muss ich diesen Nachhaltigkeitsfragebogen jedes Jahr vollständig ausfüllen

Ein jährliches Neausfüllen ist in der Regel nicht erforderlich

Was sich ändert, müssen Sie aktualisieren; was gleich bleibt, müssen Sie nur bestätigen. Das ist der praktische Unterschied zu "ganz neu ausfüllen". Die meisten Felder in einer Nachhaltigkeitsliste — Rechtsform, Anzahl der Mitarbeiter, Umsatz, Betriebsstätten — ändern sich von Jahr zu Jahr nicht oder nur geringfügig. Wenn die Antwort in Ihrem Kettendossier noch stimmt, reicht eine Bestätigung mit ja aus. Nur wo sich die Situation wirklich geändert hat oder wo der Kunde in diesem Jahr einen anderen Beleg verlangt, müssen Sie neu überprüfen.

Die Unterscheidung, die Sie selbst treffen müssen, ist: Geht es um Basisdaten oder um eine periodische Meldung. Basisdaten wie der Betriebsstätte des Unternehmens oder die Anzahl der Mitarbeiter stehen fest, bis sich wirklich etwas ändert. Periodische Meldungen — wie Scope-1/2/3-Emissionen oder die Anzahl der Vorfälle im vergangenen Geschäftsjahr — gehören von Natur aus zu einem Zeitraum und müssen jedes Jahr mit neuen Zahlen eingereicht werden, auch wenn die Methode unverändert bleibt. Verwechseln Sie diese beiden nicht: ein altes Emissionswert als aktuelle Antwort anzubieten ist keine Zeitersparnis, es ist eine falsche Antwort.

Warum einige Felder feststehen und andere nicht

Dies ergibt sich aus der Art der angeforderten Daten, nicht aus einer Entscheidung des Abnehmers. Identitäts- und Strukturdaten entsprechen dem, was im Handelsregister eingetragen ist (Handelsregistrierungsgesetz 2007), und ändern sich nur bei einer tatsächlichen Änderung, wie etwa eine neue Betriebsstätte oder Adressänderung. Nachhaltigkeitszahlen gemäß VSME-Basismodul der EFRAG, erstellt im Rahmen der Richtlinie (EU) 2022/2464, sind von Natur aus zeitraumgebunden: eine Emissionszahl für 2023 ist keine gültige Antwort auf eine Frage über 2024. Bei Informationssicherheit liegt es etwas differenzierter: die zehn Maßnahmen des Artikels 21 Absatz 2 der Richtlinie (EU) 2022/2555 und die Kontrollmaßnahmen aus Anlage A von ISO/IEC 27001 beschreiben eine strukturelle Politik, die sich erst bei einer Anpassung dieser Politik ändert — beispielsweise beim die Verwendung von KI-Systemen oder Kontinuitätsplan. Auch dort gilt: Bestätigung ist möglich, solange sich die zugrunde liegende Politik nicht geändert hat.