CSDDD: tillbörlig aktsamhet för företag
Ansvar för människorätts- och miljörisker kräver ett fungerande arbetssätt, inte bara en uppförandekod. De direkta kraven har avgränsats genom EU:s ändringsdirektiv.
Rättslig status kontrollerad: . Kontrollera källorna inför beslut.
Kort bedömning
Direktiv (EU) 2024/1760 har ändrats genom 2026/470. För EU-företag är huvudgränsen nu fler än 5 000 anställda och mer än 1,5 miljarder euro i global nettoomsättning. Koncernregler och särskilda franchise- och licensregler behöver bedömas separat.
Medlemsstaternas genomförandefrist är 26 juli 2028 och aktsamhetskraven ska tillämpas från 26 juli 2029. Svensk lag måste kontrolleras innan ni slår fast företagets skyldigheter. Äldre uppgifter om en obligatorisk klimatomställningsplan enligt artikel 22 är inte aktuella: artikeln har strukits.
Vem omfattas av CSDDD?
- EU-bolag och moderbolag som passerar de tillämpliga gränserna, med krav på kontroll av koncern och relevanta räkenskapsår. Företag utanför EU kan omfattas när EU-omsättningen överstiger 1,5 miljarder euro.
- Mindre leverantörer får inte en egen direkt CSDDD-plikt enbart genom en kundrelation, men kan möta proportionerliga informations- och avtalskrav. Särskilda franchise- och licensfall har andra trösklar.
Vad kräver CSDDD i praktiken?
- 1. Styrning. Integrera riskbaserad tillbörlig aktsamhet i policyer, ansvar och verksamhetens riskhantering.
- 2. Riskidentifiering. Kartlägg risker i egen verksamhet, dotterbolag och berörd aktivitetskedja. Prioritera de mest sannolika och allvarliga negativa effekterna.
- 3. Förebygga och åtgärda. Vidta lämpliga åtgärder för att förebygga, begränsa och få faktiska negativa effekter att upphöra. Avtalsvillkor ersätter inte åtgärdsarbete.
- 4. Dialog och klagomål. Säkra relevant intressentdialog, klagomålsförfarande och möjlighet att hantera välgrundade uppgifter om risker.
- 5. Uppföljning. Följ upp effektiviteten och ompröva vid relevanta förändringar eller ny information. Dokumentera prioriteringar och resultat.
- 6. Proportionerliga dataförfrågningar. Begär nödvändiga uppgifter. Ändringsdirektivet begränsar när information får krävas från affärspartner med färre än 5 000 anställda.
Tidslinje
- 18 mars 2026: Ändringsdirektiv 2026/470 trädde i kraft.
- 26 juli 2028: Nationellt genomförande ska vara klart.
- 26 juli 2029: Aktsamhetskraven ska börja tillämpas.
- Räkenskapsår från 1 januari 2030: Separat start för rapporteringsbestämmelsen i artikel 16.
Vilka sanktioner gäller vid överträdelser av CSDDD?
Nationell tillsyn och sanktioner ska införas. Det ändrade direktivet anger ett maximalt bötestak på 3 % av global nettoomsättning, med särskilda koncernregler. Civilrättsligt ansvar behöver bedömas mot svensk genomförandelag; direktivet är inte en allmän garanti för ansvarsfrihet.
Checklista: vad behöver du göra för CSDDD?
- Pröva trösklar och koncernregler med juridik och ekonomi.
- Kartlägg människorätts- och miljörisker.
- Utse ansvarig och besluta om eskaleringsvägar.
- Inför klagomåls- och uppföljningsrutiner.
- Se över proportionaliteten i leverantörsfrågor.
- Bevaka svensk genomförandelag och EU-vägledning.
Vanliga frågor
- Omfattas alla företag med 250 anställda?
- Nej. Kravkollens storleksintervall räcker inte för ett juridiskt besked. Huvudtröskeln är betydligt högre och kompletteras av koncern- och specialregler.
- Är CSDDD samma sak som CSRD?
- Nej. CSDDD handlar om riskhantering och åtgärder; CSRD om hållbarhetsrapportering. Underlag kan samordnas, men rapportering ersätter inte aktsamhet.
Källor och nästa steg
Detta är en förenklad översikt, inte juridisk rådgivning. Kontrollera alltid den slutliga lagtexten.
CSDDD på EUR-LexBindande ändringsdirektiv 2026/470Kommissionen om CSDDDGör EU-kravkollen