EU-CSDDD: Von der Compliance zum Wettbewerbsvorteil

Kurz gesagt: Die CSDDD ist ein EU-Gesetz, das sehr große Unternehmen, also solche mit mehr als 5.000 Mitarbeitenden und einem weltweiten Umsatz von über 1,5 Mrd. EUR, dazu verpflichtet, Menschenrechts- und Umweltrisiken in den eigenen Geschäftstätigkeiten und bei direkten Geschäftspartnern zu erkennen, zu verhindern und zu beheben.
Auch wenn die EU-Mitgliedstaaten die Richtlinie erst bis Juli 2028 in nationales Recht umsetzen und sie ab Juli 2029 angewendet wird, ist die Wirkung der EU Corporate Sustainability Due Diligence Directive (CSDDD) schon jetzt spürbar: Unternehmen bereiten Systeme und Datenflüsse rechtzeitig vor der Frist vor.

Auch wenn direkt nur sehr große Unternehmen betroffen sind: Wer in der Lieferkette eines dieser Unternehmen vorkommt, spürt die Auswirkungen ebenfalls. Die Vorbereitung muss jetzt beginnen.

Fragen und Antworten zur Corporate Sustainability Due Diligence Directive

Die CSDDD führt neue Anforderungen dafür ein, wie Unternehmen Nachhaltigkeitsrisiken in ihren Geschäftstätigkeiten und Wertschöpfungsketten erkennen, angehen und darüber berichten. Doch was bedeutet das konkret?

Was verlangt die CSDDD von Unternehmen?

Die CSDDD verpflichtet betroffene Unternehmen dazu: 

• ihre direkten (Tier-1-)Lieferanten zu kennen und bei glaubwürdigen Risikohinweisen weiter in der Kette nachzuforschen.

• über ihren Klima-Transitionsplan zu berichten, sofern dies bereits im Rahmen der Corporate Sustainability Reporting Directive (CSRD) erfolgt.

• einen zugänglichen Beschwerdemechanismus einzurichten, über den Arbeitnehmende im eigenen Unternehmen und in der Lieferkette sowie betroffene Gemeinschaften Bedenken zu Menschenrechts- und Umweltrisiken melden können.

• bei Nichteinhaltung rechtliche und finanzielle Konsequenzen zu tragen. Die genauen Regelungen hängen vom jeweiligen Land ab, in dem das Unternehmen tätig ist.

Die CSDDD ist Teil des umfassenderen EU-Rahmens für nachhaltigere und verantwortungsvollere Unternehmenspraktiken. Sie leisten zudem einen Beitrag zu den UN-Zielen für nachhaltige Entwicklung (SDGs), insbesondere in Bereichen wie menschenwürdiger Arbeit, verantwortungsvollem Konsum und Klimaschutz.

Wen betrifft die CSDDD?

Direkt betroffen sind nur sehr große Unternehmen. Für alle Unternehmen mit mehr als 5.000 Mitarbeitenden und einem weltweiten Umsatz von mehr als 1,5 Mrd. EUR (oder einem entsprechenden Umsatz außerhalb der EU) gilt das Gesetz unmittelbar.

Deutlich mehr Unternehmen sind jedoch indirekt betroffen. Zehntausende Zulieferer in der gesamten EU werden voraussichtlich mit neuen Datenanfragen von betroffenen Kunden konfrontiert. Unternehmen in den Lieferketten dieser Firmen sollten bereits lange vor 2029 mit entsprechenden Anfragen rechnen. 

Dabei sind manche Branchen stärker betroffen als andere. Im Bereich erneuerbare Energien etwa ist die CSDDD besonders relevant. Lieferketten für Solar-, Wind- und Batteriesysteme sind stark auf Materialien wie Kobalt, Lithium und Polysilizium angewiesen, die genau jene Arbeits- und Beschaffungsrisiken bergen, auf die dieses Gesetz abzielt.

Warum die Dringlichkeit bei der CSDDD-Vorbereitung?

