ESG-Berichtsanforderungen für Fintech-Unternehmen in der DACH-Region

Aktualisierung, 11. Oktober 2026: Der CSRD-Zeitplan in diesem Artikel gibt die ursprüngliche Einführung wieder und ist nicht mehr aktuell. Die „Stop-the-Clock“-Richtlinie von 2025 hat die späteren Wellen um zwei Jahre verschoben, und die Omnibus-Richtlinie (EU) 2026/470, in Kraft seit dem 18. März 2026, beschränkt die Berichtspflicht auf Unternehmen mit mehr als 1.000 Beschäftigten und über 450 Mio. € Nettoumsatz. Börsennotierte KMU sind damit nicht mehr berichtspflichtig, es bleibt bei der Prüfung mit begrenzter Sicherheit, und Unternehmen mit bis zu 1.000 Beschäftigten erhalten mit der Umsetzung in nationales Recht das Recht, Datenanfragen berichtspflichtiger Kunden abzulehnen, soweit diese über den freiwilligen Standard hinausgehen. Den aktuellen Stand beschreibt unser Artikel „CSRD nach dem Omnibus“.

Die ESG-Berichterstattung (Environmental, Social, Governance) hat sich von einer freiwilligen Übung in unternehmerischer Verantwortung zu einer verbindlichen regulatorischen Pflicht für große Unternehmen in Europa entwickelt. Für Fintech-Unternehmen in der DACH-Region – von denen die meisten nicht selbst berichtspflichtig sind, aber von berichtspflichtigen Kunden, Banken und Investoren nach Daten gefragt werden – ist das Verständnis der sich entwickelnden ESG-Regulierungslandschaft eine Frage operativer Notwendigkeit, nicht bloß strategischer Präferenz.

Die Transformation verlief bemerkenswert schnell. Vor einem Jahrzehnt war die unternehmerische Nachhaltigkeitsberichterstattung in der DACH-Region weitgehend eine freiwillige Übung, die von einer Handvoll börsennotierter Unternehmen praktiziert und eher durch Investor Relations als durch rechtlichen Zwang motiviert war. Heute hat ein ineinandergreifendes Bündel europäischer Richtlinien und Verordnungen – vor allem die Corporate Sustainability Reporting Directive (CSRD), die EU-Taxonomie-Verordnung und die Sustainable Finance Disclosure Regulation (SFDR) – ein verpflichtendes, standardisiertes und extern prüfungspflichtiges Berichtsregime geschaffen, das Fintech-Unternehmen unmittelbar und ihre Geschäftspartner noch umfassender betrifft.

Dieser Beitrag skizziert die wesentlichen Rechtsinstrumente, ihre gestuften Anwendungszeitpläne, das Schweizer Pendant und die praktischen Schritte, die DACH-Fintech-Unternehmen unternehmen sollten – unabhängig davon, ob sie bereits im Anwendungsbereich liegen, sich diesem nähern oder wahrscheinlich über die Lieferketten größerer Kunden einbezogen werden.

Die Corporate Sustainability Reporting Directive (CSRD)

Die CSRD (Richtlinie (EU) 2022/2464), die den Anwendungsbereich der früheren Nichtfinanziellen Berichtsrichtlinie (NFRD, Richtlinie 2014/95/EU) erheblich ersetzt und erweitert, bildet den Eckpfeiler des EU-Nachhaltigkeitsberichtsrahmens. Die Richtlinie verlangt von Unternehmen detaillierte Nachhaltigkeitsinformationen gemäß den European Sustainability Reporting Standards (ESRS), entwickelt von der European Financial Reporting Advisory Group (EFRAG) und von der Europäischen Kommission 2023 verabschiedet.

