ESG Risikopläne: Aufsichtliche Offenlegungen zu ESG-Risiken nach Artikel 449a CRR
Unterföhring bei München, 17.08.2025 (PresseBox) - Kurz gesagt:Mit demOmnibus-Paketwill die EU Nachhaltigkeits-Pflichtenvereinfachen– weniger Datenpunkte, kleinerer Anwendungsbereich, mehr Proportionalität. DieBaFinbegrüßt das grundsätzlich, fordert abermehr KonsistenzzwischenTransitionsplänen(CSRD/CSDDD) undESG-Risikoplänen(CRD/CRR/Solvency II)sowieÜbergangslösungenbei auseinanderlaufenden Zeitplänen.
Für dich heißt das:doppelte Arbeit vermeiden,Planlogiken vereinheitlichenunddatenseitig zweigleisig fahren(standardisierte Offenlegungundalternative Daten).
ESG-Risiken sicher offenlegen: Praxistipps zu Artikel449a CRR
Handlungsfeld / Praxistipp (was tun?) / Bezug/Quelle
Omnibus & Proportionalität
- Plane mit weniger Pflichtdaten im Markt und stelle dich zweigleisig auf: Standard-Offenlegung + Alternativ-/Drittanbieter-Daten. Dokumentiere Annahmen/Unsicherheiten.
- Omnibus; CRRArt.449a
Kohärenz der Pläne:
- Verzahne Transitionsplan (CSRD/CSDDD) und ESG-Risikoplan (CRD/CRR/SolvencyII): gleiche Datenbasis, gemeinsame KPIs, einheitliche Szenarien.
- BaFin; CSRD/CSDDD; CRD/CRR
Zeitliche Lücken
- Berücksichtige „Stop-the-clock“ bei CSRD/CSDDD und weiterhin laufende Pillar-3-Pflichten. Lege eine Übergangs-Disclosure mit Proxy-/Alternativdaten offen.
- Rat der EU; CRRArt.449a
EBA No-Action
- Nutz’ No-Action-Hinweise als Brücke – aber halte deinen Pillar-3-Prozess produktionsfähig (Datenflüsse, Prüfpfad, Verantwortlichkeiten).
- EBA (Pillar3)
Szenarien
- Wähle 1–2 Klimaszenarien (geordnet/ungeordnet) und spiele diese durch beide Planwelten (Transition & Risiko). Parameter (z.B. CO₂-Preis) zentral pflegen.
- CRRArt.449a; interne Szenario-Policy
KPIs/KRIs-Mapping
- Hinterlege pro Transformations-KPI (z.B. tCO₂e/Revenue) einen Risiko-Zwilling (z.B. Exposure zu Hoch-Emittern, Portfolio-Temperatur).
- CSRD/Taxonomie ↔ Pillar3
Governance
- Richte einen ESG-Steuerkreis (CFO/CRO/CSO/Legal/IR) ein, verankere Schwellenwerte in Kredit-/Underwriting-/Investment-Policies (Limits, Covenants, Exclusions).
- CRD/CRR; SolvencyII
Modulares Disclosure
- Bau wiederverwendbare Reporting-Bausteine (Pillar3, CSRD, Taxonomie, SFDR) auf einem Single-Source-of-Truth-Datenkern mit Versionierung.
- CRRArt.449a; CSRD/ESRS
KMU-Proportionalität
- Frag Daten bei KMU nur gezielt an (Trigger: Branche/Exponierung/Standort). Nutze zuerst öffentliche/Third-Party-Quellen; begründe jede Anfrage.
- BaFin (Proportionalität)
SFDR „Transition“
- Mach Transitionspfade prüfbar: Zwischenziele, CapEx-Plan, KPIs. Gleiche Pfade mit Risikokennzahlen ab, um Produkt-Claims zu stützen.
- SFDR-Review; Plattform für nachhaltiges Finanzwesen
Formale Kennzahlen
- Bereite GAR/BTAR & weitere Pillar-3-Kennzahlen vor; dokumentiere Lücken & Proxy-Methoden. Behalte Stichtage (z.B. 31.12.2025) im Projektplan.
