BRÜSSEL / LONDON (IT BOLTWISE) – Die EU verschiebt die CSDDD-Umsetzung: Statt 2028 startet die verbindliche Lieferketten-Sorgfaltspflicht für viele Konzerne erst am 26. Juli 2029. Unternehmen gewinnen damit Zeit für Risikoanalysen und Kontrollen, müssen aber gleichzeitig strengere Auflagen und potenzielle Bußgelder einplanen. Parallel werden Berichtspflichten und Datenerhebung überarbeiteter ausgestaltet, während IT-Sicherheit und Arbeitsmarkt-Compliance mit NIS-2 und Entgelttransparenz zusätzlichen Druck erzeugen. Besonders für große Konzerne wird damit die Umsetzung zu einem echten Programm für Prozesse, Datenmodelle und Governance.
Die Nachricht klingt zunächst nach Entlastung, trifft in der Praxis aber vor allem auf Projektplanung und Governance: Die EU verschiebt die Umsetzung der Corporate Sustainability Due Diligence Directive (CSDDD) in Richtung 2029. Wie aus den aktuellen Übergangsfenstern hervorgeht, verschieben sich die Startpunkte für Unternehmen deutlich, sodass zunächst vor allem große Konzerne mit mehr als 5.000 Mitarbeitenden und über 1,5 Milliarden Euro Nettoumsatz betroffen sind. Für Österreich wird die Umsetzungsfrist konkret bis zum 26. Juli 2028 verlängert, während auf EU-Ebene ein einheitlicher Termin am 26. Juli 2029 gilt. Gleichzeitig bleibt die Logik der CSDDD unverändert: Wer Risiken in Lieferketten identifiziert, muss nicht nur dokumentieren, sondern sie aktiv steuern.
Technisch und organisatorisch ist damit klar, warum die Branche Zeitfenster gerne als „Engineering-Budget“ liest. CSDDD verlangt ein präzises Risikomanagement entlang der Lieferkette, das mehr ist als ein einmaliges Formular: Es braucht Datenflüsse von Erstlieferanten bis in mehrere Stufen der Beschaffung, definierte Prüfpunkte sowie nachvollziehbare Abhilfemaßnahmen. Historisch baut die EU dabei auf früheren Transparenz- und Sorgfaltspflichten auf, die in Deutschland bereits mit dem Lieferkettensorgfaltspflichtengesetz (LkSG) ab 2023/2024 ihren ersten harten Compliance-Standard gesetzt haben. Die EU koppelt Sorgfaltspflichten zudem an Sanktionen, sodass sich Unternehmen nicht auf „good faith“-Programme verlassen sollten, sondern messbare Kontrollzyklen etablieren.
Im europäischen Kontext verstärken parallel laufende Reformen das Signal, dass Reporting und Datenanforderungen gleichzeitig wachsen und gleichzeitig „intelligenter“ werden sollen. Die EU-Kommission will laut Entwurf überarbeitete Berichtsstandards nach ESRS 2.0 nutzen, um Kosten um rund 30 Prozent zu senken und die Zahl der geforderten Datenpunkte um etwa 70 Prozent zu reduzieren. Erleichterungen sind für CSRD-pflichtige Unternehmen über einen vereinfachten Standard und für kleine und mittlere Unternehmen durch einen freiwilligen Standard vorgesehen. Besonders relevant: Die Omnibus-I-Richtlinie hebt Schwellenwerte für die CSRD-Pflicht auf 450 Millionen Euro Umsatz und 1.000 Mitarbeitende an; bestimmte Auswirkungen von Nachhaltigkeitsaspekten sollen zudem erst ab 2030 berichtet werden. Branchenexperten bringen das auf den Punkt: „Die Zeitverschiebung ist weniger ein ,Aufschub der Idee‘, sondern ein Aufschub der Datenpipeline.“
Für den Markt bedeutet das vor allem eine zweite Welle von Vendor- und Plattform-Strategien. Anbieter von Enterprise-Software positionieren sich zunehmend als „Compliance-Orchestrierung“ statt als reines Reporting-Tool. Gerade bei großen Konzernen werden Lösungen, die Risikobewertungen mit Daten aus Vergabe, Audit-Ergebnissen und Lieferantenverträgen verzahnen, bevorzugt; Wettbewerber-Ökosysteme rund um Governance-, Risk- und Compliance-Ansätze gewinnen dadurch zusätzlichen Rückenwind. Ein praktisches Beispiel aus dem Umfeld neuer Datenprojekte: Das Berliner Climate-Tech-Startup forward earth erhält Fördermittel für ein KI-gestütztes System zur automatisierten Erfassung von CO₂-Emissionsdaten entlang der Lieferkette, mit Fokus auf Scope-3-Emissionen. Damit rückt die technische Frage in den Vordergrund, ob Unternehmen ihre Emissions- und Risiko-Normalisierung so operationalisieren können, dass sie wiederholbar, auditierbar und revisionsfest bleibt.
