Meldepflicht aus Sachverhalt statt aus Ereignisname ableiten
Die Bezeichnung eines Vorfalls sagt noch nicht, welche Meldepflicht ausgelöst wird. „Leckage“, „Stromausfall“, „Arbeitsunfall“ oder „Cyberincident“ sind betriebliche Kategorien; die Rechtsfolgen ergeben sich aus zusätzlichen Merkmalen. Bei der BetrSichV kommt es unter anderem auf den erfassten Arbeitsmittelbereich und die Art des Ereignisses an. Die GefStoffV knüpft bestimmte Behördenanzeigen an Unfälle oder Betriebsstörungen bei Tätigkeiten mit Gefahrstoffen, die zu ernster Gesundheitsschädigung geführt haben. Die AwSV stellt auf das Austreten wassergefährdender Stoffe in nicht nur unerheblicher Menge beziehungsweise einen entsprechenden Verdacht mit möglicher Gewässer- oder Abwassergefährdung ab. Die Klassifizierung muss daher aus belastbaren Sachverhaltsmerkmalen bestehen, die von den jeweiligen Fachfunktionen bestätigt werden können.
Meldeklassen und Fristen klar bestimmen
Unterschiedliche Startpunkte und Zeitfenster beherrschbar machen
Für die Friststeuerung sollte jede Pflicht vier Felder erhalten: Fristart, Startzeitpunkt, interne Entscheidungsfrist und externe Endfrist. „Unverzüglich“ ist keine frei wählbare Servicezeit, sondern verlangt Handeln ohne schuldhaftes Zögern im jeweiligen Rechtskontext. Andere Regeln nennen feste Zeitfenster. Nach § 193 SGB VII ist die Anzeige grundsätzlich binnen drei Tagen nach Kenntniserlangung des Unternehmers zu erstatten. Art. 33 DSGVO nennt möglichst 72 Stunden nach Bekanntwerden; § 32 BSIG für erfasste Einrichtungen 24 und 72 Stunden für gestufte Meldungen. Interne Zielzeiten sollten deshalb stets kürzer als die externe Maximalfrist sein und ausreichend Zeit für Plausibilisierung, Freigabe und sicheren Versand lassen.
|
| Arbeitsmittel | unverzüglich nach § 19 BetrSichV | Anwendungsbereich vorher prüfen |
| Unfallversicherung | binnen drei Tagen nach Kenntnis | Voraussetzungen des § 193 SGB VII |
| Datenschutz | möglichst binnen 72 Stunden | Risiko und Kenntniszeitpunkt dokumentieren |
| Cyber/BSIG | 24 h / 72 h gestuft | nur bei erfasstem Anwendungsbereich |
| Störfallrecht | unverzüglich + spätestens eine Woche | Kriterien des Anhangs VI prüfen |
Gesetzliche Kriterien nicht durch interne Prioritäten ersetzen
Interne Incident-Prioritäten dürfen die gesetzlichen Schwellen nicht ersetzen. Ein technisch kleiner Vorfall kann rechtlich meldepflichtig sein, während ein wirtschaftlich großer Ausfall außerhalb eines bestimmten Meldeparagraphen liegen kann. Ebenso dürfen finanzielle Schadensgrenzen nicht ohne Rechts- oder Vertragsgrundlage als allgemeine Meldegrenze verwendet werden. Für die 12. BImSchV gelten die Kriterien des Anhangs VI; für Datenschutzverletzungen ist das Risiko für Rechte und Freiheiten natürlicher Personen relevant; das BSIG verwendet den Begriff des erheblichen Sicherheitsvorfalls mit eigenem Anwendungsbereich. Die Matrix sollte daher interne Schweregrade nur als Hinweis verwenden und die eigentliche Meldeentscheidung auf die jeweils einschlägigen Tatbestandsmerkmale stützen.
Ein Ereignis in mehrere Rechtsregime gleichzeitig einordnen
Mehrfachbezüge sind ausdrücklich erwünscht. Bei einem Anlagenereignis mit verletzter Person, Stoffaustritt und anschließendem Produktionsstillstand können parallel Arbeitsschutz-, Umwelt-, Versicherungs- und gegebenenfalls weitere Anzeigen entstehen. Die Klassifikation wird deshalb als Liste aktiver Prüfpfade geführt, nicht als einzelnes Dropdown-Feld. Jeder Prüfpfad besitzt eigenen Status und eigene Frist. Die Organisation kann dabei Informationen gemeinsam nutzen, ohne unbesehen identische Meldetexte zu versenden. Adressaten benötigen unterschiedliche Inhalte und Rechtsbezüge. Sensible personenbezogene oder sicherheitskritische Informationen werden nur soweit erforderlich weitergegeben. So bleibt die Ereignisakte konsistent, während jede Meldung auf ihren konkreten Zweck zugeschnitten wird.
Meldung, Nichtmeldung und offene Prüfung unterscheiden
Am Ende der Erstklassifizierung stehen drei zulässige Stati: meldepflichtig, nach dokumentierter Prüfung nicht meldepflichtig oder noch offen mit klarer Entscheidungsfrist. Ein offener Status darf nicht unbegrenzt bestehen bleiben. Die verantwortliche Stelle dokumentiert, welche Information noch fehlt und ob wegen Zeitdrucks eine vorsorgliche oder stufenweise Meldung nach dem jeweiligen Regime möglich beziehungsweise erforderlich ist. Entscheidungen werden bei neuen Tatsachen erneut geprüft. Damit wird verhindert, dass ein früher „nicht meldepflichtig“-Vermerk trotz veränderter Erkenntnislage fortwirkt. Die Steuerung misst nicht die Zahl abgegebener Meldungen, sondern die fristgerechte, fachlich begründete Entscheidung für sämtliche einschlägigen Prüfpfade.
