Neue EU-Richtlinien: Herausforderungen für Geschäftsreisen

Erweiterte Anforderungen wirken sich auf Geschäftsreisen aus. Foto: iStock/Rawpixel

Die neuen EU-Richtlinien zur Nachhaltigkeitsberichterstattung und zur Cybersicherheit (CSRD und NIS-2) wirken sich auch auf Geschäftsreisen aus, so der Deutsche Reiseverband (DRV). Um die Vorgaben zu erfüllen, müssen Unternehmen etwa ihre CO₂-Emissionen korrekt erfassen und Schutzmaßnahmen für mobiles Arbeiten oder den Fernzugriff auf Unternehmensserver ergreifen.

CSRD

Die Corporate Sustainability Reporting Directive (CSRD) wurde bereits 2022 zur Verbesserung der Nachhaltigkeitsberichterstattung verabschiedet. Sie verpflichtet Unternehmen, standardisierte Informationen über ihre Aktivitäten in den Bereichen Umwelt, Soziales und Unternehmensführung offenzulegen. Außerdem müssen sie über die Auswirkungen ihrer Geschäftstätigkeit auf Umwelt, Wirtschaft und Gesellschaft berichten. Andernfalls drohen Sanktionen, etwa Bußgelder. Die Umsetzung der CSRD erfolgt stufenweise, beginnend mit Unternehmen ab 500 Mitarbeitenden seit dem 1. Januar 2024. Ab dem 1. Januar 2025 wird die Regelung auf alle bisher nicht erfassten Großunternehmen ausgeweitet und ab dem 1. Januar 2026 müssen auch alle börsennotierten Mittelständler die Anforderungen erfüllen.

Ein wesentlicher Bestandteil der Berichterstattung nach CSRD sind die sogenannten Scope 3-Emissionen, zu denen auch die Emissionen aus Geschäftsreisen oder durch das Pendeln zur Arbeit mit dem Dienstwagen zählen. Viele Unternehmen stehen vor der Herausforderung, Transparenz darüber zu schaffen und die tatsächlich zu verantwortenden Emissionen korrekt zu berechnen. Zwar geben viele Verkehrsunternehmen wie etwa Fluggesellschaften bei der Buchung an, welche Emissionen pro Passagier entstehen. Eine manuelle Übertragung der CO₂-Emissionen stellt für berichtspflichtige Großunternehmen aufgrund des hohen Aufwands und der Fehleranfälligkeit aber keine praktikable Lösung dar.

„Die Erfassung aller relevanten Daten einer Geschäftsreise ist eine Herausforderung für Unternehmen“, sagt Alexander Albert, Vorsitzender des Ausschusses Business Travel im Deutschen Reiseverband (DRV). „Geschäftsreisebüros können Firmen bei der Erfüllung ihrer CSRD-Berichtspflichten unterstützen, indem sie intelligente digitale Tools zur Verfügung stellen. Diese ermöglichen es, Buchungsdaten in die Systeme des Unternehmens zu übertragen.“

NIS-2

Die EU-Richtlinie NIS-2 gilt ab dem 17. Oktober 2024 und zielt darauf ab, kritische Infrastrukturen innerhalb der EU durch ein einheitliches Schutzniveau vor Cyberbedrohungen zu schützen. Bis zum 17. Oktober 2024 müssen die EU-Staaten die NIS-2-Richtlinie in nationales Recht umsetzen. Schätzungen zufolge sind in Deutschland zwischen 25.000 und 40.000 Unternehmen von NIS-2 betroffen. Dazu gehören Firmen mit mehr als 50 Beschäftigten und einem Jahresumsatz von mehr als zehn Millionen Euro. Unabhängig davon sind Unternehmen betroffen, wenn im Falle eines Ausfalls systemische Risiken bestehen. Neben der Ausweitung der betroffenen Einrichtungen führt die NIS-2-Richtlinie auch zu höheren Anforderungen an die Unternehmen. Dazu gehören mehr Schutzmaßnahmen, die unter anderem Risikoanalysen, Sicherheit in der Lieferkette oder Multi-Faktor-Authentifizierung umfassen. Hinzu kommen verschärfte Meldepflichten und eine intensivere Überwachung, voraussichtlich durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). Auch eine Schulungspflicht für das Management ist vorgesehen.

Ist die Richtlinie in Kraft getreten, müssen Unternehmen darüber hinaus mit indirekten Auswirkungen auf Geschäftsreisen rechnen und gegebenenfalls ihre Reiserichtlinien überarbeiten. Das kann notwendig werden, damit auch mobile Geräte und der Fernzugriff auf Unternehmensnetzwerke den Richtlinien entsprechen. Dazu gehören Maßnahmen wie die Verschlüsselung von Daten auf mobilen Geräten und die Nutzung von Virtual Private Networks (VPN) für den Zugriff auf Unternehmensserver. Aber nicht nur bei der Technik, sondern auch beim Verhalten der Geschäftsreisenden gibt es Verbesserungspotenzial. Hier helfen Sicherheitsschulungen dabei, für den sicheren Umgang mit Unternehmensdaten zu sensibilisieren.

„Geschäftsreisebüros können Unternehmen dabei unterstützen, die Cybersicherheit auf Geschäftsreisen zu verbessern“, sagt Albert. „Etwa indem sie dafür sorgen, dass im Unternehmen entsprechende Prozesse in Gang gesetzt werden. Außerdem können sie Reisende darüber informieren, was sie unterwegs in Sachen Datensicherheit beachten sollten.“

sus

Neue Tagungslocations entdecken

Der zweisprachige e-Katalog BWH-MICE Guide 2024 ist mit knapp 90 BWH-Tagungshotels online und sorgt mit geballten Informationen rechtzeitig für neue Inspiration bei der Tagungsplanung.

Profitieren Sie von mehr Auswahl und professionellem Buchungsservice.

Zum BWH MICE Guide

Geschäftsreisen in Deutschland

Anhaltende Service-Unterbrechungen, steigende Kosten und wachsender Nachhaltigkeitsdruck. Berücksichtigen Unternehmen bei der Planung ihrer Reiseprogramme die großen Herausforderungen von heute? In diesem eBook erfahren Sie:

• Mehr zum Status Quo deutscher Geschäftsreisen und wie Experten die wichtigsten Herausforderungen von Unternehmen einschätzen
• Warum Geschäftsreisen wieder auf dem Vormarsch sind
• Was Geschäftsreisen zu einer Herausforderung macht
• Wie man ein Mobilitätsprogramm aufbaut, das für alle besser funktioniert

Hier geht’s zum eBook