VSME 2026: Nachhaltigkeitsdaten für KMU vorbereiten

Ein Großkunde fragt nach Energieverbrauch und Treibhausgasen. Die Bank möchte wissen, wie Klimarisiken berücksichtigt werden. Bei einer Ausschreibung sollen Beschäftigtenzahlen, Arbeitssicherheit und Maßnahmen gegen Korruption angegeben werden. Für viele österreichische KMU kommen solche Fragen nicht aus einer eigenen gesetzlichen Berichtspflicht, sondern aus Geschäftsbeziehungen. Genau hier setzt der freiwillige VSME-Standard an.

VSME steht für „Voluntary Sustainability Reporting Standard for non-listed SMEs“. Er soll kleineren Unternehmen einen verhältnismäßigen, wiederverwendbaren Rahmen geben, statt für jeden Kunden und jede Finanzierung ein neues Nachhaltigkeitsformular zu erfinden. Der wichtigste praktische Nutzen liegt daher nicht in einem möglichst langen Bericht. Entscheidend ist ein belastbares Datenpaket, das Zuständigkeiten, Kennzahlen, Belege und einen klaren Berichtszeitraum verbindet.

Dieser Leitfaden zeigt, welche Nachhaltigkeitsdaten österreichische KMU sinnvoll vorbereiten, wie sie den Umfang eingrenzen und aus verstreuten Rechnungen, Listen und Richtlinien einen nachvollziehbaren Prozess machen. Er ersetzt keine individuelle Rechts-, Steuer-, Finanzierungs- oder Prüfungsberatung.

Warum VSME 2026 für KMU aktuell ist

Die Europäische Kommission hat am 3. Juli 2026 überarbeitete europäische Nachhaltigkeitsberichtsstandards und einen freiwilligen Standard für kleinere Unternehmen angenommen. Nach Angaben der Kommission soll dieser freiwillige Rahmen Unternehmen außerhalb des CSRD-Anwendungsbereichs helfen, konkrete Informationsanfragen großer Unternehmen und Finanzinstitute zu beantworten. Die Rechtsakte wurden dem Europäischen Parlament und dem Rat zur Prüfung übermittelt; die Kommission nennt dafür grundsätzlich zwei Monate, mit einer möglichen Verlängerung um weitere zwei Monate.

Für die tägliche Praxis bleibt außerdem die Empfehlung der Kommission vom 30. Juli 2025 wichtig. Sie regt an, dass große Unternehmen und Finanzinstitute ihre Anfragen an KMU möglichst auf den VSME stützen. Österreichische Unternehmen sollten daraus keine pauschale eigene Berichtspflicht ableiten. Das Unternehmensserviceportal weist auf den verkleinerten CSRD-Anwendungsbereich, Übergangsregeln und eine Begrenzung von Informationsanforderungen in der Wertschöpfungskette hin. Welche Regeln im Einzelfall gelten, hängt von Größe, Rechtsform, Konzernbezug, Geschäftsjahr und weiterer Rechtsentwicklung ab.

Der konkrete Anlass ist häufig einfacher: Ein KMU will als Lieferant gelistet bleiben, an einer Ausschreibung teilnehmen oder einen Kreditantrag gut vorbereiten. VSME schafft dafür eine gemeinsame Sprache.

Was VSME ist und was er nicht ist

Der Standard besteht aus einem Basismodul und einem umfassenden Modul. Das Basismodul bildet einen kompakten Einstieg mit Angaben B1 bis B11. Das umfassende Modul ergänzt Informationen, die insbesondere Banken, Investoren und größere Unternehmenskunden benötigen können. Wer das umfassende Modul nutzt, baut auf dem Basismodul auf.

VSME ist keine Aufforderung, jede denkbare Kennzahl zu erheben. Viele Angaben sind nur dann relevant, wenn sie auf das Unternehmen tatsächlich zutreffen. Ein reiner Beratungsbetrieb braucht beispielsweise keine künstliche Biodiversitätskennzahl für eine Produktionsfläche zu erfinden. Eine Tischlerei mit eigenem Werk, Materiallager und Absaugung hat dagegen andere Datenquellen als ein Ein-Personen-Unternehmen im Grafikbereich.

Ebenso wenig verlangt ein professionelles Datenpaket, vertrauliche Kundenpreise, Rezepturen oder Sicherheitsdetails offenzulegen. Der Standard sieht vor, klassifizierte oder sensible Informationen auszulassen und diesen Umstand nachvollziehbar zu kennzeichnen. Diese Möglichkeit sollte gezielt und begründet genutzt werden, nicht als pauschale Lücke.

