EU:s direktiv om tillbörlig aktsamhet inom företagens hållbarhetssystem (CSDDD) är en EU-lag från 2024 som ålägger stora företag som är verksamma i unionen – oavsett om de har sitt huvudkontor inom eller utanför unionen – att identifiera, förebygga, mildra och åtgärda skador på mänskliga rättigheter och miljön i hela sina värdekedjor från och med 2027. Eftersom det inför obligatoriska – inte frivilliga – skyldigheter, följer omsättning istället för flaggning, och backar upp dem med höga böter och civilrättsligt ansvar, kommer direktivet att omforma riskhanteringen i leveranskedjan. Det förankrar OECD:s riktlinjer och FN:s vägledande principer i EU-lagstiftningen och överensstämmer med direktivet om rapportering av företagens hållbarhetssystem, vilket omvandlar hållbarhetslöften till verkställbara skyldigheter.
Företag med 1,000 450 anställda och en global omsättning på 2029 miljoner euro (eller samma omsättning inom EU för företag utanför EU) kommer att omfattas av direktivet senast i juli XNUMX, medan större grupper omfattades två år tidigare, så nedräkningen har börjat. Den här guiden förklarar vem som måste följa direktivet, vilka "lämpliga åtgärder" lagen förväntar sig, sanktionerna, tidslinjen och hur Nederländerna planerar att införliva direktivet. I slutet kommer du att ha en praktisk färdplan – och vid behov en partner som kan guida dig genom varje steg.
Vad är EU:s direktiv om tillbörlig aktsamhet inom företagens hållbarhet (CSDDD)?
Direktiv (EU) 2024/1760, mer känt som direktivet om tillbörlig aktsamhet inom företagens hållbarhet (CSDDD), offentliggjordes i EU:s officiella tidning den 5 juli 2024 efter ett tvåårigt lagstiftningsmaraton: kommissionens förslag (februari 2022), rådets och parlamentets kompromissförslag (mars 2024), formellt antagande av båda institutionerna (13 juni 2024). Medlemsstaterna måste införliva det senast den 26 juli 2026, vilket ger företagen bara en kort tid innan de första hårda skyldigheterna träder i kraft 2027.
Lagens syfte är enkelt: att driva stora företag att hantera – inte bara redovisa – sociala och miljömässiga risker var de än uppstår. Genom att införliva OECD:s riktlinjer för tillbörlig aktsamhet och FN:s vägledande principer i bindande EU-lagstiftning syftar CSDDD till att:
- Skydda internationellt erkända mänskliga rättigheter såsom föreningsfrihet, avskaffandet av barnarbete och rättvisa löner.
- Skydda planeten genom att bekämpa avskogning, alltför stora utsläpp av växthusgaser, vatten- och markföroreningar och förlust av biologisk mångfald.
- Skapa lika villkor på den inre marknaden så att ansvarsfulla företag inte undergrävs av eftersläntrare.
Direktivet ligger bredvid, snarare än inuti, EU:s växande “verktygslåda för hållbarhet”Där direktivet om hållbarhetsrapportering för företag (CSRD) kräver att företag rapporterar vad de gör, uppmanar CSDDD dem att göra det. Dess resultat från due diligence-granskningen kommer också att ingå i bedömningar av behörighet i EU:s taxonomi, uttalanden enligt förordningen om hållbar finansiering (SFDR) och nya ekodesignregler – så det är smart att anpassa processer tidigt.
Viktiga termer som används i direktivet
- Negativ inverkan – någon negativ effekt på skyddade mänskliga rättigheter eller miljöintressen.
- Svår påverkan – en negativ inverkan som är särskilt allvarlig, utbredd eller oåterkallelig.
- Värdekedja – verksamheten hos ett företag, dess dotterbolag och alla direkta eller indirekta affärspartners som är involverade i produktion, distribution eller uttjänande av varor eller tjänster.
- Affärspartner – enhet (juridisk eller fysisk person) i en direkt eller indirekt affärsrelation med företaget.
- Lämpliga åtgärder – åtgärder som kan uppnå målet och är rimliga med tanke på företagets grad av inflytande.
