CSRD nach dem Omnibus: Wer berichten muss und was sich für KMU ändert
Schwellenwerte, Termine und Obergrenze für die Wertschöpfungskette: was die Omnibus-Richtlinie vorsieht und warum die ESG-Anfragen an KMU nicht verschwinden.
Mit der Richtlinie (EU) 2026/470, bekannt als Omnibus, gilt die CSRD nur noch für Unternehmen, die gleichzeitig mehr als 1.000 Beschäftigte und 450 Millionen Euro Nettoumsatz haben. Die meisten italienischen KMU fallen aus der direkten Pflicht heraus, nicht aber aus den Datenanfragen: Banken und Großkunden fragen weiterhin nach Daten und haben dafür jetzt einen klaren Rahmen, den des freiwilligen Standards VSME.
Was die Omnibus-Richtlinie ist
Das Omnibus ist das Vereinfachungspaket, mit dem die Europäische Union die CSRD (Corporate Sustainability Reporting Directive) und die Richtlinie über die Sorgfaltspflichten von Unternehmen (CSDDD) überarbeitet hat. Es wurde am 26. Februar 2026 im Amtsblatt der EU veröffentlicht und ist seit dem 18. März 2026 in Kraft. Die Mitgliedstaaten müssen es nun in nationales Recht umsetzen.
Erklärtes Ziel ist die Verringerung des Verwaltungsaufwands. Nach den während der Verhandlungen veröffentlichten Schätzungen fallen rund 80 % der ursprünglich betroffenen Unternehmen aus dem Anwendungsbereich der Pflicht heraus.
Wer nach dem Omnibus berichten muss
Der neue Anwendungsbereich beruht auf zwei Schwellenwerten, die beide überschritten werden müssen, auf Ebene des einzelnen Unternehmens oder der Gruppe:
- mehr als 1.000 Beschäftigte im Durchschnitt des Geschäftsjahres;
- mehr als 450 Millionen Euro Nettoumsatz.
Für Gruppen aus Drittstaaten zählt ein Umsatz in der Union von mehr als 450 Millionen Euro, mit einer europäischen Tochtergesellschaft oder Zweigniederlassung über 200 Millionen.
| Aspekt | Vor dem Omnibus | Nach dem Omnibus |
|---|---|---|
| Größenschwellen | Zwei von drei Kriterien: mehr als 250 Beschäftigte, 50 Millionen Umsatz, 25 Millionen Bilanzsumme | Beide: mehr als 1.000 Beschäftigte und mehr als 450 Millionen Umsatz |
| Börsennotierte KMU | Einbezogen, mit vereinfachten Regeln | Nicht mehr berichtspflichtig |
| Anfragen an Lieferanten | Keine ausdrückliche Grenze | Obergrenze durch den freiwilligen Standard für KMU |
Die neuen Termine
Die Großunternehmen der sogenannten zweiten Welle, die mit dem Geschäftsjahr 2025 hätten beginnen sollen, hatten bereits mit der „Stop-the-clock“-Richtlinie von 2025 einen Aufschub um zwei Jahre erhalten. Diejenigen, die im neuen Anwendungsbereich bleiben, berichten ab dem Geschäftsjahr 2027, der erste Bericht wird 2028 veröffentlicht.
Unternehmen der ersten Welle, die die neuen Schwellenwerte nicht mehr überschreiten, können für die Geschäftsjahre 2025 und 2026 eine Übergangsbefreiung nutzen, je nach Umsetzung durch den jeweiligen Mitgliedstaat.
Parallel dazu hat die Kommission die ESRS vereinfacht, die Standards, die berichtspflichtige Unternehmen anwenden müssen, und die Zahl der geforderten Datenpunkte deutlich reduziert. Die neuen Standards gelten ab dem Geschäftsjahr 2027, mit der Möglichkeit, sie bereits für 2026 anzuwenden.
Die Obergrenze für die Wertschöpfungskette: Der VSME wird zum Maßstab
Diese Neuerung betrifft KMU am unmittelbarsten. Das Omnibus führt einen value chain cap ein: Ein berichtspflichtiges Unternehmen darf von Lieferanten und Kunden mit weniger als 1.000 Beschäftigten keine Informationen verlangen, die über den freiwilligen Standard hinausgehen. Der Lieferant hat das Recht, darüber hinausgehende Anfragen abzulehnen.
Der maßgebliche Standard basiert auf dem von EFRAG veröffentlichten VSME. Die Kommission hat ihn am 3. Juli 2026 als delegierten Rechtsakt angenommen, und die Obergrenze gilt für Anfragen entlang der Wertschöpfungskette ab dem Geschäftsjahr 2027. In der Praxis wird der VSME damit zum Höchstmaß dessen, was ein Großkunde von Ihnen verlangen kann, und zugleich zum Format, in dem sich die Antwort lohnt.
Was sich für ein KMU tatsächlich ändert
Für fast alle KMU ändert sich an der Pflicht nichts: Es gab sie vorher nicht und gibt sie jetzt nicht. Es ändert sich das Umfeld, in dem die Anfragen eintreffen:
- Banken fragen weiterhin ESG-Daten ab, um die Kreditwürdigkeit zu bewerten, wie im Leitfaden zu ESG und Kreditzugang erklärt;
- Großkunden, die im Anwendungsbereich der CSRD bleiben, müssen die Daten ihrer Wertschöpfungskette erheben, angefangen bei den Scope-3-Emissionen;
- öffentliche Ausschreibungen belohnen, wer Umweltkriterien dokumentiert;
- die Grenze dessen, was man von Ihnen verlangen kann, hat jetzt einen klaren Namen: den VSME.
Die praktische Folge: Wer einen aktuellen VSME-Bericht hat, beantwortet fast alle Anfragen mit demselben Dokument. Wer keinen hat, füllt womöglich für jeden Ansprechpartner einen anderen Fragebogen aus, wie es bei den ESG-Fragebögen der Banken geschieht.
Was jetzt zu tun ist
- Prüfen Sie Ihre Position. Ermitteln Sie die durchschnittliche Beschäftigtenzahl und den Umsatz auf Gruppenebene: Liegen Sie unter den Schwellenwerten, betrifft Sie die CSRD-Pflicht nicht.
- Erfassen Sie, wer Daten von Ihnen verlangt. Banken, Kunden an der Spitze der Lieferkette, öffentliche Auftraggeber: Notieren Sie, was sie verlangen und mit welchen Fristen.
- Bereiten Sie das Basismodul des VSME vor. Es umfasst Energie, Emissionen, Abfälle, Wasser, Personal und Unternehmensführung, also den Kern fast aller Anfragen.
- Gehen Sie von den Dokumenten aus, die Sie bereits haben. Strom- und Gasrechnungen, Kraftstoffrechnungen, FIR und Personaldaten enthalten einen Großteil der benötigten Zahlen.
- Antworten Sie mit dem Bericht, nicht mit dem Fragebogen. Geht eine Anfrage über den Rahmen des VSME hinaus, können Sie das jetzt mit einer rechtlichen Grundlage sagen.
Das Omnibus verringert die Zahl der CSRD-pflichtigen Unternehmen, nicht die Nachfrage nach ESG-Daten. Für ein KMU ist der effizienteste Schritt, einen VSME-Bericht bereitzuhalten: Er ist das Format, das Großkunden verlangen können, und die Grenze, über die sie nicht hinausgehen dürfen.
