Energieaudit nach DIN EN 16247: Wer ist verpflichtet, wer prüft, wer haftet

§ 8 Absatz 1 des Energiedienstleistungsgesetzes (EDL-G) verpflichtet jedes Unternehmen, das nicht als kleines oder mittleres Unternehmen (KMU) nach der Empfehlung 2003/361/EG gilt, zur regelmäßigen Durchführung eines Energieaudits nach DIN EN 16247-1. Erstaudit binnen vier Jahren nach Verlust des KMU-Status, danach Wiederholung alle vier Jahre, Stichtag verbindlich, keine Verlängerung möglich, keine Übergangsregelung für Standorte oder Tochtergesellschaften. Die Aufsicht liegt beim Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA), das Bußgelder bis 50.000 Euro je Verstoß verhängen kann (§ 12 EDL-G). Mit dem Energieeffizienzgesetz (EnEfG) ab November 2023 sind zusätzliche Pflichten für Umsetzungspläne, Energiemanagementsysteme und Endenergieverbrauchsschwellen hinzugekommen, die das EDL-G im oberen Verbrauchssegment praktisch ersetzen.

Dieser Beitrag erklärt, welche Unternehmen unter die Energieaudit-Pflicht fallen, wie sich die Methodik nach DIN EN 16247-1 in der Praxis umsetzen lässt, welche Schnittstellen zum Umweltbeauftragten und zum Energiemanagementsystem nach ISO 50001 existieren und wie sich die Auditspur prüferfest dokumentieren lässt. Der Rahmen folgt der Positionierung von CIVAC als Compliance-Plattform und Officer-as-a-Service für Energie- und Umweltpflichten, mit Workspace, 490 Audit-Vorlagen und der Möglichkeit, einen externen Umweltbeauftragten innerhalb von zwei Werktagen zu bestellen. Der Beitrag spricht Geschäftsführungen, Energieverantwortliche und Umweltbeauftragte an, die zwischen Audit, ISO 50001 und EnEfG-Umsetzungsplan eine sachgerechte Entscheidung treffen müssen.

Die Energieaudit-Pflicht knüpft an den KMU-Status nach der Empfehlung 2003/361/EG der Europäischen Kommission an. Ein Unternehmen gilt nicht als KMU, wenn es eine der drei Schwellen überschreitet: 250 Beschäftigte (in Vollzeitäquivalenten), 50 Mio. Euro Jahresumsatz oder 43 Mio. Euro Jahresbilanzsumme. Die Berechnung erfolgt auf konsolidierter Basis: Verbundene Unternehmen und Partnerunternehmen werden anteilig oder voll einbezogen, abhängig von Beteiligungshöhe und Stimmrechten. Ein deutscher Mittelständler mit 180 Beschäftigten kann durch eine 51-Prozent-Beteiligung eines Konzerns sofort die Schwelle überschreiten und audit-pflichtig werden, ohne dass sich an der eigenen Belegschaft etwas geändert hat. Das BAFA stellt einen Berechnungsleitfaden mit Beispielen für typische Konstellationen bereit, von Familienholdings über Joint Ventures bis zu Private-Equity-Beteiligungen mit mehrstufiger Struktur.

Stichtag-Logik: Wer am 5. Dezember 2015 (erstmalige Pflicht) Nicht-KMU war, musste bis zu diesem Datum das erste Audit vorlegen. Wer später aus der KMU-Eigenschaft herauswuchs, muss binnen 20 Monaten nach Verlust des KMU-Status erstauditieren und danach alle 48 Monate wiederholen. Eine Verlängerung der Frist gibt es nicht, eine Heilung nur durch Nachreichung mit Bußgeldrisiko. Die operative Konsequenz: Jedes Unternehmen sollte den KMU-Status jährlich zum Bilanzstichtag prüfen und in den Compliance-Kalender eintragen. Die Rollenseite des Umweltschutzbeauftragten bei CIVAC verlinkt den Audit-Kalender mit den Bestellurkunden und Berichtslinien zum Geschäftsführer und überprüft den KMU-Status automatisch zum Bilanzstichtag. Frist läuft ab Kenntnis des Statuswechsels, nicht ab Bilanzfeststellung im Folgejahr. Das gilt insbesondere für Carve-outs aus Konzernen, bei denen die neue Eigentumsstruktur den KMU-Status sofort verändert und das Audit binnen 20 Monaten fällig wird.