Unternehmen werden diese Anforderungen nicht mit Excel-Tabellen oder manuellen Prozessen bewältigen können. Die schiere Menge an Lieferantendaten, Risikoinformationen und Berichtspflichten ist einfach zu groß. Ein Großteil der Umweltdaten, die die CSDDD aus dem eigenen Unternehmensbetrieb verlangt, etwa Energieverbrauch und Emissionen, existiert bereits in Systemen auf Anlagenebene: SCADA (Supervisory Control and Data Acquisition), das Maschinen- und Prozessdaten in Echtzeit erfasst und MES (Manufacturing Execution System), das darauf aufbauend die Produktionsausführung und den Verbrauch steuert. Unternehmen benötigen Software, die diese Betriebssysteme mit Geschäftssystemen und Lieferkettendaten verbindet, statt diese Informationen manuell zusammenzutragen.

Angesichts dieser Komplexität sollten Unternehmen lange vor der Frist im Jahr 2029 mit den Vorbereitungen beginnen und die notwendigen Strukturen für eine zuverlässige Datenerfassung und Berichterstattung schaffen. Das gilt auch für Unternehmen, die Teil der Lieferketten betroffener Firmen sind: Auch sie sollten sich frühzeitig auf die neuen Anforderungen vorbereiten.

Wer wartet, diese Informationen erst reaktiv bereitzustellen, und dann in letzter Minute hektisch Systeme aufbaut, erhält am Ende teurere und weniger durchdachte Lösungen. Zudem kann fehlende Vorbereitung bedeuten, Umsatzchancen an Unternehmen zu verlieren, die bereits vorbereitet sind.

Welche Informationen müssen Unternehmen für die CSDDD sammeln?

Die Vorbereitung auf die CSDDD erfordert verlässliche, laufend aktualisierte Daten aus dem gesamten Unternehmen. Dazu zählen Energie- und Emissionsdaten aus den Werken, erfasst über SCADA, Gebäudeleitsysteme sowie intelligente Zähler (Smart Meter). Hinzu kommen Emissionsdaten, die von Lieferanten gemeldet und möglicherweise in Beschaffungssysteme integriert werden.

Informationen zu Arbeitsbedingungen, etwa Löhne, Arbeitszeiten sowie Gesundheit und Sicherheit, müssen unter Umständen aus internen HR- und Arbeitsschutzsystemen sowie von Lieferanten stammen. Umweltdaten, darunter Wasserverbrauch, Abfall und Landnutzung, können ebenfalls erforderlich sein.

Die Erhebung der erforderlichen Informationen ist für Unternehmen mit erheblichen Herausforderungen verbunden. Laut der PwC Global CSRD Umfrage 2024 zählen eine unzureichende Datenqualität und mangelnde Datenverfügbarkeit zu den größten Hürden bei der Vorbereitung auf die EU Corporate Sustainability Reporting Directive (CSRD). Ähnliche Herausforderungen sind auch im Zuge der Vorbereitung auf die CSDDD zu erwarten.

Wie lassen sich die für die CSDDD nötigen Informationen am besten erfassen?

Seit 2026 bezieht sich die Sorgfaltspflicht der CSDDD standardmäßig auf direkte (Tier-1-) Geschäftspartner; Unternehmen müssen nur dann weiter in der Kette nachforschen, mitunter bis zum Ursprung der Rohstoffe, wenn plausible Informationen über ein Risiko weiter oben in der Kette vorliegen. Die eigentliche Herausforderung besteht darin, ein Monitoring aufzubauen, das solche Risikosignale zuverlässig erkennt, zumal angrenzende Vorschriften wie die EU-Zwangsarbeitsverordnung und die EUDR (EU Deforestation Regulation) weiterhin eine vollständige Rückverfolgbarkeit unabhängig von der Lieferkettenstufe verlangen. Nehmen wir als Beispiel einen mittelständischen Maschinenbauer, der seine direkten Lieferanten im Rahmen der CSDDD überprüft. Die meisten davon sind unauffällig. Bei einem Lieferanten stellt sich jedoch heraus, dass ein zugeliefertes Bauteil eine Batteriekomponente enthält, deren Kobalt aus der Demokratischen Republik Kongo stammt.

