25 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung25 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022490 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
CIVAC
ESG & Nachhaltigkeit23. Juni 202613 Min. Lesezeit

ESG-Nachhaltigkeitskriterien: Pflichten, ESRS und operative Umsetzung

Von Dr. Henrik Bauer13 Min. Lesezeit

ESG-Nachhaltigkeitskriterien sind kein Marketing mehr, sondern messbare Pflichten aus CSRD, ESRS und Taxonomie-Verordnung. Dieser Leitfaden erklärt die relevanten Kriterien, die doppelte Wesentlichkeit und wie Sie die operative Umsetzung in einem belastbaren Workspace dokumentieren.

ESG-Nachhaltigkeitskriterien sind in Deutschland seit Inkrafttreten der CSRD (Richtlinie (EU) 2022/2464) und der delegierten Verordnung (EU) 2023/2772 mit den ESRS-Standards keine freiwilligen Kennzahlen mehr, sondern testierungspflichtige Pflichtangaben. Ab dem Geschäftsjahr 2025 berichten kapitalmarktorientierte Großunternehmen, ab 2026 große Kapitalgesellschaften nach § 267 Abs. 3 HGB und ab 2027 börsennotierte KMU. Die EU-Taxonomie-Verordnung (EU) 2020/852 ergänzt diese Berichterstattung um sechs Umweltziele und sieht eine technische Prüfung anhand quantitativer Schwellenwerte vor, ergänzt um Do-No-Significant-Harm-Prüfung und Mindestschutz nach OECD-Leitsätzen.

Dieser Beitrag erläutert die Struktur der ESG-Nachhaltigkeitskriterien, die zentralen ESRS-Datenpunkte, die Methodik der doppelten Wesentlichkeit und die operative Umsetzung im Unternehmen. Er zeigt, welche Rolle der ESG-Beauftragte spielt, wie die Nachweisführung audit-fest dokumentiert wird und wie CIVAC als Compliance-Plattform und Officer-as-a-Service die ESRS-Datenpunkte in einem zentralen Workspace bündelt. Wer ESG-Pflichten unterschätzt, riskiert nicht nur Wirtschaftsprüfertestat-Probleme, sondern auch Reputationsschäden, Kreditverteuerung und den Ausschluss aus Ausschreibungen, weil Großkunden und öffentliche Auftraggeber zunehmend ESG-Datenpunkte von Lieferanten einfordern, bevor Verträge zustande kommen und Banken ESG-Risikoaufschläge in die Kreditkonditionen integrieren. Die Bundesregierung hat die CSRD-Umsetzung in deutsches Recht beschlossen, der Referentenentwurf liegt seit Sommer 2024 vor und ist Grundlage für die laufenden Bilanzvorbereitungen vieler börsennotierter Unternehmen. Wer die Strukturen jetzt nicht aufbaut, wird im ersten Berichtszyklus überrannt.

Auf einen Blick

  • Die CSRD verpflichtet ab 2026 große Kapitalgesellschaften zur Berichterstattung nach 12 ESRS-Standards mit über 1.100 möglichen Datenpunkten, geprüft durch den Abschlussprüfer.
  • Die doppelte Wesentlichkeit (Impact und Financial Materiality) ist Pflicht und muss methodisch dokumentiert werden, sonst kippt die Berichterstattung in der Prüfung.
  • CIVAC bündelt ESRS-Datenpunkte, Lieferanten-Scoring und Taxonomie-Bewertung in einem Workspace mit EU-Datenresidenz und audit-festem Trail.

