CSRD in Deutschland 2026: Anforderungen, Umsetzung & Fristen

Wer in Deutschland nach „CSRD Anforderungen“ sucht, findet viele Texte aus 2023 und 2024, die nicht mehr stimmen. Seit Omnibus I ist der Kreis der berichtspflichtigen Unternehmen um rund 90 Prozent geschrumpft, die ESRS wurden überarbeitet und das deutsche Umsetzungsgesetz ist immer noch nicht verabschiedet. Dieser Beitrag ordnet den Stand im November 2026: wer betroffen ist, was gilt, welche Fristen laufen und was die CSRD für den Mittelstand bedeutet, der nicht mehr selbst berichtspflichtig ist.

Kurz gesagt: Die CSRD gilt nach Omnibus I (Richtlinie (EU) 2026/470) ab dem Geschäftsjahr 2027 nur noch für Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Mio. € Nettoumsatz. In Deutschland sind das nach Schätzung der Bundestagskoalition rund 1.430 Unternehmen statt rund 15.250. Das deutsche CSRD-Umsetzungsgesetz ist Stand 1. November 2026 nicht verabschiedet; bis dahin gilt das CSR-RUG von 2017. Inhaltlich steht der Rahmen trotzdem: Nachhaltigkeitsbericht als Teil des Lageberichts, Berichterstattung nach den überarbeiteten ESRS (Pflicht ab GJ 2027), doppelte Wesentlichkeitsanalyse, EU-Taxonomie-Angaben und Prüfung mit begrenzter Sicherheit durch Wirtschaftsprüfer. Der Mittelstand ist meist nicht mehr selbst pflichtig, bekommt aber Datenanfragen von Kunden und Banken, begrenzt durch den Value-Chain-Cap.

Wer ist in Deutschland von der CSRD betroffen?

Omnibus I hat den Anwendungsbereich auf EU-Ebene grundlegend verändert. Die Richtlinie wurde am 26. Februar 2026 im Amtsblatt veröffentlicht, trat am 18. März 2026 in Kraft und muss bis zum 19. März 2027 in nationales Recht umgesetzt werden. Die Details erklären wir in VSME vs ESRS nach Omnibus.

Die deutschen Zahlen stammen aus der Begründung des Änderungsantrags der Fraktionen CDU/CSU und SPD (Ausschussdrucksache 21(6)73 vom 30. März 2026). Danach verteilen sich die berichtspflichtigen Unternehmen so:

• Erste Welle, rund 160 Unternehmen: kapitalmarktorientierte Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Mio. € Umsatz. Sie sollen bereits über das Geschäftsjahr 2025 berichten.
• Ehemals zweite Welle, rund 1.076 Unternehmen: alle übrigen Unternehmen und Konzerne über beiden Schwellenwerten, unabhängig von einer Börsennotierung. Erster Bericht für das Geschäftsjahr 2027, also im Jahr 2028. Diese Verschiebung geht auf die „Stop-the-Clock“-Richtlinie (EU) 2025/794 zurück.
• Drittstaatenkonstellationen, rund 200 Unternehmen: Tochterunternehmen und Zweigniederlassungen von Nicht-EU-Konzernen, ab dem Geschäftsjahr 2028.

Was ist mit Erste-Welle-Unternehmen unter den neuen Schwellenwerten? Omnibus I erlaubt den Mitgliedstaaten, sie für die Geschäftsjahre 2025 und 2026 zu befreien. Der deutsche Änderungsantrag nutzt dieses Wahlrecht (Art. 96 Abs. 8 EGHGB-E): Unternehmen, die nur unter den alten, nicht aber unter den neuen Anwendungsbereich fallen, sollen nicht für zwei Übergangsjahre berichten müssen. Solange das Gesetz nicht in Kraft ist, bleiben sie allerdings nach dem CSR-RUG zur nichtfinanziellen Erklärung verpflichtet, wenn sie es bisher waren.

Stand der deutschen Umsetzung (November 2026)

Deutschland hätte die CSRD bis zum 6. Juli 2024 umsetzen müssen. Ein erster Gesetzentwurf von 2024 scheiterte mit dem Ende der Ampelkoalition. Seitdem hat sich Folgendes getan:

Stand 1. November 2026: Eine zweite und dritte Lesung im Bundestag und eine Verkündung im Bundesgesetzblatt konnten wir nicht feststellen. Einen festen Termin gibt es nach unserer Recherche nicht. Damit gilt weiterhin das CSR-Richtlinie-Umsetzungsgesetz (CSR-RUG) von 2017: Wer bisher eine nichtfinanzielle Erklärung abgeben musste, gibt sie weiter ab. Für das Geschäftsjahr 2025 besteht nach Einschätzung des IDW keine Pflicht, nach den ESRS zu berichten; viele Unternehmen nutzen sie freiwillig ganz oder teilweise als Rahmenwerk.

