Social Engineering bezeichnet Angriffe, die nicht auf Technik zielen, sondern auf Menschen. Angreifer nutzen Hilfsbereitschaft, Respekt vor Autorität oder Zeitdruck aus, um Beschäftigte dazu zu bringen, vertrauliche Informationen preiszugeben, Zugänge zu öffnen oder Zahlungen auszulösen. Phishing-Mails sind die bekannteste Form, aber längst nicht die einzige.

Dieser Beitrag erklärt, warum Social Engineering so gut funktioniert, stellt 8 Methoden mit Beispielen aus dem Unternehmensalltag vor und zeigt, wie Sie Ihr Unternehmen mit Prozessen, Technik und Training schützen.

Was ist Social Engineering?

Social Engineering ist die gezielte Manipulation von Menschen, um an Informationen, Zugänge oder Geld zu kommen. Statt eine Firewall zu überwinden, überreden Angreifer jemanden im Unternehmen, ihnen die Tür zu öffnen, sei es buchstäblich am Empfang oder digital mit einem Passwort.

Social Engineering ist damit der Oberbegriff für eine ganze Familie von Angriffen. Dazu gehören Phishing per E-Mail, betrügerische Anrufe, präparierte Datenträger und Personen, die sich vor Ort als jemand anderes ausgeben. Allen gemeinsam ist, dass der Angriff erst durch eine Handlung eines Menschen gelingt.

Warum funktioniert Social Engineering? Die 6 psychologischen Hebel

Social Engineering nutzt Verhaltensweisen, die im Arbeitsalltag eigentlich erwünscht sind. Diese 6 Hebel tauchen in fast jedem Angriff auf:

1. Autorität: Die Anfrage kommt scheinbar von der Geschäftsführung, der IT oder einer Behörde. Wer widerspricht schon dem Chef?
2. Zeitdruck: „Bis 12 Uhr“, „sonst wird das Konto gesperrt“. Wer unter Druck steht, prüft weniger.
3. Hilfsbereitschaft: Ein angeblicher Kollege hat sein Passwort vergessen oder braucht dringend eine Datei. Helfen gehört zur Unternehmenskultur.
4. Neugier: Ein USB-Stick mit der Aufschrift „Gehälter 2026“ oder ein Link zu einem angeblichen Foto vom Firmenfest.
5. Angst: Warnungen vor Datenpannen, Abmahnungen oder Sicherheitsvorfällen lösen schnelle Reaktionen aus.
6. Vertrautheit: Bekannte Namen, interne Begriffe und echte Projektdetails erzeugen das Gefühl, mit jemandem aus dem eigenen Umfeld zu sprechen.

Die Hebel wirken meist kombiniert: Eine angebliche Anweisung der Geschäftsführung (Autorität) muss sofort erledigt werden (Zeitdruck) und soll vertraulich bleiben (Vertrautheit).

Welche Social-Engineering-Methoden gibt es?

Die folgenden 8 Methoden decken die häufigsten Angriffe in Unternehmen ab:

Wie sich die verschiedenen Varianten des Phishings unterscheiden, zeigt der Beitrag zu den Phishing-Arten. Die gezielte Variante behandelt der Beitrag zum Spear Phishing ausführlich.

Social Engineering Beispiele aus dem Unternehmensalltag

So sehen Social-Engineering-Angriffe in der Praxis aus:

• Der Anruf vom IT-Support: Ein angeblicher Mitarbeiter des IT-Dienstleisters meldet sich wegen eines „Sicherheitsupdates“ und bittet, kurz eine Fernwartungssoftware zu installieren. Ein klassischer Fall von Pretexting per Telefon.
• Der Stick auf dem Parkplatz: Vor dem Gebäude liegt ein USB-Stick mit Firmenlogo. Wer ihn am Arbeitsrechner einsteckt, um den Besitzer zu finden, installiert Schadsoftware. Das ist Baiting.
• Der Handwerker ohne Termin: Eine Person in Arbeitskleidung mit Werkzeugkoffer folgt Beschäftigten durch die Tür, weil „die Klimaanlage im zweiten Stock“ gewartet werden muss. Das ist Tailgating.
• Die Umfrage mit Gutschein: Eine Mail bietet einen Einkaufsgutschein für eine kurze Mitarbeiterbefragung, in der nach Abteilung, Vorgesetzten und eingesetzter Software gefragt wird. Das ist Quid pro quo zur Informationsbeschaffung.
• Der freundliche Recruiter: Über ein Karrierenetzwerk meldet sich ein Headhunter, fragt nach Projekten, Tools und Zuständigkeiten und schickt schließlich eine „Stellenbeschreibung“ als Anhang.

Wie erkennen Sie Social Engineering?

Weil Social Engineering über viele Kanäle läuft, hilft eine einfache Regel mehr als eine lange Checkliste. Achten Sie auf drei Fragen:

• Ist die Bitte ungewöhnlich? Sie sollen etwas tun, was Sie sonst nie tun oder was einen üblichen Prozess umgeht.
• Werde ich unter Druck gesetzt? Es soll schnell gehen, geheim bleiben oder es drohen Konsequenzen.
• Kann ich die Person sicher identifizieren? Sie kennen die Person nur aus diesem einen Kontakt, oder sie meldet sich über einen ungewohnten Kanal.

Lautet eine Antwort „ja“ oder „nein, nicht sicher“, gilt die Regel: Stoppen, prüfen, melden. Nicht reagieren, die Person über einen zweiten, bekannten Kanal kontaktieren und den Vorfall an die zuständige Stelle melden. Konkrete Warnsignale bei E-Mails beschreibt der Beitrag zum Erkennen von Spear Phishing.

Wie schützen Sie Ihr Unternehmen vor Social Engineering?

Gegen Social Engineering hilft kein einzelnes Werkzeug. Schutz entsteht aus drei Ebenen, die sich gegenseitig absichern:

Prozesse

• Identität prüfen: Anrufe von IT, Banken oder Behörden werden über eine bekannte Nummer zurückgerufen, bevor Daten oder Zugänge herausgegeben werden.
• Besucherregel: Externe Personen melden sich am Empfang an und werden begleitet. Niemand wird ohne Ausweis durch gesicherte Türen gelassen.
• Need-to-know: Beschäftigte haben nur Zugriff auf die Informationen, die sie für ihre Aufgabe brauchen.

Technik

• Mehr-Faktor-Authentifizierung: Ein erschlichenes Passwort allein öffnet dann kein Konto.
• Richtlinie für Datenträger: Fremde USB-Sticks werden nicht an Arbeitsrechner angeschlossen, idealerweise technisch unterbunden.
• Fernwartung nur über freigegebene Wege: Software für Fernzugriff wird ausschließlich von der IT installiert.

Menschen

• Regelmäßiges Training: Eine Phishing-Schulung vermittelt die Hebel und Methoden, mit Schwerpunkt auf gefährdeten Rollen wie Empfang, Assistenz, Buchhaltung und HR.
• Übung im Alltag: Eine Phishing-Simulation zeigt, ob das Wissen auch unter realistischen Bedingungen abrufbar ist.
• Meldekultur: Wer einen Verdacht meldet, wird bestärkt, auch wenn er schon geklickt oder etwas preisgegeben hat. Nur so erfahren Sie früh von einem Angriff.

Wie Sie die Themen sinnvoll aufeinander aufbauen, beschreibt der Beitrag zum Awareness-Programm. Hilfreiche Verhaltenstipps für Beschäftigte gibt auch das BSI zum Thema Social Engineering.

Wie unterstützt reteach beim Schutz vor Social Engineering?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 59 interaktive Kurse als SCORM-Paket für bestehende Lernplattformen sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen.

• Kurse zur Informationssicherheit: Die Informationssicherheit-Schulungen erklären Social Engineering, Passwortsicherheit und den Umgang mit Daten verständlich und mit Wissenstest.
• Phishing-Simulationen: reteach Phishing Awareness verschickt realistische Phishing-Mails im Rhythmus 14-tägig oder monatlich und zeigt im Klick-Moment eine Aufklärungsseite.
• Nachweis: Abschlüsse und Auswertungen liefern einen auditfähigen Nachweisbeitrag, etwa für NIS2 oder ISO 27001.
• Flexibel einsetzbar: Phishing Awareness gibt es als eigenständige Komplettlösung und ebenso zusammen mit dem reteach LMS, datenschutzfreundlich gestaltet.

Fazit: Aufmerksamkeit lässt sich trainieren

Social Engineering nutzt keine Sicherheitslücke in der Software, sondern menschliche Eigenschaften wie Hilfsbereitschaft und Respekt. Genau deshalb lässt es sich nicht allein mit Technik abwehren. Wirksam ist die Kombination aus klaren Prozessen, die verdächtige Anfragen abfangen, technischen Hürden und Beschäftigten, die die Hebel kennen und regelmäßig üben.

Die nächsten Schritte:

1. Regeln für Identitätsprüfung, Besucher und Datenträger festlegen.
2. Die Regel „Stoppen, prüfen, melden“ im ganzen Unternehmen bekannt machen.
3. Gefährdete Rollen identifizieren und gezielt schulen.
4. Mit regelmäßigen Simulationen den Lernerfolg prüfen.

Häufig gestellte Fragen

Spear Phishing ist ein gezielter Phishing-Angriff auf eine bestimmte Person, eine Abteilung oder ein Unternehmen. Anders als bei massenhaft verschickten Betrugsmails recherchieren Angreifer vorher Namen, Zuständigkeiten und Abläufe und schreiben eine Nachricht, die genau in den Arbeitsalltag der Empfängerin oder des Empfängers passt. Das macht Spear Phishing so erfolgreich und so schwer zu erkennen.

