ESG-rapportering: hvem skal rapportere efter CSRD og omnibus?
Efter EU's omnibuspakke skal kun meget store virksomheder lave lovpligtig bæredygtighedsrapportering. Men mange SMV'er bliver stadig bedt om ESG-data. Her er reglerne, og hvad du skal svare.
Indholdsfortegnelse
Kort fortalt: ESG-rapportering er oplysninger om en virksomheds forhold til miljø (Environmental), sociale forhold (Social) og ledelse (Governance). Efter EU's første omnibuspakke er det kun virksomheder med over 1.000 ansatte og over 3.530 mio. kr. i nettoomsætning, der skal lave lovpligtig bæredygtighedsrapportering efter CSRD. De fleste SMV'er skal altså ikke rapportere selv, men kan blive bedt om ESG-data af kunder og banker, og kunder, der selv rapporterer efter CSRD, skal så vidt muligt holde deres spørgsmål inden for en frivillig EU-standard.
Hvis du er endt her, er det måske fordi en stor kunde har sendt et ESG-spørgeskema, banken har spurgt til jeres CO2-udledning, eller du har læst, at reglerne er blevet ændret flere gange. Det er de. Her får du status, som Erhvervsstyrelsen beskriver den i dag, og et bud på, hvordan en mindre virksomhed håndterer det uden at bygge en rapporteringsafdeling.
Hvad er ESG-rapportering, og hvad gør det?
CSRD (Corporate Sustainability Reporting Directive) er EU's direktiv om bæredygtighedsrapportering. I Danmark står kravet i årsregnskabsloven (lovbekendtgørelse nr. 402 af 23. marts 2026), paragraf 99 a, og rapporteringen er et særskilt afsnit i ledelsesberetningen. Den skal følge de europæiske standarder ESRS (European Sustainability Reporting Standards).
En bæredygtighedsrapport efter CSRD indeholder blandt andet:
- Forretningsmodel og strategi set i lyset af bæredygtighedsrisici og -muligheder.
- Tidsfæstede mål, fx for klima, og hvordan det går med dem.
- En dobbelt væsentlighedsvurdering: hvordan virksomheden påvirker omverdenen, og hvordan bæredygtighedsforhold påvirker virksomheden.
- Oplysninger om værdikæden, altså leverandører og kunder, ikke kun virksomheden selv.
- Politikker, tiltag og tal på de emner, der er vurderet væsentlige.
Europa-Kommissionen vedtog 3. juli 2026 forenklede standarder. Ifølge Erhvervsstyrelsen reduceres antallet af datapunkter med omkring 70 procent, og fra regnskabsår 2027 er det den forenklede standard, de omfattede virksomheder skal rapportere efter.
Hvornår har du brug for ESG-rapportering?
For langt de fleste SMV'er kommer behovet ikke fra loven, men fra omverdenen:
- En kunde, der selv rapporterer, beder om data om jeres energiforbrug, udledning eller arbejdsforhold.
- Banken eller et forsikringsselskab spørger ind til bæredygtighed i forbindelse med finansiering.
- Et udbud eller en indkøbsaftale stiller krav om dokumentation.
Det er for tidligt at bygge noget stort, hvis ingen spørger, og I ligger langt under grænserne. Så er det nok at vide, hvor jeres tal findes.
Hvem skal hvad, og hvornår?
| Virksomhed | Hvad gælder | Fra hvornår |
|---|---|---|
| Børsnoterede med over 1.000 ansatte og over 3.530 mio. kr. i nettoomsætning | Lovpligtig rapportering efter CSRD og ESRS | Omfattet siden regnskabsår 2024 |
| Ikke-børsnoterede over de samme grænser | Lovpligtig rapportering efter CSRD og den forenklede ESRS | Fra regnskabsår 2027 |
| Store virksomheder under grænserne | Ikke omfattet af CSRD for regnskabsår 2025 og 2026. Lovforslaget fra juli 2026 lægger op til, at de heller ikke bliver omfattet fra 2027 | Udskydelsen gælder nu |
| De fleste SMV'er | Ingen lovpligt efter CSRD. Kan bruge den frivillige standard VS. Værdikædeloftet beskytter mod spørgsmål fra kunder, der rapporterer efter den forenklede ESRS | Krav fra regnskabsår 2027 (frivilligt for 2026) |
Hvem er omfattet?