Was sind ESG-Nachhaltigkeitskriterien und woher kommen sie

ESG steht für Environmental, Social und Governance und beschreibt die drei Dimensionen, nach denen die Nachhaltigkeit eines Unternehmens bewertet wird. Die zugehörigen Kriterien sind keine freie Wahl mehr, sondern aus europäischem Recht abgeleitet. Zentrale Rechtsquellen sind die CSRD (Corporate Sustainability Reporting Directive, Richtlinie (EU) 2022/2464), die delegierte Verordnung (EU) 2023/2772 mit den European Sustainability Reporting Standards (ESRS), die Taxonomie-Verordnung (EU) 2020/852, die SFDR (Verordnung (EU) 2019/2088) für Finanzmarktteilnehmer, das Lieferkettensorgfaltspflichtengesetz (LkSG) sowie ab 2027 die CSDDD (Corporate Sustainability Due Diligence Directive). Ergänzend wirken die Empowering-Consumers-Richtlinie und die geplante Green-Claims-Richtlinie auf werbliche ESG-Aussagen.

Die Kriterien gliedern sich in zwölf ESRS-Standards: zwei Quer-Standards (ESRS 1 Allgemeine Grundsätze und ESRS 2 Allgemeine Angaben), fünf Umweltstandards (E1 Klimawandel, E2 Umweltverschmutzung, E3 Wasser und Meeresressourcen, E4 Biodiversität und Ökosysteme, E5 Ressourcennutzung und Kreislaufwirtschaft), vier Sozialstandards (S1 eigene Belegschaft, S2 Arbeitskräfte in der Wertschöpfungskette, S3 betroffene Gemeinschaften, S4 Verbraucher und Endnutzer) und einen Governance-Standard (G1 Geschäftsgebaren). Jeder Standard enthält Anforderungen zu Strategie, Governance, Risiken, Maßnahmen, Zielen und quantitativen Metriken.

Insgesamt sind über 1.100 Datenpunkte potenziell relevant, von denen die wesentlichen über die doppelte Wesentlichkeitsanalyse identifiziert werden. CIVAC strukturiert diese Datenpunkte in einem Workspace, ordnet sie Verantwortlichen zu und versioniert die Antworten für die spätere Wirtschaftsprüferprüfung. Eine vertiefte Beschreibung der Rolle finden Sie unter ESG- und Nachhaltigkeitsbeauftragter, inklusive Bestellungslogik und Berichtslinie zur Geschäftsleitung. So entsteht eine zentrale Akte, die in der ersten Berichtsperiode aufgebaut und in den Folgejahren ohne Strukturbruch fortgeschrieben wird. Damit reduziert sich der Aufwand im zweiten und dritten Berichtszyklus erheblich, weil die Methodik gespeichert ist und nur Aktualisierungen, Korrekturen und neue regulatorische Vorgaben gepflegt werden müssen.

Doppelte Wesentlichkeit als methodische Grundlage

Die doppelte Wesentlichkeit ist das methodische Herzstück der ESRS. Sie verlangt, dass ein Thema sowohl aus Impact-Perspektive (Auswirkung des Unternehmens auf Mensch und Umwelt) als auch aus Financial-Materiality-Perspektive (Auswirkung von Nachhaltigkeitsthemen auf das Unternehmen) bewertet wird. Beide Perspektiven werden anhand von Schwere, Umfang, Unwiderruflichkeit und Eintrittswahrscheinlichkeit beurteilt. Ein Thema ist wesentlich, wenn es in mindestens einer Perspektive die definierten Schwellen erreicht. Diese Methodik ist deutlich anspruchsvoller als die bisherige NFRD-Praxis und verlangt eine durchgängige Dokumentation.

Methodisch beginnt die Analyse mit einer Long-List von rund 100 möglichen ESG-Themen, die aus ESRS 1 abgeleitet werden. In Workshops mit den Fachbereichen, ergänzt um Stakeholder-Interviews mit Investoren, Kunden, Lieferanten, Mitarbeitenden, Behörden und NGOs, werden die Themen bewertet und gewichtet. Das Ergebnis ist eine Short-List wesentlicher Themen, die als Grundlage für die Berichterstattung dient. Die Methodik selbst, also Schwellen, Skalen und Stakeholder-Auswahl, muss im Bericht offengelegt werden, ebenso die Auswahl der einbezogenen Akteure und die Begründung der finalen Gewichtung.

