Januar 2027: Kommt die ESG-Berichtspflicht für den Mittelstand?

Als Beschreibung der Rechtslage ist dieser Satz falsch. Die meisten kleinen und mittleren Unternehmen werden keinen gesetzlich vorgeschriebenen Nachhaltigkeitsbericht veröffentlichen müssen. Was sich ändert, ist die Wirtschaft um sie herum. Große Unternehmen, die ab 2027 berichtspflichtig sind, brauchen Daten aus ihrer Wertschöpfungskette. Banken und Versicherer fragen nach Klima- und Personalkennzahlen, weil sie Risiken bewerten. In Vergabeverfahren und Rahmenverträgen taucht Nachhaltigkeit als eigenes Kriterium auf. Für den Zulieferer ist das keine Berichtspflicht. Es ist eine neue Währung im Geschäft mit größeren Kunden.

Kurz gefasst: Ab 2027 entsteht für KMU keine allgemeine ESG-Berichtspflicht. Es entstehen mehr Anfragen großer Kunden. Gleichzeitig zieht das EU-Recht erstmals eine Obergrenze dafür, was ein berichtspflichtiger Kunde für seinen eigenen Nachhaltigkeitsbericht verlangen darf.

Nach der Omnibus-I-Reform ist der Kreis der berichtspflichtigen Unternehmen deutlich kleiner als noch vor zwei Jahren angekündigt. Erfasst sind, vereinfacht gesagt, Unternehmen, die am Bilanzstichtag einen Nettoumsatz von 450 Millionen Euro und im Geschäftsjahr durchschnittlich 1.000 Beschäftigte überschreiten. Das sind Konzerne aus Industrie, Handel und Finanzwirtschaft. Es ist nicht der Familienbetrieb mit zwei Hallen und 80 Beschäftigten in der Fertigung.

Diese Konzerne beschreiben nicht nur eigene Werke und Büros. Sie müssen auch darstellen, wie es in ihrer Wertschöpfungskette aussieht. Genau dort steht der mittelständische Lieferant. Ein Teil der Emissionen, des Energieverbrauchs und der arbeitsbezogenen Risiken eines Großkunden entsteht außerhalb seines Werkstors: beim Spediteur, beim Lohnfertiger, beim Handwerksbetrieb auf der Baustelle, beim regionalen IT-Dienstleister.

Deshalb ist der Januar 2027 ein wirtschaftliches Datum, auch wenn er für KMU keine neue Meldung beim Amt bedeutet. Der Großkunde beginnt, Daten für seinen eigenen Bericht zu sammeln. Ein Lieferant, der sie nicht in verständlicher Form liefern kann, verstößt gegen kein Gesetz. Er kann aber in der Lieferantenbewertung zurückfallen, Punkte im Vergabeverfahren verlieren oder beim nächsten Rahmenvertrag nicht mehr in der engeren Auswahl stehen.

Der Druck beginnt nicht in der Behörde. Er beginnt im Einkauf. Die Europäische Kommission nennt diesen Mechanismus den Trickle-down-Effekt: Ein Konzern kann den Energieverbrauch hunderter Lieferanten nicht selbst messen und fragt ihn deshalb ab, per Fragebogen, über ein Lieferantenportal oder über eine Klausel im Vertrag.

Das läuft längst, bevor die neue Obergrenze überhaupt greift. Die EU-Plattform für nachhaltige Finanzen weist darauf hin, dass KMU mehr als die Hälfte des europäischen Bruttoinlandsprodukts erwirtschaften und für rund 63 Prozent der betrieblichen Treibhausgasemissionen stehen. Eine von der Plattform zitierte Erhebung der EU-Generaldirektion GROW ergab für 2022, dass rund 43 Prozent der mittleren, 31 Prozent der kleinen und 8,5 Prozent der Kleinstunternehmen von Banken, Kunden, Versicherern oder anderen Geschäftspartnern um Nachhaltigkeitsangaben gebeten wurden. Eine Eurochambres-Umfrage von 2023 zeichnete ein ähnliches Bild.

