Gesetzliche Pflichtschulungen im Unternehmen 2026

KI-generiert

Gesetzliche Pflichtschulungen sind mehr als ein Kursabschluss

Gesetzliche Pflichtschulungen im Unternehmen werden häufig als einzelne Termine behandelt: Einladung verschicken, Teilnahme abhaken, Zertifikat ablegen. Genau dort entsteht später die Lücke. Verantwortliche müssen nicht nur zeigen können, dass ein Kurs angeboten wurde, sondern auch, welche Zielgruppe welche Information zu welchem Zeitpunkt erhalten hat und wie der Abschluss nachvollziehbar belegt wird. Ein belastbarer Prozess verbindet deshalb Rechtsgrundlage, Risiko, Lerninhalt, Zielgruppe und Nachweis. Für den übergreifenden Prozess hilft Pflichtschulungen ohne Excel-Chaos starten: Ein Praxisleitfaden. Siehe auch: alle Themenwelten.

Das bedeutet nicht, dass jedes Unternehmen jedes Thema in derselben Form und mit derselben Frequenz schulen muss. Die konkrete Pflicht hängt von Tätigkeit, Branche, Organisation, eingesetzten Systemen und dem jeweiligen Risiko ab. Der richtige Ausgangspunkt ist daher eine dokumentierte Bestandsaufnahme statt eines pauschalen Jahreskalenders. Dieser Beitrag zeigt, wie HR, Compliance, IT-Security und Operations aus dieser Bestandsaufnahme einen wiederholbaren Schulungsprozess machen. Eine passende Vertiefung bietet Arbeitsschutzunterweisung online: Was erlaubt ist und was dokumentiert werden sollte.

Welche Rechtsgrundlagen typischerweise relevant sind

Die Rechtsgrundlagen geben den Rahmen vor, ersetzen aber keine unternehmensbezogene Prüfung. Das Arbeitsschutzrecht verlangt je nach Gefährdung eine verständliche Unterweisung und eine Organisation, in der Beschäftigte sicher handeln können. DGUV-Regeln konkretisieren Prävention und Verantwortlichkeiten. Datenschutz, Hinweisgeberschutz, Informationssicherheit und der EU AI Act bringen zusätzliche Anforderungen oder Risiken in bestimmte Rollen und Prozesse. Maßgeblich ist immer die Primärquelle und die Frage, welche konkrete Tätigkeit im Unternehmen stattfindet. Siehe auch: Governance, Recht und Ethik.

Für die Schulungsplanung sollte jedes Thema deshalb mit einer kurzen Begründung hinterlegt werden: Welche Verpflichtung oder welches Risiko wird adressiert? Welche Personen sind betroffen? Welche Handlung soll nach der Schulung sicherer oder nachvollziehbarer sein? Diese Begründung hilft später bei der Auswahl des Formats und verhindert, dass aus einer allgemeinen Informationspflicht ein unnötig langer Einheitskurs wird.

Arbeitsschutz und DGUV: Unterweisung an Gefährdung, Tätigkeit und Verantwortlichkeit ausrichten.
Datenschutz: Rollen, Datenkategorien, Zugriffssituationen und typische Fehlentscheidungen berücksichtigen.
Hinweisgeberschutz: Meldewege, Vertraulichkeit und der Umgang mit eingehenden Hinweisen verständlich machen.
Informationssicherheit: Phishing, Passwörter, Geräte, Zugriffe und Meldewege an den realen Arbeitsabläufen erklären.
KI-Nutzung: Systeme, Daten, Freigaben und Grenzen abhängig von der konkreten Nutzung dokumentieren.

Zielgruppen, Rollen und Risiken sauber bestimmen

Eine gute Pflichtschulung beginnt nicht mit dem Katalog, sondern mit einer Rollenmatrix. Für jede relevante Rolle wird festgehalten, welche Systeme, Daten, Arbeitsmittel oder Entscheidungen sie berührt. Eine Person im Lager braucht andere Arbeitsschutzbeispiele als eine Führungskraft, die Freigaben erteilt. Eine Mitarbeiterin im Einkauf benötigt andere Datenschutz- und Phishing-Szenarien als ein Administrator. Die gemeinsame Basisschulung darf ein Fundament bilden, sollte die Unterschiede aber nicht verdecken.