Die CSRD führt mehrere grundlegende Änderungen gegenüber der NFRD ein. Die Berichterstattung muss den detaillierten, sektorübergreifenden ESRS-Standards folgen und nicht mehr offenen nationalen Rahmenwerken. Nachhaltigkeitsinformationen müssen im Lagebericht enthalten sein und nicht separat veröffentlicht werden. Die Informationen müssen einer externen Prüfung mit begrenzter Sicherheit unterzogen werden; den ursprünglich geplanten Übergang zur hinreichenden Sicherheit hat die Richtlinie (EU) 2026/470 gestrichen. Die Offenlegungen müssen nicht nur die eigenen Geschäftstätigkeiten des Unternehmens, sondern auch die vor- und nachgelagerte Wertschöpfungskette umfassen. Und die Richtlinie wendet das Konzept der doppelten Wesentlichkeit an, das eine Berichterstattung sowohl darüber verlangt, wie Nachhaltigkeitsbelange das Unternehmen beeinflussen (finanzielle Wesentlichkeit), als auch darüber, wie die Tätigkeiten des Unternehmens Menschen und Umwelt beeinflussen (Wirkungswesentlichkeit).

Gestufter Anwendungszeitplan

Der gestufte Anwendungszeitplan der CSRD ist für DACH-Fintech-Unternehmen entscheidend zu verstehen, um ihre Berichtsreise planen zu können:

• Ab Geschäftsjahr 2024: Große Unternehmen von öffentlichem Interesse, die bereits der NFRD unterliegen, also solche mit mehr als 500 Mitarbeitern. Die ersten CSRD-Berichte dieser Gruppe wurden 2025 veröffentlicht.
• Ab Geschäftsjahr 2025: Weitere große Unternehmen, die mindestens zwei von drei Kriterien erfüllen – mehr als 250 Mitarbeiter, Nettoumsatz über 50 Millionen EUR oder Bilanzsumme über 25 Millionen EUR. Erste Berichte fällig 2026.
• Ab Geschäftsjahr 2026: Börsennotierte KMU, kleine und nicht-komplexe Kreditinstitute und firmeneigene Versicherungsunternehmen, mit möglicher Ausnahme bis Geschäftsjahr 2028 für börsennotierte KMU.
• Ab Geschäftsjahr 2028: Bestimmte Nicht-EU-Unternehmen mit bedeutender Tätigkeit in der EU, vorbehaltlich spezifischer Schwellenwerte.

Der gestufte Zeitplan spiegelt eine bewusste gesetzgeberische Entscheidung wider, die Compliance-Last zu verteilen und kleineren und weniger komplexen Einheiten mehr Zeit zum Aufbau der erforderlichen Berichtsinfrastruktur zu geben. Er bedeutet auch, dass zu jedem gegebenen Zeitpunkt während der Einführungsphase unterschiedliche DACH-Fintech-Unternehmen sich in sehr unterschiedlichen Stadien ihrer CSRD-Reise befinden werden.

Nationale Umsetzung

In Deutschland soll die CSRD durch Änderungen des Handelsgesetzbuchs (HGB) umgesetzt werden; bis Oktober 2026 ist das Umsetzungsgesetz allerdings nicht verkündet, und die §§ 289b bis 289e sowie 315b und 315c HGB regeln weiterhin die nichtfinanzielle Erklärung nach der Vorgängerrichtlinie. Die österreichische Umsetzung folgt einem ähnlichen Pfad durch Änderungen des Unternehmensgesetzbuchs (UGB) und verwandter Rechtsvorschriften. Die Umsetzung in nationales Recht verlief zwischen den EU-Mitgliedstaaten uneinheitlich und war in mehreren Jurisdiktionen Verzögerungen unterworfen, was kurzfristige Unsicherheit über den genauen Zeitpunkt der ersten Anwendbarkeit für bestimmte Unternehmen schafft.

Die meisten Fintech-Unternehmen in der Wachstumsphase liegen seit der Omnibus-Richtlinie unter den Schwellen von 1.000 Beschäftigten und 450 Mio. € Nettoumsatz und damit außerhalb der direkten Berichtspflicht. Für Mutterunternehmen zählen allerdings die konsolidierten Zahlen der Gruppe; wer eine Gruppe führt oder stark wächst, sollte die eigene Einstufung deshalb regelmäßig prüfen.

