ESG-Reporting: Der umfassende Leitfaden für IT- und Business-Entscheider

ESG-Reporting ist die strukturierte Offenlegung der Leistung eines Unternehmens in den Bereichen Umwelt, Soziales und Unternehmensführung (ESG) – und zugleich die Offenlegung, wie diese Themen die eigene finanzielle Lage des Unternehmens sowie seine Wirkung auf das Umfeld beeinflussen. Was als freiwillige Kommunikationsübung begann, ist heute eine datenintensive, prüfungssichere Berichterstattungsdisziplin, die Finanzen, Betrieb, Einkauf, HR und vor allem die IT betrifft – jene Funktion, die die zugrunde liegenden Daten liefern, integrieren und steuern muss.

Dieser Leitfaden behandelt das Gesamtbild: Herkunft und Definition des ESG-Reportings, die drei Säulen, die relevanten Rahmenwerke und Regulierungen, den Prozess der Berichtserstellung, die Daten- und Systemarchitektur, die typischen Missverständnisse in der Praxis und die absehbare Entwicklung des Themas. Er richtet sich an alle, die ESG-Reporting umsetzen müssen – CTOs, IT-Leiter, Sustainability-Verantwortliche und Digitalisierungsteams im DACH-Raum und in ganz Europa.

Definition: ESG-Reporting ist der Prozess der Erhebung, Berechnung, Prüfung und Veröffentlichung quantitativer und qualitativer Informationen über die Umweltwirkung eines Unternehmens, seine soziale und personalbezogene Leistung sowie die Qualität seiner Unternehmensführung – in einem Format, das Investoren, Aufsichtsbehörden, Kunden und andere Stakeholder vergleichen, nachvollziehen und nutzen können.

Was ist ESG-Reporting?

Im Kern ist ESG-Reporting Offenlegung. Ein Unternehmen erhebt definierte Kennzahlen, erläutert seine Richtlinien und Ziele und veröffentlicht die Ergebnisse in einem Bericht, der neben dem Jahresabschluss steht – und zunehmend in diesen integriert wird. Der Zweck ist nicht die Darstellung von Nachhaltigkeitsinitiativen, sondern die Messbarkeit und Vergleichbarkeit der Leistung.

Die drei Buchstaben und ihre Inhalte

Die Abkürzung gliedert die Unternehmensleistung in drei nicht-finanzielle Dimensionen:

• Environment (E) – Treibhausgasemissionen, Energieverbrauch, Wassernutzung, Abfall, Biodiversität, Schadstoffe und klimabezogene Risiken.
• Social (S) – Arbeits- und Gesundheitsschutz, Diversität und Inklusion, Entgeltgerechtigkeit, Menschenrechte, Arbeitsstandards in der Lieferkette und gesellschaftliche Wirkung.
• Governance (G) – Zusammensetzung und Aufsicht des Aufsichtsorgans, Vorstandsvergütung, Unternehmensethik, Korruptionsprävention, Hinweisgebersysteme, Datenschutz und Cybersicherheit.

Jede Dimension wird über Kennzahlen abgebildet. Genau darin liegt der Unterschied zwischen ESG-Reporting und einem Wertebekenntnis: Eine Kennzahl hat eine Definition, eine Einheit, eine Systemgrenze, eine Berechnungsmethode und einen Verantwortlichen. Eine Absichtserklärung hat nichts davon.

Wie unterscheidet sich ESG-Reporting von Nachhaltigkeitsberichterstattung und CSR?

Die drei Begriffe werden häufig synonym verwendet, was in Vorstandssitzungen und Einkaufsprozessen zu Verwirrung führt. Sie sind verwandt, aber nicht identisch.

Die praktische Konsequenz ist eindeutig: ESG-Reporting ist das Ergebnis von Nachhaltigkeits- und CSR-Aktivitäten, übersetzt in die Sprache der Kapitalmärkte und der Regulierung. Nachhaltigkeit und CSR beschreiben Motivation und Programme, ESG-Reporting beschreibt das messbare Resultat und macht es prüfbar.

Woher kommt ESG-Reporting und wie hat es sich entwickelt?

ESG-Reporting ist nicht aus dem Nichts entstanden. Es ist das Ergebnis einer rund sechs Jahrzehnte dauernden Annäherung von ethischem Investment, Umweltrechnungswesen und Finanzberichterstattung.

Vom ethischen Investment zum formalen Rahmenwerk

Die Entwicklung beginnt mit sozial verantwortlichem Investment in den 1960er- und 1970er-Jahren, als Investoren erste Branchen aus ethischen Gründen ausschlossen. In den 1980er-Jahren kam Umweltdruck hinzu: Industriekatastrophen und die Entstehung von Umwelthaftung machten Verschmutzung zu einem Bilanzthema statt nur zu einer moralischen Frage. Die 1990er-Jahre brachten Standardisierungsversuche – 1997 wurde die Global Reporting Initiative gegründet, und das Konzept der Triple Bottom Line aus „People, Planet, Profit“ hielt Einzug in die Managementliteratur.

Der entscheidende Schritt folgte 2004, als der UN Global Compact den Bericht Who Cares Wins veröffentlichte, der die Integration von Umwelt-, Sozial- und Governance-Faktoren in Vermögensverwaltung und Research vorschlug. Diesem Bericht wird die Popularisierung des Begriffs „ESG“ zugeschrieben. Ab diesem Zeitpunkt verschob sich der Fokus vom Ausschluss problematischer Unternehmen hin zur systematischen Bewertung des Einflusses von ESG-Faktoren auf die finanzielle Performance.

