ESG-Ratings: Wie sie entstehen und warum sie Zulieferer erreichen

Warum ESG-Ratings bei kleinen Zulieferern ankommen

Die Ausschreibung eines Industriekunden enthält einen neuen Punkt: Lieferanten sollen ein anerkanntes Nachhaltigkeitsrating vorweisen, sonst gibt es Abzüge in der Bewertung. Wenig später bittet die Bank im Jahresgespräch um Angaben zu Energieverbrauch und Emissionen. Viele Inhaber fragen sich dann, was ein solches Rating eigentlich misst, wer es vergibt und ob sich der Aufwand lohnt.

Im Mittelpunkt steht deshalb eine Frage: Wie entsteht ein ESG-Rating, warum erreicht es auch kleine Zulieferer, und wie gehen sie sinnvoll damit um? Dafür klären wir zuerst die Begriffe und den Weg vom Datum zur Note, stellen dann ein Denkmodell vor, das erklärt, warum Ratings so unterschiedlich ausfallen, und ordnen ein, über welche Kanäle der Druck kommt. Danach wägen wir zwei Sichtweisen ab und leiten eine Vorbereitung für den eigenen Betrieb ab.

Ein ESG-Rating ist keine Messung der Wirklichkeit, sondern das Urteil eines Anbieters über die Daten, die er bekommen hat.

Was ist ein ESG-Rating?

ESG steht für Environmental, Social und Governance, also Umwelt, Soziales und Unternehmensführung. Ein ESG-Rating ist eine Einschätzung, wie ein Unternehmen in diesen Bereichen dasteht oder wie stark es entsprechenden Risiken ausgesetzt ist, ausgedrückt als Note, Punktwert oder Rangstufe. Davon zu unterscheiden sind reine ESG-Daten, etwa Emissionswerte, und die Lieferantenbewertung, bei der ein Kunde seine Zulieferer selbst oder über eine Plattform anhand von Fragebögen und Nachweisen einstuft.

Für Zulieferer sind vor allem die zweite und die dritte Art wichtig. Lieferantenplattformen bewerten nach Angaben großer Anbieter inzwischen weit über 100.000 Unternehmen weltweit, viele davon kleine und mittlere Betriebe. Kapitalmarktratings betreffen einen kleinen Betrieb meist nur indirekt, weil sein Kunde danach bewertet wird und diesen Druck weitergibt.

Wie entsteht ein Rating? Vom Datum zur Note

Die Verfahren der Anbieter unterscheiden sich, folgen aber einem ähnlichen Ablauf.

1. Themen auswählen

   Der Anbieter legt fest, welche Themen für eine Branche zählen: bei einem Metallbetrieb etwa Energie, Arbeitsschutz und Lieferkette, bei einem Softwarehaus eher Datenschutz und Unternehmensführung.

2. Daten sammeln

   Aus öffentlichen Quellen, aus einem Fragebogen, aus hochgeladenen Dokumenten wie Richtlinien, Zertifikaten und Berichten, manchmal aus Medienberichten über Vorfälle.

3. Indikatoren bilden

   Aus den Daten werden Kennzahlen: liegt eine Umweltrichtlinie vor, gibt es Ziele, wird der Verbrauch gemessen, gibt es Ergebnisse?

4. Gewichten und zusammenfassen

   Die Indikatoren werden gewichtet und zu einer Note verdichtet, oft im Vergleich zu Unternehmen derselben Branche und Größe.

5. Aktualisieren

   Ratings gelten meist für einen bestimmten Zeitraum und müssen erneuert werden, häufig jährlich und gegen Gebühr.

Ein Punkt ist für kleine Betriebe besonders wichtig. Viele Verfahren bewerten nicht nur, ob etwas gut ist, sondern ob es belegt ist. Eine Richtlinie, die nicht schriftlich vorliegt, zählt nicht, auch wenn sie im Alltag gelebt wird. Ein kleiner Betrieb mit guter Praxis und wenig Papier schneidet deshalb oft schlechter ab als ein großer mit vielen Dokumenten.

Das Denkmodell: Auswahl, Messung und Gewichtung

Warum kommen zwei Anbieter für dasselbe Unternehmen zu unterschiedlichen Noten? Berg, Kölbel und Rigobon (2022) haben das an Ratings von sechs großen Anbietern untersucht. Sie ordneten 709 Einzelindikatoren in 64 gemeinsame Kategorien ein. Die Korrelationen zwischen den Gesamtratings lagen zwischen 0,38 und 0,71, die Ratings stimmten also nur mäßig überein. Ihr Beitrag ist ein Modell mit drei Quellen der Abweichung.

• Auswahl: Die Anbieter bewerten unterschiedliche Themen. Einer berücksichtigt Lobbyarbeit, der andere nicht.
• Messung: Dasselbe Thema wird mit unterschiedlichen Kennzahlen gemessen. Arbeitsbedingungen etwa über die Fluktuation oder über die Zahl arbeitsrechtlicher Verfahren.
• Gewichtung: Die Anbieter halten dieselben Themen für unterschiedlich wichtig.