Doppelte Wesentlichkeit in der Praxis

Die doppelte Wesentlichkeit verdient besondere Beachtung, weil sie eines der anspruchsvollsten konzeptionellen Elemente des CSRD-Rahmens darstellt. Ein Unternehmen muss Sachverhalte bewerten, dokumentieren und darüber berichten, die entweder den Test der finanziellen Wesentlichkeit erfüllen (der Sachverhalt könnte vernünftigerweise erwartet werden, die Entwicklung, Leistung oder Position des Unternehmens zu beeinflussen) oder den Test der Wirkungswesentlichkeit (die Tätigkeiten des Unternehmens haben oder könnten bedeutende tatsächliche oder potenzielle Auswirkungen auf Menschen oder die Umwelt haben). Viele traditionelle Berichtsprozesse konzentrieren sich nahezu ausschließlich auf die finanzielle Wesentlichkeit; die Dimension der Wirkungswesentlichkeit erfordert oft neue Datenquellen, neue Methoden und neue Stakeholder-Engagement-Prozesse.

Die Wesentlichkeitsanalyse selbst unterliegt ESRS 1, dem bereichsübergreifenden Standard, der die allgemeinen Grundsätze für die Erstellung von Nachhaltigkeitserklärungen festlegt. ESRS 1 beschreibt einen strukturierten Prozess zur Identifikation relevanter Nachhaltigkeitsthemen, zur Anwendung von Schwellenwerten und zur Dokumentation der resultierenden Schlussfolgerungen. Das Ergebnis der Wesentlichkeitsanalyse bestimmt dann, welche themenbezogenen ESRS-Standards ein Unternehmen im Detail anwenden muss, was dieser frühen Übung unverhältnismäßig große Bedeutung für die spätere Berichtslast verleiht.

Ein von Erstberichtern häufig übersehener Punkt ist, dass die Wesentlichkeitsanalyse keine einmalige Übung ist. Sie muss periodisch aktualisiert werden, um Veränderungen im Geschäft, im externen Umfeld und in den Stakeholder-Erwartungen widerzuspiegeln. Die Dokumentation des Analyseprozesses, der berücksichtigten Inputs und der Begründung für Einschluss- und Ausschlussentscheidungen ist sowohl für die externe Prüfung als auch für spätere aufsichtliche oder Investoren-Prüfungen unerlässlich.

Themenbezogene ESRS-Standards

Die ESRS umfassen zwei bereichsübergreifende Standards (ESRS 1 und ESRS 2) und zehn themenbezogene Standards zu Umwelt (Klimawandel, Umweltverschmutzung, Wasser- und Meeresressourcen, Biodiversität und Ökosysteme, Ressourcennutzung und Kreislaufwirtschaft), sozialen Belangen (eigene Belegschaft, Arbeitnehmer in der Wertschöpfungskette, betroffene Gemeinschaften, Verbraucher und Endnutzer) und Governance (Unternehmenspraktiken). Jeder themenbezogene Standard legt Offenlegungsanforderungen fest, die ausgelöst werden, wenn das Thema für die berichtende Einheit wesentlich ist.

Für die meisten Fintech-Unternehmen dürfte der Klimawandel-Standard (ESRS E1) der folgenreichste sein, angesichts des regulatorischen Fokus auf klimabezogene Risiken und Chancen im gesamten Finanzsektor. Die Sozialstandards, insbesondere ESRS S1 zur eigenen Belegschaft und ESRS S4 zu Verbrauchern, sind ebenfalls häufig wesentlich für kundenorientierte Fintechs. Der Governance-Standard (ESRS G1) deckt Themen wie Unternehmenspraktiken, Unternehmenskultur, Antikorruptionsmaßnahmen und politisches Engagement ab.

