このコンテンツは現在ドイツ語と英語で提供しています。メニューと見出しは翻訳済みです。
Pflichtschulungen
Arbeitsschutz, Datenschutz, Informationssicherheit, KI-Kompetenz, Gleichbehandlung: Unternehmen müssen ihre Mitarbeiter zu einer wachsenden Zahl von Themen unterweisen oder schulen — und im Ernstfall belegen können, wer wann was gelernt hat.
Die Artikel dieses Bereichs erklären, welche Pflichten es gibt und woraus sie folgen, welche Wiederholungsfristen tatsächlich im Gesetz stehen, wie Unterweisungen digital gelingen und was einen Schulungsnachweis prüffest macht.
Alle rechtlichen Angaben verweisen auf amtliche Quellen. Sie ersetzen keine Rechtsberatung: Welche Pflichten für ein bestimmtes Unternehmen gelten, hängt von Branche, Tätigkeit und Größe ab und sollte im Einzelfall geprüft werden.
Pflichtschulungen im Unternehmen: Überblick und Organisation
Pflichtschulungen sind Unterweisungen und Schulungen, die ein Unternehmen aufgrund von Gesetzen, Unfallverhütungsvorschriften oder Verträgen durchführen muss — etwa zu Arbeitsschutz, Datenschutz oder KI-Kompetenz. Welche davon gelten, hängt von Tätigkeit, Branche und Größe ab. Organisatorisch kommt es auf drei Dinge an: die richtigen Personen rechtzeitig zuweisen, fristgerecht wiederholen und jede Teilnahme prüfbar nachweisen.
読むUnterweisung im Arbeitsschutz digital durchführen
Arbeitgeber müssen ihre Beschäftigten nach § 12 ArbSchG ausreichend und angemessen über Sicherheit und Gesundheitsschutz unterweisen, bei Einstellung und bei Veränderungen vor Aufnahme der Tätigkeit; die DGUV Vorschrift 1 verlangt eine Wiederholung mindestens einmal jährlich und eine Dokumentation. Digitale Unterweisungen sind möglich, wenn sie arbeitsplatzbezogen sind, das Verständnis geprüft wird und Rückfragen jederzeit beantwortet werden können. Für bestimmte Gefährdungen bleibt die Unterweisung vor Ort unverzichtbar.
読むDatenschutzschulung für Mitarbeiter organisieren
Die DSGVO nennt keine allgemeine Schulungspflicht für alle Mitarbeiter, verlangt aber, dass Unternehmen die Einhaltung des Datenschutzes nachweisen und sicherstellen, dass Beschäftigte Daten nur auf Anweisung verarbeiten. Datenschutzschulungen sind dafür das übliche Mittel. Gut organisiert sind sie, wenn jede Rolle die für sie relevanten Inhalte erhält, regelmäßig wiederholt wird und Teilnahme und Ergebnis prüfbar festgehalten sind.
読むPhishing-Schulung und Informationssicherheit für Mitarbeiter
Eine Schulung zur Informationssicherheit vermittelt Mitarbeitern, wie sie Phishing, Social Engineering und andere Angriffe erkennen und was sie im Verdachtsfall tun. Am wirksamsten sind kurze, regelmäßige Einheiten mit realistischen Beispielen und eine Kultur, in der Melden belohnt statt bestraft wird. Ob eine Pflicht besteht, hängt etwa von der NIS-2-Umsetzung, von Verträgen und Normen ab; sinnvoll ist die Schulung in jedem Unternehmen.
読むSchulungsnachweise auditfest führen: Was ein Prüfer sehen will
Ein auditfester Schulungsnachweis belegt eindeutig, wer welche Schulung in welcher Fassung wann mit welchem Ergebnis absolviert hat und bis wann sie gilt. Er ist vor nachträglicher Änderung geschützt und für einen Prüfer nachvollziehbar, idealerweise digital signiert und prüfbar. Ebenso wichtig ist ein Bericht, der den Erfüllungsstand einer ganzen Belegschaft auf einen Blick zeigt.
読むWiederholungsfristen für Pflichtschulungen: Die Übersicht
Feste Wiederholungsfristen sind seltener, als viele denken: Die DGUV Vorschrift 1 verlangt die Arbeitsschutzunterweisung mindestens einmal jährlich, das Jugendarbeitsschutzgesetz für Jugendliche mindestens halbjährlich, die Gefahrstoffverordnung mindestens jährlich. Für Datenschutz, KI-Kompetenz oder Benachteiligungsschutz gibt es keine feste Frist; dort legt das Unternehmen einen begründeten Rhythmus selbst fest. Zusätzlich gilt fast überall: bei Änderungen erneut schulen.
読むCompliance-Training: Themen, Aufbau und Wirksamkeit
Compliance-Training vermittelt Mitarbeitern die Regeln, die für ihr Unternehmen gelten — von Korruptionsprävention und Kartellrecht über Datenschutz und Informationssicherheit bis zu Gleichbehandlung und Hinweisgeberschutz. Wirksam ist es, wenn es risikobasiert aufgebaut ist: Wer mit Behörden, Wettbewerbern oder sensiblen Daten zu tun hat, wird tiefer geschult als andere. Ziel ist richtiges Verhalten im Zweifelsfall, nicht nur ein Nachweis.
読む