Was bedeutet CSRD für mittelständische Unternehmen 2026?

Was CSRD ist

EU-Richtlinie 2022/2464 ersetzt die alte NFRD. Sie weitet die Pflicht zur Nachhaltigkeits-Berichterstattung deutlich aus - von ca. 11.000 auf ca. 50.000 Unternehmen EU-weit. Ziel: vergleichbare, prüfbare ESG-Informationen für Investoren + Stakeholder.

Zeitschiene für Mittelstand

• GJ 2024 (Bericht 2025): kapitalmarktorientierte grosse Unternehmen (war NFRD-pflichtig).

• GJ 2025 (Bericht 2026): alle grossen Unternehmen über 2 von 3 Kriterien (250 MA, 50 Mio Umsatz, 25 Mio Bilanz).

• GJ 2026 (Bericht 2027): kapitalmarktorientierte KMU.

• GJ 2028 (Bericht 2029): grosse Drittstaaten-Tochter mit EU-Umsatz > 150 Mio.

Inhaltliche Anforderungen (ESRS)

• Umwelt: Klima (E1), Verschmutzung (E2), Wasser (E3), Biodiversitaet (E4), Kreislauf (E5).

• Soziales: Eigene Belegschaft (S1), Wertschöpfungs-Kette-Beschäftigte (S2), Gemeinwesen (S3), Konsumenten (S4).

• Governance: Geschäftsgebahren (G1).

• Querschnitt: Strategie + Governance + Wesentlichkeit (ESRS 1+2).

Doppelte Wesentlichkeit

Bericht muss nach 2 Achsen erfolgen: Auswirkungen des Unternehmens auf Umwelt + Mensch (Impact) UND finanzielle Auswirkungen von Nachhaltigkeit auf das Unternehmen (Risiken + Chancen). Beide Sichten sind verpflichtend.

Prüfung + Testat

• Limited Assurance Pflicht ab Start - Wirtschaftsprüfer bestätigt mit eingeschraenkter Sicherheit.

• Später Reasonable Assurance (volle Prüfung) geplant.

• Inline-XBRL-Tagging - maschinenlesbar.

• Lagebericht-Integration - kein Stand-alone-Bericht mehr.

Was Mittelstand jetzt tun sollte

1. Betroffenheit prüfen: welche der 3 Kriterien sind erreicht?

2. Wesentlichkeits-Analyse durchführen - definiert Berichts-Umfang.

3. Daten-Erhebung aufbauen - vor allem Scope-1/2-Emissionen, MA-Kennzahlen, Lieferkette.

4. Software wählen: standalone (Plan A, Sweep) oder ERP-integriert (SAP S/4 ESG).

5. WP frühzeitig einbinden - sie prüfen am Ende.

Anti-Patterns

• Warten bis 6 Monate vor Berichtsstichtag - Daten-Erhebung dauert 12 Monate.

• Nur Compliance-Sicht - Chance für Differenzierung verschenkt.

• Niemand verantwortlich - Bericht wird nicht testfähig.

• Wesentlichkeit oberflächlich - Prüfung scheitert.