Wenn Ihr Unternehmen weniger als 1.000 Mitarbeitende beschäftigt oder einen Umsatz unter 450 Millionen Euro erzielt, hat das Omnibus-Paket Sie aus dem verpflichtenden CSRD-Anwendungsbereich herausgenommen. Auf dem Papier eine gute Nachricht.
Doch ein Detail verändert die Lage: Der VSME, der Voluntary Standard for non-listed Small and Medium-sized Enterprises, wird zur gemeinsamen Sprache, in der alle Großunternehmen Daten von Ihnen anfordern werden. Die Europäische Kommission verabschiedet den VSME Delegated Act am 19. Juli 2026. In der Praxis wiegt das “freiwillig” im Namen weniger schwer, als es klingt.
Was der VSME wirklich ist
Der VSME ist ein reduziertes Set von Nachhaltigkeitsangaben, das speziell für KMU außerhalb des verpflichtenden CSRD-Scopes konzipiert wurde. Drei Eigenschaften sind entscheidend.
Erstens: Er ist proportional. Deutlich schlanker als die vollständigen ESRS: minimale Datenpunkte, keine verpflichtende doppelte Wesentlichkeitsanalyse, keine externe Prüfungspflicht.
Zweitens: Er ist modular. Ein Basic Module für Einsteiger und ein Comprehensive Module für Unternehmen, die mehr berichten möchten.
Drittens: Er ist die Obergrenze des sogenannten Value Chain Cap. Hier liegt der eigentliche Hebel.
Der Value Chain Cap: Schutzschild und Mindestmaß zugleich
Das Omnibus-Paket hat einen Grundsatz eingeführt, der die Beziehung zwischen Großunternehmen und Lieferanten verändert: CSRD-pflichtige Unternehmen dürfen von ihren KMU-Lieferanten keine Informationen verlangen, die über den VSME hinausgehen.
Das nützt Ihnen und verpflichtet Sie zugleich.
Es nützt Ihnen, weil jeder Kunde, der mit einem 400-Fragen-Fragebogen ankommt, beim VSME stoppen muss. Das ist die rechtliche Grenze.
Es verpflichtet Sie, weil Sie den VSME tatsächlich vorbereitet haben müssen, um ihn beantworten zu können. Fragt Ihr Kunde und Sie können nicht liefern, fällt das Problem auf Sie zurück.
Anders gesagt: Der VSME ist gleichzeitig Schutzschild (vor überzogenen Anfragen) und Mindestmaß (was Sie zeigen können müssen).
Warum Sie VSME berichten sollten, auch ohne Pflicht
Drei praktische Gründe, keine idealistischen.
Ihre Großkunden werden danach fragen. Ein CSRD-berichtspflichtiges Unternehmen braucht Informationen aus seiner Wertschöpfungskette (Scope 3, soziale Risiken, Lieferantendaten). Der VSME ist der standardisierte Weg, diese zu liefern. Ohne VSME schickt Ihnen jeder Kunde seinen eigenen Fragebogen und Sie machen die gleiche Arbeit fünfmal.
Banken integrieren ihn. Konditionen für grüne Finanzierungen, nachhaltigkeitsgebundene Kredite und KYC-Prozesse berücksichtigen bereits VSME-konforme Kriterien. Die Daten zu haben senkt buchstäblich die Kapitalkosten.
Der Wettbewerber, der berichtet, nimmt Ihnen Aufträge weg. In öffentlichen und privaten Ausschreibungen sind ESG-Kriterien längst kein “wünschenswertes Extra” mehr. Sie sind Vergabevoraussetzung. Wer Daten zeigt, gewinnt. Wer sagt “wir arbeiten daran”, verliert.
Was der VSME tatsächlich verlangt
Das VSME Basic Module deckt im Wesentlichen ab:
- Allgemeine Unternehmensdaten und Geschäftsmodell
- Energieverbrauch (Strom, Brennstoffe, Wärme)
- Treibhausgasemissionen (mindestens Scope 1 und 2)
- Wassernutzung und Abfallwirtschaft
- Grundlegende Beschäftigungsdaten (Belegschaft, Weiterbildung, Arbeitsschutz)
- Antikorruptions- und Menschenrechtspolitik
Das Comprehensive Module ergänzt:
- Scope-3-Emissionen (sofern relevant)
- Analyse der Klimatransformation
- Informationen zur Wertschöpfungskette
- Mehr Detail zu sozialen Aspekten
Wichtig: 80 % der vom VSME geforderten Informationen existieren bereits in Ihrem Unternehmen. Sie liegen verstreut in Rechnungen, Verträgen, HR-Systemen und Lohnabrechnungen. Es ist keine neue Arbeit. Es ist Verbindungsarbeit.
Der Fehler, den viele KMU machen
Das wiederkehrende Muster.
Ein Unternehmen mit 600 Mitarbeitenden erhält einen ESG-Fragebogen von seinem Hauptkunden. Es improvisiert eine Antwort mit losen Daten. Drei Monate später fragt ein anderer Kunde Ähnliches, aber mit anderen Fragen. Die Übung wiederholt sich. Nach sechs Monaten kursieren drei inkonsistente Versionen derselben Daten im Unternehmen, keine prüfbar, keine wiederverwendbar.
Was hätte passieren sollen: einmal VSME berichten, die Daten mit der realen Operative verbinden und allen Kunden dasselbe Paket liefern.
Der Unterschied zwischen beiden Szenarien ist nicht Freiwilligkeit. Es ist Infrastruktur.
Zeitplan
- 19. Juli 2026: Verabschiedung des VSME Delegated Act durch die Europäische Kommission.
- September bis Dezember 2026: Anpassungsphase. Die ersten Großunternehmen fordern VSME formal bei Lieferanten an.
- Ab 2027: VSME wird zum De-facto-Standard in der Beziehung zwischen Großunternehmen und KMU in der EU.
Was Sie als KMU jetzt tun sollten
Drei Schritte.
Fragen Sie Ihre drei größten Kunden, was sie verlangen werden. Warten Sie nicht auf den Fragebogen. Antizipieren Sie.
Strukturieren Sie die physischen Daten, die Sie ohnehin haben: Stromverbrauch, Fuhrparkkraftstoff, Abfall, Belegschaft, Weiterbildung. Der Rohstoff des VSME steckt bereits in Ihrem Tagesgeschäft.
Entscheiden Sie, ob Sie intern berichten oder mit einer Plattform automatisieren. Wenn Sie es jährlich und für mehrere Kunden tun, ist die manuelle Variante die teure, nicht die günstige.
Wie Dcycle beim VSME hilft
Dcycle verbindet die physischen Daten, die Ihr Unternehmen ohnehin hat (Einkauf, Lieferanten, Belegschaft, Fuhrpark, Energie, Wasser, Abfall) und legt darauf die Use Cases, die Sie brauchen: CO2-Bilanz, VSME, CSRD beim Hineinwachsen in den Scope, CDP, EINF.
Dasselbe Datum bedient mehrere Rahmenwerke. Sie müssen sich nicht entscheiden.
Wenn Sie sehen möchten, wie der VSME in Dcycle aussieht, fordern Sie eine Demo an und wir zeigen es Ihnen in 30 Minuten.