In het kort
- De duurste CSRD-mythe is het balanstotaalcriterium. Dat bestaat niet, en 225 miljoen euro komt nergens in de richtlijn voor.
- Geschrapte verplichtingen worden nog steeds verkocht als aanstaand: rapportage door beursgenoteerd mkb, sectorspecifieke standaarden en redelijke assurance.
- Als leverancier heb je helemaal geen CSRD-plicht, en boven een bepaald punt heb je een wettelijk recht om te weigeren.
Het meeste dat over CSRD-verplichtingen circuleert is een beschrijving van een versie die is ingetrokken. De meest voorkomende fout is een scopetoets met drie criteria en een balanstotaal, die bedrijven zou binnenhalen die helemaal geen plicht hebben. Er is geen balanstotaalcriterium. Het is geen twee-van-drie. Beursgenoteerd mkb valt er niet onder. Redelijke assurance komt er niet. Sectorspecifieke standaarden komen er niet. De vereenvoudigde standaarden zijn nog geen recht. Hieronder acht claims die je zult tegenkomen, elk getoetst aan de vastgestelde tekst, en wat je anders doet zodra je ze loslaat.
Vereist de CSRD dat je aan twee van de drie criteria voldoet?
Nee. Die toets bestaat niet in de CSRD en heeft in deze vorm ook nooit bestaan.
De artikelen 19a, lid 1 en 29a, lid 1 van de jaarrekeningrichtlijn, zoals vervangen bij Richtlijn (EU) 2026/470, reiken tot ondernemingen die gedurende het boekjaar een netto-omzet van 450 000 000 EUR en een gemiddeld aantal werknemers van 1 000 overschrijden. Twee toetsen, verbonden door een voegwoord, en beide moeten worden overschreden.
De twee-van-drie-structuur hoort bij een andere bepaling: de definitie van grote onderneming in artikel 3, lid 4 van dezelfde richtlijn, waarvan de balanstotaalgrens 25 miljoen euro is. Die wordt in het Europese jaarrekeningenrecht voor andere doeleinden gebruikt. Die structuur op de CSRD-trigger plakken levert een toets op die geen enkele wetgever ooit heeft vastgesteld.
Het bedrag van 225 miljoen euro, dat in veel gepubliceerde guidance staat en tot augustus 2026 ook in onze eigen gids stond, komt in Richtlijn (EU) 2026/470 helemaal nergens voor. Zie je het staan, dan is die pagina niet tegen het Publicatieblad van de Europese Unie gecontroleerd.
Vereist de CSRD dat een bedrijf dat één van beide drempels overschrijdt rapporteert?
Nee. Eén getal overschrijden is niet genoeg, en dit is de fout met de hoogste kostenpost eraan vast, omdat bedrijven er programma's door starten die ze niet nodig hebben.
- Het bedrijf: 2 miljard euro omzet, 600 werknemers
Veelgehoord fout antwoord: Erin, het is enorm
Juiste antwoord: Erbuiten. Zakt voor de werknemerstoets - Het bedrijf: 4.000 werknemers, 300 miljoen euro omzet
Veelgehoord fout antwoord: Erin, kijk naar het personeelsbestand
Juiste antwoord: Erbuiten. Zakt voor de omzetdrempel - Het bedrijf: 400 miljoen euro omzet, 900 werknemers, groot balanstotaal
Veelgehoord fout antwoord: Erin op het balanstotaal
Juiste antwoord: Erbuiten. Er is geen balanstotaalcriterium - Het bedrijf: 600 miljoen euro omzet, 1.200 werknemers
Veelgehoord fout antwoord: Erin
Juiste antwoord: Erin, vanaf boekjaar 2027
Overweging 7 van Richtlijn (EU) 2026/470 beschrijft de populatie in dezelfde termen als de artikelen: een netto-omzet van meer dan 450 000 000 EUR en gemiddeld meer dan 1 000 werknemers.
Vereist de CSRD dat beursgenoteerd mkb rapporteert?
Nee, en de richtlijn vereist ook niet dat het later rapporteert, wat de versie is die in de meeste tijdlijnen overleeft.
