Fünfundzwanzig Beauftragten-Rollen, alle heute liveArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-VerordnungFünfundzwanzig Beauftragten-Rollen, alle heute liveArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
CIVAC
ESG & Nachhaltigkeit4. Juni 202613 Min. Lesezeit

ESG in der EU: CSRD, Taxonomie und Lieferkette als operative Pflicht

Von Dr. Henrik Bauer13 Min. Lesezeit

ESG ist in der EU seit 2024 verpflichtende Berichtspraxis. CSRD, EU-Taxonomie, CSDDD und ESRS verzahnen sich. Dieser Beitrag zeigt, wie ein ESG-Beauftragter Datenpunkte, Doppelte Wesentlichkeit und Prüfnachweis in einer Plattform führt.

Die ESG-Regulierung der EU ist mit der Corporate Sustainability Reporting Directive (CSRD, Richtlinie 2022/2464/EU), der EU-Taxonomie-Verordnung (Verordnung 2020/852/EU) und den European Sustainability Reporting Standards (ESRS, Delegierte Verordnung 2023/2772/EU) zu einem dichten Pflichtenkatalog verschmolzen. Seit Geschäftsjahr 2024 berichten grosse kapitalmarktorientierte Unternehmen erstmals nach ESRS, ab 2025 alle grossen Unternehmen im Sinne des § 267 HGB, ab 2026 kapitalmarktorientierte KMU mit Opt-out-Möglichkeit bis 2028. Die Corporate Sustainability Due Diligence Directive (CSDDD, Richtlinie 2024/1760/EU) erweitert die Pflichten um menschenrechtliche und umweltbezogene Sorgfalt entlang der Wertschoepfungskette ab Mitte 2027. Ergaenzend wirken die EU-Verordnung 2023/1115 zu entwaldungsfreien Lieferketten und die Sustainable Finance Disclosure Regulation auf Finanzmarktteilnehmer.

Dieser Beitrag erklaert, was ESG in der EU operativ bedeutet, welche Datenpunkte ESRS verlangt, wie Doppelte Wesentlichkeit dokumentiert wird und welche Rolle ein ESG-Beauftragter dabei einnimmt. Sie erfahren, wie sich CSRD, EU-Taxonomie und CSDDD ineinandergreifen, welche Bussgelder drohen, welche Aufsichtsbehoerden zuständig sind und wie die CIVAC Compliance-Plattform und Officer-as-a-Service ESG-Pflichten als Workflow statt als Excel-Marathon abbildet. Im Mittelpunkt steht das duale Modell: Workspace-Lizenz für interne ESG-Teams oder bestellbarer ESG-Beauftragter mit 2 Werktagen SLA. Der Beitrag liefert zudem eine Aufstellung der typischen Prüfdokumente und der Schnittstellen zu Datenschutz, ISMS und Hinweisgeberschutz.

Auf einen Blick

  • CSRD, EU-Taxonomie und CSDDD bilden ab 2026 ein zusammenhaengendes ESG-Pflichtenset mit prüfbarem ESRS-Datenmodell.
  • Doppelte Wesentlichkeit ist Pflichtteil jedes ESRS-Berichts und muss dokumentiert, methodisch nachvollziehbar und auditfest sein.
  • Der ESG-Beauftragte führt Datenerhebung, Prüfkette und Berichtszyklus; CIVAC liefert Workspace oder externe Bestellung in 2 Werktagen.

Der ESG-Regulierungsstack der EU im Überblick

Die EU-ESG-Regulierung besteht aus mindestens vier ineinandergreifenden Rechtsakten. Die CSRD (2022/2464/EU) verpflichtet Unternehmen zur Nachhaltigkeitsberichterstattung nach ESRS und ersetzt die alte NFRD aus dem Jahr 2014. Die EU-Taxonomie-Verordnung (2020/852/EU) definiert, welche Wirtschaftstaetigkeiten als oekologisch nachhaltig gelten und verlangt Anteilsangaben zu Umsatz, CapEx und OpEx mit detaillierten technischen Bewertungskriterien. Die Sustainable Finance Disclosure Regulation (SFDR, Verordnung 2019/2088/EU) reguliert Finanzmarktteilnehmer und ihre Produkte. Die CSDDD (2024/1760/EU) erweitert um Sorgfaltspflichten entlang der globalen Wertschoepfungskette mit zivilrechtlicher Haftungsdimension.