Der Streitpunkt Rückwirkung: Der Änderungsantrag sieht vor, dass die neuen HGB-Regeln für Geschäftsjahre gelten, die nach dem 31. Dezember 2024 beginnen. Für die rund 160 Unternehmen der ersten Welle hieße das: ein ESRS-Nachhaltigkeitsbericht und eine Prüfung für ein bereits abgeschlossenes Geschäftsjahr. DRSC und IDW halten diese Rückwirkung für verfassungsrechtlich problematisch (Der Betrieb). Ob es dabei bleibt, ist offen. Wichtig für die Planung: Für die ehemals zweite Welle mit Erstbericht über das Geschäftsjahr 2027 ändert die Verzögerung wenig. Omnibus I muss bis März 2027 umgesetzt sein, und die überarbeiteten ESRS gelten als EU-Verordnung unmittelbar.

CSRD-Anforderungen: Was berichtspflichtige Unternehmen erfüllen müssen

Die folgenden Anforderungen ergeben sich aus der CSRD, Omnibus I und dem deutschen Entwurf in der Fassung des Änderungsantrags. Da das Gesetz noch nicht verabschiedet ist, können sich Details ändern.

Nachhaltigkeitsbericht im Lagebericht

Der Nachhaltigkeitsbericht ersetzt die nichtfinanzielle Erklärung und wird ein klar erkennbarer Abschnitt des (Konzern-)Lageberichts (§§ 289b, 315b HGB-E). Ein separater, freiwilliger Nachhaltigkeitsbericht erfüllt die Pflicht dann nicht mehr. Als Teil des Lageberichts ist der Bericht auch Gegenstand der Prüfung durch den Aufsichtsrat und wird mit dem Lagebericht im Unternehmensregister offengelegt (DRSC Briefing Paper zum Regierungsentwurf).

Berichterstattung nach den ESRS

Inhaltlich berichten Sie nach den European Sustainability Reporting Standards. Die überarbeiteten ESRS (Delegierte Verordnung (EU) 2026/1563) wurden am 21. September 2026 im Amtsblatt veröffentlicht, treten am 10. November 2026 in Kraft und sind für Geschäftsjahre ab dem 1. Januar 2027 verpflichtend. Für das Geschäftsjahr 2026 haben Sie die Wahl: ESRS 2023, überarbeitete ESRS vollständig oder ESRS 2023 mit Erleichterungen. Wie stark die Zahl der Datenpunkte gesunken ist, zeigt unsere Auswertung der ESRS-Datenpunktliste 2026; im kostenlosen ESRS Datenpunkt-Explorer 2026 können Sie sie selbst durchsuchen.

Doppelte Wesentlichkeitsanalyse

Die doppelte Wesentlichkeitsanalyse bleibt der Ausgangspunkt jedes ESRS-Berichts. Sie entscheidet, über welche Themen Sie berichten, und damit, welche Datenpunkte Sie überhaupt erheben müssen. Die überarbeiteten ESRS machen sie verhältnismäßiger: Top-down-Ansatz auf Themenebene (ESRS 1 §27), keine erschöpfende Suche nach jeder denkbaren Auswirkung (§32), Bewertung der Wertschöpfungskette mit Branchen- oder Regionaldaten (§33) und Aktualisierung nur bei signifikanten Änderungen (§34). Alle Änderungen erklären wir in Doppelte Wesentlichkeitsanalyse nach den überarbeiteten ESRS; die Grundlagen finden Sie in unserem Überblick zur Wesentlichkeitsanalyse und im Leitfaden zur doppelten Wesentlichkeit nach CSRD.

EU-Taxonomie

Berichtspflichtige Unternehmen machen im Nachhaltigkeitsbericht zusätzlich die Angaben nach Artikel 8 der Taxonomie-Verordnung (EU) 2020/852: Anteile von Umsatz, CapEx und OpEx, die mit taxonomiekonformen Wirtschaftstätigkeiten verbunden sind.

Prüfung durch Wirtschaftsprüfer

Der Nachhaltigkeitsbericht wird inhaltlich geprüft, und zwar mit begrenzter Prüfungssicherheit; die ursprünglich geplante spätere hinreichende Sicherheit hat Omnibus I gestrichen. Prüfen dürfen nach § 324e HGB-E in der Fassung des Änderungsantrags Wirtschaftsprüfer und Wirtschaftsprüfungsgesellschaften, deren Eintragung im Berufsregister die Prüfung von Nachhaltigkeitsberichten umfasst. Der Abschlussprüfer kann zugleich Prüfer des Nachhaltigkeitsberichts sein. Andere unabhängige Erbringer von Bestätigungsleistungen, etwa technische Prüforganisationen, sieht der deutsche Entwurf nicht vor. Das Ergebnis steht in einem eigenen Prüfungsvermerk neben dem Bestätigungsvermerk. Worauf Prüfer bei der Wesentlichkeitsanalyse achten, zeigt unsere Checkliste zur Prüfung der Wesentlichkeitsanalyse.

