CSRD-Reporting für den Mittelstand 2026 — ESRS-Implementation, doppelte Wesentlichkeit und Praxis-Frameworks für Familienunternehmen

Von Dirk Röthig (Dirk Roethig) · Stand: 7. Mai 2026 · Pillar-Guide #10

Die Corporate Sustainability Reporting Directive (CSRD) hat den europäischen Mittelstand mit voller Wucht erreicht — und zugleich durch das Omnibus-I-Paket vom Februar 2026 fundamental verändert. Wer heute CFO eines Familienunternehmens, geschäftsführender Gesellschafter oder beratender Steuerberater ist, navigiert zwischen verschobenen Fristen, neuen Schwellenwerten, vereinfachten ESRS-Standards und einer noch ausstehenden deutschen Umsetzung. Dieser Pillar-Guide zerlegt die Lage — sachlich, ohne Panik, mit konkreten Roadmaps.

Dieser Beitrag knüpft an mein Pillar #8 zu Mittelstand und ESG an und vertieft die regulatorische Operationalisierung. Wer den breiteren Kapitalmarkt-Kontext sucht, findet ihn im Pillar zu Impact Investing in Europa. Über meinen juristischen Hintergrund schreibe ich auf der Profil-Seite Dirk Röthig — Volljurist, Impact Investing und Mittelstand.

1. Status Mai 2026 — Wer wann tatsächlich berichten muss

Die Lage ist nach dem EU Omnibus-Paket eine grundlegend andere als noch vor sechs Monaten. Der Rat der EU hat das Omnibus-I-Paket am 24. Februar 2026 verabschiedet, die Veröffentlichung im Amtsblatt erfolgte am 26. Februar 2026, das Inkrafttreten 20 Tage später. Die Neuordnung der Berichtspflichten betrifft drei Wellen:

Welle 1 — kapitalmarktorientierte Großunternehmen (PIE > 500 MA): Diese Gruppe — kapitalmarktnotierte Aktiengesellschaften, Banken, Versicherer mit mehr als 500 Mitarbeitenden — hat bereits für das Geschäftsjahr 2024 nach ESRS berichtet. Der erste vollständige Berichtszyklus ist abgeschlossen, die Praxiserfahrungen aus diesen Berichten fließen aktuell in die ESRS-Überarbeitung ein.

Welle 2 — große nicht-kapitalmarktorientierte Unternehmen: Hier liegt die zentrale Veränderung. Ursprünglich hätten Unternehmen ab 250 Mitarbeitenden, 50 Mio. EUR Umsatz oder 25 Mio. EUR Bilanzsumme erstmals für das Geschäftsjahr 2025 berichten müssen. Das Omnibus-Paket hat diese Welle um zwei Jahre verschoben — Erstberichtspflicht nun für das Geschäftsjahr 2027, Veröffentlichung 2028.

Welle 3 — kapitalmarktorientierte KMU: Für börsennotierte mittelständische Unternehmen ist die Berichtspflicht ebenfalls um zwei Jahre verschoben. Die Anwendung des freiwilligen LSME-Standards (Listed SME) bleibt als Brücke verfügbar.

Die zentrale Schwellenwert-Verschiebung: Das Omnibus-Paket hebt die quantitative Hürde drastisch an. Künftig sind nur noch Unternehmen mit mehr als 1.000 Mitarbeitenden UND mehr als 450 Mio. EUR Nettoumsatz verpflichtet. Die EU-Kommission schätzt, dass damit rund 5.000 Unternehmen direkt unter CSRD fallen — anstelle der ursprünglich 50.000.

Was bedeutet das für den klassischen Mittelstand? Der überwiegende Teil deutscher Familienunternehmen — auch solche mit 300, 500 oder 800 Mitarbeitenden — fällt nach Omnibus nicht mehr unmittelbar unter CSRD. Das ist aber keine Entwarnung, sondern eine Verlagerung des Drucks: Wer als Zulieferer oder Geschäftspartner einer berichtspflichtigen Welle-1-Gruppe agiert, wird über die Wertschöpfungskette weiterhin Daten liefern müssen ("CSRD-Trickle-down"). Gleiches gilt für mittelständische Kreditnehmer der EU-Banken, die ihrerseits SFDR/Taxonomie-Daten benötigen.

