CSRD und die Landschaft der Nachhaltigkeitsberichterstattung

# CSRD und die Landschaft der Nachhaltigkeitsberichterstattung

Im März 2024 stellte der CFO eines deutschen Industrieunternehmens aus dem Mid-Cap-Segment fest, dass der erste CSRD-Bericht seines Unternehmens Daten von 340 einzelnen Lieferanten, 12 Produktionsstandorten auf drei Kontinenten und eine Scope-3-Emissionsberechnung über sämtliche Produktlinien hinweg erfordern würde, und das alles erstmals mit externer Prüfung. Die Reaktion seines Controllers war unverblümt: „Für Geld haben wir ein Hauptbuch. Dafür haben wir nichts.“ Diese Lücke zwischen der Maschinerie der Finanzberichterstattung, die der CFO über eine ganze Karriere hinweg perfektioniert hat, und der unreifen, fragmentierten, prüfungsfähigen nichtfinanziellen Berichterstattung, die jetzt gesetzlich vorgeschrieben ist, ist die zentrale operative Herausforderung dieser Lektion. Warum ESG strategisch zählt, verstehen Sie bereits. Was Sie möglicherweise noch nicht besitzen, ist die Maschinerie, um darüber zu berichten, unter Androhung eines Prüfungsfehlschlags.

Die Landschaft konsolidiert sich, aber nicht symmetrisch

Das Wichtigste zuerst: Die Berichtslandschaft teilt sich in zwei Philosophien auf, und wo Ihr Unternehmen tätig ist, bestimmt, welche für Sie gilt, oft beide.

CSRD (Corporate Sustainability Reporting Directive) ist das europäische Regime, operationalisiert über die ESRS (European Sustainability Reporting Standards). Leitprinzip ist die doppelte Wesentlichkeit: Sie müssen sowohl berichten, wie Nachhaltigkeitsthemen Ihren Unternehmenswert beeinflussen (finanzielle Wesentlichkeit, „outside-in“), *als auch*, wie Ihre Geschäftstätigkeit auf die Welt wirkt (Auswirkungswesentlichkeit, „inside-out“). Ein CO2-intensiver Prozess, den Regulierer möglicherweise noch nicht bepreisen, der aber messbar ein Einzugsgebiet schädigt, ist unter CSRD berichtspflichtig, selbst wenn ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → Ihre cash flows nie berührt.

Das ISSB (International Sustainability Standards Board), das IFRS S1 und S2 hervorgebracht hat, nimmt die Gegenposition ein: einfache (finanzielle) Wesentlichkeit. Es fragt nur danach, was ein verständiger Investor braucht, um Risiko und Rendite zu bepreisen. Auswirkungen auf den Planeten sind nur relevant, soweit sie auf den Unternehmenswert zurückwirken. Dieses Framework wird von Großbritannien, Japan, Kanada, Australien und weiten Teilen Asiens übernommen oder referenziert.

Die strategische Konsequenz für einen CFO mit globalen Aktivitäten: Sie wählen nicht zwischen Frameworks, Sie bauen eine Datenarchitektur, die den *breiteren* der beiden Standards erfüllt (die doppelte Wesentlichkeit der CSRD) und daraus die ISSB-Teilmenge für andere Jurisdiktionen erzeugt. Einmal für den strengsten Standard bauen, an viele berichten. Der umgekehrte Weg, für ISSB bauen und für CSRD nachrüsten, erzwingt eine zweite, teure Datenerhebung rund um Auswirkungswesentlichkeit, die Systeme mit einfacher Wesentlichkeit nie erfasst haben.