- Riskbaserat förhållningssätt – prioritera effekter utifrån deras allvarlighetsgrad och sannolikhet istället för att försöka åtgärda allt på en gång.
Direktivets territoriella räckvidd
Till skillnad från klassisk bolagsrättsliga regler som stannar vid gränsen, följer CSDDD pengarna. Varje grupp som uppfyller tröskelvärdena för anställda och omsättning – oavsett om de är registrerade i Rotterdam eller Rio – måste genomföra due diligence i hela sin globala kedja om den genererar den angivna omsättningen inom EU. Omvänt måste företag med EU-huvudkontor blicka utåt och täcka utländska gruvor, gårdar, fabriker och logistikleverantörer. Kort sagt, geografi skyddar inte längre misskötsel: om EU-marknaden är viktig för ditt företag, så är även direktivet det.
Omfattning: Vilka företag måste följa reglerna?
Direktivet om tillbörlig aktsamhet inom företagens hållbarhet (CSDDD) kastar inte sitt nät över alla företag; det riktar sig mot de ekonomiska tungviktarna vars köpkraft formar globala leveranskedjor. Den slutliga texten skapar tre "storleksklasser", var och en med sitt eget startdatum, och tillämpar dem symmetriskt på EU-registrerade företag och på företag i tredjeländer som når jämförbar omsättning inom unionen.
| Grupp | Anställda (EU-företag) | Nettoomsättning (global) | Motsvarande tröskelvärde för företag utanför EU | Första rapporteringsåret* |
|---|---|---|---|---|
| 1 | ≥ 5,000 | ≥ 1.5 miljarder euro | ≥ 1.5 miljarder euro omsättning i EU | 2027 |
| 2 | ≥ 3,000 | ≥ 900 miljoner euro | ≥ 900 miljoner euro i EU-omsättning | 2028 |
| 3 | ≥ 1,000 | ≥ 450 miljoner euro | ≥ 450 miljoner euro i EU-omsättning | 2029 |
*Skyldigheterna gäller från och med den sista dagen i juli det angivna året.
Flera tidigare utkast talade om ”högrisksektorer” (textilier, gruvdrift, jordbruk) med lägre inträdespunkter, men det undantaget togs bort under trepartsförhandlingarna. Idag är de enda bedömningskriterierna antalet anställda och omsättning. Räkningen sker på konsoliderad basis, så dotterbolagen summeras.
Eftersom behörigheten är beroende av omsättningen i EU, omfattas ett kaliforniskt teknikföretag med 1,200 460 anställda och en årlig försäljning på XNUMX miljoner euro till europeiska kunder av kriterierna, medan ett företag av liknande storlek som endast säljer till Asien inte gör det – åtminstone inte förrän dess försäljning i EU når gränsen. När företaget väl är med måste de utföra due diligence i hela sin globala värdekedja, inte bara i den europeiska delen.
Undantag och indirekt påverkan på små och medelstora företag
Mikroföretag och små och medelstora företag (SMF) står utanför direktivets rättsliga gränser. Ändå kommer de att känna av ringeffekterna:
- Stora köpare kommer att infoga CSDDD-anpassade klausuler i leveransavtal och kräva uppförandekoder, revisionsrättigheter och korrigerande åtgärdsplaner.
- Nivå-ett-leverantörer kan vidarebefordra dessa förfrågningar nedströms, vilket skapar ett kaskadliknande nätverk av due diligence.
- Banker och investerare skulle kunna begära bevis på efterlevnad innan de beviljar kredit, vilket i praktiken gör hållbarhetsprestanda till en avgörande faktor för finanssektorn.
Ett nederländskt textilföretag kan till exempel få ett frågeformulär om skyddsåtgärder mot tvångsarbete trots att det inte ligger i närheten av omsättningströskeln. Att förbereda sig tidigt för sådana förfrågningar underlättar framtida upphandlingar.
Särskilda överväganden för finansinstitut
Banker, försäkringsbolag och kapitalförvaltare uppfyller samma storlekskrav men har snävare operativa uppgifter. För närvarande måste de:
- Täck endast "uppströms"-aktiviteter (deras egna verksamheter och leverantörer), inte ESG-prestanda för varje låntagare eller investerat företag.