Dieser Beitrag erklärt, wie ein Angriff abläuft, welche Beispiele im Mittelstand typisch sind, an welchen 7 Warnsignalen Sie Spear Phishing erkennen und wie Sie Ihr Unternehmen mit Prozessen, Technik und Training schützen.

Was ist Spear Phishing?

Der Begriff kommt vom englischen „spear“ für Speer: Statt mit einem großen Netz möglichst viele Opfer zu fangen, zielen Angreifer auf eine einzelne Person. Spear Phishing ist damit eine Unterform des Phishings, bei der die Nachricht individuell zugeschnitten ist. Häufig ist sie nur der erste Schritt eines größeren Angriffs, etwa um Zugangsdaten zu erbeuten, Schadsoftware ins Netzwerk zu bringen oder eine Zahlung umzuleiten.

Ein Überblick über alle Varianten, von Smishing per SMS bis Quishing per QR-Code, steht im Beitrag zu den Phishing-Arten. Hier geht es um die gezielte Variante im Detail.

Wie läuft ein Spear-Phishing-Angriff ab?

Ein Spear-Phishing-Angriff folgt fast immer demselben Muster in vier Phasen:

1. Ziel auswählen: Angreifer suchen Personen mit Zugriff auf Geld, Daten oder Systeme, zum Beispiel in Buchhaltung, Personalabteilung, Einkauf oder IT.
2. Recherchieren: Aus Website, Karriereseite, LinkedIn, Handelsregister und Pressemitteilungen entsteht ein Bild von Namen, Zuständigkeiten, Lieferanten und laufenden Projekten.
3. Vertrauen aufbauen: Die Nachricht nutzt diese Details, kommt scheinbar von einer bekannten Person und hat einen plausiblen Anlass. Manchmal geht ein harmloser Erstkontakt voraus.
4. Handlung auslösen: Am Ende steht eine konkrete Bitte, etwa einen Anhang zu öffnen, sich anzumelden, Daten zu schicken oder eine Zahlung freizugeben.

Generative KI macht diese Angriffe günstiger: Texte in fehlerfreiem Deutsch und im passenden Tonfall lassen sich heute in Sekunden für viele Ziele gleichzeitig erstellen. Was früher Handarbeit war, wird damit skalierbar.

Spear Phishing, Phishing, Whaling und CEO Fraud im Vergleich

Die Begriffe werden oft durcheinander verwendet. Der Unterschied liegt vor allem darin, wer angegriffen wird und wie stark die Nachricht personalisiert ist:

Whaling und CEO Fraud sind damit Sonderformen des Spear Phishings. Allen gemeinsam ist die Vorab-Recherche über das Unternehmen.

Welche Spear-Phishing-Beispiele sind im Mittelstand typisch?

Die folgenden Szenarien zeigen, wie gezielt die Angriffe auf echte Abläufe zugeschnitten sind:

• Geänderte Bankverbindung: Die Buchhaltung erhält eine Mail im Namen eines bekannten Lieferanten mit dem Hinweis, die Bankverbindung habe sich geändert. Die nächste Rechnung geht auf das Konto der Angreifer.
• Bewerbung mit Anhang: Die Personalabteilung bekommt eine Bewerbung auf eine tatsächlich ausgeschriebene Stelle. Der Lebenslauf im Anhang enthält Schadsoftware.
• Angeblicher IT-Support: Beschäftigte erhalten eine Nachricht der „IT“ zur Umstellung auf ein neues Passwortsystem, mit Link zu einer täuschend echten Anmeldeseite.
• Projektbezug: Ein vermeintlicher Projektpartner schickt „die aktualisierten Unterlagen zum Meeting von Dienstag“ als geteilten Link. Den Termin kennen die Angreifer aus einem LinkedIn-Beitrag.
• Bekannte Kollegin, neuer Kanal: Eine Nachricht kommt scheinbar von einer Kollegin, die gerade auf Dienstreise ist, und bittet über die private Mailadresse dringend um eine Datei.

Wie erkennen Sie Spear Phishing? 7 Warnsignale

Bei Spear Phishing fehlen viele klassische Merkmale wie unpersönliche Anrede oder Rechtschreibfehler. Diese 7 Warnsignale sind deshalb wichtiger:

1. Abweichender Absender: Der Anzeigename stimmt, die Adresse dahinter nicht, oder die Domain ist minimal verändert.
2. Ungewöhnlicher Kanal: Eine bekannte Person schreibt plötzlich von einer privaten Adresse oder über einen Messenger.
3. Zeitdruck: Die Bitte soll sofort erledigt werden, oft kurz vor Feierabend, vor dem Wochenende oder während einer Abwesenheit.
4. Vertraulichkeit: Sie sollen niemanden einbeziehen oder den üblichen Weg bewusst umgehen.
5. Geänderte Zahlungsdaten: Bankverbindung, Empfänger oder Zahlungsweg sollen kurzfristig geändert werden.
6. Anmeldung oder Download: Ein Link führt zu einer Anmeldeseite oder einem Dokument, das Sie erst „freischalten“ müssen.
7. Stimmiger Anlass, falsches Detail: Der Inhalt passt zu Ihrem Alltag, aber ein Detail irritiert, etwa eine falsche Durchwahl, eine ungewohnte Grußformel oder ein Projektname in falscher Schreibweise.

Weitere allgemeine Merkmale betrügerischer Mails finden Sie im Beitrag Phishing erkennen.

Wie schützen Sie Ihr Unternehmen vor Spear Phishing?

Gegen gut recherchierte Angriffe reicht keine einzelne Maßnahme. Wirksam ist das Zusammenspiel aus Prozessen, Technik und Menschen:

Prozesse

• Rückrufregel: Änderungen von Bankverbindungen und ungewöhnliche Zahlungsanweisungen werden immer über eine bekannte Telefonnummer bestätigt, nie über die Kontaktdaten aus der Mail.
• Vier-Augen-Prinzip: Zahlungen ab einer festgelegten Höhe gibt eine zweite Person frei.
• Klarer Meldeweg: Alle wissen, wohin sie verdächtige Nachrichten melden, und eine Meldung hat keine negativen Folgen, auch nicht nach einem Klick.

Technik

• E-Mail-Authentifizierung: SPF, DKIM und DMARC erschweren es, Ihre eigene Domain zu fälschen.
• Mehr-Faktor-Authentifizierung: Erbeutete Passwörter allein reichen dann nicht für den Zugriff.
• Externe Mails kennzeichnen: Ein Hinweis bei Nachrichten von außen macht gefälschte interne Absender sichtbar.

Menschen

• Weniger Angriffsfläche: Prüfen Sie, welche Namen, Zuständigkeiten und Abläufe öffentlich sichtbar sein müssen.
• Regelmäßiges Training: Eine Phishing-Schulung vermittelt die Warnsignale, besonders für gefährdete Rollen in Buchhaltung, HR und Assistenz.
• Realistische Übungen: Eine Phishing-Simulation mit personalisierten Szenarien zeigt, ob das Wissen im Alltag ankommt.

Wie Sie diese Bausteine zu einem dauerhaften Programm verbinden, beschreibt der Beitrag zum Security Awareness Training.

Was tun, wenn jemand auf eine Spear-Phishing-Mail reagiert hat?

Schnelles Handeln begrenzt den Schaden. Diese Schritte sollten alle Beschäftigten kennen:

1. Sofort melden: IT oder die zuständige Stelle informieren, auch wenn noch nichts passiert zu sein scheint.
2. Passwort ändern: Wurden Zugangsdaten eingegeben, das Passwort sofort ändern und die IT prüfen lassen, ob es anderswo genutzt wird.
3. Gerät vom Netz nehmen: Wurde ein Anhang geöffnet, das Gerät nach Anweisung der IT vom Netzwerk trennen.
4. Zahlung stoppen: Wurde Geld überwiesen, sofort die Bank kontaktieren, um die Zahlung zurückzurufen.
5. Datenpanne prüfen: Sind personenbezogene Daten betroffen, muss das Unternehmen prüfen, ob eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden nötig ist (Art. 33 DSGVO).

Mehr zur Vorgehensweise bei gezielten Angriffen auf Unternehmen bietet das BSI zum Thema Phishing.

Wie unterstützt reteach beim Schutz vor Spear Phishing?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 59 interaktive Kurse als SCORM-Paket für bestehende Lernplattformen sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen.

reteach Phishing Awareness gibt es als eigenständige Komplettlösung und ebenso zusammen mit dem reteach LMS:

• Realistische Simulationen: Phishing-Mails im Rhythmus 14-tägig oder monatlich, auch mit gezielten Szenarien für einzelne Abteilungen.
• Aufklärungsseite im Klick-Moment: Wer klickt, erfährt sofort, woran die Mail zu erkennen gewesen wäre.
• Auswertung und Nachweis: Ergebnisse nach Abteilung zeigen, wo Training nötig ist, und liefern einen auditfähigen Nachweisbeitrag, etwa für NIS2 oder ISO 27001.
• Datenschutzfreundlich gestaltet: Die Auswertung ist auf das ausgerichtet, was für Training und Nachweis nötig ist.

Fazit: Gegen gezielte Angriffe hilft ein geübtes Team

Spear Phishing funktioniert, weil es echt wirkt. Persönliche Anrede, fehlerfreie Sprache und ein plausibler Anlass sind keine Beweise mehr für eine echte Mail. Schutz entsteht dort, wo klare Prozesse verdächtige Bitten abfangen, Technik das Fälschen erschwert und Beschäftigte die Warnsignale kennen und regelmäßig üben.

