bin ich als kleine Unternehmung verpflichtet, diesen Fragebogen auszufüllen

Meist nicht erforderlich, aber auch nicht freiwillig

Nein, ein kleines Unternehmen ist in den meisten Fällen nicht gesetzlich verpflichtet, diese Liste auszufüllen. Die CSRD (Richtlinie (EU) 2022/2464) legt Berichterstattungspflichten großen und börsennotierten Unternehmen auf, nicht dem Mittelstand. Wenn die Liste, die du erhalten hast, auf dem VSME-Standard der EFRAG basiert, dann ist das genau das, was der Name besagt: freiwillig ("Voluntary"), bestimmt für nicht börsennotierte Mittelstandsunternehmen, die von einem größeren Kunden um Informationen gebeten werden.

Das freiwillige Ausfüllen bedeutet nicht, dass es für die Geschäftsbeziehung unverbindlich ist. Dein Kunde fordert die Liste wahrscheinlich an, weil er selbst unter die CSRD fällt und seine Lieferkette erfassen muss. Eine Weigerung kann sich auf die geschäftliche Beziehung auswirken, auch ohne gesetzliche Verpflichtung. Was du in der VSME-Basismodule normalerweise ohnehin zur Hand hast, sind die Faktendaten: die Anzahl der Mitarbeiter und die Länder, in denen du Niederlassungen hast stehen normalerweise bereits in deiner eigenen Verwaltung und sind kein Streitpunkt. Wo es häufiger stockt, sind qualitative Fragen zu Richtlinien oder Zielen, die du noch nicht festgehalten hast — dort kannst du sachlich "nein, noch nicht" oder "in Entwicklung" antworten, ohne dass dies irgendwo bewertet oder benotet wird.

Rechtsgrundlage: CSRD-Anwendungsbereich versus VSME-Freiwilligkeit

Die Unterscheidung ergibt sich unmittelbar aus den Anwendungsbereichsbestimmungen der Richtlinie (EU) 2022/2464, die die Berichterstattungspflicht an Umfangskriterien koppelt, die ein kleines Unternehmen normalerweise nicht erfüllt, und aus dem Status der VSME selbst als freiwilliges Rahmenwerk der EFRAG für Unternehmen, die außerhalb dieses Anwendungsbereichs fallen, aber von Kettenpartnern befragt werden. Hinweis: Dies ist unabhängig von Verpflichtungen, die direkt auf dich zutreffen können, wie die Basisregistrierung nach dem Handelsregistereintrag 2007 oder bei einer anderen Liste die zehn Maßnahmen des Artikels 21 Absatz 2 NIS2 — letztere beziehen sich eher auf Cybersicherheit als auf Nachhaltigkeit.