Wer den Stand der Nachhaltigkeitsberichterstattung aus dem Jahr 2024 im Kopf hat, arbeitet mit überholten Zahlen. Die Berichtspflichten sind 2026 grundlegend verkleinert worden, und für kleine Lieferanten hat sich etwas Wesentliches geändert: Sie dürfen überhöhte Datenabfragen ihrer großen Kunden ablehnen.
Das ist eine gute Nachricht und ein Grund, genauer hinzusehen. Denn aus „weniger Pflichten“ folgt nicht „keine Fragen mehr“. Wer als Zulieferer Umweltdaten liefern soll, steht weiter im Gespräch – nur mit klareren Grenzen. Dieser Beitrag beschreibt den aktuellen Rechtsstand, sortiert, was für kleine Unternehmen gilt, und zeigt, wo ISO 14001 die Arbeit tatsächlich abnimmt.
„Die Berichtspflicht ist geschrumpft, der Datenbedarf der Kunden nicht. Der Unterschied ist: Sie können jetzt begründet Nein sagen – wenn Sie wissen, was Sie ohnehin belegen können.“ – Frank Semmig, COO Eucerta España SL und ECA-Auditor 9001/14001/27001
Was das Omnibus-Paket geändert hat
Die maßgebliche Rechtsgrundlage ist die Richtlinie (EU) 2026/470 vom 24. Februar 2026, veröffentlicht im Amtsblatt der EU am 26. Februar 2026. Sie ändert unter anderem die Bilanzrichtlinie und die CSRD. Drei Punkte sind für den Mittelstand entscheidend.
Erstens die Schwellen: Berichtspflichtig sind künftig Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Millionen Euro Nettoumsatz. Die Umsatzschwelle wurde damit von 150 auf 450 Millionen Euro angehoben. Angewendet wird das auf Geschäftsjahre, die am oder nach dem 1. Januar 2027 beginnen. Der Kreis der direkt Verpflichteten wird dadurch drastisch kleiner – die früher vorgesehene Ausweitung auf kleinere börsennotierte Unternehmen ist weggefallen.
Zweitens die sektorspezifischen Standards: Die Befugnis, sie verbindlich zu erlassen, wurde gestrichen. An ihre Stelle treten Leitlinien.
Drittens – und für Zulieferer am wichtigsten – die Begrenzung in der Wertschöpfungskette: Unternehmen mit weniger als 1.000 Beschäftigten sollen nicht verpflichtet werden können, mehr Informationen zu liefern, als die freiwilligen Standards vorsehen. Die Richtlinie sieht ausdrücklich vor, dass Unternehmen ihre Lieferanten über deren Recht informieren, überschießende Abfragen abzulehnen.
Diese dritte Regel ist der Kern des Themas für KMU. Sie beendet nicht die Datenabfragen, aber sie gibt ihnen eine Obergrenze.
Warum die Fragen trotzdem kommen
Die verbleibenden berichtspflichtigen Unternehmen sind große Einkäufer. Sie müssen die Auswirkungen ihrer Geschäftstätigkeit darstellen und benötigen dafür Angaben aus ihrer Wertschöpfungskette – insbesondere zu Emissionen, Energie und Ressourcen. Welche Themen dabei abgefragt werden, ergibt sich aus den europäischen Standards: Die Delegierte Verordnung (EU) 2023/2772 enthält die Umweltstandards ESRS E1 Klimawandel, E2 Umweltverschmutzung, E3 Wasser- und Meeresressourcen, E4 Biodiversität und Ökosysteme sowie E5 Ressourcennutzung und Kreislaufwirtschaft. Ihre Nachfrage verschwindet nicht, weil die Zahl der Verpflichteten sinkt. Sie konzentriert sich eher, weil dieselben Konzerne dieselben Lieferanten fragen.
Hinzu kommt: Viele große Kunden fragen ESG-Daten unabhängig von der Rechtspflicht ab, etwa für eigene Klimaziele, für Ratings oder für Finanzierungen. Diese Abfragen fallen nicht unter den Schutz der Richtlinie, weil sie nicht aus der Berichtspflicht folgen. Für Sie als Lieferant sieht der Fragebogen aber gleich aus.
Die praktische Konsequenz ist unspektakulär: Sie brauchen keine CSRD-Berichterstattung. Sie brauchen belastbare Umweltdaten über Ihren eigenen Betrieb – und die Fähigkeit, sie ohne Sonderprojekt zu liefern.
