Von Johannes Fiegenbaum am 18.08.26, 14:00
„Wir brauchen eine Umweltzertifizierung." Diesen Satz höre ich regelmäßig, und fast immer steht dahinter etwas anderes als eine Zertifizierung. Mal ist es ein Großkunde, der ESG-Daten will. Mal eine Ausschreibung mit einem Eignungskriterium. Mal die Bank vor der Verlängerung.
Die ISO-14000er-Familie hat für jeden dieser Anlässe eine eigene Norm, und sie sind nicht austauschbar. Diese Übersicht sortiert sechs davon nach dem, was sie regeln und wann ihr sie tatsächlich braucht. Für jede gibt es einen eigenen Artikel mit Aufwand, Kosten und Ablauf, verlinkt aus der Tabelle.
Bevor ihr eine Norm auswählt, klärt die Frage dahinter. Sie entscheidet fast alles.
Verlangt jemand ein Zertifikat? Dann geht es um ein Managementsystem, also ISO 14001 oder ISO 50001, und um eine akkreditierte Zertifizierungsstelle. Das ist der aufwendigste Weg, und er ist unvermeidlich, wenn das Zertifikat als Eignungskriterium in einer Ausschreibung steht.
Verlangt jemand Daten? Dann geht es um Bilanzierung, also ISO 14064 für das Unternehmen oder ISO 14067 für ein Produkt. Dafür braucht ihr kein Managementsystem und kein Zertifikat, sondern eine nachvollziehbar dokumentierte Rechnung.
Verlangt jemand eine Risikoeinschätzung? Dann geht es um ISO 14091, also um die Frage, was Hitze, Starkregen und Hochwasser mit euren Standorten machen. Banken und Versicherer fragen zunehmend danach.
Der häufigste Fehler ist, auf eine Datenanfrage mit einem Zertifizierungsprojekt zu antworten. Das kostet ein Jahr und beantwortet die Frage nicht.
| Norm | Regelt | Typischer Anlass | Zertifizierbar? |
|---|---|---|---|
| ISO 14001 | Umweltmanagementsystem | Ausschreibung, Lieferantenfreigabe, Konzernvorgabe | Ja, durch akkreditierte Stelle |
| ISO 50001 | Energiemanagementsystem | Pflicht ab 7,5 GWh nach EnEfG, hohe Energiekosten | Ja, oft integriert mit 14001 |
| ISO 14064 | Treibhausgasbilanz der Organisation | Kundenanfrage, Bank, Förderprogramm | Verifizierung nach Teil 3, kein Zertifikat |
| ISO 14067 | CO₂-Fußabdruck eines Produkts | Produktanfrage, Batterie- und Produktpass-Regeln | Verifizierung möglich |
| ISO 14040 und 14044 | Ökobilanz über den Lebensweg | Produktentwicklung, Umweltaussagen, EU-Vorgaben | Kritische Prüfung, kein Zertifikat |
| ISO 14091 | Klimarisikoanalyse | Bank, Versicherer, Berichtspflicht | Nicht zertifizierbar, aber prüfbare Methodik |
Ein Hinweis zur ersten Zeile: ISO 14001 liegt seit April 2026 in einer neuen Fassung vor, der vierten Ausgabe. Sie ersetzt die Fassung von 2015, die Übergangsfrist für bestehende Zertifikate läuft nach Angaben der Zertifizierungsstellen bis ins Frühjahr 2029.
Ein Großkunde schickt einen ESG-Fragebogen. Keine Zertifizierung. Ihr braucht Daten, und zwar wiederverwendbar. Die Treibhausgaszahlen nach ISO 14064, den Rest über einen VSME-Bericht, der als Einmal-Antwort für alle Anfragenden dient.
Eine Ausschreibung verlangt ein zertifiziertes Umweltmanagementsystem. Hier führt kein Weg an ISO 14001 vorbei. Rechnet mit sechs bis zwölf Monaten bis zum Zertifizierungsaudit, der Engpass ist die Datenlage, nicht die Dokumentation.
Der Energieverbrauch liegt über 7,5 GWh im Jahr. Dann ist die Frage bereits entschieden: Das Energieeffizienzgesetz verlangt ein System nach ISO 50001 oder EMAS, ein Energieaudit genügt nicht.
Ein Kunde fragt nach dem CO₂-Fußabdruck eines Produkts. Das ist ISO 14067, nicht die Unternehmensbilanz. Wer beides braucht, fängt mit der Unternehmensbilanz an, weil sie die Aktivitätsdaten liefert.
Die Bank fragt nach physischen Klimarisiken. ISO 14091 liefert die Methodik, die Umsetzung beschreibt die Seite zur Klimarisikoanalyse.
Die Normen greifen auf weitgehend dieselben Rohdaten zu. Energieverbräuche je Standort und Energieträger, Abfallmengen, Wasser, Kältemittel, dazu Standort- und Anlagendaten. Wer diese Daten einmal sauber erhebt, mit Quelle und Stichtag, bedient damit ISO 14001, ISO 50001, die CO₂-Bilanz und den Klimateil gleichzeitig.
Wer sie projektweise dreimal erhebt, bekommt drei Zahlenstände, die sich nicht decken. Das fällt spätestens im Audit auf, und dann ist die Korrektur teurer als die saubere Erhebung gewesen wäre. Das ist der einzige Rat aus dieser Übersicht, der für alle sechs Normen gilt.
