CSRD-Omnibus: Welche Datenarchitektur jetzt noch Sinn ergibt

Der Fristaufschub bei der CSRD (Corporate Sustainability Reporting Directive) löst ein akutes Missverständnis aus: Viele Unternehmen stoppen gerade Datenaufbau, Kontrollen und Rollenklärung. Für CFOs ist das riskant. Denn die Berichtspflicht verschiebt sich zwar. Aber Finanzierer, Kunden, Abschlussprüfer und interne Investitionsentscheidungen warten nicht auf die letzte Fassung der Standards.

Kurzfassung

• Die Richtlinie (EU) 2025/794 verschiebt CSRD- und CSDDD-Termine für Teile der betroffenen Unternehmen rechtsverbindlich nach hinten. Das ist ein Zeitgewinn, kein Freifahrtschein zum Datenstopp.
• Das Omnibus-Paket der EU-Kommission stellt zusätzlich Änderungen an Scope und Berichtstiefe in Aussicht. Der künftige Pflichtumfang ist daher unsicher.
• Genau wegen dieser Unsicherheit sollten Sie nicht das volle ESRS-Set bauen, sondern eine Mindestarchitektur für entscheidungsrelevante Daten.
• Priorität haben Daten, die Investitionen, Finanzierung, Kundenanforderungen und Prüfpfade stützen: Energie, Emissionen, wesentliche Lieferantendaten, Verantwortlichkeiten und Audit Trail.
• Wer jetzt Teams auflöst oder Datenflüsse unterbricht, zahlt später doppelt: für Reaktivierung, Datenbereinigung und verspätete Kontrolldesigns.
• Sinnvoll ist ein zweistufiges Modell: heute belastbare Kern-KPIs und Kontrollen aufbauen, variable Detailanforderungen erst nach finaler ESRS-Vereinfachung ergänzen.
• Für die operative Priorisierung hilft ein klares Zielbild. Wie wir Datenarchitektur und Kontrollmatrix strukturieren, zeigen wir unter /vorgehen.

Was ist neu – und was gilt ab wann

Seit dem 16. April 2025 gilt die Richtlinie (EU) 2025/794. Sie verschiebt die Anwendungszeitpunkte der CSRD und der CSDDD für bestimmte Unternehmensgruppen. Der rechtliche Kern ist klar: Ein Teil der Unternehmen muss später berichten als bisher geplant.

Parallel dazu hat die Europäische Kommission am 1. April 2025 mit dem Omnibus-Paket vorgeschlagen, die Anforderungen der CSRD inhaltlich zu vereinfachen. Dazu gehören ein engerer Anwendungsbereich und eine Reduktion der Berichtslast. Die politische Stoßrichtung ist eindeutig: weniger Pflichtumfang, weniger Bürokratie, stärkerer Fokus auf größere Unternehmen.

Zusätzlich hat EFRAG Ende April 2025 einen Arbeitsplan für die Vereinfachung der ESRS (European Sustainability Reporting Standards) vorgelegt. Das ist für die Praxis entscheidend. Denn damit ist klar: Auch die konkrete Struktur der Berichtsinhalte kann sich noch ändern.

Für CFOs folgt daraus keine Entwarnung, sondern eine andere Steuerungslogik:

1. Der Termin verschiebt sich.
2. Der Scope kann sich ändern.
3. Die inhaltliche Tiefe der ESRS kann sinken.
4. Die Notwendigkeit belastbarer Daten für die Dekarbonisierung bleibt.

Wer heute eine Vollausprägung für alle denkbaren Datenpunkte baut, erhöht Capex und Opex ohne sicheren Nutzen. Wer alles stoppt, verliert Steuerungsfähigkeit und Prüfpfade.

Was bedeutet das in der Praxis

Die robuste Investitionsentscheidung lautet: Bauen Sie jetzt nur die Datenarchitektur, die unter fast allen Regulierungsvarianten trägt.

Das betrifft vier Ebenen.

1. Stammdaten

Sie brauchen eine saubere Zuordnung von Gesellschaften, Standorten, Anlagen, Energieträgern, Zählern, Lieferanten und Verantwortlichen. Ohne diese Basis werden spätere KPIs unplausibel. Gerade in Mehrwerkestrukturen scheitern Berichte selten an Formulierungen, sondern an uneinheitlichen Stammdaten.

2. Kern-KPIs

Priorisieren Sie Kennzahlen, die ohnehin in Finanzierung, Einkauf, Energie- und Investitionsentscheidungen eingehen. Dazu zählen vor allem:

• Energieverbrauch nach Standort und Energieträger
• direkte und indirekte Treibhausgasemissionen nach belastbarer Methodik
• relevante Produktionsmengen als Nenner für Intensitäten
• wesentliche Lieferanten- und Materialkategorien, soweit sie finanzierungs- oder kundenrelevant sind

Wenn Sie mit Emissionsdaten arbeiten, sollten Begriffe sauber getrennt sein. Das EU-Emissionshandelssystem (ETS) und das nationale Emissionshandelssystem (nEHS) erzeugen bereits heute Daten- und Kostenlogik, die viele Werke unabhängig von der CSRD steuern müssen. Ein Power Purchase Agreement (PPA) beeinflusst Preis- und Herkunftsdaten und gehört deshalb in ein belastbares Datenmodell.