Deutsche Umsetzung — der unfertige Stand: Das CSRD-Umsetzungsgesetz (CSRD-UmsG) ist in Deutschland weiterhin nicht in Kraft. Der Regierungsentwurf vom 10. Juli 2025 (BMJ) liegt im parlamentarischen Verfahren, eine Anhörung im Rechtsausschuss zum Änderungsantrag von CDU/CSU und SPD fand am 9. April 2026 statt. Die Mitgliedstaaten haben nach Omnibus bis zum 19. März 2027 Zeit, die geänderte Richtlinie in nationales Recht zu überführen. Das IDW positioniert sich klar: Prüfung der Nachhaltigkeitsberichterstattung soll Vorbehaltsaufgabe der Wirtschaftsprüfer bleiben.

2. Die zwölf ESRS-Standards — Mittelstands-Filter

Die European Sustainability Reporting Standards (ESRS) bestehen in der ursprünglichen Fassung aus zwölf Standards. EFRAG hat am 31. Juli 2025 vereinfachte Entwürfe vorgelegt, die finale Verabschiedung der überarbeiteten ESRS wird für Mitte 2026 erwartet. Eine vierwöchige Konsultation zum delegierten Rechtsakt ist im Q2 2026 angekündigt.

Standard	Thema	Mittelstands-Relevanz
ESRS 1	Allgemeine Anforderungen	Pflicht — definiert die Berichtsarchitektur
ESRS 2	Allgemeine Angaben	Pflicht — Governance, Strategie, IRO-Management
ESRS E1	Klimawandel	Quasi-Pflicht — kaum ein Unternehmen wird E1 als nicht-wesentlich einstufen
ESRS E2	Umweltverschmutzung	Stark sektorabhängig — relevant für Produktion, Chemie, Logistik
ESRS E3	Wasser- und Meeresressourcen	Relevanz für Lebensmittel, Getränke, Textil
ESRS E4	Biodiversität	Land-/Forstwirtschaft, Bau, Bergbau — bei Mittelstand selten primär
ESRS E5	Kreislaufwirtschaft	Verpackung, Konsumgüter, Industrie
ESRS S1	Eigene Belegschaft	Quasi-Pflicht — wird oft unterschätzt
ESRS S2	Arbeitskräfte in Wertschöpfungskette	Hochkritisch bei globalen Lieferketten
ESRS S3	Betroffene Gemeinschaften	Eher Ausnahme im klassischen Mittelstand
ESRS S4	Verbraucher und Endnutzer	B2C, Pharma, Lebensmittel relevant
ESRS G1	Unternehmensführung	Pflicht — Korruption, Whistleblower, Lieferanten-Praxis

ESRS 1 und ESRS 2 sind bedingungslos verpflichtend ("topical disclosures unabhängig von Wesentlichkeit"). Die übrigen zehn unterliegen der doppelten Wesentlichkeitsanalyse — und genau dort entscheidet sich, ob ein Bericht 80 oder 280 Datenpunkte umfasst.

3. Doppelte Wesentlichkeitsanalyse (DMA) — der entscheidende Pflichtschritt

Die doppelte Wesentlichkeit ist das methodische Herzstück der ESRS — und in der Praxis der größte Stolperstein. Sie verlangt zwei Perspektiven:

Inside-out (Impact Materiality): Welche tatsächlichen oder potenziellen Auswirkungen hat das Unternehmen auf Mensch und Umwelt? Bewertet wird auf der Skala Schwere (severity) × Wahrscheinlichkeit (likelihood) × Umfang (scale, scope, irremediable character).

Outside-in (Financial Materiality): Welche Nachhaltigkeitsrisiken und -chancen wirken finanziell auf das Unternehmen — auf Cashflow, Zugang zu Kapital, Reputation, Marktpositionierung?

Ein Thema ist wesentlich, wenn es entweder Impact- oder Financial-materiell ist (oder beides). Daraus leiten sich die berichtspflichtigen Datenpunkte je Standard ab.

Die EFRAG-Vereinfachungen 2025/2026: - Top-Down-Ansatz erlaubt: Statt der bisherigen Bottom-Up-IRO-Erhebung dürfen Unternehmen aus Geschäftsmodell, Strategie und Wertschöpfungskette die wesentlichen Themen ableiten. - Verhältnismäßigkeit ("undue cost and effort"): Keine zwingende Primärdatenerhebung über die ganze Wertschöpfungskette — Sektor- und Regionaldurchschnitte sind zulässig. - Fokus auf Stakeholder, die wirklich relevant sind, statt einer mechanischen Vollabfrage.

