Bereit, loszulegen?
Optimieren Sie Ihre ESG-Berichterstattung mit fachkundiger Unterstützung.
Wenn Ihr Unternehmen 2024 ein CSRD-Prüfungsmandat von seiner Wirtschaftsprüfung erhalten hat, liegt die Annahme nahe, dass diese Pflicht einfach weiterläuft. Für viele Unternehmen stimmt das nicht mehr. Die Omnibus-I-Richtlinie hat den CSRD-Anwendungsbereich von Grund auf neu gefasst, und für viele Unternehmen lautet das praktische Ergebnis nicht „Sie sind vom ESG-Reporting befreit“, sondern „Sie antworten jetzt einem Kunden statt einem Regulator“.
Dieser Artikel arbeitet genau durch, wer ab 2027 noch unter die CSRD-Berichtspflicht fällt, wer herausgefallen ist, was mit bereits berichtenden Unternehmen passiert, und — der Teil, der im Alltag wirklich zählt — was die Pflicht für Unternehmen ersetzt, die aus dem Anwendungsbereich fallen, aber weiterhin an Unternehmen verkaufen, von ihnen Kredite erhalten oder sie beliefern, die im Anwendungsbereich bleiben.
Was sich geändert hat: Omnibus I in einem Absatz
Die Omnibus-I-Richtlinie trat am 18. März 2026 in Kraft. Unter anderem ersetzte sie die alte gestaffelte Einführung der CSRD — mit unterschiedlichen Schwellenwerten und Startdaten je nach Unternehmensgröße und -typ — durch eine einzige, höhere Schwelle, die bestimmt, wer berichtet, und verschob den gesamten Zeitplan so, dass die neuen Regeln für Geschäftsjahre gelten, die am oder nach dem 1. Januar 2027 beginnen. Ein separater, früherer „Stop-the-Clock“-Mechanismus hatte den Rollout für Unternehmen, die 2026 und 2027 mit dem Berichten hätten beginnen sollen, bereits pausiert, bevor Omnibus I die meisten von ihnen dann dauerhaft aus dem Anwendungsbereich entfernte.
Das alte Wellensystem, kurz erklärt
Vor Omnibus I wurde die CSRD ungefähr so nach Unternehmenstyp und -größe eingeführt:
- Welle 1 — große Unternehmen von öffentlichem Interesse (börsennotierte Unternehmen, Banken, Versicherer) mit mehr als 500 Mitarbeitenden, die bereits seit dem Geschäftsjahr 2024 berichten.
- Welle 2 — andere große Unternehmen, die mindestens zwei von: mehr als 250 Mitarbeitende, 50 Millionen Euro Nettoumsatz oder 25 Millionen Euro Bilanzsumme erfüllen, ursprünglich ab Geschäftsjahr 2025 vorgesehen, dann durch den Stop-the-Clock-Mechanismus auf Geschäftsjahr 2027 verschoben.
- Welle 3 — börsennotierte KMU und bestimmte kleine Finanzunternehmen, ursprünglich ab Geschäftsjahr 2026 vorgesehen, verschoben auf Geschäftsjahr 2028.
- Welle 4 — Nicht-EU-Unternehmen mit mehr als 150 Millionen Euro Umsatz in der EU und einer EU-Tochtergesellschaft oder -Niederlassung mit mehr als 40 Millionen Euro Umsatz.
Diese Wellenstruktur gibt es jetzt nicht mehr. Omnibus I hat sie durch einen einzigen, einheitlichen Test ersetzt.
Fällt mein Unternehmen noch darunter? Die neue CSRD-Schwelle von 1.000 Mitarbeitenden
Für Geschäftsjahre, die am oder nach dem 1. Januar 2027 beginnen — die ersten Berichte nach den neuen Regeln werden also 2028 eingereicht —, gilt die CSRD nur noch für:
- EU-Unternehmen mit durchschnittlich mehr als 1.000 Mitarbeitenden und einem Nettojahresumsatz über 450 Millionen Euro — beide Bedingungen müssen erfüllt sein, unabhängig davon, ob das Unternehmen börsennotiert, eine Bank, ein Versicherer oder anderweitig als Unternehmen von öffentlichem Interesse eingestuft ist.