DIN EN 16247-1 (deutsche Ausgabe 2022) definiert die Anforderungen an Energieaudits in allen Sektoren. Der Auditprozess umfasst sechs Stufen. Erstens: Erster Kontakt und Vereinbarung über Umfang, Grenzen und Detailgrad des Audits, einschließlich der einbezogenen Standorte, Anlagen und Energieträger. Zweitens: Auftaktbesprechung mit Festlegung der Verantwortlichkeiten und des Audit-Plans, der Datenlieferanten im Unternehmen und der Vor-Ort-Termine. Drittens: Datenerhebung über mindestens 12 Monate, mit Lastgängen, Rechnungen und Messwerten für Strom, Wärme, Kälte, Druckluft, Kraftstoff, Erdgas und andere relevante Energieträger. Viertens: Vor-Ort-Besichtigung mit Stichprobenmessungen, Begehung der wesentlichen Anlagen und Identifikation von Einsparmöglichkeiten. Fünftens: Analyse mit Wirtschaftlichkeitsbewertung der Maßnahmen, üblicherweise mit Kapitalwert oder Amortisationszeit. Sechstens: Abschlussbericht mit Maßnahmenkatalog und Übergabe an die Geschäftsführung.

Der Auditor muss qualifiziert und unabhängig sein. § 8b EDL-G definiert die Qualifikationsanforderungen: einschlägiger Studienabschluss (Ingenieurwesen, Naturwissenschaften) plus dreijährige Berufserfahrung oder Techniker-Ausbildung plus zehnjährige Erfahrung im Energiebereich, dazu Fortbildung von mindestens 8 Stunden pro Jahr. Auditoren müssen sich beim BAFA registrieren; die öffentliche Liste umfasst rund 6.500 Personen mit unterschiedlichen Branchenschwerpunkten. Interne Auditoren sind zulässig, wenn sie die Qualifikationsanforderungen erfüllen und nicht für die geprüften Anlagen direkt verantwortlich sind. Die Online-Erklärung an das BAFA muss binnen zwei Monaten nach Audit-Abschluss erfolgen, mit Versicherung der Rechtskonformität, Aufzählung der Energieverbräuche pro Energieträger und Bestätigung des Auditors. Der Prüfer ruft an, der Nachweis liegt bereit. Der Audit-Bericht selbst muss laut Norm mindestens 90 Prozent des Energieverbrauchs abdecken; eine Stichprobenlogik mit Auslassungen ist nur in eng definierten Grenzen zulässig und muss methodisch im Bericht begründet sein, sodass der Prüfer die Auswahl nachvollziehen kann.

§ 8 Absatz 3 EDL-G befreit Unternehmen von der Audit-Pflicht, wenn sie ein zertifiziertes Energiemanagementsystem nach ISO 50001:2018 oder ein validiertes Umweltmanagementsystem nach EMAS (EU-Verordnung 1221/2009) betreiben. Die Befreiung greift, sobald das System vollständig implementiert ist und ein gültiges Zertifikat oder Validierung vorliegt. Im Übergangsjahr während der Erstzertifizierung kann die Befreiung anteilig greifen, sofern der Implementierungsfortschritt gegenüber dem BAFA mit einem Projektplan und einem Auditbericht der Zertifizierungsstelle dokumentiert ist. Die Wahl zwischen Audit (alle 4 Jahre) und Managementsystem (laufender Aufwand mit jährlichen Überwachungsaudits) hängt vom Energieverbrauch, der Unternehmensgröße und der Wahrscheinlichkeit weiterer Energie- oder Umweltpflichten ab, etwa CSRD-Berichterstattung oder EU-Taxonomie.

