Dal 2027 vale il tetto: quali dati il tuo cliente può chiederti

Un cliente invia un corposo questionario ESG, il successivo vuole gli stessi dati nel proprio portale fornitori, il terzo chiede indicatori che finora non sono mai stati rilevati. Per molte medie imprese è proprio questo a essere diventato un lavoro extra silenzioso – innescato dagli obblighi di rendicontazione dei loro grandi clienti.

L’UE ha reagito. Dal 24 settembre 2026 esiste un «tetto» giuridicamente sancito per queste richieste: a partire dall’esercizio 2027, le imprese soggette all’obbligo di rendicontazione potranno chiedere ai partner più piccoli della propria catena del valore, per il proprio report di sostenibilità, soltanto un insieme di dati ben definito.

Questo articolo mostra chi è tutelato, quali dati il tuo cliente può continuare a richiedere – e perché il tetto impedisce meno richieste di quanto molti sperino.

Chi deve ancora rendicontare

Con il pacchetto Omnibus I, a febbraio 2026 l’UE ha ridimensionato in modo significativo la CSRD. La direttiva modificativa (UE) 2026/470 è stata pubblicata nella Gazzetta ufficiale il 26 febbraio 2026. Da allora sono soggette all’obbligo di rendicontazione solo le imprese con in media più di 1.000 dipendenti e più di 450 milioni di euro di fatturato netto.

Molte medie imprese escono così dall’obbligo diretto. I loro grandi clienti però no: chi rendiconta deve rendicontare anche sulla propria catena del valore. E per farlo chiede informazioni ai propri fornitori.

In Germania, peraltro, la CSRD non è ancora stata recepita nel diritto nazionale. A fine agosto 2026 il governo federale non ha indicato alcuna data per la legge di recepimento, a fine settembre non era ancora stata approvata. Il termine UE per il recepimento delle modifiche Omnibus scade il 19 marzo 2027.

Il tetto: chi è tutelato e da quando

La base giuridica è il regolamento delegato (UE) 2026/1560. La Commissione europea lo ha adottato il 3 luglio 2026. Il 21 settembre 2026 è stato pubblicato nella Gazzetta ufficiale ed è in vigore dal 24 settembre 2026. Introduce il «Voluntary Standard» (VS), il successore del noto VSME.

Lo standard ha due funzioni. Per le imprese non soggette all’obbligo è un quadro di rendicontazione volontario e uniforme. E allo stesso tempo è il limite massimo: un’impresa soggetta alla CSRD non può chiedere ai partner più piccoli, per il proprio report di sostenibilità, più delle informazioni elencate nell’allegato II del regolamento.

L’essenziale in sintesi:

• È tutelato chi nell’esercizio precedente aveva in media al massimo 1.000 dipendenti.
• Da quando: il limite massimo si applica agli esercizi che iniziano il 1° gennaio 2027 o successivamente.
• Il tuo diritto: puoi rifiutarti di fornire le informazioni che vanno oltre il tetto.
• L’obbligo del tuo cliente: se chiede comunque di più, deve dirti di quali informazioni si tratta e che puoi rifiutarle.
• Meno è auspicabile: i clienti devono chiedere solo ciò di cui hanno davvero bisogno – quindi anche meno di quanto previsto dallo standard.

Un dettaglio per la Germania: lo standard in sé, in quanto regolamento UE, è direttamente applicabile. Il diritto di rifiuto e l’obbligo di informazione del tuo cliente derivano invece dalla direttiva CSRD modificata, e secondo il regolamento il tetto si applica solo alle richieste ai fini della rendicontazione secondo il diritto nazionale di recepimento della CSRD. Come il legislatore tedesco lo attuerà esattamente si vedrà con la legge di recepimento.

Quali dati può chiederti il tuo cliente

Quali informazioni rientrino esattamente nel tetto lo stabilisce l’allegato II del regolamento. Distingue tra imprese con più di 10 dipendenti e microimprese fino a 10 dipendenti. Per le più piccole nessuna informazione ambientale rientra nel tetto.

