warum muss ich jetzt plötzlich Nachhaltigkeitsdaten an Kunden liefern
Ihr Kunde befindet sich selbst in der CSRD-Meldekette
Ihr Kunde fragt dies in der Regel, weil er selbst der Richtlinie (EU) 2022/2464, der CSRD, einer Meldepflicht unterliegt und dafür Daten aus seiner gesamten Lieferkette benötigt — auch von Lieferanten, die selbst nicht unmittelbar unter diese Richtlinie fallen. Das wird als Ketteninformation bezeichnet: Ihr Kunde muss in seinem eigenen Nachhaltigkeitsbericht etwas über die Emissionen, Arbeitsbedingungen oder Risiken sagen, die mit dem zusammenhängen, was er bei Ihnen einkauft. Das kann er sich nicht ausdenken, also leitet er die Frage weiter.
Für die meisten KMU-Lieferanten gibt es keine eigene Meldepflicht, sondern nur diese indirekte Anfrage vom Kunden. Dafür wurde der EFRAG VSME entwickelt: ein freiwilliger, vereinfachter Standard speziell für nicht börsennotierte KMU-Unternehmen, mit einem Basismodul, das die am häufigsten gestellten Punkte abdeckt — Energieverbrauch, Mitarbeiter, Standorte. Wenn Sie die Frage als etwas aus diesem Basismodul erkennen, ist dies oft der einfachste Anknüpfungspunkt: viele Kundenportale basieren inhaltlich darauf, auch wenn sie selbst nicht auf den Namen VSME verweisen. Zugrunde liegende Geschäftsdaten — ,„Wie viele Arbeitnehmer das Unternehmen hat und in welchen Ländern das Unternehmen Betriebsstätten hat — erscheinen in fast jeder ESG-Liste, daher müssen Sie diese nur einmal genau erfassen.
Wo das in der Richtlinie steht
Die Verpflichtung für Ihren Kunden ergibt sich aus der Richtlinie (EU) 2022/2464, die den Umfang der Nachhaltigkeitsberichterstattung auf die Wertschöpfungskette ausweitet — das ist die formale Grundlage, warum die Frage bei Ihnen ankommt, auch ohne dass Sie selbst meldepflichtig sind. Das VSME-Basismodul von EFRAG ist keine gesetzliche Verpflichtung, sondern ein freiwilliges Format; Kundenportale entscheiden sich oft dafür, weil es die Fragen standardisiert, die sonst jedes Portal selbst erfinden würde.
Worauf dies basiert
- Handelsregistergesetz 2007 — die Daten, die für jedes Unternehmen registriert sind
- EFRAG VSME — der freiwillige Standard für nicht börsennotierte Mittelständler, Basismodul
- Richtlinie (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, die Kontrollmaßnahmen
- Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 — die zehn Maßnahmen
Die Verordnung selbst steht auf EUR-Lex. Wir verweisen für jede Aussage; Sie brauchen uns nicht zu vertrauen.
Was Sie konkret tun müssen
Die Ausarbeitung pro Verpflichtung, mit den damit verbundenen Fristen und den Vorlagen zur Dokumentation, ist im Abonnement enthalten.
Sehen Sie sich das Abonnement an Zuerst der kostenlose Quick-ScanDies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.