CSRD nach dem Omnibus: Was jetzt wirklich gilt — und für wen

Aktualisierung, 11. Oktober 2026: Der Omnibus ist inzwischen geltendes Recht. Die Richtlinie (EU) 2026/470, veröffentlicht am 26. Februar 2026 und in Kraft seit dem 18. März 2026, beschränkt die CSRD-Berichtspflicht auf Unternehmen und Gruppen mit mehr als 1.000 Beschäftigten und über 450 Mio. € Nettoumsatz; die Mitgliedstaaten müssen bis zum 19. März 2027 umsetzen. Die praktischen Empfehlungen unten bleiben kaufmännisch richtig — gefragt wird weiterhin. Die Richtlinie begrenzt den Datendruck aber: Mit der Umsetzung in nationales Recht dürfen Unternehmen mit bis zu 1.000 Beschäftigten Anfragen berichtspflichtiger Kunden ablehnen, soweit diese über den freiwilligen Standard hinausgehen; diesen Standard hat die Kommission mit der Delegierten Verordnung (EU) 2026/1560 am 21. September 2026 veröffentlicht.

Die Nachhaltigkeitsberichterstattung hat etwas im EU-Recht Seltenes geschafft: Sie wurde reformiert, bevor die meisten Unternehmen je einen Bericht danach abgegeben hatten. Die Corporate Sustainability Reporting Directive startete ihren Rollout, kollidierte mit einer Wettbewerbsfähigkeits-Gegenbewegung und traf auf das Omnibus-Paket der Kommission vom Februar 2025 — das den Rahmen in einem Zug pausierte, verengte und wieder öffnete. Wer 2026 selbstbewusste Ein-Satz-Antworten zur CSRD gibt, hat die Akte nicht gelesen.

Der nüchterne Status: Welle eins — große kapitalmarktorientierte Unternehmen, die schon unter der alten NFRD berichteten — berichtet unter CSRD nach den europäischen Standards (ESRS). Für die folgenden Wellen hat die im Frühjahr 2025 verabschiedete „Stop-the-Clock“-Richtlinie die Erstberichterstattung um zwei Jahre verschoben. Die inhaltliche Omnibus-Richtlinie (EU) 2026/470 hat den Kreis danach verkleinert: Berichtspflichtig bleiben nur Unternehmen und Gruppen mit mehr als 1.000 Beschäftigten und über 450 Mio. € Nettoumsatz; börsennotierte KMU fallen ganz heraus, die verbleibenden Unternehmen der zweiten Welle berichten erstmals für das Geschäftsjahr 2027, und Erste-Welle-Unternehmen unterhalb der neuen Schwellen können die Mitgliedstaaten für die Geschäftsjahre 2025 und 2026 befreien. Auch die verschlankten ESRS liegen vor: Die Delegierte Verordnung (EU) 2026/1563 wurde am 21. September 2026 veröffentlicht und gilt für Geschäftsjahre ab 2027. Richtung: weniger Unternehmen, leichtere Standards; offen ist noch die Umsetzung in nationales Recht bis zum 19. März 2027.

Deutschland lieferte seinen eigenen Nebenstrang: Die Umsetzungsfrist ist verstrichen, und bis Oktober 2026 steht die CSRD nicht im Handelsgesetzbuch — Erste-Welle-Unternehmen navigieren zwischen Richtlinie, nationalem Entwurf und Prüfer-Pragmatismus. Die Episode ist eine nützliche Erinnerung für Markteinsteiger: In der Nachhaltigkeitsberichterstattung lautet die operative Frage selten „Was sagt die Richtlinie“, sondern oft „Was akzeptiert mein Prüfer dieses Jahr“.