Die nächsten Schritte:

1. Rückrufregel und Vier-Augen-Prinzip für Zahlungen festlegen.
2. Meldeweg für verdächtige Mails einrichten und bekannt machen.
3. Gefährdete Rollen identifizieren und gezielt schulen.
4. Mit regelmäßigen Simulationen prüfen, ob das Wissen im Alltag ankommt.

Häufig gestellte Fragen

Mobbing am Arbeitsplatz bezeichnet systematische, wiederholte Angriffe auf eine Person über einen längeren Zeitraum, mit dem Ziel oder der Wirkung, sie auszugrenzen oder herabzusetzen. Ein eigenes Mobbing-Gesetz gibt es in Deutschland nicht. Arbeitgeber sind trotzdem verpflichtet, ihre Beschäftigten zu schützen: über das AGG, die arbeitsvertragliche Rücksichtnahmepflicht und den Arbeitsschutz.

Dieser Beitrag zeigt, woran Sie Mobbing erkennen, wie es sich von Konflikten und Belästigung unterscheidet, welche Pflichten Arbeitgeber haben und wie Sie im Ernstfall in fünf Schritten richtig reagieren. Er richtet sich an Geschäftsführung, HR und Führungskräfte.

Was ist Mobbing am Arbeitsplatz?

Mobbing ist kein Rechtsbegriff. Das Bundesarbeitsgericht prüft deshalb nicht, ob „Mobbing“ vorliegt, sondern ob einzelne Handlungen Rechte der betroffenen Person verletzen (BAG, Urteil vom 28.10.2010, 8 AZR 546/09). Für die Praxis im Unternehmen helfen trotzdem vier Merkmale, an denen sich Mobbing erkennen lässt:

• Systematik: Die Angriffe folgen einem Muster und richten sich gezielt gegen eine Person oder eine kleine Gruppe.
• Wiederholung: Es geht nicht um einen einzelnen Vorfall, sondern um wiederkehrende Handlungen.
• Dauer: Die Angriffe ziehen sich über Wochen oder Monate. In der Forschung gilt häufig mindestens ein Vorfall pro Woche über ein halbes Jahr als Orientierung.
• Ungleichgewicht: Die betroffene Person kann sich aus eigener Kraft kaum wehren, etwa weil sie allein gegen eine Gruppe steht oder von der Führungskraft abhängig ist.

Je nachdem, von wem Mobbing ausgeht, unterscheidet man drei Formen: Mobbing unter Kolleginnen und Kollegen, Bossing durch Vorgesetzte und das seltenere Staffing, bei dem ein Team gegen die eigene Führungskraft vorgeht. Findet es über Chats, E-Mail oder soziale Netzwerke statt, spricht man von Cybermobbing.

Mobbing, Konflikt oder Belästigung: Wo liegt der Unterschied?

Nicht jeder Streit ist Mobbing, und nicht jede Belästigung braucht eine lange Vorgeschichte. Für die richtige Reaktion ist die Einordnung entscheidend, weil unterschiedliche Rechtsgrundlagen greifen:

Wichtig für die Praxis: Eine sexuelle Belästigung setzt keine Wiederholung voraus. Schon ein einziger Vorfall verpflichtet Arbeitgeber zum Handeln. Und Mobbing kann gleichzeitig eine Belästigung im Sinne des AGG sein, wenn es an ein geschütztes Merkmal anknüpft.

Welche Beispiele für Mobbing am Arbeitsplatz gibt es?

Mobbing am Arbeitsplatz zeigt sich selten in einer einzelnen spektakulären Handlung, sondern in vielen kleinen, die erst zusammen ein Muster ergeben. Die folgenden 15 Beispiele sind nach fünf Bereichen geordnet:

Einzelne dieser Handlungen können auch ohne Muster arbeitsrechtliche Folgen haben. Beispiel 15 ist immer ein Fall für sofortiges Eingreifen, und einige Beispiele erfüllen Straftatbestände wie Beleidigung (§ 185 StGB) oder sexuelle Belästigung (§ 184i StGB).

Als verbale Belästigung am Arbeitsplatz gelten unter anderem anzügliche Witze, Kommentare zum Körper, sexuelle Anspielungen, aufdringliche Fragen zum Privatleben sowie abwertende Bemerkungen über Herkunft, Religion oder Alter.

Welche Pflichten haben Arbeitgeber bei Mobbing und Belästigung?

Arbeitgeber müssen ihre Beschäftigten vor Mobbing am Arbeitsplatz und Belästigung schützen, und zwar nicht erst, wenn sich jemand beschwert. Die Pflichten ergeben sich aus mehreren Gesetzen:

• § 12 Abs. 1 AGG: Arbeitgeber müssen die erforderlichen Maßnahmen zum Schutz vor Benachteiligungen treffen. Dazu gehören ausdrücklich auch vorbeugende Maßnahmen.
• § 12 Abs. 2 AGG: Arbeitgeber sollen besonders in Aus- und Fortbildung auf die Unzulässigkeit von Benachteiligungen hinweisen. Wer seine Beschäftigten in geeigneter Weise schult, erfüllt damit seine Pflichten nach Absatz 1.
• § 12 Abs. 3 und 4 AGG: Bei Verstößen durch Beschäftigte muss der Arbeitgeber geeignete Maßnahmen ergreifen, etwa Abmahnung, Umsetzung, Versetzung oder Kündigung. Auch gegenüber Dritten wie Kundschaft oder Lieferanten muss er schützen.
• § 12 Abs. 5 und § 13 AGG: Das AGG und die zuständige Beschwerdestelle müssen im Betrieb bekannt gemacht werden. Beschäftigte haben ein Recht, sich dort zu beschweren.
• § 241 Abs. 2 BGB: Aus dem Arbeitsvertrag folgt die Pflicht, Rücksicht auf die Rechte und Interessen der Beschäftigten zu nehmen. Daraus ergibt sich auch Schutz vor Mobbing ohne AGG-Bezug.
• § 5 Abs. 3 Nr. 6 ArbSchG: Psychische Belastungen bei der Arbeit gehören in die Gefährdungsbeurteilung. Ein schlechtes Betriebsklima und wiederkehrende Konflikte sind solche Belastungen.

Gibt es einen Betriebsrat, wacht er nach § 75 Abs. 2 BetrVG zusätzlich darüber, dass die Persönlichkeit der Beschäftigten geschützt wird. Wie Sie die Schulungspflicht nach § 12 AGG konkret umsetzen, lesen Sie im Beitrag zur AGG-Schulung.

Was droht Arbeitgebern, wenn sie nicht handeln?

Wer Hinweise auf Mobbing am Arbeitsplatz oder Belästigung ignoriert, riskiert mehr als ein schlechtes Betriebsklima:

• Entschädigung und Schadensersatz: Bei Verstößen gegen das AGG können Betroffene nach § 15 AGG Schadensersatz und eine Entschädigung verlangen. Für das Verhalten von Führungskräften haftet der Arbeitgeber in der Regel mit.
• Leistungsverweigerung: Ergreift der Arbeitgeber bei Belästigung oder sexueller Belästigung keine oder offensichtlich ungeeignete Maßnahmen, dürfen Betroffene nach § 14 AGG ihre Arbeit einstellen, ohne ihren Lohnanspruch zu verlieren, soweit das zu ihrem Schutz erforderlich ist.
• Ausfälle und Kündigungen: Mobbing führt häufig zu langen Krankheitsphasen und Kündigungen, oft gerade von leistungsstarken Beschäftigten.
• Ruf als Arbeitgeber: Fälle sprechen sich herum, intern wie auf Bewertungsportalen, und erschweren die Personalgewinnung.

Wie reagieren Arbeitgeber richtig? Ablauf in 5 Schritten

Wenn eine Beschwerde wegen Mobbing am Arbeitsplatz eingeht oder Führungskräfte etwas beobachten, hilft ein fester Ablauf. Er schützt die betroffene Person und sorgt gleichzeitig für ein faires Verfahren gegenüber den Beschuldigten.

1. Ernst nehmen und dokumentieren: Jede Beschwerde wird aufgenommen, mit Datum, beteiligten Personen, Vorfällen und möglichen Zeugen. Ermutigen Sie Betroffene, ein Mobbing-Tagebuch zu führen.
2. Betroffene schützen: Klären Sie, ob sofortige Maßnahmen nötig sind, etwa eine räumliche Trennung oder geänderte Dienstpläne. Wer sich beschwert, darf dadurch keine Nachteile erleiden (§ 16 AGG).
3. Sachverhalt aufklären: Hören Sie beide Seiten und gegebenenfalls Zeugen an. Beziehen Sie den Betriebsrat ein, wenn es einen gibt. Bleiben Sie neutral, bis die Fakten klar sind.
4. Maßnahmen ergreifen: Je nach Schwere reichen die Optionen vom klärenden Gespräch und einer Mediation über Ermahnung und Abmahnung bis zu Versetzung oder Kündigung (§ 12 Abs. 3 AGG).
5. Nachhalten: Prüfen Sie nach einigen Wochen, ob die Maßnahmen wirken, und dokumentieren Sie das Ergebnis. Leiten Sie aus dem Fall ab, was sich präventiv ändern muss.

Betroffene können sich außerdem jederzeit an die Antidiskriminierungsstelle des Bundes wenden. Weisen Sie in Ihrer internen Kommunikation darauf hin, das stärkt das Vertrauen in Ihr eigenes Verfahren.

Wie beugen Sie Mobbing am Arbeitsplatz und Belästigung vor?

