Der VSME Value Chain Cap: Was er bedeutet, wenn ein Kunde Ihnen einen ESG-Fragebogen schickt

Das Nachhaltigkeitsteam Ihres Kunden schickt eine Tabelle: vierzig Reiter, Verweise auf GRI, SASB, ein halbes Dutzend selbst erfundener KPIs und eine Frist in drei Wochen. Irgendwo im Kopf steht die Frage, die Ihnen sonst niemand beantwortet: Müssen Sie das wirklich alles ausfüllen? Seit die Omnibus-I-Richtlinie die EU-Bilanzrichtlinie geändert hat, lautet die Antwort für viele KMU: nein — und der Mechanismus dahinter heißt Value Chain Cap.

Dieser Artikel erklärt genau, was der Value Chain Cap ist, ob Sie als protected undertaking gelten, und — der Teil, den die meisten Erklärungen auslassen — die konkreten Lücken, in denen Ihr Kunde trotzdem mehr verlangen darf. Wenn Sie die zugrunde liegende Checkliste wollen, was tatsächlich innerhalb des Cap liegt, finden Sie sie Datenpunkt für Datenpunkt in unserem Leitfaden zu den 46 Datenpunkten des VSME Basic Module.

Was ist der Value Chain Cap?

Der Value Chain Cap ist eine rechtliche Obergrenze dafür, wie viele Nachhaltigkeitsdaten ein Unternehmen im Anwendungsbereich der CSRD von kleineren Gegenparteien in seiner Wertschöpfungskette verlangen darf. Er wurde durch die Omnibus-I-Richtlinie eingeführt, die am 18. März 2026 in Kraft trat und unter anderem die CSRD-Berichtsschwelle auf Unternehmen mit einem Nettoumsatz über 450 Millionen Euro und durchschnittlich mehr als 1.000 Mitarbeitenden angehoben hat. Zusammen mit diesem engeren Anwendungsbereich begrenzte dieselbe Reform, was diese großen, CSRD-pflichtigen Unternehmen von den kleineren Unternehmen verlangen dürfen, die sie beliefern oder mit ihnen zusammenarbeiten.

Operationalisiert wurde der Cap durch einen delegierten Rechtsakt der Europäischen Kommission (C(2026) 5011, angenommen am 3. Juli 2026), der den VSME-Standard zur Referenzobergrenze für Datenanfragen entlang der Wertschöpfungskette macht. Für die Wertschöpfungsketten-Berichterstattung CSRD-pflichtiger Unternehmen wird er ab dem Geschäftsjahr 2027 verpflichtend. Vereinfacht gesagt: Ein CSRD-pflichtiger Kunde darf einen kleineren Lieferanten rechtlich nicht mehr zwingen, einen maßgeschneiderten Fragebogen auszufüllen, der über das hinausgeht, was der VSME-Standard bereits verlangt.

Ein Hinweis vorab: Dieser regulatorische Mechanismus befindet sich noch in der Einführungsphase, und die praktischen Details unten spiegeln die verabschiedeten Regeln wider. Wenn eine konkrete Anfrage eines Kunden hohe Bedeutung hat oder strittig ist, lassen Sie das durch Ihre eigene Rechtsberatung bestätigen, statt sich auf diesen Artikel als Rechtsberatung zu verlassen.

Sind Sie ein „protected undertaking“?

Der offizielle Begriff für das Unternehmen, das von diesem Schutz profitiert, lautet protected undertaking: jedes Unternehmen mit durchschnittlich 1.000 oder weniger Mitarbeitenden, unabhängig davon, ob es börsennotiert ist, und unabhängig davon, ob es selbst unter ein EU-Nachhaltigkeitsberichtsgesetz fällt. In der Praxis deckt das im Grunde jedes KMU ab, die meisten Mid-Caps und viele Unternehmen, die unter der alten Schwelle von 250 Mitarbeitenden früher direkt um die CSRD-Pflicht hätten bangen müssen.

