EcoVadis-Rating — was Ihr Kunde wirklich verlangt und wie Sie punkten

Die Mail kommt vom Einkauf Ihres größten Kunden, und sie ist höflich-unmissverständlich: „Bitte stellen Sie uns Ihre aktuelle EcoVadis-Scorecard zur Verfügung — Voraussetzung für die weitere Zusammenarbeit.“ Kein Gesetz, keine Norm, kein Auditor vor der Tür. Nur eine Plattform, ein Fragebogen und am Ende eine Zahl zwischen 0 und 100, an der künftig Ihr Platz im Lieferantenverzeichnis hängt. Wer sich zum ersten Mal bewerten lässt, unterschätzt zwei Dinge: wie konkret die geforderten Nachweise sind — und wie sehr das Rating ein Spiegel des eigenen Managementsystems ist.

EcoVadis bewertet die Qualität Ihres Nachhaltigkeits-Managementsystems über die drei Säulen Policies, Actions und Results — mit einem Score von 0 bis 100 im Branchenvergleich. Die Scorecards stecken in mehr als 1.000 globalen Wertschöpfungsketten, die Plattform deckt über 220 Branchen in mehr als 180 Ländern ab; methodischer Referenzrahmen ist ISO 26000. Für Konzerne und OEMs ist das Rating das Standard-Instrument, Lieferanten risikobasiert zu überwachen. Für Sie als Zulieferer ist es die Eintrittskarte — oder der Ausschlussgrund.

Die Methodik: vier Themenfelder, 21 Kriterien, drei Layer

Bewertet werden 21 Kriterien in vier Themenfeldern — von Treibhausgasen über Kinderarbeit bis zur Praxis Ihrer eigenen Lieferanten:

Nicht jedes Unternehmen bekommt alle 21 Kriterien vorgesetzt: Eine Materiality-Analyse nach Branche, Größe und Standort aktiviert die relevanten Kriterien — Ihre Angaben bei der Registrierung bestimmen den Fragebogen. Ein reines Büro-Unternehmen erhält einen kürzeren Bogen als ein Produktionsbetrieb; eine Softwarefirma wird zu „Materialien, Chemikalien und Abfall“ nur noch reduziert auf den Abfall-Teil befragt. Zusätzlich gewichtet EcoVadis die vier Themenfelder je nach Branche unterschiedlich.

Das oberste Methodik-Prinzip heißt Evidence Based: Eine Aussage zählt nur mit Nachweis — und ein Nachweis zählt nur, wenn er einer konkreten Antwortoption zugeordnet ist. Hochgeladen, aber nicht verknüpft, heißt: keine Punkte. Analysten prüfen jede Antwort gegen die hinterlegte Evidence.

Wie der Score entsteht — und was die Medaillen bedeuten

Der Gesamtscore ist der gewichtete Mittelwert der vier Themen-Scores; die Indikator-Scores laufen in 25er-Schritten (0/25/50/75/100). Zwei Faktoren wirken zusätzlich auf die Bewertung: der Size Factor — die Methodik ist für große Unternehmen strenger, weil Risiken und Auswirkungen wachsen — und der Country Risk Factor, der Ihr Standortrisiko aus vier Bereichen (Umwelt, Gesundheit & Soziales, Menschenrechte, Governance) einpreist: Je höher das Länderrisiko, desto höher die Erwartungen an Ihr Management-Niveau. EcoVadis selbst stuft die Scores so ein:

Oberhalb des Scores sitzen die Medaillen: Platinum, Gold, Silver und Bronze. Die Vergabe hängt vom Rang Ihres Scores im Vergleich zu allen bewerteten Unternehmen ab (Perzentil-Prinzip) — und zusätzlich an den Ergebnissen der 360° Watch: Ein Severe-Finding in einem Thema oder schwere Befunde in zwei Themen machen Sie für Medaillen nicht eligible; die Eligibility-Kriterien werden regelmäßig überprüft und angepasst. Unterhalb der Medaillen liegen die Badges „Committed“ und „Fast Mover“ für nachgewiesenes Grundengagement bzw. schnelle Verbesserung.

Was Punkte bringt — die Hebel im Detail

Zertifikate: der schnellste Hebel — mit einer Überraschung

Zertifikate akkreditierter Stellen speisen den Indikator Certifications — 40 % des Actions-Layers. Die Punktwerte sind fix:

Drei Bedingungen entscheiden über die tatsächliche Wirkung: Erstens zählen nur Zertifikate unabhängiger, akkreditierter Stellen, und sie müssen vollständig hochgeladen werden — ein öffentlich einsehbares Zertifikat ohne Upload wird nicht gewertet. Zweitens multipliziert die Coverage den Actions-Score: Deckt Ihr ISO-14001-Zertifikat nur den Hauptsitz ab, der Assessment-Scope aber die ganze Gruppe, drückt der Multiplikator die Punkte (Beispiel Fertigung: 1–25 % der Standorte = Faktor Low, 76–100 % = Exceptional). Drittens gibt es in Ethik und Beschaffung — wo Zertifizierungsschemata rar sind — einen Compensation-Bonus: starke Policies und Measures ohne Zertifikat werden mit bis zu 50 Zusatzpunkten honoriert. Auch externe Nachhaltigkeitsaudits ohne Nichtkonformitäten geben einen Bonus; offene Nichtkonformitäten wirken negativ, bis die Behebung nachgewiesen ist.