Es gibt eine bewusst angelegte Interoperabilität. Das ISSB hat IFRS S2 auf der TCFD-Architektur aufgebaut und gegen die ESRS-Klimaangaben gemappt, sodass ein sauber aufgebauter Klimadatensatz weitgehend beiden dient. Aber Interoperabilität ist keine Gleichwertigkeit. Die ESRS der CSRD verlangen Angaben zu Umwelt-, Sozial- und Governance-Themen in einer Granularität, die das ISSB nicht fordert. Lassen Sie sich von keinem Berater sagen: „Wir machen einfach ISSB, damit ist CSRD abgedeckt.“ Ist es nicht.

Wer ist erfasst, und ab wann (nach dem Omnibus)

Beim Anwendungsbereich machen CFOs ihren ersten teuren Fehler, und 2025 haben sich die Regeln unter allen Füßen verschoben. Zwei Dinge sind passiert. Erstens hat die im April 2025 verabschiedete „Stop the Clock“-Richtlinie (Richtlinie (EU) 2025/794) die Berichterstattung für die zweite und dritte Welle um zwei Jahre verschoben. Zweitens sah das breitere Omnibus-Vereinfachungspaket vor, die Schwelle so anzuheben, dass CSRD nur noch für Unternehmen mit mehr als 1.000 Beschäftigten gilt (neben einem Umsatz- oder Bilanzsummentest), was einen großen Teil der bisher erfassten Firmen herausnehmen würde.

Wo das die Einführung Stand Ende 2026 belässt:

• Die erste Welle (große Unternehmen von öffentlichem Interesse, bereits unter der alten NFRD) hat wie geplant für das GJ2024 berichtet.
• Die zweite Welle (andere große EU-Unternehmen) und die dritte Welle (börsennotierte KMU) wurden durch die Stop-the-Clock-Richtlinie um zwei Jahre verschoben, auf die Berichterstattung für GJ2027 bzw. GJ2028.
• Die 1.000-Beschäftigten-Schwelle würde, sollte sie in der verhandelten Form finalisiert werden, viele mittelgroße Unternehmen vollständig aus dem Pflichtbereich nehmen, wobei mehrere aus Finanzierungs- und Kundengründen weiter berichten wollen.

CSRD reicht weiterhin über in der EU ansässige Unternehmen hinaus. Nicht-EU-Mutterkonzerne mit erheblichem EU-Umsatz (der 2025 diskutierte Vorschlag hob die Konzernschwelle an, der extraterritoriale Anknüpfungspunkt bleibt aber bestehen) und einer qualifizierenden EU-Tochter oder -Niederlassung fallen in den Anwendungsbereich. Ein US-amerikanischer oder asiatischer Konzern mit nennenswertem Europageschäft kann erfasst sein, auch wenn die Zentrale Tausende Kilometer entfernt liegt.

Die Einschätzung, die Sie treffen müssen: Lesen Sie die Verschiebung und die höhere Schwelle nicht als Grund, den Datenaufbau zu stoppen. Der Zeitplan hat sich verschoben und der Kreis der Betroffenen verengt; die Richtung, geprüfte nichtfinanzielle Offenlegung, hat sich nicht umgekehrt. Große Kunden, Kreditgeber und die ISSB-Regime anderer Märkte werden dieselben Daten verlangen, unabhängig davon, ob Ihre konkrete Einheit die neue EU-Schwelle überschreitet. Die Unternehmen, die GJ2027 als feste Frist behandeln, sind diejenigen, die reibungslos berichten werden.

Die doppelte Wesentlichkeit ist eine Analyse, die Ihnen gehört und die Sie verteidigen müssen

Unter dem alten freiwilligen Regime war Wesentlichkeit eine Marketingentscheidung. Unter CSRD ist die doppelte Wesentlichkeitsanalyse (DWA) ein formaler, dokumentierter, prüfbarer Prozess, der den gesamten Umfang Ihres Berichts bestimmt. Machen Sie es falsch, berichten Sie entweder zu viel (und verbrennen Millionen bei der Datenerhebung zu unwesentlichen Themen) oder zu wenig (Einschränkung im Prüfungsurteil und regulatorisches Risiko).