Für die Priorisierung reichen zunächst wenige Kategorien: verpflichtend für alle, verpflichtend für bestimmte Rollen, risikobasiert bei besonderen Tätigkeiten und freiwillige Vertiefung. Ergänzt werden Eintritt, Rollenwechsel, neue Systeme, Vorfälle und gesetzliche Änderungen als Auslöser. So entsteht ein Lernpfad, der sich an realen Ereignissen orientiert und nicht nur an einem starren Datum im Kalender.

Inhalte müssen Verhalten verändern und nicht nur Wissen sammeln

Ein Kurs ist dann nützlich, wenn Beschäftigte danach eine konkrete Situation besser entscheiden können. Dazu gehören kurze Fallbeispiele aus dem eigenen Arbeitsalltag: Darf ich diese Datei in ein KI-Tool kopieren? Was mache ich bei einem verdächtigen Link? Wann muss ein Vorfall gemeldet werden? Welche Schutzmaßnahme gilt vor einer Maschine oder bei einer bestimmten Tätigkeit? Solche Fragen sind näher an der späteren Entscheidung als eine lange Liste abstrakter Paragraphen. Siehe auch: Arbeitsschutz.

Jeder Lernpfad sollte deshalb ein klares Ergebnis haben: eine Handlung, eine Eskalation oder eine Entscheidung, die sicher beherrscht werden soll. Ein kurzer Wissenscheck kann Verständnis prüfen, ersetzt aber keine Praxis. Für sensible Themen sind außerdem Richtlinien, Ansprechpartner, Meldewege und Beispiele für zulässiges und unzulässiges Verhalten sichtbar zu verknüpfen. Die Quelle gehört dabei zum Inhalt, nicht nur in eine interne Ablage.

Frau prüft Unterlagen neben einem Laptop — Ein belastbarer Nachweis beantwortet nicht nur, ob jemand teilgenommen hat, sondern auch warum, woran und mit welchem Ergebnis.

Nachweise, Fristen und Auffrischungen richtig organisieren

Ein Nachweis sollte mindestens die Person oder Zielgruppe, die Version des Inhalts, die Zuweisung, den Abschlusszeitpunkt und das Ergebnis eines Checks erkennen lassen. Je nach Thema kommen Rechtsgrundlage, Rolle, Sprache, Gültigkeitszeitraum, Zertifikat und die verantwortliche Stelle hinzu. Wichtig ist die Trennung zwischen „Kurs wurde veröffentlicht“ und „diese Person hat den für sie relevanten Lernpfad abgeschlossen“.

Fristen sollten aus Risiko und Rechtsgrundlage abgeleitet werden. Ein Rollenwechsel oder ein Vorfall kann eine sofortige Wiederholung auslösen; eine Änderung der Richtlinie kann eine neue Version erfordern. Wiederholungen sind kein Selbstzweck. Sie sollen dann stattfinden, wenn sich Risiko, Arbeitsmittel, Rechtslage oder erwartetes Verhalten verändert haben. Für Audits ist außerdem entscheidend, alte Versionen nicht still zu überschreiben.

Inhalt versionieren und mit einem verantwortlichen Owner versehen.
Zuweisungen, Erinnerungen und Eskalationen für offene Abschlüsse definieren.
Abschluss, Wissenscheck und Zertifikat getrennt auswertbar machen.
Nachweise nur so lange und so detailliert speichern, wie es Zweck und Rechtsgrundlage tragen.

Von der Excel-Liste zum belastbaren Prozess

Excel kann für eine erste Bestandsaufnahme ausreichen. Sobald mehrere Rollen, Sprachen, Fristen, Kursversionen und Nachfassaktionen zusammenkommen, wird die Liste jedoch selbst zum Risiko. Doppelte Einträge, fehlende Versionen und manuelle Erinnerungen machen es schwer, den aktuellen Stand zu erklären. Ein System sollte deshalb nicht nur Inhalte abspielen, sondern die Verbindung zwischen Zielgruppe, Zuweisung, Lernfortschritt und Export abbilden. Siehe auch: Datenschutz.

