ISO 26000 — gesellschaftliche Verantwortung

ISO 26000 beantwortet eine einzige große Frage: Wofür trägt eine Organisation über die Einhaltung von Gesetzen hinaus Verantwortung? Die Norm ordnet das Thema in sieben Kernbereiche, von Menschenrechten über Arbeitspraktiken und Umwelt bis zur Einbindung der Gemeinschaft, und beschreibt für jeden, welche Erwartungen international als anerkannt gelten.

Was sie nicht tut, ist ebenso wichtig: Sie stellt keine Anforderungen. In der Norm steht kein einziges „muss”, das ein Auditor prüfen könnte. Sie ist als Leitfaden konzipiert und schließt die Verwendung für Zertifizierungszwecke ausdrücklich aus. Diese Festlegung ist keine Formalie, sondern die zentrale Information über diese Norm — und der Punkt, an dem die meisten Missverständnisse entstehen.

Gerichtet ist der Text an jede Art von Organisation: Unternehmen jeder Größe, Behörden, Verbände, Vereine. Das erklärt die Länge und die Allgemeinheit vieler Formulierungen.

Die Grundsätze und die sieben Kernthemen

Die Norm arbeitet zweistufig. Zuerst benennt sie sieben Grundsätze, die für alle Themen gelten: Rechenschaftspflicht, Transparenz, ethisches Verhalten, Achtung der Interessen von Anspruchsgruppen, Achtung der Rechtsstaatlichkeit, Achtung internationaler Verhaltensstandards und Achtung der Menschenrechte. Diese Grundsätze sind das Raster, an dem eine Organisation ihr Verhalten prüfen soll.

Darauf folgen die Kernthemen, die den größten Teil der Norm ausmachen. Jedes ist in Handlungsfelder untergliedert, zu denen die Norm Erwartungen und Beispiele beschreibt.

Zwei Werkzeuge sind praktisch verwertbar. Das erste ist die Bestimmung der Anspruchsgruppen: Wer wird durch die Entscheidungen der Organisation berührt, und welche Erwartungen bringt er mit? Das entspricht der Ermittlung interessierter Parteien in den Managementsystemnormen und lässt sich mit demselben Vorgehen bearbeiten.

Das zweite ist die Relevanzprüfung: Nicht jedes Kernthema betrifft jede Organisation gleich stark. Ein Ingenieurbüro mit zwölf Beschäftigten hat andere Schwerpunkte als ein Textilimporteur. Die Norm verlangt keine Vollständigkeit, sondern eine begründete Auswahl.

Für wen sie sich lohnt und wann nicht

Nützlich ist ISO 26000 als Sortierhilfe am Anfang. Wer zum ersten Mal systematisch über Nachhaltigkeit nachdenkt, bekommt eine vollständige Themenliste und vermeidet, dass ganze Bereiche übersehen werden — typischerweise die Lieferkette und die Korruptionsprävention. Auch als gemeinsame Sprache über Abteilungsgrenzen hinweg funktioniert die Norm gut.

Wenig hilfreich ist sie, wenn ein Nachweis gebraucht wird. Fordert ein Kunde in der Lieferantenbewertung einen Beleg, hilft ein Verweis auf die Norm nicht weiter, weil es dazu nichts vorzulegen gibt. Ebenso wenig taugt sie als Projektgrundlage, wenn konkrete Pflichten umzusetzen sind: Wo eine Rechtspflicht besteht — Arbeitsschutz, Datenschutz, Sorgfaltspflichten in der Lieferkette, Nachhaltigkeitsberichterstattung —, ist das Gesetz der Maßstab, nicht die Empfehlung.

Sinnvoll ist deshalb eine klare Rollenteilung: ISO 26000 ordnet die Themen, andere Instrumente liefern den Nachweis.