Ergaenzend kommen sektorspezifische Vorgaben hinzu: die EU-Verordnung 2023/1115 zu entwaldungsfreien Lieferketten (EUDR), die Batterieverordnung (2023/1542/EU), die kommende Verpackungsverordnung und Produktanforderungen aus der Oekodesign-Verordnung. Im deutschen Recht überlagert das Lieferkettensorgfaltspflichtengesetz (LkSG) die CSDDD bis zur vollstaendigen Umsetzung. Aufsichtsbehoerden sind in Deutschland das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) für LkSG und das Deutsche Rechnungslegungs Standards Committee (DRSC) für CSRD-Standards. Wirtschaftspruefer und akkreditierte Prüfdienstleister übernehmen die Berichtspruefung.

Wer ESG in der EU heute aufbaut, baut nicht ein einzelnes Berichtsformat, sondern ein integriertes Daten- und Prüfsystem. Der ESG-Beauftragte ist die zentrale Rolle, die Datenpunkte, Methodik, Wesentlichkeitsanalyse und Prüfkette zusammenhaelt und der Geschäftsleitung Bericht erstattet. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Das gilt für ESG umso mehr, weil hier Hunderte Datenpunkte aus Personalwesen, Einkauf, Produktion und Finanzbuchhaltung zusammenflieden und mit methodischer Dokumentation versehen werden muessen. Erst die Verbindung zur Prüfstrategie macht aus dem Datensatz einen Bericht. Wirtschaftspruefer und akkreditierte Prüfdienstleister übernehmen die Berichtspruefung mit Prüfkriterien aus ISAE 3000 und dem deutschen IDW PS 821. Die BaFin uebt zusaetzlich Aufsicht über boersennotierte Unternehmen aus.

CSRD und ESRS: Was berichtet werden muss und ab wann

Die CSRD verlangt eine in den Lagebericht integrierte Nachhaltigkeitserklaerung, die nach den ESRS strukturiert ist. ESRS umfasst zwei Querschnittsstandards (ESRS 1 Allgemeine Anforderungen, ESRS 2 Allgemeine Angaben) und zehn thematische Standards: ESRS E1 Klimawandel, E2 Umweltverschmutzung, E3 Wasser und Meeresressourcen, E4 Biodiversitaet, E5 Ressourcennutzung und Kreislaufwirtschaft, S1 Eigene Belegschaft, S2 Arbeitskraefte in der Wertschoepfungskette, S3 Betroffene Gemeinschaften, S4 Verbraucher und Endnutzer, G1 Geschäftsgebaren. Sektorspezifische Standards sind in Vorbereitung und werden in den Folgejahren ergaenzt.

Die Anwendungswelle ist gestaffelt. Geschäftsjahr 2024 (Berichtsjahr 2025): grosse kapitalmarktorientierte Unternehmen mit mehr als 500 Mitarbeitenden, die bereits unter NFRD fielen. Geschäftsjahr 2025 (Berichtsjahr 2026): alle grossen Unternehmen nach § 267 Abs. 3 HGB. Geschäftsjahr 2026 (Berichtsjahr 2027): kapitalmarktorientierte KMU mit Opt-out bis 2028. Die Schwellenwerte für grosse Unternehmen liegen bei zwei der drei Kriterien: Bilanzsumme über 25 Mio. Euro, Umsatzerloese über 50 Mio. Euro, mehr als 250 Mitarbeitende. Drittstaaten-Unternehmen mit signifikanter Aktivitaet in der EU fallen ab 2028 unter eine eigene ESRS-Variante.