Mit dem Informationsbedarf beginnen

Die häufigste Fehlentscheidung besteht darin, sofort Kennzahlen zu sammeln. Vorher sollten Verantwortliche den Anlass und den Empfänger klären. Eine Lieferantenabfrage kann einen anderen Detailgrad verlangen als ein Bankgespräch oder eine freiwillige Darstellung auf der Unternehmenswebsite.

Vier Fragen für den Start

Wer fragt an? Kunde, Bank, Leasinggesellschaft, öffentlicher Auftraggeber oder Konzernzentrale?
Wofür werden die Daten verwendet? Lieferantenfreigabe, Finanzierung, Risikoanalyse, Ausschreibung oder interne Bewertung?
Welcher Zeitraum und welche Einheit gelten? Kalenderjahr oder Geschäftsjahr, Einzelunternehmen oder konsolidierte Gruppe, ein Standort oder alle Betriebsstätten?
Welche Belege und Freigaben werden erwartet? Rechnungen, Zählerstände, Lohnverrechnungsauswertung, Richtlinie, Berechnungsmethode oder externe Bestätigung?

Diese vier Antworten gehören auf die erste Seite des Arbeitsdokuments. Ohne sie entstehen später kaum vergleichbare Zahlen. Auch die Abgrenzung sollte stabil bleiben: Wer beim Energieverbrauch alle Standorte einbezieht, bei der Beschäftigtenzahl aber nur die Zentrale, erzeugt ein Datenpaket, das schwer erklärbar ist.

Welche Daten das Basismodul abdeckt

Das Basismodul lässt sich für die interne Vorbereitung in vier Arbeitsbereiche übersetzen. Die folgende Übersicht ersetzt nicht den Originalstandard, hilft aber bei der Aufgabenverteilung.

1. Unternehmensbasis und Maßnahmen

Dazu gehören Rechtsform, Branche, Umsatz, Bilanzsumme, Beschäftigtenzahl, Haupttätigkeitsland und wesentliche Standorte. Zusätzlich werden bestehende Praktiken, Richtlinien, Ziele und geplante Initiativen beschrieben. Ein KMU muss keine Strategie behaupten, die es nicht gibt. Sinnvoller ist eine präzise Aussage wie: „LED-Umrüstung 2025 abgeschlossen; monatliche Stromauswertung ab Jänner 2026; Zielwert wird nach zwölf vollständigen Monaten festgelegt.“

2. Umweltkennzahlen

Im Zentrum stehen Energieverbrauch und geschätzte Treibhausgasemissionen aus eigenen oder kontrollierten Quellen sowie eingekaufter Energie. Je nach Tätigkeit können außerdem Angaben zu Luft-, Wasser- oder Bodenverschmutzung, Biodiversität, Wasserverbrauch, Materialeinsatz, Kreislaufwirtschaft und Abfall relevant sein.

Für den Anfang sind Strom-, Gas-, Wärme- und Treibstoffrechnungen die wichtigsten Belege. Produktionsbetriebe ergänzen Zählerstände, Entsorgungsnachweise und Materiallisten. Bei gemieteten Flächen sollte dokumentiert werden, ob Energie in der Betriebskostenabrechnung enthalten ist und wie ein Anteil berechnet wurde. Eine nachvollziehbare Schätzung mit offengelegter Methode ist wertvoller als eine scheinbar exakte Zahl ohne Herkunft.

3. Beschäftigte und Arbeitssicherheit

Das Basismodul umfasst allgemeine Merkmale der Belegschaft, Arbeitsunfälle, Vergütung, Kollektivvertragsabdeckung und Weiterbildung. Datenverantwortliche sollten früh mit Personalverrechnung und Arbeitsschutz abstimmen. Personenbezogene Einzelfälle gehören nicht in ein externes Datenpaket; gefragt sind aggregierte Werte für den definierten Zeitraum.

In Österreich liefern Lohnverrechnung, Schulungslisten, Unterweisungsnachweise und Aufzeichnungen zur Arbeitssicherheit oft bereits einen großen Teil der benötigten Basis. Wichtig ist, dass die Definitionen über die Jahre gleich bleiben: Kopfzahl und Vollzeitäquivalente dürfen nicht unbemerkt vermischt werden.

4. Unternehmensführung

Im Basismodul geht es unter anderem um Verurteilungen und Geldbußen wegen Korruption oder Bestechung im Berichtszeitraum. Zusätzlich können im umfassenden Modul Verantwortlichkeiten, Richtlinien und Verfahren näher beschrieben werden. Auch eine Nullmeldung braucht eine klare Zuständigkeit: Wer prüft sie, auf welche Gesellschaft bezieht sie sich und wann wurde sie freigegeben?