Ifølge Erhvervsstyrelsens vejledning om bæredygtighedsrapportering, senest opdateret 6. juli 2026, omfatter kravet virksomheder, der to regnskabsår i træk har mere end 1.000 heltidsbeskæftigede i gennemsnit og mere end 3.530 mio. kr. i nettoomsætning.
Vejen dertil har haft flere trin. EU udskød i april 2025 de senere faser af CSRD, og Danmark gennemførte udskydelsen ved lov i december 2025. Europa-Parlamentet vedtog omnibuspakken 16. december 2025, og i februar 2026 var den endeligt vedtaget i EU. Erhvervsministeren udstedte samtidig bekendtgørelse nr. 328 af 24. februar 2026, der fritager virksomheder, som falder uden for de nye grænser, allerede for regnskabsår 2025 og 2026.
Det danske lovforslag, der gennemfører grænserne permanent, blev sendt i høring 2. juli 2026 med høringsfrist 20. august 2026. Det lægger også op til, at den ældre redegørelse for samfundsansvar ophæves allerede for regnskabsåret 2026. Når du læser dette, kan lovforslaget være fremsat eller vedtaget, så tjek Erhvervsstyrelsens side, inden I træffer beslutninger.
Hvad skal du konkret gøre?
Hvis I er en SMV, der får spørgsmål:
- Brug den frivillige standard VS (Voluntary Standard), som bygger på EU's VSME-standard, som jeres faste svar. Erhvervsstyrelsen har en ESG-skabelon, der er afstemt med VS, og EFRAG, som har udarbejdet VSME-standarden for EU-Kommissionen, har en Excel-skabelon.
- Kend værdikædeloftet. Virksomheder med op til 1.000 ansatte er beskyttet. En kunde, der rapporterer efter den forenklede ESRS, skal så vidt muligt holde sine spørgsmål inden for VS. Beder kunden om mere, skal den tydeligt sige, hvad det ekstra er, og at I har ret til at sige nej. Et kontraktvilkår, der kræver mere end VS til brug for rapporteringen, er ugyldigt på det punkt. For virksomheder med højst 10 ansatte er listen over obligatoriske oplysninger kortere.
- Henvis banken til VS. EU-Kommissionen anbefaler, at banker, forsikringsselskaber og andre finansielle virksomheder så vidt muligt begrænser deres ESG-spørgsmål til SMV'er til det, der står i VS.
- Saml tallene ét sted én gang om året, så I ikke starter forfra med hvert spørgeskema.
Hvis I er tæt på grænserne, så følg lovforslaget og tal med jeres revisor om tidsplanen.
Hvad sker der, hvis du ikke gør det?
For en SMV, der ikke er omfattet, er der ingen sanktion efter CSRD. Konsekvensen er kommerciel: svarer I ikke, kan det koste plads på en leverandørliste eller gøre en finansieringssamtale sværere. Til gengæld kan I henvise kunder, der rapporterer efter den forenklede ESRS, til værdikædeloftet, når de spørger om mere end VS.
For de omfattede virksomheder er bæredygtighedsrapporten en del af ledelsesberetningen i årsrapporten. Mangler den, eller er den mangelfuld, er det dermed et problem i selve årsrapporten.
Hvor passer et AI-lag ind?
ESG-data ligger sjældent ét sted. Elforbruget står på regningen, brændstoffet i kørebogen, medarbejdertallene i lønsystemet og politikkerne i en mappe. Et AI-lag kan:
- Samle tal fra de systemer, I har, ind i VS-skabelonens felter, med henvisning til, hvor hvert tal kommer fra.
- Besvare kundespørgeskemaer ved at matche spørgsmålene til jeres VS-svar og lave et udkast, som en medarbejder godkender.
- Markere spørgsmål uden for VS, så I bevidst kan vælge, om I vil svare.
- Opsummere leverandørsvar, hvis I selv skal indsamle data i jeres værdikæde.
Det AI ikke kan: finde på tal, der ikke findes, eller afgøre, hvad der er væsentligt for jeres virksomhed. Et estimat skal stadig kunne forklares, og ansvaret for svaret er jeres.
Sådan griber du det an
- Tjek grænserne for antal ansatte og omsætning to år i træk.
- Lav en liste over, hvem der spørger, og hvad de spørger om.
- Udfyld VS én gang som jeres standardsvar.
- Find datakilderne for energi, transport og medarbejdere, og automatiser indsamlingen, hvor det giver mening, fx med workflow-automation.
- Opdater én gang om året, og følg med i det danske lovforslag.
