Du hast zwei Jahre lang an deiner CSRD-Vorbereitung gearbeitet. Und die erste Anfrage zu Umweltdaten, die deinen Kalender gesprengt hat, kam nicht von der BaFin. Sie kam von einem Automobilkonzern mit 670.000 Beschäftigten.
Genau das ist die Verschiebung, die wir seit Monaten beobachten: Der Druck fließt nicht mehr aus Brüssel in deine Finanzabteilung. Er fließt von deinem wichtigsten Kunden zu deiner Nachhaltigkeitsverantwortlichen, mit einer Frist von einer Woche und einer Vorlage, die du noch nie gesehen hast.
Und anders als Regulierung lassen sich Kunden-Anfragen zu ESG-Daten nicht aufschieben.
Das Gespräch, das jetzt schon stattfindet
Diese Woche, in einem Termin, der wie jeder andere begann, sagte uns eine ESG-Verantwortliche:
“Wir schließen viele Verträge mit einem Automobilkonzern mit 670.000 Beschäftigten, einem Chemiekonzern mit 110.000 Beschäftigten und einem Tech-Konzern mit 220.000 Beschäftigten, und sie fordern alles: Umwelt-KPIs, unseren Footprint, CDP-Reporting. Und genau hier haben wir gemerkt: Wir sagen, dass wir vieles tun, aber wir haben keine Kontrolle über unsere Daten und müssen jedes Mal bei null anfangen, wenn wir mit den geforderten KPIs antworten sollen.”
Dieser Satz fasst die Veränderung zusammen. Der neue ESG-Regulator ist nicht die SEC, ESMA oder die BaFin. Es ist das Einkaufsteam deines größten Kunden.
Du bist in ihrem Perimeter, ob du es weißt oder nicht
Die großen Unternehmen, die unter CSRD berichten, müssen Scope 3 messen, die Emissionen ihrer Wertschöpfungskette. Und ihre Wertschöpfungskette bist du.
Das passiert mit oder ohne Omnibus. Die Richtlinie 2026/470 hat die Schwelle auf 1.000 Beschäftigte und 450 Millionen Euro Umsatz angehoben, sodass weniger Unternehmen direkt berichten. Aber die, die berichten, also die mit den großen Aufträgen, brauchen weiterhin Daten von ihren Lieferanten. Von dir.
Hinzu kommen das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG), das Berichte zu Risiken in der Lieferkette verlangt, und die EU-Richtlinie CSDDD, die diese Pflichten auf den europäischen Markt ausweitet. Auch das CSR-Richtlinie-Umsetzungsgesetz (CSR-RUG) bleibt für die laufenden Geschäftsjahre relevant.
Das Problem ist nicht, was du hast, sondern wie du es hast
Du hast wahrscheinlich schon einzelne Bausteine:
- Eine SBTi-Verpflichtung.
- Einen CDP-Fragebogen, ausgefüllt im letzten Jahr.
- Eine EcoVadis-Bewertung.
- Einen jährlichen ESG-Bericht auf eurer Website.
Wenn dann die konkrete Anfrage kommt (“Ich brauche den Stromverbrauch eures Werks in Hannover in kWh, mit dem verwendeten Emissionsfaktor und seiner Quelle”), merkst du, dass du es nicht an einem Ort hast. Es liegt in einer E-Mail aus dem Betrieb, in einer PDF des Energieversorgers, in einer Excel, die vor vier Monaten zuletzt aktualisiert wurde, und in einer weiteren, die niemand mehr pflegt.
Genau das ist der Unterschied zwischen erklären und kontrollieren. Die meisten Unternehmen erklären. Sehr wenige kontrollieren. Und wenn dein Kunde nach Nachvollziehbarkeit fragt, reicht eine Erklärung nicht.
| Was du schon hast | Was der Kunde wirklich sehen will |
|---|---|
| SBTi-Verpflichtung | kWh-Verbrauch je Standort, mit Quellrechnung |
| CDP-Fragebogen 2024 | Verwendeter Emissionsfaktor und seine Herkunft |
| EcoVadis-Score | Scope 1 und 2 getrennt, location-based und market-based |
| Jährlicher ESG-Bericht | Anteil erneuerbarer Energie, mit Zertifikaten |
Erklären vs. kontrollieren: Erklären sagt "wir arbeiten daran." Kontrollieren bedeutet, dass du die Zahl, die Quellrechnung, den Umrechnungsfaktor und das letzte Aktualisierungsdatum in unter einer Stunde liefern kannst.
Was heute gefragt wird, und was als Nächstes kommt
Das taucht heute in Lieferantenfragebögen auf:
- Energieverbrauch je Standort in kWh.
- Verwendeter Emissionsfaktor und seine Quelle.
- Scope 1 und Scope 2 getrennt, mit location-based und market-based Methode.
- Anteil vertraglich gesicherter erneuerbarer Energie, mit Zertifikaten.
- CO2-Intensität pro produzierter Einheit oder pro Euro Umsatz.
Das beginnt aufzutauchen:
- Lebenszyklusanalysen (LCA) der Produkte, die du diesem Kunden lieferst. Ein Head of ESG eines Industriekonzerns sagte uns kürzlich: “Wir machen unterschiedliche Produkte, manche aus Metall, andere mit vielen Varianten aus dem Katalog. Wir fangen mit meinem Werk an, ich gebe es an die anderen weiter, damit sie für ihren Anteil kalkulieren.” Das ist keine Regulierung. Das ist ein Kunde, der sich vorbereitet, weil er weiß, dass er in 12 Monaten gefragt wird.
