CSRD-Berichtspflicht im Mittelstand 2026: Operative Umsetzung Schritt für Schritt
Ab dem Geschäftsjahr 2026 trifft die CSRD-Berichtspflicht große mittelständische Kapitalgesellschaften nach § 267 Abs. 3 HGB. Dieser Leitfaden zeigt die operative Umsetzung im Mittelstand: Wesentlichkeitsanalyse, Datenerhebung, Lieferantenanbindung, Testierung und Workspace-Strukturen.
Ab dem Geschäftsjahr 2026 trifft die CSRD (Richtlinie (EU) 2022/2464) erstmals große mittelständische Kapitalgesellschaften in Deutschland mit Sitz nach HGB. Maßgeblich ist § 267 Abs. 3 HGB: Wer zwei der drei Schwellen reißt (25 Mio. Euro Bilanzsumme, 50 Mio. Euro Umsatz, 250 Beschäftigte), muss nach den ESRS-Standards berichten. Die deutsche Umsetzung steht über das CSRD-Umsetzungsgesetz an, der Referentenentwurf liegt vor und folgt der EU-Vorgabe weitgehend. Damit endet die Schonzeit für rund 13.000 deutsche Mittelständler.
Anders als bei börsennotierten Konzernen fehlt im Mittelstand häufig die Infrastruktur: keine eigene Nachhaltigkeitsabteilung, kein bestehender ESG-Datenpool, oft kein dediziertes Tooling. Genau hier setzt dieser Leitfaden an. Er zeigt operativ, wie Sie die Wesentlichkeitsanalyse durchführen, ESRS-Datenpunkte erheben, Lieferanten anbinden, interne Kontrollen aufbauen und die Wirtschaftsprüferprüfung bestehen. Außerdem klären wir, wie CIVAC als Compliance-Plattform und Officer-as-a-Service die typischen Mittelstands-Schmerzpunkte adressiert: knappe Ressourcen, viele Geschäftsbereiche, fragmentierte Datenquellen. Die Pflicht ist nicht aufschiebbar, der Aufbau aber gut planbar. Wer den ersten Berichtszyklus strukturiert aufsetzt, schafft eine Plattform-Investition, die in Folgejahren erheblich weniger Aufwand verursacht und parallel auch LkSG-, DSGVO- und NIS-2-Anforderungen abdeckt. Die Bundesregierung hat den Referentenentwurf des CSRD-Umsetzungsgesetzes vorgelegt, eine Verabschiedung wird im Laufe des Jahres erwartet.
Auf einen Blick
- Die CSRD trifft große Kapitalgesellschaften nach § 267 Abs. 3 HGB ab dem Geschäftsjahr 2026, mit Erstbericht im Frühjahr 2027.
- Mittelständler unterschätzen typischerweise die Datentiefe von ESRS E1 (Klima) und S1 (Belegschaft); beide verlangen historisierte Werte und Vorjahresvergleich.
- CIVAC liefert Workspace, Lieferantenportal und externe ESG-Beauftragte in 2 Werktagen, ohne den ersten Berichtszyklus zur Improvisation werden zu lassen.
Wer ist im Mittelstand ab 2026 berichtspflichtig
Die CSRD differenziert vier Unternehmenstypen: kapitalmarktorientierte Großunternehmen (ab Geschäftsjahr 2024), große Kapitalgesellschaften nach § 267 Abs. 3 HGB (ab 2025 für Geschäftsjahr 2025, Erstbericht 2026), börsennotierte KMU (ab 2026 für Geschäftsjahr 2026) und große Drittstaatenunternehmen mit EU-Tochter (ab 2028). Für den deutschen Mittelstand sind primär die Stufe 2 und 3 relevant. Wer am Bilanzstichtag zwei der drei Schwellen reißt, fällt in den Anwendungsbereich.
