ESG-Lastenheft: die vollständige Anforderungs-Checkliste für die Softwareauswahl 2026

Ein ESG-Lastenheft ist ein strukturiertes Anforderungsdokument, das alle funktionalen, rechtlichen und technischen Kriterien auflistet, die eine ESG-Software erfüllen muss, bevor ein Unternehmen sie kauft oder ausschreibt. Es unterscheidet zwischen Muss-Kriterien, die ein Anbieter zwingend erfüllen muss, und Kann-Kriterien, die zusätzlichen Nutzen bringen, aber nicht entscheidend sind. Anders als ein Pflichtenheft, das der Anbieter nach Zuschlag erstellt, entsteht das Lastenheft vor der Anbietersuche und dient als objektive Vergleichsgrundlage für mehrere Angebote. Auf dieser Seite steht eine vollständige Vorlage mit 36 Kriterien in 12 Prüfbereichen zur direkten Weiterverwendung bereit.

Zu den typischen Muss-Kriterien zählen die Abbildung der ESRS-Datenpunktstruktur, eine Scope 1 bis 3 Bilanzierung nach GHG Protocol, ein DSGVO-konformer Auftragsverarbeitungsvertrag mit EU-Serverstandort sowie ein lückenloser Audit-Trail mit Versionierung jeder Dateneingabe. Ebenso zwingend sind Schnittstellen zu ERP- und HR-Systemen, damit Energie-, Reise- und Personaldaten nicht manuell übertragen werden müssen. Fehlt eines dieser Kriterien, scheidet ein Anbieter in der Regel vollständig aus, unabhängig von Preis oder Zusatzfunktionen. Die vollständige Liste mit allen 36 Kriterien ist auf dieser Seite tabellarisch aufgeführt.

Muss-Kriterien sind Ausschlusskriterien: Erfüllt ein Anbieter sie nicht, kommt er unabhängig von anderen Vorzügen nicht in die engere Auswahl, etwa fehlender EU-Serverstandort oder keine ESRS-Abdeckung. Kann-Kriterien sind Komfort- oder Differenzierungsmerkmale, die zwischen mehreren geeigneten Anbietern den Ausschlag geben, zum Beispiel eine automatische IoT-Anbindung an Energiezähler oder eine integrierte Szenariorechnung für Reduktionspfade. In der Praxis empfiehlt es sich, pro Prüfbereich zwei bis drei Muss-Kriterien und ein bis zwei Kann-Kriterien festzulegen, damit die Liste handhabbar bleibt. Diese Aufteilung erleichtert auch die spätere Punktevergabe bei einer strukturierten Anbieterbewertung.

Nicht zwingend, aber empfehlenswert, weil viele Großkunden, Banken und Investoren ESRS-nahe Datenpunkte auch von nicht berichtspflichtigen Zulieferern erwarten. Nach dem Omnibus-I-Beschluss des EU-Parlaments vom 16. Dezember 2025 gilt die CSRD ab Geschäftsjahren ab dem 1. Januar 2027 nur noch für Unternehmen mit mehr als 1.000 Mitarbeitenden und mehr als 450 Millionen Euro Nettoumsatz, wodurch der ursprüngliche Anwendungsbereich um rund 90 Prozent sinkt. Für alle anderen Unternehmen ist der freiwillige VSME-Standard oft die praktikablere Wahl, weil er mit deutlich weniger Datenpunkten auskommt. Ein gutes Lastenheft fordert deshalb Flexibilität zwischen ESRS-Tiefe und VSME-Umfang statt einer starren Festlegung.

Der VSME-Standard (Voluntary Sustainability Reporting Standard for non-listed SMEs) wurde von der EFRAG am 17. Dezember 2024 an die EU-Kommission übermittelt und richtet sich an Unternehmen unter 1.000 Mitarbeitenden, die nicht direkt CSRD-pflichtig sind. Er besteht aus einem verpflichtenden Basismodul für den Einstieg und einem optionalen Comprehensive Modul für weitergehende Offenlegungen. Für die Softwareauswahl bedeutet das, dass eine VSME-konforme Lösung beide Module als Vorlage anbieten und das if-applicable-Prinzip unterstützen sollte, sodass Unternehmen nur relevante Datenpunkte ausfüllen müssen. Mehr Details zu den Anforderungen liefert die vertiefende Analyse zum VSME-Standard.

Verlangt werden sollte eine Scope 1 bis 3 Erfassung nach dem GHG Protocol Corporate Accounting and Reporting Standard von WRI und WBCSD, dem international anerkannten Referenzrahmen für Treibhausgasbilanzen. Wichtig ist zusätzlich, dass die Software aktuelle, quellenbelegte Emissionsfaktoren-Datenbanken hinterlegt hat und diese regelmäßig aktualisiert, statt statische Werte über Jahre unverändert zu lassen. Als Kann-Kriterium empfiehlt sich eine Szenariofunktion, mit der sich Reduktionspfade und Science Based Targets simulieren lassen. Ohne nachvollziehbare Methodik lässt sich der CO2-Fußabdruck später nicht prüfungssicher testieren.