Die wirksamste Maßnahme ist eine Unternehmenskultur, in der Mobbing gar nicht erst entsteht oder früh auffällt. Dafür braucht es mehrere Bausteine, die zusammenspielen:

• Klare Regeln: Ein Verhaltenskodex legt fest, welches Verhalten nicht toleriert wird und welche Konsequenzen folgen.
• Bekannte Beschwerdestelle: Beschäftigte müssen wissen, an wen sie sich wenden können. Benennen Sie die Stelle nach § 13 AGG und machen Sie sie bekannt, zum Beispiel im Intranet und bei der Einarbeitung.
• Gefährdungsbeurteilung psychischer Belastungen: Fragen Sie regelmäßig nach Betriebsklima, Konflikten und Führungsverhalten und leiten Sie daraus Maßnahmen ab.
• Geschulte Führungskräfte: Führungskräfte müssen Warnsignale erkennen, Konflikte früh ansprechen und wissen, wann sie eingreifen müssen.
• Regelmäßige Schulungen für alle: Eine Schulung zu Gleichbehandlung und Belästigung erfüllt die Pflicht nach § 12 Abs. 2 AGG und macht Grenzen für alle sichtbar. Sie gehört zu den Pflichtschulungen im Unternehmen, die Sie regelmäßig wiederholen sollten.

Wie unterstützt reteach bei der Prävention?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 59 interaktive Kurse als SCORM-Paket für bestehende Lernplattformen sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen. reteach ist DSGVO-konform.

Für die Prävention von Mobbing und Belästigung bedeutet das:

• Fertige Kurse: Der Kurs Anti-Belästigung und das AGG E-Learning vermitteln Grenzen, Rechte und Meldewege verständlich und mit Wissenstest.
• Eigene Inhalte: Kurse lassen sich anpassen und um Ihren Verhaltenskodex oder die Kontaktdaten Ihrer Beschwerdestelle ergänzen.
• Führungskräfte gezielt schulen: Kurse zu Konfliktmanagement und Kommunikation lassen sich gezielt der Gruppe der Führungskräfte zuweisen.
• Nachweis: Abschluss und Testergebnis werden pro Person dokumentiert. So können Sie belegen, dass Sie Ihre Pflicht nach § 12 Abs. 2 AGG erfüllt haben.

Weitere Kurse zu Führung, Kommunikation und Zusammenarbeit finden Sie unter Soft Skills Schulungen.

Fazit: Hinschauen ist Pflicht, nicht Kür

Mobbing am Arbeitsplatz ist kein eigener Rechtsbegriff, aber Arbeitgeber haften für die Folgen, wenn sie nicht handeln. Das AGG verlangt Schutz und Prävention, die Rücksichtnahmepflicht aus dem Arbeitsvertrag schützt auch dort, wo kein AGG-Merkmal betroffen ist. Entscheidend ist, Mobbing früh zu erkennen, Beschwerden ernst zu nehmen und nach einem klaren Ablauf zu reagieren.

Die nächsten Schritte:

1. Beschwerdestelle benennen und im Betrieb bekannt machen.
2. Verhaltenskodex um klare Regeln zu Mobbing und Belästigung ergänzen.
3. Psychische Belastungen in der Gefährdungsbeurteilung erfassen.
4. Alle Beschäftigten und gezielt die Führungskräfte schulen und den Nachweis dokumentieren.

Häufig gestellte Fragen

Die Arbeitsschutzunterweisung ist die Pflicht des Arbeitgebers, Beschäftigte über Gefährdungen an ihrem Arbeitsplatz und die passenden Schutzmaßnahmen zu informieren und anzuleiten. Sie gilt für jedes Unternehmen mit Beschäftigten und muss vor Beginn der Tätigkeit, danach mindestens einmal jährlich und zusätzlich bei jeder relevanten Veränderung stattfinden.

Dieser Beitrag zeigt, welche Anlässe und Fristen gelten, welche Inhalte hineingehören, wer unterweisen darf und wie Sie die Unterweisung so dokumentieren, dass sie im Ernstfall trägt. Dazu gibt es einen Ablauf in 6 Schritten und eine Vorlage für Ihren Unterweisungsplan.

Was ist eine Arbeitsschutzunterweisung?

Eine Arbeitsschutzunterweisung ist eine arbeitsplatzbezogene Anleitung zu Sicherheit und Gesundheitsschutz. Rechtsgrundlage ist § 12 Abs. 1 ArbSchG: Der Arbeitgeber muss seine Beschäftigten ausreichend und angemessen unterweisen, während der Arbeitszeit und zugeschnitten auf den jeweiligen Arbeitsplatz oder Aufgabenbereich. Konkretisiert wird die Pflicht durch § 4 Abs. 1 DGUV Vorschrift 1, die eine mindestens jährliche Wiederholung und eine Dokumentation verlangt.

Der Unterschied zu einer allgemeinen Schulung liegt im Arbeitsplatzbezug. Eine Schulung vermittelt Wissen, eine Unterweisung erklärt, welche Gefahren an genau diesem Arbeitsplatz bestehen und wie sich Beschäftigte dort konkret verhalten sollen. Wie sich Unterweisungen von Compliance-Schulungen abgrenzen, lesen Sie im Beitrag zum Unterschied zwischen Compliance-Schulungen und Unterweisungen.

Die Arbeitsschutzunterweisung ist die eine Pflicht, die ausnahmslos jedes Unternehmen betrifft. Welche weiteren Schulungspflichten je nach Branche und Tätigkeit dazukommen, zeigt unsere Übersicht der Pflichtschulungen im Unternehmen.

Wann müssen Sie unterweisen? Die drei Anlässe

Eine Arbeitsschutzunterweisung ist kein Jahrestermin, sondern hat drei Anlässe. Viele Unternehmen decken nur den zweiten ab.

1. Erstunterweisung vor Tätigkeitsbeginn

Die Erstunterweisung findet bei der Einstellung statt, und zwar bevor die neue Person ihre Tätigkeit aufnimmt (§ 12 Abs. 1 ArbSchG). Das gilt auch für Aushilfen, Minijobber, Werkstudierende und Praktikantinnen und Praktikanten. Bei Leiharbeit unterweist das Unternehmen, in dem gearbeitet wird (§ 12 Abs. 2 ArbSchG).

2. Wiederholungsunterweisung im festen Turnus

Die jährliche Unterweisung ist die bekannteste Form. Für einige Gruppen und Themen gelten eigene Fristen:

3. Anlassbezogene Unterweisung bei Veränderungen

Ändert sich etwas, muss die Unterweisung nicht bis zum nächsten Jahrestermin warten. § 12 Abs. 1 ArbSchG nennt ausdrücklich Veränderungen im Aufgabenbereich, neue Arbeitsmittel und neue Technologien. In der Praxis kommen Unfälle und Beinaheunfälle, neue Erkenntnisse aus der Gefährdungsbeurteilung, Umbauten oder ein Wechsel in eine andere Abteilung dazu.

Gerade dieser dritte Anlass geht im Alltag oft unter. Eine Wiederholungsunterweisung im Januar schützt nicht, wenn im März eine neue Maschine in Betrieb geht.

Welche Inhalte gehören in die Arbeitsschutzunterweisung?

Die Inhalte ergeben sich aus der Gefährdungsbeurteilung. Sie ist das Instrument, mit dem Sie ermitteln, welche Gefährdungen an welchem Arbeitsplatz bestehen. § 5 Abs. 3 Nr. 5 ArbSchG nennt eine unzureichende Qualifikation und Unterweisung ausdrücklich als mögliche Gefährdung. Die Unterweisung ist damit selbst eine Schutzmaßnahme, die aus der Gefährdungsbeurteilung folgt.

Bewährt hat sich eine Gliederung in zwei Teile:

• Allgemeiner Teil für alle: Verhalten im Brandfall und bei Notfällen, Flucht- und Rettungswege, Erste Hilfe und Ersthelfende, Meldung von Unfällen und Beinaheunfällen, Verkehrswege und Ordnung am Arbeitsplatz, Ansprechpersonen im Arbeitsschutz.
• Arbeitsplatzbezogener Teil: Gefährdungen an der konkreten Maschine, im Lager, im Labor oder im Außendienst, die zugehörigen Betriebsanweisungen, persönliche Schutzausrüstung und ihre richtige Nutzung, Regeln für Arbeitsmittel und Gefahrstoffe.

Für Bürobeschäftigte fällt der zweite Teil kürzer aus, aber nicht weg. Bildschirmarbeit, Ergonomie, Stolperstellen und Arbeiten im Homeoffice sind ebenfalls arbeitsplatzbezogene Themen. Für den Brandschutz gibt es einen eigenen Leitfaden zur Brandschutzunterweisung im Betrieb.

Wer führt die Arbeitsschutzunterweisung durch?

Verantwortlich ist der Arbeitgeber. In größeren Unternehmen übernehmen in der Regel die direkten Führungskräfte die Unterweisung, weil sie die Arbeitsplätze am besten kennen. Dafür braucht es eine schriftliche Pflichtenübertragung an zuverlässige und fachkundige Personen nach § 13 Abs. 2 ArbSchG. Die Gesamtverantwortung bleibt bei der Geschäftsleitung: Sie muss die Personen sorgfältig auswählen und kontrollieren, ob die Unterweisungen stattfinden. Mehr dazu lesen Sie im Beitrag zu den Pflichten der Geschäftsführung.

Die Fachkraft für Arbeitssicherheit und der Betriebsarzt beraten bei Inhalten, Turnus und Methoden. Sie können auch selbst unterweisen, übernehmen aber nicht die Verantwortung. Arbeiten Beschäftigte von Fremdfirmen in Ihrem Betrieb, stimmen Sie sich mit deren Arbeitgebern über Gefahren und Schutzmaßnahmen ab (§ 8 Abs. 1 ArbSchG). Die Unterweisung selbst bleibt Sache des jeweiligen Arbeitgebers.