Die Schwellen sind: 25 Mio. Euro Bilanzsumme, 50 Mio. Euro Umsatzerlöse, 250 Beschäftigte im Jahresdurchschnitt. Maßgeblich ist die Konzernsicht, nicht die Einzelgesellschaft. Familienkonzerne mit mehreren Beteiligungen geraten daher häufig schon mit kleineren Einzelgesellschaften in die Pflicht, sobald die Konzernsumme die Schwellen überschreitet. Bei Holdingstrukturen kann eine Konsolidierung am Mutterunternehmen die Berichtspflicht auslösen oder verlagern.
Hinzu treten faktische Berichtspflichten unterhalb der Schwellen: Großkunden verlangen ESG-Daten von Lieferanten, Banken erheben ESG-Ratings als Voraussetzung für Kreditvergabe, öffentliche Auftraggeber bewerten Nachhaltigkeitsangaben in der Vergabe. Wer also formal noch nicht berichtspflichtig ist, wird faktisch in die Pflicht gezogen. CIVAC bündelt diese Anforderungen über eine Plattform, die sowohl die formale CSRD-Berichterstattung als auch die punktuelle Beantwortung von Kunden- und Banken-Anfragen abdeckt. Weitere Details zur Rolle finden Sie unter ESG- und Nachhaltigkeitsbeauftragter, mit konkretem Bestellungsablauf für mittelständische Strukturen. Eine frühzeitige Klärung der Berichtspflicht in Ihrer Konzernstruktur durch den Steuerberater oder Wirtschaftsprüfer ist im Zweifel sinnvoll, weil die Schwellenermittlung über mehrere Geschäftsjahre einbezieht und Sonderfälle wie Joint Ventures, Beteiligungen unter 50 Prozent und ausländische Töchter eigene Regeln haben. Auch die Frage nach einer freiwilligen vorzeitigen Berichterstattung kann strategisch sinnvoll sein, etwa wenn Großkunden bereits ESG-Daten verlangen, die ohne strukturierten Bericht nur ad hoc geliefert werden können.
Wesentlichkeitsanalyse pragmatisch durchführen
Die doppelte Wesentlichkeit bildet das methodische Rückgrat jeder CSRD-Berichterstattung. Sie verlangt, dass jedes ESG-Thema aus zwei Perspektiven bewertet wird: Impact Materiality (Auswirkung des Unternehmens auf Mensch und Umwelt) und Financial Materiality (Auswirkung von ESG-Themen auf das Unternehmen). Ein Thema ist wesentlich, sobald es in mindestens einer Perspektive die definierten Schwellen erreicht. Im Mittelstand ist die größte Falle der Versuch, die Analyse in einem zweistündigen Workshop abzuhandeln. Wirtschaftsprüfer hinterfragen Methodik, Stakeholder-Auswahl und Schwellen, ohne dokumentierte Grundlage scheitert die Limited Assurance.
Pragmatisch im Mittelstand bedeutet: eine Long-List von 80 bis 120 Themen aus den ESRS, ergänzt um branchenspezifische Punkte aus den Sektorstandards (sobald verfügbar). Anschließend Bewertungsworkshops mit den Fachbereichen (Geschäftsleitung, Vertrieb, Einkauf, HR, Produktion, Finanzen) plus 8 bis 15 Stakeholder-Interviews mit Kunden, Banken, Lieferanten, Mitarbeitendenvertretung, ggf. NGOs. Die Bewertung erfolgt mit dokumentierten Skalen für Schwere, Umfang, Unwiderruflichkeit und Wahrscheinlichkeit. Eine Heatmap visualisiert das Ergebnis. Die finale Short-List umfasst typischerweise 12 bis 25 wesentliche Themen.