- Integrera due diligence-förväntningar i policyer som Know-Din-Customer och ESG-utlåningskriterier.
- Avvakta kommissionens granskning 2027 som kan utöka tillämpningsområdet till nedströms finansiella produkter.
Holländska tillsynsmyndigheter har antytt att försiktiga institutioner fortfarande bör kartlägga högriskkundsektorer och integrera eskaleringsutlösare – försiktighet idag kan undvika påföljder imorgon.
Kärnskyldigheter som företag måste uppfylla
Artikel 5 till 11 i direktivet om företagens hållbarhetsbedömning (CSDDD) omvandlar breda principer till sju konkreta skyldigheter. Tillsammans bildar de en cykel: policy → riskbedömning → åtgärder → klagomålshantering → övervakning → rapportering → åtgärdande. Eftersom ordningen är riskbaserad måste företag visa att de valde "lämpliga åtgärder" i proportion till sin skuldsättning, inte att de eliminerade alla problem över en natt. Styrelser som ser listan som en kryssruta för efterlevnad kommer snabbt att stöta på problem; handledare kommer att förvänta sig bevis på att tillbörlig aktsamhet är integrerad i det dagliga beslutsfattandet.
1. Integrera tillbörlig aktsamhet i företagspolicyn
Varje grupp som omfattas av bedömningsområdet måste anta en offentligt tillgänglig policy för due diligence, som godkänns och granskas årligen av styrelsen. Dokumentet måste ange följande:
- företagets övergripande strategi och mätbara mål,
- en uppförandekod för anställda och affärspartners, och
- de procedurer som används för att implementera, följa upp och uppdatera programmet.
Genom att integrera policyn i befintliga ledningssystem (ISO 14001, SA8000 eller ert ERM-ramverk) undviks dubbelarbete och tillsynsmyndigheterna får en sammanhängande styrning.
2. Identifiera och bedöm faktiska och potentiella effekter
En framåtblickande riskkarta krävs för hela företagets egen verksamhet, dotterbolag och hela värdekedjan. Företag måste:
- Samla in data från branschvärmekartor, leverantörsfrågeformulär och revisioner på plats.
- Prioritera problemen efter allvarlighetsgrad och sannolikhet och dokumentera motiveringen.
- Involvera berörda intressenter eller deras representanter – fackföreningar, lokala icke-statliga organisationer, ursprungsbefolkningar – för att förverkliga bedömningarna i verkligheten.
3. Förebygga och mildra negativa effekter
Där varningssignaler uppstår listar artikel 7 en verktygslåda: utveckla korrigerande handlingsplaner med tydliga tidslinjer och nyckeltal; uppdatera inköpspraxis för att undvika att leverantörer "pressas" ut; tillhandahålla utbildning och kapacitetsuppbyggnad; inkludera modellklausuler som tillåter avstängning eller uppsägning om ingen förbättring sker. Uppsägning måste vara en sista utväg och åtföljas av insatser för att minimera skadan för arbetstagare och samhällen.
4. Upprätta och upprätthålla en klagomålsprocedur
Företag behöver en lättillgänglig kanal – en webbplatsportal, en visselblåsarjour eller ett lokalt kontaktkontor – som möjliggör:
- arbetstagare (inklusive leverantörers),
- fackföreningar, civilsamhällesgrupper och
- samhällen som är direkt drabbade
att lämna in synpunkter på sitt föredragna språk, anonymt om så önskas. Bekräftelse ska ges inom fem arbetsdagar; motiverade svar och nästa steg inom tre månader.
5. Övervaka effektiviteten och verifiera
Minst en gång om året måste företag testa om deras åtgärder fungerar. Typiska inslag inkluderar urval av revisioner, analys av klagomålsstatistik och tredjepartsverifiering. Resultaten matas tillbaka till riskkartan och styrelsens årliga granskning, vilket sluter Planera-Gör-Kontrollera-Agera-loopen.