ESEF-Format und Tagging

Der Lagebericht mit Nachhaltigkeitsbericht ist im einheitlichen elektronischen Berichtsformat (ESEF, XHTML) aufzustellen, und die Nachhaltigkeitsangaben sind maschinenlesbar auszuzeichnen. Der Änderungsantrag verschiebt diese Pflicht auf das Geschäftsjahr 2027, weil die dafür nötige Änderung der ESEF-Verordnung (EU) 2019/815 nach Einschätzung des Gesetzgebers erst mit Wirkung für 2027 kommt.

Zeitplan: CSRD-Fristen in Deutschland

Was bedeutet die CSRD für mittelständische Unternehmen in Deutschland?

Für die meisten Mittelständler lautet die kurze Antwort: Sie sind nicht mehr selbst berichtspflichtig. Wer unter 1.000 Beschäftigten oder unter 450 Mio. € Umsatz liegt, fällt nach Omnibus I aus dem Anwendungsbereich, auch wenn er nach der alten CSRD ab 2025 oder 2027 berichtet hätte. Das gilt auch für börsennotierte KMU.

Betroffen bleibt der Mittelstand trotzdem, nur auf anderem Weg:

• Kunden in der Wertschöpfungskette. CSRD-pflichtige Kunden brauchen Daten zu Emissionen, Arbeitsbedingungen oder Materialien ihrer Lieferanten.
• Banken und Investoren. Kreditinstitute fragen ESG-Informationen für ihre eigene Risikosteuerung und Offenlegung ab.
• Wachstum. Wer nahe an den Schwellenwerten liegt oder Zukäufe plant, kann in die Pflicht hineinwachsen.

Zwei neue Regeln entlasten Sie dabei. Der freiwillige Standard (VS), Nachfolger des VSME (Delegierte Verordnung (EU) 2026/1560), gibt Unternehmen mit bis zu 1.000 Beschäftigten ein schlankes, festes Berichtsformat mit Basismodul und umfassendem Modul, ohne Pflicht zur Wesentlichkeitsanalyse. Und ab dem Geschäftsjahr 2027 gilt der Value-Chain-Cap: Berichtspflichtige Unternehmen dürfen von Partnern mit bis zu 1.000 Beschäftigten keine Nachhaltigkeitsinformationen verlangen, die über den Inhalt des VS hinausgehen. Der deutsche Entwurf übernimmt diese Begrenzung (§ 289c HGB-E). Mehr dazu in VSME vs ESRS nach Omnibus.

Eine schlanke, freiwillige Wesentlichkeitsanalyse ist für viele Mittelständler trotzdem sinnvoll: Sie zeigt, welche Themen Kunden und Banken zu Recht ansprechen, welche Angaben Sie über das VS-Basismodul hinaus ergänzen sollten und wo echte Risiken für Ihr Geschäft liegen.

Die echten Herausforderungen der CSRD-Umsetzung 2026

Die „versteckten Herausforderungen“ von 2024 waren vor allem die schiere Menge an Datenpunkten und der unklare Anwendungsbereich. 2026 sind es andere.

1. Rechtsunsicherheit beim Zeitplan

Erste-Welle-Unternehmen planen ohne verabschiedetes Gesetz und mit einer möglichen Rückwirkung für 2025. Praktisch heißt das: Berichtsprozesse so aufsetzen, dass sie sowohl eine nichtfinanzielle Erklärung nach CSR-RUG als auch einen ESRS-Bericht tragen. Wer 2025 freiwillig nach ESRS berichtet hat, ist hier im Vorteil.

2. Die Datenlage, besonders in der Wertschöpfungskette

Auch mit über 60 Prozent weniger verpflichtenden Datenpunkten bleibt die Datenerhebung der größte Aufwand. Die Lücke liegt meist in der Wertschöpfungskette. Die überarbeiteten ESRS erlauben hier Branchen- und Regionaldaten statt Lieferantenbefragungen (ESRS 1 §33), und der Value-Chain-Cap begrenzt ohnehin, was Sie von kleineren Lieferanten anfragen dürfen. Planen Sie Ihre Datenstrategie entsprechend.

3. Eine verhältnismäßige Wesentlichkeitsanalyse statt 300 IROs

Viele erste Analysen von 2024 und 2025 haben Hunderte Auswirkungen, Risiken und Chancen (IROs) einzeln bewertet. Das war schon damals selten nötig und ist nach den überarbeiteten ESRS ausdrücklich nicht gefordert: Sie dürfen auf Themenebene top-down entscheiden und müssen nicht jede denkbare IRO suchen. Die Herausforderung ist jetzt, diese Freiheit nachvollziehbar zu nutzen, mit dokumentierten Schwellenwerten und Begründungen. Wie das aussieht, zeigt unser Beispiel einer doppelten Wesentlichkeitsanalyse.