Dieser Rohstoff wird auf der US-Liste für durch Kinder- oder Zwangsarbeit hergestellte Güter geführt, mit dokumentierten Fällen von Zwangsarbeit im dortigen Kupfergürtel. Der Hersteller entdeckt das nur, weil sein Monitoring solche diese öffentlich dokumentierten Quellen systematisch auswertet. Ein einziges belegtes Warnsignal reicht aus, um eine vertiefte Sorgfaltsprüfung entlang dieser einen Lieferkette auszulösen, ohne dass alle anderen Lieferanten ebenso tief untersucht werden müssen. Genau das sind die „plausiblen Informationen“, auf denen dieser gesetzliche Auslöser beruht: konkrete, dokumentierte Hinweise wie diese Liste, NGO-Berichte oder glaubwürdige Medienberichterstattung, nicht die pauschale Einstufung ganzer Länder oder Regionen. Genau deshalb liegt die eigentliche Arbeit im Aufbau eines Monitorings, das solche Signale systematisch erfasst, nicht in einer pauschalen Tiefenkartierung der gesamten Lieferkette.

Dafür brauchen Unternehmen die richtigen Werkzeuge.

Wie lassen sich diese Informationen für die CSDDD zusammenführen?

Wie die Tabelle oben zeigt, existieren die benötigten Daten nicht isoliert. Systeme müssen miteinander kommunizieren. Beschaffungssysteme sollten beispielsweise neue Lieferanten und anstehende Vertragsverlängerungen automatisch zur Prüfung kennzeichnen. Anlagensysteme sollten geprüfte Energie- und Emissionsdaten direkt in Berichte einspeisen. HR-Systeme sollten Daten zu Arbeitsbedingungen aus allen Standorten und von allen Vertragspartnern sichtbar machen. Und Finanzsysteme sollten grüne Investitionen für die Nachhaltigkeitsberichterstattung kennzeichnen können.

Darüber hinaus benötigen Unternehmen ein Werkzeug, um diese Daten für die Berichterstattung zusammenzuführen. Es überrascht nicht, dass der Markt für diese Art von Software schnell wächst. Der globale Markt für ESG-Software wurde 2025 auf 1,2 Mrd. USD geschätzt und soll voraussichtlich wachsen, mit einer jährlichen Wachstumsrate (CAGR) von 20,1 % von 1,4 Mrd. USD im Jahr 2026 auf 5,2 Mrd. USD bis 2033.

CSDDD-Compliance in einen Wettbewerbsvorteil verwandeln

Die CSDDD bietet Unternehmen die Chance, regulatorische Anforderungen mit strategischem Nutzen zu verbinden. Wer frühzeitig in geeignete digitale Strukturen investiert, kann Prozesse effizienter gestalten, Risiken besser erkennen und daraus einen nachhaltigen Wettbewerbsvorteil entwickeln.

Wie können Unternehmen aus der CSDDD Vorteile ziehen?

Zu den wirtschaftlichen Vorteilen zählen:

• Ausschreibungen gewinnen
  Da immer mehr Einkäufer CSDDD-Bereitschaft zur Voraussetzung für eine Geschäftsbeziehung machen, bedeutet ein Zurückbleiben den Verlust von Aufträgen.
• Günstigere Finanzierungskonditionen 
  Verlässliche Nachhaltigkeitsdaten schaffen Transparenz und können den Zugang zu nachhaltigkeitsbezogenen Finanzierungsinstrumenten wie grünen Krediten und Anleihen erleichtern.
• Niedrigere Versicherungskosten
  Wer nachweisen kann, dass Lieferkettenrisiken wirksam gemanagt werden, kann von reduzierten Versicherungsprämien profitieren.

• Reibungslosere Unternehmensübernahmen und -verkäufe
  Verlässliche und belastbare Nachhaltigkeitsdaten können die Due-Diligence-Prüfung bei Unternehmensübernahmen und -verkäufen beschleunigen und sich positiv auf die Unternehmensbewertung auswirken.

Dieselben Daten können auch die betriebliche Leistung verbessern. Energiedaten können beispielsweise Effizienzpotenziale aufzeigen und Wartungsbedarf vorhersehen helfen, während Modellierungswerkzeuge kohlenstoffarme Investitionen identifizieren können, die Energiekosten langfristig senken. Und mehr Transparenz über Lieferantenrisiken hilft, kostspielige Überraschungen bei Störungen zu vermeiden.

Gleichzeitig kann eine zentrale Datenplattform den administrativen Aufwand senken, da dieselben Informationen nicht mehr für unterschiedliche regulatorische Anforderungen in unterschiedlicher Form gemeldet werden müssen. Der Weg dorthin bedeutet auch, die CSDDD als gemeinsame Verantwortung über Beschaffung, Betrieb, Finanzen und IT hinweg zu behandeln, statt sie allein bei Rechts- oder IT-Abteilungen zu belassen.