- EBA (Pillar3); CRRArt.449a
90-Tage-Plan
- 0–30T:Radar & Gap-Analyse.31–60T:Dateninventar & Szenarien.61–90T:Governance, Policies & Disclosure-Templates live.
- Interner Projektplan
Fallstricke vermeiden
- „Zwei Welten“ (Strategie vs. Risiko) vermeiden, Proxy-Methoden sauber dokumentieren, keine Gießkannen-Abfragen bei KMU.
- BaFin-Erwartungen; Best Practice
1) Worum geht’s beim Omnibus-Paket – und warum betrifft dich das?
Die EU-Kommission schlägt einVereinfachungsbündelvor:geringere Pflichtenin der Nachhaltigkeitsberichterstattung (CSRD/ESRS) und in derTaxonomie-Verordnung, teils mitdeutlich reduziertem Scopeundweniger Datenpunkten. Das soll Kosten senken und Umsetzung beschleunigen. Erste Schätzungen nennenMilliarden-Entlastungenbei einmaligem Anpassungsaufwand; gleichzeitig laufen die politischen Verhandlungen.Noch ist nichts final– aber die Richtung ist klar:Entlastungbei gleichzeitigerAusrichtung auf Wesentliches.
Warum betrifft dich das?Weilweniger CSRD-Datenin der Realwirtschaft nicht automatisch heißt, dassFinanzinstituteweniger brauchen. Im Gegenteil:aufsichtliche Offenlegungspflichten(z. B.CRR/Pillar 3) könnengleichzeitiglaufen – und Institutefragen Datentrotzdem ab, wenn sie siefür das eigene Reportingbenötigen. Genau hier fordert dieBaFin: Wenn CSRD/TR vereinfacht werden, solltenentsprechende Anpassungenauch inaufsichtlichen Offenlegungenmitgezogen werden – sonstverpufft die Entlastung.BaFin
2) ESG-Risikoplan vs. Transitionsplan – die Essenz
- Transitionsplan(CSRD/CSDDD):Strategischer Pfaddeiner Transformation – z. B.Dekarbonisierung, Lieferketten-Maßnahmen, Meilensteine,ZielpfadeundInvestitionspläne.
- ESG-Risikoplan(CRD/CRR/Solvency II):Risikoperspektivedeines Geschäfts –Identifikation, Messung, Steuerungvon ESG-Risiken (physisch/transition, sozial, Governance) inkl.Stresstests,Limits,KontrollenundPillar-3-Offenlegung.
3) Zeitliche Stolperfallen: „Stop-the-clock“, CRR-Deadlines & No-Action
Zeitversatzist das große Praxisproblem:Anwendungsdatenvon CSRD/CSDDD werden (teils)verschoben– Stichwort„Stop-the-clock“–, währendaufsichtliche OffenlegungennachCRR/Pillar 3weiterlaufen. Das führt bei Kreditinstituten zuDatenlücken, weil sie fürPillar-3-ESG-DisclosureaufGegenpartei-Datenangewiesen sind. Der Rat der EU hat bereits eine Position zumStop-the-clock-Mechanismusbeschlossen (Legislativprozess läuft).Rat der Europäischen Union
Parallel dazu giltCRR Art. 449a: Institute müssenESG-Risiken offenlegen(Pillar 3). DieAnforderungensind gesetzt, derZeitdruckreal – Reportings knüpfen u. a. an denStichtag 31.12.2025an; je nach Größe/Listing variieren Details, aber:ESG-TransparenzwirdPillar-3-Standard.European Banking Authority
Um genau dieseLückezu adressieren, hat dieEBAinzwischen einenNo-Action-Letterangekündigt bzw. veröffentlicht:aufsichtsfreundliche AuslegungundÜbergangshinweise, bis die Omnibus-Änderungen klarer verankert sind und technische Standards angepasst wurden. Das verschafftLuft, ersetzt aberkeine Vorbereitung.European Banking Authority
4) Datenrealität: Weniger CSRD-Pflichtdaten – mehr Verantwortung im Risikomanagement
Mit dem Omnibus-Paket werdenweniger Unternehmendetailliert berichten müssen, teils ist von einerReduktion um ~80 %die Rede bzw.Hürden wie >1.000 Mitarbeitendewerden diskutiert.Konsequenz:Du kannstnichtmehr überall aufstandardisierte Offenlegungbauen.Aufsichtliche Erwartung(u. a. BaFin): Nutzealternative/öffentlicheQuellen,Drittanbieter-Daten,Proxy-Modelle– abervermeideflächendeckendePflichtabfragenbei KMUohneklarenUse Case.Proportionalitätzählt.