Praxis-Empfehlung für Familienunternehmen: 1. Workshop mit Geschäftsleitung, mind. zwei Mitarbeitenden je Wertschöpfungsstufe und idealerweise einem externen Moderator 2. IRO-Liste auf Basis des EFRAG IG1 (Materiality Assessment Implementation Guidance) — nicht freihändig 3. Schwellenwerte vorab definieren ("Wesentlich ab Score X auf 5er-Skala") 4. Dokumentation lückenlos — die Prüfer verlangen einen nachvollziehbaren Audit-Trail 5. Ergebnis als Geschäftsleitungsbeschluss formal verabschieden

Die DMA ist nicht delegierbar. Sie wird Pflichtbestandteil der Lageberichts-Prüfung und ist faktisch das Fundament des gesamten Berichts.

4. ESRS E1 (Climate) — GHG-Bilanzierung für den Mittelstand

ESRS E1 ist der Standard, der praktisch jeden berichtspflichtigen Mittelständler trifft. Die Kernanforderungen:

GHG-Inventory nach Scope: - Scope 1 (direkte Emissionen): Verbrennung in eigenen Anlagen, Fuhrpark, flüchtige Emissionen. Datenquellen: Heizöl-/Gas-/Kraftstoff-Rechnungen, Kältemittel-Logbücher. - Scope 2 (indirekte energetische Emissionen): Strom-, Fernwärme-, Dampf-Bezug. Erfordert Berichterstattung sowohl nach Location-Based als auch nach Market-Based Method. - Scope 3 (vor- und nachgelagerte Wertschöpfungskette): 15 Kategorien — gekaufte Güter, Logistik, Dienstreisen, Pendlerverkehr, Nutzung verkaufter Produkte. Hier liegt im Mittelstand der größte Aufwand und die größte Unsicherheit.

Transitionsplan (Climate Transition Plan, CTP): ESRS E1-1 verlangt einen Klima-Transitionsplan, der mit dem 1,5-Grad-Pfad des Pariser Abkommens kompatibel ist. Der Plan muss Reduktionsziele (Base Year, Targets, Hebel) und Investitionssummen abdecken. Für mittelständische Unternehmen praktikabel: SBTi-validierte oder am SBTi-Framework orientierte Ziele.

EU-Taxonomie-Alignment: Wer unter CSRD berichtet, muss zugleich die Taxonomie-Quoten ausweisen — Anteil "taxonomiefähiger" und "taxonomiekonformer" Umsätze, CapEx und OpEx. Für die meisten klassischen Mittelständler liegt die Quote bei null bis niedrigen einstelligen Prozentpunkten — was zulässig ist und sachgerecht dokumentiert gehört.

Praxis-Empfehlung: - Scope 1 und 2 sollten innerhalb von 8–12 Wochen darstellbar sein - Scope 3 als Schrittsequenz: Erst Kategorien 1, 4, 6, 7 (gekaufte Güter, Upstream-Logistik, Dienstreisen, Pendlerverkehr) — der Rest in Folgejahren mit verbesserter Datenlage - GHG Protocol Corporate Standard als Methodik-Anker (nicht ISO 14064 — beide möglich, GHG Protocol ist ESRS-näher)

5. ESRS S1 (Eigene Belegschaft) — was Familienunternehmen oft übersehen

S1 ist der Standard, bei dem auch erfahrene Mittelständler überrascht werden. Der typische Familienunternehmer geht davon aus, "wir behandeln unsere Leute gut, das wird kein Thema sein". Die ESRS-Datenpunkte verlangen aber harte Zahlen — und genau dort liegt der Aufwand:

Diversitäts-Kennzahlen (Geschlechterverteilung je Hierarchieebene, Gehalts-Gap, Anteil Schutzgruppen)
Tarifbindung, Anteil tarifgebundener Mitarbeitender, Anteil mit Sozialversicherung
Trainings-Stunden pro Mitarbeitenden differenziert nach Gruppen
Arbeitsunfälle (LTI, recordable injuries), Berufskrankheiten, Arbeitsunfähigkeitstage
Beschwerdesystem: Anzahl, Behandlung, Outcome
Lohnabstand zwischen höchstem Vergütungsempfänger und Median

Für Familienunternehmen mit langer Tradition und niedriger Fluktuation ist S1 oft Stärken-Bericht statt Risiko-Bericht — vorausgesetzt, die Daten sind sauber. HR-Systeme älter als 10 Jahre liefern selten gruppen-differenzierte Zahlen out-of-the-box. Hier liegt oft 20–30 % des CSRD-Implementierungsaufwands.