CIVAC liefert einen Wesentlichkeitsworkflow, der die Long-List vorbefüllt, die Stakeholder-Befragung über strukturierte Online-Formulare durchführt und die Bewertungen mit Quelle, Datum und Verantwortlichem versioniert. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. So entsteht eine dokumentierte Methodik, die im ersten Berichtsjahr aufgebaut und in Folgejahren mit moderatem Aufwand fortgeschrieben wird, weil nur Änderungen und neue Stakeholderperspektiven nachgepflegt werden müssen. Die Plattform reduziert damit die Wiederholungskosten der jährlichen Wesentlichkeitsprüfung erheblich und entlastet die Geschäftsleitung, weil das Ergebnis in einer einheitlichen Heatmap dokumentiert ist und in der Vorstandssitzung ohne aufwendige Aufbereitung präsentiert werden kann.
Datenerhebung: Welche Quellen Sie 2026 brauchen
Die ESRS verlangen quantitative Datenpunkte aus heterogenen Quellen. Für ESRS E1 Klima benötigen Sie Scope-1-Emissionen aus Brennstoff- und Fuhrparkdaten, Scope-2-Emissionen aus Stromabrechnungen sowohl location-based als auch market-based, und Scope-3-Emissionen aus Lieferanten- und Reisedaten. Hinzu kommen Energieverbrauch nach Energieträger, intern erzeugter und bezogener Strom sowie ein Transitionsplan nach Pariser Abkommen mit Zielen und Zwischenständen. ESRS S1 fragt nach Beschäftigtenzahl, Tarifbindung, Gender-Pay-Gap, Schulungsstunden, Unfallrate, Fluktuation und Schulungsausgaben pro Mitarbeitendem.
Die typischen Quellen im Mittelstand sind: SAP, Microsoft Dynamics oder vergleichbare ERP-Systeme für Mengen- und Finanzdaten; HR-Systeme wie Personio, SAP SuccessFactors oder Workday für Personalkennzahlen; Energieabrechnungen der Versorger für Verbrauchsdaten; Reisemanagement-Tools für Mobilitätsdaten; Lieferantenportale für Scope-3-Beiträge. Die Konsolidierung über Tochtergesellschaften, Standorte und Beteiligungen erfordert ein klares Mapping zum Konsolidierungskreis nach HGB oder IFRS, weil sonst Konflikte mit dem Lagebericht entstehen.
CIVAC erfasst die Datenpunkte in einer Workspace-Struktur, ordnet jeden Datenpunkt einem Verantwortlichen mit Fälligkeit und Methodik zu und versioniert die Werte für die Wirtschaftsprüferprüfung. Der Prüfer ruft an, der Nachweis liegt bereit. Lieferantendaten werden über ein Portal eingesammelt, das auch für das LkSG nutzbar ist, sodass jeder Lieferant nur einmal befragt wird. ISO/IEC 27001:2022 mit 93 Controls und EU-Datenresidenz sichern Integrität und Vertraulichkeit, was insbesondere bei sensiblen HR-Daten relevant ist. So bleibt die Datenerhebung reproduzierbar, auch wenn personelle Wechsel im ESG-Team eintreten. Die Datenpunkte können über standardisierte Schnittstellen direkt aus ERP- und HR-Systemen gezogen werden, was Doppelerfassung vermeidet und die Konsistenz zwischen Lagebericht, Nachhaltigkeitsbericht und Steuerbericht sicherstellt, eine Anforderung, die Wirtschaftsprüfer im Rahmen der Limited Assurance prüfen. Für die elektronische Einreichung im European Single Access Point liefert CIVAC den XBRL-Export, sodass die Anforderung an die maschinenlesbare Berichterstattung ohne Zusatzaufwand erfüllt wird und Korrekturen vor Veröffentlichung möglich bleiben.
