Geplante Einsätze und tatsächlichen Aufenthalt unterscheiden
Für die Notfallorganisation ist entscheidend, wer sich tatsächlich im relevanten Bereich oder am Standort befindet. Eine Voranmeldung, Schichtplanung oder freigegebene Personenliste belegt nur die geplante Einsatzmöglichkeit. § 10 ArbSchG verlangt, dass der Arbeitgeber bei Erster Hilfe, Brandbekämpfung und Evakuierung auch der Anwesenheit anderer Personen Rechnung trägt. Bei Fremdfirmen sollte deshalb ein Verfahren bestehen, das Kommen, Gehen und gegebenenfalls relevante Bereichswechsel so erfasst, dass der aktuelle Anwesenheitsstatus im notwendigen Umfang verfügbar ist. Die technische Lösung kann je Standort unterschiedlich sein. Zutrittskontrollsystem, Werkschutzprozess, mobile Anmeldung oder ein kontrollierter Ersatzprozess sind Mittel zum Zweck. Entscheidend ist, dass ausgegebene Ausweise, offene Aufträge und tatsächliche Anwesenheit nicht miteinander verwechselt werden.
Anwesenheit von Fremdfirmen belastbar nachweisen
Fehlende oder widersprüchliche Buchungen sichtbar bearbeiten
Ein Anwesenheitssystem ist nur so belastbar wie seine Datenqualität. Fehlende Ausgangsbuchungen, gemeinsam genutzte Ausweise, manuelle Nachträge oder getrennte Systeme können zu falschen Beständen führen. Die Organisation sollte deshalb Plausibilitätsregeln, Korrekturprozesse und Verantwortlichkeiten festlegen. Ein ungewöhnlich langer offener Aufenthalt kann eine Prüfung auslösen, darf aber nicht automatisch als Arbeitszeit- oder Leistungsnachweis bewertet werden. Umgekehrt sollte ein Arbeitszeitnachweis nicht als Evakuierungsnachweis dienen, wenn er erst nachträglich erstellt wird. Die Steuerung trennt daher Zutrittsereignis, Anwesenheitsstatus, Arbeitszeit und Leistungsnachweis als unterschiedliche Datenobjekte. Datenschutzrechtlich werden nur diejenigen Informationen verarbeitet und zugänglich gemacht, die für den jeweiligen Zweck erforderlich sind.
|
| Voranmeldung | geplanter Einsatz | tatsächlicher Anwesenheit |
| Zutrittsbuchung | Betreten eines kontrollierten Bereichs | Arbeitsbeginn |
| Anwesenheitsstatus | Notfall- und Koordinationslage | abrechenbarer Zeit |
| Stundennachweis | Arbeits-/Abrechnungsbezug | Sammelplatzstatus |
| Abmeldung | Ende der Anwesenheit | vollständigem Auftragsabschluss |
Fremdfirmen in Alarmierung und Räumung einbeziehen
Fremdfirmen müssen die für ihren Einsatz relevanten Alarm- und Notfallregeln kennen. Dazu gehören wahrnehmbare Alarmierung, Flucht- und Sammelprinzipien, Meldewege und Ansprechpartner. Welche konkreten Maßnahmen erforderlich sind, ergibt sich aus der Gefährdungsbeurteilung und der örtlichen Notfallorganisation. Ein Anwesenheitsregister kann die Lagebeurteilung unterstützen, ersetzt aber keine Evakuierungsorganisation und keine vor Ort erforderlichen Kontrollen. Bei großen oder komplexen Standorten sollte festgelegt sein, wer im Ereignisfall auf aktuelle Fremdfirmendaten zugreifen darf, wie Systemausfälle überbrückt werden und wie mit Personen umzugehen ist, deren Status unklar bleibt. Ziel ist kein scheinbar perfekter Personenstand, sondern ein belastbarer Informationsbeitrag für die verantwortlichen Notfallfunktionen.
Security, HSE, Fachbereich und Auftragnehmer auf denselben Status beziehen
Anwesenheitsdaten entstehen häufig im Zutrittssystem, während Einsatzplanung und Auftragsstatus in anderen Anwendungen geführt werden. Ohne definierte Schnittstellen können widersprüchliche Informationen entstehen. Security benötigt den freigegebenen Zugangsstatus; HSE und Notfallorganisation benötigen im erforderlichen Umfang den aktuellen Anwesenheitsstatus; der Fachbereich benötigt die Zuordnung zum Auftrag; der Auftragnehmer muss Änderungen seiner eingesetzten Personen melden. Diese Rollen sollten nicht jeweils eigene Schattenlisten führen. Wo technische Integration nicht möglich ist, sind abgestimmte Übergaben und ein führender Status festzulegen. Ein Systemausfall erhält einen kontrollierten Ersatzprozess mit späterer Nachpflege. Dadurch bleibt die Organisation auch dann handlungsfähig, wenn digitale Komponenten zeitweise nicht verfügbar sind.
Anwesenheitsdaten nur für definierte Zwecke weiterverwenden
Die Verfügbarkeit detaillierter Zutrittsdaten verführt zu zusätzlichen Auswertungen. Eine Nutzung für Abrechnung, Leistungsbewertung, Verhaltenskontrolle oder Produktivitätsanalyse erfordert jedoch eine eigenständige Prüfung von Zweck, Rechtsgrundlage, Erforderlichkeit und gegebenenfalls Beteiligungsrechten. Der primäre Anwesenheitsnachweis sollte deshalb nicht stillschweigend zu einem universellen Controlling-Datensatz werden. Aufbewahrungsfristen werden je Zweck festgelegt, und Berechtigungen folgen dem Need-to-know-Prinzip. Qualitätskennzahlen können sich beispielsweise auf ungeklärte Anwesenheitsfälle, fehlende Abmeldungen oder Zeit bis zur Korrektur beziehen, ohne personenbezogene Ranglisten zu erzeugen. Damit verbindet die Organisation Notfallfähigkeit mit datenschutzgerechter Steuerung.