Wer hier methodisch unsauber arbeitet, riskiert ein eingeschränktes Testat oder die Aufforderung zur Nacharbeit durch den Wirtschaftsprüfer, mit entsprechendem Zeitdruck kurz vor Bilanzveröffentlichung. CIVAC liefert ein Wesentlichkeitsmodul, das die Long-List vorbefüllt, Stakeholder-Befragungen strukturiert und die Bewertungen mit nachvollziehbaren Skalen versieht. Jede Bewertung wird mit Begründung, Quelle und Datum dokumentiert, damit der Prüfer die Methodik in einem Audit-Trail nachvollziehen kann. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Das gilt für ESG ebenso wie für Datenschutz oder IT-Sicherheit, weil die Anforderungen an Nachvollziehbarkeit und Versionierung identisch sind.

Die zwölf ESRS-Standards im Überblick

ESRS 1 und ESRS 2 sind Quer-Standards und für alle berichtspflichtigen Unternehmen verbindlich. Sie regeln Grundprinzipien, Governance, Strategie, Risikomanagement und Wesentlichkeitsanalyse. Die themenspezifischen Standards greifen nur, wenn das Thema in der Wesentlichkeitsanalyse als wesentlich identifiziert wurde. Eine Ausnahme bildet ESRS E1 Klimawandel: Hier ist nachzuweisen, warum das Thema gegebenenfalls nicht wesentlich ist, weil die Vermutung der Wesentlichkeit besteht und für börsennotierte Unternehmen praktisch immer erfüllt sein dürfte. Diese Beweislastumkehr ist eine der wichtigsten Detailregelungen der ESRS.

Die fünf Umweltstandards decken Klima, Verschmutzung, Wasser, Biodiversität und Kreislaufwirtschaft ab. Besonders ESRS E1 verlangt detaillierte Angaben zu Scope-1-, Scope-2- und Scope-3-Emissionen nach GHG Protocol, Transitionsplänen nach Pariser Abkommen, internen CO2-Preisen und Klimaszenarienanalysen. ESRS E5 fordert Material- und Wasserströme sowie Recyclingquoten, ESRS E2 betrifft Schadstoffemissionen in Luft, Wasser und Boden. Die vier Sozialstandards adressieren eigene Beschäftigte (Diversität, Vergütung, Arbeitssicherheit, Schulungsstunden, Gender-Pay-Gap), Wertschöpfungskettenarbeitskräfte (Lieferanten-Audits, Beschwerdemechanismen), betroffene Gemeinschaften und Endnutzer.

ESRS G1 fragt nach Geschäftsethik, Korruptionsprävention, politischem Engagement, Zahlungspraktiken gegenüber Lieferanten und Diversität im Management. Die Anforderungen überlappen mit § 33 HGB, dem Hinweisgeberschutzgesetz und dem LkSG. CIVAC mappt diese Anforderungen auf die Beauftragten-Rollen, die das Unternehmen ohnehin pflegt, und vermeidet so Doppelarbeit zwischen ESG-Bericht, LkSG-Sorgfaltspflichtenbericht und internem Risikomanagement. Eine Übersicht aller 25 unterstützten Rollen finden Sie unter CIVAC Rollen, inklusive Lieferketten-, Geldwäsche- und Hinweisgeberschutzbeauftragten als verwandte Funktionen mit hoher Überschneidung der Datenpunkte. Eine sauber abgestimmte Rollenarchitektur reduziert Doppelarbeit und verhindert widersprüchliche Aussagen zwischen ESG-Bericht, Compliance-Bericht und Sorgfaltspflichtenbericht, was Wirtschaftsprüfer und Aufsichtsbehörden regelmäßig und mit zunehmender Tiefe prüfen. Die Plattform protokolliert dabei jeden Datenpunkt zentral und verlinkt ihn mit dem zuständigen Beauftragten.