Lieferantenanbindung und Scope-3-Emissionen
Scope-3-Emissionen sind im Mittelstand häufig der größte Anteil der Gesamtemissionen und gleichzeitig der schwierigste Datenbereich. Sie umfassen 15 Kategorien nach GHG Protocol: gekaufte Güter und Dienstleistungen, Kapitalgüter, Brennstoff- und Energieaktivitäten, vor- und nachgelagerter Transport, Abfall, Geschäftsreisen, Pendelverkehr, vorgelagerte und nachgelagerte geleaste Anlagen, verarbeitete und genutzte verkaufte Produkte, End-of-Life-Behandlung, Franchising und Investitionen. Für ESRS E1 sind alle wesentlichen Kategorien einzeln auszuweisen.
Die Erhebung erfolgt entweder spend-basiert (Multiplikation von Einkaufswerten mit branchenspezifischen Emissionsfaktoren aus EcoInvent, ifeu oder DEFRA) oder aktivitätsbasiert (Lieferantenangaben in tCO2e). Spend-basiert ist schneller, aber ungenau, aktivitätsbasiert ist präzise, aber aufwendig. Mittelständler starten typischerweise spend-basiert und migrieren wesentliche Lieferanten schrittweise auf aktivitätsbasiert. Wirtschaftsprüfer akzeptieren beide Methoden, sofern die Methodik dokumentiert und konsistent angewendet wird.
CIVAC stellt ein Lieferantenportal bereit, in dem Lieferanten ihre Emissionsdaten, LkSG-Selbstauskunft, Zertifikate (ISO 14001, EcoVadis) und Vertraulichkeitserklärungen hochladen können. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Die Schnittstelle zum LkSG-Reporting ist integriert, sodass Risikoanalyse, Präventionsmaßnahmen, Beschwerdemechanismus und Berichtspflichten aus § 10 LkSG ohne Doppelarbeit bedient werden. Eine vertiefte Beschreibung finden Sie unter LkSG-Beauftragter, mit Bestellungsablauf und SLA-Modellen. So wird das Lieferantenmanagement zur einmaligen Investition mit Mehrfachnutzung über ESG, LkSG und Compliance hinweg. Mittelständler mit 200 bis 2.000 aktiven Lieferanten profitieren besonders, weil die Portallösung gegenüber Excel-Listen Effizienzvorteile bringt und Fehlerquellen wie verlorene Mailanhänge oder veraltete Formulare strukturell ausschließt. Die Lieferantenfreigaben können zudem als Datengrundlage für Vergabeentscheidungen im Einkauf genutzt werden, was die strategische Steuerung der Lieferantenbasis unterstützt und Lieferanten mit schlechter ESG-Performance frühzeitig sichtbar macht.
Interne Kontrollen und Datenqualität
Die CSRD verlangt nicht nur Daten, sondern auch ein dokumentiertes internes Kontrollsystem (IKS) für die Nachhaltigkeitsberichterstattung. Wirtschaftsprüfer prüfen, ob die berichteten Werte aus belastbaren Quellen stammen, ob Schätzungen gekennzeichnet und nachvollziehbar sind, ob das Vier-Augen-Prinzip greift und ob Berechtigungen sauber getrennt sind. Ohne IKS scheitert die Limited Assurance, weil die Plausibilität der Werte nicht überprüfbar ist.
Typische Kontrollelemente sind: Vollständigkeitsprüfung der Datenpunkte zum Konsolidierungskreis, Vier-Augen-Prinzip bei Werten oberhalb eines definierten Schwellenwerts, Plausibilitätsprüfung gegen Vorjahreswerte und Branchendurchschnitte, Konsistenzprüfung zwischen Lagebericht und Nachhaltigkeitsbericht, Berechtigungstrennung zwischen Datenerfasser und Freigeber, Dokumentation jeder Methodik-Änderung mit Begründung. Im Mittelstand ist die größte Hürde nicht die Logik, sondern die Werkzeuglandschaft: Excel-Listen erfüllen die IKS-Anforderungen praktisch nicht.