Bei den Managementsystemen ist der externe Teil kalkulierbar. Die Zertifizierungsstelle rechnet nach Audittagen, und die Grundwerte gibt das Dokument IAF MD 5 verbindlich vor. Für 50 bis 200 Beschäftigte an einem Standort sind es bei ISO 14001 etwa fünf bis neun Audittage für Stufe 1 und Stufe 2 zusammen, dazu Überwachungsaudits mit rund einem Drittel und die Rezertifizierung mit rund zwei Dritteln dieses Aufwands.
Bei den Bilanzierungsnormen gibt es keine amtlichen Sätze. Veröffentlichte Anbieterangaben für eine erste Treibhausgasbilanz liegen bei etwa 5.000 bis 12.000 Euro mit Scope 1, 2 und Teilen von Scope 3, und bei 12.000 bis 25.000 Euro mit voller Scope-3-Tiefe. Eine Prüfung durch Dritte kommt jeweils separat obendrauf.
In beiden Fällen ist der interne Aufwand der größere Posten, und er ist der, den niemand vorher einplant.
Wenn niemand danach fragt. Ein Zertifikat auf Vorrat kostet jedes Jahr ein Überwachungsaudit und bringt nichts zurück, solange es in keiner Ausschreibung und keiner Lieferantenfreigabe auftaucht.
Wenn das eigentliche Ziel Kostensenkung ist. Für Energie- und Abfallkosten braucht ihr Messung und Maßnahmen, nicht die Prüfung durch eine akkreditierte Stelle. Ein Managementsystem ohne Zertifikat leistet dasselbe und spart die Audittage.
Und wenn die Anfrage in Wahrheit auf Daten zielt. Das ist der häufigste Fall, und die Antwort darauf ist ein Bericht, kein Zertifikat.
Der Begriff ist unscharf und meint meistens ISO 14001, also die Zertifizierung eines Umweltmanagementsystems durch eine akkreditierte Stelle. Daneben gibt es Normen, die sich zertifizieren oder verifizieren lassen, ohne ein Managementsystem zu verlangen, etwa die Treibhausgasbilanz nach ISO 14064. Wer nach Zertifizierung gefragt wird, sollte zuerst klären, welche der beiden Sorten gemeint ist.
Meistens keine. Kunden fragen in aller Regel nach Daten, nicht nach Zertifikaten: Emissionen, Energieverbrauch, Sozialkennzahlen. Dafür braucht ihr eine belastbare Datenbasis und einen Bericht, kein Managementsystem. Ein Zertifikat wird erst dann verlangt, wenn es in einer Ausschreibung oder Lieferantenfreigabe als Kriterium steht.
Ja. ISO 14001 und ISO 50001 folgen derselben Grundstruktur und lassen sich als integriertes System im selben Audit prüfen. Das spart Audittage und internen Aufwand, weil Managementbewertung, internes Audit und Dokumentenlenkung nur einmal gebraucht werden.
Bei Managementsystemen rechnet die Zertifizierungsstelle nach Audittagen, und die Grundwerte gibt das Dokument IAF MD 5 vor. Für 50 bis 200 Beschäftigte an einem Standort sind es bei ISO 14001 etwa fünf bis neun Audittage für die Erstzertifizierung. Der größere Posten ist fast immer die interne Vorbereitung, nicht das Audit.
Nein. Der Bericht legt offen, das Managementsystem steuert. Die Datengrundlage überschneidet sich allerdings stark, deshalb lohnt es sich, beides zusammen zu planen statt nacheinander.
ISO 14091. Sie beschreibt, wie eine Klimarisikoanalyse methodisch aufgebaut wird, und ist damit die einzige der Familie, die nicht nach innen, sondern nach außen schaut: Sie fragt, was der Klimawandel mit eurem Betrieb macht, nicht umgekehrt.
Die 14000er-Familie wirkt von außen wie ein Baukasten, in dem man sich bedient. In der Praxis ist sie eine Antwort auf sehr unterschiedliche Fragen, und die teuerste Entscheidung ist die falsche Zuordnung am Anfang.
Was ich sehe: Betriebe starten ein Zertifizierungsprojekt, weil ein Großkunde ESG-Daten angefragt hat. Ein Jahr später haben sie ein Managementsystem und immer noch keine Zahlen, weil das System die Daten nicht liefert, sondern voraussetzt. Umgekehrt geht es fast immer schneller: erst die Verbrauchsdaten belastbar machen, dann entscheiden, ob darauf ein Managementsystem, eine Bilanz oder ein Bericht gesetzt wird.
Deshalb der Einstieg über die Frage, wer was verlangt, und nicht über die Normnummer. Die Nummer ergibt sich danach von selbst.
ESG- und Nachhaltigkeitsberater mit Schwerpunkt auf VSME‑Berichterstattung und Klimarisikoanalysen. Begleitet seit 2014 über 300 Projekte für den Mittelstand sowie für Großbanken und Versicherungskonzerne.
Zur PersonWer nach ISO 14001 sucht, sucht selten die Norm. Meistens steht eine Forderung dahinter: Ein Kunde verlangt ein zertifiziertes Umweltmanagementsystem, eine Ausschreibung setzt es ...
Weiterlesen →