Datenpunkte, Erhebungslogik und Datenqualität

Die ESRS definieren rund 1.100 quantitative und qualitative Datenpunkte, die EFRAG in einer XBRL-Taxonomie kodiert hat. Für die Berichterstattung gilt das Prinzip der Wesentlichkeit: Nur Datenpunkte zu wesentlichen Themen sind verpflichtend, andere können freiwillig berichtet werden. Quantitative Datenpunkte umfassen Emissionen, Energieverbrauch, Wasserentnahme, Abfallmengen, Beschäftigtenzahlen, Schulungsstunden, Unfallraten und Tier-Vergütungen. Qualitative Datenpunkte adressieren Strategie, Governance, Maßnahmen und Wechselwirkungen mit Geschäftsmodell und Risikomanagement.

Datenquellen sind heterogen: SAP- und ERP-Systeme liefern Finanz- und Mengendaten, HR-Systeme die Personalkennzahlen, Energieabrechnungen die Verbrauchsdaten, Reisemanagement die Mobilitäts-Emissionen und Lieferanten die Scope-3-Beiträge. Die Herausforderung liegt in der Konsolidierung über Standorte, Tochtergesellschaften und Joint Ventures sowie in der Abgrenzung des Berichtskreises gegenüber dem Finanzkreis nach IFRS oder HGB. Datenqualität bedeutet hier konkret: Quelle dokumentiert, Methode angegeben, Schätzungen gekennzeichnet, Vorjahresvergleich nachvollziehbar, Konsolidierungskreis definiert.

CIVAC erfasst die Datenpunkte in einer Workspace-Struktur, die jedem Datenpunkt einen Verantwortlichen, eine Quelle, eine Methodik, ein Fälligkeitsdatum und einen Versionsstand zuweist. Lieferanten-Daten werden über ein Lieferantenportal eingesammelt, das auch für die LkSG-Sorgfaltspflicht genutzt wird, sodass jeder Lieferant nur einmal befragt wird. Frist läuft ab Kenntnis: Sobald ein Datenpunkt aktualisiert wird, wird die Versionshistorie protokolliert, sodass der Wirtschaftsprüfer im Audit-Trail nachvollziehen kann, wann welcher Stand maßgeblich war. ISO/IEC 27001:2022 mit ihren 93 Controls und EU-Datenresidenz sichern die Datenintegrität. So wird aus einer abstrakten Datensammlung ein belastbarer Beleg, der das Wirtschaftsprüfertestat trägt und die Aussagen im Geschäftsbericht stützt. Im Idealfall fließen die Datenpunkte über standardisierte Schnittstellen direkt aus ERP-, HR- und Energiedatensystemen in den Workspace, sodass manuelle Doppelerfassung entfällt und Versionskonflikte vermieden werden.

EU-Taxonomie: Schwellenwerte und technische Bewertung

Die EU-Taxonomie-Verordnung (EU) 2020/852 definiert sechs Umweltziele: Klimaschutz, Anpassung an den Klimawandel, Wasser und Meeresressourcen, Kreislaufwirtschaft, Verschmutzungsvermeidung und Schutz der Biodiversität. Eine wirtschaftliche Tätigkeit gilt als ökologisch nachhaltig, wenn sie zu mindestens einem Ziel substanziell beiträgt, keinem anderen Ziel erheblich schadet (Do No Significant Harm), Mindestschutzstandards erfüllt (OECD-Leitsätze, UN-Leitprinzipien Wirtschaft und Menschenrechte, ILO-Kernarbeitsnormen) und die technischen Bewertungskriterien aus den delegierten Verordnungen einhält.

Berichtspflichtig nach Taxonomie sind drei Kennzahlen: Umsatzanteil, Capex-Anteil und Opex-Anteil aus taxonomiefähigen und taxonomiekonformen Tätigkeiten. Die Bewertung erfordert ein Mapping der Geschäftstätigkeiten auf NACE-Codes, eine technische Prüfung gegen die Schwellenwerte (etwa 100 g CO2/kWh für bestimmte Stromerzeugungstechnologien) und eine DNSH-Prüfung gegen Verschmutzungs-, Wasser- und Biodiversitätsanforderungen. Mindestschutz wird über Compliance-Programme nachgewiesen. Die Methodik wird seit 2024 jährlich durch delegierte Rechtsakte der Kommission verfeinert.

