CSRD-Software 2026: Pflichten nach Omnibus, Fristen und Systeme

Nach der Omnibus-Reform braucht CSRD-Software vor allem eine skalierbare ESRS-Tiefe, die zwischen vollem ESRS-Katalog und einem VSME-Light-Modus umschalten kann. Hinzu kommen eine Funktion für die doppelte Wesentlichkeitsanalyse, ein lückenloser Audit-Trail für die externe Prüfung mit begrenzter Sicherheit sowie Schnittstellen zu ERP- und HR-Systemen für die automatisierte Datenerfassung. Unternehmen mit mehreren Tochtergesellschaften benötigen zusätzlich eine Multi-Entity-Konsolidierung. Diese Anforderungen unterscheiden sich deutlich von den vor Omnibus üblichen All-in-one-Lösungen mit starrem ESRS-Umfang.

Unternehmen, die die neuen Omnibus-Schwellenwerte von mehr als 1.000 Beschäftigten und mehr als 450 Millionen Euro Nettoumsatz erfüllen, berichten erstmals für das Geschäftsjahr 2027 mit Veröffentlichung 2028, laut Omnibus-I-Beschluss des EU-Parlaments vom 16. Dezember 2025. Praktisch bedeutet das, dass die Datenerfassung nach ESRS spätestens Anfang 2027 laufen sollte, damit für das gesamte Berichtsjahr durchgängige Daten vorliegen. Wer die Softwareauswahl erst 2027 beginnt, riskiert Lücken im ersten Berichtsjahr. Details zur grundsätzlichen Betroffenheit klärt unser separater Leitfaden zur CSRD-Berichtspflicht.

Häufig ja, auch ohne direkte CSRD-Pflicht. Großkunden, die selbst berichtspflichtig sind, fragen ESRS-Daten von ihren Lieferanten ab, und Banken berücksichtigen Nachhaltigkeitskennzahlen zunehmend bei Finanzierungsentscheidungen. Für diesen Fall bietet sich der freiwillige VSME-Standard an, den EFRAG am 17. Dezember 2024 bei der EU-Kommission eingereicht hat. Eine VSME-fähige Software deckt diesen schlankeren Datenbedarf ab, ohne den vollen Aufwand eines CSRD-Berichts zu verursachen.

CSRD-Software deckt den vollständigen ESRS-Katalog ab, wie er für Unternehmen über den Omnibus-Schwellenwerten verpflichtend ist, inklusive Vorbereitung auf die externe Prüfung mit begrenzter Sicherheit. VSME-Software bildet den deutlich schlankeren, freiwilligen VSME-Standard ab, der für kleinere und mittlere Unternehmen entwickelt wurde. Viele moderne Anbieter bilden beide Tiefen in einem System ab und lassen sich je nach Unternehmensgröße umschalten. Das ist besonders für Unternehmen relevant, die heute noch unter den Schwellenwerten liegen, aber absehbar wachsen.

Ein Audit-Trail protokolliert lückenlos, welche Person welchen Datenpunkt wann eingegeben, verändert oder freigegeben hat. Diese Nachvollziehbarkeit ist notwendig, weil CSRD-Berichte extern mit begrenzter Sicherheit geprüft werden und Prüfer die Herkunft jeder Kennzahl belegen können müssen. Ohne durchgängigen Audit-Trail lässt sich ein Bericht in der Praxis kaum prüfungsfähig vorbereiten. Deshalb gilt diese Funktion nach der Omnibus-Reform als eines der wichtigsten Auswahlkriterien für CSRD-pflichtige Unternehmen.

Mehrere am Markt etablierte ESG-Reporting-Plattformen bieten eine Konsolidierung über mehrere Tochtergesellschaften oder Landesgesellschaften an, darunter Diligent ESG, Enablon, SAP Sustainability Control Tower, Sphera und Workiva. Besonders relevant ist diese Funktion für Konzerne mit Drittstaaten-Töchtern, da hier eigene Schwellenwerte gelten, die EU-Mutter muss mehr als 450 Millionen Euro Umsatz erzielen und die EU-Tochter mehr als 200 Millionen Euro. Der genaue Funktionsumfang variiert je Anbieter und sollte im Lastenheft konkret abgefragt werden.

Für Unternehmen, die erstmals für das Geschäftsjahr 2027 berichten müssen, ist eine Einführung mit Wesentlichkeitsanalyse, Anbieterauswahl und Schnittstellenanbindung schon jetzt sinnvoll, damit ab dem 1. Januar 2027 durchgängige Daten vorliegen. In der Praxis nehmen Wesentlichkeitsanalyse und Softwareauswahl gemeinsam mehrere Monate in Anspruch, die technische Anbindung an ERP- und HR-Systeme oft weitere Wochen, so die Markteinschätzung aus Referenzprojekten 2026. Ein früher Start lässt Zeit für einen Probebericht vor der eigentlichen Prüfung.

Ein CSRD-Bericht wird extern mit begrenzter Sicherheit geprüft, weshalb Angaben belegbar und nachvollziehbar dokumentiert sein müssen. Unvollständige oder fehlerhafte Angaben können zu handelsrechtlichen Konsequenzen führen und die externe Prüfung verzögern oder scheitern lassen. Software mit Freigabe-Workflows und Vier-Augen-Prinzip reduziert dieses Risiko, weil Dateneingaben vor der Veröffentlichung gegengeprüft werden. Ein interner Probebericht vor der eigentlichen Prüfung deckt solche Lücken frühzeitig auf.

Für ein einzelnes Berichtsjahr mit wenigen Datenpunkten ist das theoretisch möglich, wird aber mit steigender ESRS-Tiefe und mehreren Konzerneinheiten schnell unübersichtlich und fehleranfällig. Ein durchgängiger Audit-Trail, wie ihn die externe Prüfung mit begrenzter Sicherheit voraussetzt, lässt sich in Excel nur mit hohem manuellem Aufwand abbilden. Ein detaillierter Vergleich zwischen Excel-basiertem Datenmanagement und spezialisierter Software findet sich in unserem separaten Leitfaden zu ESG-Datenmanagement. Für Unternehmen mit mehreren Berichtsjahren oder mehreren Tochtergesellschaften ist eine dedizierte Software in der Regel die belastbarere Lösung.