5) SFDR-Update & „Transitionsprodukt“: Warum dein Transitionsplan „prüfbar“ sein muss
DieÜberarbeitung der SFDR(Offenlegungsverordnung) zielt u. a. aufProduktkategorien– eine vorgeschlageneKategorie „Transition“wäre für Produkte gedacht, dieglaubwürdige Dekarbonisierungspfadeverfolgen. Für dich heißt das:Transitionsplänemüssenprüfbare Pfadeundmessbare Zwischenzieleenthalten, sonst leidetProdukt-GlaubwürdigkeitundVertrieb. DiePlattform für ein nachhaltiges Finanzwesenhat dazu einKategorisierungskonzeptvorgelegt. DieBaFinverweist explizit aufglaubwürdige, verifizierbareTransition-Pfade.FinanceBaFin
6) Praxis: So verzahnst du ESG-Risikoplan und Transitionsplan – schlank, konsistent, prüfungssicher
Dein Ziel:eine gemeinsame Daten- und Logik-Basis, diezwei Zweckeerfüllt:Transformation steuern(Transition)undRisiken managen/berichten(ESG-Risk). So gehst du vor:
- Scope & Materialität harmonisierenDefiniereeinmal,welche ESG-Themenmateriell sind –für Strategie und Risiko. Nutzedoppelte Materialität(Impact & Financial Materiality) als Klammer, verankereSchwellenwerte(z. B. Umsatz-/Emissionsanteile, Lieferkettentiefe).
- Ein Dateninventar, zwei SichtenBaue einzentrales ESG-DateninventarmitDatenklassen:Primärdaten(eigene Messungen, Lieferantenauskünfte),Sekundärdaten(öffentliche Quellen),Drittanbieter-Daten,Modelle/Schätzwerte. KennzeichneQualität/Unsicherheit.Transitionsplannutzt es fürZielpfade & CapEx/Opex-Roadmaps,RisikoplanfürSzenarien, Stresstests, Limits.
- Szenarien synchronisierenWähle1–2 Klimaszenarien(z. B. „geordnet/ungeordnet“) undSozial/Governance-Stressfaktoren.Transitionsplan: Was heißt das fürEmissions-Trajectory, Technologiepfade, Lieferantenwechsel?Risikoplan: WelcheAusfall-/Marktrisiken,Spread-Effekte,Underwriting-Risikenresultieren?Gleiche Szenarien = doppelte Nutzbarkeitder Analytik.
- KPIs/KRIs spiegelnTransitions-KPIs(z. B.tCO₂e/Revenue,Taxonomie-Umsatz) habenRisk-Zwillinge(Kredit-/Markt-Exposurezu Hoch-Emittern,Portfolio-Temperatur,Stranded-Asset-Quote).Definiere Mappings: Jede Transformationskennzahl hat eineRisikokennzahl– so entfallen doppelte Messkonzepte.
- Steuerung & Governance zusammenführenEin Gremium(z. B.ESG-Steuerkreis) verantwortetbeide Pläne;Rollen: CFO (Daten/KPIs), CRO (Risiko), CSO (Strategie), CPO/COO (Lieferkette), IR/Legal (Disclosure).Policies(Kredit/Underwriting/Investment) verankernThresholdsaus beiden Planlogiken.
- Offenlegung modular denkenBaueDisclosure-Bausteine, diePillar 3,CSRD,Taxonomie,SFDRbedienen –gleicher Datenkern,unterschiedliches Layout. HalteQuellen/Versionenrevisionssicher. So kommst du durchPrüfungundaufsichtliche Reviews.