Die Prüfung erfolgt zunaechst mit begrenzter Sicherheit (Limited Assurance) durch Wirtschaftspruefer oder akkreditierte Prüfdienstleister, mittelfristig wird hinreichende Sicherheit (Reasonable Assurance) verlangt. Sanktionen werden über das nationale Bilanzrecht durchgesetzt, in Deutschland über das HGB und das BilMoG-Umsetzungsgesetz. Bussgelder koennen bis 10 Mio. Euro oder 5 Prozent des Konzernumsatzes betragen, in Wiederholungsfaellen drohen zusaetzliche Sanktionen und Reputationsschaeden durch öffentliche Nennung im Prüfurteil. ESRS-fest dokumentieren bedeutet: jeder Datenpunkt mit Quelle, Methode, Erhebungszeitraum und Freigabe. Bestellurkunde, unterschrieben, abgelegt, belegbar. Konzernmuetter koennen einen konsolidierten Bericht abgeben, der die Tochtergesellschaften abdeckt, sofern die Konsolidierung im Konzernabschluss erfolgt. Die ESRS-Pflichten gelten dann auf konsolidierter Ebene.

Doppelte Wesentlichkeit: Das methodische Herz jedes ESRS-Berichts

Doppelte Wesentlichkeit (Double Materiality) ist die zentrale methodische Vorgabe der ESRS. Unternehmen muessen prüfen, welche Nachhaltigkeitsthemen aus zwei Perspektiven wesentlich sind. Die Impact Materiality erfasst die Auswirkungen des Unternehmens auf Mensch und Umwelt, sowohl positiv als auch negativ, sowohl aktuell als auch potenziell. Die Financial Materiality erfasst, wie Nachhaltigkeitsthemen die finanzielle Lage, den Geschäftsverlauf und die Stellung des Unternehmens beeinflussen. Ein Thema ist berichtspflichtig, wenn es aus mindestens einer der beiden Perspektiven wesentlich ist. Diese Inside-Out- und Outside-In-Logik unterscheidet ESRS deutlich von rein finanzorientierten Standards.

Die Wesentlichkeitsanalyse muss methodisch dokumentiert sein. ESRS 1 verlangt die Beschreibung der angewandten Methodik, der einbezogenen Stakeholder, der Zeithorizonte (kurz-, mittel-, langfristig) und der Schwellenwerte für Wesentlichkeit. In der Praxis bedeutet das: eine Liste der bewerteten Themen, eine Bewertungsmatrix mit Punktevergabe, eine Beschreibung der Stakeholder-Konsultationen (Mitarbeitende, Lieferanten, Kunden, NGOs, Investoren) und eine Freigabe durch die Geschäftsleitung mit Protokoll. Ohne diese vier Bausteine ist die Prüfung der Wesentlichkeitsanalyse durch den Wirtschaftspruefer angreifbar und kann zu einer Einschraenkung des Prüfurteils führen.

Frist laeuft ab Kenntnis: Eine wesentliche Veraenderung in der Wertschoepfungskette, ein neues Produkt, eine Fusion oder ein Sektor-Ereignis kann die Wesentlichkeit verschieben. Die Wesentlichkeitsanalyse ist deshalb jaehrlich zu aktualisieren, mit dokumentiertem Vergleich zum Vorjahr und Begruendung der Veraenderungen. Die CIVAC-Plattform bildet die Wesentlichkeitsanalyse als wiederkehrenden Workflow ab: Themenliste, Bewertungslogik, Stakeholder-Round, Freigabe, Versionierung. So liegt im Prüfungsfall nicht nur das Ergebnis, sondern der vollstaendige Methodenpfad vor. Der Prüfer ruft an, der Nachweis liegt bereit. In der Praxis führen Unternehmen die Wesentlichkeitsanalyse in Workshops mit interdisziplinaeren Teams aus Finanz, Personal, Einkauf, Recht und Nachhaltigkeit, ergaenzt durch externe Stakeholder-Interviews und Investoren-Befragungen.