- Nicht-EU-Unternehmen mit mehr als 450 Millionen Euro Umsatz in der EU, sofern sie zusätzlich eine EU-Tochtergesellschaft oder -Niederlassung mit mehr als 200 Millionen Euro Umsatz haben.
Börsennotierte KMU und Finanzholdinggesellschaften sind nach den neuen Regeln unabhängig von ihrer Größe vollständig von der CSRD befreit — die alte Welle-3-Kategorie wurde faktisch abgeschafft statt nur verschoben. Schätzungen zur Reduzierung des Anwendungsbereichs variieren je nach Quelle, mehrere gehen aber von etwa 80 bis 90 Prozent der zuvor erfassten Unternehmen aus — eine detaillierte Schätzung beziffert die Zahl der Unternehmen, die aus dem CSRD-Anwendungsbereich fallen, auf rund 42.000.
Ein Detail beim Timing, bei dem Genauigkeit lohnt, weil genau hier oft Verwechslungen passieren: „2027“ bezieht sich hier auf das Geschäftsjahr, für das die neuen Regeln erstmals gelten, nicht auf das Kalenderjahr, in dem die Berichte veröffentlicht werden. Ein Unternehmen mit Kalenderjahr als Geschäftsjahr, das neu aus dem Anwendungsbereich fällt, muss ab dem Geschäftsjahr 2027 nicht mehr berichten — das, wäre es noch erfasst, 2028 eingereicht würde. Bei einem abweichenden Geschäftsjahr gilt dieselbe Regel „beginnend am oder nach dem 1. Januar 2027“ für den Beginn dieses Jahres, nicht für das Kalenderjahr, in dem es endet.
Was passiert, wenn Sie bereits berichtet haben (Welle 1) und jetzt unter die Schwelle fallen
Wenn Ihr Unternehmen seit dem Geschäftsjahr 2024 als großes Unternehmen von öffentlichem Interesse CSRD-Berichte einreicht, aber die neue Schwelle von 1.000 Mitarbeitenden und 450 Millionen Euro Umsatz nicht erreicht, fallen Sie nicht sofort heraus. Die allgemeine Regel ist, dass diese Unternehmen für die Geschäftsjahre 2025 und 2026 — also Berichte, die 2026 und 2027 eingereicht werden — weiterhin nach den bestehenden CSRD/ESRS-Anforderungen berichten, einschließlich der verschiedenen „Quick-Fix“-Erleichterungen, die Omnibus I ebenfalls eingeführt hat. Die Pflicht entfällt dann ab dem Geschäftsjahr 2027, eingereicht 2028, sobald die neuen Anwendungsbereichsregeln greifen.
Ein Punkt lohnt eine lokale Prüfung: Omnibus I erlaubt es einzelnen EU-Mitgliedstaaten, eine frühere, optionale Übergangsbefreiung für die Geschäftsjahre 2025–2026 für Unternehmen zu gewähren, die nach den neuen Schwellenwerten aus dem Anwendungsbereich fallen. Das ist nicht automatisch oder EU-weit einheitlich geregelt — es hängt davon ab, ob Ihr Mitgliedstaat dies gesetzlich vorgesehen hat. Wenn Sie ein Grenzfall bei Welle 1 sind, lohnt es sich, bei Ihrer Wirtschaftsprüfung nachzufragen oder die nationale Umsetzung der Richtlinie zu prüfen, statt eines der beiden Ergebnisse einfach anzunehmen.
Sie haben stattdessen einen Kunden statt einen Regulator bekommen
Hier kommt der Teil, der in der Praxis am meisten zählt: Aus dem CSRD-Anwendungsbereich zu fallen bedeutet nicht, dass Nachhaltigkeitsanfragen aufhören. Wenn Sie ein Unternehmen beliefern, von ihm Kredite erhalten oder anderweitig mit ihm Geschäfte machen, das im CSRD-Anwendungsbereich bleibt, braucht dieses Unternehmen weiterhin Nachhaltigkeitsdaten aus Ihrer Wertschöpfungskette, um sein eigenes Reporting zu vervollständigen — die Anfrage wechselt nur von einer gesetzlichen Berichtspflicht gegenüber einem Regulator zu einer kommerziellen Anfrage eines Kunden oder Kreditgebers.