Gibt es einen Betriebsrat, hat er bei der Ausgestaltung der Unterweisung mitzubestimmen (§ 87 Abs. 1 Nr. 7 BetrVG). Das betrifft vor allem Inhalte, Form und Organisation. Was das bei digitalen Formaten bedeutet, erklärt der Beitrag zu LMS und Betriebsrat.

Wie läuft eine Arbeitsschutzunterweisung ab? In 6 Schritten

Die folgenden sechs Schritte machen aus der Unterweisungspflicht einen Ablauf, der sich jedes Jahr wiederholen lässt.

1. Gefährdungsbeurteilung auswerten: Legen Sie für jeden Arbeitsbereich fest, welche Gefährdungen und Schutzmaßnahmen in die Unterweisung gehören.
2. Zielgruppen bilden: Fassen Sie Beschäftigte mit gleichen Tätigkeiten zusammen, etwa Büro, Lager, Produktion und Außendienst. Markieren Sie Sondergruppen wie Jugendliche, Auszubildende, Leiharbeitende und Beschäftigte mit Gefahrstoffkontakt.
3. Inhalte und Format festlegen: Entscheiden Sie pro Thema, ob es digital, in Präsenz oder kombiniert vermittelt wird. Praktische Übungen und die Gefahrstoffunterweisung brauchen einen Präsenzanteil.
4. Unterweisung durchführen: Unterweisen Sie während der Arbeitszeit, verständlich und in einer Sprache, die alle Beteiligten sicher verstehen. Planen Sie Raum für Rückfragen ein.
5. Verständnis prüfen: Kontrollieren Sie mit Fragen, einem kurzen Test oder einer Beobachtung am Arbeitsplatz, ob die Inhalte angekommen sind. Eine Anwesenheitsliste allein belegt das nicht. Ideen für Prüffragen finden Sie im Beitrag zum Quiz im E-Learning.
6. Dokumentieren und Wiedervorlage setzen: Halten Sie die Unterweisung fest und legen Sie den nächsten Termin fest, für Jugendliche halbjährlich, sonst spätestens nach zwölf Monaten.

Vorlage: Unterweisungsplan für Ihr Unternehmen

Ein Unterweisungsplan bündelt die Ergebnisse aus Schritt 1 bis 3 in einer Übersicht. Übernehmen Sie die Tabelle und ergänzen Sie sie um Ihre eigenen Bereiche. Die Beispielzeilen zeigen, wie ein ausgefüllter Plan aussieht.

Wer den Plan mit einer Qualifikationsmatrix verbindet, sieht zusätzlich, wer welche Unterweisung schon hat und wo etwas fehlt. Wie das funktioniert, zeigt der Beitrag zur Qualifikationsmatrix.

Wie dokumentieren Sie die Arbeitsschutzunterweisung?

Nach § 4 Abs. 1 DGUV Vorschrift 1 muss jede Arbeitsschutzunterweisung dokumentiert werden. Eine bestimmte Form ist dort nicht vorgeschrieben. Ein belastbarer Unterweisungsnachweis enthält mindestens:

• Datum und Dauer der Unterweisung
• Thema und wesentliche Inhalte, etwa mit Verweis auf die Betriebsanweisung
• Name der unterwiesenen Person und ihr Arbeitsbereich
• Name der unterweisenden Person
• Ergebnis der Verständnisprüfung
• Termin der nächsten Unterweisung

Eine Unterschrift ist nur in einzelnen Fällen ausdrücklich vorgeschrieben, etwa bei der Gefahrstoffunterweisung nach § 14 Abs. 2 GefStoffV. Ein digitaler Nachweis mit Zeitstempel, Abschluss und Testergebnis erfüllt die Dokumentationspflicht ebenso. Eine gesetzliche Aufbewahrungsfrist für Unterweisungsnachweise gibt es nicht. Legen Sie intern eine Frist fest, die auch spätere Haftungsfragen abdeckt. Was einen Nachweis vor Behörden und Berufsgenossenschaft belastbar macht, lesen Sie im Beitrag zu Online-Zertifikaten und Schulungsnachweisen.

Darf die Arbeitsschutzunterweisung digital stattfinden?

Ja, mit drei Bedingungen: Die Inhalte sind auf den Arbeitsplatz zugeschnitten, das Verständnis wird geprüft und Beschäftigte können jederzeit Rückfragen an eine fachkundige Person stellen. Ausnahmen sind die mündliche Gefahrstoffunterweisung und praktische Teile wie Übungen mit dem Feuerlöscher oder die Fahrpraxis am Stapler. In der Praxis hat sich eine Kombination bewährt: Wissen und Verständnistest digital, Praxis und Begehung vor Ort. Alle Anforderungen im Detail finden Sie im Beitrag zu digitalen Unterweisungen.

Welche Fehler passieren bei der Arbeitsschutzunterweisung am häufigsten?

Die meisten Lücken entstehen nicht aus Nachlässigkeit, sondern weil die Unterweisung als einmaliger Termin geplant ist statt als laufender Prozess. Diese fünf Fehler sehen wir am häufigsten:

• Nur der Jahrestermin: Erstunterweisungen bei Neueinstellungen und anlassbezogene Unterweisungen nach Veränderungen fehlen.
• Allgemeine Inhalte: Alle Beschäftigten sehen dieselbe Präsentation, egal ob Büro oder Werkhalle.
• Unterschrift statt Verständnis: Die Teilnehmerliste ist vollständig, ob die Inhalte verstanden wurden, bleibt offen.
• Vergessene Gruppen: Leiharbeitende, Aushilfen, Beschäftigte in Elternzeit oder Langzeiterkrankte nach ihrer Rückkehr werden nicht erfasst.
• Verstreute Nachweise: Protokolle liegen in Ordnern, Postfächern und Tabellen verschiedener Abteilungen und sind im Ernstfall nicht schnell auffindbar.

Wie organisieren Sie die Arbeitsschutzunterweisung mit reteach?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 59 interaktive Kurse als SCORM-Paket für bestehende Lernplattformen sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen. reteach ist DSGVO-konform.

Für die Arbeitsschutzunterweisung bedeutet das:

• Zuweisung nach Arbeitsbereich: Unterweisungen werden über Gruppen, Tags oder Mandanten zugewiesen, zum Beispiel je Standort, Abteilung oder Tätigkeit.
• Automatische Fristen: Jährliche und halbjährliche Wiederholungen starten von selbst, Beschäftigte und Führungskräfte werden erinnert.
• Verständnistest und Nachweis: Jede Unterweisung endet mit einer Wissensabfrage, Abschluss und Ergebnis werden pro Person dokumentiert.
• Eigene Inhalte: Fertige Kurse zum Arbeitsschutz lassen sich anpassen und um eigene Dateien wie Betriebsanweisungen ergänzen, in mehreren Sprachen.

Für neue Beschäftigte eignet sich der Kurs zur Erstunterweisung. Alle Kurse zu Arbeitsschutz und Arbeitssicherheit finden Sie unter Arbeitsschutz- und Sicherheitsschulungen, wie die Automatisierung im Detail funktioniert, zeigt die Seite zu Unterweisungen mit reteach.

Fazit: Unterweisen heißt planen, durchführen und belegen

Die Arbeitsschutzunterweisung ist Pflicht für jedes Unternehmen, und zwar nicht einmal im Jahr, sondern bei Einstellung, im festen Turnus und bei jeder relevanten Veränderung. Ihre Inhalte folgen aus der Gefährdungsbeurteilung, ihre Wirkung zeigt sich am geprüften Verständnis, und ihr Wert im Ernstfall hängt am Nachweis.

Die nächsten Schritte:

1. Gefährdungsbeurteilung auf Unterweisungsthemen prüfen.
2. Unterweisungsplan mit Zielgruppen, Turnus und Zuständigen anlegen.
3. Pflichtenübertragung an Führungskräfte schriftlich festhalten.
4. Nachweise zentral und einheitlich dokumentieren.

Häufig gestellte Fragen

Pflichtschulungen sind Schulungen und Unterweisungen, die ein Arbeitgeber aufgrund eines Gesetzes, einer Verordnung oder einer Unfallverhütungsvorschrift durchführen muss. Jedes Unternehmen mit Beschäftigten muss mindestens zum Arbeitsschutz unterweisen: vor Aufnahme der Tätigkeit und danach mindestens einmal jährlich.

Welche weiteren Pflichtschulungen dazukommen, hängt von vier Faktoren ab: den Tätigkeiten im Betrieb, der Regulierung, unter die Ihr Unternehmen fällt, den Rollen einzelner Mitarbeitender und der Frage, wer überhaupt beschäftigt ist. Dieser Beitrag ordnet 15 Pflichtschulungen nach Rechtsgrundlage, Zielgruppe und Turnus und zeigt, wie Sie mit vier Fragen klären, welche davon für Ihr Unternehmen gelten.

Was sind Pflichtschulungen?

Pflichtschulung ist ein Sammelbegriff für alle Qualifizierungsmaßnahmen, die ein Unternehmen nicht freiwillig anbietet, sondern anbieten muss. Rechtlich stecken dahinter drei unterschiedliche Formate:

• Unterweisungen: arbeitsplatzbezogene Pflichtmaßnahmen, vor allem im Arbeitsschutz. Sie erklären Gefährdungen am konkreten Arbeitsplatz und die Schutzmaßnahmen dagegen.
• Compliance-Schulungen: Schulungen zu Regeln, Gesetzen und internen Vorgaben, etwa zu Datenschutz, Geldwäsche oder Gleichbehandlung.
• Gesetzliche Fortbildungspflichten: festgelegte Stundenumfänge für bestimmte Berufe, zum Beispiel im Versicherungsvertrieb oder für Berufskraftfahrende.