Für das untere Ende dieser Bandbreite gibt es eine zusätzliche Erleichterung: Kleinstunternehmen mit zehn oder weniger Mitarbeitenden erhalten zusätzlichen Spielraum, bei dem mehrere Umweltangaben als freiwillig gelten, statt dass ein Kunde sie überhaupt verlangen könnte.

Welche Daten darf mein Kunde tatsächlich verlangen?

Die Obergrenze wird durch den VSME-Standard selbst definiert, genauer durch die Angaben, die er als „notwendig“ kennzeichnet. Dazu zählen die als notwendig markierten Angaben sowohl im Basic Module (B1–B11) als auch im Comprehensive Module (C1–C9) — nicht aber die Punkte, die der Standard als „freiwillig“ oder „notwendig, sofern zutreffend“ kennzeichnet. Ein Kunde darf den verpflichtenden Kern verlangen; er darf Sie nicht zwingen, jedes optionale oder bedingte Feld auszufüllen, nur weil es im Standard existiert.

Für die meisten protected undertakings ist das Basic Module der praktische Ausgangspunkt, da fast jede Gegenpartei irgendwann genau danach fragt — Energie und Emissionen, Belegschaftsdaten, Vergütung, Gesundheit und Sicherheit sowie einige Governance- und allgemeine Angaben. Wir haben alle 46 dieser Datenpunkte einzeln aufgeschlüsselt in unserem Leitfaden zum VSME Basic Module, der zugleich als Arbeitscheckliste dafür dient, was ein Kunde im Rahmen der gedeckelten Basic-Module-Angaben von Ihnen verlangen darf.

Was außerhalb des Cap liegt: die Lücken, die Sie kennen sollten

Der Cap ist kein pauschaler Schutzschild gegen jede Nachhaltigkeitsfrage, die ein Kunde je stellen könnte. Er begrenzt einen bestimmten Kanal — CSRD-getriebene Anfragen entlang der Wertschöpfungskette — während mehrere Kategorien von Informationen diesen Kanal vollständig umgehen:

• Klimaziele und Klimarisiken — die Angaben C3 (THG-Reduktionsziele) und C4 (Klimarisiken) im Comprehensive Module sind ausdrücklich vom Cap ausgenommen; ein Kunde darf also weiterhin mehr verlangen als Ihre reinen Scope-1- und Scope-2-Zahlen.
• Scope-3-Emissionen — gelten als branchenspezifische Information oberhalb des Cap, sodass individuelle Scope-3-Fragebögen von Kunden, die ihr eigenes Wertschöpfungsketten-Inventar aufbauen, weiterhin möglich sind.
• Pflichten aus anderem EU- oder nationalem Recht — der Cap begrenzt nur CSRD-Nachhaltigkeitsberichtsanfragen. Sorgfaltspflichtengesetze wie die EU-CSDDD oder nationale Pendants (etwa das deutsche Lieferkettengesetz), Daten zur EU-Taxonomie-Konformität sowie aufsichtsrechtliche Bankvorgaben (zum Beispiel EBA-Säule-3-Angaben) liegen vollständig außerhalb des Cap und können eigene, separate Anfragen auslösen.
• In einer Branche üblicherweise ausgetauschte Informationen — sogenannte branchenübliche Daten können je nach Branche ebenfalls außerhalb des Schutzes des Cap liegen.
• Rein kommerzielle oder vertragliche Anfragen — alles, was ein Kunde im Rahmen normaler Einkaufsbedingungen verlangt, statt als CSRD-Nachhaltigkeitsberichterstattung, unterliegt dem Cap überhaupt nicht.

„Gedeckelt“ bedeutet also nicht „es kann Ihnen nie wieder etwas anderes abverlangt werden“. Es bedeutet, dass der spezifische Kanal der CSRD-Nachhaltigkeitsberichterstattung eine feste Obergrenze hat, während mehrere angrenzende Kanäle — Klimaziele, Scope 3, Sorgfaltspflichtenrecht, Bankenregulierung, Branchenüblichkeit — das nicht haben.