3. Kontrollen

Berichtspflichten verschieben sich. Kontrollen sollten Sie trotzdem nicht verschieben. Sie brauchen mindestens:

• klare Datenverantwortung je KPI
• Versionierung von Methoden und Faktoren
• dokumentierte Freigaben
• Abweichungslogik bei Vorjahresvergleich und Plausibilisierung
• nachvollziehbare Herkunft jeder Zahl im Audit Trail

Gerade diese Kontrollschicht entscheidet später über Prüfungsfähigkeit. Ein Excel-Sammelprozess ohne Rollen, Freigaben und Änderungsprotokoll spart heute Zeit und kostet morgen Glaubwürdigkeit.

4. Fachliche Abgrenzung

Nicht jede ESG-Detailanforderung rechtfertigt sofort Systemaufwand. Trennen Sie strikt zwischen:

• Daten, die heute schon finanzierungs-, kunden- oder investitionsrelevant sind
• Daten, die wahrscheinlich regulatorisch bleiben
• Daten, die erst nach finaler ESRS-Vereinfachung konkretisiert werden sollten

Das gilt auch für angrenzende Themen. Der Carbon Border Adjustment Mechanism (CBAM), Carbon Capture and Storage (CCS) und Carbon Capture and Utilisation (CCU) können je nach Branche geschäftsrelevant sein, gehören aber nur dann in die Mindestarchitektur, wenn sie Ihre Investitions- oder Lieferkettenlogik real betreffen.

Entscheidungslogik für die Mindestarchitektur

Eine Mindestarchitektur ist kein Minimalismus aus Prinzip. Sie ist die kleinste belastbare Struktur, mit der Sie drei Fragen sicher beantworten können:

1. Welche Emissions- und Energiedaten sind für Investitionsfreigaben und Business Cases verlässlich?
2. Welche Daten erwarten Banken, Kunden oder Prüfer schon vor voller CSRD-Pflicht?
3. Welche Daten können Sie später ohne Neuaufbau in vereinfachte ESRS überführen?

Daraus folgt eine einfache Regel: Investieren Sie heute in Datenfelder, die mehrere Zwecke gleichzeitig erfüllen. Dazu gehören Organisationsstruktur, Energiedaten, Emissionsfaktoren, Aktivitätsdaten, Freigaben, Belegquellen und Verantwortlichkeiten. Warten Sie bei Feldern, deren regulatorische Relevanz noch offen ist.

Mehr zur Priorisierung zwischen Pflicht, Steuerung und Finanzierung finden Sie auch in unserem Überblick zu /leistungen sowie im vertiefenden Beitrag Interner CO2-Preis im Unternehmen: Steuerungsinstrument statt Symbolpolitik.

Risiko-Checkliste

Wenn Unternehmen den Fristaufschub falsch lesen, entstehen meist dieselben Fehler:

• Datenabbruch: Das Team stoppt Datensammlung für 12 bis 18 Monate. Danach fehlen Zeitreihen und Vergleichswerte.
• Lieferantenblindheit: Einkauf und Dekarbonisierung trennen ihre Datenmodelle. Später lassen sich wesentliche Lieferanteninformationen nicht sauber zuordnen.
• Keine Governance: Niemand entscheidet verbindlich, wer KPI-Owner ist, wer freigibt und wer Methoden ändert.
• Kein Audit Trail: Zahlen stehen in Präsentationen, aber nicht nachvollziehbar in Quellsystemen oder dokumentierten Workflows.
• Zu frühe Systemhärtung: IT baut Felder und Prozesse für Detailanforderungen, die nach der ESRS-Vereinfachung wegfallen könnten.
• Fehlende Anschlussfähigkeit: Finance, IT, Werk und Compliance arbeiten in getrennten Logiken.

Drei Szenarien

Szenario 1: günstig

Der Scope sinkt deutlich, die ESRS werden spürbar vereinfacht, und Ihr Unternehmen fällt am Ende nicht oder nur mit reduziertem Umfang in die Pflicht. Dann war eine Mindestarchitektur die richtige Investitionsentscheidung. Sie haben nur in Daten investiert, die auch ohne volle Berichtspflicht Nutzen stiften.