Beursgenoteerd mkb moest ooit rapporteren vanaf boekjaar 2026, daarna vanaf boekjaar 2028 nadat de stop-the-clock-richtlijn die golf had verschoven. Richtlijn (EU) 2026/470 heeft de golf vervolgens volledig geschrapt, samen met artikel 29c van de jaarrekeningrichtlijn, dat de grondslag was voor de aparte standaard voor beursgenoteerd mkb. Overweging 21 stelt dat de richtlijn mkb-ondernemingen waarvan de effecten tot de handel op een gereglementeerde markt in de Unie zijn toegelaten, uitsluit van het regime voor duurzaamheidsrapportage.
Er is niets meer om je op voor te bereiden. Werkt je broker of je beursgangadviseur nog toe naar een deadline voor beursgenoteerd mkb in 2028, dan bestaat die deadline niet meer in de tekst.
Vereist de CSRD dat je overstapt op redelijke assurance?
Nee. Dit is het nakijken van je eigen projectplan waard, want er zijn budgetten op gebouwd.
De duurzaamheidsrapportage krijgt een oordeel met beperkte assurance, op grond van artikel 34, lid 1, tweede alinea, onder aa) van de jaarrekeningrichtlijn. Richtlijn (EU) 2026/470 heeft de grondslag verwijderd die uiterlijk 1 oktober 2028 standaarden voor redelijke assurance zou hebben ingevoerd, met als opgegeven reden het vermijden van hogere assurancekosten. Er is dus geen vereiste van redelijke assurance en ook geen route er nog naartoe.
Wat wel bestaat: geharmoniseerde standaarden voor beperkte assurance worden uiterlijk 1 juli 2027 van de Commissie verwacht, verschoven van 1 oktober 2026. Tot die tijd wordt assurance uitgevoerd onder nationale standaarden.
Vereist de CSRD dat je een sectorspecifieke standaard volgt?
Nee. De bevoegdheidsgrondslag om ze te maken is geschrapt.
Richtlijn (EU) 2026/470 heeft de derde alinea van artikel 29b, lid 1 van de jaarrekeningrichtlijn verwijderd, en dat was zowel de bevoegdheid om sectorspecifieke rapportagestandaarden vast te stellen als de verplichting om een eerste set op te leveren op 30 juni 2026. Overweging 20 noemt als reden het vermijden van een toename van het aantal voorgeschreven datapunten. De Commissie mag nog steeds niet-bindende sectorguidance uitbrengen, en voor zulke guidance is geen datum toegezegd.
Vereist de CSRD dat je de vereenvoudigde ESRS toepast?
Nog niet, en dit is de meest actuele valkuil, omdat de documenten echt bestaan.
De Commissie heeft C(2026) 5010 vastgesteld, waarmee de standaarden worden herzien en vereenvoudigd, en C(2026) 5011, over standaarden voor vrijwillig gebruik, beide op 3 juli 2026. Op 28 augustus 2026 zaten beide nog in de toetsingsperiode van het Parlement en de Raad, en geen van beide was in werking. C(2026) 5010 bevatte in de eigen tekst nog een niet-ingevulde plaatsaanduiding voor de inwerkingtreding.
De standaarden die van kracht zijn, zijn Gedelegeerde Verordening (EU) 2023/2772 zoals gewijzigd bij (EU) 2025/1416. Elk artikel dat beschrijft wat de vereenvoudigde standaarden vereisen, inclusief de veelgeciteerde vermindering van het aantal verplichte datapunten, beschrijft een toelichting en geen recht. Bouw naar de versie die van kracht is.
Vereist de CSRD dat je als leverancier je klant antwoordt?
Nee. Je hebt geen enkele verplichting onder de CSRD tenzij je zelf in scope zit, en lees je dit als leverancier, dan is dat vrijwel zeker niet zo.
Wat wel waar is, is dat je klant een verplichting heeft om over de waardeketen te rapporteren, en daarom komt de vragenlijst binnen. Niets in de richtlijn maakt daar een plicht voor jou van. De commerciële druk is echt, maar hij is commercieel.