Die Taxonomie-Berechnung ist methodisch anspruchsvoll und im Mittelstand häufig die größte Hürde, weil sie Daten verlangt, die das Rechnungswesen klassisch nicht ausweist. CIVAC strukturiert die Bewertung über Workflow-Module, die Geschäftstätigkeiten erfassen, NACE-Codes zuordnen, technische Kriterien hinterlegen und DNSH-Tests dokumentieren. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Der Prüfer ruft an, der Nachweis liegt bereit. So wird die Taxonomie-Quote zu einer reproduzierbaren Kennzahl, nicht zu einer einmaligen Berater-Schätzung, und das Reporting bleibt im Folgejahr ohne Mehraufwand fortschreibbar, weil die Methodik gespeichert ist und nur Updates auf neue delegierte Rechtsakte gepflegt werden müssen. CIVAC integriert die Taxonomie-Daten mit dem Lagebericht und dem ESG-Bericht, sodass Konsistenz über alle drei Veröffentlichungen sichergestellt ist und Auditoren keine widersprüchlichen Werte finden.

Der ESG-Beauftragte: Rolle, Aufgaben, Bestellung

Eine explizite gesetzliche Pflicht zur Bestellung eines ESG-Beauftragten existiert in Deutschland außerhalb regulierter Bereiche bisher nicht. Faktisch ist die Rolle jedoch erforderlich, weil die CSRD-Berichterstattung querschnittlich Daten aus Finanz-, Personal-, Einkaufs-, Produktions- und Risikoabteilungen verlangt und ohne eine koordinierende Funktion in der Praxis scheitert. In börsennotierten Unternehmen wird die Rolle häufig als Chief Sustainability Officer (CSO) oder Head of Sustainability angesiedelt, im Mittelstand als ESG-Beauftragter mit Berichtslinie zur Geschäftsleitung oder zum CFO. Der Aufgabenrahmen ähnelt damit dem klassischer Beauftragten-Rollen aus DSGVO oder GwG.

Kernaufgaben sind die Steuerung der Wesentlichkeitsanalyse, das Koordinieren der Datenerhebung, die Pflege der Methodik, die Schulung der Fachbereiche, die Bearbeitung von Investoren- und Rating-Anfragen (CDP, MSCI, ISS, EcoVadis, Sustainalytics) sowie die Vorbereitung des Wirtschaftsprüfertestats. Hinzu kommen die Schnittstelle zum LkSG-Beauftragten, zum Compliance- und zum Datenschutzbeauftragten sowie die Pflege der Taxonomie-Quote. Die Bestellung erfolgt schriftlich mit klarer Aufgabenbeschreibung, Berichtslinie, Befugnissen und Ressourcen, idealerweise ergänzt um eine Vertretungsregelung.

CIVAC bietet die Rolle als externe Bestellung oder über das Lizenzmodell als interne Funktion. Bestellurkunde, unterschrieben, abgelegt, belegbar. Ein externer ESG-Beauftragter wird über die Plattform binnen 2 Werktagen bestellt, statt 2 bis 6 Wochen bei klassischen Beratungen, und ist in eine standardisierte Methodik eingebunden, die ESRS und Taxonomie identisch über Branchen abdeckt. Der dual-model-Ansatz erlaubt es, den Beauftragten extern zu starten und nach Aufbau interner Kompetenz an einen eigenen Mitarbeitenden zu übergeben, ohne dass die Aktenführung migriert werden muss, weil alle Daten im selben Workspace bleiben und Versionsstände erhalten werden. So sichert die Organisation Kontinuität in der Berichterstattung, auch wenn personelle Wechsel im ESG-Team eintreten, und vermeidet typische Migrationsbrüche zwischen externen Beratern und internen Strukturen.