Von der freiwilligen Offenlegung zur gesetzlichen Pflicht

Die 2010er-Jahre waren das Jahrzehnt der freiwilligen Rahmenwerke und der Investorennachfrage. Das Sustainability Accounting Standards Board (SASB) veröffentlichte branchenspezifische Standards, die Task Force on Climate-related Financial Disclosures (TCFD) legte 2017 ihre Empfehlungen entlang von vier Säulen vor, und die EU verabschiedete 2014 die Richtlinie über die nichtfinanzielle Berichterstattung (NFRD), die große Unternehmen von öffentlichem Interesse zur Offenlegung nichtfinanzieller Informationen verpflichtete.

Die 2020er-Jahre sind das Jahrzehnt der Konsolidierung und Durchsetzung. Die Corporate Sustainability Reporting Directive (CSRD) der EU, in Kraft seit Januar 2023, ersetzte die NFRD und machte die Nachhaltigkeitsberichterstattung zu einem gesetzlich verpflichtenden, prüfungspflichtigen Offenlegungsregime auf Basis der European Sustainability Reporting Standards (ESRS). Parallel veröffentlichte das International Sustainability Standards Board (ISSB) 2023 mit IFRS S1 und S2 eine globale Basis, die von einer wachsenden Zahl von Jurisdiktionen übernommen oder referenziert wird. Bis April 2026 hatten 28 Jurisdiktionen die ISSB-Standards freiwillig oder verpflichtend übernommen, zwölf weitere planen dies.

Die Richtung ist eindeutig: ESG-Reporting hat sich vom Rand der Unternehmenskommunikation in das Zentrum der Unternehmensberichterstattung verschoben und unterliegt heute derselben Disziplin wie die Finanzberichterstattung – definierte Daten, dokumentierte Kontrollen und unabhängige Prüfung.

Warum ist ESG-Reporting für das Unternehmen relevant?

ESG-Reporting ausschließlich als Compliance-Kostenfaktor zu betrachten, ist ein strategischer Fehler. Die Offenlegung selbst ist Pflicht; die Fähigkeit, die sie erzeugt – verlässliche, integrierte und nachvollziehbare ESG-Daten –, ist ein Vermögenswert.

Kapitalzugang, Kapitalkosten und Investorendruck

Institutionelle Investoren, Vermögensverwalter und Banken nutzen ESG-Daten zunehmend zur Risikobewertung und Kapitalallokation. Fehlen belastbare ESG-Daten, preist der Markt ein Risiko ein, statt gute Leistung zu unterstellen. Über Eigenkapital hinaus koppeln nachhaltigkeitsgebundene Kredite die Zinsmarge an ESG-Kennzahlen – die Datenqualität hat damit unmittelbare finanzielle Folgen. Wer ESG-Risiken nicht ernst nimmt, riskiert Aktionärsanträge in der Hauptversammlung und Desinvestitionen durch Asset Manager.

Operative Effizienz und Risikomanagement

Messung macht Verschwendung sichtbar. Energie, Wasser, Materialien und Logistik sind Kostenpositionen und zugleich Emissionsquellen; ihre systematische Erhebung deckt häufig Effizienzpotenziale auf, die zuvor unsichtbar waren. Auf der Risikoseite werden Klima- und Sozialfaktoren zunehmend zu physischen Risiken, Transitionsrisiken (Politik, Technologie, Marktverschiebungen), Haftungsrisiken und Lieferkettenrisiken. Berichterstattung überführt diese in ein gesteuertes Rahmenwerk, statt sie als unquantifizierte Exposition stehen zu lassen.

Marktzugang, Talentgewinnung und Reputation

Große Kunden, die der CSRD unterliegen, können ihre Scope-3-Emissionen und Wertschöpfungskettenwirkungen nur berichten, wenn ihre Lieferanten Daten liefern. In der Praxis bedeutet das: Nachhaltigkeitsfragebögen wandern die Lieferkette hinunter, unabhängig davon, ob der Lieferant rechtlich betroffen ist – ESG-Daten eines kleineren Unternehmens können zur Voraussetzung für den Erhalt oder die Vergabe eines Auftrags werden. Dieselbe Dynamik gilt für den Arbeitsmarkt: Mitarbeitende und Bewerber bewerten Arbeitgeber zunehmend anhand überprüfbarer ESG-Leistung statt anhand von Absichtserklärungen.

Was sind die drei Säulen des ESG-Reportings?

Jede Säule folgt einer eigenen Logik, hat eigene Kennzahlen und einen eigenen internen Verantwortungsbereich. Wer die Unterschiede versteht, vermeidet den häufigen Fehler, ESG als ein einziges undifferenziertes Projekt zu behandeln.

Environment: Wirkung auf natürliche Systeme messen

Die Umweltsäule ist die ausgereifteste und technisch anspruchsvollste, weil sie physische Messungen statt administrativer Angaben erfordert. Ihr Schwerpunkt liegt auf der Treibhausgasbilanzierung nach dem GHG Protocol, das Emissionen in drei Scopes gliedert:

• Scope 1 – direkte Emissionen aus Quellen, die das Unternehmen besitzt oder kontrolliert: Verbrennung in Kesseln, Öfen und Fahrzeugen sowie diffuse Emissionen.
• Scope 2 – indirekte Emissionen aus eingekauftem Strom, Dampf, Wärme und Kühlung.
• Scope 3 – alle übrigen indirekten Emissionen in der Wertschöpfungskette, verteilt auf 15 Kategorien von eingekauften Gütern und Dienstleistungen über vorgelagerten und nachgelagerten Transport, Geschäftsreisen und Pendelverkehr bis zur Nutzung verkaufter Produkte und deren Entsorgung.