Sinds februari 2026 heb je ook een verweer met tanden. Overschrijd je geen gemiddeld aantal werknemers van 1.000 en zit je in de waardeketen van een rapporterende partij, dan ben je een beschermde onderneming met een wettelijk recht om informatie te weigeren die verder gaat dan de vrijwillige standaarden, wanneer het verzoek wordt gedaan voor CSRD-rapportage, en een andersluidend contractueel beding is niet bindend. De rapporterende partij moet je bovendien vertellen welke onderdelen van haar verzoek verder gaan dan de standaard.
Het plafond laat je niet alles weigeren, en het behandelen als een categorisch nee kost je een klant. Het bijt alleen op verzoeken voor CSRD-rapportage: due diligence, risicobeheer, aanbestedingen en gewone inkoopvragen vallen erbuiten, net als alles wat je binnen de vrijwillige standaard al contractueel hebt afgesproken. Waar de grens ligt, staat in wat een klant je niet mag vragen.
Vereist de CSRD dat je VSME gebruikt?
Nee, en VSME is ook niet wat de meeste mensen denken dat het is.
VSME is een EFRAG-standaard en geen handeling van de Commissie. De enige status die het vandaag in het EU-recht heeft is Aanbeveling (EU) 2025/1710 van de Commissie van 30 juli 2025, die de standaard integraal opneemt en het gebruik ervan aanbeveelt. Een aanbeveling bindt niemand. Overweging 16 daarvan bevestigt dat er geen verplichting is om informatie die door niet-beursgenoteerde mkb-ondernemingen wordt gerapporteerd van assurance te voorzien, en dat een eigen verklaring volstaat.
Er komt wel een bindende vrijwillige standaard: artikel 29ca van de jaarrekeningrichtlijn verplicht de Commissie standaarden voor vrijwillig gebruik vast te stellen, gebaseerd op die aanbeveling in de oorspronkelijke versie, en C(2026) 5011 is de handeling. Die zat in augustus 2026 nog in de toetsingsperiode en is geschreven om te gelden voor boekjaren die op of na 1 januari 2027 beginnen. Behandel tot die tijd de VSME-standaard als het verstandige doel en niet als een wettelijke vereiste.
Wat doe je anders zodra je deze loslaat?
Drie dingen, en het eerste is gratis.
Draai de scopetoets opnieuw op je eigen cijfers. Omzet boven 450 miljoen euro en personeelsbestand boven 1.000, allebei, geconsolideerd als je een moederonderneming bent. Een aanzienlijk aantal bedrijven dat nu een CSRD-programma draait valt erbuiten en weet dat niet.
Stop met budgetteren voor geschrapte verplichtingen. Sectorspecifieke standaarden, redelijke assurance en rapportage door beursgenoteerd mkb zijn drie aparte posten die vandaag uit een plan kunnen.
Verplaats de inspanning naar wat wel overeind bleef. Voor bedrijven in scope is dat een broeikasgasinventarisatie die een oordeel met beperkte assurance kan doorstaan. Voor alle anderen is dat een herhaalbare inventarisatie die goed genoeg is om een klant te antwoorden, en dat is een veel kleinere klus. Een gratis account levert een eerste cijfer op zonder verkoopgesprek, en er zijn 5.000+ gebruikers op het platform.
Eén beperking om te kennen voordat je in een assurancegesprek op de output vertrouwt. Een reviewer uit het middenbedrijf gaf ons in juli 2026 op G2 een 4 van de 5 en zei dat de toegepaste conversiefactoren en afstandsberekeningen niet zichtbaar zijn voor de gebruiker, waardoor hij niet altijd kon herleiden hoe een invoer een post werd. Gaan je cijfers onder een oordeel, vraag ons daar dan specifiek naar.
Bronnen: Richtlijn (EU) 2026/470 van 24 februari 2026, Richtlijn (EU) 2025/794, Richtlijn (EU) 2022/2464, Richtlijn 2013/34/EU artikelen 3, lid 4, 19a, 29a, 29b, 29c, 29ca en 34, Gedelegeerde Verordening (EU) 2023/2772, Gedelegeerde Verordening (EU) 2025/1416, Aanbeveling (EU) 2025/1710 van de Commissie, en de Commissiehandelingen C(2026) 5010 en C(2026) 5011. Gelezen tegen de tekst in het Publicatieblad van de Europese Unie en geverifieerd op 28 augustus 2026.
Feiten op deze pagina zijn voor het laatst geverifieerd op 2026-08-28.
