CSDDD aktueller Stand 2026: Was Unternehmen jetzt wissen müssen
Die Corporate Sustainability Due Diligence Directive (CSDDD) ist seit dem 18. März 2026 als EU-Richtlinie 2026/470 in Kraft und verpflichtet Unternehmen mit mehr als 5.000 Beschäftigten und einem Jahresumsatz von über 1,5 Milliarden Euro zu verbindlichen Sorgfaltspflichten entlang ihrer Lieferkette. Das Omnibus-I-Paket hat die ursprüngliche Richtlinie grundlegend verändert: Der Anwendungsbereich ist massiv eingeschränkt worden, Fristen wurden verlängert und der Ansatz zur Risikoanalyse neu ausgerichtet. Für Entscheidungsträger in der Energieversorgung bedeutet das konkrete Handlungsbedarfe, aber auch eine reale Chance zur strukturierten Neuaufstellung.
Welche Änderungen brachte das Omnibus-I-Paket für die CSDDD?
Das Omnibus-I-Paket hat die CSDDD in mehreren zentralen Punkten verändert. Die wichtigste Neuerung betrifft den Anwendungsbereich: Statt der ursprünglich geplanten gestaffelten Einbeziehung von Unternehmen ab 1.000 Beschäftigten gilt die Richtlinie nun nur noch für Unternehmen mit mehr als 5.000 Beschäftigten und über 1,5 Milliarden Euro Umsatz. In Deutschland sind damit schätzungsweise rund 120 Unternehmen direkt betroffen, statt wie ursprünglich geplant rund 2.700. Das ist ein fundamentaler Einschnitt.
Die gestaffelten Anwendungswellen entfallen vollständig. Alle betroffenen Unternehmen starten einheitlich am 26. Juli 2029 mit der Pflichterfüllung. Das schafft Planungssicherheit, verkürzt aber auch den Spielraum für eine schrittweise Einführung.
Ein weiterer wesentlicher Punkt: Die Vollharmonisierung zentraler Bereiche schreibt eine 1:1-Umsetzung in nationales Recht vor. Vollharmonisierte Bereiche umfassen Risikoanalyse, Prävention, Beschwerdeverfahren und Berichtspflichten. Nationale Abweichungen nach oben oder unten sind dort nicht zulässig.
Gleichzeitig ist das ursprünglich geplante EU-weit harmonisierte Haftungsregime weggefallen. Die zivilrechtliche Haftung liegt jetzt bei den Mitgliedstaaten. Das führt zu einem Flickenteppich bei Haftungsregeln quer durch Europa, was für international tätige Energieunternehmen erhebliche Rechtsunsicherheit bedeutet.
Auch der verpflichtende Klimatransitionsplan aus Art. 22 CSDDD ist gestrichen worden. Allerdings gilt: CSRD-Berichtspflichten für Klimadaten bleiben bestehen, und nationale Gesetze können weiterhin eigene Klimaplanpflichten vorschreiben.
Profi-Tipp: Prüfen Sie jetzt, ob Ihr Unternehmen die neuen Schwellenwerte überschreitet. Wer knapp darunter liegt, sollte den Trickle-Down-Effekt durch Kunden und Auftraggeber nicht unterschätzen.
Vergleich: Ursprüngliche CSDDD versus reformierte Fassung 2026
| Merkmal | Ursprüngliche CSDDD | CSDDD nach Omnibus I |
|---|---|---|
| Anwendungsschwelle | Ab 1.000 Beschäftigte | Ab 5.000 Beschäftigte und 1,5 Mrd. € Umsatz |
| Betroffene Unternehmen in Deutschland | Ca. 2.700 | Ca. 120 |
| Anwendungswellen | Gestaffelt nach Unternehmensgröße | Einheitlich ab 26. Juli 2029 |
| Haftungsregime | EU-weit harmonisiert geplant | National geregelt |
| Klimatransitionsplan | Verpflichtend (Art. 22) | Gestrichen |
| Vollharmonisierung | Teilweise | Risikoanalyse, Prävention, Beschwerde, Bericht |
Was bedeutet der aktuelle Stand der CSDDD für Unternehmen in der Energieversorgung?
