HR-Certification-Tracking-Agent - ArbSchG §12, DGUV V1+V2, BetrSichV | Gosign

Ein Pharmaunternehmen in Süddeutschland stellt fest, dass die Qualified Person für die GMP-Chargenfreigabe ihren Sachkunde-Nachweis nach §15 ApBetrO vor drei Wochen nicht erneuert hat. Ohne gültige Sachkunde darf sie keine Chargenfreigabe erteilen. Im EU-GMP-System ist das keine Formalität: Selbst wenn alle analytischen Tests bestanden sind, ist eine Freigabe ohne gültigen Sachkunde-Nachweis rechtlich nichtig. Die Produktionslinie steht. Nicht wegen eines Qualitätsproblems. Wegen einer verpassten Frist in einer Excel-Tabelle. Parallel läuft die Berufsgenossenschafts-Begehung an: 23 Mitarbeitende ohne aktuelle Erste-Hilfe-Auffrischung, 8 Brandschutzhelfer mit abgelaufenem Praxis-Nachweis, 3 abgelaufene Sicherheitsbeauftragten-Schulungen, 1 Begasungsleiter-Schein vor 6 Monaten ausgelaufen. Die DGUV-Bußgelder summieren sich; die OWiG §130-Aufsichtspflicht-Verletzung des Geschäftsführers steht im Raum.

Das ist kein konstruiertes Szenario. Es ist die logische Konsequenz einer Verwaltungsstruktur, die bei Skalierung versagt - ArbSchG §12-Unterweisungspflicht, DGUV V1-Pflicht-Quoten, BetrSichV-Befähigungsnachweise, GefStoffV-Sachkunde plus Beauftragte-Bestellungen kumulieren bei 500+ Mitarbeitenden zu mehr als 4.000 individuellen Zertifikaten mit individuellen Ablaufdaten.

OWiG §130-Aufsichtspflicht 1 Mio EUR plus ArbSchG §25 25.000 EUR plus StGB §319-Baugefährdung-Strafbarkeit

In regulierten Branchen sind berufsbezogene Zertifikate keine Karriere-Zusätze. Sie sind gesetzliche Voraussetzungen für die Berufsausübung. Die Konsequenzen eines Ablaufs unterscheiden sich je nach Branche, aber das Muster ist identisch: sofortiger Funktionsverlust mit kumuliertem Bußgeld-Risiko. Pharma und Chemie - ohne gültigen GMP-Sachkunde-Nachweis keine Chargenfreigabe, kein Batch Release, kein Versand; die EMA hat 2025 klargestellt dass GDP- und GMP-Zertifikate nach Ablauf nicht mehr verlängert werden. Drei kritische Abweichungen bei einer Inspektion reichen für einen Eintrag in die EudraGMDP-Datenbank und damit für einen Produktionsstopp. Luftfahrt - EASA Part-66-lizenzierte Ingenieure verlieren ihre Zertifizierungsprivilegien wenn die Erfahrungs-Anforderungen nicht erfüllt sind: sechs Monate Praxis in den letzten zwei Jahren. Ohne gültige Lizenz kein Certificate of Release to Service. Das Flugzeug bleibt am Boden bis ein qualifizierter Ingenieur die Arbeit abnimmt. Finanzsektor - BaFin-regulierte Institute brauchen qualifizierte Geldwäschebeauftragte nach GwG §17 mit 16 Stunden DIHK-Schulung plus 8-12 Stunden jährlicher Fortbildung; ohne aktuelle Sachkunde drohen Bußgelder bis 5 Mio EUR oder 10% des Jahresumsatzes nach §56 GwG. Bauwirtschaft - bei Asbest-Sanierung ohne aktuelle TRGS 519-Sachkunde drohen GefStoffV §22-Ordnungswidrigkeit bis 50.000 EUR plus Berufskrankheits-Anerkennung BK 4103 Asbestose mit individueller Renten-Pflicht. Bewachung - ohne gültige GewO §34a-Sachkundeprüfung bei IHK Erlaubnis-Entzug nach BewachV §3.