Dazu kommt die Finanzseite. Die OECD berichtet, dass die meisten befragten Finanzinstitute bereits Nachhaltigkeitsdaten von KMU-Kunden erheben und dass die übrigen Institute solche Anforderungen überwiegend planen. Für einen Betrieb mit 40 Beschäftigten kann daher das Gespräch über den Betriebsmittelkredit oder das Leasing neuer Maschinen der erste greifbare Anlass sein, die Zahlen zu Energie, Emissionen und Personal zu ordnen.

In einer Wirtschaft, die auf Dekarbonisierung zuläuft, verschwinden diese Fragen nicht, weil Brüssel den Anwendungsbereich der CSRD verkleinert hat. Ein kleinerer Anwendungsbereich heißt: weniger Unternehmen veröffentlichen einen vollständigen Bericht. Er heißt nicht, dass Konzerne aufhören, Risiken in der Lieferkette zu steuern. Je weniger Unternehmen gesetzlich berichten, desto stärker suchen große Abnehmer eine standardisierte Antwort bei denen, die außerhalb der Pflicht stehen.

Der europäische Gesetzgeber hat eine Beschwerde aufgenommen, die aus Kammern und Betrieben immer wieder kam. Die Fragebögen kamen unkoordiniert, überlappten sich und sahen häufig aus wie die verkleinerte Kopie eines Konzernberichts. Die Antwort darauf ist die Obergrenze für Datenabfragen in der Wertschöpfungskette, im EU-Jargon der value chain cap.

Für Geschäftsjahre, die am oder nach dem 1. Januar 2027 beginnen, darf ein berichtspflichtiges Unternehmen von einem geschützten Unternehmen mit bis zu 1.000 Beschäftigten für die eigene Nachhaltigkeitsberichterstattung keine Angaben verlangen, die über den EU-Standard für die freiwillige Anwendung hinausgehen. Dieser Standard beruht auf VSME. Das geschützte Unternehmen hat ein gesetzliches Recht, weitergehende Angaben zu verweigern. Fragt der Großkunde dennoch nach mehr, muss er kennzeichnen, welche Angaben über die Obergrenze hinausgehen, und auf dieses Recht hinweisen.

Das ist mehr als eine Fußnote im Amtsblatt. Zum ersten Mal erhält ein kleiner Betrieb einen Bezugspunkt, auf den er sich berufen kann. Er muss nicht raten, welche Datenmenge einen Kunden zufriedenstellt, und er muss sich nicht wie ein Konzern in Miniaturform aufstellen.

Die Grenzen dieser Grenze sollte man allerdings nicht schönreden:

Die Europäische Kommission sagt das ausdrücklich: Die Obergrenze begründet für Unternehmen in der Wertschöpfungskette keine Pflicht, Nachhaltigkeitsinformationen bereitzustellen. Sie bedeutet nur, dass ein berichtspflichtiger Kunde nicht mehr verlangen darf, als der freiwillige Standard vorsieht, wenn er Daten für seinen eigenen Bericht erhebt.

VSME, der freiwillige Standard für die Nachhaltigkeitsberichterstattung kleinerer Unternehmen, wurde genau dafür gebaut: damit dieses Gespräch eine gemeinsame Sprache hat. Am 3. Juli 2026 hat die Kommission eine delegierte Verordnung auf Basis von VSME angenommen und damit den Standard für die freiwillige Anwendung festgelegt. Die Änderungen gegenüber dem ursprünglichen EFRAG-Dokument blieben bewusst gering. Jede größere 

Erweiterung hätte das Niveau der Obergrenze angehoben und den Schutz kleinerer Lieferanten geschwächt.

Für die Wirtschaft von morgen ist das wichtiger als ein weiteres Kürzel aus Brüssel. Eine Lieferkette wird nicht mehr nur über Preis, Termin und Maßhaltigkeit gesteuert. Sie wird zusätzlich über vergleichbare Daten gesteuert: Energie, Scope-1- und Scope-2-Emissionen, Wasser, Abfall, Belegschaft, Arbeitssicherheit, Korruptionsprävention. Wer diese Angaben für einen einheitlichen Zeitraum geordnet und mit Quellen belegt vorliegen hat, antwortet einmal. Wer sie nicht hat, beginnt bei jedem Fragebogen wieder mit einer leeren Tabelle.