CIVAC liefert das IKS als Bestandteil des Workspace. Jeder Datenpunkt hat einen Erfasser und einen Freigeber, jede Änderung wird mit Zeitstempel und Nutzer-ID protokolliert, Plausibilitätsregeln werden konfiguriert, und der Wirtschaftsprüfer erhält Read-only-Zugang über ein eigenes Konto. Audit-fest, dokumentiert, ESRS-fest. So entsteht ein revisionsfähiges System, das nicht nur die CSRD-Berichterstattung trägt, sondern parallel auch andere Compliance-Anforderungen (LkSG, DSGVO, NIS-2) abdeckt. Die Zusatzinvestition für CSRD wird damit gleichzeitig zur Investition in das gesamte Compliance-Backbone des Unternehmens, was den ROI deutlich verbessert. Im Audit selbst reduziert das integrierte IKS die Anzahl der Rückfragen erheblich, was die Prüfungsgebühren senkt und den Bilanzschluss verlässlicher planbar macht, ein Effekt, den Mittelständler regelmäßig unterschätzen. Die Plattform erfasst zudem die ESG-Daten in einer Struktur, die parallel auch für interne Steuerungsberichte und für die Beantwortung von Ratingagenturen wie EcoVadis, CDP oder MSCI nutzbar ist, ohne zusätzliche Doppelerfassung.
Externe ESG-Beauftragte und Officer-as-a-Service
Eine eigene Vollzeit-ESG-Stelle ist im Mittelstand unter 250 Mio. Euro Umsatz selten wirtschaftlich. Der Aufwand für CSRD-Berichterstattung schwankt zwischen 0,3 und 1,2 Vollzeitäquivalenten, je nach Branche, Konzernstruktur und Datenreife. Eine interne Vollzeitstelle kostet mit Lohnnebenkosten, Tooling und Schulungsbudget realistisch 130.000 bis 200.000 Euro jährlich. Ein externer ESG-Beauftragter im Service-Modell liegt im Mittelstand zwischen 24.000 und 60.000 Euro pro Jahr, abhängig vom Aufwand.
CIVAC bietet beide Modelle als Compliance-Plattform und Officer-as-a-Service. Im Lizenzmodell erhält die interne Person Workspace, Vorlagen und Methodik. Im Service-Modell stellt CIVAC die bestellte Person, eingebunden in dieselbe Plattform, mit definierten Service-Leveln: Bestellung in 2 Werktagen, monatlicher Steuerkreis, Vorbereitung des Wirtschaftsprüfertestats, Pflege der Wesentlichkeitsanalyse und Steuerung der Lieferantenanbindung. Statt 2 bis 6 Wochen Wartezeit auf eine klassische Beratung steht der Beauftragte nach 2 Werktagen operativ zur Verfügung.
Die Hybrid-Option ist im Mittelstand besonders attraktiv: extern starten, internes Wissen aufbauen, sukzessive übernehmen. Da alle Daten im selben Workspace liegen, entfällt der Migrationsbruch, der bei klassischen Beraterwechseln üblich ist. Bestellurkunde, unterschrieben, abgelegt, belegbar. Eine vertiefte Beschreibung der Bestellungslogik finden Sie unter CIVAC FAQ, mit Antworten zu Vertretung, Kündigung und Versicherungsschutz für externe Beauftragte. So vermeiden Sie die typische Mittelstandsfalle, dass eine einzige Person im Unternehmen mit ESG-Wissen das gesamte Reporting trägt und das Wissen mit ihr verloren geht. Ein externer Officer bringt zudem die Erfahrung aus mehreren Mandaten ein, kennt die typischen Prüferfragen und kann Lieferantenbefragungen schneller standardisieren, was im ersten Berichtszyklus einen erheblichen Zeitvorteil bedeutet. CIVAC dokumentiert in der Bestellurkunde zudem den Versicherungsschutz, die Vertretungsregelung und das Eskalationsverfahren, sodass die Geschäftsleitung im Krisenfall auf eine belastbare Backup-Struktur zurückgreifen kann.