Policies: ohne quantitative Targets nur Teilpunkte

Im Policies-Layer (25 % des Scores) erreichen generische Selbstverpflichtungen nur Teilpunkte. Top-Scores gibt es erst mit quantitativen Targets: Baseline, Zieljahr, klare Deadline. Die Endorsements — 20 % dieses Layers — verlangen öffentlich verifizierbare Mitgliedschaften oder Initiativen, etwa den UN Global Compact; die Mitgliedschaft wird bei jedem Assessment neu geprüft.

Measures: gezählte Maßnahmen statt Absichtserklärung

Die Measures machen 60 % des Actions-Layers aus, und die Scoring-Matrix zählt schlicht mit — Beispiel nachhaltige Beschaffung: keine Maßnahme = 0 Punkte, eine Maßnahme = 25, zwei bis drei = 50, vier bis fünf = 75, sechs und mehr = 100. Im Themenfeld Ethik gilt für die Scores 75 und 100 eine dokumentierte Risikobewertung als Voraussetzung.

Reporting: Historie schlägt Broschüre

Das Reporting trägt 40 % des Results-Layers. Die Matrix zeigt, warum ein einzelner frischer KPI-Report nicht reicht:

Anerkannte Reporting-Standards sind GRI, SASB und ESRS. Das Reporting muss mehr als 80 % des Assessment-Scopes abdecken, THG- und Energiekennzahlen sogar mindestens 95 %. Und ein Detail, das teuer wird: Die KPIs müssen im Dokument selbst stehen — die Analysten klicken keine Hyperlinks und laden keine verlinkten Dateien.

Die typischen Fehler — und was sie kosten

Die meisten Punktverluste sind selbstverschuldet und haben nichts mit der tatsächlichen Nachhaltigkeitsleistung zu tun:

• Veraltete Dokumente: KPIs älter als zwei Kalenderjahre → Reporting-Score 0; Zertifikate ohne sichtbares Ablaufdatum gelten nur drei Jahre.
• Generische Policies: ohne Baseline, Zieljahr und Deadline gibt es im Policies-Layer keine Top-Scores.
• Fehlende Zuordnung: Evidence zählt nur, wenn sie einer konkreten Antwortoption zugeordnet ist — Upload ohne Verknüpfung = keine Punkte.
• Nicht hochgeladene Zertifikate: öffentlich einsehbar genügt nicht — ohne Upload keine Wertung.
• Coverage-Falle: Zertifikat nur für den Hauptsitz, Scope aber die Gruppe → der Multiplikator drückt den Actions-Score.
• 360°-Watch-Treffer: negative Findings wirken fünf bis zehn Jahre nach und gefährden Medaillen und Badges.
• Reassessment-Fehler: als „new“ markierte Fragen übersehen, alte Dokumente nicht neu verknüpft oder übernommene Dokumente gelöscht — Letzteres kann den Score verschlechtern.
• Formale Abgründe: Dokumente ohne Firmenname oder Datum, passwortgeschützt, beschädigt oder als Sammeldatei.

Warum Ihre Kunden das verlangen — der Marktkontext

Der Treiber ist die Due-Diligence-Regulierung: LkSG in Deutschland, CSRD und CSDDD auf EU-Ebene zwingen große Unternehmen, ihre Lieferketten zu kennen, zu dokumentieren und zu berichten. Das standardisierte Rating ist dafür der effizienteste Weg — statt eigener Fragebögen pro Lieferant eine vergleichbare Scorecard. In Lieferantenprogrammen und Einkaufsbedingungen großer Unternehmen taucht „EcoVadis or equivalent assessments“ inzwischen als Standardformulierung auf, flankiert von Zertifikats- und Audit-Anforderungen. Für KMU wirkt der Druck dabei vor allem indirekt: nicht über das Gesetz, sondern über die Kundenanforderung — unser Artikel zur CSDDD-Zusicherungskaskade zeigt denselben Mechanismus aus der anderen Richtung, und im CSRD-Artikel steht, warum der Nachweis über das System läuft, nicht über den Broschürendruck. Für den tagesaktuellen Rechtsstand zu LkSG, CSRD und CSDDD ist rechtskataster.com eine gute Arbeitsgrundlage.

Die gute Nachricht: Wer ein Managementsystem nach ISO 14001, ISO 45001 oder ein integriertes Managementsystem fährt, besitzt die Mechanik bereits — Policies mit Zielen, Maßnahmenmanagement, KPI-Reporting, dokumentierte Information. EcoVadis verlangt kein neues System, sondern die belegbare Ausprägung des bestehenden. Genau dafür ist auch unsere Leistung Nachhaltigkeit im Managementsystem gebaut — inklusive EcoVadis-Vorbereitung und CO₂-Bilanzierung.

Vorbereitung in sechs Schritten

Häufige Fragen

Fazit

IQI bereitet Ihr Managementsystem auf die EcoVadis-Bewertung vor — von der Dokumenteninventur über Policies mit belastbaren Targets bis zum KPI-Reporting, das die Reporting-Matrix bedient. Kein Inselprojekt, sondern die belegbare Ausprägung dessen, was Ihr System ohnehin kann.