Nur tatsächlich vorgesehene Einsatzkräfte freigeben
Nach der Unternehmensfreigabe ist zu klären, welche Personen tatsächlich eingesetzt werden. Die Personenfreigabe verbindet Identität, Arbeitgeberzuordnung, gegebenenfalls genehmigte Nachunternehmerkette, erforderliche Qualifikationen und den aktuellen Unterweisungsstatus mit dem konkreten Auftrag. Sie darf nicht allein daraus entstehen, dass eine Person bereits aus einem früheren Einsatz im Zutrittssystem bekannt ist. Besonders bei wechselnden Teams muss eindeutig erkennbar sein, welchem Arbeitgeber und welchem Auftrag die Person zugeordnet ist. Änderungen der Firmenzugehörigkeit, Rolle oder Tätigkeit können die bisherige Freigabe unwirksam machen. Personenbezogene Daten werden nur im erforderlichen Umfang verarbeitet; für Zweck, Rechtsgrundlage, Informationspflichten, Speicherdauer und Zugriff gelten die Vorgaben der DSGVO. Das System sollte deshalb betriebliche Steuerungsfähigkeit ermöglichen, ohne unnötige persönliche Informationen als allgemeines Profil vorzuhalten.
Personen und Zutrittsrechte kontrolliert freigeben
Standort, Bereich und Zeitraum auf den Auftrag begrenzen
Zutritt ist ein technisches und organisatorisches Recht zum Betreten freigegebener Bereiche, keine Erlaubnis zur Durchführung jeder dort möglichen Tätigkeit. § 9 ArbSchG verlangt für besonders gefährliche Arbeitsbereiche, dass nur Beschäftigte Zugang erhalten, die zuvor geeignete Anweisungen erhalten haben. Zutrittsrechte sollten deshalb standort-, bereichs- und zeitbezogen vergeben und mit dem tatsächlichen Einsatzrahmen abgestimmt werden. Dauerhafte Universalberechtigungen sind auf begründete Rollen zu beschränken. Security oder Empfang prüfen die freigegebenen Zugangsmerkmale, entscheiden aber nicht automatisch über fachliche Arbeitsvoraussetzungen. Bei Verlust, Firmenwechsel, Einsatzende oder Widerruf muss eine schnelle Sperrung möglich sein. Technische Zutrittskontrolle und fachliche Einsatzfreigabe bleiben miteinander verbunden, aber als getrennte Entscheidungen erkennbar.
|
| Person | Identität und Arbeitgeberzuordnung | fachliche Tätigkeitsfreigabe |
| Nachunternehmer | genehmigte Leistungskette | Zutritt jeder Person |
| Ausweis | Standort- und Bereichszugang | Arbeits- oder Schalterlaubnis |
| Unterweisung | vermittelte Standort-/Tätigkeitsinformation | dauerhafte Befähigung |
| Sperrung | Entzug technischer Berechtigung | Abschluss aller offenen Aufträge |
Arbeitgeberpflicht und standortspezifische Information zusammenführen
Unterweisungen müssen zu Arbeitgeber, Tätigkeit und Gefährdung passen. § 12 ArbSchG verpflichtet den jeweiligen Arbeitgeber zu ausreichender und angemessener Unterweisung seiner Beschäftigten; § 8 ArbSchG verlangt zusätzlich die notwendige Zusammenarbeit und Vergewisserung bezüglich betrieblicher Gefahren. Bei Arbeitsmitteln enthält § 12 BetrSichV weitere konkrete Vorgaben, darunter tätigkeitsbezogene Unterweisung vor erstmaliger Verwendung und regelmäßige Wiederholung, mindestens jährlich. Daraus folgt jedoch kein pauschaler jährlicher Turnus für sämtliche denkbaren Fremdfirmeninformationen. Allgemeine Standortunterweisung, Arbeitgeberunterweisung, tätigkeitsbezogene Einweisung und besondere Beauftragung sollten als unterschiedliche Nachweise geführt werden. Entscheidend ist, welche Information für die konkrete Tätigkeit erforderlich ist und wer sie fachlich verantwortet. Sprachliche oder sonstige Verständnishürden sind so zu berücksichtigen, dass die sicherheitsrelevanten Inhalte tatsächlich verstanden werden können.
Kurzfristige Änderungen ohne Schattenprozesse beherrschen
Personenwechsel gehören zum normalen Dienstleistungsbetrieb und sollten deshalb nicht zu improvisierten Ausnahmewegen führen. Für Ersatzkräfte werden dieselben Mindestvoraussetzungen geprüft wie für ursprünglich geplante Personen, soweit Tätigkeit und Risiko gleich bleiben. Ein vorläufiger Zugang darf nicht mit einer vollständigen Arbeitsfreigabe verwechselt werden. Bei besonders kritischen Tätigkeiten kann ein Personenwechsel eine erneute Einweisung, Befähigungsprüfung oder Abstimmung mit der Koordination auslösen. Das Portal oder Zutrittssystem sollte deshalb Änderungen sichtbar machen und die betroffenen Freigabestellen informieren. Kopierte Ausweise, Sammelaccounts oder informelle Weitergabe von Zugangsmitteln unterlaufen die Nachweis- und Notfallorganisation und sind organisatorisch auszuschließen. Ersatzprozesse für Systemstörungen benötigen personenbezogene Identitätsprüfung und eine nachträgliche, nachvollziehbare Dokumentation.
Zutritts- und Qualifikationsdaten zweckgebunden verwalten
Zutrittsprotokolle, Anwesenheitsdaten und Qualifikationsnachweise können personenbezogene Informationen mit unterschiedlicher Schutzbedürftigkeit enthalten. Nach Artikel 5 DSGVO sind insbesondere Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung zu beachten; Artikel 32 verlangt ein risikogerechtes Schutzniveau. Die Organisation sollte daher unterscheiden, welche Daten für Zutritt, Arbeitsschutz, Vertragsabwicklung, Notfallorganisation oder Nachweisführung benötigt werden und welche Stelle jeweils darauf zugreifen darf. Ein Fremdfirmenportal ist kein allgemeines Personalarchiv. Nach Einsatzende werden Zugriffsrechte entzogen und Aufbewahrungsregeln angewendet. Auswertungen zur Anwesenheit oder Leistung dürfen nicht ohne gesonderte Prüfung in umfassende Verhaltens- oder Leistungskontrollen überführt werden. Transparente Informationsprozesse gegenüber den Betroffenen gehören zur Systemgestaltung.