Die EU-Taxonomie-Verordnung

Die EU-Taxonomie-Verordnung (Verordnung (EU) 2020/852) etabliert ein Klassifizierungssystem für ökologisch nachhaltige Wirtschaftstätigkeiten. CSRD-pflichtige Unternehmen müssen den Anteil ihrer Erlöse, Investitionsausgaben und Betriebsausgaben offenlegen, der als Taxonomie-konform gilt – das heißt, wesentlich zu einem von sechs Umweltzielen beiträgt, ohne die anderen erheblich zu schädigen, und soziale Mindeststandards erfüllt. Seit dem 1. Januar 2026 gelten dafür Erleichterungen (Delegierte Verordnung (EU) 2026/73): Tätigkeiten, die zusammen weniger als 10 % des Nenners der jeweiligen Kennzahl ausmachen, müssen nicht bewertet werden, und die Betriebsausgaben-Kennzahl kann entfallen, wenn Betriebsausgaben für das Geschäftsmodell nicht wesentlich sind.

Die sechs Umweltziele sind Klimaschutz, Anpassung an den Klimawandel, nachhaltige Nutzung und Schutz von Wasser- und Meeresressourcen, Übergang zu einer Kreislaufwirtschaft, Vermeidung und Verminderung der Umweltverschmutzung sowie Schutz und Wiederherstellung der Biodiversität und Ökosysteme. Damit eine Wirtschaftstätigkeit als Taxonomie-konform gilt, muss sie wesentlich zu mindestens einem dieser Ziele beitragen, keines der anderen erheblich schädigen (DNSH-Prinzip) und Mindestschutzvorkehrungen einschließlich der OECD-Leitsätze für multinationale Unternehmen und der UN-Leitprinzipien für Wirtschaft und Menschenrechte einhalten.

Die Green Asset Ratio

Für Fintech-Unternehmen, insbesondere solche im Kreditbereich, schafft die Taxonomie eine indirekte, aber erhebliche Pflicht. Kreditinstitute müssen ihre Green Asset Ratio (GAR) offenlegen – weitgehend den Anteil ihres Bankbuchs, der Taxonomie-konforme Aktivitäten finanziert, im Verhältnis zu den gesamten berücksichtigungsfähigen Vermögenswerten. Die Methodik ist durch die Delegierte Verordnung (EU) 2021/2178 der Kommission und nachfolgende Änderungen vorgegeben und hat sich in der Praxis als eines der technisch anspruchsvollsten Elemente des Taxonomie-Rahmens erwiesen.

Zahlungsinstitute und E-Geld-Institute (EMIs), die nicht direkt der GAR-Anforderung unterliegen, können Taxonomie-bezogene Offenlegungspflichten über die allgemeinen CSRD-Berichtsanforderungen, über die Erwartungen von Investoren oder über die Berichtsbedarfe von Geschäftspartnern weiter oben in der Wertschöpfungskette haben. Fintech-Kreditgeber, die als Kreditinstitute strukturiert sind, tragen die direkteste Exposition, doch nahezu jedes Fintech, das mit großen Unternehmenskunden arbeitet, wird irgendwann gebeten werden, Taxonomie-relevante Daten zu den eigenen Tätigkeiten und denen seiner Kunden bereitzustellen.

Eine besondere Aufmerksamkeit verdient die Wechselwirkung zwischen Taxonomie-Konformität und Datenverfügbarkeit. Die Beurteilung, ob ein bestimmter Unternehmensgegenüber die Kriterien für wesentlichen Beitrag, DNSH und Mindestschutzvorkehrungen erfüllt, erfordert detaillierte Informationen über die Tätigkeiten des Gegenübers. Wo der Gegenüber selbst der CSRD unterliegt und Taxonomie-konforme Daten veröffentlicht, ist die Berechnung handhabbar; wo dies nicht der Fall ist, muss die berichtende Einheit angemessene Annahmen treffen oder das Engagement aus dem Zähler ausschließen. Die resultierenden GAR-Werte sind in den frühen Jahren des Regimes tendenziell bescheiden, während die Datenqualität sich verbessert, und Investoren, die die Offenlegungen lesen, sollten sie mit Vorsicht interpretieren.