Das verlangt die DWA operativ konkret:

Erstens: Kartieren Sie Ihre Auswirkungen, Risiken und Chancen (IROs) entlang der Wertschöpfungskette, vorgelagerte Lieferanten, eigene Geschäftstätigkeit, nachgelagerte Nutzung. Für jedes ESRS-Thema (Klima, Verschmutzung, Wasser, Biodiversität, Belegschaft, Gemeinschaften, Unternehmensführung) bewerten Sie zwei Dimensionen unabhängig voneinander:

• Auswirkungswesentlichkeit: Schwere (Ausmaß, Umfang, Unabänderlichkeit) und Wahrscheinlichkeit Ihrer Wirkung auf Menschen und Umwelt.
• Finanzielle Wesentlichkeit: Höhe und Wahrscheinlichkeit, mit der das Nachhaltigkeitsthema Ihre cash flows, Ihren Finanzierungszugang oder Ihre Kapitalkosten beeinflusst.

Ein Thema ist berichtspflichtig, wenn es *eine* der beiden Schwellen überschreitet. Das ist der operative Kern der doppelten Wesentlichkeit, und hier zahlt sich Finanzdisziplin aus. Sie wissen bereits, wie man ein wahrscheinlichkeitsgewichtetes Risikoregister für finanzielle Exposures aufbaut. Die DWA ist derselbe Muskel, erweitert auf Auswirkungen, mit der zusätzlichen Anforderung, dass Ihre Bewertungsschwellen, Ihre Scoring-Methodik und Ihre Stakeholder-Inputs gut genug dokumentiert sein müssen, um die Frage eines Prüfers zu überstehen: „Warum sind Sie zu dem Schluss gekommen, dass Biodiversität unwesentlich ist?“

Zweitens: Binden Sie Stakeholder ein und dokumentieren Sie das. Auswirkungswesentlichkeit lässt sich nicht aus dem Vorstandszimmer beurteilen. Prüfer werden testen, ob Sie Betroffene konsultiert haben, Beschäftigte, Gemeinschaften, Vertreter der Lieferkette. Die Beweiskette ist inzwischen genauso wichtig wie das Ergebnis.

Der spezifische Beitrag des CFO: quantitative Disziplin in einen Prozess bringen, den Berater gerne qualitativ halten. Definieren Sie Ihre Wesentlichkeitsschwellen numerisch. Koppeln Sie das Scoring der finanziellen Wesentlichkeit an dieselben Diskontsätze und Zeithorizonte, die Sie im Impairment-Test und in der Going-Concern-Analyse verwenden. Wenn Ihre DWA und Ihr Jahresabschluss inkonsistente Annahmen etwa zu CO2-Preispfaden verwenden, wird der Prüfer das finden, und ein aktivistischer Investor ebenfalls.

Das Konnektivitätsproblem

Das ist das Frontthema, das erfahrene Finanzverantwortliche übersehen. Regulierer und Standardsetzer erwarten inzwischen Konnektivität zwischen Nachhaltigkeitserklärung und Jahresabschluss. Wenn Ihr CSRD-Bericht sagt, das klimabezogene Transitionsrisiko sei wesentlich, und Sie 400 Mio. € für Dekarbonisierung zusagen, wird Ihr Prüfer fragen, warum es im Anhang keine entsprechende Angabe zu Nutzungsdauern, Impairment-Auslösern oder Rückstellungen gibt. Das IASB hat genau zur Schließung dieser Lücke explizite Leitlinien zu klimabezogenen und anderen Unsicherheiten im Abschluss veröffentlicht.

Praktisch heißt das: Ihr Nachhaltigkeitsteam und Ihr Financial-Reporting-Team kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen nicht länger in getrennten Gebäuden mit getrennten Annahmen arbeiten. Narrativ und Zahlen müssen zusammenpassen. Das ist ein Governance-Designproblem, das direkt auf dem Schreibtisch des CFO landet.