Testierung durch den Abschlussprüfer
Mit der CSRD wird die Nachhaltigkeitsberichterstattung erstmals testierungspflichtig. In der ersten Stufe gilt Limited Assurance, ab einem späteren EU-Beschluss soll Reasonable Assurance folgen. Limited Assurance verlangt eine kritische Würdigung mit umgekehrter Beweislast: Der Prüfer formuliert, ob ihm Umstände bekannt geworden sind, die zu wesentlichen Beanstandungen führen. Reasonable Assurance verlangt aktive Aussage zur Ordnungsmäßigkeit, vergleichbar mit dem Bestätigungsvermerk im Jahresabschluss.
Geprüft wird durch den Abschlussprüfer oder, sofern das EU-Mitgliedsland es zulässt, durch einen anderen unabhängigen Erbringer von Bestätigungsleistungen. Die deutsche Umsetzung lässt beide Optionen zu. Der Prüfumfang umfasst Wesentlichkeitsanalyse, Methodik, Datenqualität, internes Kontrollsystem, Konsistenz mit dem Lagebericht und Einhaltung des digitalen Berichtsformats (XBRL nach ESRS-Taxonomie für die elektronische Einreichung). Wer hier keine belastbare Dokumentation vorlegt, riskiert ein eingeschränktes Testat mit erheblichen Kapitalmarkt- und Reputationsfolgen.
CIVAC erfüllt die Prüfanforderungen aus einer Hand. Der Workspace stellt Read-only-Zugänge für Prüfer bereit, exportiert Audit-Trails im CSV- oder PDF-Format und ermöglicht den Export im XBRL-Format für den European Single Access Point. Frist läuft ab Kenntnis: Jede Änderung wird mit Zeitstempel, Nutzer-ID und IP-Adresse protokolliert. So wird der Prüfungsprozess von einer Wochen dauernden Vor-Ort-Untersuchung zu einer effizienten Plattform-basierten Prüfung, in der der Prüfer selbst die Belege zieht und die Korrespondenz auf Klärungsfragen reduziert wird. Die Prüfungsgebühr sinkt entsprechend, was die ROI-Rechnung der Plattform zusätzlich stützt. Auch bei einem Wechsel des Wirtschaftsprüfers bleibt die Dokumentation in derselben Struktur abrufbar, sodass der neue Prüfer ohne Onboarding-Aufwand in die Prüfung einsteigen kann und die Kontinuität der Berichterstattung über Mandatswechsel hinweg gesichert ist. Der Workspace fungiert damit als institutionelles Gedächtnis der Nachhaltigkeitsberichterstattung, das unabhängig von einzelnen Personen oder Beratern erhalten bleibt und bei Übernahmen, Spaltungen oder Verkäufen ohne Brüche fortgeführt werden kann.
Zeitplan und Meilensteine für den ersten Berichtszyklus
Wer im Frühjahr 2027 für das Geschäftsjahr 2026 berichten muss, sollte spätestens im zweiten Quartal 2026 mit der Vorbereitung beginnen. Empfehlenswerter Zeitplan: April 2026 Kick-off, Wesentlichkeitsanalyse, Stakeholder-Interviews. Mai 2026 Definition der Datenpunkte aus der Short-List, Aufbau der Datenstruktur im Workspace, Lieferantenfragebogen versenden. Juni bis September 2026 laufende Datenerhebung für das erste Halbjahr, Schulung der Datenerfasser, Aufbau des IKS, erste Plausibilitätsprüfungen.
Oktober bis Dezember 2026 zweites Halbjahr erfassen, Vorjahresdaten rekonstruieren (Pflicht für Vorjahresvergleich), Probebericht erstellen, mit Wirtschaftsprüfer abstimmen. Januar bis März 2027 Schlussdaten erfassen, Bericht finalisieren, IKS-Dokumentation übergeben, Testierung durchführen. Mit der Bilanzfeststellung im März oder April 2027 wird der Lagebericht inklusive Nachhaltigkeitsbericht veröffentlicht und im XBRL-Format an den European Single Access Point übermittelt.
