Zertifikats-Tracking-Agent

Compliance scheitert selten an fehlenden Nachweisen, sondern an unbemerkt verfallenden Fristen

Die Pflichtnachweise sind meist da. Sie verfallen nur, weil ihre Fristen in verstreuten Tabellen liegen und niemand verbindlich entscheidet, wer einen abgelaufenen Nachweis stoppt. Genau diese Lücke wird teuer - nicht im Normalbetrieb, sondern in dem Moment, in dem etwas passiert.

Der wirtschaftlich relevante Hebel ist dabei nicht das Bußgeld. Das Arbeitsschutzgesetz sieht bei Zuwiderhandlung gegen eine vollziehbare Anordnung eine Geldbuße bis 30.000 Euro vor (Paragraph 25, Stand: Mai 2026). Schwerer wiegt der persönliche Regress: Wer einen Arbeitsunfall grob fahrlässig herbeiführt - etwa durch eine versäumte, nicht dokumentierte Pflichtunterweisung -, haftet der Unfallversicherung für alle Aufwendungen aus dem Unfall, bis zur Höhe des zivilrechtlichen Schadensersatzanspruchs (Paragraph 110 SGB VII). Das Haftungsprivileg schützt hier nicht. Bei schweren Personenschäden wird daraus schnell eine sechs- bis siebenstellige Summe.

Das Tracking-Tool haftet nicht. Es haftet der Mensch, der den Einsatz freigegeben hat. Ein guter Agent sorgt deshalb für zweierlei: dass die Frist nie unbemerkt verstreicht und dass im Zweifel ein benannter Verantwortlicher mit Beleg entschieden hat.

Was der Agent ohne Ermessen vollständig übernimmt

Der Agent übernimmt den deterministischen Teil des Zertifikats-Lebenszyklus vollständig. Aus der Gefährdungsbeurteilung und dem Tätigkeitsprofil leitet er ab, welche Befähigungsnachweise für eine Position Pflicht sind, berechnet aus Ausstellungsdatum und Gültigkeitsintervall das Ablaufdatum und löst gestaffelte Vorwarnungen aus - typisch 90, 60, 30 und 14 Tage vor Verfall. Das sind Regeln ohne Auslegung: Entweder der Nachweis ist gültig oder nicht, entweder die Frist ist erreicht oder nicht.

Dazu gehört die getrennte Behandlung zweier oft verwechselter Pflichten. Das Arbeitsschutzgesetz verlangt die Unterweisung bei Einstellung, Aufgabenwechsel und neuer Technologie sowie eine erforderlichenfalls regelmäßige Wiederholung (Paragraph 12). Die feste Jahresfrist mit Dokumentationspflicht stammt dagegen aus der DGUV Vorschrift 1 (Paragraph 4). Der Agent prüft beide getrennt und protokolliert jede Unterweisung revisionssicher (Stand: Mai 2026). Diese Präzision ist kein Detail, sondern die Grundlage des späteren Nachweises.

Die KI-Komponente bleibt schmal und klar abgegrenzt. Sie schlägt die drei besten Auffrischungstermine nach Vorlauf und Kapazität vor und markiert auffällige Importe - etwa einen per Texterkennung eingelesenen Teilnahmenachweis mit unplausiblem Datum. Solche Fälle kennzeichnet der Agent, er entscheidet sie nicht.

Status-Wechsel und Einsatz-Stopp trifft immer ein Mensch, nie die KI

Den Statuswechsel eines Nachweises und den Einsatz-Stopp eines Mitarbeiters trifft immer ein Mensch. Diese Grenze ist bewusst gezogen: Wer jemanden aus einer sicherheitsrelevanten Tätigkeit nimmt, fällt eine arbeitsrechtliche Entscheidung mit Konsequenzen, und wer über die Verwertung eines Eignungsergebnisses entscheidet, berührt Gesundheitsdaten. Beides braucht einen verantwortlichen Menschen.

Der Decision Layer trennt sauber: Der Agent liefert die Entscheidungsvorlage - die berechnete Frist, den markierten Hinweis, die vorbereitete Eskalation -, der Mensch trifft die Entscheidung im Vier-Augen-Prinzip. Die KI darf nie autonom “gültig” oder “ungültig” setzen. So bleibt die Verantwortung dort, wo sie hingehört, und die Zeitersparnis entsteht trotzdem.

Diese Trennung löst zugleich zwei rechtliche Anforderungen. Sobald der Agent Schulungen vorschlägt oder Mitarbeiter priorisiert, greift die Mitbestimmung des Betriebsrats bei Maßnahmen der betrieblichen Berufsbildung (Paragraph 98 BetrVG). Und bei Eignungsdaten aus der arbeitsmedizinischen Vorsorge zieht der Agent eine rote Linie: Verarbeitet wird nur das Ergebnis “geeignet” oder “nicht geeignet” auf Basis von Artikel 9 DSGVO, die Diagnose bleibt beim Betriebsarzt unter Schweigepflicht.

Juristische Präzision statt Blackbox: Gesetz und Unfallverhütungsvorschrift sauber getrennt

Marktübliche Lernmanagement- und HR-Plattformen verkaufen automatisiertes Compliance-Tracking als Blackbox: “Das System überwacht Ihre Zertifikate.” Der Unterschied liegt darin, wer was entscheidet - und ob das prüfbar ist. Hier ist jede Mikroentscheidung als Regelwerk, KI-Indikator oder Mensch-Letztentscheid klassifiziert und im Decision-Log festgehalten. Das ist genau das Argument, das Betriebsrat und Rechtsabteilung brauchen: Die KI entscheidet nichts, sie schlägt vor; den Einsatz-Stopp entscheidet ein Mensch.