6. ESRS G1 (Geschäftsverhalten) — Lieferketten und Whistleblower

G1 verbindet sich operativ mit dem Lieferkettensorgfaltspflichtengesetz (LkSG, in Deutschland weiterhin in Kraft trotz Omnibus-Diskussion über die CSDDD) und mit dem Hinweisgeberschutzgesetz (HinSchG):

Whistleblower-System: ESRS G1-1 verlangt die Beschreibung eines internen Meldekanals plus Bearbeitungsroutine. Wer ein HinSchG-konformes System hat, ist hier bereits weitgehend bedient.
Korruptionsprävention: Trainings, Compliance-Richtlinien, identifizierte Vorfälle, Reaktionen.
Lieferanten-Praxis: Zahlungsziele und tatsächliche Zahlungsdauer (Verzug-Berichterstattung). Wer kleine Zulieferer typisch erst nach 60 Tagen bezahlt, sollte sich auf transparente Offenlegung einstellen.
Politisches Engagement und Lobbying: Selbst wenn ein Familienunternehmen kaum auf EU-Ebene lobbyiert — Mitgliedschaft in Verbänden mit politischer Aktivität ist meldepflichtig.

7. Daten-Architektur — wie der Mittelstand ohne SAP-Konzern-Tools CSRD-fit wird

Die häufige Sorge: "Wir brauchen ein Sustainability-Information-System wie ein DAX-Konzern." Realistisch ist das selten erforderlich. Der pragmatische Stack:

Option A — Excel-basiert (für Erstbericht hinreichend): - Master-Datenmodell in einer strukturierten Excel-Vorlage (z.B. von DRSC oder IHK kostenlos verfügbar) - Verknüpfung mit Buchhaltung (Brennstoff-Konten, Stromrechnungen) per Pivots - HR-Daten aus Lohnsystem (DATEV, SAP HCM, Personio) als CSV-Export - Dokumentations-Wiki (z.B. Confluence, Notion) für Methoden-Beschreibung und Audit-Trail

Option B — SaaS-Tools für mittelständische Budgets: Tools wie VERSO, EcoVadis, Plan A, Sustainabill, CSRD-Manager, Sphera liegen typisch bei 15–60 TEUR pro Jahr. Sie liefern vorkonfigurierte ESRS-Datenmodelle, GHG-Berechner, DMA-Workflows. Für die meisten Welle-2-Unternehmen ist eine SaaS-Lösung in Jahr 2 wirtschaftlich sinnvoll — Jahr 1 lässt sich oft mit Excel überbrücken.

Option C — externe Dienstleister (Outsourcing): Spezialisierte Beratungen (typisch Stundensatz 150–250 EUR) übernehmen die DMA, GHG-Berechnung und Bericht-Erstellung. Sinnvoll, wenn intern keine Kapazität verfügbar — aber Vorsicht: Die Verantwortung bleibt bei der Geschäftsleitung, der Bericht muss vom CFO inhaltlich verstanden und getragen werden.

Datenqualität schlägt Tooling. Ein sauberes Excel-Modell mit dokumentierter Methodik ist auditierbar. Ein teures Tool mit Garbage-In-Daten ist es nicht.

8. Erstprüfung — limited assurance vs. reasonable assurance

Die CSRD verpflichtet zur externen Prüfung des Nachhaltigkeitsberichts. Das ist ein qualitativer Sprung gegenüber dem alten DRS-20- oder freiwilligen GRI-Bericht — jenseits eines Plausibilitätschecks.

Limited Assurance (begrenzte Sicherheit) — Phase 1: - Standard zunächst für alle Berichtsperioden bis Übergang - Prüfer formuliert in der "Negativen Form": "Es ist uns nichts bekannt geworden, dass …" - Vergleichbar dem Review beim Halbjahres-Finanzbericht - Aufwand auf Prüferseite: typisch 30–60 % einer Vollprüfung

Reasonable Assurance (hinreichende Sicherheit) — Phase 2: - Geplante Anhebung des Prüfniveaus durch die EU-Kommission, Zeitpunkt nach Omnibus offen - Prüfer formuliert positiv: "Der Bericht entspricht in allen wesentlichen Belangen …" - Aufwand: voller Audit-Stil, vergleichbar Jahresabschluss-Prüfung

Wer darf prüfen? Nach IDW-Position und Regierungsentwurf in Deutschland: der Wirtschaftsprüfer. Diskussion über Öffnung für andere Independent Assurance Service Providers (IASP) wurde im Omnibus zurückgestellt. Praktisch heißt das: Im ersten Berichtszyklus ist regelmäßig der bisherige Abschlussprüfer auch Nachhaltigkeitsprüfer — oder ein Wirtschaftsprüfer mit ESG-Spezialisierung.