Für Stadtwerke, Energieversorger und kommunale Betriebe mit großem Umsatz und Belegschaft gilt die CSDDD direkt. Wer die Schwelle von 5.000 Beschäftigten und 1,5 Milliarden Euro Umsatz überschreitet, muss ab Juli 2029 verbindliche Sorgfaltspflichten erfüllen. Das klingt weit weg, ist es aber nicht. Die Vorbereitung dauert erfahrungsgemäß mehrere Jahre.
Der risikobasierte Ansatz steht im Mittelpunkt der neuen Pflichten. Unternehmen sollen sich auf negative Auswirkungen konzentrieren, die am wahrscheinlichsten eintreten. Das ist ein Paradigmenwechsel gegenüber dem früheren Ansatz, der eine pauschale Datenerhebung entlang der gesamten Lieferkette vorsah. Für die Energieversorgung bedeutet das: Nicht jeder Zulieferer muss gleich intensiv geprüft werden, sondern nur jene mit realem Risikopotenzial.
Kleinere Zulieferer und Dienstleister in der Energiewirtschaft sind zwar nicht direkt verpflichtet, spüren den Druck aber trotzdem. Der Trickle-Down-Effekt sorgt dafür, dass große Auftraggeber Sorgfaltspflichten vertraglich an ihre Lieferanten weitergeben. Wer als Zulieferer keine belastbaren Daten zu Menschenrechts- und Umweltrisiken liefern kann, verliert Aufträge.
Konkret empfiehlt sich für Entscheidungsträger in der Energieversorgung folgendes Vorgehen:
- Schwellenwertprüfung: Klären Sie, ob Ihr Unternehmen die Grenzen von 5.000 Beschäftigten und 1,5 Milliarden Euro Umsatz überschreitet oder ob Sie als Zulieferer indirekt betroffen sind.
- Risikoanalyse aufsetzen: Starten Sie mit einer Scoping Exercise auf Basis vorhandener Daten, bevor Sie in eine tiefgehende Analyse einzelner Hotspots gehen.
- Bestehende Prozesse prüfen: Gleichen Sie Ihre aktuellen LkSG-Prozesse mit den CSDDD-Anforderungen ab. Lücken jetzt zu schließen ist günstiger als 2028 unter Zeitdruck.
- Vertragsgestaltung anpassen: Überarbeiten Sie Lieferantenverträge so, dass Sorgfaltspflichten klar geregelt und durchsetzbar sind.
- Compliance-System dokumentieren: Bauen Sie ein nachvollziehbares Berichtssystem auf, das die Anforderungen der Vollharmonisierung erfüllt.
Profi-Tipp: Die kommunale Wärmeplanung und die CSDDD-Compliance greifen stärker ineinander als viele Kommunen bisher erkennen. Wer Lieferketten für Wärmetechnik und Anlagenbau strukturiert, legt damit gleichzeitig die Grundlage für eine belastbare Risikoanalyse nach CSDDD.
Wie sieht der Zeitplan zur Umsetzung der CSDDD in nationales Recht aus?
Die Umsetzungsfristen sind klar geregelt. Mitgliedstaaten haben bis zum 26. Juli 2028 Zeit, die Richtlinie in nationales Recht zu überführen. Unternehmen müssen die Pflichten ab dem 26. Juli 2029 erfüllen. Zwischen diesen beiden Daten liegt eine kurze, aber kritische Phase, in der nationale Gesetze gelten, aber die CSDDD-Pflichten noch nicht greifen.
Das deutsche Lieferkettengesetz (LkSG) bleibt in dieser Übergangsphase weiterhin anwendbar, allerdings mit reduziertem Anwendungsbereich, da die Harmonisierung eine Anpassung des LkSG erzwingt. Unternehmen, die heute schon nach LkSG arbeiten, haben einen Vorsprung, müssen ihre Prozesse aber dennoch auf die neuen CSDDD-Standards umstellen.
Parallel läuft auf EU-Ebene die Konkretisierung der Leitlinien. Die EU-Kommission führt bis zum 24. Juli 2026 eine öffentliche Konsultation durch. Die finalen Leitlinien sollen Anfang 2027 veröffentlicht werden. Diese Leitlinien adressieren unter anderem Vertragsklauseln, Sorgfaltspflichtenprozesse und Sanktionen.
| Meilenstein | Datum |
|---|---|
| CSDDD in Kraft getreten | 18. März 2026 |
| Öffentliche Konsultation zu Leitlinien (EU-Kommission) | Bis 24. Juli 2026 |
| Veröffentlichung finaler Leitlinien (geplant) | Anfang 2027 |
| Umsetzungsfrist für Mitgliedstaaten | 26. Juli 2028 |
| Verbindliche Pflichten für Unternehmen | Ab 26. Juli 2029 |
Der Zeitplan zeigt: Bis zur verbindlichen Pflichterfüllung bleiben rund drei Jahre. Das reicht für eine strukturierte Vorbereitung, aber nicht für Abwarten.