EU-Taxonomie: Welche Aktivitaeten als nachhaltig gelten

Die EU-Taxonomie-Verordnung (2020/852/EU) ist das Klassifikationssystem für oekologisch nachhaltige Wirtschaftstaetigkeiten. Eine Aktivitaet gilt als taxonomiekonform, wenn sie wesentlich zu mindestens einem von sechs Umweltzielen beitraegt (Klimaschutz, Anpassung an den Klimawandel, Wasserressourcen, Kreislaufwirtschaft, Vermeidung von Umweltverschmutzung, Biodiversitaet), kein anderes Ziel erheblich beeintraechtigt (Do No Significant Harm, kurz DNSH) und Mindestschutzregelungen einhaelt (OECD-Leitsaetze, UN-Leitprinzipien für Wirtschaft und Menschenrechte). Die DNSH-Prüfung verlangt für jede Aktivitaet einen Nachweis pro nicht-betroffenem Umweltziel.

Berichtspflichtig sind drei Kennzahlen: Anteil des taxonomiekonformen Umsatzes am Gesamtumsatz, Anteil der taxonomiekonformen Investitionsausgaben (CapEx) und Anteil der taxonomiekonformen Betriebsausgaben (OpEx). Die technischen Bewertungskriterien für jede Aktivitaet sind in den Delegierten Rechtsakten 2021/2139/EU (Klimaschutz, Klimaanpassung) und 2023/2486/EU (vier weitere Umweltziele) detailliert. Eine Aktivitaet wie 'Stromerzeugung aus Wind' hat exakte Schwellenwerte (z.B. CO2-Intensitaet unter 100g/kWh), eine Aktivitaet im Gebaeudesektor verlangt Energieeffizienz-Nachweise und Anpassungs-Risikoanalysen. Die Klassifikation folgt der NACE-Systematik.

Die Pflichtangaben erscheinen als Tabellen im Lagebericht, mit getrennter Darstellung von Klimaschutz-Aktivitaeten und Aktivitaeten zu den anderen Umweltzielen sowie einer Aufgliederung in eligible und aligned. Die Datenerhebung erfordert eine Verknuepfung von Finanzbuchhaltung (Umsatz, CapEx, OpEx) mit technischen Bewertungen (Erfuellung der Schwellenwerte) und einer DNSH-Prüfung pro Aktivitaet, dokumentiert durch Energie-Audits, Wassermanagement-Plaene oder Biodiversitaets-Vertraeglichkeitspruefungen. Das ist ein Datenmodell, kein PDF. Eine Plattform mit Mandantenfaehigkeit und EU-Datenresidenz führt die Taxonomie-Kennzahlen als Berechnungsobjekt mit nachvollziehbarer Herleitung, sodass der Wirtschaftspruefer die Zahl bis zur Buchungszeile zurückverfolgen kann. Audit-fest, dokumentiert, DNSH-fest. Die Kennzahlen werden zudem von Investoren-Datenanbietern wie MSCI oder Sustainalytics in Ratings übernommen. Die Kennzahlen werden zudem von Investoren-Datenanbietern wie MSCI oder Sustainalytics in ESG-Ratings übernommen und beeinflussen die Aufnahme in Nachhaltigkeitsindizes wie den DAX 50 ESG oder den STOXX Europe ESG Leaders.

CSDDD und LkSG: Sorgfaltspflichten in der Lieferkette

Die CSDDD (Richtlinie 2024/1760/EU) verpflichtet grosse Unternehmen ab Mitte 2027 zu menschenrechtlichen und umweltbezogenen Sorgfaltspflichten entlang ihrer Wertschoepfungskette. Die Anwendungsschwelle liegt anfangs bei 5.000 Mitarbeitenden und 1,5 Mrd. Euro Umsatz, sinkt ab Mitte 2028 auf 3.000 Mitarbeitende und 900 Mio. Euro Umsatz und ab Mitte 2029 auf 1.000 Mitarbeitende und 450 Mio. Euro Umsatz. Die Richtlinie verlangt Risikoanalysen, Praeventionsmassnahmen, Beschwerdemechanismen, Wirkungsmessung, einen Klimaschutzplan im Einklang mit dem 1,5-Grad-Pfad und jaehrliche Berichterstattung. Sie eroeffnet zudem zivilrechtliche Haftungsansprueche.