6. Kommunicera öppet
Om företaget redan omfattas av hållbarhetsrapporten (CSRD) kan dess due diligence-utlåtande placeras i hållbarhetsrapporten; andra måste publicera en fristående uppdatering på sin webbplats. Utlåtandet måste omfatta policy, risker, vidtagna åtgärder och resultat mot nyckeltal – inget marknadsföringsfladd, bara verifierbara fakta.
7. Tillhandahålla sanering
När skada inträffar och företaget bidragit till den, måste det samarbeta med offren för att återställa situationen – sanera föroreningar, betala ut obetalda löner eller erbjuda ekonomisk kompensation – samtidigt som det dokumenterar åtgärdsprocessen. Underlåtenhet att göra detta kan utsätta företaget för civilrättsligt ansvar enligt artikel 22 och betydande administrativa böter.
Styrnings-, ansvars- och verkställighetsmekanismer
Direktivet om företagens hållbarhetsbedömning (CSDDD) fastställer inte bara tekniska skyldigheter; det omstrukturerar bolagsstyrning och skapar verkliga möjligheter för verkställighet. Nämnder, tillsynsmyndigheter och domstolar får alla nya verktyg för att säkerställa att löften om tillbörlig aktsamhet omsätts i handling – och att offren äntligen får en tydlig rättstvister.
Koppling mellan styrelseledamöters uppgifter och rörlig ersättning
Artikel 29b ålägger styrelseledamöter i EU-företag i grupperna 1 och 2 att övervaka integrationen av due diligence, väga inverkan på mänskliga rättigheter och miljö i strategiska beslut och rapportera till styrelsen om framsteg. Medlemsstaterna måste också säkerställa att rörlig ersättning – till exempel chefsbonusar – ”får” kopplas till uppnåendet av klimatomställningsmål, vilket ger ersättningskommittéerna en valfri men kraftfull knuff. Överträdelser kan utlösa befintliga styrelseansvar regler enligt nationella bolagsrätt.
Regler för civilrättsligt ansvar
Brottsoffer kan stämma ett företag som omfattas av försäkringsbolaget i den medlemsstat där det har sitt hemvist eller där skadan inträffade om de kan visa:
- företaget åsidosatte sina CSDDD-skyldigheter,
- intrånget orsakade skada, och
- ett orsakssamband finns.
Preskriptionstiden är fem år från det att käranden kände till (eller borde ha känt till) skadan och den ansvariga parten. Direktivet avvisar en omvänd bevisbörda men tillåter domstolar att besluta om utlämnande av relevanta bevis – avgörande för gränsöverskridande fallAvtalsenliga avståenden från ansvar är ogiltiga.
Administrativ tillsyn och sanktioner
Varje medlemsstat måste utse en tillsynsmyndighet – AFM eller ACM är de nederländska ledarna – med befogenhet att utföra inspektioner, utfärda stämningar och utfärda korrigerande åtgärder. Böter kan uppgå till 5 % av ett företags globala nettoomsättning; återfallsförbrytare riskerar att bli offentligt utpekade på en EU-portal. Myndigheterna kommer att samarbeta genom ett nytt europeiskt nätverk för att harmonisera verkställigheten och dela underrättelser.
Samverkan med befintliga nationella lagar
Där nationella system redan finns – Frankrikes Loi de Vigilance, Tysklands Lieferkettengesetz eller Nederländernas föreslagna Wet verantwoordelijk en duurzaam internationale ondernemen – sätter CSDDD golvet, inte taket. Medlemsstaterna kan behålla eller införa strängare regler, men de kan inte urvattna direktivets minimistandarder och säkerställa en baslinje med enhetliga skyldigheter över hela den inre marknaden.
Praktisk tidslinje: När och hur man förbereder sig
Klockan tickar: när medlemsstaterna väl har införlivat direktiv (EU) 2024/1760 i nationell lagstiftning kommer tillsynsmyndigheterna att förvänta sig att företagen visar upp en konkret handlingsplan, inte ursäkter. Använd fönstret mellan nu och 2027 för att gå från PowerPoint till praktik.