Der gemeinsame Nenner ist nicht das einzelne Bußgeld. Es ist OWiG §130 mit Aufsichtspflicht-Verletzung des Geschäftsführers oder Betriebsleiters bei vorsätzlicher oder fahrlässiger Unterlassung der erforderlichen Aufsichtsmaßnahmen mit Bußgeld bis 1 Mio EUR oder 5 Mal des wirtschaftlichen Vorteils. Hinzu kommt ArbSchG §25-Ordnungswidrigkeit bis 25.000 EUR bei Verstoß gegen die Unterweisungspflicht plus DGUV §209 SGB VII bis 10.000 EUR plus BetrSichV §22 bis 30.000 EUR plus GefStoffV §22 bis 50.000 EUR plus StGB §319-Baugefährdung-Strafbarkeit bei vorsätzlicher Gefährdung Leben und Gesundheit.

Der Lebenszyklus durchläuft 14 deterministische und KI-assistierte Schritte

Anders als das Candidate-Screening mit AGG-Bias-Audit und EU AI Act Hochrisiko-Klassifikation (15 Schritte) und das jährliche Benefits-Enrollment mit Sozialleistungs-Anmeldung (14 Schritte) erfordert das Certification-Tracking 14 Entscheidungen weil das Zusammenspiel aus Position-zu-Anforderung-Mapping, Zertifikats-Stammdaten-Erfassung, Vorlauf-Berechnung, gestaffelter Erinnerung, Schulungs-Buchung, Teilnahme-Nachweis, BetrVG-Mitbestimmung, Eskalation-Einsatz-Stopp, Sondergefahr-Plausibilität, Pflicht-Quoten-Überwachung, Beauftragte-Bestellung, Compliance-Reporting und Decision-Log-Festschreibung eine spezifische Verzweigung erzeugt.

Ein konkretes Szenario: Mittelständisches Industrieunternehmen mit 800 Mitarbeitenden in einer regulierten Branche, durchschnittlich vier bis sechs Pflicht-Zertifikate pro Mitarbeiter je nach Position/Standort/regulatorischem Rahmen. Das ergibt 3.200 bis 4.800 individuelle Zertifikate mit individuellen Ablaufdaten, Erneuerungs-Anforderungen und Eskalations-Regeln - DGUV V1 Erste-Hilfe 2 Jahre, DGUV V1 Brandschutzhelfer ohne festes Ablauf mit jährlicher Praxis, DGUV V1 Sicherheitsbeauftragte alle 3 Jahre Wiederholung, BetrSichV-Befähigte Person mit zeitnaher beruflicher Tätigkeit, GefStoffV-Asbest-Sachkunde 5-Jahres-Wiederholungslehrgang plus jährliche Fortbildung, GewO §34a-Bewachung mit jährlicher Fortbildung 8-12 Stunden, GwG §17-Geldwäschebeauftragter mit jährlicher Fortbildung 8-12 Stunden, MPDG §83-Medizinprodukteberater mit produktbezogener Schulung. Im Decision Layer sind 9 der 14 Schritte regelbasierte Entscheidungen (Stufe R: Position-Mapping, Stammdaten-Erfassung, Vorlauf-Berechnung, gestaffelte Erinnerung, Teilnahme-Nachweis, BetrVG-Mitbestimmung, Pflicht-Quoten, Beauftragte-Bestellung, Decision-Log-Festschreibung), 4 Schritte KI-gestützt mit menschlicher Bestätigungsoption (Stufe A für Schulungs-Buchungs-Empfehlung, Auftragsverarbeitungs-Vertrag-Prüfung nach DSGVO Art. 28, Sondergefahr-Plausibilitäts-Check, Compliance-Reporting), 1 Schritt explizit menschlich (Stufe H für Einsatz-Stopp-Entscheidung mit Vier-Augen-Prinzip durch Compliance-Officer und HR-Leitung). Der menschliche Eingriff erfolgt nicht um zu entscheiden ob der Mitarbeitende noch Zertifikate hat, sondern um die regulatorische Konsequenz - Tätigkeitsverbot bis Re-Zertifizierung - zu verantworten.