Technische Bewertungskriterien

Die inhaltliche Substanz der Taxonomie-Konformität ist in delegierten Verordnungen festgelegt, die sektorbezogen die technischen Bewertungskriterien für wesentlichen Beitrag und DNSH definieren. Die Kriterien sind hochspezifisch und beinhalten häufig quantitative Schwellenwerte wie Emissionen pro Produktionseinheit, Energieeffizienzniveaus oder Materialzusammensetzungsanforderungen. Fintech-Unternehmen, die ihre Kreditportfolios anhand dieser Kriterien bewerten, müssen häufig Spezialisten beauftragen oder auf Drittdatenanbieter zurückgreifen, um verlässliche Einschätzungen treffen zu können.

Die Sustainable Finance Disclosure Regulation (SFDR)

Die SFDR (Verordnung (EU) 2019/2088) gilt für Finanzmarktteilnehmer – einschließlich Wertpapierfirmen, Fondsverwalter und Versicherungsunternehmen, die Anlageprodukte anbieten – sowie Finanzberater. Sie erfordert Offenlegungen auf Unternehmens- und Produktebene zu Nachhaltigkeitsrisiken, zur Integration von Nachhaltigkeitsfaktoren in Anlageentscheidungen und zu nachteiligen Auswirkungen auf die Nachhaltigkeit.

Fintech-Unternehmen, die Anlageprodukte oder Robo-Advisory-Dienste in Deutschland oder Österreich anbieten, unterliegen unmittelbar den SFDR-Anforderungen. Dies umfasst die Klassifizierung von Finanzprodukten nach den Offenlegungskategorien der SFDR: Artikel 6 (Basis-Offenlegungen), Artikel 8 („hellgrüne“ Produkte, die ökologische oder soziale Merkmale bewerben) und Artikel 9 („dunkelgrüne“ Produkte, die nachhaltige Investitionen als Ziel verfolgen). Jede Kategorie bringt spezifische vorvertragliche, webbasierte und periodische Offenlegungspflichten mit sich.

Finanzmarktteilnehmer, die bestimmte Größenschwellen überschreiten, müssen zudem eine Erklärung zu den Principal Adverse Impact (PAI)-Indikatoren veröffentlichen, die eine definierte Reihe von Nachhaltigkeitsindikatoren auf Unternehmensebene abdeckt. Die PAI-Erklärung ist eine der datenintensivsten Pflichten der SFDR und hat branchenweit erhebliche Investitionen in ESG-Dateninfrastruktur erforderlich gemacht.

Die SFDR wird grundlegend überarbeitet: Am 20. November 2025 hat die Kommission vorgeschlagen (COM(2025) 841), die Einstufung nach Artikel 8 und 9 durch drei Produktkategorien zu ersetzen (Nachhaltigkeit, Übergang und ESG-Grundlagen), die PAI-Erklärung auf Unternehmensebene zu streichen und reine Finanzberater aus dem Anwendungsbereich zu nehmen. Das Gesetzgebungsverfahren läuft noch; bis die Änderung verabschiedet ist und gilt, bleiben die oben beschriebenen Regeln verbindlich. Unternehmen, die unter SFDR operieren, sollten das Verfahren ebenso beobachten wie die regulatorischen technischen Standards (RTS) und die aufsichtlichen Leitlinien der Europäischen Aufsichtsbehörden.

Die Wechselwirkung zwischen SFDR und CSRD ist besonders wichtig für Fintech-Unternehmen, die Anlageprodukte anbieten. Ein Unternehmen, das als Finanzmarktteilnehmer in den SFDR-Anwendungsbereich fällt und zugleich als Unternehmenseinheit die CSRD-Größenschwellen erfüllt, erstellt Offenlegungen unter beiden Rahmenwerken, die auf überlappende, aber unterschiedliche Datensätze zurückgreifen. Die Koordination der beiden Arbeitsströme – damit das Unternehmen eine konsistente Geschichte über alle seine Nachhaltigkeitsoffenlegungen hinweg erzählt – ist eine substanzielle operative Herausforderung für Compliance- und Finanzteams.