Wo liegen die möglichen Stolperfallen bei der CSDDD?

So viele wirtschaftliche Chancen die CSDDD bietet, es gibt auch Hürden zu bewältigen. Zu den Risiken zählen:

• Die CSDDD als reine Checklisten-Übung behandeln
  Unternehmen, die nur das Nötigste tun, verpassen den Wettbewerbsvorteil, den besser vorbereitete Konkurrenten für sich nutzen.
• Eine isolierte Einzellösung kaufen
  Ein Nachhaltigkeits-Tool, das nicht mit anderen Systemen kommuniziert, bedeutet unzuverlässige Daten und einen deutlich höheren administrativen Aufwand.
• Risikosignale jenseits von Tier 1 ignorieren
  Seit Omnibus I bezieht sich die Sorgfaltspflicht standardmäßig auf Tier-1-Partner, doch Unternehmen, die nie weiterschauen, lassen reale Risiken ungemanagt, wo plausible Informationen über ein Problem weiter oben in der Kette vorliegen oder wo andere Vorschriften (z. B. die Zwangsarbeitsverordnung) unabhängig von der Lieferkettenstufe volle Rückverfolgbarkeit verlangen.
• Einmalige Lieferantenprüfungen
  Ein jährlicher Fragebogen reicht nicht aus: Hochrisiko-Lieferanten benötigen eine laufende Überwachung.
• Den Aufwand zur Beschaffung von Emissionsdaten der Lieferanten unterschätzen
  Verlässliche Emissionsdaten von Lieferanten zu erhalten, dauert Jahre, nicht Monate, ein früher Start ist daher unerlässlich.

Was funktioniert beim Aufbau von Wettbewerbsvorteilen durch die CSDDD?

Eine verlässliche Datenbasis ist die Grundlage für Wettbewerbsvorteile durch die CSDDD. Gute Software kann schlechte Datenqualität nicht ausgleichen, deshalb müssen zuerst klare Zuständigkeiten und Validierungsprozesse etabliert werden. Systeme müssen zudem miteinander verbunden sein: Wenn dieselbe Emissionszahl in drei verschiedenen Excel-Tabellen unterschiedlich aussieht, ist das ein Zeichen dafür, dass Daten nicht richtig fließen, und das nachträglich zu korrigieren, verursacht weit mehr Aufwand, als ein von Anfang an verbundenes System verursacht hätte.

Prozesse umzustellen und Lieferkettendaten zu digitalisieren, erfordert naturgemäß Ressourcen: wie viel, hängt vom jeweiligen Ausgangspunkt ab. Es lohnt sich jedoch, dies als Investition in die Zukunft zu betrachten statt als reine Kosten: Es ist eine nachhaltige Investition, die sich mit der Zeit auszahlt. Die eigenen Lieferketten im Detail zu kennen, schützt gleichzeitig vor unerwarteten Störungen. Sobald Schwachstellen sichtbar werden, lassen sie sich beheben oder rechtzeitig umgehen, bevor sie zu einem echten Problem werden.

Technologie allein reicht jedoch nicht aus. Die Einbindung der Lieferanten bleibt unverzichtbar, denn das reine Sammeln von Informationen verändert das Verhalten der Lieferanten noch nicht von selbst.

Die CSDDD: Fazit

Die CSDDD ist nicht nur eine weitere Berichtspflicht. Sie verändert, wie Unternehmen dokumentieren und steuern, was in ihrer Lieferkette geschieht. Gleichzeitig bietet sie die Chance, eine Vorreiterrolle einzunehmen und echte Wettbewerbsvorteile sowie ein nachhaltigeres Geschäftsmodell aufzubauen.

Das gilt besonders für Energie- und Industrieunternehmen, bei denen Digitalisierung, Nachhaltigkeitsvorschriften und Lieferketten-Transparenz derzeit zusammenlaufen. Da diese Unternehmen typischerweise komplexe physische Lieferketten und anlagenintensive Betriebe steuern, zahlt sich dieselbe Infrastrukturinvestition gleich auf mehreren Ebenen aus: bei Compliance, Effizienz und Resilienz.

Die Frage ist nicht, ob man in CSDDD-Reporting investiert. Die Frage ist, ob man es reaktiv, unter Druck tut, oder jetzt, aus eigenem Antrieb.