ISO 50001 verlangt einen kontinuierlichen Plan-Do-Check-Act-Zyklus mit Energiepolitik, Energieaspekten, Zielwerten, Energiekennzahlen, internem Audit und Managementbewertung. Die Norm erfordert eine geschulte Energieteam-Funktion mit Verantwortlichem aus dem Top-Management, externe Audits durch einen akkreditierten Zertifizierer (in Deutschland u. a. DEKRA, TÜV, DQS) und jährliche Überwachungsaudits. EMAS geht über ISO 50001 hinaus, weil eine vollständige Umweltprüfung, eine öffentliche Umwelterklärung und ein Eintrag in das Standortregister verlangt werden, dafür gibt es Erleichterungen bei behördlichen Anzeigen. Das Energieeffizienzgesetz (EnEfG) verlangt seit November 2023 ab 7,5 GWh Endenergieverbrauch pro Jahr ein vollwertiges Energie- oder Umweltmanagementsystem, sodass die Wahl für viele energieintensive Unternehmen ohnehin in Richtung ISO 50001 oder EMAS gefallen ist. Audit-fest, dokumentiert, §-fest ist die Zielqualität jeder Implementierung. Die Investitionsrechnung sollte vor der Entscheidung zwischen Audit und Managementsystem die Lebenszykluskosten berücksichtigen, weil ISO 50001 in der Regel niedrigere Stückkosten pro identifizierter Einsparmaßnahme liefert und gleichzeitig die ESG- und CSRD-Datenbasis verbessert.

§ 12 Absatz 1 EDL-G klassifiziert Verstöße als Ordnungswidrigkeiten mit Bußgeldern bis 50.000 Euro je Fall. Bußgeldwürdig sind insbesondere: Audit nicht oder nicht rechtzeitig durchgeführt, Audit-Ergebnisse nicht oder nicht rechtzeitig an das BAFA gemeldet, falsche Erklärung über die Energieverbräuche, Audit nicht durch qualifizierten Auditor durchgeführt, fehlende Dokumentation der Methodik. Das BAFA führt Stichprobenkontrollen durch, mit einer Stichprobenquote von rund 20 Prozent der gemeldeten Audits pro Jahr, ergänzt um anlassbezogene Prüfungen nach Hinweisen aus dem Markt oder aus anderen Behörden. Die häufigsten Fehler in der Praxis: fehlende Daten zu kleineren Standorten (Filialen, Lager, Verkaufsbüros), unvollständige Erfassung der Kraftstoffe (Fuhrpark, Dienstwagen), Verwechslung von Wärmenutzung und Wärmeerzeugung, falsche Annahmen zur KMU-Eigenschaft nach Konzernumstrukturierung.

Häufiger Fehler Nummer zwei: Der Audit-Bericht ist vorhanden, aber die Online-Erklärung über das BAFA-Portal wurde versäumt oder zu spät abgegeben. § 8a Absatz 3 EDL-G verlangt die Erklärung binnen zwei Monaten nach Audit-Abschluss; Fristen laufen ab Kenntnis des Audit-Ergebnisses, nicht ab dem Datum, an dem der Audit-Bericht im Unternehmen freigegeben wird. Häufiger Fehler Nummer drei: Wechsel zwischen Audit-Pflicht und ISO-50001-Befreiung in einem laufenden Vierjahres-Zyklus ohne lückenlose Dokumentation, sodass für einen Teilzeitraum keine Nachweise vorliegen. Die operative Antwort ist ein zentraler Audit-Kalender mit Stichtagen, Verantwortlichen und Eskalation an die Geschäftsführung. CIVAC stellt diesen Kalender als Teil des Workspaces bereit, mit Verknüpfung zu Bestellurkunde, Audit-Bericht und BAFA-Bestätigung. Bestellurkunde, unterschrieben, abgelegt, belegbar. Eine jährliche Selbstprüfung des Audit-Kalenders durch den Compliance-Beauftragten reduziert das Stichtagsrisiko und schließt die Lücke zwischen Bilanzstichtag und Audit-Vorbereitungszeit von etwa drei Monaten.

