Pflicht-Unterweisungen digital kombinieren: Datenschutz, Security-Awareness und Arbeitsschutz aus einem Cockpit

Auf den Punkt: Datenschutz-Schulungen, Security-Awareness-Trainings und Arbeitsschutz-Unterweisungen haben drei verschiedene Rechtsgrundlagen, aber ein gemeinsames Problem: Sie müssen regelmäßig stattfinden und lückenlos nachgewiesen werden. Wer das mit Papierlisten und Erinnerungen im Kopf organisiert, verliert den Überblick. Eine digitale Plattform bündelt die wiederkehrenden Schulungen, automatisiert die Fristen und liefert den Nachweis auf Knopfdruck. Dieser Beitrag zeigt, welche Schulungen Pflicht sind und wie sich die Verwaltung sinnvoll zusammenfassen lässt.

Pflicht-Unterweisungen sind gesetzlich vorgeschriebene Schulungen, die ein Arbeitgeber seinen Beschäftigten regelmäßig anbieten muss. Sie unterscheiden sich nach Rechtsgrundlage und Thema, teilen aber die Anforderung der Wiederholung und des Nachweises. Drei Bereiche sind für nahezu jedes Unternehmen relevant.

Drei Pflicht-Schulungen, drei Rechtsgrundlagen

1. Datenschutz: Art. 39 DSGVO

Nach Art. 39 Abs. 1 lit. b der Datenschutz-Grundverordnung gehört die Sensibilisierung und Schulung der Beschäftigten zu den Kernaufgaben des Datenschutzbeauftragten. Eine starre Frequenz nennt das Gesetz nicht, in der Praxis hat sich aber eine jährliche Schulung etabliert, ergänzt um Anlässe wie neue Verfahren oder Vorfälle. Inhalte sind etwa der Umgang mit personenbezogenen Daten, das Erkennen von Datenpannen und die Betroffenenrechte.

2. Security-Awareness: der Faktor Mensch

Ein großer Teil erfolgreicher Cyberangriffe beginnt mit einer einzigen unbedachten E-Mail. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont, dass Security-Awareness-Maßnahmen dann erfolgreich sind, wenn sie die Beschäftigten befähigen und für mehr Cyber-Sicherheit motivieren. Phishing-Simulationen und Awareness-Trainings sind daher fester Bestandteil eines wirksamen Sicherheitskonzepts. Sie sind eng mit dem Datenschutz verzahnt, denn eine erfolgreiche Phishing-Attacke führt schnell zu einer meldepflichtigen Datenpanne.

3. Arbeitsschutz: § 12 ArbSchG

Nach § 12 Arbeitsschutzgesetz muss der Arbeitgeber seine Beschäftigten über Sicherheit und Gesundheitsschutz bei der Arbeit unterweisen. § 4 der DGUV Vorschrift 1 konkretisiert: Diese Unterweisung ist mindestens einmal jährlich zu wiederholen und muss während der Arbeitszeit stattfinden. Themen sind unter anderem allgemeine Sicherheit, Brandschutz und tätigkeitsbezogene Gefährdungen.

Was beim Arbeitsschutz online geht und was nicht

Hier ist Genauigkeit gefragt, denn nicht jede Unterweisung lässt sich vollständig digital abbilden. Wichtig zu wissen:

Eine digitale Unterweisung ergänzt die Gefährdungsbeurteilung nach § 5 ArbSchG, sie ersetzt diese nicht. Die Gefährdungsbeurteilung bleibt Arbeitgeberpflicht.
Praktische Teile wie das Anlegen persönlicher Schutzausrüstung, der Umgang mit dem Feuerlöscher oder Räumungsübungen bleiben Präsenzaufgaben vor Ort.
Bei Gefahrstoffen verlangt § 14 Gefahrstoffverordnung eine mündliche, arbeitsplatzbezogene Komponente, die ein reines Online-Modul nicht abdeckt.

Eine seriöse Plattform deckt die theoretischen, jährlich wiederkehrenden Online-Anteile ab und dokumentiert sie rechtssicher. Sie ist keine Rechtsberatung und übernimmt nicht die fachliche Bewertung der Gefährdungen im Betrieb. Wer das umgekehrt verspricht, also etwa behauptet, ein Online-Tool ersetze die Gefährdungsbeurteilung oder die praktischen Übungen, bewegt sich im Risikobereich. Die Stärke der Digitalisierung liegt in der Organisation und im Nachweis, nicht im Ersatz von Pflichten, die das Gesetz dem Arbeitgeber zuweist.

Hinzu kommt: KI-Kompetenz nach dem AI Act

Seit dem 2. Februar 2025 verpflichtet Art. 4 der KI-Verordnung der EU (AI Act) Unternehmen, die KI-Systeme einsetzen oder entwickeln, dafür zu sorgen, dass ihre Beschäftigten über ausreichende KI-Kompetenz verfügen. Damit kommt für viele Betriebe eine vierte Schulungsanforderung hinzu. Auch sie folgt demselben Muster: schulen, wiederholen, nachweisen. Gerade weil immer mehr Unternehmen KI-Werkzeuge im Alltag nutzen, wächst die Zahl der Betriebe, die diese Anforderung erfüllen müssen, oft ohne es zu wissen.