Scope 3 ist der schwierigste Teil. Bei vielen Organisationen macht er den Großteil der Gesamtemissionen aus, doch die Daten liegen bei Lieferanten, Logistikdienstleistern und Kunden statt in den eigenen Systemen. Über den Klimabereich hinaus umfasst die Säule Wasserentnahme und -einleitung, Abfallaufkommen und Kreislaufwirtschaft, Biodiversität, Schadstoffemissionen sowie physische und transitorische Klimarisiken.

Social: Wirkung auf Menschen messen

Die soziale Säule umfasst die eigene Belegschaft, Beschäftigte in der Wertschöpfungskette, betroffene Gemeinden und Konsumenten. Typische Themen sind Arbeits- und Gesundheitsschutz, Gender Pay Gap, Diversität in Aufsichtsorgan und Management, Arbeitszeiten, Vereinigungsfreiheit, Kinder- und Zwangsarbeit in Lieferketten, Produktsicherheit, Kundendatenschutz und Datensicherheit.

Ein Großteil der Rohdaten liegt bereits in HR-, Entgelt- und Einkaufssystemen vor. Die Herausforderung ist selten die Verfügbarkeit, sondern Vergleichbarkeit, Systemgrenzen und die Bereitschaft, unangenehme Zahlen zu veröffentlichen. Zugleich birgt die soziale Säule das höchste Risiko von Widersprüchen zwischen erzählerischen Aussagen und zugrunde liegenden Daten – genau dort setzt die regulatorische Aufmerksamkeit heute an.

Governance: Steuerung des Unternehmens messen

Governance ist das Kontrollumfeld, das die Glaubwürdigkeit der beiden anderen Säulen sichert. Sie umfasst Zusammensetzung, Unabhängigkeit und ESG-Kompetenz des Aufsichtsorgans, Vorstandsvergütung und deren Verknüpfung mit Nachhaltigkeitszielen, Unternehmensethik und Korruptionsprävention, Hinweisgebersysteme, internes Kontroll- und Risikomanagementsystem sowie zunehmend Data Governance, Cybersicherheit und den verantwortungsvollen Einsatz künstlicher Intelligenz.

Governance ist zugleich der Bereich, in dem die IT am direktesten betroffen ist. Wenn ESG-Daten durch Unternehmenssysteme fließen, brauchen diese Zugriffskontrollen, Change Management, Audit Trails und Funktionstrennung nach denselben Standards wie die Finanzberichterstattung.

Wie läuft der ESG-Reporting-Prozess in der Praxis ab?

Ein glaubwürdiger ESG-Bericht entsteht durch einen wiederholbaren Prozess, nicht durch jährliche Hektik. Der Prozess umfasst fünf Phasen, und die Qualität des Ergebnisses hängt fast vollständig davon ab, wie gut die ersten beiden umgesetzt werden.

Phase 1: Scoping und Wesentlichkeitsanalyse

Die Wesentlichkeit bestimmt, was der Bericht abdeckt. Das Konzept der Wesentlichkeit lenkt Organisationen darauf, sich auf ESG-Themen zu konzentrieren, die für sie relevant sind und messbare Auswirkungen auf das Geschäft haben. Eine Wesentlichkeitsanalyse beginnt mit der Identifikation der grundsätzlich relevanten Themen, gleicht sie mit Branche, Geschäftsmodell und Geografie ab und bewertet anschließend, welche davon wesentlich sind.

Im EU-Regime gilt die doppelte Wesentlichkeit, die zwei getrennte Bewertungen verlangt:

• Finanzielle Wesentlichkeit (Outside-in) – wie Nachhaltigkeitsthemen finanzielle Risiken und Chancen des Unternehmens erzeugen oder beeinflussen.
• Wesentlichkeit der Wirkung (Inside-out) – wie die Geschäftstätigkeit auf Menschen und Umwelt wirkt, unabhängig davon, ob diese Wirkung für das Unternehmen finanziell wesentlich ist.

Ein Thema ist berichtspflichtig, wenn es aus mindestens einer der beiden Perspektiven wesentlich ist. Das ist ein strengerer Maßstab als rein finanzielle Wesentlichkeit – und der Grund, warum ESG-Reporting Beiträge aus Funktionen benötigt, die die Finanzberichterstattung nie berührt.

Phase 2: Datenerhebung entlang der Wertschöpfungskette

Hier scheitern die meisten Programme. ESG-Daten entstehen in verteilten Systemen – Energiezähler, Flottentelematik, Einkaufsbuchungen im ERP, HR-Systeme, Lieferantenfragebögen, Facility-Management-Plattformen – und ein erheblicher Teil liegt außerhalb der eigenen Berichtsgrenze. Praktische Voraussetzungen sind ein definiertes Datenwörterbuch, eine klare Systemgrenze (welche Rechtseinheiten, welche Standorte, welche Lieferkettenstufen), benannte Datenverantwortliche je Kennzahl sowie eine dokumentierte Berechnungsmethodik mit versionierten und nachvollziehbaren Emissionsfaktoren.