Welche Herausforderungen und Chancen ergeben sich durch die harmonisierte Regulierung?
Die Vollharmonisierung zentraler Bereiche ist das strukturell bedeutsamste Element der reformierten CSDDD. Sie schreibt vor, dass Risikoanalyse, Prävention, Beschwerdeverfahren und Berichtspflichten EU-weit identisch umgesetzt werden. Kein Mitgliedstaat darf in diesen Bereichen strengere oder mildere Regeln erlassen. Für international tätige Energieunternehmen bedeutet das: einheitliche Standards in allen EU-Märkten, weniger Aufwand für länderspezifische Compliance.
Gleichzeitig entsteht Druck auf bestehende nationale Prozesse. Wer bisher nach LkSG gearbeitet hat, muss prüfen, wo die deutschen Regeln von den CSDDD-Standards abweichen. Bestehende Systeme lassen sich oft nicht einfach übertragen, sondern müssen gezielt angepasst werden.
Die Haftungsfrage bleibt ein ungelöstes Problem. Da das EU-weit harmonisierte Haftungsregime weggefallen ist, regeln Mitgliedstaaten die zivilrechtliche Haftung selbst. Das führt zu unterschiedlichen Haftungsrisiken je nach Land. Für Energieunternehmen mit Lieferanten in mehreren EU-Staaten ist das eine echte Herausforderung.
Der Wechsel zu einem risikobasierten Ansatz ermöglicht gezieltere und praxisnähere Umsetzung, statt pauschaler Datenerhebung entlang der gesamten Lieferkette. Unternehmen, die diesen Ansatz früh internalisieren, bauen nicht nur Compliance auf, sondern auch echtes Wissen über ihre Lieferkettenrisiken.
Die Chance liegt darin, den Paradigmenwechsel aktiv zu gestalten. Das zweistufige Risikoanalyseverfahren der CSDDD, bestehend aus einer ersten Scoping Exercise und einer anschließenden Tiefenanalyse von Hotspots, ist methodisch sauber und lässt sich in bestehende Risikomanagementprozesse integrieren. Wer das jetzt aufbaut, hat 2029 einen belastbaren Prozess und keinen Aktionismus.
Für Kommunen und Stadtwerke kommt ein weiterer Aspekt hinzu: Die Anhebung der Anwendungsgrenzen soll die Wettbewerbsfähigkeit stärken und nur die größten Unternehmen direkt verpflichten. Kleinere kommunale Betriebe fallen damit formal heraus. Aber ihre großen Auftraggeber und Kooperationspartner fallen eben nicht heraus, und die werden Anforderungen weitergeben.
Wichtige Erkenntnisse
Die CSDDD gilt seit dem 18. März 2026 mit stark eingeschränktem Anwendungsbereich, einheitlichem Starttermin Juli 2029 und vollharmonisierten Kernpflichten, die eine strukturierte Vorbereitung jetzt erfordern.
| Thema | Details |
|---|---|
| Anwendungsbereich 2026 | Nur Unternehmen mit mehr als 5.000 Beschäftigten und über 1,5 Mrd. € Umsatz sind direkt verpflichtet. |
| Einheitlicher Starttermin | Alle betroffenen Unternehmen müssen Pflichten ab dem 26. Juli 2029 erfüllen, ohne gestaffelte Wellen. |
| Vollharmonisierung | Risikoanalyse, Prävention, Beschwerdeverfahren und Berichtspflichten sind EU-weit einheitlich geregelt. |
| Trickle-Down-Effekt | Kleinere Zulieferer und Kommunen spüren den Druck indirekt durch vertragliche Weitergabe von Sorgfaltspflichten. |
| Leitlinien und LkSG | Finale EU-Leitlinien erscheinen Anfang 2027, das LkSG muss bis 2028 an CSDDD-Standards angepasst werden. |
Meine Einschätzung zum aktuellen Stand der CSDDD
Die Übergangszeit bis 2029 ist kürzer als sie aussieht. Wer jetzt wartet, bis die finalen Leitlinien 2027 erscheinen, hat weniger als zwei Jahre für die eigentliche Umsetzung. Das reicht nicht für eine durchdachte Neuausrichtung von Compliance-Systemen, Lieferantenverträgen und Risikoanalysen.