Wie Sie auf einen ESG-Fragebogen reagieren, der über den Cap hinausgeht

Wenn ein Fragebogen ankommt, der größer wirkt als der VSME-Standard, hilft es, ihn in einer festen Reihenfolge durchzugehen, statt Zeile für Zeile zu beantworten, sobald er eintrifft:

• 1. Prüfen Sie, ob Ihr Kunde tatsächlich CSRD-pflichtig ist und die Anfrage als CSRD-Nachhaltigkeitsberichterstattung eingeordnet ist — der Cap bindet nur Unternehmen, die aus dieser spezifischen Pflicht heraus handeln, nicht jede Gegenpartei, die zufällig einen Fragebogen schickt.
• 2. Prüfen Sie, ob Sie als protected undertaking gelten — durchschnittlich 1.000 oder weniger Mitarbeitende, mit zusätzlicher Erleichterung ab zehn oder weniger.
• 3. Gleichen Sie jede Frage mit den als „notwendig“ markierten VSME-Punkten ab, beginnend mit der Basic-Module-Checkliste — alles, was passt, dürfen Sie ohne Weiteres beantworten, am schnellsten im VSME-Format.
• 4. Markieren Sie alles, was in die genannten Ausnahmen fällt — Klimaziele und -risiken, Scope 3, Taxonomie, Sorgfaltspflichtenrecht, branchenübliche Daten — und entscheiden Sie bewusst, wie viel Detail Sie liefern, statt anzunehmen, dass es automatisch außen vor bleibt.
• 5. Für alles Übrige — freiwillige oder bedingte VSME-Punkte ohne sonstige Rechtsgrundlage für die Anfrage — können Sie auf den Cap verweisen und stattdessen die VSME-konforme Antwort anbieten oder kurz erklären, warum der Punkt bei Ihnen nicht zutrifft.

Wenn Sie das vollständige Vorgehen zur Priorisierung einer Nachhaltigkeitsanfrage von Kunden über die reinen rechtlichen Grenzen hinaus wollen, führt Sie unser Leitfaden zum Umgang mit Nachhaltigkeitsanfragen von Kunden Schritt für Schritt durch diesen Prozess, und unsere frühere Einführung in den VSME-Standard erklärt, wie VSME neben der CSRD einzuordnen ist, falls Sie diesen Kontext zuerst brauchen.

Warum proaktives VSME-Reporting trotzdem Ihr bester Schachzug ist

Die praktische Konsequenz: Weil die Obergrenze dessen, was ein CSRD-Kunde von Ihnen verlangen darf, durch den VSME-Standard definiert wird, schließt ein im Voraus vorbereiteter VSME-Bericht den Großteil jedes Fragebogens ab, bevor er überhaupt eintrifft. Statt vierzig Reiter im Nachhinein gegen eine rechtliche Obergrenze zu prüfen, fahren die meisten protected undertakings besser damit, den VSME-Basic-Module-Bericht einmal zu erstellen und wiederzuverwenden — die vollständige Checkliste der 46 Datenpunkte zeigt genau, was dieser Bericht enthalten muss, und alles, was ein Kunde darüber hinaus verlangt, behandeln Sie als eine der oben genannten, konkret benannten Ausnahmen statt als offene Anfrage.

Zum Hintergrund, warum VSME überhaupt als Referenzstandard für den Cap dient, erklärt unser Leitfaden zu VSME als dem Standard, den man außerhalb der CSRD von Ihnen verlangen kann die Vorgeschichte. Der VSME-Workflow von Sustainly ist genau darauf ausgelegt, diesen Bericht zu erstellen — geführt, exportierbar und bereit, wenn der nächste Fragebogen dieser Art in Ihrem Postfach landet.

Nicht sicher, ob die CSRD überhaupt noch für Sie gilt? Nach dem Omnibus: Wer 2027 noch CSRD-pflichtig ist (und wer stattdessen einen Kunden statt einen Regulator bekommen hat) erklärt die neuen Schwellenwerte für 2027 und was sich ändert, wenn Sie darunter fallen.