Audit-feste Dokumentation und Wirtschaftsprüfertestat

Mit der CSRD wird die Nachhaltigkeitsberichterstattung erstmals testierungspflichtig. In der ersten Stufe gilt Limited Assurance, ab einem späteren Zeitpunkt soll Reasonable Assurance folgen. Geprüft wird durch den Abschlussprüfer oder einen unabhängigen Erbringer von Bestätigungsleistungen. Die Prüfung umfasst Wesentlichkeitsanalyse, Methodik, Datenqualität, interne Kontrollen und Konsistenz mit dem Lagebericht. Wer hier keine belastbare Dokumentation vorlegt, riskiert ein eingeschränktes oder versagtes Testat, was kapitalmarktseitig erhebliche Konsequenzen hat und im schlimmsten Fall zur Anpassung des Bilanztermins führt.

Audit-feste Dokumentation bedeutet konkret: jede Aussage im Bericht ist auf einen Datenpunkt rückführbar, jeder Datenpunkt hat eine Quelle, eine Methodik, einen Verantwortlichen und ein Versionsdatum. Änderungen sind nachvollziehbar protokolliert, gelöschte Inhalte bleiben in der Historie sichtbar. Kontrollen sind dokumentiert und ihre Wirksamkeit geprüft, etwa durch Vier-Augen-Prinzip, Berechtigungstrennung und Vollständigkeitsabgleiche. Die ISO/IEC 27001:2022 mit 93 Controls liefert das Sicherheitsfundament, EU-Datenresidenz schützt vor extraterritorialen Zugriffen aus Drittstaaten nach US Cloud Act oder Patriot Act.

CIVAC erfüllt diese Anforderungen aus einer Hand. Der Workspace protokolliert jede Datenänderung mit Nutzer-ID, Zeitstempel und IP-Adresse, exportiert Audit-Trails im CSV- oder PDF-Format und stellt Read-only-Zugänge für Wirtschaftsprüfer bereit. Audit-fest, dokumentiert, ESRS-fest. So entsteht ein Compliance-Backbone, der nicht nur die ESG-Berichterstattung trägt, sondern parallel auch LkSG-, Datenschutz- und IT-Sicherheitsnachweise abdeckt. Weitere Details zur Verbindung mit dem LkSG-Reporting finden Sie auf der Seite LkSG-Beauftragter, weil ESG- und Lieferketten-Datenpunkte erheblich überlappen und über eine einzige Lieferantenbefragung gemeinsam erhoben werden können. Die Plattform unterstützt zudem den Export im XBRL-Format, wie es die ESRS-Taxonomie für die maschinenlesbare Berichterstattung vorsieht, und reduziert damit den Aufwand für die elektronische Einreichung im European Single Access Point.

Häufige Fehler und wie Sie sie vermeiden

Erstens: Wesentlichkeitsanalyse ohne dokumentierte Methodik. Viele Unternehmen führen eine Bauchgefühl-Analyse durch und tragen sie nachträglich in eine Tabelle ein. Der Prüfer hinterfragt Schwellen, Skalen und Stakeholder-Auswahl, und ohne dokumentierte Methodik kippt das Ergebnis. Lösung: standardisierte Bewertungsmatrix mit hinterlegten Schwellen, dokumentierte Stakeholder-Befragung, versionierter Workshop-Output, ergänzt um eine schriftliche Begründung der gewählten Schwelle.

Zweitens: Datenpunkte ohne Quelle. Wer Scope-3-Emissionen pauschal aus Branchen-Durchschnitten übernimmt, riskiert Beanstandungen. Lösung: jede Schätzung als Schätzung kennzeichnen, Quelle (z.B. EcoInvent, ifeu, UBA, GHG Protocol) angeben, Schätzunsicherheit ausweisen, Plan für die Datenverbesserung in den Folgejahren beschreiben. Drittens: Taxonomie als Übung in Werbung. Wer ohne DNSH-Prüfung Tätigkeiten als taxonomiekonform deklariert, riskiert Greenwashing-Vorwürfe und EU-Sanktionen aus der DMA, der DSA oder der Empowering-Consumers-Richtlinie. Lösung: vollständige DNSH-Prüfung mit dokumentierten technischen Kriterien und einer formalen Freigabe durch den ESG-Beauftragten.