Das Energieeffizienzgesetz (EnEfG, in Kraft seit 18. November 2023) ergänzt das EDL-G um drei wesentliche Schichten. Erstens: Unternehmen mit einem durchschnittlichen Endenergieverbrauch über drei Jahre von mehr als 7,5 GWh müssen ein Energiemanagementsystem nach ISO 50001 oder ein Umweltmanagementsystem nach EMAS bis Mitte 2025 einführen (§ 8 EnEfG), mit Erstzertifizierung und laufender Aufrechterhaltung. Zweitens: Unternehmen mit einem Endenergieverbrauch über 2,5 GWh müssen die im Audit oder Managementsystem identifizierten wirtschaftlichen Maßnahmen in einem Umsetzungsplan veröffentlichen, mit Angabe der Maßnahme, der erwarteten Einsparung, des Investitionsvolumens und der geplanten Umsetzung (§ 9 EnEfG). Drittens: Rechenzentren ab 300 kW Anschlussleistung treffen gesonderte Pflichten zur Abwärmenutzung, zu PUE-Werten und einem öffentlichen Energieeffizienzregister.

Die Umsetzungspläne sind binnen drei Jahren nach Audit- oder Systemabschluss zu veröffentlichen und durch einen Wirtschaftsprüfer oder qualifizierten Sachverständigen zu bestätigen. Verstöße werden mit Bußgeldern bis 100.000 Euro geahndet, deutlich höher als nach EDL-G. Für Unternehmen, die die 7,5-GWh-Schwelle erreichen, ist die Audit-Pflicht praktisch hinfällig, weil die ISO-50001-Einführung ohnehin verpflichtend wird. Für Unternehmen zwischen 2,5 und 7,5 GWh bleibt das Energieaudit relevant, ergänzt um den Umsetzungsplan. CIVAC modelliert beide Schwellen im Umwelt-Workspace und verknüpft Audit-Pflicht, EnEfG-Pflicht und Umsetzungsplan in einer einzigen Roadmap mit Stichtagen, Verantwortlichen und Eskalationsregeln. Die Plattform überwacht den rollierenden Dreijahres-Durchschnitt und schlägt Alarm, bevor die Schwelle überschritten wird. Der Umsetzungsplan selbst muss nach EnEfG mindestens die ersten drei Jahre der wirtschaftlichen Maßnahmen umfassen, mit Datum, Investitionsvolumen und erwarteter Einsparung in kWh und Euro pro Maßnahme, jeweils im offenen Format zur Veröffentlichung im Internet.

Der Audit-Bericht nach DIN EN 16247-1 hat einen festen Aufbau. Zusammenfassung mit den wichtigsten Kennzahlen und Maßnahmen, Beschreibung des Unternehmens und der bilanzierten Anlagen, Energieflussbild mit Quellen und Senken, Lastgangsanalyse mit Spitzenlast und Grundlast, Wirtschaftlichkeitsberechnung pro Maßnahme, Maßnahmenliste mit Priorisierung und Investitionsvolumen, Audit-Trail mit Daten- und Messmethodik. Die Maßnahmenliste umfasst in der Praxis 15 bis 60 Einzelmaßnahmen, von der LED-Umrüstung über Wärmerückgewinnung bis zur Druckluftleckage-Sanierung, von der Heizungsoptimierung bis zum Lastmanagement im Bezug. Die Wirtschaftlichkeit wird typischerweise als Amortisationszeit (Payback) oder als Kapitalwert (NPV) angegeben, mit Annahmen zum Energiepreis und zur Diskontrate, die der Auditor offenlegen muss.