Die Maschinerie aufbauen: von Tabellen zu geprüften Daten

Die Prüfungspflicht ist das, was aus einer Kommunikationsübung eine Kontrollübung macht. CSRD schreibt zunächst eine Prüfung mit begrenzter Sicherheit vor, mit Entwicklungsrichtung hin zu hinreichender Sicherheit (dem Standard der Abschlussprüfung). Ihre ESG-Daten müssen jetzt eine Latte reißen, die sie nie erreicht haben: vollständig, korrekt, konsistent und durch einen Prüfpfad belegt.

Die meisten Unternehmen entdecken, dass ihre Nachhaltigkeitsdaten in unverbundenen Tabellen leben, verantwortet von Menschen ohne Kontrollausbildung, gespeist aus Energierechnungen, Lieferantenschätzungen und Branchendurchschnitten. Das ist nicht prüffähig. Hier die Aufbaureihenfolge, die ein CFO vorantreiben sollte:

1. Ein System of Record etablieren. So wie Finanzdaten durch ERP und Hauptbuch fließen, brauchen nichtfinanzielle Daten ein geregeltes System, sei es eine dedizierte Nachhaltigkeitsdatenplattform oder eine Erweiterung Ihrer bestehenden Finanzsysteme. Das Prinzip: Keine wesentliche Zahl darf nur in einer Tabelle auf dem Laptop einer Person existieren.

2. Datenverantwortung und Kontrollen definieren. Jeder wesentliche Datenpunkt braucht einen benannten Owner, eine definierte Quelle, eine dokumentierte Berechnungsmethodik und eine Kontrolle, die ihn verifiziert. Wenden Sie Ihr bestehendes internes Kontrollsystem (dieselbe Disziplin, die hinter Ihren Abschlusskontrollen steht) auf Emissionsfaktoren, Belegschaftskennzahlen und Lieferkettendaten an. Insbesondere Emissionsberechnungen erfordern versionierte Emissionsfaktoren und dokumentierte Abgrenzungsentscheidungen.

3. Scope 3 pragmatisch lösen. Scope 3 (Emissionen der Wertschöpfungskette) ist das mit Abstand schwierigste Datenproblem, oft mehr als 70 % der Gesamtemissionen und weitgehend außerhalb Ihrer direkten Kontrolle. Lieferantenspezifische Primärdaten bekommen Sie nicht am ersten Tag. Der belastbare Weg: mit ausgaben- oder aktivitätsbasierten Schätzungen unter Verwendung anerkannter Emissionsfaktoren beginnen, die Methodik und ihre Grenzen transparent dokumentieren und eine mehrjährige Roadmap hin zu Primärdaten für Ihre wesentlichsten Kategorien aufbauen. Prüfer akzeptieren Schätzungen *mit offengelegter Methodik und Unsicherheit*; sie lehnen Zahlen ohne nachvollziehbare Basis ab.

4. Den Kreis mit Assurance-Readiness schließen. Holen Sie Ihren Prüfer früh dazu, nicht erst zum Berichtstermin. Führen Sie eine Testprüfung Ihrer risikoreichsten Datenpunkte einen vollen Zyklus vor dem Ernstfall durch. Die Lücken, die sie finden, fehlende Dokumentation, inkonsistente Abgrenzungen, unbelegte Schätzungen, sind in einer Generalprobe weit billiger zu beheben als in einem eingeschränkten Prüfungsurteil.

Die Governance- und Kostenrealität

Zwei harte Wahrheiten für die Führungskraft am Montagmorgen.

Erstens: Das ist jetzt eine dauerhafte Position in Ihrem Betriebsbudget. Unternehmen geben spürbar Geld für Systeme, externe Prüfung und eigene Stellen aus. Behandeln Sie es wie jede wiederkehrende Compliance-Funktion, SOX ist die nächstliegende Analogie. Firmen, die es jedes Jahr als Projekt aufsatteln, verbrennen mehr Geld als jene, die belastbare Prozesse bauen.

