In het kort
- Omnibus I is een richtlijn en verplicht alleen de lidstaten, dus de richtlijn geldt nooit rechtstreeks voor een bedrijf. Voor jou geldt de nationale wet waarmee je land de richtlijn uiterlijk 19 maart 2027 moet omzetten.
- Je positie is op een van vier manieren veranderd: je valt niet meer onder de CSRD, je valt er nog onder, je hebt als leverancier een wettelijk recht gekregen, of voor je groep van buiten de EU geldt een hogere drempel.
- Ook als je niet meer onder de CSRD valt, blijven klanten je vragen stellen. Wel is veranderd wie iets mag vragen en hoeveel.
Strikt genomen geldt Omnibus I voor geen enkel bedrijf. Richtlijn (EU) 2026/470 verplicht de lidstaten om uiterlijk 19 maart 2027 hun eigen wetgeving aan te passen, en uiteindelijk geldt die nationale wet voor jou. De vraag die je moet stellen, is wat de richtlijn aan jouw positie heeft veranderd. Daar zijn vier mogelijke antwoorden op: je valt niet meer onder de CSRD, je valt er nog steeds onder, je viel er nooit onder maar levert aan een bedrijf dat er wel onder valt en hebt daardoor een wettelijk recht gekregen, of je bent een groep van buiten de EU en krijgt te maken met een veel hogere drempel voor de omzet in de EU. Bepaal eerst welke situatie op jou van toepassing is en handel daarnaar.
Of je in de eerste of de tweede situatie zit, bepaal je met een korte toets. Sinds 24 februari 2026 gelden de artikelen 19a(1) en 29a(1) van de Jaarrekeningrichtlijn (2013/34/EU) voor ondernemingen, en voor moedermaatschappijen van groepen op geconsolideerde basis, die in het boekjaar zowel een netto-omzet van meer dan EUR 450.000.000 hebben als gemiddeld meer dan 1.000 werknemers. Je moet beide grenzen overschrijden, niet één van de twee. Het balanstotaal speelt in deze toets geen enkele rol.
In welke van de vier situaties zit je?
Vergelijk je geconsolideerde omzet en je gemiddelde aantal werknemers met de tabel. Dat kost je een minuut, en de uitkomst bepaalt al je volgende stappen.
| Jouw situatie | Wat Omnibus I veranderde | Je volgende stap |
|---|---|---|
| Meer dan EUR 450 miljoen omzet en meer dan 1.000 werknemers | Je blijft onder de CSRD vallen, voor boekjaren die op of na 1 januari 2027 beginnen | Begin met de inventarisatie voor de ESRS. Van alle onderdelen kost die de meeste tijd |
| Onder een van beide grenzen, en je rapporteerde al | De periode waarin je verplicht bent, is afgesloten. Je laatste verplichte jaar is uiterlijk een boekjaar in 2026 | Ga na wat je lidstaat voor 2025 en 2026 heeft besloten, en stap daarna over op vrijwillige rapportage |
| Minder dan 1.000 werknemers en leverancier van een rapporterend bedrijf | Je mag verzoeken weigeren die verder gaan dan de vrijwillige standaard | Zoek uit waar de grens van wat een klant mag vragen precies ligt, en gebruik dat recht |
| Groep uit een land buiten de EU met omzet in de EU | De drempel voor de groep is verhoogd naar EUR 450 miljoen, en voor de EU-dochter of -vestiging geldt EUR 200 miljoen | Controleer opnieuw je omzet in de EU over de laatste twee boekjaren |
Je viel onder de CSRD en nu niet meer. Vanaf wanneer precies?
Vanaf boekjaren die op of na 1 januari 2027 beginnen, afhankelijk van hoe je land de richtlijn omzet. Dat deel van het antwoord is duidelijk. Voor de twee jaren daarvoor ligt het ingewikkelder.