Kalender för införlivande och tillämpning
| Datum | Milestone | Vad det betyder |
|---|---|---|
| 5 juli 2024 | Direktiv publicerat | Den juridiska texten är slutgiltig; ingen mer lobbyverksamhet. |
| 26 juli 2026 | NL:s tidsfrist för införlivande | Nederländsk genomförandeakt införlivas i författningssamlingen. |
| 31 juli 2027 | Grupp 1-uppgifter börjar | Över 5,000 1.5 anställda / XNUMX miljarder euro i omsättning måste följa reglerna. |
| 31 juli 2028 | Grupp 2-uppgifter börjar | Över 3,000 900 anställda / XNUMX miljoner euro i omsättning. |
| 31 juli 2029 | Grupp 3-uppgifter börjar | Över 1,000 450 anställda / XNUMX miljoner euro i omsättning. |
| 31 juli 2030 | Möjliga första böter | Handledare kan sanktionera eftersläpare under första året. |
Steg-för-steg-färdplan för efterlevnad
- Styrelsemandat och budgetgodkännande.
- Gapanalys mot CSDDD-artiklarna 5–11.
- Kartläggning av värdekedjan och riskprioritering.
- Utarbeta due diligence-policy; uppdatera leverantörsavtal.
- Lansera klagomålsmekanism och utbildning för visselblåsare.
- Integrera KPI:er och kontroller i CSRD-rapporteringscykeln.
- Årlig granskning, revision och kontinuerlig förbättringsslinga.
Utnyttja befintliga ESG- och CSRD-processer
De flesta stora nederländska företag samlar redan in data om växthusgaser och mänskliga rättigheter för CSRD. Återanvänd den maskinen: anpassa gränserna för väsentlighetsbedömningar, mata in riskkartläggningsresultat i hållbarhetsrapporten och integrera CSDDD-nyckeltal i samma interna kontrollramverk för att undvika parallella byråkratier.
Verktyg, ramverk och certifieringar
- OECD:s anpassningsbedömningsverktyg
- ISO 20400 Hållbar upphandling
- SA8000 standard för social revision
- Rainforest Alliance spårbarhet i leveranskedjan
- Global Reporting Initiative (GRI) för upplysningsstruktur
Dessa frivilliga instrument är inga mirakellösningar, men de tillhandahåller färdiga checklistor som uppfyller de flesta tillsynsförväntningarna enligt direktivet om tillbörlig aktsamhet inom företagens hållbarhet (CSDDD).
CSDDD kontra CSRD och andra EU-hållbarhetsregler
Om den växande högen av Bryssel-akronymer känns som alfabetssoppa, är du inte ensam. EU har byggt en "verktygslåda" där varje instrument tar itu med en annan pusselbit i hållbarhetspusslet: vissa ålägger företag att agera, andra att förklara, och några få klassificerar helt enkelt aktiviteter. Att förstå vem som måste göra vad hjälper till att undvika både luckor och dubbelarbete.
Syfte, omfattning och målgrupp: En jämförelsetabell
| Instrument | Regelns natur | Vem den riktar sig till | Kärnskyldighet |
|---|---|---|---|
| CSDDD | Beteendebaserad tillbörlig aktsamhet | Företag ≥ 1,000 450 anställda / XNUMX miljoner euro i omsättning (inkl. företag utanför EU med lika stor försäljning inom EU) | Identifiera, förebygga, mildra och åtgärda skador på mänskliga rättigheter och miljön i hela värdekedjan |
| CSRD | Upplysningsstandard | Noterade företag plus stora företag (≈ 500 anställda) | Publicera ESRS-anpassade hållbarhetsrapporter i årsredovisningen |
| SFDR | Finansiell upplysning | Kapitalförvaltare, försäkringsbolag, pensionsfonder | Förklara hur ESG-risker och effekter påverkar investeringsbeslut |
| EU-taxonomi | Klassificeringssystem | Företag under CSRD och SFDR | Märka intäkter/capex/opex som "miljömässigt hållbara" eller inte |
Överlappande datakrav
Alla fyra systemen berör utsläpp av växthusgaser, arbetskraftsstatistik och risker i leveranskedjan. Skillnaden är att CSRD ber dig rapportera siffrorna, medan CSDDD förväntar sig att du åtgärdar de underliggande problemen.