In Deutschland gilt seit 2023 das Lieferkettensorgfaltspflichtengesetz (LkSG) für Unternehmen ab 1.000 Mitarbeitenden (seit 2024, zuvor ab 3.000). Das Gesetz verlangt einen Menschenrechtsbeauftragten oder eine vergleichbare Funktion mit direkter Berichtslinie an die Geschäftsleitung, ein Risikomanagement-System, ein Beschwerdeverfahren nach § 8 LkSG und einen jaehrlichen Bericht an das BAFA innerhalb von vier Monaten nach Geschäftsjahresende. Verstoesse werden mit Bussgeldern bis 8 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes bei Unternehmen über 400 Mio. Euro geahndet, ergaenzt durch den möglichen Ausschluss von öffentlichen Auftraegen.

Die CSDDD und das LkSG überlappen sich, sind aber nicht deckungsgleich. CSDDD bezieht die gesamte Wertschoepfungskette ein (Chain of Activities), LkSG fokussiert auf unmittelbare Zulieferer und mittelbare nur bei substantiierter Kenntnis. Bis zur vollstaendigen CSDDD-Umsetzung in Deutschland (geplant bis Juli 2026) gilt das LkSG. Danach wird das LkSG voraussichtlich an CSDDD angepasst oder ersetzt. Eine ESG-Plattform muss beide Standards parallel abbilden koennen, da Unternehmen je nach Groesse und Zeitachse unterschiedlich verpflichtet sind. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen.

Datenmodell und Schnittstellen: Wo die ESG-Daten herkommen

Ein ESRS-Bericht besteht aus mehreren Hundert Datenpunkten, von Treibhausgasemissionen über Mitarbeitenden-Statistiken bis zu Lieferketten-Risikoindikatoren. Diese Daten leben in unterschiedlichen Systemen: ERP (Finanzkennzahlen, Einkauf), HR-System (Beschaeftigtenzahlen, Diversitaet, Verguetungsstruktur), Energiemanagement (Strom-, Waerme- und Kraftstoffverbraeuche), Lieferanten-Datenbank (Audits, Selbstauskuenfte, Risikobewertungen), CRM (Kundenstruktur) und Produktionsdaten (Materialeinsatz, Abfaelle, Wasserverbrauch).

Die typische Fehlerquelle ist die manuelle Konsolidierung in Excel ohne Versionskontrolle. Ein ESG-Berichtsprozess, der jedes Jahr von vorn beginnt, ist nicht skalierbar und nicht prüfbar, weil die Datenherkunft beim zweiten Mal nicht mehr rekonstruierbar ist. Das Zielbild ist ein ESG-Datenmodell mit definierten Datenpunkten (ESRS-Datenpunktkatalog mit über 1.100 Datenpunkten), Datenquellen (System X, Tabelle Y, Spalte Z), Erhebungsfrequenz (jaehrlich, quartalsweise, kontinuierlich), Eigentümer (Funktion X) und Prüfnachweis (Beleg, Berechnungsweg, Quellverweis). Jede Änderung wird versioniert und mit Begruendung dokumentiert.