Phase 3: Berechnung, Konsolidierung und Berichterstattung

Rohdaten werden anhand definierter Methoden in berichtete Kennzahlen überführt – Emissionsfaktoren für Treibhausgase, festgelegte Formeln für Intensitätskennzahlen, Konsolidierungsregeln für Konzernstrukturen. Das konsolidierte Ergebnis wird anschließend nach dem gewählten Rahmenwerk strukturiert, sei es ESRS, GRI, ISSB oder eine Kombination.

Phase 4: Prüfung, Sicherheit und Veröffentlichung

Vor der Veröffentlichung durchlaufen die Daten interne Kontrollen und zunehmend eine externe Prüfung. Nachhaltigkeitsinformationen nach CSRD unterliegen der Prüfung durch Dritte; das Omnibus-Vereinfachungspaket hat die Frist für die Annahme des europäischen Standards für begrenzte Sicherheit auf den 1. Juli 2027 verschoben, die Prüfungspflicht selbst bleibt jedoch bestehen. Die Veröffentlichung erfolgt in der Regel als Nachhaltigkeitserklärung im Lagebericht, ergänzt durch maschinenlesbare Auszeichnung, damit Aufsichtsbehörden und Analysten die Daten in großem Umfang verarbeiten können.

Phase 5: Rückkopplung in Strategie und Betrieb

Hier entsteht der eigentliche Wert. Berichtete Kennzahlen fließen in Zielsetzungen, Kapitalallokation, Einkaufskriterien und Produktentscheidungen ein. Ein ESG-Reporting-Programm, das nur einen Bericht erzeugt, ist eine Compliance-Übung; eines, das operative Entscheidungen verändert, ist ein Performance-Management-System.

Welche ESG-Rahmenwerke und Standards sollten Sie nutzen?

Es existieren Hunderte ESG-Rahmenwerke, doch nur rund ein Dutzend gilt als wesentlich. Sie teilen sich in freiwillige Rahmenwerke, bei denen Berichtende relevante Angaben auswählen können, und regulatorische Rahmenwerke, die vollständige Antworten verlangen und von einer Behörde durchgesetzt werden.

Freiwillige Rahmenwerke und die globale Basis

• GRI-Standards – das weltweit am weitesten verbreitete Rahmenwerk für wirkungsorientierte Nachhaltigkeitsberichterstattung. Modular und themenbasiert, mit drei universellen Standards für alle Berichtenden sowie themenspezifischen Standards zu wirtschaftlichen, ökologischen und sozialen Themen.
• ISSB (IFRS S1 und S2) – die investorenorientierte globale Basis, die die Substanz der früheren TCFD-Empfehlungen und der SASB-Branchenstandards aufnimmt. Auf Interoperabilität mit nationalen Regimen ausgelegt, weshalb die Verbreitung schnell voranschreitet.
• CDP – ein Offenlegungssystem im engeren Sinne, mit bewerteten Fragebögen zu Klimawandel, Wasser und Wäldern. Die Scores werden von Investoren und zunehmend von Einkaufsteams genutzt.
• GHG Protocol – der grundlegende Rechnungslegungsstandard für Treibhausgasbilanzen, der die Scope-1-, -2- und -3-Architektur liefert, auf die sich die meisten anderen Rahmenwerke beziehen.

Regulatorische Rahmenwerke

• CSRD und ESRS – das EU-Regime für Unternehmen oberhalb definierter Größenkriterien, mit Berichtspflicht nach zwölf ESRS-Standards: zwei allgemeine, fünf ökologische, vier soziale und ein Governance-Standard.
• VSME – der freiwillige Standard für kleine und mittlere Unternehmen, der einen verhältnismäßigen, vereinfachten Offenlegungsumfang bietet und als akzeptiertes Format dient, wenn große Kunden Wertschöpfungskettendaten anfragen.
• Nationale Regime – etwa Streamlined Energy and Carbon Reporting (SECR) im Vereinigten Königreich, das National Greenhouse and Energy Reporting Scheme in Australien sowie verschiedene asiatische und lateinamerikanische Regelungen in Anlehnung an die ISSB-Standards.

In der Praxis nutzen die meisten großen Organisationen mehr als ein Rahmenwerk. Effizient ist der Aufbau eines einheitlichen Datenmodells, das interne Kennzahlen auf die Datenpunkte der jeweiligen Rahmenwerke abbildet, sodass eine neue Anforderung zu einer Mapping-Aufgabe wird statt zu einem neuen Datenerhebungsprojekt.

Wer ist zur ESG-Berichterstattung verpflichtet – und nach welchen Regeln?

Verpflichtendes ESG-Reporting ist in der EU und in einer wachsenden Zahl weiterer Jurisdiktionen Realität, doch der Anwendungsbereich hat sich gegenüber dem ursprünglichen CSRD-Text deutlich verengt – die aktuellen Schwellenwerte sind für die Planung entscheidend.

CSRD und ESRS: die europäische Basis

EU-Recht verpflichtet Unternehmen oberhalb bestimmter Größen zur Offenlegung der Risiken und Chancen aus sozialen und ökologischen Themen sowie der Wirkung ihrer Tätigkeit auf Menschen und Umwelt. Die CSRD ist am 5. Januar 2023 in Kraft getreten und hat die frühere Richtlinie über die nichtfinanzielle Berichterstattung ersetzt. Betroffene Unternehmen berichten nach ESRS, die in Entwurfsform von EFRAG entwickelt wurden – einem unabhängigen Gremium, in dem verschiedene Stakeholdergruppen vertreten sind.