Hur man effektiviserar efterlevnaden
- Kartlägg data en gång, sänd in den i både CSRD-rapporter och CSDDD-riskdashboards.
- Använd taxonomitaggar för att prioritera aktiviteter med stor påverkan i due diligence-planer.
- Bilda en tvärfunktionell ESG-arbetsgrupp så att juridik, finans och upphandling talar samma språk.
Vanliga frågor från företag om CSDDD
Kunder fortsätter att ställa samma praktiska frågor i samma ögonblick som ”Corporate Sustainability Due Diligence Directive” dyker upp på en agenda. Nedan följer konkreta svar på de fem frågor som dominerar styrelse- och ledningssamtal.
Är CSDDD obligatorisk eller frivillig?
Obligatorisk – punkt. När den nederländska genomförandeakten införlivar direktiv (EU) 2024/1760 blir efterlevnad en rättslig skyldighet. Tillsynsmyndigheterna kan utdöma böter på upp till 5 % av den globala omsättningen och offer får en lagstadgad rätt att stämma.
Vad är tröskeln för CSDDD-tillämplighet?
För EU-registrerade företag: 1,000 450 anställda och en global omsättning på 2029 miljoner euro senast i juli 3,000, med högre omsättningsintervall (900 5,000/1.5 miljoner euro och XNUMX XNUMX/XNUMX miljarder euro) som träder i kraft tidigare. Företag utanför EU måste uppnå samma omsättningsnivåer som genereras inom unionen; antalet anställda är irrelevant för dem.
Hur skiljer sig CSDDD från CSRD?
Tänk ”gör” kontra ”avslöja”. CSDDD ålägger företag att genomföra due diligence gällande mänskliga rättigheter och miljö samt åtgärda problem; CSRD ålägger en bredare uppsättning företag att rapportera hållbarhetsdata enligt ESRS-standarder. Den ena är en operativ skyldighet, den andra en transparensplikt.
Vad innebär direktivet för företag som är verksamma i Nederländerna?
holländsk lag kommer att utse en nationell tillsynsmyndighet – troligen AFM eller ACM – och specificera procedurregler. Företag som redan är bekanta med lagförslaget om tillbörlig aktsamhet gällande barnarbete kommer att finna många liknande koncept, men CSDDD:s omfattning och påföljder är bredare.
Kommer små och medelstora företag att behöva göra något?
Små och medelstora företag faller utanför de lagliga tröskelvärdena, men de kommer att bli ombedda av större kunder och banker att dela data, underteckna uppförandekoder och åtgärda problem. Tidig förberedelse – grundläggande policyer, spårbarhet, klagomålskanaler – kommer att hålla dem konkurrenskraftiga i anbudsförfaranden och finansieringsrundor.
Moving Forward
Direktivet om företagens hållbarhetsbedömning (CSDDD) är inte ytterligare en övning i att kryssa i rutor – det är ett lagstadgat mandat att förhindra skada innan den inträffar. Från och med 2027 måste styrelser kunna visa att deras företag kan upptäcka risker för mänskliga rättigheter och miljön tidigt, agera för att stoppa eller begränsa dem, följa upp framsteg och reparera skador när saker och ting ändå går fel.
Så var ska du börja?
- Beställa en rättslig och operativ gapanalys mot artiklarna 5–11.
- Kartlägg dina 80 % största leverantörer och inled en dialog om gemensamma förbättringsplaner snarare än envägsfrågeformulär.
- Flika in CSDDD-kontrollpunkter i befintliga CSRD-, ISO- och internkontrollcykler för att undvika parallella rapporteringsuniversum.
- Investera i spårbarhetsteknik och en flerspråkig klagomålskanal – båda kommer att löna sig när tillsynsmyndigheterna knackar på.
Tiden är knapp, men hjälpen är nära. Våra hållbarhets- och företagsteam har redan väglett nederländska och internationella kunder genom Tysklands Lieferkettengesetz, Frankrikes Loi de Vigilance och nu EU:s flaggskeppsinitiativ CSDDD. Om du behöver en sparringspartner – eller en fullständig projektledare – kontakta Law & More och förvandla efterlevnad till en konkurrensfördel. Vi är redo när du är det.
