ISO 26000: Leitfaden, keine zertifizierbare Norm

DATE

12.10.2026

AUTHOR

Kevin Möller

back

ISO 26000 ist ein internationaler Leitfaden zur gesellschaftlichen Verantwortung von Organisationen. Die Norm beschreibt sieben Kernthemen von der Organisationsführung bis zur Einbindung der Gemeinschaft und zeigt, wie Verantwortung in Entscheidungen und Prozesse einfließt. Sie enthält keine Anforderungen: ISO 26000 ist kein Managementsystemstandard und ausdrücklich nicht für Zertifizierungszwecke bestimmt.

Dieser letzte Satz erklärt den größten Teil der Verwirrung um die Norm. Wer „ISO" im Titel liest, erwartet ein Audit und ein Zertifikat am Ende. ISO 26000 liefert beides nicht, und nach Darstellung der ISO widerspräche eine Zertifizierung dem Zweck des Dokuments. Für Unternehmen heißt das: Die Norm ist Orientierung, kein Nachweis — sie gehört in die Konzeptphase, nicht in den Lieferantenfragebogen.

ISO 26000 neben den zertifizierbaren Normen

Die Abgrenzung, wegen der die Norm meist gesucht wird, ist die zu den Managementsystemnormen. Der Unterschied liegt nicht im Anspruch, sondern in der Textsorte: Ein Leitfaden empfiehlt, eine Managementsystemnorm fordert. Nur geforderte Festlegungen lassen sich auditieren — und nur was auditierbar ist, lässt sich zertifizieren.

Norm	Textsorte	Zertifizierbar?	Wofür sie im Unternehmen taugt
ISO 26000	Leitfaden (Guidance), Empfehlungen ohne Anforderungen	Nein — im Normtext ausdrücklich ausgeschlossen	Verständigung darüber, was gesellschaftliche Verantwortung umfasst
ISO 14001	Managementsystemnorm mit Anforderungen	Ja, akkreditierte Zertifizierung	Umweltmanagement mit prüfbaren Festlegungen
ISO 45001	Managementsystemnorm mit Anforderungen	Ja, akkreditierte Zertifizierung	Sicherheit und Gesundheit bei der Arbeit
ISO 37301	Managementsystemnorm mit Anforderungen	Ja, akkreditierte Zertifizierung	Compliance-Management mit dokumentierten Pflichten

Was in der Norm steht

Den Kern bilden sieben Kernthemen: Organisationsführung, Menschenrechte, Arbeitspraktiken, Umwelt, faire Betriebs- und Geschäftspraktiken, Konsumentenanliegen sowie Einbindung und Entwicklung der Gemeinschaft. Vorgelagert sind sieben Grundsätze, darunter Rechenschaftspflicht, Transparenz und die Achtung der Interessen von Anspruchsgruppen. Beides zusammen ist der Grund, warum die Norm mit 106 Seiten deutlich umfangreicher ausfällt als eine Managementsystemnorm.

Bemerkenswert ist der Adressatenkreis. ISO 26000 spricht nicht von Unternehmen, sondern von Organisationen, und meint damit ausdrücklich auch Verwaltungen, Verbände, Hochschulen und Vereine. Das erklärt, warum die Norm im deutschen Markt bis heute dort auftaucht, wo weder CSRD noch Lieferkettenrecht greifen: Sie ist für viele Organisationen der einzige international abgestimmte Rahmen, der ihre Verantwortung überhaupt beschreibt.

Für die Praxis am wichtigsten ist das Schlusskapitel. Es behandelt nicht, was gesellschaftliche Verantwortung ist, sondern wie eine Organisation sie in bestehende Strukturen integriert, statt sie daneben zu betreiben: Zuständigkeiten, interne Kommunikation, Umgang mit Zielkonflikten und die Frage, welche der sieben Kernthemen für die eigene Organisation überhaupt relevant sind.

ISO 26000:2010 steht in erster Ausgabe und ist seither inhaltlich unverändert; die ISO hat sie zuletzt 2025 überprüft und bestätigt. Die deutsche Fassung DIN EN ISO 26000:2021-04 trägt denselben Normtext und hat DIN ISO 26000:2011-01 abgelöst. Ein jüngeres Ausgabedatum bedeutet hier also keine neue Norm.

Warum „zertifiziert nach ISO 26000" ein Risiko ist

Der häufigste Fehler in CSR-Projekten ist nicht, die Norm falsch zu lesen, sondern sie falsch zu verwenden. In Lieferantenfragebögen und Nachhaltigkeitsberichten taucht regelmäßig die Angabe auf, ein Unternehmen sei „nach ISO 26000 zertifiziert". ISO und das International Accreditation Forum haben dazu bereits 2010 gemeinsam Stellung genommen: Eine akkreditierte Zertifizierung nach ISO 26000 wird es nicht geben, Angebote dafür sind ein Missbrauch der Norm, und entsprechende Behauptungen gelten als irreführend.

