CSRD-Pflicht für KMU 2026: Was nach dem Omnibus-Paket noch gilt

Wer 2024 noch dachte, ab 2025 gehören 50.000 europäische Unternehmen zur ersten oder zweiten CSRD-Welle, hat sich seit dem Omnibus-Paket vom April 2025 in einer neuen Realität wiedergefunden. Die EU-Kommission hat die Schwellenwerte für die direkte Berichtspflicht massiv angehoben — und damit rund 80 Prozent der ursprünglich Berichtspflichtigen aus dem Anwendungsbereich entlassen.

Was bedeutet das für Mittelständler im Jahr 2026? Die Antwort ist nuancierter als „Sie sind raus“ oder „Sie müssen weitermachen wie bisher“.

Was das Omnibus-Paket konkret geändert hat

Das Omnibus-Paket „Stop the clock“ hat drei wesentliche Anpassungen vorgenommen. Erstens wurde die Welle 2 (große, nicht-kapitalmarktorientierte Unternehmen) von Geschäftsjahr 2025 auf 2027 verschoben. Zweitens wurde die Welle 3 (börsennotierte KMU) von 2026 auf 2028 verschoben. Drittens — und am wichtigsten — wurden die Schwellenwerte für die direkte Pflicht auf über 1.000 Mitarbeitende UND über 450 Millionen Euro Umsatz angehoben.

Damit fallen die meisten KMU im Mittelstand definitiv aus der direkten Pflicht heraus.

Die neue Wahrheit: Lieferketten-Druck statt Berichtspflicht

Die direkte Pflicht entfällt — der Druck nicht. Wer als Zulieferer für börsennotierte Großkunden tätig ist (BMW, Bosch, Henkel, Edeka), bekommt deren ESG-Datenanforderungen weiterhin. Großkunden mit eigener CSRD-Pflicht brauchen Ihre Scope-3-Daten für ihren eigenen Bericht. Diese Anforderungen kommen über NQC SAQ, EcoVadis, IntegrityNext, CDP oder eigene Excel-Vorlagen.

Die Geschichte „CSRD-Pflicht“ wird damit für die meisten KMU zu „CSRD-Druck von oben“ — und der ist 2026 deutlich realer als die direkte Berichtspflicht.

VSME als der richtige Standard

Die EU-Kommission hat am 30. Juli 2025 den VSME-Standard (Voluntary SME Standard) der EFRAG offiziell als KMU-Standard empfohlen. VSME hat 140 Datenpunkte (Basic + Comprehensive) statt 1.100 ESRS-Datenpunkte und ein „if applicable“-Prinzip statt strenger Doppelter Wesentlichkeitsanalyse. Genau diese Pragmatik macht VSME zum Standard, den Großkunden zunehmend als gültigen Input akzeptieren.

Was Sie jetzt tun sollten

Klären Sie zuerst, ob Sie tatsächlich nicht direkt pflichtig sind — das geht in 60 Sekunden mit unserem ESG-Pflicht-Check. Falls nicht, erstellen Sie einen VSME-konformen Bericht, bevor der nächste Großkunden-Fragebogen kommt — nicht erst danach.

Drei Wochen Vorlauf sind realistisch, vier Tage zu wenig. Mit einem geführten Wizard wie CSRD Easy reduzieren Sie den Aufwand auf 30 Minuten Onboarding plus 8–16 Stunden Datenerfassung — statt 5.000–25.000 Euro Berater-Honorar.

Fazit

Das Omnibus-Paket ist kein Freibrief, sondern eine Umstellung der Spielregeln. Statt direkter Pflicht steht der Lieferketten-Druck im Vordergrund — und der wird 2026 nicht weniger werden, sondern strukturierter. VSME ist die Antwort darauf.