Die Unterscheidung ist mehr als Begriffspflege. Für Unterweisungen gelten andere Anforderungen an Turnus, Verständnissicherung und Dokumentation als für Compliance-Schulungen. Wie sich die Formate im Detail abgrenzen, lesen Sie im Beitrag zum Unterschied zwischen Compliance-Schulungen und Unterweisungen.

Nicht zu den Pflichtschulungen zählt freiwillige Weiterbildung wie Führungstrainings oder Soft-Skill-Kurse. Sie kann strategisch genauso wichtig sein, unterliegt aber keiner gesetzlichen Pflicht.

Welche Pflichtschulungen gibt es? Die 15 wichtigsten im Überblick

Die folgende Übersicht ordnet die 15 Pflichtschulungen, die im deutschen Mittelstand am häufigsten anfallen. Die Spalte „Stufe“ zeigt, wie verbindlich der Turnus geregelt ist. Was die drei Stufen bedeuten, erklärt der nächste Abschnitt.

Die Übersicht ersetzt nicht Ihre Gefährdungsbeurteilung. Sie ist das Instrument, mit dem Sie ermitteln, welche Unterweisungen an welchem Arbeitsplatz nötig sind. Branchen mit eigenem Berufsrecht, etwa Pflege, Medizin oder Finanzdienstleistung, haben zusätzliche Fortbildungspflichten, die hier nicht vollständig abgebildet sind.

Wie verbindlich sind Pflichtschulungen? Die drei Stufen

Nicht jede Pflichtschulung ist gleich streng geregelt. Für die Planung hilft es, drei Stufen der Verbindlichkeit zu unterscheiden. Sie bestimmen, wer den Turnus festlegt und was Sie im Zweifel begründen müssen.

Stufe 1: Pflicht mit festem Turnus

Gesetz oder Unfallverhütungsvorschrift nennen ausdrücklich Zeitpunkt und Intervall. Beispiele sind die jährliche Arbeitsschutzunterweisung nach § 4 Abs. 1 DGUV Vorschrift 1 oder die halbjährliche Unterweisung Jugendlicher nach § 29 Abs. 2 JArbSchG. Hier gibt es keinen Spielraum: Die Fristen gehören in einen Kalender, der automatisch erinnert.

Stufe 2: Pflicht ohne festen Turnus

Das Gesetz verlangt die Schulung, legt aber kein Intervall fest. Formulierungen wie „regelmäßig“ oder „ausreichend“ finden sich etwa in § 38 Abs. 3 BSIG für die Geschäftsleitung oder in Art. 4 KI-Verordnung zur KI-Kompetenz. Den Turnus legen Sie selbst fest. Wichtig ist, dass Sie ihn begründen können, zum Beispiel mit der Risikolage oder mit geänderten Systemen.

Stufe 3: Abgeleitete Pflicht

Das Gesetz verlangt ein Ergebnis, nicht ausdrücklich eine Schulung. Die DSGVO etwa verpflichtet Sie, die Einhaltung des Datenschutzes nachweisen zu können (Art. 5 Abs. 2 DSGVO). Das AGG verpflichtet Arbeitgeber, Benachteiligungen vorzubeugen, und wertet eine Schulung ausdrücklich als Erfüllung dieser Pflicht (§ 12 Abs. 2 AGG). In Stufe 3 ist die Schulung der einfachste Weg, eine Organisationspflicht nachweisbar zu erfüllen.

Für die Praxis heißt das: Stufe 1 planen Sie nach Kalender, Stufe 2 nach eigener Risikobewertung und Stufe 3 nach dem Nachweis, den Sie im Ernstfall vorlegen wollen.

Welche Pflichtschulungen gelten für Ihr Unternehmen?

Mit vier Fragen grenzen Sie ein, welche Pflichtschulungen in Ihrem Unternehmen anfallen. Gehen Sie sie in dieser Reihenfolge durch, denn jede Frage baut auf der vorherigen auf.

1. Beschäftigen Sie Mitarbeitende? Dann gilt das Grundpaket für jedes Unternehmen: Arbeitsschutzunterweisung inklusive Brandschutz und Bildschirmarbeit, Ersthelfende, Datenschutz und AGG. Beschäftigen Sie Jugendliche, kommt die halbjährliche Unterweisung nach JArbSchG dazu.
2. Welche Tätigkeiten finden statt? Die Gefährdungsbeurteilung zeigt, welche arbeitsplatzbezogenen Unterweisungen nötig sind. Typische Auslöser sind Gefahrstoffe, Stapler und andere Flurförderzeuge, Arbeiten mit Lebensmitteln oder Dienstfahrten mit Firmenfahrzeugen.
3. Unter welche Regulierung fällt Ihr Unternehmen? Prüfen Sie, ob Sie als Einrichtung unter NIS2 fallen, Verpflichteter nach dem Geldwäschegesetz sind, Versicherungen vermitteln oder gewerblich Güter und Personen befördern. Setzen Sie KI-Systeme ein, gilt die Pflicht zur KI-Kompetenz unabhängig von Branche und Größe.
4. Welche Rollen gibt es? Einige Pflichten hängen an Funktionen statt an Tätigkeiten: Geschäftsleitung (NIS2), Ersthelfende, Brandschutzhelfende, Führungskräfte mit übertragenen Arbeitsschutzpflichten und Beauftragte einer internen Meldestelle, die nach § 15 Abs. 2 HinSchG über die nötige Fachkunde verfügen müssen.

Das Ergebnis ist eine Schulungsmatrix: Zielgruppen in den Zeilen, Pflichtschulungen in den Spalten, Turnus in den Zellen. Wie Sie eine solche Matrix aufbauen, zeigt der Beitrag zur Qualifikationsmatrix. Für Kommunen und Behörden gelten teilweise andere Pflichten, die wir im Beitrag zu Pflichtschulungen im öffentlichen Sektor zusammengefasst haben.

Wer ist für Pflichtschulungen verantwortlich?

Verantwortlich ist der Arbeitgeber, in der Praxis also die Geschäftsleitung. Sie kann Aufgaben nach § 13 Abs. 2 ArbSchG schriftlich an zuverlässige und fachkundige Personen übertragen, zum Beispiel an Teamleitungen oder die HR-Abteilung. Die Gesamtverantwortung bleibt trotzdem bei ihr: Sie muss die Personen sorgfältig auswählen und kontrollieren, ob die Schulungen tatsächlich stattfinden. Mehr dazu lesen Sie im Beitrag zu den Pflichten der Geschäftsführung bei Compliance-Schulungen.

Zwei Sonderfälle sorgen in der Praxis oft für Lücken:

• Leiharbeit: Bei Beschäftigten in Arbeitnehmerüberlassung unterweist der entleihende Betrieb, also das Unternehmen, in dem gearbeitet wird (§ 12 Abs. 2 ArbSchG).
• Fremdfirmen: Arbeiten Beschäftigte anderer Arbeitgeber in Ihrem Betrieb, müssen Sie sich mit diesen Arbeitgebern über Gefahren und Schutzmaßnahmen abstimmen (§ 8 Abs. 1 ArbSchG). Die Unterweisung selbst bleibt Sache des jeweiligen Arbeitgebers.

Die Fachkraft für Arbeitssicherheit und der Betriebsarzt beraten bei Inhalten und Turnus, übernehmen die Verantwortung aber nicht.

Wie oft müssen Pflichtschulungen stattfinden und wie dokumentieren Sie sie?

Der Turnus ist nur ein Teil der Pflicht. § 12 Abs. 1 ArbSchG verlangt eine Unterweisung zusätzlich immer dann, wenn sich etwas ändert: bei der Einstellung, bei einem neuen Aufgabenbereich, bei neuen Arbeitsmitteln oder neuen Technologien. Eine jährliche Unterweisung, die nach einem Maschinenwechsel noch Monate auf sich warten lässt, erfüllt die Pflicht also nicht.

Für die Dokumentation gibt es unterschiedlich strenge Vorgaben:

• § 4 Abs. 1 DGUV Vorschrift 1 verlangt, dass jede Unterweisung dokumentiert wird.
• § 14 Abs. 2 GefStoffV verlangt, Inhalt und Zeitpunkt schriftlich festzuhalten und von den Unterwiesenen per Unterschrift bestätigen zu lassen.
• § 43 Abs. 4 IfSG verlangt, die wiederkehrende Belehrung zu dokumentieren.

Ein belastbarer Nachweis enthält mindestens Datum, Thema und Inhalt, die teilnehmende Person, die unterweisende Person und einen Beleg, dass die Inhalte verstanden wurden, zum Beispiel ein bestandener Test. Welche Form von Nachweis vor Gericht und bei der Berufsgenossenschaft trägt, erklärt der Beitrag zu Online-Zertifikaten und Schulungsnachweisen.

Dürfen Pflichtschulungen digital stattfinden?

Ja, die meisten Pflichtschulungen dürfen digital stattfinden. Für Unterweisungen im Arbeitsschutz lässt die DGUV Regel 100-001 elektronische Formate zu, wenn drei Bedingungen erfüllt sind: Die Inhalte sind auf den Arbeitsplatz zugeschnitten, das Verständnis wird geprüft und die Beschäftigten können jederzeit Rückfragen an eine fachkundige Person stellen.

Es gibt aber Grenzen:

• Gefahrstoffe: Die Unterweisung muss nach § 14 Abs. 2 GefStoffV mündlich erfolgen. Ein E-Learning kann sie vorbereiten, aber nicht ersetzen.
• Praktische Teile: Übungen mit dem Feuerlöscher, die praktische Erste-Hilfe-Ausbildung oder die Fahrpraxis am Stapler finden vor Ort statt.

