Compliance-Praxis · Rechtskataster

Audit-Checkliste Rechtskataster für die anlagenintensive Prozessindustrie und Multi-Standort-Betriebe

54 praxisorientierte Prüfpunkte – mit besonderem Fokus auf die Anforderungen, die im Alltag am häufigsten übersehen werden. Als kostenlose Checkliste zum Download.

Ein Rechtskataster ist schnell „vorhanden“ – ob es einem Audit auch standhält, ist eine andere Frage. Gerade in der anlagenintensiven Prozessindustrie und in Unternehmen mit mehreren Standorten entscheidet sich Rechtssicherheit nicht an der Vollständigkeit einer Vorschriftenliste, sondern an Details: Wurden Pflichten wirksam delegiert und nachweislich kontrolliert? Sind Prüffristen betriebsbedingt beurteilt? Erreichen Maßnahmen zu Rechtsänderungen tatsächlich die richtigen Stellen – an jedem Standort?

Diese Checkliste bündelt die Punkte, die uns bei eco COMPLIANCE in über 400 Projekten immer wieder als Schwachstellen begegnen. Sie eignet sich für interne Audits und Revisionen ebenso wie zur Vorbereitung externer Zertifizierungsaudits nach DIN ISO 14001, 45001, 50001 und 9001. Zu jedem Prüfpunkt finden Sie einen konkreten Praxis-Hinweis, worauf es wirklich ankommt.

Der rote Faden: Ein Rechtskataster schützt nur dann vor Haftung, wenn Pflichten Personen zugewiesen, verstanden und nachweislich kontrolliert werden. Ohne dokumentierte Kontrolle gilt eine Delegation im juristischen Sinne als unwirksam – und die Verantwortung fällt zurück an die oberste Leitung (§ 130 OWiG).

📋 Checkliste als Word-Dokument herunterladen

Ausfüllbare Fassung mit Statusspalte (erfüllt / teilweise / nicht erfüllt / n. a.) und Nachweis-Feld – direkt einsatzbereit für Ihr nächstes Audit.


Audit-Checkliste herunterladen (.docx)

Rechtskataster – Vollständigkeit & Aktualität

Die Grundlage jeder Rechtssicherheit: Sind wirklich alle einschlägigen Vorschriften erfasst – und ist das Kataster tatsächlich aktuell? Gerade in der anlagenintensiven Prozessindustrie verändert jede neue Anlage, jeder neue Stoff und jeder neue Standort die Einschlägigkeit.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
1 Alle relevanten Sach-/Rechtsgebiete (EHS) sind gemäß Bestandsaufnahme abgedeckt und die Einschlägigkeit ist dokumentiert. Häufig übersehenKataster werden gern beim letzten Setup „eingefroren“. Neue Anlagen, Stoffe, Tätigkeiten oder Standorte verändern die Einschlägigkeit – ohne Check-Up bleiben Lücken unbemerkt.
2 Alle Rechtsebenen sind berücksichtigt: EU, Bund (inkl. Technischer Regeln), Bundesland, DGUV (Vorschriften, Regeln, Informationen, Grundsätze). Häufig übersehenLandesrecht und kommunale Satzungen (Abfall, Abwasser, Feuerwehr) werden bei Multi-Standort-Betrieben regelmäßig übersehen, weil sie je Standort variieren.
3 Der Aktualisierungszyklus (monatlich/vierteljährlich) ist bekannt und wird tatsächlich nachverfolgt. Häufig übersehen„Wir sind aktuell“ – aber niemand weiß, wann der letzte Zyklus eingespielt wurde. Zyklus-Startdatum am Vertragsjahr prüfen.
4 Norm-Änderungen (ISO 14001/45001/50001/9001) und einschlägige DIN-/VdS-/DGUV-Änderungen werden über das Rechts-Abonnement erfasst. Häufig übersehenManagementsystem-Normen gelten oft als „QM-Thema“ und laufen am Rechtskataster vorbei.
5 Für nicht einschlägige Pflichten ist der Status sauber gesetzt (nicht gelöscht) und begründet. Häufig übersehenGelöschte Datensätze werden beim nächsten Update wieder eingespielt – Bewertungen gehen verloren. Immer Status setzen + Bemerkung.