Wer diesen Zeitplan reißt, gerät unter Druck. Die häufigste Verzögerung entsteht bei der Vorjahresrekonstruktion, weil Daten für 2025 retrospektiv aus mehreren Systemen zusammengeführt werden müssen. CIVAC unterstützt mit Vorlagen und Workflows, die genau diese Rekonstruktion strukturieren. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. So wird der erste Berichtszyklus zur planbaren Strecke statt zum Krisenmodus. Der zweite Zyklus läuft mit erheblich reduziertem Aufwand, weil die Methodik gespeichert ist und nur Aktualisierungen gepflegt werden müssen, was den langfristigen ROI der Plattform stützt. Eine realistische Aufwandsschätzung für den Erstbericht liegt bei 250 bis 600 Personentagen je nach Komplexität, im zweiten Zyklus reduziert sich der Aufwand um 40 bis 60 Prozent. Auch die Akzeptanz im Unternehmen steigt mit dem zweiten Zyklus erheblich, weil die Fachbereiche die Anforderungen verstanden haben und die Datenerhebung in die Routine der Quartals- und Jahresabschlüsse integriert ist.
Aus dem Lesen einen Auftrag machen
Die CSRD-Berichtspflicht ab 2026 trifft den deutschen Mittelstand mit voller Wucht. Wesentlichkeitsanalyse, ESRS-Datenpunkte, Lieferantenanbindung, internes Kontrollsystem, XBRL-Export und Wirtschaftsprüfertestat ergeben einen Anforderungskatalog, der ohne Plattform und ohne dedizierte Rolle kaum zu bewältigen ist. Wer mit Excel-Tabellen, gemieteten Beraterstunden und Bauchgefühl arbeitet, riskiert eingeschränkte Testate, Ratingverschlechterungen, Kreditverteuerung und den Ausschluss aus Lieferantenfreigaben bei Großkunden.
Hinzu kommt die Wechselwirkung mit LkSG, DSGVO, NIS-2 und Compliance-Pflichten. Wer ESG isoliert behandelt, doppelt Aufwand und schafft widersprüchliche Belege. Wer integriert arbeitet, gewinnt Effizienz und Konsistenz. Genau hier setzt CIVAC an: 25 Beauftragten-Rollen, 490 einsatzbereite Audit-Vorlagen, 93 Controls nach ISO/IEC 27001:2022, EU-Datenresidenz, einheitlicher Workspace. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen.
Aus dem Lesen einen Auftrag machen: Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir antworten innerhalb eines Werktags mit einem konkreten Vorschlag für Ihren ersten CSRD-Berichtszyklus 2026, inklusive Wesentlichkeitsanalyse-Workshop, Lieferantenportal-Setup und Bestellung des ESG-Beauftragten innerhalb von 2 Werktagen, statt 2 bis 6 Wochen bei klassischen Beratungen. So wird die Pflicht zur strukturierten Investition in das Compliance-Backbone Ihres Unternehmens, mit messbarem ROI über die ESG-Berichterstattung hinaus. Ein erster Telefontermin liegt bei 30 Minuten und klärt Schwellenprüfung, Aufwandsschätzung und das passende Modell zwischen Lizenz, Service und Hybrid. Im Anschluss erhalten Sie ein schriftliches Angebot mit klarem Leistungsumfang, definierter SLA und einer Roadmap für die ersten zwölf Wochen, einschließlich Wesentlichkeitsworkshop, Lieferantenportal-Aktivierung und Schulung der Datenerfasser. So machen Sie aus der CSRD-Pflicht eine kontrollierte Strecke und stellen sicher, dass der erste Erstbericht testierungsfähig vorliegt, statt als Improvisation kurz vor Bilanzfeststellung zusammengetragen zu werden.
FAQ
Ab wann gilt die CSRD-Berichtspflicht für meinen Mittelstand?