Statt eines Zertifikats: was tatsächlich nachweisbar ist

Es gibt für diese Norm keinen Zertifizierungsablauf, weil es kein Managementsystem gibt, das ein Auditor bewerten könnte. Drei Wege haben sich als belastbarer Ersatz durchgesetzt.

Die dokumentierte Selbsteinschätzung. Die Organisation arbeitet die Kernthemen durch, hält für jedes fest, ob es relevant ist, was bereits getan wird und was offen ist, und veröffentlicht das Ergebnis. Der Wert steckt in der Nachvollziehbarkeit: Wer offenlegt, was er nicht tut, ist glaubwürdiger als wer nur Erfolge zeigt. Ohne Veröffentlichung bleibt es eine interne Notiz.

Zertifizierbare Normen für einzelne Kernthemen. Für die meisten Themen existiert eine Anforderungsnorm, die tatsächlich auditiert wird. Der Umweltteil führt zu ISO 14001, die Arbeitspraktiken zu ISO 45001, die fairen Geschäftspraktiken zu ISO 37001 für Korruptionsprävention oder ISO 37301 für Compliance. Wer nachweisen muss, wählt gezielt aus, statt die Leitfadennorm zu verfolgen.

Externe Bewertungen. Große Einkäufer und Banken arbeiten mit Fragebögen und Ratings. Diese sind keine Zertifikate und nicht akkreditiert, erfüllen in der Praxis aber die Nachweisfunktion. Wer ohnehin bewertet wird, sollte seine Selbsteinschätzung an dieser Systematik ausrichten und nicht an der Norm.

Ein Hinweis zur Einordnung: Einzelne nationale Regelwerke haben aus ISO 26000 zertifizierbare Standards abgeleitet. Deren Zertifikate bestätigen die Konformität mit diesem abgeleiteten Regelwerk, nicht mit ISO 26000. Der Unterschied gehört in jede Kundenkommunikation, sonst entsteht genau der Eindruck, den die Norm ausschließen wollte.

Woran Projekte scheitern

Das gekaufte Zertifikat. Anbieter verkaufen Urkunden mit dem Normkürzel, teils mit eindrucksvollem Siegel. Fällt so ein Papier einem Kunden im Lieferantenaudit auf, richtet es mehr Schaden an als gar kein Nachweis — es stellt die Sorgfalt der gesamten Selbstauskunft infrage.

Die Norm wird wie ein Managementsystem eingeführt. Es entsteht ein Handbuch mit Politik, Zielen und Verfahrensanweisungen zu einer Norm, die keine verlangt. Der Aufwand ist erheblich, der Nutzen gering, und niemand prüft das Ergebnis je.

Anspruchsgruppen werden am Schreibtisch bestimmt. Eine Liste aus Kunden, Mitarbeitern, Behörden und Anteilseignern entsteht in einer Sitzung und wird nie mit den Betroffenen abgeglichen. Damit fehlt der Norm ihr wesentlicher Mechanismus, denn die Erwartungen sollen erhoben und nicht vermutet werden.

Alle sieben Kernthemen gleich stark bearbeitet. Ohne Relevanzprüfung entsteht ein Dokument, das überall dünn ist. Zwei ernsthaft bearbeitete Themen sind mehr wert als sieben oberflächliche.

Die Lieferkette bleibt außen vor. Der eigene Standort wird beschrieben, die Vorlieferanten nicht. Bei Menschenrechten und fairen Geschäftspraktiken liegt das Risiko fast immer außerhalb der eigenen Tore.

Die Führung ist nicht eingebunden. Verantwortungsthemen berühren Beschaffungsentscheidungen, Preise und Lieferantenwechsel. Ohne die oberste Leitung endet die Arbeit bei Symbolik.

Abgrenzung zu verwandten Normen und Regelwerken

Der Nutzen der Norm liegt damit nicht am Ende eines Projekts, sondern an dessen Anfang. Sie beantwortet die Frage, worüber überhaupt zu sprechen ist. Wie der Nachweis später aussieht, entscheiden andere Regelwerke.