Die Einführung war ursprünglich in Wellen gegliedert. Welle 1 – große börsennotierte EU-Unternehmen und andere bereits von der NFRD erfasste Unternehmen von öffentlichem Interesse – veröffentlichte 2025 ihre ersten CSRD-Berichte für das Geschäftsjahr 2024. Welle 2 umfasste große nicht börsennotierte Unternehmen, Welle 3 börsennotierte KMU.

Das Omnibus-Vereinfachungspaket und die neuen Schwellenwerte

Das Omnibus-Paket, im Dezember 2025 politisch vereinbart und im Februar 2026 vom Rat gebilligt, hat das Bild wesentlich verändert. Es hat die CSRD nicht aufgehoben, sondern den Kreis der Berichtspflichtigen verengt, den Zeitplan angepasst und den Berichtsaufwand reduziert.

Die Mitgliedstaaten müssen die geänderte Richtlinie in nationales Recht umsetzen, mit einer Umsetzungsfrist bis März 2027. Für deutsche, österreichische und schweizerische Unternehmen erfolgt die Umsetzung über die jeweilige nationale Gesetzgebung, in Deutschland insbesondere über das Handelsgesetzbuch und das Nachhaltigkeitsberichterstattungs-Umsetzungsgesetz. Lokale Einreichungs- und Veröffentlichungspflichten richten sich daher nach dem nationalen Umsetzungsakt und nicht unmittelbar nach der Richtlinie.

Was gilt für Unternehmen unterhalb der Schwellenwerte?

Außerhalb des verpflichtenden Anwendungsbereichs zu liegen bedeutet nicht, außerhalb des Datenflusses zu liegen. Nicht betroffene Unternehmen werden weiterhin regelmäßig von Banken, Versicherern, großen Kunden und Partnern in der Wertschöpfungskette um Nachhaltigkeitsdaten gebeten, weil diese sie für ihre eigenen Pflichten benötigen. Praktische Folge: Für die meisten mittelständischen Unternehmen wird ESG-Reporting zu einer kommerziellen statt zu einer gesetzlichen Anforderung – getrieben durch Verträge und Kreditkonditionen statt durch Aufsichtsbehörden. Für genau diese Situation existiert der VSME-Standard, der einen verhältnismäßigen Offenlegungsumfang bietet, den große Kunden akzeptieren sollen.

Die globale Lage

Außerhalb der EU konvergiert die Landschaft auf die ISSB-Basis zu, allerdings mit unterschiedlichem Tempo und unterschiedlicher rechtlicher Verbindlichkeit. IFRS S1 und S2 wurden in Asien, Lateinamerika, Afrika und Ozeanien eingeführt; bis April 2026 hatten 28 Jurisdiktionen die Standards freiwillig oder verpflichtend übernommen, zwölf weitere planen dies. In den Vereinigten Staaten verlief die Entwicklung gegenläufig: Die SEC verabschiedete 2024 Klimaoffenlegungsregeln, setzte sie wegen laufender Verfahren aus und schlug 2026 deren Rücknahme vor. Das beseitigt die Klimaberichtspflichten für US-Unternehmen mit Aktivitäten in Europa oder in Wertschöpfungsketten europäischer Kunden nicht – es verschiebt die Pflichtquelle lediglich vom nationalen Wertpapierrecht auf EU-Regulierung und Handelsverträge.

Wie baut man die Daten- und IT-Basis für ESG-Reporting auf?

ESG-Reporting ist im Kern ein Datenproblem in regulatorischer Sprache. Die Unternehmen, die reibungslos berichten, sind nicht jene mit den größten Sustainability-Teams, sondern jene, deren Datenarchitektur dafür ausgelegt wurde.

Warum ESG-Daten grundsätzlich schwierig sind

Vier Eigenschaften machen ESG-Daten schwieriger zu verwalten als Finanzdaten:

1. Sie entstehen außerhalb der Finanzfunktion. Betrieb, HR, Einkauf, Logistik und Facility Management verantworten Daten, die die Finanzfunktion letztlich berichten muss.
2. Sie überschreiten die Unternehmensgrenze. Scope-3-Emissionen und soziale Lieferkettendaten stammen von Dritten mit eigenen Systemen, Definitionen und Anreizen.
3. Sie werden ebenso häufig geschätzt wie gemessen. Ausgabenbasierte Schätzungen, Branchendurchschnitte und Näherungswerte sind zulässig, müssen aber dokumentiert und versioniert sein, damit Korrekturen erklärbar bleiben.
4. Ihre Definitionen ändern sich häufig. Standards werden überarbeitet, Schwellenwerte verschoben, Faktoren aktualisiert. Ein statisches Tabellenmodell kann diese Änderungsrate nicht aufnehmen.

Diese Eigenschaften erklären, warum Datenqualität die Liste der berichteten Hindernisse anführt: In der Deloitte-Erhebung zu diesem Thema nannte mehr als die Hälfte der Führungskräfte Datenqualität als ihre größte ESG-Datenherausforderung.