Den größten Teil erklärt also die Messung. Hinzu kommt ein Befund, den die Autoren Bewertereffekt nennen: Hat ein Anbieter einen guten Gesamteindruck von einem Unternehmen, bewertet er es auch in einzelnen Kategorien besser. Dieser Effekt erklärte 15 Prozent der Unterschiede in den Kategoriewerten. Die Analyse beruht vor allem auf Daten von 2014, eine Wiederholung für 2017 ergab ein ähnliches Bild.

Eine Analogie macht das greifbar. Zwei Restaurantkritiker besuchen dasselbe Lokal. Der eine bewertet Küche, Service und Weinkarte, der andere auch die Lage, aber nicht die Weinkarte. Beim Service zählt der eine die Wartezeit, der andere die Freundlichkeit. Und wer vom ersten Gang begeistert ist, sieht den Rest milder. Beide Urteile sind begründet, und trotzdem landen sie bei verschiedenen Sternen.

Über welche Wege erreichen Ratings den Zulieferer?

Kleine Betriebe sind selten selbst verpflichtet, sich bewerten zu lassen. Der Druck kommt von außen, und zwar über drei Wege.

• Kunden: Große Unternehmen müssen Risiken in ihrer Lieferkette kennen und berichten. Sie fragen bei Zulieferern nach oder verlangen ein Rating über eine Plattform. Die Soziologen DiMaggio und Powell nannten diesen Mechanismus erzwungene Angleichung, wie Lieferkettengesetz und EU-Richtlinie beschreibt.
• Banken: Banken müssen Nachhaltigkeitsrisiken ihrer Kreditnehmer einschätzen. Nach einer Sonderauswertung der KfW sprachen sie 2024 mit 15 Prozent der Mittelständler in Kreditgesprächen über Nachhaltigkeit, bei Betrieben ab 50 Beschäftigten mit 37 Prozent. Baicu (2025) beschreibt, wie Banken in Programmen zur Lieferkettenfinanzierung Zulieferer zusätzlich nach Nachhaltigkeitsstandards bewerten.
• Ausschreibungen: Öffentliche und private Auftraggeber nehmen Nachhaltigkeitskriterien in ihre Bewertung auf, teils mit festen Punkten für Nachweise.

Die Regeln haben sich 2026 in zwei Richtungen bewegt. Die EU hat die Berichtspflichten mit dem Omnibus-Paket deutlich zurückgeschnitten. Nach einem Entwurf der Kommission vom Juli 2026 soll der freiwillige Standard für kleinere Unternehmen (VSME) zudem begrenzen, welche Angaben große Unternehmen von Zulieferern mit bis zu 1.000 Beschäftigten verlangen dürfen. Das ordnet Nachhaltigkeit als Verkaufsargument ein. Gleichzeitig gilt seit dem 2. Juli 2026 die EU-Verordnung über ESG-Ratingtätigkeiten (EU) 2024/3005. Anbieter von ESG-Ratings in der EU brauchen danach eine Zulassung der europäischen Wertpapieraufsicht ESMA und müssen ihre Methoden offenlegen und Interessenkonflikte vermeiden. Bestehende Anbieter konnten bis Anfang November 2026 ihren Antrag stellen. Ob eine bestimmte Lieferantenplattform unter die Verordnung fällt, hängt von ihrem Angebot ab und lässt sich nicht pauschal sagen.

Bürde oder Eintrittskarte? Zwei Sichtweisen

Für die Sichtweise Bürde spricht nicht nur das Modell von Berg und Kollegen. Tropotel (2025) kommt in einer Literaturübersicht zu dem Schluss, dass gängige Werkzeuge wie Sozialaudits, Selbstauskünfte per Fragebogen und das Weiterreichen von Pflichten an Lieferanten oft nur begrenzte und wenig verlässliche Einblicke in die tatsächliche Praxis geben.

Für die Sichtweise Eintrittskarte spricht die Logik des Einkaufs. Ein Einkäufer, der Hunderte Lieferanten hat, kann nicht jeden besuchen. Ein standardisierter Nachweis ist für ihn ein Ersatz für eigenes Prüfen, auch wenn er unvollkommen ist.

Ich halte beide Sichtweisen für zutreffend und ziehe daraus eine praktische Folgerung: Ein Rating ist eine Verkaufsentscheidung, keine Pflicht. Es lohnt sich dort, wo wichtige Kunden es verlangen oder wo es in Ausschreibungen zählt. Wichtiger als jede einzelne Note ist ein sauberer Datenbestand, aus dem sich jedes Rating und jeder Fragebogen schnell bedienen lässt.