Viertens: Doppelarbeit zwischen ESG, LkSG, Compliance, Datenschutz und Arbeitssicherheit. Wenn jedes Team eigene Excel-Listen pflegt, vervielfacht sich der Aufwand und die Daten widersprechen sich. Lösung: integrierte Plattform mit gemeinsamem Datenmodell und gemeinsamer Lieferantenstammdatenbank. Fünftens: keine klare Bestellung und Berichtslinie. Lösung: Bestellurkunde mit Aufgaben, Berichtslinie und Ressourcen. CIVAC adressiert alle fünf Punkte über eine integrierte Plattform, in der ESG-, LkSG-, Compliance- und Datenschutzdaten ein gemeinsames Modell teilen. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen, und vermeiden Sie typische Stolpersteine im ersten Berichtszyklus, der erfahrungsgemäß der aufwendigste ist. Sechstens vermeiden Sie das Last-Minute-Reporting: Wer erst zwei Monate vor Bilanztermin mit der Datenerhebung beginnt, verliert die Möglichkeit, Lieferantendaten nachzufordern, und muss mit groben Schätzungen arbeiten, die im Testat regelmäßig auffallen.

Aus dem Lesen einen Auftrag machen

ESG-Nachhaltigkeitskriterien sind keine Kür mehr, sondern Pflicht mit Testat. CSRD, ESRS, Taxonomie-Verordnung und LkSG verlangen eine integrierte Datenarchitektur, eine dokumentierte Wesentlichkeitsanalyse, eine belastbare Datenerhebung und eine audit-feste Berichterstattung. Wer das ohne Plattform versucht, scheitert spätestens beim ersten Wirtschaftsprüfertestat oder beim ersten Rating-Audit, weil die Belege in unterschiedlichen Systemen liegen und sich Versionen widersprechen. Klassische Berater liefern eine schöne PDF, aber keinen wiederholbaren Prozess für das Folgejahr und keine reproduzierbare Methodik für die Wesentlichkeitsanalyse.

Hinzu kommt der ökonomische Druck: Kreditzinsen werden zunehmend an ESG-Ratings gekoppelt, Großkunden verlangen ESG-Daten als Voraussetzung für Lieferantenfreigaben, und öffentliche Auftraggeber bewerten Nachhaltigkeitsangaben als Vergabekriterium nach §§ 97, 122 GWB. Wer ESG nicht beherrscht, verliert Kapitalmarktzugang, Umsatz und Reputation. Wer es beherrscht, gewinnt Differenzierung, weil noch viele Wettbewerber bei den Grundlagen straucheln und der Markt für belastbare Daten unterversorgt ist.

CIVAC ist die Compliance-Plattform und Officer-as-a-Service, die ESG, LkSG, Datenschutz, IT-Sicherheit und 21 weitere Rollen aus einer Hand abdeckt. 25 Beauftragten-Rollen sind live, 490 Audit-Vorlagen sofort einsatzbereit, 93 Controls nach ISO/IEC 27001:2022 als Sicherheitsfundament, EU-Datenresidenz für Compliance-Sicherheit. Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Aus dem Lesen einen Auftrag machen: Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir antworten innerhalb eines Werktags mit einem konkreten Vorschlag für Ihren ESG-Berichtszyklus, mit Bestellungsdatum und Methodik-Setup für die Wesentlichkeitsanalyse. Der erste Workshop für die Wesentlichkeitsanalyse kann innerhalb von zwei Wochen stattfinden, der Workspace ist nach 10 Werktagen produktiv und auf den ersten CSRD-Berichtszyklus vorbereitet.

FAQ

Welche Unternehmen müssen 2026 nach CSRD berichten?