Eine Referenzarchitektur für ESG-Daten

Eine tragfähige ESG-Datenarchitektur trennt Belange in Schichten, sodass eine Änderung der Berichtsstandards nur die Darstellungsschicht betrifft und eine Änderung der Quellsysteme nur die Erfassungsschicht.

• Quellenschicht – Zähler und Sensoren, ERP, HR- und Entgeltsysteme, Flotten- und Reisedaten, Einkaufsbelege, Facility-Management-Plattformen, Lieferantenportale.
• Erfassungs- und Integrationsschicht – automatisierte Extraktion aus Quellsystemen, APIs und dateibasierte Schnittstellen für Drittdaten, Validierungsregeln bereits bei der Eingabe.
• Berechnungsschicht – eine zentrale Emissionsfaktoren-Engine mit anerkannten Faktorsätzen, Berechnungslogik je Kennzahl, Einheitenumrechnung sowie Grenz- und Konsolidierungsregeln.
• Daten- und Governance-Schicht – ein Stammdatenmodell für ESG-Kennzahlen, dokumentierte Herkunft von der berichteten Zahl bis zum Quellbeleg, Versionskontrolle und rollenbasierter Zugriff.
• Berichts- und Offenlegungsschicht – Rahmenwerk-Mappings (ESRS, GRI, ISSB), Berichtsgenerierung und maschinenlesbare Auszeichnung für die digitale Einreichung.
• Prüfungs- und Audit-Schicht – Nachweisarchiv, Kontrolldokumentation, Änderungsprotokolle und Audit Trails, die es einem externen Prüfer erlauben, die Zahlen zu testen, statt sie manuell zu rekonstruieren.

Wo diese Architektur existiert, wird der jährliche Berichtszyklus zu einem kontrollierten Prozess. Wo sie fehlt, hängt der Zyklus von wenigen Personen und einer Sammlung von Tabellen ab, deren Herkunft unter Prüfung niemand rekonstruieren kann – genau die Situation, die eine Prüfung aufdecken soll.

Eigenentwicklung oder Einkauf: Auswahl von ESG-Software

Spezialisierte ESG-Plattformen existieren und reifen, insbesondere für CO2-Bilanzierung und Rahmenwerk-Mapping. Die realistischen Auswahlkriterien betreffen selten Funktionen und fast immer die Passung in die bestehende Systemlandschaft: ob die Plattform mit den vorhandenen ERP- und HR-Systemen integriert, ob Emissionsfaktoren und Methoden konfigurierbar und versionierbar sind, ob der Audit Trail für eine Prüfung ausreicht, ob die tatsächlich relevanten Rahmenwerke unterstützt werden und ob Daten ohne Vendor-Lock-in exportiert werden können.

Der häufigste Architekturfehler ist der Kauf eines Reporting-Tools vor der Definition des Datenmodells. Eine Berichtsschicht auf undefinierten Daten erzeugt ansprechende Berichte auf nicht überprüfbaren Zahlen – ein schlechteres Ergebnis als ein schlichter Bericht auf solider Datenbasis.

Testing, Kontrollen und Prüfungsbereitschaft

Da Nachhaltigkeitsinformationen heute geprüft werden, benötigen ESG-Datenpipelines dieselbe Behandlung wie jedes andere System of Record. Das bedeutet definierte Kontrollen mit Verantwortlichen, Abstimmung zwischen ESG-Kennzahlen und Finanzdaten bei Überschneidungen (etwa Energiekosten gegenüber Energieverbrauch), Verfahren für Ausnahmen und Korrekturen, Nachweisaufbewahrung über den gesamten Prüfungszeitraum sowie – für die Berichtsplattform selbst – Funktions-, Migrations- und Regressionstests bei jeder Änderung von Standards oder Faktorsätzen. Organisationen, die die ESG-Plattform als kritische Geschäftsanwendung behandeln und entsprechend testen, vermeiden das teuerste Fehlerbild dieser Disziplin: die Erkenntnis während der Prüfung, dass sich die Zahlen nicht belegen lassen.

Wenn Ihr Unternehmen sich auf verpflichtende oder kundengetriebene ESG-Offenlegung vorbereitet und die dahinterliegende Datenarchitektur, Kontrollen und Berichtsprozesse aufbauen muss, unterstützt Sie das Consulting-Team von Greyson bei der Bewertung Ihrer bestehenden Systemlandschaft und bei der Erstellung einer praktikablen Roadmap.

Welche Fehler werden beim ESG-Reporting am häufigsten gemacht?

Die Fehlermuster im ESG-Reporting sind konsistent und weitgehend vermeidbar. Fünf treten am häufigsten auf.

Missverständnis 1: Es ist ein Kommunikationsprojekt

Wer ESG-Reporting Marketing oder Unternehmenskommunikation zuordnet, erhält garantiert eine Erzählung, die eine Prüfung nicht übersteht. ESG-Reporting ist eine Daten- und Kontrolldisziplin mit Kommunikationsergebnis, nicht umgekehrt. Richtig ist eine geteilte Verantwortung: Sustainability für Inhalte und Methodik, Finanzen für Konsolidierung und Kontrollen, IT für die Dateninfrastruktur.