Was ISO 14001 dafür liefert
Genau an dieser Stelle setzt ISO 14001 an. Die Norm verlangt, die wesentlichen Umweltaspekte der eigenen Tätigkeiten systematisch zu ermitteln, zu bewerten und zu steuern – Energieeinsatz, Emissionen, Abfall, Wasser, Ressourcenverbrauch – und dazu die bindenden rechtlichen Verpflichtungen zu kennen und einzuhalten. Sie schreibt außerdem Ziele, Kennzahlen und deren Überwachung vor.
Die Überschneidung mit den Umweltstandards ist dabei substanziell: Energieverbrauch und Emissionen liegen im Bereich von ESRS E1, Abfall und Materialeinsatz bei E5, Wasserverbrauch bei E3. Wer diese Aspekte nach ISO 14001 bereits erfasst und überwacht, muss die Daten nicht neu erheben, sondern nur in das vom Kunden gewünschte Format überführen.
Das erzeugt genau die Datenbasis, nach der Kunden fragen, mit drei Vorteilen gegenüber einer Ad-hoc-Antwort:
- Die Daten entstehen laufend, nicht auf Anfrage. Ein Fragebogen wird zur Abfrage aus dem System statt zum Projekt.
- Die Daten sind nachvollziehbar erhoben. Wer erklären kann, wie er zählt, ist bei Rückfragen belastbar.
- Ein Zertifikat ist ein Signal, das ohne Erläuterung verstanden wird – prüfbar im öffentlichen Register unter eucerta.org.
Was ISO 14001 dabei nicht abdeckt, gehört zur ehrlichen Darstellung: die sozialen und Governance-Themen. Wer Fragebögen zu Arbeitsbedingungen, Lieferkettensorgfalt oder Unternehmensführung erhält, findet dort keine Antwort in der Umweltnorm. Für den Governance-Teil ist ISO 9001 die naheliegende Ergänzung, weil sie Verantwortlichkeiten, Dokumentenlenkung und Verbesserungsprozesse ordnet. Details zu den Anforderungen stehen auf unserer Seite zu ISO 14001.
Der pragmatische Weg für Zulieferer
Für ein mittelständisches Unternehmen, das ESG-Abfragen bekommt, ergibt sich eine klare Reihenfolge:
- Prüfen Sie, wer fragt und warum. Eine Abfrage, die aus der Berichtspflicht des Kunden folgt, unterliegt der Begrenzung der Richtlinie. Eine freiwillige Abfrage nicht – die dürfen Sie aber auch verhandeln.
- Klären Sie, welche Daten Sie ohnehin haben. Energieabrechnungen, Fuhrpark, Abfallentsorgung, Beschaffung: Der Grundstock liegt meist vor, nur unsortiert.
- Machen Sie aus dieser Sammlung ein System. Genau das ist ISO 14001: Aspekte bewerten, Ziele setzen, messen, prüfen, verbessern.
- Kombinieren Sie, wo es sich lohnt. ISO 9001 und ISO 14001 sind die häufigste Kombination, weil beide auf derselben Grundstruktur aufbauen. Kontext, Führung, Ziele, internes Audit und Managementbewertung fallen nur einmal an; im Wesentlichen ergänzen Sie die Umweltaspekte.
Die Kosten dafür sind planbar: 179 Euro im Monat für die erste Norm, 149 Euro für jede weitere, Laufzeit 36 Monate, Festpreis für Unternehmen bis 30 Mitarbeitende. Ab zwei Normen führen wir Ihr System als integriertes Managementsystem mit einem Auditprogramm und einer Managementbewertung. Nachrechnen können Sie im Kostenrechner. Zertifikate gelten drei Jahre ab dem Auditdatum; zwischen den Audits bleibt das System in der Plattform aktuell.
Fazit
Die CSRD ist kleiner geworden, und für Zulieferer unter 1.000 Beschäftigten gibt es jetzt eine Obergrenze für Datenabfragen aus der Wertschöpfungskette. Wer daraus schließt, das Thema sei erledigt, verwechselt Rechtspflicht mit Marktrealität: Die großen Kunden fragen weiter, und der schnellste Weg, ihnen zu antworten, ist ein Umweltmanagementsystem, das die Zahlen ohnehin führt.
Der Unterschied zwischen 2024 und heute liegt in der Haltung, mit der Sie in dieses Gespräch gehen. Mit ISO 14001 liefern Sie, was sinnvoll ist, und können begründet ablehnen, was darüber hinausgeht. Ohne System liefern Sie, was gerade gefordert wird – jedes Mal von vorn.
Ihr nächster Schritt: Rechnen Sie im Kostenrechner den Bündelpreis für ISO 9001 und ISO 14001 durch – oder prüfen Sie mit der Express-Zertifizierung, ob Ihre Aspekte und Ihr Rechtskataster bereits stehen.
Weiterführend:
