Unterweisung dokumentieren: Was Audit-fest ist

Die Rechtsgrundlage steht in §12 ArbSchG und wird konkretisiert durch §4 DGUV Vorschrift 1. Beide Vorschriften verlangen, dass Unterweisungen nachweislich erfolgen — der Nachweis selbst ist also Pflichtbestandteil, nicht Kür.

Eine Dokumentation gilt als audit-fest, wenn sie folgende Felder vollständig enthält:

• Datum und Uhrzeit der Unterweisung
• Konkrete Themen (nicht nur "Arbeitssicherheit", sondern z.B. "Umgang mit Gefahrstoff XY nach TRGS 555")
• Namen aller Teilnehmer mit Funktion oder Abteilung
• Name und Funktion des Unterweisenden (Vorgesetzter, Sicherheitsfachkraft, externer Dienstleister)
• Unterschrift jedes Teilnehmers oder gleichwertiger Nachweis der Kenntnisnahme
• Bezug zur Gefährdungsbeurteilung nach §5 ArbSchG
• Verwendete Materialien (Foliensatz, Video, Handout) — Versionsstand

Fehlt der Bezug zur Gefährdungsbeurteilung, hat die Dokumentation einen formalen Mangel: §12 ArbSchG verlangt eine tätigkeitsbezogene Unterweisung. Ein generischer Sicherheitsvortrag genügt nicht.

Die Aufbewahrungsfrist hängt vom Unterweisungsthema ab — pauschale "10 Jahre wie bei Steuerbelegen" sind falsch. Drei Stufen sind in der Praxis relevant:

• Regelfall: 5 Jahre nach Beendigung der Tätigkeit oder des Arbeitsverhältnisses. Dies leitet sich aus den allgemeinen Verjährungsfristen des BGB und dem Arbeitsschutzrecht ab.
• Biologische Arbeitsstoffe (BioStoffV §11): 10 Jahre bei Tätigkeiten mit Gefährdung der Schutzstufe 3 oder 4, in Einzelfällen bis 40 Jahre.
• Krebserzeugende, keimzellmutagene oder reproduktionstoxische Gefahrstoffe (§14 GefStoffV i.V.m. TRGS 410): bis zu 40 Jahre nach Ende der Exposition. Dies betrifft z.B. Asbest, Benzol, bestimmte Schweißrauche.

Für strahlenexponierte Beschäftigte gilt nach §85 StrlSchG ebenfalls eine Aufbewahrungsfrist bis zum 75. Lebensjahr, mindestens aber 30 Jahre.

Praktische Konsequenz: Wer mit Gefahrstoffen oder biologischen Arbeitsstoffen arbeitet, braucht ein revisionssicheres digitales Archiv. Eine Aufbewahrung in Ordnerschränken über 40 Jahre ist kaufmännisch und rechtlich nicht mehr zeitgemäß.

Ja — und zwar bereits die einfache elektronische Signatur nach Art. 3 Nr. 10 eIDAS-Verordnung. Weder das ArbSchG noch die DGUV Vorschrift 1 schreiben die Schriftform im Sinne von §126 BGB vor. Eine eigenhändige Unterschrift ist also nicht verpflichtend.

Damit die elektronische Signatur audit-fest ist, müssen drei Bedingungen erfüllt sein:

• Authentizität: Der Unterzeichner ist eindeutig identifizierbar (Login mit personalisierten Zugangsdaten, IP-Logging, Zeitstempel).
• Integrität: Das unterzeichnete Dokument darf nachträglich nicht unbemerkt veränderbar sein (Hash-Wert, revisionssicheres System).
• Nachvollziehbarkeit: Ein Audit-Log dokumentiert, wann wer welches Dokument zur Kenntnis genommen hat.

Eine qualifizierte elektronische Signatur (QES) nach Art. 26 eIDAS ist nicht erforderlich, schadet aber nicht. In der Praxis arbeiten die meisten Unterweisungsplattformen mit fortgeschrittenen elektronischen Signaturen (FES) und einem zertifizierten Audit-Trail — das reicht für BG-Audits und Arbeitsgerichte.

Vorsicht bei reinen E-Mail-Bestätigungen: Eine Antwort "Habe ich gelesen" ohne Login und ohne nachweisbare Inhaltsbindung ist im Streitfall schwach. Auditoren akzeptieren das selten als vollwertigen Nachweis.

Berufsgenossenschaftliche Aufsichtspersonen handeln nach §17 SGB VII und prüfen typischerweise vier Bereiche:

• Vollständigkeit: Liegen für alle Beschäftigten Nachweise vor? Stichproben pro Abteilung sind üblich.
• Aktualität: Wurden die Unterweisungen mindestens jährlich wiederholt (§4 DGUV V1, §12 Abs. 1 Satz 4 ArbSchG)? Für Jugendliche und werdende Mütter gelten kürzere Intervalle.
• Themenbezug zur Gefährdungsbeurteilung: Decken die Unterweisungen die in der Gefährdungsbeurteilung identifizierten Risiken ab? Eine Lücke hier ist der häufigste Befund.
• Anlassbezogene Nachschulungen: Wurden nach Beinaheunfällen, neuen Tätigkeiten oder geänderten Verfahren Unterweisungen durchgeführt und dokumentiert?

Bei festgestellten Mängeln drohen Beanstandungen mit Fristsetzung, in schweren Fällen Bußgelder bis 30.000 Euro nach §25 ArbSchG sowie Regress bei Arbeitsunfällen. Persönliche Haftung der verantwortlichen Führungskraft nach §13 ArbSchG ist möglich.

Tipp: Halten Sie eine "Audit-Mappe" bereit — physisch oder digital — mit Gefährdungsbeurteilung, Unterweisungsplan, Nachweisliste und Anwesenheitsdokumentation. Wer das innerhalb von 15 Minuten vorzeigen kann, hat den Termin in der Regel gut überstanden.

Unterweisungsnachweise enthalten personenbezogene Daten: Name, Abteilung, ggf. Qualifikationsstand. Damit greift die DSGVO ab Erfassung. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus ArbSchG) — keine Einwilligung des Beschäftigten erforderlich.

Folgende Punkte gehören in jedes datenschutzkonforme Schulungs-Tracking:

• Datenminimierung (Art. 5 Abs. 1 lit. c): Nur erfassen, was rechtlich gefordert ist. Lernfortschritte im Detail, Quiz-Punktzahlen oder Zeitstempel jeder Folie sind in der Regel nicht erforderlich und müssen begründet werden.
• Zweckbindung: Daten ausschließlich für Compliance und Arbeitsschutz nutzen — keine Leistungsbeurteilung, keine Verhaltenskontrolle nach §87 Abs. 1 Nr. 6 BetrVG.
• Speicherbegrenzung: Aufbewahrungsfristen einhalten und nach Fristende automatisch löschen (siehe oben).
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem Plattform-Anbieter, wenn Daten extern verarbeitet werden. Server in der EU sind Pflicht für viele Branchen.
• Betriebsrat einbinden: Einführung eines Schulungssystems ist mitbestimmungspflichtig — Betriebsvereinbarung statt Direktive.

Auskunftsrechte nach Art. 15 DSGVO: Beschäftigte können jederzeit Einsicht in ihre eigenen Unterweisungsnachweise verlangen. Das System sollte einen Self-Service-Export ermöglichen.

Eine audit-feste digitale Unterweisungsplattform deckt vier Funktionsbereiche ab:

• Erstellung und Versionierung: Inhalte mit Versionsstand und Änderungsprotokoll. Eine Änderung an einer Foliennummer darf nicht rückwirkend in alten Nachweisen erscheinen.
• Verteilung und Erinnerung: Automatische Zuweisung anhand Tätigkeitsprofil und Gefährdungsbeurteilung. Erinnerungen vor Fristablauf an Beschäftigte und Vorgesetzte.
• Nachweis und Signatur: Login mit Personalnummer, eindeutiger Zeitstempel, fortgeschrittene elektronische Signatur, manipulationssichere Speicherung (z.B. Hash-Chain).
• Reporting und Export: Filter nach Abteilung, Thema, Zeitraum. Export als PDF für Audit-Mappe und als CSV für interne Auswertung.

Bewährte Praxis: Jährlicher Unterweisungsplan zu Jahresbeginn, abgeleitet aus der aktuellen Gefährdungsbeurteilung. Quartalsweise Lückenkontrolle durch die Sicherheitsfachkraft. Auditierung des Systems selbst alle zwei Jahre durch eine externe Stelle — das deckt sowohl arbeitsschutzrechtliche als auch datenschutzrechtliche Aspekte ab.

Wer noch mit Excel-Listen und gescannten Unterschriften arbeitet, sollte den Migrationspfad jetzt planen — spätestens bei der nächsten BG-Begehung wird die Frage nach revisionssicherer Aufbewahrung gestellt.