Missverständnis 2: Die Omnibus-Änderungen nehmen den Druck

Das Omnibus-Paket hat Anwendungsbereich und Verwaltungsaufwand reduziert. Es hat die CSRD nicht abgeschafft, die doppelte Wesentlichkeit nicht abgeschafft, die Prüfungspflicht nicht abgeschafft und die kommerzielle Nachfrage nach Wertschöpfungskettendaten nicht beseitigt. Unternehmen, die ihre Programme aufgrund der neuen Schwellenwerte eingestellt haben, stehen häufig Kunden- und Bankfragebögen ohne jede Dateninfrastruktur gegenüber – eine schwierigere Position als eine freiwillige Berichterstattung.

Missverständnis 3: Geschätzte Daten sind unzulässig

Schätzungen sind normal und zulässig, sofern sie dokumentiert, methodisch konsistent und als Schätzung offengelegt sind. Das Problem ist nicht die Schätzung, sondern die nicht gekennzeichnete Schätzung oder eine Schätzung, deren Methodik zwischen Berichtsperioden stillschweigend wechselt. Eine offengelegte, stabile Schätzung ist deutlich belastbarer als eine präzise wirkende Zahl ohne nachvollziehbare Quelle.

Missverständnis 4: Scope 3 lässt sich unbegrenzt aufschieben

Scope 3 ist der größte Teil des CO2-Fußabdrucks der meisten Organisationen und am stärksten von Wertschöpfungskettenanfragen betroffen. Aufschieben reduziert die Pflicht nicht; es verzögert nur die Erkenntnis, dass Lieferanten die Daten nicht auf Anforderung liefern können. Mit wirkungsstarken Kategorien und einem stufenweisen Lieferantenprogramm zu beginnen, ist wirksamer als auf ein vollständiges Inventar zu warten.

Missverständnis 5: Prüfung ist ein jährliches Ereignis

Prüfungsbereitschaft ist ein dauerhafter Zustand, keine Aktivität im Dezember. Werden Nachweise nicht zum Zeitpunkt der Aktivität erfasst – Zählerstände, Rechnungen, Lieferantenbestätigungen, Berechnungsläufe –, lassen sie sich Monate später nicht mehr verlässlich rekonstruieren. Organisationen, die die Nachweiserfassung in den operativen Prozess integrieren, geben deutlich weniger für die Prüfung aus als jene, die sie als Jahresend-Rückblick behandeln.

Wie sieht die Zukunft des ESG-Reportings aus?

Vier Verschiebungen sind bereits sichtbar und werden die Disziplin in den kommenden Jahren prägen.

Konvergenz auf eine gemeinsame Basis

Die Vielzahl der Rahmenwerke weicht einer Konsolidierung. Die ISSB-Standards sind zum Referenzpunkt für investorenorientierte Offenlegung geworden, das EU-Regime wurde vereinfacht, ohne doppelte Wesentlichkeit und Prüfung aufzugeben, und die Interoperabilitätsarbeit zwischen den Standardsetzern reduziert den Mapping-Aufwand für multinational berichtende Unternehmen. Die Richtung geht zu einem Kerndatensatz, der mehrere Rahmenwerke bedient, statt zu parallelen Berichtsspuren.

Digitalisierung und maschinenlesbare Berichterstattung

Nachhaltigkeitsinformationen wandern in dieselbe digitale Berichtsinfrastruktur wie Finanzinformationen, mit strukturierter Auszeichnung und digitaler Einreichung. Sobald Aufsichtsbehörden und Analysten Offenlegungen in großem Umfang verarbeiten können, wird Vergleichbarkeit durchsetzbar statt wünschenswert – und die Toleranz gegenüber uneinheitlich definierten Kennzahlen sinkt deutlich.

ESG-Daten als operativer Input statt als Berichtsergebnis

Die bedeutendste Veränderung ist kultureller Natur. Mit der Integration von ESG-Daten in ERP- und Planungssysteme verlieren diese ihren Charakter als jährliches Berichtsartefakt und werden zum operativen Input: Einkaufsentscheidungen gewichtet nach Lieferantenemissionen, Kapitalallokation gesteuert durch Transitionsrisiken, Produktdesign begrenzt durch Kreislaufwirtschaftsziele. Hier entsteht die eigentliche Rendite eines ESG-Datenprogramms.

Durchsetzung gegen Greenwashing

Die regulatorische Aufmerksamkeit verschiebt sich von der Offenlegung zur Wahrhaftigkeit von Aussagen. Der EU-Rahmen für Umweltaussagen verbietet bestimmte Umweltbehauptungen generell und verlangt für andere eine inhaltliche Belegpflicht; parallel werden nationale Verbraucherschutzregeln verschärft. In Verbindung mit Prüfungspflichten steigen die Kosten von Übertreibungen erheblich – und der Wert einer Datenbasis, die jede getroffene Aussage stützen kann.

Für IT- und Datenverantwortliche ist die Schlussfolgerung über alle vier Verschiebungen hinweg dieselbe: ESG-Reporting wird nicht weniger datenintensiv. Es wird integrierter, automatisierter und prüfbarer – und Unternehmen, die diese Fähigkeit früh aufbauen, zahlen weniger für Compliance und gewinnen mehr daraus.

Häufig gestellte Fragen zum ESG-Reporting

Was ist ESG-Reporting einfach erklärt?

ESG-Reporting ist die Veröffentlichung strukturierter Informationen über die Umweltwirkung eines Unternehmens, seinen Umgang mit Menschen und seine Unternehmensführung. Es übersetzt Nachhaltigkeitsaktivitäten in messbare, vergleichbare und überprüfbare Daten, die Investoren, Aufsichtsbehörden und Kunden für Entscheidungen nutzen können.