Pflichtendelegation & persönliche Verantwortung

Der juristische Kern jedes Audits: Ohne wirksame, nachweislich kontrollierte Delegation bleibt die Haftung vollständig bei der obersten Leitung (§ 130 OWiG). Hier entscheidet sich, ob ein Rechtskataster nur „vorhanden“ oder wirklich belastbar ist.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
6 Pflichten sind Personen/Stellen zugewiesen – nicht Anlagen oder Maschinen. Häufig übersehenAnlagenbezogene Kataster wirken vollständig, klären aber keine Zuständigkeit. Wer führt aus, wer beaufsichtigt? Ohne Personenbezug keine belastbare Rechtssicherheit.
7 Die oberste Leitung hat die Delegation autorisiert (Weisungsbefugnis geklärt). Häufig übersehen„Der EHS-Manager hat alles verteilt“ genügt nicht: Ohne Mandat der Unternehmensleitung ist keine Delegation wirksam (Auswahlpflicht).
8 Die fünf Grundpflichten sind je delegierter Pflicht erfüllt: Auswahl, Unterweisung, Ausrüstung, Überwachung, Durchsetzung. Häufig übersehenMeist wird nur „zugewiesen“. Es fehlen Unterweisung mit Lernerfolgskontrolle und – am häufigsten – die nachweisliche Überwachung.
9 Die nachweisliche Kontrolle delegierter Aufgaben durch die Leitung ist dokumentiert (Statusberichte, Rückmeldungen, Plausibilitätsprüfung). Häufig übersehenOhne dokumentierte Kontrolle gilt die Delegation als unwirksam – die Verantwortung fällt zurück an die Geschäftsführung (§ 130 OWiG, Organisationsverschulden).
10 Nicht delegierbare Organisationspflicht der Leitung ist als solche erkannt und wird wahrgenommen. Häufig übersehenDie Organisationspflicht bleibt immer oben – auch bei perfekter Delegation. Wird gern „mitdelegiert“ geglaubt.
11 Ergebnisorientierte Stellen-/Aufgabenbeschreibungen liegen vor und sind von Leitung und Stelleninhaber unterschrieben. Häufig übersehenUnterschrift fehlt oder ist veraltet. Sie ist der Nachweis, dass die Rolle bekannt, verstanden und angenommen wurde.

Zusammenarbeit Führungskräfte & Beauftragte

Mangelnde Zusammenarbeit zwischen Betriebsleitung und Beauftragten kann als grob fahrlässig ausgelegt werden – mit Konsequenzen für den Versicherungsschutz. Trotzdem ist es ein blinder Fleck fast jedes Audits.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
12 Betriebsbeauftragte (Gefahrstoff, Immissionsschutz, Störfall, Abfall, Strahlen-/Laser-/Brandschutz etc.) sind bestellt, qualifiziert und im Kataster mit Pflichten verknüpft. Häufig übersehen„Beauftragte tragen keine Pflichten“ ist ein Irrtum: Sie haben Ausführungs- UND Aufsichts-/Beratungspflichten (Bringschuld).
13 Hol- und Bringschulden zwischen Führungskräften und Beauftragten sind geregelt und dokumentiert. Häufig übersehenDer Klassiker: „Dafür ist die EHS-Abteilung zuständig.“ Eine rein koordinierende EHS-Abteilung reicht nicht – Informationsflüsse müssen verbindlich geregelt sein.
14 Die Oberste Leitung verpflichtet seine Führungskräfte, die Beauftragten bei relevanten Entscheidungen zu beteiligen und ihre begründeten Empfehlungen umzusetzen – oder eine Abweichung schriftlich zu begründen. Häufig übersehenBeauftragte sind wirkungslos („zahnlos“), wenn die Führungskräfte nicht ihrerseits zur Kooperation verpflichtet sind.
15 Eine Eskalationsregel greift im Konfliktfall: Trifft eine fachliche Empfehlung des Beauftragten auf eine abweichende operative Entscheidung der Führungskraft, geht die Frage als Vorlage an die Oberste Leitung. Diese entscheidet und dokumentiert. Häufig übersehenVerantwortung bleibt an der Spitze des „Wirkdreiecks“ der gerichtsfesten Organisation – bei der Obersten Leitung. Beauftragte eskalieren nicht, weil sie weisungsbefugt sind, sondern weil die Leitung ihre Kontrollpflicht nur dann erfüllen kann, wenn ungelöste Konflikte sie auch erreichen.

