Skip to content
8 min Lesezeit

Umweltzertifizierung für Unternehmen: welche ISO-Norm wofür

Umweltzertifizierung für Unternehmen: ISO-Normen im Vergleich

„Wir brauchen eine Umweltzertifizierung." Diesen Satz höre ich regelmäßig, und fast immer steht dahinter etwas anderes als eine Zertifizierung. Mal ist es ein Großkunde, der ESG-Daten will. Mal eine Ausschreibung mit einem Eignungskriterium. Mal die Bank vor der Verlängerung.

Die ISO-14000er-Familie hat für jeden dieser Anlässe eine eigene Norm, und sie sind nicht austauschbar. Diese Übersicht sortiert sechs davon nach dem, was sie regeln und wann ihr sie tatsächlich braucht. Für jede gibt es einen eigenen Artikel mit Aufwand, Kosten und Ablauf, verlinkt aus der Tabelle.

Zuerst klären: Wer verlangt was?

Bevor ihr eine Norm auswählt, klärt die Frage dahinter. Sie entscheidet fast alles.

Verlangt jemand ein Zertifikat? Dann geht es um ein Managementsystem, also ISO 14001 oder ISO 50001, und um eine akkreditierte Zertifizierungsstelle. Das ist der aufwendigste Weg, und er ist unvermeidlich, wenn das Zertifikat als Eignungskriterium in einer Ausschreibung steht.

Verlangt jemand Daten? Dann geht es um Bilanzierung, also ISO 14064 für das Unternehmen oder ISO 14067 für ein Produkt. Dafür braucht ihr kein Managementsystem und kein Zertifikat, sondern eine nachvollziehbar dokumentierte Rechnung.

Verlangt jemand eine Risikoeinschätzung? Dann geht es um ISO 14091, also um die Frage, was Hitze, Starkregen und Hochwasser mit euren Standorten machen. Banken und Versicherer fragen zunehmend danach.

Der häufigste Fehler ist, auf eine Datenanfrage mit einem Zertifizierungsprojekt zu antworten. Das kostet ein Jahr und beantwortet die Frage nicht.

Die sechs Normen im Überblick

NormRegeltTypischer AnlassZertifizierbar?
ISO 14001UmweltmanagementsystemAusschreibung, Lieferantenfreigabe, KonzernvorgabeJa, durch akkreditierte Stelle
ISO 50001EnergiemanagementsystemPflicht ab 7,5 GWh nach EnEfG, hohe EnergiekostenJa, oft integriert mit 14001
ISO 14064Treibhausgasbilanz der OrganisationKundenanfrage, Bank, FörderprogrammVerifizierung nach Teil 3, kein Zertifikat
ISO 14067CO₂-Fußabdruck eines ProduktsProduktanfrage, Batterie- und Produktpass-RegelnVerifizierung möglich
ISO 14040 und 14044Ökobilanz über den LebenswegProduktentwicklung, Umweltaussagen, EU-VorgabenKritische Prüfung, kein Zertifikat
ISO 14091KlimarisikoanalyseBank, Versicherer, BerichtspflichtNicht zertifizierbar, aber prüfbare Methodik

Ein Hinweis zur ersten Zeile: ISO 14001 liegt seit April 2026 in einer neuen Fassung vor, der vierten Ausgabe. Sie ersetzt die Fassung von 2015, die Übergangsfrist für bestehende Zertifikate läuft nach Angaben der Zertifizierungsstellen bis ins Frühjahr 2029.

Welche Norm für welchen Anlass

Ein Großkunde schickt einen ESG-Fragebogen. Keine Zertifizierung. Ihr braucht Daten, und zwar wiederverwendbar. Die Treibhausgaszahlen nach ISO 14064, den Rest über einen VSME-Bericht, der als Einmal-Antwort für alle Anfragenden dient.

Eine Ausschreibung verlangt ein zertifiziertes Umweltmanagementsystem. Hier führt kein Weg an ISO 14001 vorbei. Rechnet mit sechs bis zwölf Monaten bis zum Zertifizierungsaudit, der Engpass ist die Datenlage, nicht die Dokumentation.

Der Energieverbrauch liegt über 7,5 GWh im Jahr. Dann ist die Frage bereits entschieden: Das Energieeffizienzgesetz verlangt ein System nach ISO 50001 oder EMAS, ein Energieaudit genügt nicht.

Ein Kunde fragt nach dem CO₂-Fußabdruck eines Produkts. Das ist ISO 14067, nicht die Unternehmensbilanz. Wer beides braucht, fängt mit der Unternehmensbilanz an, weil sie die Aktivitätsdaten liefert.

Die Bank fragt nach physischen Klimarisiken. ISO 14091 liefert die Methodik, die Umsetzung beschreibt die Seite zur Klimarisikoanalyse.

Was ihr nur einmal machen müsst

Die Normen greifen auf weitgehend dieselben Rohdaten zu. Energieverbräuche je Standort und Energieträger, Abfallmengen, Wasser, Kältemittel, dazu Standort- und Anlagendaten. Wer diese Daten einmal sauber erhebt, mit Quelle und Stichtag, bedient damit ISO 14001, ISO 50001, die CO₂-Bilanz und den Klimateil gleichzeitig.

Wer sie projektweise dreimal erhebt, bekommt drei Zahlenstände, die sich nicht decken. Das fällt spätestens im Audit auf, und dann ist die Korrektur teurer als die saubere Erhebung gewesen wäre. Das ist der einzige Rat aus dieser Übersicht, der für alle sechs Normen gilt.