VSME ist keine Miniaturversion der ESRS. Der Standard verlangt keine Wesentlichkeitsanalyse im Konzernformat, sondern arbeitet mit einer Logik der Anwendbarkeit: Was trifft auf diesen Betrieb tatsächlich zu? Ein Galvanikbetrieb berichtet andere Dinge als ein Ingenieurbüro. Eine offen benannte Lücke mit einem Plan für das nächste Jahr ist belastbarer als eine Zahl, die im Kreditgespräch oder im Lieferantenaudit niemand erklären kann.

Der Standard kennt zwei Ausbaustufen. Das Basismodul sammelt den Kern der Fakten. Das umfassende Modul ergänzt Beschreibungen von Praktiken, Richtlinien und geplanten Maßnahmen, wenn eine Bank oder ein Schlüsselkunde das erwartet. Niemand muss mit der breitesten Variante anfangen. Sinnvoll ist der Umfang, den die konkrete Geschäftsbeziehung tatsächlich verlangt.

Ein Hinweis für die Übergangszeit: Die delegierte Verordnung tritt erst nach der Veröffentlichung im Amtsblatt in Kraft, und EFRAG aktualisiert die digitale Vorlage samt Taxonomie. Wer jetzt beginnt, sollte im Bericht festhalten, welche Fassung des Standards und der Vorlage verwendet wurde.

Der schlechteste Zeitpunkt, Nachhaltigkeitsdaten zu ordnen, ist der Freitagnachmittag, an dem der Fragebogen eines Großkunden mit Frist zum Wochenanfang eintrifft. Der bessere Zeitpunkt ist jetzt, da absehbar ist, dass die Anfragen ab 2027 häufiger werden und nicht seltener.

Die praktische Reihenfolge dieser Schritte, vom Zuschnitt des Berichts bis zur Datencheckliste, beschreibt der Leitfaden So bereiten Sie einen ESG-Bericht für KMU vor. Er ist ein brauchbarer Einstieg für Betriebe, die nicht die vollständigen ESRS lernen wollen, nur um die Frage eines Kunden zu beantworten.

Der Umbau der Wirtschaft besteht nicht darin, dass jeder kleine Betrieb einen Bericht veröffentlicht. Er besteht darin, dass Angaben zu Energie, Emissionen und Arbeit Teil des normalen Geschäftsverkehrs werden, so wie ein Qualitätszertifikat oder eine Lieferzeit. Betriebe, die diese Daten früh im Griff haben, sind für die Bank leichter zu bewerten und für einen berichtspflichtigen Konzern der bequemere Lieferant.

Machbar ist das in einer Tabellenkalkulation, mit externer Beratung oder in einem Werkzeug, das durch die Struktur von VSME führt. Ein Beispiel für eine solche Lösung ist ESGDO, ein System für den EU-Markt einschließlich Deutschlands. Am eigentlichen Maßstab ändert kein Werkzeug etwas. Der Maßstab ist einfach: Jede Zahl braucht einen Zeitraum, eine verantwortliche Person und eine Quelle. Dann verliert der Januar 2027 seinen Schrecken. Er wird zu dem Moment, in dem der Markt ein gemeinsames Format benutzt und ein kleineres Unternehmen weiß, wo seine Pflicht endet und wo sein Schutz beginnt.

Quellen:

Omnibus-I-Richtlinie (EU) 2026/470; delegierte Verordnung der Kommission C(2026) 5011 vom 3. Juli 2026; Erläuterungen der Europäischen Kommission zur Obergrenze für die Wertschöpfungskette; EU-Plattform für nachhaltige Finanzen, Vereinfachung nachhaltiger Finanzierung für KMU; OECD, Finanzierung von KMU für Nachhaltigkeit.