Betreiberverantwortung – Arbeitsmittel & Anlagen

Das Herzstück der anlagenintensiven Prozessindustrie: Prüfregime, überwachungsbedürftige Anlagen und wesentliche Änderungen. Hier stecken die meisten technischen Einzelnachweise – und die meisten stillen Fristversäumnisse.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
16 Vollständiges, aktuelles Arbeitsmittel-/Anlagenkataster mit benanntem verantwortlichem Betreiber je Einheit. Häufig übersehen„Sonstige“ Arbeitsmittel und mobile Geräte fehlen häufig; ohne Betreiberbenennung ist die Prüfpflicht niemandem zugeordnet.
17 Prüffristen sind betriebsbedingt (nicht nur nach Herstellervorgabe) beurteilt und über ein Prüfbuch fristüberwacht. Häufig übersehenPrüffristen werden aus Katalogen übernommen, aber nicht an reale Betriebsbedingungen (Schicht, Korrosion, Verschmutzung) angepasst.
18 Überwachungsbedürftige Anlagen (Druck, Ex, Aufzüge, AwSV etc.) sind identifiziert; ZÜS-Prüfungen und Fristen dokumentiert. Häufig übersehenAwSV-Anlagen mit wassergefährdenden Stoffen und Fett-/Ölabscheider werden bei Prüffristen oft vergessen.
19 Nach wesentlicher Änderung erfolgt erneute Konformitätsbewertung / CE (bzw. Ex-Kennzeichnung). Häufig übersehenUmbauten/Verkettungen von Maschinen gelten schnell als „wesentliche Änderung“ – die neue CE-Pflicht wird übersehen.
20 Plausibilitätsprüfung: dokumentierte Prüfungen decken sich mit den Prüfpflichten je Arbeitsmittel. Häufig übersehenEs wird geprüft, aber die Rückkopplung „Pflicht ↔ tatsächlicher Nachweis“ fehlt – genau hier setzen Auditoren an.

Gefahrstoffe

Hohe Regelungsdichte, viele Einzelnachweise – und viele stille Lücken. Ein Gefahrstoffkataster ist schnell „vorhanden“, aber selten lückenlos aktuell.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
21 Gefahrstoffkataster vollständig: Verwendungen, Einsatz-/Lagerorte, Mengen (max. Füllmengen), Verwender. Häufig übersehenKleinmengen in Laboren/Werkstätten und Reinigungsmittel fehlen regelmäßig im Kataster.
22 Sicherheitsdatenblätter sind aktuell; Lieferanten werden zur Aktualisierung in die Pflicht genommen. Häufig übersehenVeraltete SDB (> 1–3 Jahre) sind einer der häufigsten Auditbefunde.
23 Substitutionsprüfung für CMR- und besonders gefährliche Stoffe ist durchgeführt und dokumentiert. Häufig übersehenDie Pflicht zur dokumentierten Substitutionsprüfung wird oft nur mündlich „erledigt“.
24 Expositionsverzeichnis (wo erforderlich) geführt und aktuell. Häufig übersehenWird bei CMR-Tätigkeiten vergessen – langfristige Aufbewahrungspflicht beachten.
25 Lagerung, Zusammenlagerung, Kennzeichnung, Verwendungsverbote/-beschränkungen eingehalten. Häufig übersehenZusammenlagerungsverbote und gesperrte Stoffe geraten bei Sortimentswechseln aus dem Blick.