Wann das umfassende Modul sinnvoll wird

Das umfassende Modul richtet sich an weitergehende Informationsbedürfnisse von Geschäftspartnern. Es behandelt unter anderem Geschäftsmodell und Strategie, detailliertere Nachhaltigkeitsmaßnahmen, Treibhausgasziele, Klimarisiken, zusätzliche Beschäftigtenmerkmale, Menschenrechtsprozesse und bestimmte Governance-Angaben.

Ein KMU sollte dieses Modul nicht allein deshalb vollständig ausfüllen, weil es professioneller wirkt. Sinnvoll ist es, wenn konkrete Fragen wiederholt auftreten oder wenn Finanzierung, Lieferkettenposition und Risikosteuerung davon profitieren. Drei typische Signale sind:

Mehrere Großkunden senden unterschiedliche ESG-Fragebögen mit ähnlichen Themen.
Eine Bank fragt neben Energie- und Emissionsdaten auch nach Klimarisiken, Zielen und Verantwortlichkeiten.
Das Unternehmen will seine Position als Zulieferer langfristig absichern und braucht dafür eine konsistente, freigegebene Datengrundlage.

Dann lohnt eine Zuordnungstabelle: Jede externe Frage erhält einen VSME-Bezug, einen internen Datenverantwortlichen, einen Beleg und den letzten Freigabestand. So wird aus einer Einmalaktion ein wiederverwendbarer Prozess.

Eine praktikable Datenmatrix für österreichische KMU

Eine einfache Tabelle reicht für den Start. Sie sollte mindestens folgende Spalten enthalten:

VSME-Angabe oder externe Frage
Anwendbarkeit und kurze Begründung
Kennzahl beziehungsweise Beschreibung
Berichtszeitraum und organisatorische Grenze
Datenquelle und Berechnungsmethode
verantwortliche Rolle
Prüfung und Freigabe
Belegpfad und Version
Vertraulichkeitsstufe

Die Tabelle darf nicht zum zweiten Ablageort für alle Originaldateien werden. Rechnungen, Verträge und Personaldokumente bleiben in ihren führenden Systemen. Die Datenmatrix verweist nur auf den kontrollierten Beleg. Damit sinkt das Risiko, dass veraltete Kopien per E-Mail weitergegeben werden.

Klare Rollen statt Nachhaltigkeits-Silo

Auch kleine Betriebe sollten die Verantwortung auf mehrere fachliche Rollen verteilen. Die Geschäftsführung entscheidet über Grenze, Ziele und externe Freigabe. Das Rechnungswesen liefert Umsatz, Bilanzbezug und Energierechnungen. Personalverrechnung beziehungsweise HR prüft aggregierte Beschäftigtendaten. Einkauf und Produktion erklären Materialströme, Lieferantenbelege und Abfälle. Eine koordinierende Person hält Definitionen, Fristen und Versionen zusammen.

Diese Aufteilung braucht keine neue Vollzeitstelle. Sie verhindert aber, dass eine einzelne Person Zahlen ohne fachliche Prüfung zusammensucht. Für jede Angabe sollte deshalb sichtbar sein, wer sie erstellt, wer sie plausibilisiert und wer sie zur Weitergabe freigibt. Bei kleinen Unternehmen können zwei Rollen von derselben Person wahrgenommen werden; die beiden Prüfschritte sollten trotzdem dokumentiert bleiben.

Ein Tischlereibetrieb könnte etwa den Stromverbrauch aus zwölf Monatsrechnungen übernehmen, Heizenergie getrennt ausweisen, Holzreste nach Entsorgungs- oder Verwertungsweg erfassen und die Beschäftigtenzahl mit der Lohnverrechnung abstimmen. Ein Installationsbetrieb ergänzt Treibstoff oder Ladeenergie der Fahrzeugflotte. Eine Digitalagentur konzentriert sich eher auf Büroenergie, eingekaufte IT-Dienste, Beschäftigte und interne Richtlinien. Der Standard bleibt derselbe, die Datenquellen unterscheiden sich.

Der Sechs-Wochen-Ablauf zum ersten Datenpaket

Woche 1: Auftrag und Grenze festlegen

Geschäftsführung und Projektverantwortliche definieren Zweck, Berichtsjahr, einbezogene Gesellschaften und Standorte. Bestehende Kunden- und Bankfragebögen werden gesammelt und nach wiederkehrenden Themen gruppiert.