Der Bericht muss an die Geschäftsführung übergeben werden, mit einer Berichtslinie, die im Compliance-Workspace dokumentiert ist. Aus § 8 EDL-G ergibt sich keine direkte Umsetzungspflicht der identifizierten Maßnahmen, aus § 9 EnEfG dagegen bei Überschreitung der 2,5-GWh-Schwelle eine Pflicht zur Veröffentlichung des Umsetzungsplans. Versicherer und Banken nutzen die Audit-Berichte zunehmend für ESG-Ratings und CSRD-Berichte, sodass die Datenqualität auch außerhalb der reinen EDL-G-Compliance Relevanz gewinnt. Wer den Bericht in ein zentrales Repository einpflegt, kann ihn ohne Mehraufwand für die GHG-Bilanzierung nach Scope 1 und 2, die EU-Taxonomie und die SFDR-Datenanfragen seines Anteilseigners nutzen. Die Maßnahmenliste fließt zudem in den E1-Transitionsplan der CSRD ein. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Die Verzahnung mit dem Maßnahmenkatalog erlaubt eine direkte Übergabe an Controlling und Investitionsplanung, sodass aus dem Audit kein Aktenordner, sondern ein priorisierter Umsetzungsplan mit klaren Verantwortlichkeiten und Quartalsmeilensteinen und nachvollziehbarer Audit-Spur wird.

Das EDL-G kennt keinen formell bestellten Beauftragten wie etwa § 53 BImSchG für den Immissionsschutzbeauftragten. In der Praxis übernimmt jedoch der Umweltbeauftragte (UsB) oder eine eigens benannte Energieverantwortliche die Koordinationsrolle für das Audit, weil sich Umweltrecht, Klimaberichterstattung und Energieaudit operativ kaum trennen lassen. Die Aufgaben überschneiden sich entlang der gleichen Datengrundlage: Verbrauchszahlen, Emissionsfaktoren, Maßnahmenliste, Berichtslinie zur Geschäftsführung, Schnittstelle zu Behörden. Eine schriftliche Bestellung mit Aufgabenkatalog und Berichtslinie schafft Klarheit über Zuständigkeit, Vertretung und Eskalation und ist die Grundlage für die § 130-OWiG-Verteidigung der Geschäftsführung im Fall eines BAFA-Bußgelds oder einer EnEfG-Sanktion. Ohne Bestellung läuft die Haftung ungefiltert auf den Geschäftsführer durch.

Bei CIVAC kann die Doppelrolle Umweltbeauftragter und Energieverantwortlicher entweder intern besetzt und mit dem Workspace unterstützt werden, oder extern bestellt werden. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Der externe Pfad ist besonders dann sinnvoll, wenn das Unternehmen mehrere Standorte betreibt, regelmäßig BImSchG-, EDL-G- und EnEfG-Pflichten parallel erfüllt und die Bestellurkunde, Berichtslinie und der Audit-Kalender als integriertes Paket aufgesetzt werden müssen. Die Plattform bündelt 490 Audit-Vorlagen, ein DIN-EN-16247-Datenmodell, eine BAFA-Erklärungsvorlage und einen EnEfG-Schwellen-Tracker in einem Workspace mit EU-Datenresidenz und ISO/IEC 27001:2022-Controls. Berichte fließen direkt in die Compliance-Akte des Unternehmens und stehen für jede CSRD-, LkSG- oder Investoren-Datenanfrage in Minuten bereit. Die Berichtslinie ist im Bestellungsdokument festgeschrieben, sodass die Eskalation an die Geschäftsführung und das Reporting an Aufsichts- oder Verwaltungsrat formal abgesichert sind, einschließlich der quartalsweisen Statusberichte und der Vorlage zum Jahresabschluss durch die Wirtschaftsprüfung.

Modell A ist die interne Variante: Ein qualifizierter Mitarbeiter im Bereich Facility Management, Technik oder QHSE übernimmt die Energieauditkoordination, nutzt den Workspace als zentrale Plattform und beauftragt einen externen oder internen Auditor mit dem eigentlichen Audit. Das Modell funktioniert ab einer Unternehmensgröße von rund 300 Beschäftigten und einer dedizierten Energie- oder Umweltfunktion mit ausreichendem Personalbudget. Vorteile: tiefe Kenntnis der eigenen Anlagen, kontinuierliche Datensammlung, direkte Schnittstelle zu Instandhaltung und Investitionsplanung, kurze Reaktionszeit bei technischen Rückfragen des Auditors. Nachteile: Methodikrisiko bei seltenen Audits (alle vier Jahre), Vakanzrisiko bei Personalwechsel, Aufwand für die Erstaufsetzung der Auditspur, fehlende Routine im Umgang mit dem BAFA-Portal und den jährlichen Stichproben.