Warum Fintechs das trotz des Rückbaus kümmern sollte

• Der Lieferketten-Sog bleibt. Banken und Versicherer berichten unter CSRD-Welle eins, Banken zusätzlich unter Pillar-3-ESG-Regeln — und sie decken ihren Datenbedarf per Fragebogen. Anbieter und Portfoliounternehmen spüren die CSRD über ihre Kunden, unabhängig vom eigenen Schwellenstatus.
• SFDR und Taxonomie laufen weiter. Fondsbezogene Offenlegung und Taxonomie-Logik haben nicht pausiert; Fintechs in Wealth, Lending oder ESG-Daten bleiben in einem regulierten Datengeschäft.
• Der freiwillige Standard wurde strategisch. Der VSME-Standard für Unternehmen unterhalb der Schwellen ist seit September 2026 als freiwillig anwendbarer EU-Standard verankert (Delegierte Verordnung (EU) 2026/1560) und wird zur Lingua franca der Lieferketten-ESG-Anfragen — ein Fragebogen statt vierzig individueller.
• Greenwashing-Durchsetzung ist entkoppelt. Nachhaltigkeits-Marketingaussagen werden unabhängig von Berichtsschwellen über Verbraucher- und Finanzaufsichtsrecht poliziert.

“

Der Omnibus hat verändert, wer berichten muss — kaum aber, wer gefragt wird. In der DACH-Lieferkette laufen ESG-Datenanfragen den Rechtspflichten um Jahre voraus.

Eine pragmatische Haltung für 2026

Für die meisten Fintechs und SaaS-Firmen mit DACH-Ambitionen hat das rationale Programm drei Zeilen. Erstens: die eigene Einstufung unter den neuen Schwellen kennen — und die Analyse dokumentieren, denn Kunden und Investoren fragen danach. Zweitens: einen minimalen, ehrlichen ESG-Datensatz entlang der VSME-Logik aufbauen — Energie, Emissionen wo messbar, Belegschafts-Basics, Governance-Fakten. Drittens: Bank- und Enterprise-Fragebögen als Produktoberfläche behandeln — schnelle, konsistente, belegbare Antworten verkürzen Beschaffungen messbar. Alles darüber hinaus kann auf die nationale Umsetzung warten; nichts darunter überlebt den Kontakt mit einer deutschen Einkaufsabteilung.

Die Idee der doppelten Wesentlichkeit, einfach gehalten

Auch mit den höheren Schwellen überlebt der konzeptionelle Kern der CSRD den Omnibus: die doppelte Wesentlichkeit — zu berichten, wie Nachhaltigkeitsthemen das Unternehmen betreffen und wie das Unternehmen Umwelt und Gesellschaft betrifft. Für Praktiker ist die erzwungene Disziplin auch unterhalb jeder Schwelle genuin nützlich: Ein strukturierter Blick auf Klimaexponierung in der Lieferkette, Energieabhängigkeit und Belegschaftsrisiken liest sich wie Risikomanagement, weil er es ist. Firmen, die die Wesentlichkeitsanalyse als Strategieübung behandeln, ziehen Wert daraus; Firmen, die sie als Formular behandeln, produzieren vierzig Seiten, die niemand liest — irgendwann auch der eigene Vorstand nicht.

Die Prüfungsschicht vervollständigt das Bild: CSRD-Berichte tragen Prüfer-Testate — genau deshalb sind die Prüfer während des Umsetzungs-Durcheinanders zu den operativen Interpreten des Rahmens geworden. Wer auch immer Ihre Prüfungsgesellschaft ist: Die aktuelle Lesart ihrer Nachhaltigkeits-Praxis ist dieses Jahr funktional Ihr Regelwerk.

Fazit

CSRD ist 2026 ein Rahmen in laufender Korrektur: kleinerer Anwendungsbereich, verschobene Wellen, unveränderte Richtung. Gewinner im DACH-Markt sind nicht die Firmen mit den dicksten Nachhaltigkeitsberichten, sondern die, deren Datenantworten schnell und glaubwürdig kommen, wenn die Wertschöpfungskette fragt. Aegiron Capital Group hilft Markteinsteigern, ihre ESG-Readiness pragmatisch zu positionieren; Rechtsberatung und Prüfung übernehmen die Kanzlei und die Prüfer, die Sie beauftragen.