Dieser Wechsel ist jedoch nicht unreguliert. Dieselbe Omnibus-I-Reform, die den CSRD-Anwendungsbereich neu gezogen hat, führte auch den Value Chain Cap ein, der genau begrenzt, was ein CSRD-pflichtiger Kunde oder eine Bank von einer kleineren Gegenpartei verlangen darf — in der Praxis eine Obergrenze, die durch die als „notwendig“ gekennzeichneten Angaben des VSME-Standards definiert wird. Dieses Instrument behandeln wir im Detail, einschließlich der konkreten Ausnahmen, bei denen ein Kunde weiterhin mehr verlangen darf, in unserem Leitfaden zum VSME Value Chain Cap, und die vollständige Liste dessen, was diese Obergrenze tatsächlich enthält, Datenpunkt für Datenpunkt, finden Sie in unserem Leitfaden zum VSME Basic Module.
Mit anderen Worten: Der Ausstieg aus dem CSRD-Anwendungsbereich tauscht eine offene regulatorische Pflicht gegen eine gedeckelte, standardisierte ein. Das ist normalerweise ein spürbar kleinerer Aufwand — das VSME Basic Module ist genau für diese Situation als verhältnismäßig konzipiert —, aber es ist nicht nichts, und Unternehmen, die es als nichts behandeln, sind meist diejenigen, die in Hektik geraten, sobald der erste Kundenfragebogen nach Omnibus tatsächlich eintrifft.
Ein schneller Realitätscheck: Müssen Sie 2027 noch berichten?
Gehen Sie diese Punkte der Reihe nach durch:
- 1. Ist Ihr Unternehmen in der EU eingetragen? Wenn nicht, prüfen Sie stattdessen den Nicht-EU-Test (mehr als 450 Millionen Euro EU-Umsatz, mit einer EU-Tochtergesellschaft oder -Niederlassung über 200 Millionen Euro Umsatz).
- 2. Beschäftigt Ihr Unternehmen im Durchschnitt mehr als 1.000 Mitarbeitende? Wenn nein, fallen Sie ab dem Geschäftsjahr 2027 aus dem Anwendungsbereich, vorbehaltlich der oben genannten Welle-1-Übergangsregeln, falls Sie bereits berichtet haben.
- 3. Liegt Ihr Nettojahresumsatz über 450 Millionen Euro? Sowohl dies als auch die Mitarbeiterschwelle müssen zutreffen — verfehlen Sie eine der beiden, fallen Sie aus dem Anwendungsbereich.
- 4. Sind Sie ein börsennotiertes KMU oder eine Finanzholdinggesellschaft? Dann sind Sie nach den neuen Regeln unabhängig von der Größe befreit.
- 5. Wenn Sie die relevanten Mitarbeiter- und Umsatzschwellen bejaht haben: Sie fallen weiterhin darunter. Haben Sie bereits berichtet, läuft das ohne Lücke weiter; überschreiten Sie die Schwelle neu, deckt Ihr erster Bericht nach den neuen Regeln das Geschäftsjahr 2027 ab, eingereicht 2028.
Wenn Sie durch Schritt 2 oder 3 aus dem Anwendungsbereich gefallen sind, ist der nächste sinnvolle Schritt nicht, die Akte zu schließen — sondern zu prüfen, ob einer Ihrer Kunden oder Kreditgeber weiterhin im Anwendungsbereich bleibt. Denn eine Bank, die nichtfinanzielle Risiken bewertet, oder ein großer Kunde, der sein eigenes Wertschöpfungsketten-Reporting aufbaut, könnte trotzdem nachfragen — nur eben über den gedeckelten, VSME-basierten Kanal statt über einen regulatorischen. Unser Leitfaden zum Umgang mit Nachhaltigkeitsanfragen von Kunden und unsere Einführung in den VSME-Standard erklären, was zu tun ist, wenn diese Anfrage tatsächlich eintrifft.
Der VSME-Workflow von Sustainly ist genau für diesen Übergang gebaut — für Unternehmen, die keine CSRD-Frist mehr vor sich haben, aber weiterhin eine glaubwürdige, wiederverwendbare Antwort für die Kunden und Banken brauchen, die noch darunterfallen.