Mindestens erforderlich sind Schnittstellen zu ERP- und Buchhaltungssystemen für Energie-, Reise- und Einkaufsdaten sowie ein Import für HR-Daten wie Fluktuation, Diversitätskennzahlen und Arbeitsunfälle. Diese Daten fließen direkt in die ESRS-Themenfelder Umwelt und Soziales ein und lassen sich sonst nur mit hohem manuellem Aufwand erfassen. Als Kann-Kriterium bietet sich eine direkte IoT-Anbindung an Energiezähler und Gebäudeleittechnik an, die besonders bei mehreren Standorten Zeit spart. Ein Lastenheft sollte konkret benennen, welche Vorsysteme im eigenen Unternehmen im Einsatz sind, damit Anbieter die technische Machbarkeit verbindlich bestätigen können.

Ein Audit-Trail protokolliert lückenlos, wer wann welche Daten eingegeben, verändert oder freigegeben hat, inklusive Zeitstempel und Nutzerkennung. Das ist wichtig, weil CSRD-Berichte einer externen Prüfung mit begrenzter Sicherheit, der sogenannten Limited Assurance, unterliegen und Wirtschaftsprüfer diese Nachweise einsehen müssen. Fehlt ein durchgängiger Audit-Trail, muss die Nachvollziehbarkeit manuell rekonstruiert werden, was Prüfungen erheblich verzögert. Ein gutes Lastenheft fordert deshalb sowohl automatische Versionierung als auch einen dedizierten, eingeschränkten Zugang für externe Prüfer.

Zentral ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO sowie ein Serverstandort innerhalb der EU oder des EWR, damit personenbezogene Daten aus Sozialkennzahlen wie Diversität oder Arbeitsunfällen datenschutzkonform verarbeitet werden. Werden Subdienstleister außerhalb der EU eingebunden, etwa für Cloud-Infrastruktur, muss der Anbieter die Rechtsgrundlage für den Drittlandtransfer nach Artikel 44 ff. DSGVO dokumentieren, beispielsweise über Standardvertragsklauseln. Als zusätzliches Kann-Kriterium erhöht eine ISO 27001-Zertifizierung des Rechenzentrums die Informationssicherheit nachweisbar. Diese Punkte sollten im Lastenheft als eigener Prüfbereich mit schriftlicher Bestätigungspflicht des Anbieters geführt werden.

Für den Mittelstand hat sich eine Struktur mit 10 bis 15 Prüfbereichen und insgesamt 30 bis 50 Einzelkriterien bewährt, aufgeteilt in klar markierte Muss- und Kann-Kriterien. Kürzere Lastenhefte liefern zu wenig Vergleichsgrundlage, deutlich längere Dokumente überfordern Anbieter in der Angebotsphase und verzögern die Rückläufe. Die auf dieser Seite bereitgestellte Vorlage mit 36 Kriterien in 12 Prüfbereichen liegt in diesem bewährten Rahmen und lässt sich um unternehmensspezifische Punkte ergänzen oder kürzen. Wichtiger als die reine Länge ist, dass jedes Kriterium eindeutig prüfbar formuliert ist und nicht mehrdeutig interpretiert werden kann.

Das fertige Lastenheft wird als strukturierte Anfrage an mehrere Anbieter versendet, mit einer Frist zur schriftlichen Beantwortung jedes einzelnen Kriteriums, idealerweise in Tabellenform mit Ja, Nein oder Teilweise. Anbieter, die ein Muss-Kriterium nicht erfüllen, scheiden aus der weiteren Bewertung aus, während die Erfüllung von Kann-Kriterien in eine Punktbewertung einfließt. Für den vollständigen Ablauf von der Bedarfsanalyse bis zur Vertragsunterschrift liefert der Auswahlprozess für ESG-Software eine detaillierte Schritt-für-Schritt-Anleitung. Ergänzend hilft das neutrale Matching, aus den Antworten passende Anbieter automatisiert vorzufiltern.

Die Kosten für ESG-Software hängen stark von Unternehmensgröße, Anzahl der Standorte und gewähltem Modulumfang ab und reichen von wenigen Tausend Euro pro Jahr für kleine Lösungen bis zu sechsstelligen Beträgen für konzernweite Suiten, eine detaillierte Aufschlüsselung nach Größenklassen liefert die Kostenübersicht für ESG-Software 2026. Ein Lastenheft hilft bei der Preisverhandlung, weil es Anbieter zwingt, ihr Angebot exakt auf dieselben Kriterien zu beziehen, wodurch versteckte Zusatzkosten für Module, Standorte oder Datenmigration sichtbar werden, die sonst erst nach Vertragsschluss auffallen. Zusätzlich lässt sich Preismodell und Lizenzierung als eigener Muss-Kriterien-Block verankern, etwa die Forderung nach vollständiger Kostentransparenz im Angebot. Einen Überblick über gängige Preismodelle und Abrechnungsarten bietet zusätzlich die Übersicht zu Preisen und Modellen.