Weit mehr als nur Klimaschutz: Wie ESG alle Bereiche des Unternehmens durchdringt – und Geschäftsführer persönlich in die Haftung nimmt

ESG-Anforderungen wirken gleichzeitig auf Produkte, Lieferketten, Berichterstattung, Finanzierung, Unternehmensorganisation und Organhaftung. Regelwerke wie CSRD, CSDDD, LkSG, EUDR, EU-Taxonomie, PPWR oder der Cyber Resilience Act stehen deshalb nicht isoliert nebeneinander, sondern bilden ein eng verzahntes regulatorisches Gefüge. Unternehmen müssen die Überschneidungen und Wechselwirkungen systematisch betrachten, um Compliance-Lücken, widersprüchliche Zuständigkeiten und Marktzugangsrisiken zu vermeiden.

Der dringendste Handlungsbedarf besteht bei den nationalen Vorgaben zum Recht auf Reparatur ab dem 31. Juli 2026, den allgemeinen Pflichten der EU-Verpackungsverordnung ab dem 12. August 2026, den Meldepflichten des Cyber Resilience Act ab dem 11. September 2026 und den EUDR-Pflichten für mittlere und große Marktteilnehmer ab dem 30. Dezember 2026.

Hersteller und Händler müssen ihre Reparaturangebote, Verbraucherinformationen, Dokumentationen und internen Abläufe an die neuen nationalen Vorschriften anpassen. Entscheidend ist, dass Reparaturprozesse organisatorisch, technisch und kommunikativ rechtzeitig betriebsbereit sind und nicht erst nach Inkrafttreten improvisiert werden.

Mit dem Start der allgemeinen PPWR-Anforderungen müssen Unternehmen ihre Verpackungs-, Konformitäts-, Dokumentations- und Verantwortlichkeitsprozesse überprüfen. Betroffen sind insbesondere Produktentwicklung, Einkauf, Qualitätssicherung, Logistik und Compliance. Fehlende Nachweise oder unklare Verantwortlichkeiten können den Marktzugang gefährden.

Hersteller von Produkten mit digitalen Elementen müssen Meldewege für aktiv ausgenutzte Schwachstellen und erhebliche Sicherheitsvorfälle funktionsfähig eingerichtet haben. Dafür sind klare Eskalationswege, Verantwortlichkeiten, technische Erkennungsprozesse und dokumentierte Meldeabläufe erforderlich.

Mittlere und große Marktteilnehmer müssen die Rückverfolgbarkeit relevanter Rohstoffe und Erzeugnisse, belastbare Geolokalisierungsdaten, Risikobewertungen und Sorgfaltserklärungen sicherstellen. Unternehmen sollten frühzeitig prüfen, ob ihre Lieferanten die benötigten Daten vollständig, korrekt und fristgerecht liefern können.

Einzelne Gesetze greifen häufig ineinander oder verdrängen sich teilweise nach dem Prinzip von allgemeiner und spezieller Regelung. Wer beispielsweise nur die CSDDD betrachtet, kann strengere Spezialanforderungen der EUDR oder der EU-Batterieverordnung übersehen. Erforderlich ist daher eine synoptische Betrachtung aller einschlägigen Normen, Prozesse und Zuständigkeiten.

Ein dynamisches Legal Register ist ein fortlaufend aktualisiertes Rechtskataster, das einschlägige ESG-Vorgaben, Fristen, Verantwortlichkeiten, Schnittstellen und Vorrangverhältnisse abbildet. Es zeigt beispielsweise, wann eine Spezialregelung wie die EUDR strengere Anforderungen stellt als eine allgemeinere Lieferkettenregelung. Dadurch werden Doppelstrukturen und Compliance-Lücken vermieden.

Compliance muss Herkunftsnachweise, Geolokalisierungsdaten, Nachweise zur Zwangsarbeitsfreiheit und weitere ESG-Informationen in die Lieferantenprozesse integrieren. Zusätzlich sollten Supplier Codes of Conduct und Einkaufsbedingungen angepasst werden, damit Pflichten rechtssicher an Zulieferer weitergegeben und kontrolliert werden können.

Das interne Meldesystem sollte weltweit Beschwerden zu Menschenrechts-, Umwelt- und Lieferkettenverstößen aufnehmen und strukturiert bearbeiten können. Dazu gehören klare Zuständigkeiten, mehrsprachige Meldekanäle, Schutzmechanismen für Hinweisgebende, definierte Eskalationen und eine revisionssichere Dokumentation.

Neue ESG-Regelungen wirken zunehmend unmittelbar auf die Verkehrsfähigkeit von Produkten. Fehlen etwa vorgeschriebene Produktinformationen, Sicherheitsnachweise, Reparaturprozesse oder digitale Produktdaten, drohen Vertriebsverbote, Rückrufe oder Plattform-Delistings. Compliance muss deshalb vor der Markteinführung prüfen, ob alle regulatorischen Voraussetzungen erfüllt sind.

Erforderlich sind ein belastbares internes Kontrollsystem, klar zugewiesene Verantwortlichkeiten, angemessene Budgets, dokumentierte Entscheidungen und unverzügliche Reaktionen auf kritische Hinweise. Die Geschäftsleitung muss nachweisen können, dass sie ihre Organisations- und Aufsichtspflichten erfüllt und bei erkennbaren Risiken wirksam interveniert hat.