Woche 2: Datenquellen inventarisieren

Rechnungswesen, Personal, Einkauf, Fuhrpark, Produktion und Arbeitssicherheit benennen vorhandene Systeme und Belege. Noch fehlen keine Zahlen; zunächst geht es um Herkunft, Zugriff und Datenqualität.

Woche 3: Basisdaten erheben

Verbrauchs-, Belegschafts- und Abfalldaten werden für denselben Zeitraum zusammengestellt. Einheiten werden vereinheitlicht. Schätzungen erhalten eine kurze Methode und eine verantwortliche Person.

Woche 4: Lücken bewerten

Das Team unterscheidet zwischen „nicht anwendbar“, „noch nicht erhoben“ und „vertraulich“. Diese drei Zustände dürfen nicht in einer leeren Zelle verschwinden. Für relevante Lücken wird eine realistische nächste Messung vereinbart.

Woche 5: Aussagen und Belege prüfen

Rechnungswesen gleicht Mengen und Zeitraum ab, Personal prüft aggregierte Beschäftigtendaten, die Geschäftsführung gibt Richtlinien und Ziele frei. Besonders bei Emissionsberechnungen sollten verwendete Faktoren, Versionen und Annahmen festgehalten werden.

Woche 6: Antwortpaket freigeben

Das Ergebnis besteht aus einer kompakten Übersicht, der Datenmatrix und gezielt ausgewählten Belegen. Eine Versionsnummer und ein Freigabedatum verhindern, dass Kunden unterschiedliche Stände erhalten. Der nächste Aktualisierungstermin wird sofort eingetragen.

Welche Fehler Zeit und Vertrauen kosten

Jeder Fragebogen startet bei null: Wiederkehrende Daten werden nicht zentral zugeordnet und müssen erneut gesucht werden.
Unterschiedliche Grenzen: Standorte, Zeiträume oder Beschäftigtendefinitionen wechseln ohne Hinweis.
Ziele ohne Ausgangswert: Eine Prozentzahl klingt ambitioniert, lässt sich aber nicht nachvollziehen.
Belege per Mail vervielfältigen: Vertrauliche oder veraltete Dateien verteilen sich unkontrolliert.
Nicht anwendbar bleibt unerklärt: Empfänger können nicht unterscheiden, ob eine Angabe geprüft oder übersehen wurde.
Marketing ersetzt Daten: Allgemeine Aussagen wie „wir arbeiten nachhaltig“ beantworten keine konkrete Informationsanfrage.

Der letzte Punkt betrifft auch die Website. Ein öffentliches Nachhaltigkeitsprofil kann Vertrauen schaffen, sollte aber nur freigegebene, verständlich erklärte Informationen enthalten. Das vollständige Lieferanten- oder Bankpaket gehört meist in einen kontrollierten Austausch. Hinweise zur digitalen Datenbasis und zu stabilen Zuständigkeiten bietet auch unser Beitrag zur Digitalen Dekade 2026 für KMU.

Checkliste vor dem Versand

Sind Zweck, Empfänger, Zeitraum und Unternehmensgrenze eindeutig?
Ist jede verwendete Kennzahl einer Quelle und Methode zugeordnet?
Sind Einheiten und Definitionen über alle Tabellen konsistent?
Wurden nicht anwendbare Angaben begründet?
Sind Schätzungen als solche gekennzeichnet?
Wurden personenbezogene und vertrauliche Informationen geschützt?
Hat eine fachlich verantwortliche Rolle die Angaben geprüft?
Trägt das Paket Versionsnummer, Freigabedatum und nächsten Prüftermin?

Fazit: Erst wiederverwendbare Daten, dann der Bericht

VSME 2026 ist für viele österreichische KMU vor allem ein Organisationswerkzeug. Wer Energie, Emissionen, Belegschaft, Arbeitssicherheit, Maßnahmen und Governance-Angaben mit klaren Grenzen und Belegen zusammenführt, kann Anfragen von Kunden und Banken schneller und konsistenter beantworten. Der richtige Einstieg ist das Basismodul; zusätzliche Angaben folgen dem tatsächlichen Geschäftsbedarf.

Beginnen Sie mit einem konkreten Empfänger, einem abgeschlossenen Berichtszeitraum und fünf verlässlichen Datenquellen. Nach sechs Wochen sollte kein Hochglanzbericht entstehen, sondern ein freigegebenes Datenpaket, das im nächsten Jahr aktualisiert werden kann. Genau diese Wiederverwendbarkeit macht Nachhaltigkeitsinformationen für ein KMU wirtschaftlich handhabbar.

VSME 2026: Welche Nachhaltigkeitsdaten KMU jetzt vorbereiten sollten