Wenn du nicht antworten kannst, sobald die E-Mail kommt, bist du schon zu spät.
Sieh, wie Dcycle Scope-3-Lieferantendaten audit-ready hält, ohne jedes Jahr dieselbe Excel neu aufzubauen.
Demo anfragenWarum Excel dieses Jahr nicht mehr funktioniert
Bisher war das Muster: ein Fragebogen pro Jahr, Copy-Paste, abschicken und nächstes Jahr wiederkommen.
Was jetzt passiert, ist anders:
- Jeder Kunde hat seine eigene Vorlage, und jede Vorlage will die Daten in einem anderen Format.
- Externe Prüfer wollen Nachvollziehbarkeit: Quellrechnung, verwendeter Umrechnungsfaktor, Datum der letzten Aktualisierung. Ohne das zählt die Zahl nicht.
- Die Frequenz hat sich geändert. Manche Kunden fordern quartalsweise Aktualisierung.
- Wenn ein externer Prüfer in sechs Monaten den Wert vom Vorjahr neu öffnen will, weiß deine Excel nicht mehr, welche Version sie verwendet hat.
Excel ist nicht der Bösewicht. Der Bösewicht ist, keinen einzigen Ort zu haben, an dem die Daten leben, sich aktualisieren und vor einem externen Prüfer verteidigt werden können.
Was du wirklich brauchst
Nicht noch einen Bericht. Die Daten selbst.
Wenn die Daten an einem einzigen Ort leben, mit verbundenen Rechnungen, aktualisierten Faktoren und Nachvollziehbarkeit von Anfang an, kommt am anderen Ende heraus, was jeder Kunde will. CDP, EcoVadis, das interne Lieferantenformular eines Automobilkonzerns mit 670.000 Beschäftigten, das SBTi-Update, der LkSG-Bericht. Alle trinken aus derselben Quelle.
Genau dafür haben wir die automatisierte Datenerfassung und die Operational-Intelligence-Schicht von Dcycle gebaut. Eine einzige Quelle der Wahrheit, geprüfte Evidenz und Multi-Framework-Export, ohne jedes Mal von null anfangen zu müssen, wenn das Postfach klingelt.
Der Nebeneffekt überrascht die Teams am stärksten, wenn sie ihn zum ersten Mal sehen: dieselben Daten, mit denen du deinem Kunden antwortest, helfen dir auch, Geschäftsentscheidungen zu treffen. Welcher Standort hat das größte Potenzial, welcher Rohstoff verändert das LCA eines Produkts, wo zahlst du für teuren und gleichzeitig kohlenstoffintensiven Strom.
Das ist kein ESG mehr. Das ist Management-Information. Wie ein Kunde nach diesem Aha-Moment sagte: “Dcycle hört auf, nur ein Kostenposten zu sein.”
Die nächste E-Mail ist schon geschrieben
Dein nächster wichtiger Kunde wird seine Scope-3-Daten anfragen. Sie kommt per Mail, ohne Vorwarnung, mit einer neuen Vorlage und einer Woche Zeit zum Antworten.
Die Frage ist nicht, ob sie kommt. Die Frage ist, ob du mit Daten ankommst oder mit Erklärungen.
Hör auf, jedes Jahr dieselbe Wunde aufzureißen. Sieh, wie du das einmal aufsetzt und jedem Kunden mit einer einzigen Quelle der Wahrheit antwortest.
Demo anfragenHäufige Fragen
Sind wir nach Omnibus und Richtlinie 2026/470 noch im Geltungsbereich?
Direkt vielleicht nicht. Die neue Schwelle liegt bei 1.000 Beschäftigten und 450 Millionen Euro Umsatz, sodass viele Mittelständler nicht mehr direkt unter CSRD berichten. Aber die Scope-3-Pflichten der Unternehmen, die berichten, bedeuten, dass ihre Lieferanten, also du, weiterhin nach denselben Daten gefragt werden. Die Berichtsgrenze ist gestiegen, die Datennachfrage nicht.
Was ist der Unterschied zwischen location-based und market-based Scope 2?
Location-based zeigt die durchschnittliche Emissionsintensität des Stromnetzes, in dem du arbeitest. Market-based zeigt die Verträge, die du für erneuerbare Energie oder Herkunftsnachweise abgeschlossen hast. CSRD und die meisten großen Kunden fragen heute beides parallel, weil jede Methode eine andere Geschichte über deinen Dekarbonisierungspfad erzählt.
Müssen wir schon LCA-Daten liefern?
Für die meisten Lieferanten noch nicht für jedes Produkt. Aber Kunden mit relevanten Scope-3-Kategorien (Automobil, Einzelhandel, Konsumgüter, Lebensmittel) beginnen, produktbezogene LCAs als Teil des Lieferanten-Onboardings einzufordern. Behandle die erste Anfrage als Signal und starte mit der umsatzstärksten Produktlinie.
Wie hängt das mit dem deutschen LkSG zusammen?
Das LkSG verpflichtet Unternehmen, Risiken in ihrer Lieferkette zu identifizieren und zu berichten. Die Daten, die ein LkSG-pflichtiger Kunde von dir braucht, überschneiden sich stark mit den ESG-Daten, die er für CSRD und Scope 3 benötigt. Eine Quelle, mehrere Berichte.