Kosten-Indikation für Welle 2 (Erstbericht, limited assurance): - Untere Bandbreite (kleines Welle-2-Unternehmen, gute Datenlage): 25–50 TEUR - Mittlere Bandbreite (typischer Mittelstand mit komplexer Wertschöpfungskette): 60–120 TEUR - Obere Bandbreite (Multi-Standort, internationale Lieferketten): 150–250 TEUR

Hinzu kommen interne Kosten und Beratungsleistungen — typisch nochmal das 1- bis 2-fache des reinen Prüferhonorars.

9. Konkrete 12-Monats-Roadmap vor dem ersten CSRD-Bericht

Die folgende Roadmap ist auf ein Welle-2-Unternehmen zugeschnitten, das nach Omnibus erstmals für Geschäftsjahr 2027 berichten muss — also in 2027 erfasst, 2028 publiziert. Wer früher freiwillig publiziert (Stakeholder-Druck, Bank-Anforderungen), schiebt die Roadmap entsprechend vor.

Monat 1–3: Wesentlichkeitsanalyse - Projektorganisation: CSRD-Lenkungskreis (CFO, COO/Operations-Leitung, HR-Leitung, Compliance, Kommunikation) - Stakeholder-Mapping - IRO-Long-List nach EFRAG IG1 erstellen - Bewertung in Workshops, Dokumentation - Schwellenwert-Festlegung, GL-Beschluss - Output: Wesentlichkeits-Matrix, Liste der wesentlichen Datenpunkte

Monat 4–6: Daten-Architektur und Gap-Analyse - Mapping: Welche der wesentlichen Datenpunkte liegen bereits vor (Buchhaltung, HR, QM)? - Welche müssen neu erhoben werden? - Tooling-Entscheidung (Excel / SaaS / Hybrid) - Datenowner je Datenpunkt benennen - Methoden-Handbuch (Definitionen, Berechnungslogiken, Quellen) erste Version - Output: Datenkatalog, Verantwortlichkeiten, Methoden-Doku

Monat 7–9: Pilot-Reporting und GHG-Inventur - Probelauf mit Daten des Vorjahres - GHG-Bilanz Scope 1, 2 erstellen, Scope 3 zumindest für relevante Kategorien - Erste Bericht-Drafts je Standard - Internes Review - Erstabstimmung mit dem designierten Prüfer (Pre-Audit-Meeting) - Output: Pilot-Bericht intern, Prüfer-Feedback

Monat 10–12: Prüfer-Dialog und Finalisierung - Datenfreigabe-Prozesse definieren - Letzte Lückenschlüsse - Lagebericht-Integration (CSRD-Bericht ist Teil des Lageberichts, nicht eigenständig) - Prüfer-Vorprüfung - Finalisierung, GL-Verabschiedung, Aufsichtsrat-Befassung, Veröffentlichung - Output: Auditierter Nachhaltigkeitsbericht im Lagebericht

10. Haftung der Geschäftsführung für falsche CSRD-Angaben

Hier wird es ernst — und hier liegt auch der Grund, warum ich als Volljurist den juristischen Aspekt betone. Die CSRD-Berichterstattung ist Teil des Lageberichts. Daraus folgt:

§ 264 HGB / § 289 HGB: Die gesetzlichen Vertreter unterzeichnen Jahresabschluss und Lagebericht. Falsche Angaben begründen zivilrechtliche Haftung gegenüber der Gesellschaft.
§ 331 HGB (Unrichtige Darstellung): Strafrechtliche Sanktionen bei vorsätzlicher Falschdarstellung — bis zu 3 Jahren Freiheitsstrafe.
§ 823 Abs. 2 BGB iVm Schutzgesetzen: Anlegerklagen bei kapitalmarktorientierten Unternehmen denkbar.
KapMuG-Verfahren: Kapitalanleger-Musterverfahrensgesetz — bei systematischen Falschinformationen drohen Sammelverfahren.
D&O-Versicherung: Deckungsumfang bei ESG-Falschdarstellungen klärt die Police explizit. Mehr und mehr Versicherer schließen Greenwashing-Klagen aus.