Was mich an der reformierten CSDDD wirklich überzeugt, ist der risikobasierte Ansatz. Die alte Logik, pauschal Daten von jedem Lieferanten zu sammeln, hat in der Praxis zu enormem Aufwand mit wenig Erkenntnisgewinn geführt. Das zweistufige Verfahren mit Scoping und Tiefenanalyse ist methodisch besser. Es zwingt Unternehmen dazu, wirklich zu verstehen, wo ihre Risiken liegen.
Gleichzeitig mache ich mir Sorgen um die kleineren Akteure. Der Trickle-Down-Effekt ist real. Stadtwerke und kommunale Betriebe, die formal nicht unter die Schwelle fallen, werden von ihren großen Partnern und Auftraggebern trotzdem Nachweise verlangen müssen. Wer das jetzt ignoriert, steht 2028 unter Druck.
Mein Rat: Nutzen Sie die Übergangszeit nicht für Abwarten, sondern für einen strukturierten Aufbau. Wer jetzt mit einer Scoping Exercise beginnt, hat 2027, wenn die Leitlinien kommen, bereits eine belastbare Datenbasis. Das ist der Unterschied zwischen Compliance als Reaktion und Compliance als Steuerungsinstrument.
— Alexios
Planegy als Partner für Ihre CSDDD-Vorbereitung
Planegy begleitet Kommunen, Stadtwerke und Industriebetriebe seit über 20 Jahren bei der Planung und Umsetzung klimaneutraler Energieversorgung. Die CSDDD-Anforderungen treffen die Energiebranche in einer Phase, in der ohnehin tiefgreifende Veränderungen anstehen. Planegy verbindet technisches Fachwissen mit Compliance-Kompetenz und unterstützt Sie dabei, Risikoanalysen aufzubauen, Prozesse an die neuen EU-Vorgaben anzupassen und Fördermöglichkeiten von bis zu 1,2 Millionen Euro zu erschließen. Wer die Übergangszeit bis 2029 strukturiert nutzen will, findet bei Planegy einen erfahrenen Ansprechpartner für Energie, Daten und Nachhaltigkeitsstrategie.
FAQ
Was ist die CSDDD und seit wann gilt sie?
Die CSDDD (Corporate Sustainability Due Diligence Directive) ist eine EU-Richtlinie, die seit dem 18. März 2026 als EU-Richtlinie 2026/470 in Kraft ist und verbindliche Sorgfaltspflichten für große Unternehmen vorschreibt.
Welche Unternehmen sind von der CSDDD direkt betroffen?
Direkt verpflichtet sind Unternehmen mit mehr als 5.000 Beschäftigten und einem Jahresumsatz von über 1,5 Milliarden Euro. In Deutschland sind das schätzungsweise rund 120 Unternehmen.
Bis wann müssen Unternehmen die CSDDD-Pflichten erfüllen?
Alle betroffenen Unternehmen müssen die Sorgfaltspflichten ab dem 26. Juli 2029 erfüllen. Mitgliedstaaten haben bis zum 26. Juli 2028 Zeit, die Richtlinie in nationales Recht umzusetzen.
Was passiert mit dem deutschen Lieferkettengesetz (LkSG)?
Das LkSG bleibt bis zur nationalen Umsetzung der CSDDD gültig, muss aber bis 2028 an die vollharmonisierten CSDDD-Standards angepasst werden. In vollharmonisierten Bereichen hat das LkSG dann keinen eigenständigen Spielraum mehr.
Sind kleinere Kommunen und Stadtwerke von der CSDDD betroffen?
Formal nicht direkt, da sie die Schwellenwerte meist nicht erreichen. Durch den Trickle-Down-Effekt geben große Auftraggeber und Partner Sorgfaltspflichten aber vertraglich weiter, sodass auch kleinere Betriebe Nachweise erbringen müssen.