- KMU-Umgang proportionalisierenEntwickleAbfrage-ChecklistenmitTriggervariablen(z. B. Exponierung, Branche, Standort).NurwennRisikomanagement es braucht, fragst dugezieltnach – ansonstenöffentliche/Drittanbieter-Daten. Das entspricht demProportionalitätsgedankender Aufsicht.BaFin
A. Executive Summary (1 Seite)Wichtigste Risiken,Top-KPIs,Haupterkenntnisseaus Szenarien,Maßnahmen 12–24 Monate.
B. Risiko-Universum & Materialität (2–3 Seiten)Listephysische/Transition-Risiken,Sozial-/Governance-Risiken;Rankingnach Auswirkung/Wahrscheinlichkeit;Linkzu Transitions-Hebeln (z. B. Energie-Switch, Lieferantenwechsel).
C. Szenarien & Stresstests (3–4 Seiten)Annahmen,Zeithorizonte,Portfolio-Sensitivitäten,Hotspots(Region/Branche). Ergebnis:Limits,Risikobudgets,Frühwarnindikatoren.
D. Steuerung & Maßnahmen (3–4 Seiten)Kredit-/Underwriting-Adjustments,Konditionen,Kunden-Engagement-Pfad,Ausschlüsse/Best-in-Class,Kapitalallokation(CapEx),MeilensteineundOwner.
E. Daten & Modelle (2–3 Seiten)Quellenmix,Datenlücken,Schätzmethoden,Qualitätsscores,Vendor-Oversight.KompatibilitätmitCSRD/Taxonomie/SFDRsicherstellen.
F. Offenlegung & Kontrolle (2–3 Seiten)Pillar-3-Bausteine,Governance(Gremien, Rollen),Kontroll-/Audit-Plan,Zeitplanbis31.12.2025(bzw. aktuelle Stichtage).European Banking Authority
8) Auswirkungen auf Produkte & Kunden – worauf du achten solltest
- SFDR & Produktkategorien:WennTaxonomie-Datenseltener öffentlich sind, kann dasQuotenoderProduktversprechenunter Druck setzen. PrüfeProspekte,MethodikundDatenpfade–justierebei Bedarf.Transitions-Produktebrauchenglaubwürdige Pfade(Zwischenziele, CapEx-Line-of-Sight, KPIs).Finance
- Kredit- und Anlagegeschäft:Engagementmit Kunden hochfahren, abergezielt:Datenanforderungennur, wennRisikosteuerungsiewirklichbraucht.Kein„Gießkannen-Fragebogen“ für alle KMU.MehrNutzung vonöffentlichen/Third-Party-Daten.BaFin
- Wettbewerb & Standort:Die Debatte überEntlastung vs. Transparenzbleibt politisch. Für dich zählt Pragmatismus:gleichbleibende Steuerungsqualitätbeischlankerem Reporting– nicht umgekehrt.
Thema / Bisherige Regelung / Neue Regelung (Omnibus/Positionen)
CSRD/Taxonomie – Umfang
- Breiter Scope, viele Datenpunkte, KMU oft miterfasst.
- Reduzierter Scope und weniger Datenpunkte; deutliche Entlastung für kleinere Unternehmen.
CSRD vs. CRR/CRD
- Regelwerke laufen teils nebeneinander, Institute fordern Daten trotz CSRD-Entlastungen.
- Harmonisierungsforderung: CSRD-Erleichterungen auch in aufsichtliche Offenlegung übertragen, sonst verpufft Entlastung.
Zeitplan
- Auseinanderfallende Startzeitpunkte (CSRD verschoben, CRR läuft).
- „Stop-the-clock“: Verschiebungen auf CSRD/CSDDD-Seite; trotzdem Pillar 3 bleibt – Übergangsklarstellungen nötig.
CRR Art. 449a
- ESG-Offenlegung (Pillar 3) schrittweise, zunächst vor allem große Institute.
- Verbreiterte Anwendung & Stichtage (u. a. 31.12.2025) – Institute brauchen Gegenpartei-Daten.