Dabei darf Automatisierung nicht bedeuten, dass alle Daten ohne Prüfung dauerhaft gesammelt werden. Für Schulungsnachweise braucht es klare Zugriffsrollen, einen nachvollziehbaren Aufbewahrungszweck und einen Prozess für Korrekturen. Gerade bei personenbezogenen Daten sollte die Dokumentation zeigen, wer den Nachweis sehen darf und welche Informationen für einen Audit tatsächlich benötigt werden. So ergänzen sich Effizienz und Datenschutz, statt gegeneinander zu laufen.

Team bespricht Unterlagen am Konferenztisch — Ein wiederholbarer Ablauf macht Pflichtschulungen für HR, Führungskräfte und Audit-Verantwortliche steuerbar.

Was Unternehmen 2026 konkret umsetzen sollten

Ein pragmatischer Start besteht aus fünf Entscheidungen: aktuelle Pflicht- und Risikothemen inventarisieren, Zielgruppen und Owner benennen, Mindestinhalte und Quellen festlegen, einen Nachweisstandard definieren und einen regelmäßigen Review-Termin einführen. Danach lässt sich ein Pilot mit einem klar abgegrenzten Thema durchführen. Der Pilot sollte nicht nur die Bedienung testen, sondern auch zeigen, ob die Daten für eine Führungskraft und für einen Audit verständlich exportiert werden können.

ConformBase ist dabei kein Ersatz für die rechtliche Einzelfallprüfung. Die Plattform kann aber helfen, Inhalte, Zuweisungen, Abschlüsse und Nachweise in einem nachvollziehbaren Lernprozess zusammenzuführen. Teams können ConformBase kostenlos testen und anschließend mit einem passenden Umfang starten. Für die interne Entscheidung lässt sich außerdem Preise ansehen, bevor aus dem Pilot ein dauerhafter Rollout wird.

Weiterführende ConformBase-Seiten

Offizielle Quellen

ConformBase kostenlos testen

ConformBase

Vom Wissen zur wirksamen Schulung.

Bringen Sie Compliance, Datenschutz und Security Awareness in ein Format, das Ihre Mitarbeitenden gern abschließen, inklusive Zertifikat und revisionssicherem Nachweis.

Kostenlos testen Individuelle Kurse anfragen →

Häufige Fragen

Sind gesetzliche Pflichtschulungen für jedes Unternehmen gleich?

Nein. Die konkrete Pflicht hängt von Tätigkeit, Branche, Rolle, eingesetzten Arbeitsmitteln und dem jeweiligen Risiko ab. Unternehmen sollten Rechtsgrundlage, Zielgruppe, Inhalt und Nachweis gemeinsam dokumentieren.

Welche Informationen sollte ein Schulungsnachweis enthalten?

Mindestens Zielgruppe oder Person, Inhalt und Version, Zuweisung, Abschlusszeitpunkt und Ergebnis. Je nach Thema kommen Rolle, Gültigkeit, Zertifikat, Rechtsgrundlage und verantwortliche Stelle hinzu.

Reicht eine Excel-Liste für Pflichtschulungen?

Für eine erste Bestandsaufnahme kann sie reichen. Bei mehreren Rollen, Sprachen, Versionen und Fristen steigt aber das Risiko für doppelte oder fehlende Nachweise. Dann ist ein nachvollziehbarer Lern- und Exportprozess robuster.

Wie oft müssen Pflichtschulungen wiederholt werden?

Das ergibt sich aus Rechtsgrundlage, Risiko, Rollenwechseln, Vorfällen und Änderungen an Arbeitsmitteln oder Inhalten. Ein fixer Jahresrhythmus kann sinnvoll sein, ersetzt aber nicht die risikobasierte Prüfung.

Gesetzliche Pflichtschulungen im Unternehmen: Was 2026 wirklich nachweisbar sein muss