Der Schweizer Ansatz

Die Schweiz hat ein eigenes Nachhaltigkeitsberichtsrahmenwerk entwickelt, das sich vom EU-Ansatz unterscheidet. Das Schweizer Obligationenrecht (OR) verpflichtet durch die neuen Bestimmungen in Art. 964a bis 964c große Schweizer Unternehmen zur Berichterstattung über Umweltbelange, soziale Fragen, Mitarbeiterangelegenheiten, Achtung der Menschenrechte und Antikorruptionsmaßnahmen. Diese Bestimmungen sind seit dem 1. Januar 2022 in Kraft und waren erstmals auf das Geschäftsjahr 2023 anzuwenden; die ersten Berichte erschienen 2024.

Die seit dem 1. Januar 2024 geltende Verordnung über die Berichterstattung über Klimabelange schreibt speziell klimabezogene Finanzoffenlegungen im Einklang mit den Empfehlungen der Task Force on Climate-related Financial Disclosures (TCFD) vor. Schweizer Unternehmen von öffentlichem Interesse, die bestimmte Größenschwellen überschreiten, müssen daher klimabezogene Offenlegungen zu Governance, Strategie, Risikomanagement sowie Kennzahlen und Zielen vorlegen.

Obwohl nicht identisch mit der CSRD, teilt das Schweizer Rahmenwerk die grundlegende Erwartung, dass bedeutende Unternehmen transparente, standardisierte Nachhaltigkeitsberichte vorlegen. Schweizer Fintech-Unternehmen mit EU-Geschäftstätigkeit stehen vor der zusätzlichen Komplexität, potenziell sowohl den Schweizer als auch den EU-Rahmen einhalten zu müssen und Berichte zu erstellen, die unterschiedliche, aber überlappende Erwartungen erfüllen. Unternehmen in dieser Lage arbeiten typischerweise mit einem einzigen zugrunde liegenden ESG-Datensatz und generieren rahmenspezifische Offenlegungen daraus, statt parallele Berichtsstränge zu unterhalten.

Über die Anforderungen des Obligationenrechts hinaus hat die FINMA Überlegungen zu Klimarisiken in ihren Aufsichtsrahmen für Schweizer Banken und Versicherer integriert, mit besonderem Augenmerk auf Transitionsrisiken, physische Risiken und das Management klimabezogener finanzieller Engagements. Von der FINMA beaufsichtigte Schweizer Fintech-Unternehmen sollten im Rahmen des regulären Aufsichtsdialogs mit Klimarisikofragen rechnen, selbst wenn sie formell nicht in den Anwendungsbereich der Offenlegungspflichten des Obligationenrechts fallen.

Die Schweiz hat sich auch mit der internationalen Entwicklung von Nachhaltigkeitsberichtsstandards befasst, unter anderem durch ihre Teilnahme am Prozess des International Sustainability Standards Board (ISSB). Die ISSB-Standards, veröffentlicht von der IFRS Foundation, werden in verschiedenen Jurisdiktionen weltweit übernommen und könnten mit der Zeit eine Referenz für weitere Schweizer regulatorische Entwicklungen werden. Fintech-Unternehmen, die ihre ESG-Dateninfrastruktur aufbauen, wären gut beraten, sowohl die ESRS als auch die ISSB-Standards in ihrer Architektur zu berücksichtigen, selbst dort, wo derzeit nur eine Reihe gilt.

Praktische Auswirkungen für Fintech-Unternehmen

Selbst Fintech-Unternehmen, die noch nicht im Pflichtberichtsbereich liegen, sollten sich proaktiv vorbereiten. Die Gründe sind sowohl kommerzieller als auch regulatorischer Natur:

• Investorenerwartungen: Institutionelle Investoren und Venture-Capital-Firmen verlangen zunehmend ESG-Daten als Teil ihrer Due Diligence und Portfolioüberwachung, häufig unabhängig davon, ob das Fintech formell im CSRD-Anwendungsbereich liegt
• Unternehmenskundenanforderungen: Große CSRD-pflichtige Unternehmen müssen Nachhaltigkeit entlang ihrer Wertschöpfungskette bewerten, was nachgelagerte Datenanforderungen an ihre Fintech-Dienstleister schafft. Ein Fintech, das die Daten nicht liefern kann, verliert möglicherweise den Auftrag
• Regulatorische Entwicklung: Der Kreis der berichtspflichtigen Unternehmen ist mit der Omnibus-Richtlinie von 2026 deutlich kleiner geworden; die Datenanfragen von Banken, Investoren und Großkunden sind es nicht. Der schrittweise Aufbau von Berichtsfähigkeiten ist weniger disruptiv als ihre Implementierung unter Zeitdruck, wenn ein Kunde oder Kapitalgeber die Daten verlangt
• Talentgewinnung: Nachhaltigkeitsnachweise sind für die Gewinnung und Bindung qualifizierter Fachkräfte in der DACH-Region zunehmend relevant, insbesondere bei jüngeren Kohorten
• Finanzierungskonditionen: Nachhaltigkeitsgebundene Finanzierungskonditionen werden im Firmenkreditgeschäft häufiger, und Unternehmen mit schwacher ESG-Dateninfrastruktur können sich benachteiligt wiederfinden

Umsetzungs-Roadmap

Für Fintech-Unternehmen, die ihre ESG-Berichtsreise planen, durchläuft eine strukturierte Umsetzungs-Roadmap typischerweise mehrere Phasen. Eine anfängliche Gap-Analyse identifiziert, welche Rahmenwerke gelten, wann sie voraussichtlich anwendbar werden und wo das Unternehmen derzeit im Verhältnis zu den einschlägigen Anforderungen steht. Diese Phase wird in der Regel am besten mit externer Unterstützung durchgeführt, angesichts des spezialisierten Wissens, das zur Auslegung der sich entwickelnden Regeln erforderlich ist.

Als Nächstes folgt der Aufbau der ESG-Dateninfrastruktur. Die Berichterstattung nach ESRS, Taxonomie und SFDR erfordert strukturierte, prüffähige Daten über zahlreiche Indikatoren hinweg. Tabellenkalkulationen und ad-hoc-Datenerhebung skalieren nicht, und eine frühe Investition in eine ordentliche Datenarchitektur zahlt sich erheblich aus, wenn die Berichtspflichten verbindlich werden. Ein klarer Policy-Rahmen definiert dann die Nachhaltigkeitsverpflichtungen des Unternehmens, die Governance-Verantwortlichkeiten und die internen Kontrollen.

Governance ist eine kritische Dimension. Verantwortlichkeit auf Vorstandsebene für die Nachhaltigkeitsberichterstattung wird unter dem CSRD-Rahmen erwartet, und viele der ESRS-Offenlegungen verlangen Informationen über die Governance-Strukturen selbst. Die Vorbereitung auf externe Prüfungen beginnt weit vor der Fälligkeit des ersten geprüften Berichts; der Prüfer wird gut dokumentierte Prozesse, prüffähige Nachweise und klare Verantwortlichkeitslinien erwarten.

Überlegungen zur Dateninfrastruktur

Der häufigste technische Engpass in der ESG-Berichterstattung ist die Zusammenführung von Daten aus disparaten internen und externen Quellen zu einem kohärenten, prüffähigen Datensatz. Relevante Daten liegen typischerweise in Finanzsystemen, HR-Systemen, Facility-Management, Beschaffung, Kundendatenbanken und von Anbietern gelieferten ESG-Daten-Feeds. Diese Quellen zusammenzuführen, erfordert klare Datendefinitionen, belastbare Extract-Transform-Load-Prozesse und die Fähigkeit, Vorperiodendaten neu darzustellen, wenn sich die zugrunde liegende Methodik ändert. Speziell entwickelte ESG-Berichtsplattformen sind entstanden, um diese Bedürfnisse zu adressieren, wobei die Wahl der Plattform vom spezifischen Anwendungsbereich und Reifegrad des Unternehmens und nicht von generischen Anbieteraussagen geleitet werden sollte.

Ebenso wichtig ist die Beziehung zwischen dem ESG-Datensatz und dem Finanzberichts-Datensatz. Unter der CSRD ist die Nachhaltigkeitserklärung Teil des Lageberichts, was bedeutet, dass die beiden konsistent sein müssen. Abweichungen zwischen operativen Kennzahlen, Mitarbeiterzahlen oder geografischen Aufschlüsselungen in den beiden Erklärungen sind ein Standard-Prüfungsbefund und sollten durch integrierte Datensteuerung vermieden und nicht durch ad-hoc-Anpassungen abgeglichen werden.