No-Action-Letter
- Keine spezifische Übergangserleichterung für ESG-Pillar-3.
- EBA-No-Action-Letter als temporäre Abhilfe gegen Rechts-/Operative Unsicherheit.
SFDR & Produktlogik
- Kategorien unscharf, Datenverfügbarkeit stark CSRD/Taxonomie-abhängig.
- Kategorie „Transition“ in Diskussion; glaubwürdige, prüfbare Pfade werden wichtiger.
10) Dein 90-Tage-Plan – schlank, aber wirksam
Phase 1 (0–30 Tage): Orientierung & Lücken schließen
- Regelwerks-Radaraktualisieren: Omnibus, Stop-the-clock, EBA-No-Action, CRR 449a, SFDR-Review.
- Inventur: WelcheTransitions-Elementeexistieren schon? WelcheESG-Risk-Bausteinesind da (Szenarien, KRIs, Limits)?
- Gap-Analyse: WoüberlappenInhalte? WofehlenDaten/KPIs?Mapping-TabelleTransitions-↔-Risk erstellen.
- Dateninventarbauen: Quellen, Qualität, Verantwortliche,Proxy-Regelnbei Lücken.
- Szenarienvereinheitlichen (2–3 Kernpfade),Parameterabstimmen (z. B. CO₂-Preis, Nachfrage-Schocks).
- KPI-Setdefinieren:Doppelte Nutzbarkeit(Plan- und Risk-Logik) sicherstellen.
- Governancefestziehen (ESG-Steuerkreis, RACI),Policy-Anpassungenbeschließen (Kredit/Underwriting/Investment).
- Pillar-3-BausteineundCSRD-Modulealswiederverwendbare Templatesaufsetzen (Single-Source-of-Truth).
- KMU-Abfrage-Guideline:Triggerbasiertstatt Gießkanne;Vendor-Oversightfür Datenanbieter schärfen.BaFin
- „Zwei Welten“ im Haus:Strategie schreibt ambitionierteNet-Zero-Roadmaps, Risiko rechnet mitanderen Szenarien.Fix:Szenarien/KPIseinmal festlegen,beide Plänedaran ausrichten.
- Daten-Perfektionismus:Warten auf die „perfekte“ Offenlegungswelt bremst dich aus.Fix:Proxy-Methodensauber dokumentieren,Bandbreiten/Unsicherheitentransparent machen.
- Abfrage-Overkill bei KMU:Pauschale Fragebögen ruinieren Kundenbeziehungen.Fix:Proportionalität,TriggerundAlternativdaten– plus klareBegründung,wenndu Daten anforderst.BaFin
DasOmnibus-Paketisteine Chance:Weniger Bürokratie,mehr Fokus auf Wesentliches. Damit das in der PraxisnichtzumDatenengpasswird, brauchst duzwei Dinge:
- KohärenzzwischenTransitions-undESG-Risikoplan–einDatenkern,zweiPerspektiven.
- Pragmatische Datenstrategie–Standard-Offenlegungnutzen,LückenmitAlt-/Dritt-/Proxy-Datenüberbrücken,No-Action-Guidanceverstehen, abervorbereitetbleiben.
