Nachhaltigkeit als Unternehmensstrategie: CSRD, Doppelte Wesentlichkeit & Roadmap

Inhalt in Kürze

• Nachhaltigkeit ist 2026 nicht „CSR-Beilage”, sondern strategische Klammer für Risikomanagement, Marktposition und Compliance
• Doppelte Wesentlichkeit nach ESRS verlangt zwei Perspektiven: Wirkung des Unternehmens auf die Welt UND Wirkung der Welt auf das Unternehmen
• EU-Omnibus 2026 reduziert CSRD-Pflicht auf ca. 5.000 Unternehmen — Mittelständler sind indirekt über Lieferketten betroffen, vor allem durch CBAM, EU-Taxonomie und Tender-Anforderungen
• Strategischer Roll-Out: Wesentlichkeitsanalyse → ESRS-Roadmap → Datenarchitektur → Reporting-Prozesse → Steuerungsgrößen für die Geschäftsführung
• Kostenrahmen für KMU: 30.000 bis 120.000 Euro für die erste Berichtsfähigkeit — abhängig von Branche und Reifegrad

Nachhaltigkeit als Strategiethema heißt nicht: noch eine Folie für die Mitarbeiterversammlung. Es heißt: Wo greifen die regulatorischen Pflichten, wo entstehen Risiken in der Lieferkette, wo entstehen neue Marktchancen — und welche Steuerungsgrößen braucht die Geschäftsführung, um daraus eine Roadmap zu machen?

Wir sind kein Strategieberater, sondern IT-Systemhaus. Aber unsere Hamburger Kunden fragen uns immer häufiger: Wie hängt unsere IT mit unserer Nachhaltigkeitsstrategie zusammen? Hier ist die Antwort — strategisch gerahmt, nicht IT-spezifisch.

Warum Nachhaltigkeit 2026 Strategiethema wird

Die regulatorische Klammer hat sich in den letzten 18 Monaten dramatisch verändert. Vier Themen ziehen die Strategieebene an:

1. CSRD / ESRS: Berichtspflicht nach 12 European Sustainability Reporting Standards mit doppelter Wesentlichkeit
2. CBAM: CO2-Grenzausgleich für Importe — wirkt direkt auf Einkaufskosten
3. EU-Taxonomie: Klassifikation, welche Wirtschaftsaktivitäten als „grün” gelten — entscheidend für Kapitalzugang
4. LkSG / EU-CSDDD: Sorgfaltspflichten in der Lieferkette — auch für KMU als Zulieferer relevant

Wer das auf vier Pflichtübungen reduziert, verkennt den strategischen Hebel. Wer es als verbundenes System sieht, kann es zu einem Wettbewerbsvorteil machen.

Schritt 1: Doppelte Wesentlichkeit verstehen

Bevor irgendein Bericht entsteht, braucht es die Wesentlichkeitsanalyse. ESRS verlangt zwei Perspektiven:

Nur Themen, die in mindestens einer Dimension wesentlich sind, müssen berichtet werden. Das ist gut, weil es Fokus schafft — und gefährlich, weil viele Unternehmen die Analyse zu oberflächlich machen und dann Themen ausschließen, die später in Audits auftauchen.

Schritt 2: ESRS-Roadmap aufsetzen

Die 12 ESRS-Standards sind nicht alle gleich aufwändig. Eine pragmatische Priorisierung:

1. ESRS E1 (Klimawandel). Für 95 Prozent der Unternehmen wesentlich. CO2-Bilanz Scope 1/2/3, Transitionspfad, Reduktionsziele. Hier startet jeder Mittelständler.
2. ESRS S1 (Eigene Belegschaft). Personalkennzahlen, Lohngleichheit, Gesundheit/Sicherheit, Diversity. Daten sind im HR meist da — aber selten in der Form, die ESRS verlangt.
3. ESRS G1 (Geschäftsverhalten). Korruption, Wettbewerbsverhalten, Lieferanten-Verhältnisse. Compliance-Themen, oft schon da.
4. Branchenspezifische E2–E5 oder S2–S4. Wasser (Lebensmittel), Biodiversität (Bau), Lieferkette (Textil) usw.
5. Übergreifende Standards (ESRS 1+2). Allgemeine Anforderungen und Offenlegungen.

Die Reihenfolge ist nicht zufällig: E1 ist quasi immer wesentlich, S1 datentechnisch oft am unkritischsten zu starten, G1 hat meistens schon Compliance-Anker. Branchenspezifische Standards kommen, wenn die Wesentlichkeitsanalyse sie ergeben hat.

Ich rate Kunden immer: Nicht alles auf einmal. Fangen Sie mit dem Klimateil an. Wenn da die Daten stehen und der Prozess funktioniert, machen Sie den Rest. Wer Strategieberater einlässt, die alles auf einmal wollen, brennt die Organisation durch.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

Schritt 3: Datenarchitektur — wo die meisten Berichte scheitern

ESRS verlangt prüffähige Daten. Die typischen Schmerzpunkte:

• CO2-Emissionen Scope 3: Lieferantenangaben, Pendelverkehr Mitarbeitende, Cloud-Dienste — alles externe Datenquellen
• Wasserverbrauch: Oft nur zentral gemessen, nicht pro Standort
• Lieferketten-Daten: Lieferantenfragebögen müssen ausgewertet, Risiken bewertet, Maßnahmen abgeleitet werden
• Personalkennzahlen: HR-System liefert oft nicht im ESRS-Format

Wir setzen das bei Managed-IT-Kunden über CO2-Tools auf — typischerweise Microsoft Sustainability Manager als Cloud-Lösung, integriert in die bestehende Microsoft-365-Landschaft. Für Konzern-Niederlassungen ggf. SAP Sustainability Footprint Management.