Die Folge ist konkret: Eine solche Angabe belegt keine Konformität, hält im Prüfungsgespräch nicht stand und ist nach unserer Einschätzung zusätzlich angreifbar, seit Umweltaussagen lauterkeitsrechtlich strenger beurteilt werden. Wer die Kernthemen der Norm belastbar nachweisen will, braucht ein System mit prüfbaren Festlegungen. Genau dort setzt die Übersetzung der ISO-26000-Kernthemen in ein zertifizierbares Managementsystem an.

Die Formulierung, die stattdessen trägt, ist unspektakulär und hält jeder Nachfrage stand: Das Nachhaltigkeitsmanagement orientiert sich an ISO 26000, zertifiziert ist das Umweltmanagement nach ISO 14001. Wer einen Fragebogen ausfüllt, trennt damit sauber zwischen dem Rahmen, an dem man sich ausrichtet, und dem Nachweis, den man vorlegen kann. Das kostet eine Zeile mehr und nimmt dem Einkauf die Rückfrage ab.

Wie Unternehmen die Norm sinnvoll nutzen

Unsere Empfehlung: ISO 26000 als Strukturgeber verwenden, nicht als Ziel. Die sieben Kernthemen sind eine brauchbare Gegenprobe dafür, ob eine Wesentlichkeitsbetrachtung Lücken hat — vor allem bei den sozialen Themen, die in klimagetriebenen Nachhaltigkeitsprogrammen regelmäßig untergewichtet werden. Jedes als wesentlich erkannte Thema wandert anschließend in ein System, das Zuständigkeit, Nachweis und Überprüfung festlegt.

Was dagegenspricht, gehört dazugesagt: Die Norm ist seit 2010 unverändert und kennt weder die ESRS noch die Berichtslogik der CSRD. Wer eine Lückenanalyse für eine Berichtspflicht braucht, arbeitet besser direkt mit den Standards, die die Angaben vorschreiben. Als gemeinsamer Verständigungsrahmen für Organisationen ohne Berichtspflicht bleibt ISO 26000 brauchbar — als Berichtsvorbereitung ist sie das falsche Werkzeug.

01Kann man sich nach ISO 26000 zertifizieren lassen?+

Nein. ISO 26000 enthält keine Anforderungen, gegen die auditiert werden könnte, und ist laut Normtext nicht für Zertifizierungszwecke bestimmt. ISO und das International Accreditation Forum haben 2010 gemeinsam erklärt, dass es keine akkreditierte Zertifizierung nach ISO 26000 geben wird und dass Angebote dafür einen Missbrauch der Norm darstellen. Eine Angabe wie „zertifiziert nach ISO 26000" belegt deshalb keine Konformität.

02Was ist der Unterschied zwischen ISO 26000 und ISO 14001?+

ISO 14001 ist eine Managementsystemnorm mit Anforderungen: Sie legt fest, was eine Organisation festlegen und nachweisen muss, und ist deshalb zertifizierbar. ISO 26000 ist ein Leitfaden ohne Anforderungen und deckt mit sieben Kernthemen ein deutlich breiteres Feld ab, darunter Menschenrechte, Arbeitspraktiken und faire Geschäftspraktiken. Die eine Norm beschreibt ein Verfahren, die andere ein Verständnis.

03Ist ISO 26000 noch aktuell?+

Ja. Die Norm steht seit 2010 in erster Ausgabe und wurde von der ISO zuletzt 2025 überprüft und bestätigt. Die deutsche Fassung DIN EN ISO 26000:2021-04 enthält denselben Normtext von 2010 und hat DIN ISO 26000:2011-01 abgelöst. Das jüngere Ausgabedatum der deutschen Fassung bedeutet also keine inhaltliche Überarbeitung.

04Hilft ISO 26000 bei der CSRD-Berichterstattung?+

Nur mittelbar. Die sieben Kernthemen eignen sich als Gegenprobe, ob eine Wesentlichkeitsbetrachtung die sozialen Themen ausreichend abdeckt. Angabepflichten, Datenpunkte und Berichtsstruktur definiert ISO 26000 dagegen nicht; dafür sind die ESRS maßgeblich. Als Vorbereitung auf eine Berichtspflicht ersetzt die Norm keinen Abgleich mit den Standards, die die Angaben vorschreiben.