ESG-Offenlegungen nach Artikel449a CRR – Übersicht
Bereich / Inhalt/Pflicht / Quelle (AnhangXXXIX)
Qualitative Angaben
Tabelle1 – Umweltrisiken:Strategie, Ziele, Governance, Risikomanagement, Datenqualität
Tabelle1
Tabelle2 – Soziale Risiken:Menschenrechte, Arbeitsnormen, Verbraucherschutz, Governance&Risikomanagement
Tabelle2
Tabelle3 – Unternehmensführungsrisiken:Governance-Qualität der Gegenparteien, Ethik, Transparenz
Tabelle3
Quantitative Angaben
Meldebogen1:Transitionsrisiken – Kreditqualität, Sektoren, Emissionen, Restlaufzeit
MB1
Meldebogen2:Immobilien – Energieeffizienz der Sicherheiten
MB2
Meldebogen3:Angleichung an Pariser Klimaziele (IEA-Szenarien)
MB3
Meldebogen4:Exponierung gegenüber den 20 CO₂-intensivsten Unternehmen
MB4
Meldebogen5:Physische Klimarisiken – Branche, Geografie, Laufzeit
MB5
Meldebogen6–8:Green Asset Ratio (GAR) – Bestand & Zuflüsse, Taxonomiekonformität
MB6–8
Meldebogen9:Banking Book Taxonomy Alignment Ratio (BTAR) für nicht berichtspflichtige Gegenparteien
MB9
Meldebogen10:Sonstige Klimaschutzmaßnahmen, nicht taxonomiekonform
MB10
Zeithorizont
Startdaten:z.B. 31.12.2023 (GAR), 30.06.2024 (Scope-Emissionen, Paris-Angleichung), 31.12.2024 (BTAR)
CRR/EBA
1. Hintergrund & Ziel
Artikel 449a CRRverpflichtet Kreditinstitute zu detaillierten Offenlegungen über ESG-Risiken (Environmental, Social, Governance).
Zweck: Transparenz schaffen, wie Banken ESG-Risiken erkennen, steuern und mindern. Die Anforderungen sind inAnhang XXXIX (Tabellen & Meldebögen)undAnhang XL (Erläuterungen)konkretisiert.
Definitionen:
- Umweltrisiko: physische Risiken (z. B. Extremwetter) + Transitionsrisiken (z. B. CO₂-Politik, Umstellung auf CO2-arme Wirtschaft)
- Soziales Risiko: Verlustgefahr durch negative Wirkungen aus sozialen Faktoren (Menschenrechte, Arbeitsrecht, Verbraucherschutz)
- Unternehmensführungsrisiko: Risiken aus Schwächen in Governance-Strukturen von Gegenparteien
Tabelle 1 – Umweltrisiken
Institute müssen u. a. beschreiben:
- Geschäftsstrategie:Einbindung von Umweltrisiken in Geschäftsmodell, Ziele & Kennzahlen, Investitionsplanung, Zusammenarbeit mit Gegenparteien
- Governance:Zuständigkeiten im Leitungsorgan, Einbindung in Entscheidungsprozesse, Berichtswege, Vergütungspolitik
- Risikomanagement:Methoden/Standards, Verfahren zur Risikoidentifikation, -messung, -überwachung, Limits, Verknüpfung mit Kredit-, Markt- und Liquiditätsrisiken, Datenqualität
- Geschäftsstrategie:Einbindung sozialer Risiken (Arbeitsnormen, Menschenrechte, Konsumentenschutz) in Zielsetzungen
- Governance:Rollen & Zuständigkeiten, Ressourcen, interne Ausschüsse, Vergütungspolitik
- Risikomanagement:Bewertungsmethoden, Szenarioanalysen (z. B. soziale Auswirkungen des Klimawandels), Limits, Verbindung zu Risikoarten
- Governance:Berücksichtigung der Governance-Leistungsfähigkeit von Gegenparteien (Ethik, Strategie, Inklusion, Transparenz, Interessenkonflikte)
- Risikomanagement:Einbindung dieser Governance-Aspekte in Risikoanalysen
- 30. Juni 2024: Start bestimmter Offenlegungspflichten (z. B. CO₂-Emissionen in Meldebogen 1, Angleichungsparameter in MB 3)
- 31. Dezember 2023: Erste GAR-Offenlegung (Meldebögen 6–8)
- 31. Dezember 2024: Start BTAR-Offenlegung (Meldebögen 9 ff.)
- Ab 2025: Erweiterung auf weitere Datenpunkte, z. B. GAR-BTAR-Kombinationen
- Datenquellen sichern: interne Systeme + Drittanbieter
- Wesentlichkeitsanalysedurchführen (inkl. doppelter Wesentlichkeit)
- Abgleich mit CSRD/CSDDDzur Konsistenz
- Fristen im Controlling verankern
- IT-Formatvorgabenfür Meldebögen prüfen (festes Layout für viele Tabellen)