Modell B ist der bestellte externe Umweltbeauftragte mit gleichzeitiger Energieaudit-Koordination. CIVAC-SLA: 2 Werktage statt 2 bis 6 Wochen klassisch. Der externe Beauftragte wird schriftlich bestellt, berichtet an die Geschäftsführung, nutzt den Workspace, koordiniert den Audit-Auftrag an einen BAFA-registrierten Auditor, übernimmt die Online-Erklärung an das BAFA und führt parallel die EnEfG-Schwellenwertüberprüfung und den Umsetzungsplan. Vorteile: kein Stichtagsrisiko, Routine in der Methodik, klare Schnittstelle zu CSRD- und LkSG-Pflichten, einheitliche Datenbasis. Nachteile: laufende Kosten ab dem ersten Monat, Onboarding-Phase von ein bis zwei Monaten für die Datenaufnahme. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Beide Modelle nutzen dieselbe Plattform mit 490 Audit-Vorlagen und EU-Datenresidenz. Ein Wechsel zwischen den Modellen ist jederzeit möglich, weil Daten, Vorlagen und Berichtslinien im selben Workspace liegen und das Bestellungsdokument lediglich angepasst werden muss, ohne Datenmigration oder Methodikwechsel.

Wer prüfen möchte, ob das eigene Unternehmen unter die Energieaudit-Pflicht fällt und ob der nächste Stichtag eingehalten wird, kann mit vier konkreten Schritten innerhalb von 60 Tagen Klarheit schaffen. Erstens: KMU-Status auf konsolidierter Basis prüfen, mit aktuellem Beteiligungskreis, Beschäftigten-Anzahl, Jahresumsatz und Bilanzsumme, dokumentiert in einem Aktenvermerk zum Bilanzstichtag. Zweitens: Letzten Audit-Bericht und letzte BAFA-Online-Erklärung lokalisieren und den Vierjahres-Stichtag identifizieren, der für das nächste Audit verbindlich gilt. Drittens: EnEfG-Schwellen (2,5 GWh und 7,5 GWh) für das eigene Unternehmen berechnen, weil sich daraus die Umsetzungsplan-Pflicht und gegebenenfalls die ISO-50001-Pflicht ableiten. Viertens: Bestellung des Umweltbeauftragten überprüfen, mit Bestellurkunde, Aufgabenkatalog und Berichtslinie zur Geschäftsführung.

CIVAC unterstützt diese vier Schritte als Compliance-Plattform und Officer-as-a-Service. Die Plattform bündelt 490 Audit-Vorlagen, einen KMU-Status-Rechner nach Empfehlung 2003/361/EG, ein DIN-EN-16247-Datenmodell, eine BAFA-Erklärungsvorlage, einen EnEfG-Schwellen-Tracker und eine Verknüpfung zur Bestellurkunde des Umweltbeauftragten. Alle Daten liegen in EU-Datenresidenz mit ISO/IEC 27001:2022-Controls. Aus dem Lesen einen Auftrag machen. Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de/faq, um innerhalb von zwei Werktagen eine erste Einordnung Ihres Audit-Stichtags, der EnEfG-Schwellen und der Bestelloptionen für den Umweltbeauftragten zu erhalten, inklusive Mustermandatierung, Bestellurkunde und Projektplan für die ersten 60 Tage. So entsteht aus dem Stichtag im Kalender ein dokumentierter, prüferfester Compliance-Vorgang. Der KMU-Status, der Audit-Stichtag, die EnEfG-Schwellen und die Bestellung des Umweltbeauftragten gehören in einen einzigen Compliance-Kalender, damit künftige Stichtagsverletzungen ausgeschlossen sind und die Berichtslinie für jedes Geschäftsjahr nachweisbar bleibt. So wird das Audit zur planbaren Routine, nicht zur Last-Minute-Aktion vor dem Stichtag.