Ab dem Geschäftsjahr 2026 berichten große Kapitalgesellschaften nach § 267 Abs. 3 HGB, die zwei der drei Schwellen reißen: 25 Mio. Euro Bilanzsumme, 50 Mio. Euro Umsatz, 250 Beschäftigte. Erstbericht ist im Frühjahr 2027 mit der Bilanzfeststellung. Maßgeblich ist die Konzernsicht, nicht die Einzelgesellschaft, daher entstehen Berichtspflichten häufig auf Mutter-Ebene, auch bei kleineren operativen Töchtern.
Welche Vorbereitungszeit ist realistisch für den ersten Bericht?
Mindestens 12 Monate vor Bilanztermin sollten Sie mit Wesentlichkeitsanalyse, Datenstruktur und Lieferantenanbindung starten. Wer im April 2026 beginnt, hat realistische Chancen auf einen sauberen Erstbericht 2027. Wer erst im Herbst 2026 startet, gerät unter Druck, weil Vorjahresdaten rekonstruiert werden müssen und Lieferanten Zeit für die Selbstauskunft benötigen. Eine pragmatische Faustregel: 250 bis 600 Personentage für den Erstzyklus einplanen, mit klarer Verantwortlichkeitsmatrix.
Wie viele Datenpunkte muss ein Mittelständler tatsächlich berichten?
Insgesamt enthalten die ESRS rund 1.100 Datenpunkte, davon sind etwa 270 in ESRS 1 und 2 als Quer-Standards verbindlich. Der Rest folgt der Wesentlichkeitsanalyse. Typische Mittelständler berichten 350 bis 600 Datenpunkte, abhängig von Branche und Wertschöpfung. CIVAC vorbefüllt die Struktur und filtert nach Wesentlichkeit, sodass der Aufwand kalkulierbar bleibt und Doppelerfassungen vermieden werden.
Müssen wir Scope-3-Emissionen wirklich erfassen?
Ja, sofern Scope 3 in der Wesentlichkeitsanalyse als wesentlich identifiziert wird, was für die meisten Mittelständler zutrifft, insbesondere in produzierenden Branchen. Im ersten Berichtsjahr ist eine spend-basierte Schätzung mit Branchenfaktoren zulässig, sofern die Methodik dokumentiert ist und ein Verbesserungsplan vorliegt. Aktivitätsbasierte Daten werden schrittweise über das Lieferantenportal nachgezogen, beginnend mit den umsatzstärksten Lieferanten und den Top-20-Emissionstreibern der Wertschöpfungskette.
Was kostet die externe ESG-Beauftragten-Bestellung über CIVAC?
Im Service-Modell beginnt der Mittelstand bei rund 24.000 Euro pro Jahr und skaliert nach Komplexität, Branche und Konzernstruktur auf bis zu 60.000 Euro. Eine interne Vollzeitstelle liegt mit Lohnnebenkosten, Tooling und Schulungsbudget bei 130.000 bis 200.000 Euro jährlich. Die Hybrid-Option (extern starten, intern übernehmen) wird häufig bevorzugt, weil sie schnellen Aufbau mit interner Verankerung verbindet.
Wie sicher sind unsere Daten bei einer Plattform-Lösung?
CIVAC arbeitet nach ISO/IEC 27001:2022 mit 93 Controls, betreibt EU-Datenresidenz in deutschen Rechenzentren und schließt DSGVO-konforme Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Zwei-Faktor-Authentifizierung, granulare Berechtigungstrennung und detailliertes Zugriffsprotokoll sichern die Plattform. Drittstaaten-Zugriffe sind ausgeschlossen, was insbesondere für börsennotierte Mütter, sensible HR-Daten und Lieferantengeheimnisse aus dem Einkauf relevant ist und auch im Rahmen von NIS-2 verlangt wird.
Aus dem Beitrag ein Mandat machen.
Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.