Was Zertifizierung kostet

Bei den Managementsystemen ist der externe Teil kalkulierbar. Die Zertifizierungsstelle rechnet nach Audittagen, und die Grundwerte gibt das Dokument IAF MD 5 verbindlich vor. Für 50 bis 200 Beschäftigte an einem Standort sind es bei ISO 14001 etwa fünf bis neun Audittage für Stufe 1 und Stufe 2 zusammen, dazu Überwachungsaudits mit rund einem Drittel und die Rezertifizierung mit rund zwei Dritteln dieses Aufwands.

Bei den Bilanzierungsnormen gibt es keine amtlichen Sätze. Veröffentlichte Anbieterangaben für eine erste Treibhausgasbilanz liegen bei etwa 5.000 bis 12.000 Euro mit Scope 1, 2 und Teilen von Scope 3, und bei 12.000 bis 25.000 Euro mit voller Scope-3-Tiefe. Eine Prüfung durch Dritte kommt jeweils separat obendrauf.

In beiden Fällen ist der interne Aufwand der größere Posten, und er ist der, den niemand vorher einplant.

Wann Zertifizierung nichts bringt

Wenn niemand danach fragt. Ein Zertifikat auf Vorrat kostet jedes Jahr ein Überwachungsaudit und bringt nichts zurück, solange es in keiner Ausschreibung und keiner Lieferantenfreigabe auftaucht.

Wenn das eigentliche Ziel Kostensenkung ist. Für Energie- und Abfallkosten braucht ihr Messung und Maßnahmen, nicht die Prüfung durch eine akkreditierte Stelle. Ein Managementsystem ohne Zertifikat leistet dasselbe und spart die Audittage.

Und wenn die Anfrage in Wahrheit auf Daten zielt. Das ist der häufigste Fall, und die Antwort darauf ist ein Bericht, kein Zertifikat.

Häufige Fragen zur Umweltzertifizierung

Was ist eine Umweltzertifizierung?

Der Begriff ist unscharf und meint meistens ISO 14001, also die Zertifizierung eines Umweltmanagementsystems durch eine akkreditierte Stelle. Daneben gibt es Normen, die sich zertifizieren oder verifizieren lassen, ohne ein Managementsystem zu verlangen, etwa die Treibhausgasbilanz nach ISO 14064. Wer nach Zertifizierung gefragt wird, sollte zuerst klären, welche der beiden Sorten gemeint ist.

Welche ISO-Norm braucht ihr für Kundenanfragen zu ESG-Daten?

Meistens keine. Kunden fragen in aller Regel nach Daten, nicht nach Zertifikaten: Emissionen, Energieverbrauch, Sozialkennzahlen. Dafür braucht ihr eine belastbare Datenbasis und einen Bericht, kein Managementsystem. Ein Zertifikat wird erst dann verlangt, wenn es in einer Ausschreibung oder Lieferantenfreigabe als Kriterium steht.

Lassen sich mehrere Normen zusammen zertifizieren?

Ja. ISO 14001 und ISO 50001 folgen derselben Grundstruktur und lassen sich als integriertes System im selben Audit prüfen. Das spart Audittage und internen Aufwand, weil Managementbewertung, internes Audit und Dokumentenlenkung nur einmal gebraucht werden.

Was kostet eine Zertifizierung insgesamt?

Bei Managementsystemen rechnet die Zertifizierungsstelle nach Audittagen, und die Grundwerte gibt das Dokument IAF MD 5 vor. Für 50 bis 200 Beschäftigte an einem Standort sind es bei ISO 14001 etwa fünf bis neun Audittage für die Erstzertifizierung. Der größere Posten ist fast immer die interne Vorbereitung, nicht das Audit.

Braucht ihr ISO 14001, wenn ihr schon einen Nachhaltigkeitsbericht macht?

Nein. Der Bericht legt offen, das Managementsystem steuert. Die Datengrundlage überschneidet sich allerdings stark, deshalb lohnt es sich, beides zusammen zu planen statt nacheinander.

Welche Norm gilt für Klimarisiken?

ISO 14091. Sie beschreibt, wie eine Klimarisikoanalyse methodisch aufgebaut wird, und ist damit die einzige der Familie, die nicht nach innen, sondern nach außen schaut: Sie fragt, was der Klimawandel mit eurem Betrieb macht, nicht umgekehrt.

Wie ich es einordne

Die 14000er-Familie wirkt von außen wie ein Baukasten, in dem man sich bedient. In der Praxis ist sie eine Antwort auf sehr unterschiedliche Fragen, und die teuerste Entscheidung ist die falsche Zuordnung am Anfang.

Was ich sehe: Betriebe starten ein Zertifizierungsprojekt, weil ein Großkunde ESG-Daten angefragt hat. Ein Jahr später haben sie ein Managementsystem und immer noch keine Zahlen, weil das System die Daten nicht liefert, sondern voraussetzt. Umgekehrt geht es fast immer schneller: erst die Verbrauchsdaten belastbar machen, dann entscheiden, ob darauf ein Managementsystem, eine Bilanz oder ein Bericht gesetzt wird.

Deshalb der Einstieg über die Frage, wer was verlangt, und nicht über die Normnummer. Die Nummer ergibt sich danach von selbst.

Johannes Fiegenbaum

Johannes Fiegenbaum

ESG- und Nachhaltigkeitsberater mit Schwerpunkt auf VSME‑Berichterstattung und Klimarisikoanalysen. Begleitet seit 2014 über 300 Projekte für den Mittelstand sowie für Großbanken und Versicherungskonzerne.

Zur Person