Cosa c’è sul clima – e cosa no

Per i dati sulla CO₂ l’elenco è sorprendentemente snello. Da 11 dipendenti il tuo cliente può chiederti due indicatori climatici: il tuo consumo di energia in MWh e le tue emissioni Scope 1 e Scope 2 in tonnellate di CO₂e. Sono richieste emissioni lorde stimate secondo i principi del GHG Protocol Corporate Standard, Scope 2 location-based.

Non rientrano nel tetto:

• Le emissioni Scope 3. Lo standard le cita solo come informazione aggiuntiva volontaria. Sottolinea però che sono spesso rilevanti, ad esempio nella manifattura, nell’agricoltura e nell’industria alimentare, nell’edilizia e negli imballaggi.
• Lo Scope 2 market-based, cioè il calcolo con il tuo contratto di fornitura elettrica effettivo.
• Obiettivi di riduzione e rischi climatici (C3 e C4) del modulo aggiuntivo.
• Le impronte di carbonio di prodotto (PCF). Nello standard non compaiono affatto.

In parole povere: per il suo report CSRD il tuo cliente può chiederti Scope 1 e 2. Da questo non si può dedurre alcun obbligo di fornirgli lo Scope 3 o un PCF.

Dove il tetto non si applica

Per quanto utile sia, il tetto ti protegge da un solo canale di richieste. Il regolamento afferma espressamente che vale solo per i dati raccolti per la rendicontazione di sostenibilità ai sensi della CSRD. Molte richieste, però, hanno un altro scopo.

• Banche e investitori non sono vincolati. Il regolamento li incoraggia soltanto a orientarsi ai contenuti dello standard.
• Altre leggi restano impregiudicate. Se il tuo cliente ha bisogno di informazioni per obblighi derivanti da altre norme UE o nazionali, ad esempio per i suoi obblighi di due diligence nella catena di fornitura, il tetto non vale.
• I programmi volontari del tuo cliente non sono uno scopo CSRD. Se ti chiede dati per CDP, per i suoi obiettivi SBTi sui fornitori o per un rating EcoVadis, secondo la lettera del regolamento il tetto non ti protegge.
• I clienti senza obbligo CSRD non sono affatto coinvolti. Il tetto vincola solo le imprese soggette all’obbligo di rendicontazione.
• Le informazioni consuete del settore puoi continuare a condividerle volontariamente. È espressamente consentito.

E poi c’è la realtà commerciale. Dal punto di vista giuridico puoi rifiutare le domande in eccesso. Con chi lavorare in futuro, però, lo decide comunque il tuo cliente. Il tetto è una protezione contro la proliferazione incontrollata, non un argomento contro la trasparenza.

Cosa puoi fare concretamente adesso

Fino all’esercizio 2027 resta un po’ di tempo. Vale la pena sfruttarlo bene.

1. Chiarisci il tuo status. Il tetto si applica solo se la tua impresa aveva nell’anno precedente in media al massimo 1.000 dipendenti e se il cliente richiedente è a sua volta soggetto alla CSRD.
2. Metti in ordine Scope 1 e 2. È il nucleo climatico che ogni cliente CSRD può chiedere. Calcola le tue emissioni secondo il GHG Protocol e il tuo consumo di energia in MWh, idealmente con dati di attività anziché con stime basate su importi in euro.
3. Rispondi con un unico set di dati invece che con dieci questionari. Chi prepara una volta le proprie informazioni secondo il modulo base del Voluntary Standard può inviarle a ogni cliente nella stessa forma. È esattamente lo scopo dello standard.
4. Chiedi lo scopo. Se arriva una richiesta che va oltre il tetto, chiarisci a cosa servono i dati. Poi decidi consapevolmente cosa fornire.
5. Pensa comunque allo Scope 3. I clienti con propri obiettivi climatici hanno bisogno di dati dei fornitori, con o senza tetto. Chi sa fornire lo Scope 3 o dati di prodotto si distingue. È volontario, ma spesso un vero argomento di vendita.

Se vuoi un supporto: con today.green costruiamo insieme a te il tuo bilancio CO₂ secondo il GHG Protocol, con un software e l’accompagnamento personale dei nostri esperti. Così hai i numeri pronti prima che arrivi la prossima richiesta.

Questo articolo offre una panoramica e non sostituisce una consulenza legale.