Bedrijven die al in de eerste groep rapporteerden, zijn niet met terugwerkende kracht vrijgesteld en hebben geen uitstel gekregen onder de stop-the-clock-richtlijn. In plaats daarvan heeft de EU een einddatum gezet voor de periode waarin die groep moet rapporteren: artikel 5(2)(a) van Richtlijn (EU) 2022/2464 geldt nu voor boekjaren die tussen 1 januari 2024 en 31 december 2026 beginnen. Een rapport over 2024 blijft dus gewoon staan, en ook voor een boekjaar in 2026 kan de verplichting nog gelden.
Voor boekjaren die tussen 1 januari 2025 en 31 december 2026 beginnen, geeft Omnibus I de lidstaten de mogelijkheid om ondernemingen vrij te stellen die de nieuwe grenzen niet overschrijden. Die keuze ligt bij de lidstaat. Je kunt je als bedrijf dus niet zelf op deze vrijstelling beroepen. Of je over 2025 en 2026 moest rapporteren, hangt daarom af van de wet in je eigen land. Dat is de enige vraag in dit artikel die wij niet voor je kunnen beantwoorden.
Wij noemen hier geen nationale datum. Wie voor een lidstaat een datum noemt zonder naar de omzettingswet van dat land te verwijzen, doet een gok.
Je valt nog steeds onder de CSRD. Wat verandert er voor jou?
Er verandert minder dan de berichtgeving doet vermoeden, maar één onderdeel is duidelijk lastiger geworden.
De rapportageplicht, de ESRS, de machineleesbare opmaak en de verklaring met beperkte zekerheid (limited assurance) blijven allemaal bestaan. Het blijft bij beperkte zekerheid. De mogelijkheid om later redelijke zekerheid (reasonable assurance) te eisen is niet uitgesteld maar geschrapt, dus de zwaardere controle waar bedrijven voor 2028 budget voor reserveerden, staat niet meer in de tekst. De Commissie moet de geharmoniseerde standaarden voor beperkte zekerheid uiterlijk 1 juli 2027 vaststellen. Tot die tijd werken accountants met nationale standaarden.
Lastiger is het verzamelen van gegevens uit de waardeketen. Je moet die nog steeds rapporteren, en je moet nog steeds elke significante scope 3-categorie opnemen. Maar een groot deel van je leveranciers mag nu de lange vragenlijst weigeren, waardoor je vaker moet schatten. Lukt het je na een redelijke inspanning niet om de gegevens te verzamelen, dan verplicht ESRS 1 je om te schatten met redelijke en onderbouwde informatie, zoals sectorgemiddelden en andere benaderingen (proxy's). Schatten is dus de normale werkwijze en geen teken dat je tekortschiet. Je moet wel een systeem opzetten waarmee je goed kunt schatten, en daarbij helpt scope 3-consulting.
Je bent een leverancier met minder dan 1.000 werknemers. Wat heb je erbij gekregen?
Je hebt een wettelijke grens gekregen voor wat een rapporterende klant van je mag eisen, en je mag verzoeken weigeren die verder gaan.
Heb je op je balansdatum gemiddeld niet meer dan 1.000 werknemers en lever je aan een bedrijf dat onder de CSRD rapporteert, dan ben je een beschermde onderneming. Je mag dan weigeren om informatie te geven die verder gaat dan wat de vrijwillige standaarden beschrijven, als de klant erom vraagt voor zijn duurzaamheidsrapportage onder de richtlijn. Je klant mag niet meer eisen, en een contractbepaling die iets anders zegt, is niet bindend. Vraagt de klant toch meer, dan moet hij je vertellen welke onderdelen verder gaan dan de standaard en dat je die mag weigeren. De klant mag ook uitgaan van je eigen verklaring over de omvang van je bedrijf, zonder die te controleren.
