meer dan één keer een VSME-rapport opstellen.
2. Het ontslakt groei-deals. Een VSME-rapport in dossier verkort due diligence bij leveranciersonboarding, herfinanciering en M&A. Deals waar ESG-due diligence stagneert sterven vaak aan vertraging, niet aan afwijzing.
3. Het is een zachte hedge tegen toekomstige scope. De CSRD-review onderzoekt of verplichtingen verder de keten ingaan. Wie al een VSME-rapport heeft, betaalt geen transitieprijs als de regels uitbreiden.

Wat VSME niet doet:

• CBAM vervangen voor importeurs van staal, aluminium, cement, kunstmest, waterstof of elektriciteit
• SFDR Article 8/9 productinformatie voor financiële tegenpartijen invullen
• U vrijstellen van sectorspecifieke verplichtingen (afvaltransport, F-gassen, enz.)

VSME is een rapporteringsframework — bouw daar sector- of tegenpartijspecifieke onderdelen op waar nodig.

Hoe ziet “het kleinste rapport dat het werk doet” eruit

Een eerste VSME Module Basic zal doorgaans bevatten:

• Identificatie — rechtsvorm, sectorcodes, personeelsbestand, vestigingen, eigendom
• Energie — totaal verbruik per bron (elektriciteit, gas, brandstof)
• Broeikasgasemissies — Scope 1 (eigen brandstof + koelmiddelen) en Scope 2 (gekochte elektriciteit, location-based)
• Personeelsbestand — totaal, geslachtsverdeling, contracttype, geografische verdeling
• Veiligheid en gezondheid — meldenswaardige incidenten en arbeidsongevallen
• Beleidsattestaties — aanwezigheid (ja/nee) van anticorruptie-, mensenrechten- en milieubeleid

Het meeste hiervan zit al in HR-exports, energiefacturen, payroll en het personeelshandboek. Het werk is verzamelen, niet nieuwe data produceren.

Waar te beginnen, in volgorde

1. Inventariseer de vragen. Verzamel elke ESG-vragenlijst van het afgelopen jaar. De overlap is groot — meestal komt het neer op een VSME Basic-shaped dataset.
2. Kies Basic of Comprehensive. Standaard Basic. Comprehensive alleen als een specifieke tegenpartij iets buiten Basic vraagt.
3. Wijs een data-eigenaar per informatiepunt aan. Eén persoon, met naam. Niet “het team”.
4. Verzamel bestaande bewijsstukken eerst. HR-systeem, energieportaal, financieel pakket. Zes maanden verzamelen voordat u nieuwe dataflow ontwerpt.
5. Drafte, finance laten reviewen, publiceren. Iteratie is prima. Het doel is de vragen beantwoorden, niet perfectie in cyclus 1.
6. Publiceren of privé delen. Sommige kmo’s publiceren VSME op hun website (goed voor SEO en geloofwaardigheid). Anderen delen op verzoek. Beide is correct.

De volgende beslissing

Valt u niet onder CSRD maar krijgt u wél vragen, dan is uw beslissing niet “rapporteren of niet”. Het is “maatwerkantwoorden voor altijd, of één standaardrapport.” VSME maakt de tweede optie haalbaar.

Wilt u door naar de mechanica van de standaard, dan dekt onze VSME-rapporteringsgids Module Basic en Comprehensive in detail. Ga verder met: VSME Basic walkthrough per informatiepunt, basisgids carbon accounting, wat CSRD-bedrijven van kmo-leveranciers vragen, ESG-data voor bankleningen, en kosten en tijdlijn van duurzaamheidsrapportering.