Zweitens: Die Verantwortung muss eindeutig sein. Der häufigste Fehlermodus ist ein Nachhaltigkeitsteam, dem das Narrativ gehört, und ein Finanzteam, dem nichts gehört, während niemand für prüfungsfähige Zahlen verantwortlich ist. Da diese Zahlen jetzt geprüft und rechtlich folgenreich sind, sollte der CFO den Berichtsprozess end-to-end verantworten, Data GovernanceData GovernanceData Governance umfasst die Regeln, Rollen und Prozesse, die sicherstellen, dass Daten in einer Organisation korrekt, sicher, klar definiert und verantwortungsvoll genutzt werden.Vollständige Definition ansehen →, Kontrollen und Prüfung, auch dort, wo ein Chief Sustainability Officer die Strategie und die Stakeholder-Arbeit verantwortet. Die Trennlinie: Strategie und Ziele kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen beim CSO liegen; die Integrität der berichteten Zahlen liegt bei Ihnen. Das ist dieselbe Arbeitsteilung, die Sie bereits zwischen einem Bereichsleiter, der ein Umsatzziel setzt, und der Finanzfunktion, die den tatsächlichen Umsatz unter Prüfung berichtet, praktizieren.

Wichtigste Erkenntnisse

• Für doppelte Wesentlichkeit bauen, an viele berichten. Legen Sie Ihre Datenarchitektur so an, dass sie die breitere Anforderung der CSRD („inside-out plus outside-in“) erfüllt; die ISSB-Teilmenge mit einfacher Wesentlichkeit lässt sich daraus extrahieren. Der umgekehrte Weg erzwingt eine teure zweite Datenerhebung.

• Wissen, wo der Omnibus 2025 Sie hinterlassen hat, und trotzdem weiterbauen. Stop the Clock hat die Berichterstattung der Wellen 2 und 3 auf GJ2027 und GJ2028 verschoben, und die vorgeschlagene 1.000-Beschäftigten-Schwelle kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnte Ihre Einheit aus dem Pflichtbereich nehmen. Kunden, Kreditgeber und Nicht-EU-Regime wollen die Daten weiterhin, die Verschiebung ist also Zeit zur Vorbereitung, kein Grund zum Stillstand.

• Die doppelte Wesentlichkeitsanalyse mit der Disziplin des Finanzbereichs durchführen. Definieren Sie numerische Schwellen, stimmen Sie Zeithorizonte und Diskontsätze mit Ihren Impairment- und Going-Concern-Modellen ab und dokumentieren Sie Stakeholder-Einbindung und Scoring-Methodik gründlich genug, um der Herausforderung eines Prüfers standzuhalten.

• Konnektivität zwischen Nachhaltigkeitserklärung und Jahresabschluss erzwingen. Sorgen Sie dafür, dass die Annahmen hinter Ihrem Klimanarrativ mit den Angaben zu Nutzungsdauern, Impairment und Rückstellungen im Abschluss zusammenpassen, Prüfer und Aktivisten werden diese Naht testen.

• Ihr internes Kontrollsystem jetzt auf nichtfinanzielle Daten anwenden. Etablieren Sie ein geregeltes System of Record, weisen Sie jedem wesentlichen Datenpunkt benannte Owner und Kontrollen zu und führen Sie eine Testprüfung einen vollen Zyklus früher durch, besonders bei Scope 3, wo dokumentierte Schätzmethodik besser ist als nicht nachvollziehbare Genauigkeit.

• Die Zahlen verantworten, nicht das Narrativ. Strategie und Ziele kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen beim CSO liegen, falls Sie einen haben, aber die Integrität geprüfter nichtfinanzieller Zahlen ist CFO-Verantwortung. Budgetieren Sie dafür als dauerhafte Compliance-Funktion, nicht als jährliches Projekt.