Die CIVAC-Plattform liefert diesen Datenpunktkatalog auf Basis des ESRS-XBRL-Taxonomie-Modells, das die EFRAG mit ESMA veroeffentlicht hat. Datenpunkte werden über API oder Datei-Upload aus ERP, HR und Energiemanagement angebunden, mit Plausibilitaetspruefungen und Lueckenwarnungen. Berechnungen wie Scope-1-, Scope-2- und Scope-3-Emissionen folgen dem GHG Protocol und sind methodisch dokumentiert mit Emissionsfaktoren-Quellen wie DEFRA, IEA oder Umweltbundesamt. Eine integrierte Datenstruktur ist die Voraussetzung dafuer, dass ein Wirtschaftspruefer den Berichtsprozess in begrenzter, spaeter in hinreichender Sicherheit prüfen kann. Bestellurkunde, unterschrieben, abgelegt, belegbar. Die EFRAG hat zudem eine Sektor-Implementation-Guidance veroeffentlicht, die branchenspezifische Materialitaets-Hinweise und typische Datenpunkt-Quellen pro Sektor beschreibt und so die Aufbauphase beschleunigt. Die Plattform unterstuetzt zudem die Konsolidierung in Konzernstrukturen, indem Datenpunkte je Tochtergesellschaft erfasst und auf Konzernebene zusammengefuehrt werden, mit dokumentiertem Konsolidierungs-Pfad. Die Konsolidierung erfolgt auf Konzern-, Teilkonzern- oder Standort-Ebene je nach Berichtspflicht.

Der ESG-Beauftragte: Rolle, Aufgaben und Bestellung

Die EU-Regulierung schreibt keine konkrete Rolle 'ESG-Beauftragter' vor, das LkSG verlangt aber einen Menschenrechtsbeauftragten oder eine vergleichbare Funktion mit direkter Berichtslinie an die Geschäftsleitung. Die CSDDD wird diese Anforderung ausweiten. Praxisbewaehrt ist die Buendelung der ESG-Verantwortung in einer Rolle, die CSRD-Berichtsverantwortung, EU-Taxonomie-Berichterstattung und LkSG-Sorgfalt zusammenfuehrt. Diese Rolle wird mit Bestellurkunde dokumentiert, mit Berichtslinie an Vorstand oder Geschäftsfuehrung versehen und mit ausreichendem Budget ausgestattet. Die Trennung zu Datenschutz, ISMS und Compliance bleibt formal bestehen.

Die Aufgaben umfassen Aufbau und Pflege des ESG-Datenmodells, jaehrliche Wesentlichkeitsanalyse, Koordination der Datenerhebung in den Fachbereichen, Erstellung des Nachhaltigkeitsberichts, Vorbereitung der Wirtschaftspruefer-Prüfung mit Pre-Audit und Walk-throughs, Risikomanagement nach LkSG, Steuerung von Lieferantenaudits, Pflege des Beschwerdeverfahrens, Schulung der Geschäftsleitung und Reporting an den Aufsichtsrat. Der ESG-Beauftragte arbeitet eng mit Controlling, HR, Einkauf und IT zusammen, hat aber eine eigenstaendige Berichtslinie. Bei boersennotierten Unternehmen ist auch ein quartalsweises Investor-Reporting Teil der Aufgaben.

Bei externer Bestellung übernimmt der CIVAC-ESG-Beauftragte diese Aufgaben mit Bestellurkunde, Pflichtenmatrix und Plattformzugang. Die SLA-Zeit liegt bei 2 Werktagen statt 2 bis 6 Wochen klassisch. Das ist relevant für Unternehmen, die unter die zweite oder dritte CSRD-Welle fallen und kurzfristig Strukturen aufbauen muessen, etwa weil ein Konzernkunde ESG-Daten als Tier-Lieferant einfordert. Die Rollenseite beschreibt Aufgaben, Bestellurkunde und Eskalationspfade im Detail. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Externe Bestellung empfiehlt sich besonders bei mittelstaendischen Unternehmen ohne dediziertes Nachhaltigkeitsteam, weil sie Methodenkenntnis, Plattform und Bestellurkunde aus einer Hand liefert und damit die Lernkurve verkuerzt.