Bewährt hat sich deshalb eine Kombination: Theorie, Wiederholung und Verständnistest digital, praktische und mündliche Anteile in Präsenz. Wie Sie digitale Unterweisungen rechtssicher aufsetzen, lesen Sie im Beitrag zu digitalen Unterweisungen. Für die Brandschutzunterweisung gibt es einen eigenen Leitfaden zur Brandschutzunterweisung im Betrieb.

Was droht, wenn Pflichtschulungen fehlen?

Fehlende Pflichtschulungen fallen meist erst auf, wenn etwas passiert ist: nach einem Arbeitsunfall, bei einer Betriebsprüfung oder nach einem Datenschutzvorfall. Dann stehen mehrere Risiken nebeneinander:

• Bußgelder: Wer gegen Unfallverhütungsvorschriften wie die DGUV Vorschrift 1 verstößt, riskiert nach § 209 Abs. 1 Nr. 1 und Abs. 3 SGB VII eine Geldbuße von bis zu 10.000 Euro.
• Regress: Hat der Arbeitgeber einen Arbeitsunfall vorsätzlich oder grob fahrlässig herbeigeführt, kann die Berufsgenossenschaft ihre Leistungen nach § 110 SGB VII zurückfordern. Eine fehlende Unterweisung ist dafür ein typischer Ansatzpunkt.
• Aufsichtspflicht: Unterlässt die Leitung die Aufsichtsmaßnahmen, die Zuwiderhandlungen im Betrieb verhindern sollen, kann das als Ordnungswidrigkeit nach § 130 OWiG verfolgt werden.
• Haftung der Geschäftsleitung: Bei Compliance-Verstößen stellt sich schnell die Frage, ob die Leitung ihre Sorgfaltspflichten erfüllt hat. Geschulte Mitarbeitende und lückenlose Nachweise sind dafür das wichtigste Argument.

Das größere Risiko ist in der Praxis selten das Bußgeld, sondern die fehlende Beweisbarkeit. Eine Schulung, die stattgefunden hat, aber nicht dokumentiert ist, hilft im Ernstfall kaum weiter.

Wie organisieren Sie Pflichtschulungen mit reteach?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 59 interaktive Kurse als SCORM-Paket für bestehende Lernplattformen sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen. reteach ist DSGVO-konform.

Für Pflichtschulungen bedeutet das konkret:

• Zuweisung nach Zielgruppe: Schulungen werden über Gruppen, Tags oder Mandanten zugewiesen, zum Beispiel je Standort, Abteilung oder Tätigkeit.
• Automatische Wiederholung: Jährliche oder halbjährliche Unterweisungen starten von selbst neu, Mitarbeitende und Verantwortliche werden erinnert.
• Nachweise auf Knopfdruck: Abschlüsse, Testergebnisse und Zertifikate sind pro Person dokumentiert und für Audits und Berufsgenossenschaft abrufbar.
• Fertige und eigene Inhalte: Kurse zu Arbeitsschutz, Compliance, Datenschutz, IT-Sicherheit und KI-Kompetenz lassen sich anpassen und um eigene Dateien wie Betriebsanweisungen ergänzen, in mehreren Sprachen.

Einen Überblick über die Arbeitsschutzthemen finden Sie unter Unterweisungen mit reteach. Wer Pflichtschulungen im eigenen Unternehmen verantwortet, findet im Kurs Pflichtschulungen sicher steuern das nötige Wissen kompakt aufbereitet. Für neue Mitarbeitende eignet sich der Kurs zur Erstunterweisung.

Fazit: Pflichtschulungen als System statt als Einzeltermine

Jedes Unternehmen mit Beschäftigten hat Pflichtschulungen, die Frage ist nur, wie viele. Die Arbeitsschutzunterweisung ist immer dabei, alles Weitere ergibt sich aus Tätigkeiten, Regulierung und Rollen. Wer die eigenen Pflichtschulungen einmal mit den vier Prüffragen erfasst und nach den drei Stufen der Verbindlichkeit ordnet, hat eine belastbare Grundlage.

Entscheidend ist danach der Betrieb: Fristen müssen automatisch nachlaufen, Änderungen im Betrieb neue Unterweisungen auslösen und Nachweise jederzeit griffbereit sein. Die nächsten Schritte:

1. Pflichtschulungen mit den vier Prüffragen erfassen.
2. Für jede Schulung Zielgruppe, Turnus und Verantwortliche festlegen.
3. Nachweise zentral und einheitlich dokumentieren.
4. Den Turnus für Stufe-2-Pflichten begründen und festhalten.

Ein strukturiertes Vorgehen für HR-Teams beschreibt das Whitepaper Pflichtschulungen ohne Chaos.

Häufig gestellte Fragen

Wer im Unternehmen den Auftrag bekommt, die Brandschutzunterweisung zu organisieren, stößt schnell auf ein Problem: Es sind zwei Pflichten, nicht eine. Alle Beschäftigten müssen jährlich unterwiesen werden. Ein Teil von ihnen muss zusätzlich mit dem Feuerlöscher geübt haben. Beides hat unterschiedliche Adressaten, unterschiedliche Fristen und unterschiedliche Nachweise – und wer beides in einer Liste führt, deckt meist nur eines davon korrekt ab.

Dieser Beitrag beantwortet die Fragen in der Reihenfolge, in der sie in der Praxis auftauchen. Die Fundstellen stehen jeweils in Klammern, eine Übersicht zum Nachschlagen finden Sie in Abschnitt 10. Wie bei allen Rechtsthemen gilt: eine Orientierung, keine Rechtsberatung.

Wie oft muss die Brandschutzunterweisung stattfinden?

Vor Aufnahme der Tätigkeit und danach mindestens einmal jährlich, für alle Beschäftigten (§ 6 Abs. 4 ArbStättV, § 4 Abs. 1 DGUV Vorschrift 1). Bei Jugendlichen sind es mindestens halbjährliche Abstände (§ 29 Abs. 2 JArbSchG).

Zwischendurch wird eine Wiederholung fällig, wenn zwei Dinge zusammentreffen: Tätigkeiten, Arbeitsorganisation, Verfahren oder Einrichtungen verändern sich wesentlich – und mit der Veränderung sind zusätzliche Gefährdungen verbunden (§ 6 Abs. 4 ArbStättV). Eine Veränderung allein löst die Pflicht also nicht aus.

Typische Fälle, in denen beides zutrifft:

Ein Umbau verlegt Fluchtwege oder die Sammelstelle. Ein neues Verfahren bringt Brandgefährdung mit sich, etwa Schweißen, Trennschleifen oder Farbspritzen. Es kommen andere Löscheinrichtungen zum Einsatz. Die Brandschutzordnung wird geändert.

Ein Brandereignis im Betrieb ist im Verordnungstext nicht als Auslöser genannt – in der Praxis ist es trotzdem der naheliegendste Anlass, die Unterweisung vorzuziehen.

Welche Inhalte gehören hinein?

Für die Brandschutzunterweisung sind drei Themen vorgeschrieben: Brandverhütung, Verhalten im Brandfall und die Nutzung von Fluchtwegen und Notausgängen (§ 6 Abs. 3 ArbStättV). Alles Weitere ergibt sich aus Ihrer Gefährdungsbeurteilung.

Entscheidend ist der Zuschnitt auf den Arbeitsplatz. Ein Kurs, der Brandklassen erklärt, aber nicht sagt, wo im eigenen Gebäude der nächste Löscher hängt, erfüllt die Anforderung nicht.

Zur Handlungsfolge im Brandfall: Nehmen Sie die Reihenfolge, die in Ihrer Brandschutzordnung Teil A (DIN 14096:2014-05) oder im Flucht- und Rettungsplan (ASR A1.3) steht. Merksätze aus Schulungsunterlagen, die davon abweichen, sind eine vermeidbare Fehlerquelle – Aushang und Unterweisung müssen dasselbe sagen.

Der letzte Punkt der Tabelle wird oft übersehen und ist bei Begehungen eine naheliegende Frage: Wer bringt die Person im Rollstuhl aus dem zweiten Obergeschoss, wenn der Aufzug ausfällt?

Wer muss zusätzlich an die Feuerlöscheinrichtung – und wie viele?

Beschäftigte, die Aufgaben der Brandbekämpfung übernehmen, müssen zusätzlich in der Bedienung der Feuerlöscheinrichtungen unterwiesen werden (§ 6 Abs. 3 ArbStättV) – mit Unterweisung und Übung (ASR A2.2 Punkt 7.3). Benannt werden sie als Brandschutzhelfende auf Grundlage von § 10 Abs. 2 ArbSchG.

Wie viele? Das ergibt sich aus Ihrer Gefährdungsbeurteilung. Als Ausgangswert gelten fünf Prozent der Beschäftigten in der Regel als ausreichend (ASR A2.2 Punkt 7.3 Abs. 2). Vier Gründe können eine höhere Zahl erfordern:

Erhöhte Brandgefährdung. Eine größere Zahl anwesender Personen. Personen mit eingeschränkter Mobilität. Große räumliche Ausdehnung der Arbeitsstätte.

Die fünf Prozent hängen also nicht an der Nutzungsart – sie sind der Richtwert, von dem Ihre Beurteilung nach oben abweichen kann.

Zwei Faktoren gehören ausdrücklich in die Rechnung: Schichtbetrieb und Abwesenheiten durch Fortbildung, Urlaub und Krankheit (Punkt 7.3 Abs. 3). Praktisch heißt das, dass Sie einen Zuschlag brauchen. Bei fünfzig Beschäftigten in zwei Schichten reichen drei Brandschutzhelfende auf dem Papier – und keine, wenn zwei davon gleichzeitig im Urlaub sind und die dritte in der Frühschicht arbeitet.