Ist ESG-Reporting verpflichtend?

Das hängt davon ab, wo das Unternehmen tätig ist und wie groß es ist. Innerhalb der EU verpflichtet die CSRD große Unternehmen und bestimmte börsennotierte Gesellschaften oberhalb definierter Schwellenwerte zur Veröffentlichung geprüfter Nachhaltigkeitsinformationen nach ESRS. Außerhalb der EU sind die Anforderungen unterschiedlich: ISSB-konforme Regime wurden in einer wachsenden Zahl von Jurisdiktionen übernommen, während die Vereinigten Staaten ihre bundesrechtlichen Klimaoffenlegungsregeln zurücknehmen wollen. Viele Unternehmen außerhalb des verpflichtenden Anwendungsbereichs berichten dennoch, weil Banken, Versicherer und große Kunden die Daten verlangen.

Worin unterscheiden sich ESG-Reporting und Nachhaltigkeitsberichterstattung?

Nachhaltigkeitsberichterstattung ist breit und wirkungsorientiert, richtet sich an ein großes Publikum und ist häufig erzählerisch angelegt. ESG-Reporting ist strukturierter und auf Investoren und Aufsichtsbehörden ausgerichtet, auf definierten Kennzahlen, Wesentlichkeitsanalysen und externer Prüfung aufbauend. In der Praxis überschneiden sich beide zunehmend, weil die Regulierung die Nachhaltigkeitsberichterstattung in Richtung des ESG-Reporting-Modells bewegt hat.

Was sind die drei Säulen des ESG-Reportings?

Umwelt, Soziales und Unternehmensführung. Die Umweltsäule umfasst Emissionen, Energie, Wasser, Abfall und Biodiversität. Die soziale Säule umfasst Belegschaft, Menschenrechte, Arbeits- und Gesundheitsschutz, Diversität und gesellschaftliche Wirkung. Die Governance-Säule umfasst Aufsichtsstrukturen, Ethik, Korruptionsprävention, interne Kontrolle und Data Governance.

Was ist die CSRD und wie hängt sie mit ESG-Reporting zusammen?

Die Corporate Sustainability Reporting Directive ist das EU-Gesetz, das ESG-Reporting für Unternehmen oberhalb definierter Größenkriterien zur Rechtspflicht macht und das Offenlegungsformat vorschreibt. Betroffene Unternehmen berichten nach den European Sustainability Reporting Standards (ESRS), die die konkreten Angabepflichten zu ökologischen, sozialen und Governance-Themen festlegen.

Was ist doppelte Wesentlichkeit und warum ist sie wichtig?

Doppelte Wesentlichkeit verlangt die Bewertung von Nachhaltigkeitsthemen aus zwei Richtungen: wie sie die finanzielle Leistung des Unternehmens beeinflussen (finanzielle Wesentlichkeit) und wie die Geschäftstätigkeit auf Menschen und Umwelt wirkt (Wesentlichkeit der Wirkung). Ein Thema ist berichtspflichtig, wenn es aus mindestens einer Perspektive wesentlich ist – was die Bewertung über eine rein finanzielle Betrachtung hinaus erweitert.

Welche Daten werden für ESG-Reporting benötigt?

In der Regel Treibhausgasemissionen der Scopes 1, 2 und 3, Energie- und Wasserverbrauch, Abfallmengen, Belegschafts- und Sicherheitsdaten, Diversitäts- und Entgeltkennzahlen, Lieferanteninformationen, Angaben zu Aufsichtsorgan und Vergütung sowie Details zu Richtlinien, Zielen und Governance-Prozessen. Die Daten stammen aus operativen Systemen, ERP, HR, Einkauf und von Dritten und müssen mit klaren Definitionen, Grenzen und Berechnungsmethoden dokumentiert sein.

Wie lange dauert die Vorbereitung auf ESG-Reporting?

Für ein Unternehmen ohne bestehende Infrastruktur ist ein realistischer Vorbereitungszyklus von 12 bis 18 Monaten für einen ersten Bericht anzusetzen, wobei Wesentlichkeitsanalyse und Datenarchitektur am meisten Zeit beanspruchen. Unternehmen, die mit einem definierten Datenmodell und stufenweiser Lieferanteneinbindung starten, erreichen typischerweise im zweiten Berichtsjahr einen stabilen, wiederholbaren Zyklus.

Können kleine und mittlere Unternehmen ein vereinfachtes Vorgehen nutzen?

Ja. Der VSME-Standard bietet einen freiwilligen, verhältnismäßigen Offenlegungsrahmen für KMU, und große Unternehmen sollen VSME-konforme Daten von Lieferanten mit weniger als 1.000 Beschäftigten akzeptieren. Das ist der praktikable Weg für mittelständische Unternehmen, die Kunden- und Bankanfragen beantworten müssen, ohne den vollständigen ESRS-Datensatz umzusetzen.

Was ist die größte Herausforderung beim ESG-Reporting?

Datenqualität und Nachvollziehbarkeit. ESG-Daten entstehen in vielen Systemen, werden häufig geschätzt statt gemessen und müssen für die Prüfung belegt werden können. Organisationen, die das Datenarchitekturproblem lösen – klare Definitionen, automatisierte Erhebung, dokumentierte Methodik und ein belastbarer Audit Trail –, empfinden die eigentliche Berichterstattung als vergleichsweise unkompliziert.