Pflicht-Quoten-Überwachung in Echtzeit für DGUV V1 §4 + §20 + §22 mit Soll-Ist-Vergleich

Regelbasiert heisst nicht fehlerfrei. Eine veraltete Position-zu-Anforderung-Matrix, ein nicht erfasster Mitarbeiter-Wechsel, ein vergessener Sicherheitsbeauftragten-Bestellungs-Beschluss bei Wachstum über 21 MA-Schwelle oder eine unbemerkte Verschiebung des Brandschutzhelfer-Bedarfs nach Standort-Erweiterung - solche stillen Verschiebungen sind die häufigste Ursache für DGUV-Audit-Befunde mit Bußgeld §209 SGB VII. Deshalb läuft die Pflicht-Quoten-Überwachung in Echtzeit. Erste-Hilfe-Quote 5% in Büros und 10% in produktionsnahen Bereichen mit 9-Stunden-Lehrgang plus 9-Stunden-Auffrischung alle 2 Jahre; Brandschutzhelfer-Quote 5% mit 5-Stunden-Theorie und Praxis-Übung mit jährlicher Wiederholungs-Praxis; Sicherheitsbeauftragte ab 21 MA mit 16-32 Stunden BG-Schulung je nach Branche und Wiederholungs-Schulung alle 3 Jahre. Bei jedem Mitarbeiter-Eintritt/-Austritt/-Wechsel prüfte der Agent die aktuelle Quote und schlägt bei Unter-Quote automatisch Schulungs-Buchung an. Bei Eskalation an HR-Leitung mit Quoten-Reporting. Sondergefahr-Zertifikate Asbest TRGS 519 / Begasung TRGS 512 / Strahlung StrlSchG mit Trainer-Akkreditierung-Prüfung durch BG BAU oder BfS und Plausibilitäts-Check der Prüf-Nummer. Pattern-Matching liefert je Sondergefahr-Befund eine Konfidenz-Bewertung mit Top-3-Erklärungs-Kandidaten (Schulungs-Anbieter-Wechsel, Prüfungs-Verfahren-Änderung, Akkreditierung-Erneuerung). Bei Plausibilitäts-Eskalation wird die Re-Zertifizierungs-Anerkennung blockiert bis zur Vier-Augen-Mitzeichnung durch Fachabteilung.

Beauftragte-Bestellung Datenschutz/Geldwäsche/Sicherheit verlangt Präzision ohne Ermessen

Sonderfälle wie die Bestellung gesetzlich erforderlicher Beauftragter wirken komplex sind aber vollständig durch Gesetze determiniert. DSGVO Art. 37 mit Pflicht-Bestellung des Datenschutzbeauftragten ab 20 Beschäftigten mit regelmäßiger Verarbeitung personenbezogener Daten mit Sachkunde durch 8-16 Stunden Erst-Schulung plus 8 Stunden jährliche Fortbildung. GwG §17 mit Pflicht-Bestellung des Geldwäschebeauftragten in Verpflichteten-Unternehmen nach §2 GwG mit Sachkunde durch 16 Stunden DIHK-Schulung plus 8-12 Stunden jährliche Fortbildung. DGUV V1 §20 mit Pflicht-Bestellung des Sicherheitsbeauftragten ab 21 MA mit 16-32 Stunden BG-Schulung. DGUV V2 mit Pflicht-Bestellung der Sicherheitsfachkraft mit Mindesteinsatzzeit nach Anlage 2 zwischen 0,2 und 2,5 Stunden pro Beschäftigtem und Jahr branchenspezifisch. MPBetreibV §4 mit Beauftragten für Medizinproduktesicherheit ab Krankenhaus-Größe. Diese Regeln ändern sich selten und lassen keinen Interpretations-Spielraum. Der Agent überwacht je Beauftragten die Bestellungs-Dokumentation, die Aktualität der Sachkunde, die Teilnahme an jährlicher Fortbildung mit Anbieter-Bestätigung, die Aufbewahrung des Sachkunde-Nachweises in der Personalakte mit Aufbewahrungsfrist 10 Jahre nach allgemeiner ArbSchG-Pflicht plus 30 Jahre bei Sondergefahren. Bei Vakanz oder Sachkunde-Mangel erfolgt Eskalation an Geschäftsführung mit Bußgeld-Risiko.