ESG-Daten erhalten durch die Nachhaltigkeitsberichterstattung eine mit Finanzdaten vergleichbare Relevanz. Unternehmen müssen deshalb sicherstellen, dass Datenerhebung, Berechnung, Freigabe und Veröffentlichung nachvollziehbar kontrolliert werden. Externe Aussagen wie „klimaneutral“ oder „kreislauffähig“ müssen wissenschaftlich belastbar und dokumentiert sein.

Viele Unternehmen kennen nur ihre direkten Lieferanten, während EUDR, Zwangsarbeitsverordnung und andere Regelwerke Informationen bis zum Ursprung eines Rohstoffs verlangen. In der Praxis fehlen häufig GPS-Daten, Herkunftsnachweise oder belastbare Sozialdaten. Ohne diese Informationen können Einfuhr, Vermarktung oder Weiterverarbeitung gefährdet sein.

Wirksam ist eine Kombination aus Supplier Enablement und Technologie. Unternehmen sollten Lieferanten schulen, gemeinsame Auditierungen ermöglichen und den Nutzen standardisierter Daten erklären. Ergänzend können digitale Traceability-Plattformen und KI-gestützte Supply-Chain-Mapping-Tools eingesetzt werden, um Risiken und Datenlücken systematisch zu erkennen.

Marketing und Vertrieb möchten mit Aussagen wie „grün“, „klimaneutral“ oder „kreislauffähig“ werben, während Compliance belastbare Nachweise verlangt. Fehlen wissenschaftlich fundierte Belege, drohen Abmahnungen, Schadensersatzforderungen und Reputationsschäden. Compliance muss daher Aussagen stoppen oder präzisieren, bevor sie veröffentlicht werden.

Ein Green Claims Clearing House ist ein funktionsübergreifendes Freigabegremium aus Marketing, Forschung und Entwicklung, Recht und Compliance. Umweltbezogene Werbeaussagen werden nur freigegeben, wenn sie eindeutig formuliert, wissenschaftlich belegt und mit den internen ESG-Daten konsistent sind. Verifizierte Lebenszyklusanalysen können dabei eine zentrale Nachweisgrundlage bilden.

Auch Unternehmen, die noch nicht unmittelbar unter CSRD oder CSDDD fallen, erhalten umfangreiche ESG-Fragebögen und Vertragsanforderungen von großen Kunden. Dieser Trickle-Down-Effekt bindet erhebliche personelle Ressourcen. Wer die verlangten Informationen nicht liefert, riskiert den Ausschluss aus Lieferantenpools.

In einem ESG Data Room werden wiederkehrend angeforderte Unterlagen zentral und aktuell bereitgestellt, etwa Code of Conduct, CO₂-Bilanzen, ISO-Zertifikate, Richtlinien und Nachweise zur Zwangsarbeitsprävention. Kunden erhalten kontrollierten Zugriff auf standardisierte Informationen, wodurch individuelle Fragebögen schneller und konsistenter beantwortet werden können.

Eine feste ESG-Taskforce verbindet Compliance, Recht, Einkauf, IT, Produktentwicklung, Nachhaltigkeit und Risikomanagement. Neue Vorschriften werden gemeinsam analysiert und in konkrete Prozess-, Daten- und Kontrollanforderungen übersetzt. So werden widersprüchliche Einzelmaßnahmen, doppelte Strukturen und ungeklärte Zuständigkeiten vermieden.

Compliance by Design verlagert regulatorische Prüfungen an den Anfang der Produkt- und Prozessentwicklung. Anforderungen an Reparierbarkeit, Recyclingfähigkeit, Cybersecurity, Dokumentation und Lieferkettendaten werden bereits im Designkonzept berücksichtigt. Dadurch sinkt das Risiko späterer Nachbesserungen, Rückrufe oder Vertriebsverbote.

Bei Stage-Gate-Prozessen darf ein Produkt die nächste Entwicklungsphase nur erreichen, wenn definierte ESG-Kriterien nachweislich erfüllt sind. Vor dem Übergang aus der Prototypenphase können beispielsweise Reparierbarkeit, Verpackungskonformität, IT-Sicherheit, Datenverfügbarkeit und Lieferkettennachweise verbindlich geprüft werden.

Zu den relevanten Terminen gehören der digitale Batteriepass ab dem 18. Februar 2027, die verlängerte EUDR-Frist für Kleinst- und Kleinunternehmen bis zum 30. Juni 2027, das Ende der CSDDD-Umsetzungsfrist am 26. Juli 2027, die Sorgfaltspflichten der EU-Batterieverordnung ab dem 18. August 2027, die Vollanwendung des CRA ab dem 11. Dezember 2027 und die vollständige Anwendung der EU-Zwangsarbeitsverordnung ab dem 14. Dezember 2027.

Priorität haben ein aktuelles Legal Register, belastbare Lieferkettendaten, klare ESG-Verantwortlichkeiten, ein dokumentiertes internes Kontrollsystem, ein Green-Claims-Freigabeprozess und die frühzeitige Integration regulatorischer Anforderungen in Produktentwicklung und IT. Zusätzlich sollten Audit-Fähigkeit, Fristenmonitoring und Eskalationswege regelmäßig getestet werden.

Das Unternehmen sollte jederzeit nachweisen können, welche ESG-Regeln anwendbar sind, wer für ihre Umsetzung verantwortlich ist, welche Kontrollen durchgeführt wurden, wie Risiken eskaliert werden und auf welcher Datengrundlage Berichte oder Werbeaussagen beruhen. Entscheidungen, Budgets, Freigaben und Reaktionen auf Warnsignale müssen vollständig und revisionssicher dokumentiert sein.