Bei mehreren Betriebsstätten lässt sich eine Verteilung über die Standorte gut begründen, auch wenn die ASR das nicht ausdrücklich fordert; der Erhöhungsgrund der räumlichen Ausdehnung deckt das ab.

Wie oft muss die praktische Übung wiederholt werden?

Hier gibt es zwei Angaben mit unterschiedlichem Stand, was in der Praxis für Verwirrung sorgt:

Beide sind Orientierungswerte, kein Ablaufdatum. Das konkrete Intervall legen Sie selbst fest, und zwar auf Basis Ihrer Gefährdungsbeurteilung – so verlangt es die ASR ausdrücklich. Für die Planung ist der neuere ASR-Wert der sinnvollere Bezugspunkt.

Wichtig ist die Begründung: Ein Kalendereintrag ohne Herleitung ist bei einer Prüfung schwächer als ein Eintrag mit einem Satz dazu, warum drei Jahre für Ihren Betrieb passen.

Früher fällig wird die Übung bei wesentlichen betrieblichen Änderungen – neuen Löscheinrichtungen, veränderter Brandgefährdung, geänderter Brandschutzordnung, Umstrukturierungen mit neuen Zuständigkeiten.

Diese Intervalle betreffen nur die Übung. Die jährliche Brandschutzunterweisung aller Beschäftigten läuft davon unabhängig weiter – beide Fristen gehören getrennt geführt.

Wer darf unterweisen?

Die Brandschutzunterweisung darf durchführen, wer den Unterwiesenen gegenüber weisungsbefugt ist – in der Regel also Führungskräfte und Vorgesetzte. Verantwortlich bleibt in jedem Fall der Arbeitgeber.

Ein verbreiteter Irrtum betrifft die Fachkräfte für Arbeitssicherheit: Sie beraten und wirken mit, unterweisen aber nicht eigenverantwortlich. Dasselbe gilt für Betriebsärztinnen, Betriebsärzte und Sicherheitsbeauftragte (DGUV Regel 100-001 zu § 4).

Für die Übung an der Feuerlöscheinrichtung braucht es zusätzlich Fachkunde. Die holen sich die meisten Betriebe extern – über einen Dienstleister, die Berufsgenossenschaft oder die örtliche Feuerwehr.

Praktikabel ist deshalb eine Arbeitsteilung: Die Inhalte werden zentral erstellt und aktuell gehalten, die Durchführung und Bestätigung übernehmen die Führungskräfte im jeweiligen Bereich.

Was gilt für Leiharbeit und Fremdfirmen?

Zwei Fälle, zwei unterschiedliche Antworten – sie werden regelmäßig in einen Topf geworfen.

Leiharbeitnehmende unterweisen Sie selbst, weil Sie Arbeitsplatz und Gefährdungen kennen (§ 12 Abs. 2 ArbSchG). Die allgemeinen Arbeitsschutzpflichten des Verleihers bleiben davon unberührt, einschließlich der nicht arbeitsplatzbezogenen Unterweisung. Beide Seiten haben also Pflichten, nur verschiedene.

Beschäftigte von Fremdfirmen unterweisen Sie nicht. Das schuldet deren Arbeitgeber. Ihre Aufgabe ist die Abstimmung: Sie müssen die Maßnahmen koordinieren und gegenseitig über die Gefahren im jeweiligen Bereich informieren (§ 8 ArbSchG, § 6 DGUV Vorschrift 1). Ein Sicherheitsbriefing für Handwerksbetriebe auf Ihrem Gelände ist damit sinnvoll und richtig – eine Unterweisung im Rechtssinne ist es nicht.

Darf die Unterweisung digital stattfinden?

Ja, die Brandschutzunterweisung darf online stattfinden – unter drei Bedingungen (DGUV Regel 100-001 zu § 4):

Das Verständnis muss überprüft werden – reine Bereitstellung von Material zum Selbststudium genügt nicht. Rückfragen müssen möglich sein. Und die Inhalte müssen arbeitsplatzbezogen sein, also Ihr Gebäude beschreiben und nicht ein beliebiges.

Dazu kommt eine Anforderung, die in Präsenz oft schwerer zu erfüllen ist als digital: Die Unterweisung muss in verständlicher Form und Sprache erfolgen (§ 6 Abs. 4 ArbStättV, § 4 Abs. 2 DGUV Vorschrift 1). Bei einer Belegschaft mit mehreren Muttersprachen sind parallele Sprachversionen online einfacher zu stellen als mehrere Präsenztermine.

Nicht digital ersetzbar ist die Übung mit der Feuerlöscheinrichtung. Ein Video über die Handhabung ist keine Übung. Ebenso wenig ersetzbar sind Räumungsübungen (ASR A2.2 Punkt 7.1, ASR A2.3).

Wie dokumentieren Sie den Nachweis – und was droht bei Verstößen?

Jede Brandschutzunterweisung muss dokumentiert werden (§ 4 Abs. 1 DGUV Vorschrift 1). Die häufigste Frage dazu lautet, ob eine Unterschrift nötig ist – nein. Weder eine bestimmte Form noch eine Unterschrift der Unterwiesenen sind vorgeschrieben (DGUV Regel 100-001 zu § 4).

Nachvollziehbar sein sollten vier Angaben: Zeitpunkt, Inhalt, unterwiesene Personen und durchführende Person. Ein digitaler Nachweis mit Zeitstempel leistet das genauso wie eine Unterschriftenliste – nur schneller auffindbar.

Zu den Folgen: Wer nicht sicherstellt, dass vor Aufnahme der Tätigkeit unterwiesen wird, handelt ordnungswidrig (§ 9 ArbStättV). Weitere Bußgeldtatbestände enthalten § 25 ArbSchG und § 32 DGUV Vorschrift 1; bei Jugendlichen greift § 59 JArbSchG. Praktisch schwerer wiegt aber die Beweislage nach einem Schadensfall – gegenüber Berufsgenossenschaft, Versicherung und im Ernstfall vor Gericht.

Was steht in der Brandschutzordnung?

Die Brandschutzordnung besteht aus drei Teilen für drei Zielgruppen (DIN 14096:2014-05):

Teil A ist der Aushang für alle im Gebäude, auch für Besuchende. Teil B richtet sich an Beschäftigte ohne besondere Brandschutzaufgaben und ist inhaltlich der Kern Ihrer jährlichen Unterweisung. Teil C gilt für Personen mit besonderen Aufgaben, etwa Brandschutzhelfende oder die Haustechnik.

Ob Sie überhaupt eine Brandschutzordnung brauchen, ergibt sich in erster Linie aus dem Baurecht oder aus behördlichen Auflagen, nicht aus der Gefährdungsbeurteilung – die liefert dazu nur die fachliche Einschätzung.

Ähnlich beim Brandschutzbeauftragten: Eine allgemeine Pflicht gibt es nicht. Bei erhöhter Brandgefährdung kann die Benennung zweckmäßig sein, und eine Notwendigkeit kann sich aus landesrechtlichen Vorschriften ergeben (ASR A2.2 Punkt 7.1).

Welche Vorschriften gelten? Die Übersicht zum Nachschlagen

Die Normtexte finden Sie beim Bundesministerium der Justiz für die Arbeitsstättenverordnung, bei der BAuA für die ASR A2.2 und im Branchenwissen der BGN für die DGUV Information 205-023.

Wie setzen Sie beide Pflichten praktisch um?

Der organisatorische Kern der Brandschutzunterweisung ist banal und wird trotzdem selten gelöst: Sie brauchen zwei getrennte Fristen – eine jährliche für alle, eine mehrjährige für die Brandschutzhelfenden – und einen Nachweis, der bei einer Begehung in Minuten vorliegt.

Im reteach LMS übernimmt der Compliance-Workflow die jährliche Unterweisung: Fälligkeiten je Kurs, verpflichtende Teilnahme, automatische Erinnerungen und Zertifikate mit Gültigkeitsdatum. Den Stand exportieren Sie als Übersicht, statt Listen zusammenzusuchen.

Die Übung der Brandschutzhelfenden legen Sie als Präsenztermin mit Anwesenheitsverwaltung und eigenem Gültigkeitszeitraum an. Damit laufen beide Fristen getrennt – genau der Punkt, an dem es in Excel schiefgeht.

Fertige Brandschutzkurse finden Sie im reteach Kurskatalog. Ergänzen Sie sie um Ihre Löscherstandorte, Fluchtwege und Sammelstellen – dieser Zusatz ist es, der aus einem Standardkurs eine Unterweisung nach § 6 Abs. 3 ArbStättV macht.

Wie sich das in eine Gesamtübersicht aller Pflichtqualifikationen einfügt, zeigt der Beitrag zur Qualifikationsmatrix. Die Inhalte selbst leiten Sie aus der Gefährdungsbeurteilung ab, die allgemeine Umsetzung beschreiben wir unter digitale Unterweisungen.
Welche weiteren Pflichtschulungen neben dem Brandschutz dazugehören, zeigt unser Überblick.

Fazit: Zwei Fristen statt einer

Wenn Sie nach dem Lesen eine Sache prüfen wollen, dann diese: Führen Sie für die jährliche Brandschutzunterweisung und für die Übung der Brandschutzhelfenden getrennte Fristen? Stehen beide in derselben Zeile mit demselben Datum, ist mit hoher Wahrscheinlichkeit eine von beiden nicht korrekt abgedeckt.

Das Zweite, das sich in zehn Minuten erledigen lässt: Notieren Sie neben dem Übungsintervall einen Satz, warum es so gewählt ist. Die Zahl allein ist eine Behauptung, die Zahl mit Begründung ist ein Nachweis.

Häufig gestellte Fragen