Ab dem Geschäftsjahr 2025 berichten kapitalmarktorientierte Großunternehmen, ab 2026 große Kapitalgesellschaften nach § 267 Abs. 3 HGB mit mindestens zwei der drei Schwellen: 25 Mio. Euro Bilanzsumme, 50 Mio. Euro Umsatz, 250 Beschäftigte. Ab 2027 folgen börsennotierte KMU, ab 2028 große Drittstaatenunternehmen mit EU-Tochter. Die Berichtspflicht erfasst rund 15.000 Unternehmen in Deutschland und ist nicht freiwillig aufschiebbar.

Was bedeutet doppelte Wesentlichkeit konkret?

Doppelte Wesentlichkeit bewertet jedes ESG-Thema aus zwei Perspektiven: Impact Materiality (Auswirkung des Unternehmens auf Mensch und Umwelt) und Financial Materiality (Auswirkung des Themas auf das Unternehmen). Ein Thema ist wesentlich, sobald es in mindestens einer Perspektive die definierten Schwellen erreicht. Die Methodik muss im Bericht offengelegt werden und ist Gegenstand der Wirtschaftsprüferprüfung, sonst kippt das Testat in der Limited-Assurance-Stufe.

Wie viele ESRS-Datenpunkte muss ein Mittelständler tatsächlich berichten?

Insgesamt enthalten die ESRS rund 1.100 Datenpunkte, davon sind etwa 270 in ESRS 1 und 2 als Quer-Standards verbindlich, der Rest folgt der Wesentlichkeitsanalyse und kann je nach Branche stark variieren. In der Praxis berichten typische Mittelständler 350 bis 600 Datenpunkte, abhängig von Branche und Wertschöpfung. CIVAC vorbefüllt die Datenpunktstruktur und filtert nach Wesentlichkeit, sodass der Aufwand kalkulierbar bleibt.

Welche Rolle spielt die EU-Taxonomie neben CSRD und ESRS?

Die Taxonomie-Verordnung (EU) 2020/852 ergänzt die ESRS um eine technische Bewertung der Umweltleistung anhand von sechs Umweltzielen. Berichtspflichtig sind drei Kennzahlen: Umsatz-, Capex- und Opex-Anteil aus taxonomiekonformen Tätigkeiten. Die Prüfung verlangt Mapping auf NACE-Codes, Einhaltung technischer Schwellen, DNSH-Prüfung und Mindestschutz nach OECD-Leitsätzen. Sie ist methodisch anspruchsvoller als die ESRS und im Mittelstand häufig die größte Hürde.

Wer haftet, wenn ESG-Angaben fehlerhaft sind?

Die Verantwortung trägt die Geschäftsleitung nach §§ 264, 289 HGB und §§ 91, 93 AktG, gegebenenfalls mit persönlicher Haftung gemäß Business Judgement Rule. Hinzu treten Sanktionen aus der CSRD-Umsetzung in Deutschland sowie zivilrechtliche Ansprüche von Investoren wegen falscher Kapitalmarktinformationen. Der ESG-Beauftragte und der Wirtschaftsprüfer haften nachrangig nach §§ 280, 823 BGB sowie aus berufsrechtlichen Pflichten und können regresspflichtig werden.

Wie unterstützt CIVAC die ESG-Berichterstattung konkret?

CIVAC liefert einen Workspace mit Wesentlichkeitsanalyse-Modul, ESRS-Datenpunkt-Struktur, Lieferantenportal für Scope-3-Daten, Taxonomie-Rechner mit NACE-Mapping, Audit-Trail für jede Änderung sowie Read-only-Zugang für Wirtschaftsprüfer. Ergänzend kann ein externer ESG-Beauftragter binnen 2 Werktagen bestellt werden, mit standardisiertem Onboarding, Berichtslinie zur Geschäftsleitung, integriertem LkSG-Reporting und Schnittstelle zum Compliance-Beauftragten, alles in einer EU-Datenresidenz nach ISO/IEC 27001:2022.

Aus dem Beitrag ein Mandat machen.

Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.

Weitere Beiträge