De CSDDD na de wijzigingen van 2026: wat het betekent voor leveranciers

Na de Omnibus-wijzigingen van 2026 geldt de CSDDD voor EU-ondernemingen met meer dan 5.000 werknemers en €1,5 miljard omzet, en voor niet-EU-ondernemingen met €1,5 miljard omzet in de EU, vanaf 26 juli 2029. Zij moeten risicogebaseerde due diligence uitvoeren op mensenrechten- en milieueffecten in hun keten van zakenpartners. Vragen aan partners met minder dan 5.000 werknemers zijn beperkt tot wat niet op andere wijze kan worden verkregen, maar leveranciers ontvangen nog steeds gedragscodes, contractclausules en vragenlijsten.

Wat de CSDDD nu is

De Richtlijn inzake passende zorgvuldigheid op het gebied van duurzaamheid door ondernemingen, Richtlijn (EU) 2024/1760, verplicht grote bedrijven om nadelige gevolgen voor mensenrechten en milieu in hun eigen activiteiten, hun dochterondernemingen en hun keten van zakelijke partners op te sporen, te voorkomen en aan te pakken. In februari 2026 heeft het Omnibus I-pakket, Richtlijn (EU) 2026/470, dit sterk teruggeschroefd. Lidstaten moeten dit uiterlijk op 26 juli 2028 omzetten, en bedrijven passen het toe vanaf 26 juli 2029.

Wie onder de reikwijdte valt

EU-bedrijven met meer dan 5.000 werknemers en meer dan €1,5 miljard wereldwijde netto-omzet, en niet-EU-bedrijven met meer dan €1,5 miljard netto-omzet in de EU. Dat zijn ongeveer 70% minder bedrijven dan in de oorspronkelijke tekst. Bijna elk ander bedrijf valt er zelf niet onder, maar veel zijn leverancier van een bedrijf dat dat wel is, en dat is waar zij het zullen voelen.

Wat bedrijven binnen de reikwijdte moeten doen

Due diligence is nu uitdrukkelijk risicogebaseerd.

Due diligence inbedden in hun beleid en risicobeheer, met een gedragscode.
Een afbakeningsonderzoek uitvoeren op basis van redelijk beschikbare informatie, en vervolgens diepgaand beoordelen waar nadelige gevolgen het meest waarschijnlijk en het ernstigst zijn.
Die gevolgen voorkomen of beperken, feitelijke gevolgen beëindigen en herstel bieden, met contractuele garanties van zakelijke partners en controles of die worden nageleefd.
Een klachtenprocedure inrichten die getroffen personen, vakbonden en maatschappelijke organisaties kunnen gebruiken.
Controleren of de maatregelen werken en elk jaar rapporteren over due diligence.

Wat er in 2026 veranderde

Omnibus I schrapte de verplichting om onder de CSDDD een klimaattransitieplan aan te nemen, schrapte de plicht om zakelijke relaties als laatste redmiddel te beëindigen, schrapte het EU-brede regime voor civiele aansprakelijkheid en liet dat over aan nationaal recht, en beperkte boetes tot 3% van de wereldwijde netto-omzet. Informatievragen aan zakenpartners met minder dan 5.000 werknemers zijn alleen toegestaan wanneer de informatie redelijkerwijs niet op een andere manier kan worden verkregen, en moeten gericht, redelijk en evenredig zijn. Nationale wetten die al bestaan, zoals de Franse devoir de vigilance en het Duitse Lieferkettengesetz, blijven van toepassing totdat zij zijn geharmoniseerd.

Wat leveranciers zullen worden gevraagd

Verwacht een gedragscode voor leveranciers om te ondertekenen, contractclausules over mensenrechten en milieu, een vragenlijst over uw beleid, uw eigen leveranciers en uw vestigingen, en soms een audit. Vragen gaan vooral over gedwongen arbeid en kinderarbeid, gezondheid en veiligheid, werktijden en lonen, vervuiling en, voor sommige sectoren, ontbossing. Onder de regels van 2026 moeten de vragen minder en gerichter zijn, maar zij verdwijnen niet: uw klant moet nog steeds laten zien dat die de keten heeft beoordeeld.

Hoe u zich als leverancier voorbereidt

Een leverancier die het volgende kan laten zien, hoeft de meeste vragenlijsten maar één keer in te vullen en hergebruikt de antwoorden: schriftelijk beleid over mensenrechten, gezondheid en veiligheid, het milieu en anticorruptie; een gedragscode voor de eigen leveranciers met een eenvoudig overzicht van waar zij actief zijn en welke risico's zij hebben; een manier voor werknemers en anderen om zorgen te uiten; en cijfers over ongevallen, opleiding en emissies. Een VSME-rapport bundelt een groot deel hiervan in een formaat dat klanten herkennen.

Zo doet u het in Greener Ahead

Greener Ahead voert geen due-diligenceaudits uit. Duurzaamheidsrapportage in Greener Ahead stelt een VSME-rapport samen met uw beleid, personeelsgegevens en zakelijk gedrag op één plek, klaar om te delen met klanten, voor €995 per jaar. CO₂-boekhouding laat u verzoeken sturen naar uw eigen leveranciers, die deze beantwoorden in een eigen portaal, voor €1.495 per jaar. Beide hebben onbeperkt aantal gebruikers en een gratis proefperiode van 14 dagen zonder kaart. Raadpleeg de prijspagina voor actuele details.

De CSDDD in één oogopslag

De belangrijkste regels na Richtlijn (EU) 2026/470.

CSDDD na de wijzigingen van 2026: belangrijkste regels
Regel	Wat het betekent
Wie	EU-ondernemingen met meer dan 5.000 werknemers en €1,5 miljard omzet; niet-EU-ondernemingen met €1,5 miljard EU-omzet
Wanneer	Nationaal recht uiterlijk 26 juli 2028; ondernemingen passen het toe vanaf 26 juli 2029
Aanpak	Afbakenen op basis van redelijkerwijs beschikbare informatie, daarna de meest waarschijnlijke en ernstige effecten
Kleinere partners	Vragen aan partners met minder dan 5.000 werknemers alleen wanneer de informatie niet anders kan worden verkregen
Klimaattransitieplan	Niet langer vereist onder de CSDDD
Boetes	Tot 3% van de wereldwijde netto-omzet
Civiele aansprakelijkheid	Overgelaten aan nationaal recht

Wat een leverancier paraat moet hebben

Dit dekt de meeste due-diligencevragenlijsten.

Schriftelijk beleid voor mensenrechten, gezondheid en veiligheid, milieu en anticorruptie, goedgekeurd door het management.
Een gedragscode voor uw eigen leveranciers en een lijst daarvan per land en product.
Een manier voor werknemers en anderen om vertrouwelijk zorgen te melden.
Cijfers over ongevallen, opleiding en emissies van de afgelopen twee jaar.
Eén persoon die eigenaar is van klantvragenlijsten en de antwoorden bewaart.