Hvis I vil have ESG-tallene hentet automatisk fra de systemer, I allerede har, kan Agent360 hjælpe med at vælge eller bygge integrationslaget, skriv til os her.
Kilder
- Årsregnskabsloven, LBK nr. 402 af 23/03/2026, paragraf 7, 99 a og 99 b: https://www.retsinformation.dk/eli/lta/2026/402 (læst 6/10-2026)
- LOV nr. 1636 af 16/12/2025 (udskydelse af pligt til bæredygtighedsrapportering): https://www.retsinformation.dk/eli/lta/2025/1636 (læst 6/10-2026)
- Bekendtgørelse nr. 328 af 24/02/2026 om udskydelse af virksomheders pligt til rapportering om bæredygtighed: https://www.retsinformation.dk/eli/lta/2026/328 (læst 6/10-2026)
- Erhvervsstyrelsen, Vejledning om bæredygtighedsrapportering efter 99 a (CSRD), opdateret 6. juli 2026: https://erhvervsstyrelsen.dk/vejledning-baeredygtighedsrapportering-efter-99-csrd (læst 6/10-2026)
- Erhvervsstyrelsen, Bæredygtighedsrapportering efter 99 a (CSRD): https://erhvervsstyrelsen.dk/csrd (læst 6/10-2026)
- Erhvervsstyrelsen, EP vedtager omnibuspakke 1 (16. december 2025): https://erhvervsstyrelsen.dk/ep-vedtager-omnibuspakke-1 (læst 6/10-2026)
- Erhvervsstyrelsen, Færre virksomheder skal rapportere om bæredygtighed (25. februar 2026): https://erhvervsstyrelsen.dk/faerre-virksomheder-skal-rapportere-om-baeredygtighed-allerede-fra-regnskabsaar-2025 (læst 6/10-2026)
- Erhvervsstyrelsen, Lovforslag om forenkling sendt i høring (2. juli 2026): https://erhvervsstyrelsen.dk/lovforslag-om-forenkling-af-reglerne-baeredygtighedsrapportering-sendt-i-hoering (læst 6/10-2026)
- Erhvervsstyrelsen, Kommissionen vedtager forenklede standarder (3. juli 2026): https://erhvervsstyrelsen.dk/kommissionen-vedtager-forenklede-standarder-baeredygtighedsrapportering (læst 6/10-2026)
Ofte stillede spørgsmål
Skal en SMV lave ESG-rapportering?
Nej, de fleste SMV'er har ingen lovpligt efter CSRD. Kravet gælder kun virksomheder med over 1.000 ansatte og over 3.530 mio. kr. i nettoomsætning. SMV'er kan dog blive bedt om ESG-data af kunder og banker og kan bruge den frivillige standard VS som deres faste svar.
Hvad er værdikædeloftet?
Værdikædeloftet beskytter virksomheder med op til 1.000 ansatte mod for mange ESG-spørgsmål fra kunder. En kunde, der rapporterer efter den forenklede ESRS, skal så vidt muligt holde sine spørgsmål inden for den frivillige standard VS, og et kontraktvilkår, der kræver mere end VS til brug for rapporteringen, er ugyldigt på det punkt.
Kan banken kræve ESG-data af min virksomhed?
Banken kan spørge, men EU-Kommissionen anbefaler, at banker, forsikringsselskaber og andre finansielle virksomheder så vidt muligt begrænser deres ESG-spørgsmål til SMV'er til det, der står i den frivillige standard VS. Henvis derfor banken til jeres VS-svar.
Indhold
Er I i tvivl om reglerne for jeres eget setup?
Vi kigger på hvad I bruger i dag og hvad det kræver: dokumentation, samtykke og hvad EU AI Act betyder for jer. 20 minutter, ingen binding.
Book en gennemgangRelaterede artikler

Bogføringsloven: krav til digital bogføring, og hvem de gælder
Bogføringsloven kræver digital bogføring for selskaber og for enkeltmandsvirksomheder over 300.000 kr. i omsætning. Se datoer, krav og konsekvenser.

NIS2: er din virksomhed omfattet, og hvad skal I gøre?
NIS2-loven gælder fra 1. juli 2025 for virksomheder i bestemte sektorer med 50+ ansatte. Se hvem der er omfattet, kravene og hvad der sker ved brud.

APV: sådan laver I en arbejdspladsvurdering, der holder
APV er lovpligtig fra første ansatte. Se kravene i de nye regler fra 1. juli 2026, hvem der skal deltage, og hvad der sker, hvis APV'en mangler.