Prüfung, Sanktionen und Reputationsrisiko bei ESG-Verstoessen

ESG-Verstoesse werden auf drei Ebenen sanktioniert. Erstens auf der Berichtsebene: Fehlerhafte oder unvollstaendige Nachhaltigkeitserklaerungen führen zu Prüfvermerken mit Einschraenkungen, im Wiederholungsfall zur Versagung des Bestätigungsvermerks und zu Bussgeldern nach HGB und Wertpapierhandelsgesetz. Zweitens auf der Aktivitaets-Ebene: LkSG-Verstoesse kosten bis 8 Mio. Euro oder 2 Prozent Konzernumsatz, EU-Taxonomie-Falschangaben werden über das Bilanzrecht sanktioniert, zusaetzlich droht der Ausschluss von öffentlichen Auftraegen für bis zu drei Jahre. Drittens auf der Haftungs-Ebene: CSDDD eroeffnet zivilrechtliche Haftungsansprueche von Geschaedigten in der Wertschoepfungskette, mit Beweislastumkehr in einigen Konstellationen.

Das Reputationsrisiko übersteigt regelmäßig das Bussgeldrisiko. Greenwashing-Vorwuerfe werden von NGOs systematisch geprueft und mit Klagen gegen unzutreffende Nachhaltigkeitsaussagen verfolgt. Die EU-Richtlinie zu Green Claims (2024) verschaerft die Anforderungen an umweltbezogene Werbeaussagen zusaetzlich und verlangt einen wissenschaftlichen Nachweis vor der Veroeffentlichung. Die Verbraucherzentralen und der Deutsche Werberat überwachen die Einhaltung. Ein einziger nicht belegbarer Nachhaltigkeitsclaim kann Investoren-Vertrauen, Lieferantenbeziehungen und Kundentreue gleichzeitig beschaedigen, mit nachweisbaren Umsatzauswirkungen.

Die Prüfkette muss deshalb von der Datenquelle bis zur Aussenkommunikation reichen. Jede Aussage im Lagebericht braucht einen Datenpunkt mit Beleg, jede Werbeaussage braucht eine Methodik-Grundlage, jeder Lieferanten-Audit braucht ein Protokoll, jede Klima-Aussage braucht eine GHG-Protocol-konforme Berechnung. Eine ESG-Plattform mit Audit-Trail traegt diese Prüfkette als Software und nicht als Hoffnung. § 130 OWiG-fest, HGB-fest, CSRD-fest. Wer das nicht in einer Plattform abbildet, führt ESG nicht, sondern hofft auf gute Nachrichten und auf eine wohlwollende Prüfung, was im Aufsichtsumfeld 2026 nicht mehr ausreicht. Die Versicherbarkeit dieser Risiken über D&O-Policen ist im Wandel, einige Versicherer schliessen vorsaetzliche Greenwashing-Faelle aus oder verlangen ausführliche Compliance-Nachweise vor Abschluss.

Wie CIVAC ESG-Pflichten als Workflow traegt

CIVAC ist eine Compliance-Plattform und Officer-as-a-Service mit Sitz in Deutschland und EU-Datenresidenz. Im ESG-Modul liefert die Plattform den vollstaendigen ESRS-Datenpunktkatalog mit über 1.100 Datenpunkten, ein konfigurierbares Wesentlichkeitsanalyse-Tool mit Stakeholder-Konsultation, die EU-Taxonomie-Bewertung mit DNSH-Prüfung pro Aktivitaet sowie das LkSG-Risikomanagement mit Beschwerdemechanismus nach § 8 LkSG. Datenpunkte werden über API oder Import aus ERP, HR und Energiesystemen befuellt und mit Berechnungsmethodik dokumentiert, einschliesslich GHG-Protocol-konformer Emissionsberechnung.

Das duale Modell adressiert zwei Bedarfslagen. Unternehmen mit eigenem ESG-Team lizenzieren den Workspace und gewinnen sofort Prüfbarkeit, mit 490 Audit-Vorlagen und vorbereiteten Berichtsstrukturen. Unternehmen ohne ausreichende interne Ressourcen lassen einen externen ESG-Beauftragten bestellen und erhalten Rolle, Methodik und Plattform aus einer Hand mit definierter SLA. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Die Modelle laufen auf einem Mandanten.