Kijk goed wat dit recht wel en niet dekt voordat je het gebruikt. Je mag nog steeds meer delen als je dat wilt. Een bestaande wettelijke of contractuele plicht om informatie te leveren die binnen de vrijwillige standaard valt, blijft gewoon gelden. En het recht geldt alleen voor verzoeken voor CSRD-rapportage. Voor vragenlijsten over due diligence, vragen over risicobeheer en gewone beoordelingen bij inkoop verandert er niets. Hoe je dit in de praktijk toepast, lees je in wat een klant je niet mag vragen.
Let wel op bij de precieze inhoud van die grens. Die staat in een gedelegeerde handeling, C(2026) 5011, die de Commissie op 3 juli 2026 heeft vastgesteld en die op 28 augustus 2026 nog door het Europees Parlement en de Raad werd getoetst. Het recht zelf bestaat al, maar de precieze lijst van wat een klant mag vragen, is nog niet definitief.
Je bent een groep van buiten de EU. Bestaat de regeling voor derde landen nog?
Ja, maar met hogere drempels. Artikel 40a blijft gelden voor boekjaren die op of na 1 januari 2028 beginnen.
De drempel voor de groep is verhoogd van EUR 150 miljoen naar EUR 450 miljoen netto-omzet in de EU, in elk van de laatste twee opeenvolgende boekjaren. De EU-dochter of -vestiging die het rapport moet publiceren, moet daarnaast meer dan EUR 200 miljoen netto-omzet hebben. Ligt je omzet in de EU tussen de oude en de nieuwe drempel, dan val je zonder dat iemand je dat meldt niet meer onder de regeling. Ligt je omzet hoger, dan blijft de datum in 2028 ongewijzigd en is het verstandig om die nu al in je planning op te nemen.
Wat moet je dit kwartaal doen?
Ongeacht in welke situatie je zit, zijn er twee dingen die je nu kunt doen.
Leg eerst je conclusie over de CSRD schriftelijk vast, samen met de cijfers die je hebt gebruikt en de datum waarop je de toets deed. De regels over wie eronder valt, zijn in achttien maanden twee keer veranderd. Bedrijven vergissen zich vaak omdat ze hun conclusie nog weten, maar niet meer op welke versie van de toets die gebaseerd was.
Zorg daarnaast in elk geval voor een emissie-inventarisatie die je elk jaar op dezelfde manier kunt herhalen. Val je onder de CSRD, dan kost dit onderdeel van de ESRS de meeste tijd. Val je er niet onder, dan blijven je klanten en financiers er toch om vragen, en dan is de vrijwillige standaard het niveau waar je op mikt. Die standaard beschrijven we in de VSME-standaard. Je kunt beginnen met een gratis account op het platform, dat 5.000+ gebruikers heeft. Een volledig ESRS-rapport is een groter project, en daarvoor is er CSRD-consulting.
Reken erop dat de eerste opbouw tijd kost. Een reviewer van een klein bedrijf gaf Hedgehog in augustus 2026 op G2 een 5 van de 5, maar schreef ook dat het invoeren van de gegevens handwerk is en moeite kost, en dat alles goed werkt zodra de gegevens erin staan. Die eerste ronde is echt werk, of je nu boven of onder de drempel zit.
Bronnen: Richtlijn (EU) 2026/470 van 24 februari 2026, Richtlijn (EU) 2022/2464, Richtlijn 2013/34/EU artikelen 19a, 29a en 40a, Gedelegeerde Verordening (EU) 2023/2772, en Commissiehandeling C(2026) 5011, gelezen tegen de tekst van het Publicatieblad of de gepubliceerde aangenomen handeling. Gelezen op 28 augustus 2026 en opnieuw gecontroleerd op 17 september 2026, zonder wijzigingen. Omdat 2026/470 een richtlijn is, bepaalt de omzettingswet van je eigen land vanaf welke datum de beperktere reikwijdte daar geldt.
Feiten op deze pagina zijn voor het laatst geverifieerd op 2026-09-17.