Governance und Vorstandsverantwortlichkeit

Die CSRD und die ESRS weisen die Verantwortung für die Nachhaltigkeitserklärung ausdrücklich dem Leitungsorgan zu. Dies ist keine delegierbare Verantwortung. Vorstandsmitglieder müssen die wesentlichen Nachhaltigkeitsrisiken und -chancen verstehen, denen das Unternehmen ausgesetzt ist, sich substanziell mit der Wesentlichkeitsanalyse auseinandersetzen und die Berichtsergebnisse gegebenenfalls hinterfragen. Viele Vorstände profitieren von dedizierten ESG-Schulungen, insbesondere dort, wo der Vorstand bestellt wurde, bevor Nachhaltigkeit ein verpflichtendes Berichtsthema wurde.

Aufsichtsräte in deutschen Unternehmen sehen sich besonderen Erwartungen gegenüber. Ihre Rolle in der Überwachung des Vorstands erstreckt sich auf Nachhaltigkeitsthemen, und viele Aufsichtsräte haben dedizierte Nachhaltigkeitsausschüsse eingerichtet, um diese Überwachung zu unterstützen. Die Zusammensetzung dieser Ausschüsse, die Häufigkeit ihrer Sitzungen und die Tiefe ihres Engagements mit Nachhaltigkeitsthemen unterliegen allesamt externer Prüfung, insbesondere sobald Prüfer beginnen, Stellungnahmen zum Governance-Abschnitt der Nachhaltigkeitserklärung abzugeben.

Ein weiterer praktischer Hinweis betrifft die Verankerung der Nachhaltigkeitsberichterstattung in der Unternehmensplanung. Unternehmen, die den Prozess lediglich als Compliance-Übung betrachten, tendieren dazu, die Berichterstattung vom Rest der Strategie und der Finanzplanung zu trennen. Das Ergebnis sind oft inkonsistente Aussagen, widersprüchliche Kennzahlen und ein Bericht, der wenig über die tatsächliche strategische Ausrichtung des Unternehmens aussagt. Reife Organisationen integrieren Nachhaltigkeit in die jährliche Planungsroutine, setzen Ziele mit verbindlichen Zeitplänen und verknüpfen die Erreichung dieser Ziele mit Management-Vergütungssystemen dort, wo dies angemessen ist. Die enge Verzahnung zwischen ESG-Zielen, Finanzplanung und Vergütung verwandelt die Berichterstattung in ein Steuerungsinstrument und nicht in eine nachträgliche Dokumentation.

Häufige Fallstricke

Wiederkehrende Fallstricke bei der Vorbereitung auf die ESG-Berichterstattung in der DACH-Region umfassen die Unterschätzung der Dateninfrastrukturlast, die Behandlung der Übung als Marketingprojekt statt als strenge Berichtsverpflichtung, das Vertrauen auf freiwillige Rahmenwerke als Ersatz für die spezifischen Anforderungen von ESRS oder Taxonomie und das Versäumnis, den Vorstand frühzeitig einzubinden. Die Reputationsrisiken schwacher oder unzuverlässiger ESG-Berichterstattung sind erheblich, insbesondere da Aufsichtsbehörden und zivilgesellschaftliche Akteure frühe Berichte auf Greenwashing prüfen.

Unternehmen, die jetzt mit dem Aufbau von ESG-Datenerhebung, Governance und Berichtsinfrastruktur beginnen – auch ohne eigene gesetzliche Pflicht – werden sowohl operativ als auch kommerziell besser aufgestellt sein, während sich der regulatorische Rahmen weiterentwickelt. Die Kosten der Vorbereitung sind real, aber begrenzt; die Kosten einer hastigen Last-Minute-Compliance oder des Verlustes eines Großkunden, weil die erforderlichen Daten nicht erzeugt werden können, sind typischerweise weitaus höher.