Der Kerndatensatz: so bereitest du dich vor

Aus dem Denkmodell folgt, wo ein kleiner Betrieb ansetzen kann. Auf Auswahl und Gewichtung des Anbieters hat er keinen Einfluss. Auf die Messung schon, nämlich auf die Daten und Belege, die er liefert. Ich nenne die Vorbereitung deshalb Kerndatensatz.

1. Anfragen sammeln

   Lege alle Fragebögen und Ratinganfragen der letzten zwei Jahre zusammen und notiere, welche Themen immer wieder vorkommen.

2. Kennzahlen festlegen

   Erfasse jährlich eine Handvoll Zahlen: Strom-, Wärme- und Kraftstoffverbrauch, Abfall, Arbeitsunfälle, Schulungsstunden, Anteil wichtiger Lieferanten mit eigener Erklärung. Orientiere dich am VSME-Standard, damit die Daten zu künftigen Anfragen passen.

3. Richtlinien schriftlich machen

   Halte fest, was im Betrieb ohnehin gilt: Verhaltenskodex, Umgang mit Arbeitsschutz, Einkaufsgrundsätze, Datenschutz. Eine gelebte Regel, die nicht aufgeschrieben ist, zählt in keinem Rating.

4. Belege ablegen

   Rechnungen, Zertifikate, Protokolle und Schulungsnachweise an einer Stelle ablegen, mit Datum. Das ist der Teil, an dem Ratings am häufigsten scheitern.

5. Rating auswählen

   Entscheide erst danach, ob und welches Rating sich lohnt: das, das deine zwei oder drei wichtigsten Kunden verlangen. Frage den Kunden, welche Note er erwartet.

In diesem Rechenbeispiel mit frei gewählten Zahlen steht ein Aufwand von wenigen Tausend Euro gegen einen Deckungsbeitrag von 150.000 Euro, der ohne Rating gefährdet wäre. Die Rechnung kippt, wenn das Rating nur von einem kleinen Kunden verlangt wird. Wie du solche Kunden gezielt entwickelst, beschreibt Key-Account-Management im Mittelstand.

Übertragbarkeit und Grenzen

ESG-Ratings sind ein Beispiel dafür, wie Kontrolle in Lieferketten an Dritte ausgelagert wird. Das hat dieselbe Schwäche wie jede Bestätigung durch Dritte: Sie ist nur so gut wie die Daten und die Unabhängigkeit dessen, der sie ausstellt. Die neue EU-Verordnung setzt genau dort an, bei Methoden und Interessenkonflikten der Anbieter. Für Zulieferer gilt umgekehrt dasselbe wie bei jedem Geschäftspartner: Prüfe, wem du deine Daten gibst, wie sie verwendet werden und wer die Note sieht. Wie das grundsätzlich geht, zeigt Due Diligence bei Geschäftspartnern.

Die Grenzen dieser Einordnung sind deutlich. Die Studie von Berg und Kollegen betrifft Kapitalmarktratings großer Unternehmen, nicht Lieferantenplattformen. Ob deren Bewertungen ähnlich stark voneinander abweichen, ist wenig untersucht. Die Kosten im Rechenbeispiel sind Annahmen und schwanken je nach Anbieter und Betriebsgröße stark. Und wie die ESMA die neue Verordnung in der Praxis anwendet, war im November 2026 erst am Anfang.

Fazit: Was ESG-Ratings für Zulieferer bedeuten

Zur Leitfrage: Ein ESG-Rating entsteht aus drei Entscheidungen des Anbieters, was er misst, wie er misst und wie er gewichtet. Weil diese Entscheidungen unterschiedlich ausfallen und ein Bewertereffekt hinzukommt, stimmen Ratings verschiedener Anbieter oft nur mäßig überein. Zulieferer erreicht das Thema über Kunden, Banken und Ausschreibungen, nicht über eigene Pflichten. Die EU begrenzt inzwischen, was große Kunden fragen dürfen, und beaufsichtigt seit Juli 2026 die Anbieter selbst.

Für einen kleinen Betrieb ist die sinnvollste Antwort deshalb nicht das bestmögliche Rating, sondern der beste Datenbestand. Wer seine Zahlen und Belege beisammen hat, kann jede Anfrage beantworten und muss nur noch entscheiden, welche Note sich verkaufen lässt.

• Alle Nachhaltigkeitsfragebögen und Ratinganfragen der letzten zwei Jahre zusammentragen.
• Einen Kerndatensatz mit wenigen Kennzahlen festlegen und jährlich erfassen.
• Gelebte Regeln schriftlich festhalten und mit Datum ablegen.
• Mit den drei wichtigsten Kunden klären, welches Rating und welche Note sie erwarten.
• Kosten und gefährdeten Deckungsbeitrag eines Ratings grob gegenüberstellen.
• Prüfen, wie Website und Angebote mit vorhandenen Ratings umgehen.