Integration mit Personio Learning, SAP SuccessFactors und DGUV-Lernportal schließt die Compliance-Pipeline

Der Certification-Tracking-Agent bedient parallel die deutschen Schulungs-Anbieter (TÜV-Verbände SÜD/NORD/Rheinland für BetrSichV-Prüfungen, Dekra für Befähigungsnachweise, IHK für GewO §34a-Sachkundeprüfung und AEVO-Ausbildereignung, HWK für Meisterprüfung, Berufsgenossenschaft für DGUV V1-Schulungen, BG BAU für Asbest-Sachkunde TRGS 519, Bundesanstalt für Strahlenschutz BfS für StrlSchG-Schulungen, DIHK für GwG-Geldwäschebeauftragten-Schulung), den Betriebsrat mit BetrVG §97-§98-Vorlage und die Schwerbehindertenvertretung mit SGB IX §178-Anhörung bei barrierefreier Lehrgangs-Durchführung. Die Anbindung an SAP SuccessFactors Learning + SAP HCM, Workday Learning + Skills Cloud, Cornerstone OnDemand, Personio Learning, ATOSS Skill Management, rexx systems Learning, P&I Loga Skills, BambooHR Learning, Sage HR Learning, Litmos LMS, Knowbe4 oder das DGUV-Lernportal erfolgt über Audit-Trail-APIs mit Position-zu-Anforderung-Mapping, gestaffelten Erinnerungen, Schulungs-Buchung mit Trainer-Kapazität, Teilnahme-Nachweis-Erfassung mit Anwesenheits-Validierung, BetrVG-Mitbestimmungs-Workflow und Decision-Log-Festschreibung. Die Pflicht-Quoten-Überwachungs-Engine wird vom HR-Audit-Compliance-Agent für Schwerbehinderten-Quote SGB IX §160 und vom Time-and-Attendance-Agent für Arbeitszeit-Quoten ArbZG §3 wiederverwendet. Die Aufbewahrungsfrist-Differenzierung 30 Jahre Asbest plus 40 Jahre Strahlung plus 10 Jahre ArbSchG plus 5 Jahre BG wird vom HR-Document-Management-Agent für Personalakten-Klassifikation aufgebaut. Der Decision-Log dokumentiert je Mitarbeiter und Pflicht-Zertifikat die 14 deterministischen und KI-assistierten Schritte mit qualifiziertem Zeitstempel nach eIDAS-VO 910/2014 von BSI-zertifizierten Trust Service Providern (D-Trust, T-Systems Trust Center, swisscom Trust Services) als kryptografischer Festschreibungs-Nachweis. Die ArbSchG §6-Dokumentationspflicht der Gefährdungsbeurteilung schützt vor nachträglicher Veränderung mit Aufbewahrungsfrist-Differenzierung als Beweis bei späterer Berufskrankheits-Anerkennung BK 4103/4104 Asbestose oder Berufs-Lungenkrebs sowie Bereitstellung an Berufsgenossenschaft für DGUV-Audit-Begehung alle 1-3 Jahre, BAuA für ArbSchG-Aufsicht, Inspekteur-Stab Gewerbeaufsicht der Länder für ArbSchG/GefStoffV-Prüfung und Betriebsrat für BetrVG §80 Abs. 2 Auskunfts-/Einsichtsrechte. Die Bestätigung an Mitarbeiter mit Schulungs-Termin oder Re-Zertifizierungs-Bestätigung schließt den Compliance-Kreislauf revisionssicher mit konsistenter Verfahrensdokumentation - so wird das Pflicht-Zertifikate-Tracking zum Statusbericht statt zum Bußgeld-Risiko.