Die Plattform verbindet ESG mit den anderen 24 Beauftragten-Rollen. Das ist relevant, weil ESG-Daten an Datenschutz (Mitarbeiterdaten in S1), Informationssicherheit (Datenintegritaet im Bericht) und Compliance (LkSG-Sorgfalt, G1 Geschäftsgebaren) angrenzen. Eine integrierte Plattform reduziert Doppelarbeit gegenueber Insellosungen erheblich und stellt sicher, dass dieselbe Datenquelle in mehreren Berichten konsistent verwendet wird. Aus dem Lesen einen Auftrag machen: Wenn Sie CSRD, EU-Taxonomie und LkSG nicht in drei getrennten Tools führen wollen, sondern in einem System, schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Im Erstgespraech klaeren wir, ob Workspace-Lizenz, Officer-as-a-Service oder die Kombination Ihrer Berichtswelle entspricht. Im Hinblick auf die zweite und dritte CSRD-Welle empfehlen sich Probe-Berichte (Dry Runs) im Jahr vor der ersten Pflichterstellung, um Datenluecken und Methodikfragen vor dem echten Prüfungstermin zu identifizieren.

FAQ

Wann muss mein Unternehmen erstmals nach CSRD berichten?

Grosse kapitalmarktorientierte Unternehmen über 500 Mitarbeitende berichten erstmals für Geschäftsjahr 2024. Alle grossen Unternehmen nach § 267 HGB folgen für 2025, kapitalmarktorientierte KMU für 2026 mit Opt-out-Möglichkeit bis 2028. Die Schwellenwerte richten sich nach Bilanzsumme, Umsatz und Mitarbeitendenzahl.

Was ist der Unterschied zwischen ESRS und der EU-Taxonomie?

ESRS sind die Berichtsstandards für die Nachhaltigkeitserklaerung unter CSRD und umfassen Umwelt-, Sozial- und Governance-Themen. Die EU-Taxonomie ist ein Klassifikationssystem für oekologisch nachhaltige Wirtschaftstaetigkeiten und liefert Kennzahlen zu Umsatz, CapEx und OpEx. Beide werden parallel im Lagebericht ausgewiesen.

Brauchen mittelstaendische Unternehmen einen ESG-Beauftragten?

Die EU-Regulierung schreibt keine explizite Rolle vor, das LkSG verlangt aber bei Unternehmen ab 1.000 Mitarbeitenden einen Menschenrechtsbeauftragten oder eine vergleichbare Funktion. Praxisbewaehrt ist eine zentrale ESG-Verantwortung mit Bestellurkunde und direkter Berichtslinie an die Geschäftsleitung.

Was passiert bei einem fehlerhaften Nachhaltigkeitsbericht?

Wirtschaftspruefer koennen den Bestätigungsvermerk einschraenken oder versagen. Bussgelder nach HGB und WpHG koennen bis 10 Mio. Euro oder 5 Prozent Konzernumsatz erreichen. Zusaetzlich drohen zivilrechtliche Klagen wegen irrefuehrender Aussagen sowie Reputationsschaeden durch NGO-Prüfungen.

Wie unterscheidet sich CSDDD vom deutschen LkSG?

CSDDD bezieht die gesamte Wertschoepfungskette ein, LkSG fokussiert auf unmittelbare Zulieferer. CSDDD eroeffnet zivilrechtliche Haftung, LkSG nicht direkt. Die Anwendungsschwellen sind unterschiedlich gestaffelt. Deutschland muss CSDDD bis Mitte 2026 umsetzen, danach wird das LkSG voraussichtlich angepasst.

Kann CIVAC nur das CSRD-Modul liefern, ohne andere Compliance-Themen?

Ja. Sie koennen den Workspace ausschliesslich für das ESG-Modul lizenzieren oder einen externen ESG-Beauftragten bestellen. Spaetere Erweiterungen um Datenschutz, ISMS, Hinweisgeberschutz oder weitere Beauftragten-Rollen sind ohne Plattformwechsel möglich, da alle Rollen auf demselben Mandanten leben.

Aus dem Beitrag ein Mandat machen.

Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.

Weitere Beiträge