Wichtiger als die Software-Auswahl ist die Datengovernance: Wer ist Owner welcher Kennzahl? Wer prüft die Plausibilität? Wer signiert für den Bericht? Ohne klare Verantwortlichkeiten geht ESRS schief.

Schritt 4: Steuerungsgrößen für die Geschäftsführung

Nachhaltigkeitsstrategie braucht KPIs in der Vorstandsrunde — sonst bleibt es ein Berichtsthema, nicht ein Steuerungsthema. Was wir bei Hamburger Mittelständlern als Standard sehen:

• CO2-Intensität pro Umsatz (tCO2e / Mio. Euro Umsatz) — die zentrale Effizienz-Kennzahl.
• Anteil Tender mit ESG-Fragebogen — zeigt, wie schnell der Markt sich verändert.
• Lieferanten mit ESG-Audit-Score — Risikobewertung der Supply Chain.
• EU-Taxonomie-konformer Umsatz — wichtig für Kapitalzugang.
• Personal-Fluktuation und ESG-Engagement-Index — Talent-Marktfähigkeit.

Diese fünf KPIs reichen oft, um in der Geschäftsführungsrunde echte Steuerung zu ermöglichen. Mehr verwässert.

Schritt 5: Vom Bericht zur Strategie

Hier scheitern die meisten Unternehmen. Sie bauen das Reporting auf — und vergessen, dass der Sinn nicht der Bericht ist, sondern die Entscheidungsfähigkeit. Was eine echte Nachhaltigkeitsstrategie auszeichnet:

1. Verbindung mit der Geschäftsstrategie: Welche Märkte bleiben offen, welche schließen sich? Welche Investitionen sind ESG-getrieben?
2. Maßnahmenpfad statt Zielbild: Konkrete Investitionen mit ROI-Rechnung, nicht nur „klimaneutral 2040”.
3. Verantwortlichkeiten in der Linie: ESG-Manager-Rolle ist gut, aber: ohne Bereichsleiter, die ESG-KPIs verantworten, geht nichts.
4. Externe Kommunikation: Investoren, Kunden, Mitarbeitende brauchen konsistente Botschaften — das ist Kommunikationsstrategie, nicht nur Reporting.
5. Iteration: Wesentlichkeitsanalyse jährlich auffrischen, Roadmap an Marktveränderungen anpassen.

CBAM, EU-Taxonomie, LkSG: Was Mittelständler heute schon umsetzen sollten

Auch ohne CSRD-Pflicht greifen 2026 mehrere Regelwerke direkt in den KMU-Alltag:

• CBAM trifft Importeure von Stahl, Aluminium, Zement, Düngemitteln, Wasserstoff, Strom. Berichtspflichten seit 2024, Zertifikatspflicht ab 2026.
• EU-Taxonomie wirkt indirekt: Banken bewerten Taxonomie-konforme Aktivitäten anders. Wer Investitionen plant, sollte die Klassifikation prüfen.
• LkSG gilt für Unternehmen ab 1.000 MA, fließt aber über Lieferantenfragebögen ins Mittelstand-Geschäft.
• EU-CSDDD ab 2027/28: Sorgfaltspflichten für ca. 6.000 EU-Unternehmen mit > 1.000 MA und > 450 Mio. Euro Umsatz.

Praktisch heißt das für Mittelständler: Auch ohne direkte Pflicht ist es klüger, jetzt die Daten- und Prozessstruktur aufzubauen. Wer wartet, bis der erste Konzern-Auditor vor der Tür steht, läuft hinterher.

Wo IT in diese Strategie passt

Die IT ist nicht das Strategie-Thema. Aber sie ist der Daten-Enabler. Wir sehen drei Verbindungspunkte:

1. Datenintegration: CO2-Daten, Energieverbräuche, Lieferantenangaben müssen aus ERP, HR, Cloud-Diensten zusammenkommen.
2. Cloud- und Hardware-Strategie: Ist Teil von ESRS E1 (siehe Artikel zu nachhaltiger IT).
3. Sicherheit und Compliance: ESG-Daten sind oft sensibel und müssen gegen Manipulation geschützt sein — Berührung mit NIS-2 und Compliance.

Konkret: Wer als Geschäftsführer eine belastbare Nachhaltigkeitsstrategie haben will, braucht eine moderne, integrierte IT — keine Insellösungen für jeden ESRS-Standard.

Ihr nächster Schritt

Sie sehen den regulatorischen Druck — wissen aber nicht, wo Sie strategisch beginnen sollen? Sprechen Sie mit uns. Wir bringen Sie mit erfahrenen Strategie- und Wirtschaftsprüfer-Kollegen aus unserem Hamburger Netzwerk zusammen — und übernehmen die IT- und Datenseite. Ein Ansprechpartner, klare Verantwortung.