Warum die Bündelung sinnvoll ist

Drei oder vier verschiedene Schulungen mit getrennten Tools, Listen und Erinnerungen zu verwalten, kostet Zeit und schafft Lücken. Werden Schulungen digital aus einem Cockpit organisiert, ergeben sich klare Vorteile:

Aufgabe	Getrennt verwaltet	Aus einem Cockpit
Zuweisung	Manuell pro Thema	Automatisch nach Tätigkeit
Fristen	Im Kopf oder im Kalender	Automatische Erinnerung
Nachweis	Papierlisten je Schulung	Ein Dossier für alle
Überblick	Verstreut	Ein Login, ein Status

Lösungen wie Hugo Safe bilden die jährlichen Arbeitsschutz- und Brandschutz-Unterweisungen als Blended Learning ab: kurzer Einstieg, verständliche Lern-Screens, Abschlusstest und ein revisionssicherer Nachweis für die Berufsgenossenschaft. Da das Tool Teil einer Plattform ist, die auch Datenschutz und weitere Compliance-Themen abdeckt, lassen sich die Pflicht-Schulungen aus einem Login organisieren, statt zwischen vier Insellösungen zu wechseln.

Der Nachweis ist entscheidend

Im Ernstfall zählt nicht, dass Sie geschult haben, sondern dass Sie es belegen können. Fragt die Berufsgenossenschaft, die Gewerbeaufsicht oder eine Datenschutz-Aufsichtsbehörde nach, muss klar sein: Wer wurde wann zu welchem Thema unterwiesen, und hat die Person das Verständnis bestätigt? Ein digitaler Abschlusstest mit dokumentiertem Ergebnis ist dafür weitaus belastbarer als eine handschriftliche Teilnehmerliste, die irgendwo in einem Ordner liegt. Genau hier spielt eine Plattform ihre Stärke aus: Sie hält den Nachweis revisionssicher vor und macht ihn auf Knopfdruck exportierbar.

Ein weiterer Vorteil betrifft neue Mitarbeiter. Während die jährliche Unterweisung für alle gleichzeitig fällig wird, müssen Neueinsteiger sofort beim Eintritt unterwiesen werden. Eine Plattform weist die fälligen Schulungen automatisch zu, statt dass jemand daran denken muss. Das schließt eine der häufigsten Lücken in der betrieblichen Praxis.

Checkliste: Sind Ihre Pflicht-Schulungen sauber dokumentiert?

Werden Datenschutz-Schulungen regelmäßig durchgeführt und nachgewiesen?
Gibt es Security-Awareness-Trainings, idealerweise mit Phishing-Simulation?
Findet die Arbeitsschutz-Unterweisung mindestens jährlich und während der Arbeitszeit statt?
Ist klar, welche Praxis-Anteile vor Ort bleiben müssen?
Setzen Sie KI-Systeme ein und haben Sie die KI-Kompetenz Ihrer Mitarbeiter geregelt?
Werden neue Mitarbeiter beim Eintritt sofort unterwiesen?
Könnten Sie auf Nachfrage lückenlos belegen, wer wann welche Schulung absolviert hat?

FAQ

Wie oft müssen Pflicht-Schulungen wiederholt werden?
Für die Arbeitsschutz-Unterweisung gilt nach § 4 DGUV Vorschrift 1 mindestens einmal jährlich. Datenschutz- und Awareness-Schulungen sind nicht starr getaktet, eine jährliche Wiederholung plus anlassbezogene Schulungen gilt aber als bewährte Praxis.

Kann ich die Arbeitsschutz-Unterweisung komplett online machen?
Die theoretischen, jährlich wiederkehrenden Anteile lassen sich online abbilden und nachweisen. Praktische Übungen wie Feuerlöscher-Training oder das Anlegen von Schutzausrüstung sowie die mündliche Gefahrstoff-Unterweisung bleiben Präsenzaufgaben vor Ort.

Ersetzt eine Online-Unterweisung die Gefährdungsbeurteilung?
Nein. Die Gefährdungsbeurteilung nach § 5 ArbSchG bleibt Pflicht des Arbeitgebers. Eine digitale Unterweisung ergänzt sie, ersetzt sie aber nicht.

Warum gehören Security-Awareness und Datenschutz zusammen?
Weil ein erfolgreicher Phishing-Angriff schnell zu einer meldepflichtigen Datenpanne führt. Wer Mitarbeiter für E-Mail-Gefahren sensibilisiert, senkt damit zugleich das Datenschutzrisiko.

Fazit

Datenschutz, Security-Awareness und Arbeitsschutz folgen unterschiedlichen Gesetzen, aber demselben Rhythmus aus Schulen, Wiederholen und Nachweisen. Wer diese Pflicht-Unterweisungen digital aus einem Cockpit organisiert, spart Zeit, schließt Nachweis-Lücken und ist im Prüfungsfall auskunftsfähig. Wichtig bleibt die ehrliche Abgrenzung: Online ersetzt nicht die Präsenz-Praxis und nicht die fachliche Bewertung. Innerhalb dieser Grenzen ist die Bündelung der wiederkehrenden Schulungen für KMU ein spürbarer Gewinn.