Szenario 2: erwartet

Der Scope wird enger, aber Ihr Unternehmen bleibt berichtspflichtig oder wird von Kunden, Banken oder Konzernvorgaben weiter zu belastbaren ESG-Daten gedrängt. Dann brauchen Sie genau die Kernarchitektur, die heute schon tragfähig ist. Sie ergänzen später nur noch Detailfelder.

Szenario 3: ungünstig

Der Scope bleibt für Ihr Unternehmen relevant, die Vereinfachung fällt geringer aus als erwartet, und Sie haben den Datenaufbau gestoppt. Dann fehlen Zeitreihen, Rollen, Kontrollen und belastbare Definitionen. Die Folge sind hoher Nachrüstaufwand, externe Unterstützung unter Zeitdruck und Konflikte mit Audit und Management.

Für CFOs ist deshalb nicht die billigste Option sinnvoll, sondern die robusteste Option unter den definierten Szenarien.

Wer ist betroffen

CFO, Energiemanager, Werkleiter und Compliance müssen jetzt handeln, weil Datenqualität, Kostenwirkung, Betriebsrealität und Prüfpfad gleichzeitig entschieden werden.

Nächste Schritte in 30 Tagen

1. Scope-Entscheidung dokumentieren. Halten Sie fest, welche Gesellschaften, Werke und KPIs Sie bis auf Weiteres im Kernmodell führen.
2. Kern-KPIs definieren. Begrenzen Sie den Pflichtsatz auf wenige belastbare Kennzahlen mit klarer Methodik.
3. Datenquellen zuordnen. Ordnen Sie jeder Kennzahl Quellsystem, Owner, Prüfschritt und Freigabe zu.
4. Kontrollmatrix aufsetzen. Definieren Sie Plausibilisierung, Vier-Augen-Prinzip, Versionierung und Änderungsprotokoll.
5. Finance, IT und Werk synchronisieren. Ein gemeinsames Datenmodell verhindert spätere Doppelarbeit.
6. Offene Regulatorik isolieren. Alles, was an finalen ESRS oder der künftigen Scope-Logik hängt, markieren Sie als variable Schicht.
7. Prüfpfad testen. Ziehen Sie für zwei bis drei KPIs den Nachweis vom Bericht bis zum Ursprungsbeleg durch.

Wenn Sie zusätzlich Berichtspflichten zu Lieferkette und Standards einordnen müssen: CSRD ist die Richtlinie, ESRS sind die Berichtsstandards darunter. CSRD-nahe Unternehmensangaben können künftig auch an ESRS-Änderungen hängen. CSRD-relevante Governance-Anforderungen berühren oft auch die CSRD-nahe Dokumentation nach ESRS. Für die Berichtsstruktur sollten Sie außerdem ESRS und CSRD von der CSRD-nahen CSRD-Pflichtlogik in der Richtlinie trennen. CSRD bleibt der Rechtsrahmen.

Für angrenzende Berichtspflichten gilt: CSRD ist nicht gleich CBAM. Auch ETS und nEHS folgen eigener Logik. Wenn Sie diese Datenströme sauber verbinden, sinkt Ihr Mehraufwand. Wenn Sie sie getrennt aufbauen, steigen Opex und Fehlerquote.

Einen ähnlichen Entscheidungsrahmen zur belastbaren Prüfbarkeit von Investitions- und Datengrundlagen haben wir auch in Technologievalidierung vor Industrieinvestitionen: Was vor dem Invest entschieden sein muss beschrieben.

Diese Einschätzung setzt voraus

• Ihr Unternehmen ist direkt oder indirekt von CSRD-Datenanforderungen betroffen.
• Banken, Kunden oder Prüfer verlangen vor voller Pflicht belastbare ESG-Daten.
• Energie- und Emissionsdaten liegen heute in mehreren Systemen oder Werken verteilt.
• Das Unternehmen will spätere Nachrüstkosten und Prüfungsrisiken aktiv begrenzen.

Fazit

Der Fristaufschub löst kein Datenproblem. Er verschiebt nur den Zeitpunkt, an dem schlechte Strukturen sichtbar werden. Für CFOs ist jetzt nicht Vollausbau oder Stillstand die richtige Wahl, sondern ein belastbares Kernmodell mit klaren Rollen, wenigen KPIs und prüfbaren Kontrollen.

Wenn Sie Ihre Mindestarchitektur für CSRD, ESRS und angrenzende ESG-Daten in 30 Tagen priorisieren wollen, nutzen Sie unser Vorgehen unter /vorgehen oder prüfen Sie die passende Unterstützung unter /leistungen.

Quellen

1. EUR-Lex / Official Journal of the European Union — Directive (EU) 2025/794 amending CSRD and CSDDD dates, 2025-04-16
2. European Commission — Omnibus package, 2025-04-01
3. EFRAG — EFRAG delivers Work Plan to the European Commission in response to ESRS Simplification Mandate, 2025-04-25
4. European Commission — Commission proposes to cut red tape and simplify business environment, 2025-02-26