4. Prüfungssicherheit

Auch mit begrenzter Sicherheit wird der Prüfer fragen, wie Sie zu Ihren wesentlichen Themen gekommen sind: Wer hat bewertet, auf welcher Skala, mit welchen Quellen, und warum liegt der Schwellenwert dort, wo er liegt? Eine Wesentlichkeitsanalyse in verstreuten Tabellen und Workshop-Folien lässt sich schwer prüfen. Planen Sie den Prüfpfad von Anfang an ein.

5. Ressourcen und Know-how

Nachhaltigkeitsteams sind klein, die Erwartungen von Vorstand, Aufsichtsrat und Prüfer hoch. Ob Sie die Wesentlichkeitsanalyse selbst durchführen, mit Software oder mit einer Beratung, ist vor allem eine Frage von Budget und interner Kapazität. Die Optionen vergleichen wir in Wesentlichkeitsanalyse: Software oder Berater?.

6. Doppelarbeit mit dem Lieferkettengesetz vermeiden

Das Lieferkettensorgfaltspflichtengesetz (LkSG) gilt weiterhin. Eine Reform, die unter anderem die LkSG-Berichtspflicht streichen soll, hat die Bundesregierung im September 2025 beschlossen; ihre Verabschiedung konnten wir Stand November 2026 nicht verifizieren. Die Sorgfaltspflichten selbst, darunter die Risikoanalyse, sollen bestehen bleiben. Nutzen Sie die Ergebnisse Ihrer LkSG-Risikoanalyse als Input für die Wesentlichkeitsanalyse, etwa für Arbeitskräfte in der Wertschöpfungskette, statt dieselben Risiken zweimal getrennt zu bewerten. Die überarbeiteten ESRS erlauben ausdrücklich, Stakeholder-Einbindung über bestehende Sorgfaltsprozesse abzudecken (ESRS 1 §42).

Checkliste: Nächste Schritte

1. Betroffenheit prüfen. Liegen Sie (oder Ihr Konzern) über 1.000 Beschäftigten und 450 Mio. € Nettoumsatz? Waren Sie bisher zur nichtfinanziellen Erklärung verpflichtet?
2. Gesetzgebung beobachten. Verfolgen Sie die Beratung im Rechtsausschuss und klären Sie mit Ihrem Wirtschaftsprüfer, wie Sie mit der möglichen Rückwirkung für 2025 umgehen.
3. Option für 2026 wählen. ESRS 2023, überarbeitete ESRS oder ESRS 2023 mit Erleichterungen, und die Wahl im Bericht angeben.
4. Wesentlichkeitsanalyse aufsetzen oder überprüfen. Erstmals für GJ 2027 berichtende Unternehmen starten 2026/27 direkt nach den neuen Regeln; Erste-Welle-Unternehmen prüfen ihre bestehende Analyse gegen die überarbeiteten ESRS.
5. Datenpunkte ableiten. Aus den wesentlichen Themen ergeben sich die Datenpunkte, die Sie erheben müssen. Der ESRS Datenpunkt-Explorer hilft beim Überblick, das Datenpunkte Mapping Tool liefert die Liste für Ihre wesentlichen Themen.
6. Prüfer früh einbinden. Prüfer des Nachhaltigkeitsberichts bestellen und Methodik, Schwellenwerte und Dokumentation vorab abstimmen.
7. Mittelstand: auf Anfragen vorbereiten. VS-Basismodul vorbereiten, mit einer schlanken Wesentlichkeitsanalyse entscheiden, was Sie ergänzen, und bei überzogenen Anfragen auf den Value-Chain-Cap verweisen.

Fazit

Die CSRD ist in Deutschland kleiner, aber nicht einfacher geworden. Rund 1.430 Unternehmen werden nach den überarbeiteten ESRS berichten, mit Nachhaltigkeitsbericht im Lagebericht und Prüfung durch den Wirtschaftsprüfer, während das Umsetzungsgesetz weiter auf sich warten lässt. Für berichtspflichtige Unternehmen entscheidet eine saubere, verhältnismäßige doppelte Wesentlichkeitsanalyse über Aufwand und Prüfungssicherheit. Für den Mittelstand ist sie die beste Vorbereitung auf Anfragen von Kunden und Banken.

Wenn Sie Ihre Wesentlichkeitsanalyse strukturiert und prüfungssicher aufsetzen möchten, testen Sie Materiality Master kostenlos oder vergleichen Sie die Pakete auf unserer Preisseite: monatlich 449 €, jährlich 2.499 € mit unbegrenzten Analysen und Nutzern.