Die CSDDD-Umsetzung steht zudem nicht isoliert da, sondern läuft neben weiteren regulatorischen Strängen, die sich gegenseitig beeinflussen. Europäische Handelspolitik und Resilienzthemen verschärfen den Druck in strategischen Lieferketten: EU-Handelskommissar Maroš Šefčovič fordert ein neues Diversifizierungsinstrument für sensible Sektoren wie Mikrochips und Seltene Erden. Der Hintergrund sind stark ausgeprägte Abhängigkeiten, etwa wenn bei Seltenen Erden der Anteil aus einzelnen Herkunftsländern deutlich über 90 Prozent liegt. Parallel wird auf EU-Ebene über Reaktionen auf globale Überkapazitäten sowie das Handelsdefizit mit China beraten, das 2025 bei rund 360 Milliarden Euro gelegen haben soll. Für Unternehmen heißt das: Compliance wird faktisch auch zu einem Baustein von Versorgungsstrategie und Standortrisiko-Management.
Auch jenseits von Nachhaltigkeit entsteht zusätzlicher IT- und HR-Druck. Deutschland hat Anfang Juni 2026 die Frist zur Umsetzung der EU-Entgelttransparenzrichtlinie versäumt, was künftig zu richtlinienkonformen Auslegungen durch nationale Gerichte und zu möglichen Entschädigungsansprüchen bei Lohnungleichheit führen kann. Gleichzeitig verschärfen neue Gesetze wie NIS-2 die Anforderungen an die IT-Sicherheit massiv; das Umsetzungsgesetz zur Cybersicherheit steht kurz vor dem Inkrafttreten. Ab Ende 2025 oder Anfang 2026 gelten strengere Risikomanagement- und Meldepflichten für Unternehmen ab 50 Mitarbeitenden. In der Praxis entsteht damit ein Compliance-Stack, in dem Lieferketten-Daten, Audit-Trails und Sicherheitskontrollen nicht mehr getrennt gedacht werden sollten.
Aus heutiger Sicht lohnt sich für Unternehmen eine „Programm“-statt „Projekt“-Logik: Die CSDDD-Verschiebung gibt zwar Zeit, aber sie reduziert nicht den Transformationsbedarf. Wer die nächste Projektphase beginnt, sollte Datenmodelle für Lieferkettenrisiken und Emissionsdaten so aufsetzen, dass sie später auch in ESRS/CSRD-Workflows und in NIS-2-fähige Governance überführbar sind. Technisch bietet sich dafür ein kontrolliertes Zusammenspiel aus Datenqualität (Stammdaten, Lieferantenhierarchie, Audit-Events), Automatisierung (z. B. KI-gestützte Datenerfassung) und nachvollziehbarer Zugriffskontrolle an. Die zukünftige Entwicklung wird außerdem davon abhängen, wie konsequent Behörden und Gerichte Sanktionen durchsetzen und ob sich neue Diversifizierungsinstrumente tatsächlich in Vertrags- und Beschaffungsprozesse übersetzen. Wer früh investiert, kann später schneller reagieren – und reduziert das Risiko, dass Compliance zum reinen „Dokumentations-Ende“ verkommt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CSDDD: EU verschiebt Fristen bis Juli 2029 – und verschärft Anforderungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CSDDD: EU verschiebt Fristen bis Juli 2029 – und verschärft Anforderungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CSDDD: EU verschiebt Fristen bis Juli 2029 – und verschärft Anforderungen« bei Google Deutschland suchen, bei Bing oder Google News!