Praktische Konsequenz für den Mittelstands-CFO: Die CSRD-Datenfreigabe ist kein Papierkram, sondern ein Akt mit Haftungsrelevanz. Die Geschäftsführung muss verstehen, was sie unterschreibt — die Methodendokumentation muss so verfasst sein, dass auch ein Nicht-Spezialist die Annahmen nachvollziehen kann.

Ein interner Freigabe-Workflow mit zweistufiger Plausibilisierung (Datenowner → Controlling → CFO → GL) ist Standard. Dokumentation in einem revisionssicheren System Pflicht.

11. FAQ und Glossar

Müssen wir trotz Omnibus-Verschiebung schon jetzt etwas tun? Wenn Sie unter den neuen 1.000-MA/450-Mio-Schwellen liegen, formal nein. Faktisch ja, sobald Sie Bank-Mittelständler sind, EU-Großkonzerne beliefern oder Eigenkapital-Investoren mit ESG-Mandat haben. Die Anforderungen kommen über die Wertschöpfungskette zurück.

Lohnt freiwillige Berichterstattung nach VSME-Standard? EFRAG hat den VSME (Voluntary SME Standard) als schlanke Alternative für nicht-pflichtige KMU veröffentlicht. Für Unternehmen mit aktiver Lieferanten-Position lohnt VSME klar — er deckt die typischen Datenanfragen großer Kunden ab und positioniert das Unternehmen kapitalmarkt-fähig.

Was kostet uns CSRD insgesamt im ersten Jahr? Welle-2-Unternehmen mittlerer Größe: 200–500 TEUR Gesamtkosten Jahr 1 (intern + extern + Prüfung). Folgejahre 50–60 % davon nach Lerneffekten.

Sind unsere Steuerberater die richtigen Begleiter? Klassische Steuerberatung greift zu kurz. Ein Steuerberater mit zusätzlicher ESG-Qualifikation (z.B. DStV-Zertifikat ESG-Berater, Steuerberaterkammer-Fortbildung Nachhaltigkeit) oder die Zusammenarbeit mit einer Wirtschaftsprüfungsgesellschaft mit Sustainability-Praxis ist die belastbare Lösung.

Wer ist verantwortlich, wenn die Geschäftsführung delegiert? Die Letztverantwortung bleibt unteilbar bei den gesetzlichen Vertretern. Delegation ist möglich, Pflichtenkreis nicht.

Glossar: - CSRD: Corporate Sustainability Reporting Directive (EU 2022/2464, geändert durch Omnibus-I 2026) - ESRS: European Sustainability Reporting Standards (Set 1: 12 Standards, Set 2 sektoral verschoben) - DMA: Doppelte Wesentlichkeitsanalyse (Double Materiality Assessment) - IRO: Impacts, Risks and Opportunities (Wirkungen, Risiken, Chancen) - GHG Protocol: Greenhouse Gas Protocol Corporate Standard - SBTi: Science Based Targets initiative - VSME: Voluntary SME Standard (EFRAG, freiwillig für nicht-pflichtige KMU) - LSME: Listed SME Standard (für kapitalmarktorientierte KMU) - EFRAG: European Financial Reporting Advisory Group (technischer Standardsetzer) - IDW: Institut der Wirtschaftsprüfer in Deutschland e.V. - CSRD-UmsG: Deutsches Umsetzungsgesetz (in 2026 noch nicht in Kraft)

Schlussgedanke

Der EU Omnibus hat im Februar 2026 den Anwendungskreis der CSRD massiv verkleinert — und damit faktisch das Tempo aus der Mittelstandsdebatte genommen. Das ist kein Grund zur Untätigkeit, aber Anlass für eine ruhigere, strategischere Implementierung. Familienunternehmen, die jetzt mit der doppelten Wesentlichkeitsanalyse beginnen, sich Zeit für Datenarchitektur nehmen und einen konstruktiven Dialog mit ihrem Wirtschaftsprüfer aufbauen, werden 2027/2028 keine Hektik erleben.

Wer dagegen wartet, bis die finale ESRS-Fassung Mitte 2026 publiziert ist, dann das deutsche Umsetzungsgesetz abwartet, dann die Lieferanten-Anfragen der Großkunden beantworten muss — der findet sich in einer mehrgleisigen Notlage wieder.

CSRD ist kein Berichtsritual. Sie ist eine Strukturierungsdisziplin: Sie zwingt Unternehmen, ihre eigene Wertschöpfungskette quantitativ zu verstehen. Das ist — selbst wenn der Bericht nie publiziert wird — operativ wertvoll.