Der zweite Unterschied ist juristische Präzision statt Marketing. Wo Wettbewerber pauschal “jährliche Unterweisung nach Arbeitsschutzgesetz” behaupten, trennt der Agent Gesetz und Unfallverhütungsvorschrift korrekt und benennt den eigentlichen Hebel - den Haftungs-Regress, nicht das Bußgeld. Und er behandelt die Rechtslage als das, was sie ist: Seit Paragraph 26 Absatz 1 BDSG nach dem EuGH-Urteil C-34/21 vom 30.03.2023 unanwendbar ist - bestätigt durch das Bundesarbeitsgericht (8 AZR 209/21) am 08.05.2025 -, stützt sich die Verarbeitung auf die allgemeinen Erlaubnistatbestände des Artikel 6 DSGVO, für Eignungsdaten auf Artikel 9 DSGVO; Artikel 88 DSGVO bleibt Öffnungsklausel, keine eigene Erlaubnisnorm. Ein Beschäftigtendatengesetz ist geplant, aber noch nicht in Kraft (Stand: Mai 2026, Basis: Koalitionsvertrag 2025 und Sofortprogramm 2026).

Das ist relevant, weil Weiterbildung kein Randthema ist: Gut 77 Prozent der deutschen Unternehmen boten 2020 Maßnahmen zur Qualifizierung ihrer Beschäftigten an (Statistisches Bundesamt, Erhebungsjahr 2020). Wer in dieser Breite qualifiziert, muss die Nachweise auch belegen können.

Was Sie brauchen, damit der Agent zuverlässig arbeitet

Der Agent ist nur so verlässlich wie seine Datengrundlage. Drei Dinge müssen stehen: eine aktuelle Gefährdungsbeurteilung, aus der sich die Pflichtnachweise je Position ableiten lassen; gepflegte Stammdaten mit eindeutiger Zuordnung von Mitarbeitern zu Positionen und Standorten; und eine Zuständigkeitsmatrix, die jeden sicherheitsrelevanten Einsatz-Stopp einem benannten Verantwortlichen zuordnet.

Hinzu kommt die organisatorische Voraussetzung: Weil der Agent Schulungen vorschlägt, gehört der KI-gestützte Teil in eine Betriebsvereinbarung oder zumindest in eine Abstimmung mit dem Betriebsrat. Sind diese Grundlagen vorhanden, beginnt der Agent ohne lange Einführungsphase zu arbeiten - er rechnet Fristen, nicht Wahrscheinlichkeiten.

Wo der Agent im HR-Stack sitzt und wohin die Daten fließen

Der Agent sitzt als Schicht über Ihren bestehenden Systemen, nicht an ihrer Stelle. Er liest Stammdaten aus HR-Plattformen wie Personio oder SuccessFactors, zieht Teilnahmenachweise aus dem angebundenen Lernmanagement-System und legt dokumentierte Status revisionssicher in DATEV-Personalsystemen ab. Die führenden Systeme bleiben, was sie sind - der Agent ergänzt sie um die Prüf-, Fristen- und Dokumentationsschicht, die heute manuell in Tabellen läuft.

Damit wird aus verstreuten Erinnerungen und Excel-Listen ein kontrollierter, auditierbarer Prozess - einer, der bei der nächsten Begehung der Berufsgenossenschaft Bestand hat.

Der nächste Schritt ist keine Tool-Einführung, sondern eine Bestandsaufnahme: Welche Pflichtnachweise laufen heute über Tabellen - und wer entscheidet bei Überfälligkeit? Genau das - von der Bestimmung der Pflichtnachweise bis zur belegten Entscheidung beim Einsatz-Stopp - zeigt die folgende Prozess-Analyse.

Auf einen Blick

• Was er tut: trackt Pflicht-Qualifikationen und Befähigungsnachweise mit deterministischer Fristen-Logik, löst gestaffelte Ablauf-Erinnerungen aus und protokolliert jeden Nachweis-Status revisionssicher
• Klassifikation: kein EU-AI-Act-Hochrisiko-System (Fristen regelbasiert, KI nur Vorschlag und Anomalie-Hinweis, kein autonomer Status-Wechsel)
• Entscheidungslogik: überwiegend Regelwerk, KI nur als Vorschlag, Status-Wechsel und Einsatz-Stopp beim Menschen im Vier-Augen-Prinzip
• Compliance-Anker: Unterweisung nach Paragraph 12 ArbSchG, Jahresfrist nach Paragraph 4 DGUV Vorschrift 1, Haftungs-Regress nach Paragraph 110 SGB VII, Betriebsrat nach Paragraph 98 BetrVG, Eignungsdaten nach Artikel 9 DSGVO
• Integration: Schicht über SuccessFactors, Personio, einem Lernmanagement-System und DATEV-Personalsystemen - kein Ersatz
• Prüfungsfall: jeder Nachweis mit lückenloser Historie bis zur belegten Letztentscheidung rückverfolgbar, bei einer Begehung der Berufsgenossenschaft direkt vorlegbar