Gefährdungsbeurteilungen (GBU) & Betriebsanweisungen

Eine GBU, die die EHS-Abteilung „im Alleingang“ erstellt, kann als grob fahrlässig gelten. Sorgfältige Gefährdungsbeurteilungen entstehen nur aus der Zusammenarbeit der Beteiligten.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
26 GBU fachkundig und unter Beteiligung der Betroffenen erstellt (Betrieb, Instandhaltung, FaSi, Betriebsarzt, Fremdfirmen, Fachexperten). Häufig übersehen„Macht bei uns die FaSi“ – ohne Beteiligung von Betrieb/Instandhaltung/Betriebsarzt ist die GBU angreifbar.
27 Alle Betriebszustände berücksichtigt: Bau, An-/Abfahren, Reinigung, Kontrolle, Wartung, Rückbau, Störung. Häufig übersehenRegelbetrieb ist beurteilt – Wartung, Reinigung und Störfälle (die gefährlichsten Zustände) fehlen häufig.
28 Psychische Belastungen sind Teil der GBU. Häufig übersehenWird trotz gesetzlicher Pflicht am häufigsten ausgelassen.
29 Betriebsanweisungen aus GBU abgeleitet, aktuell und Mitarbeitenden bekannt; Wirksamkeitskontrolle der Schutzmaßnahmen erfolgt. Häufig übersehenSchutzmaßnahmen werden festgelegt, aber die Wirksamkeitskontrolle unterbleibt.

Genehmigungen & behördliche Auflagen

Nebenbestimmungen aus Bescheiden sind Pflichten – und werden erstaunlich oft nicht systematisch nachverfolgt. Ein Ordner in der EHS-Abteilung ersetzt keine Fristüberwachung.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
30 Alle Genehmigungen (BImSchG, Wasserrecht, Bau etc.) mit Nebenbestimmungen/Auflagen sind erfasst und fristüberwacht. Häufig übersehenAuflagen liegen im Ordner – ohne Wiedervorlage/Verknüpfung im System werden Mess-, Melde- und Berichtsfristen versäumt.
31 Betriebs-/Bereichsleitung hat Einblick in die für ihren Bereich geltenden Genehmigungsauflagen. Häufig übersehen„Das macht die EHS-Abteilung“ – die Betriebsleitung kennt ihre eigenen Auflagen nicht (Aufsichts-/Unterweisungspflicht verletzt).
32 Wiederkehrende Messungen, Emissionsberichte und behördliche Anzeigen sind terminiert und dokumentiert. Häufig übersehenAnzeigepflichten bei Änderungen (§ 15 BImSchG u. ä.) werden bei Umbauten übersehen.

Fremdfirmen & Koordination

Auf dem Werksgelände tätige Dritte erweitern die Verantwortung des Betreibers – ein wiederkehrender Auditschwerpunkt in der Prozessindustrie.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
33 Fremdfirmenmanagement nach DGUV Information 215-830; Koordinator benannt. Häufig übersehenEinweisung, Freigaben und Aufsicht über Fremdfirmen sind lückenhaft dokumentiert.
34 Bei Bauarbeiten: SiGe-Koordinator bestellt, SiGe-Plan vorhanden (BaustellV). Häufig übersehenWird bei kleineren Bau-/Instandhaltungsprojekten unterschätzt.

Rechtsänderungen & Maßnahmen-Management

Der laufende Betrieb entscheidet: Werden gemeldete Änderungen tatsächlich bewertet, umgesetzt und nachgewiesen – oder bleiben Maßnahmen im Dashboard liegen?

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
35 Melderegel ist definiert, aktuell und passt zur realen Organisation. Häufig übersehenNach Umstrukturierungen zeigt die Melderegel auf Personen, die es nicht mehr gibt – Maßnahmen erreichen niemanden.
36 Offene Maßnahmen zu relevanten Rechtsänderungen werden fristgerecht bearbeitet und dokumentiert abgeschlossen. Häufig übersehenMaßnahmen bleiben „offen“ oder werden ohne Bemerkung geschlossen – kein belastbarer Umsetzungsnachweis.
37 Nach Pflichtenänderung wird die betroffene Pflicht neu bewertet (alte Bewertung wird ungültig). Häufig übersehen„Grün“ bleibt grün, obwohl sich die Anforderung geändert hat – die Neubewertung wird vergessen.
38 Quartalsmaßnahme Zoll-/Außenwirtschaft (Embargo-/Personen-/Güterlisten) wird geprüft, falls Sachgebiet gebucht. Häufig übersehenAls „Nice to know“ gekennzeichnete Meldungen werden ignoriert – die Quartals-Sammelprüfung auf eigene Relevanz unterbleibt.
39 Info-Stellen-Verknüpfungen sind verstanden: Bewertung/Umsetzung liegt bei der verantwortlichen Stelle, nicht bei der Info-Stelle. Häufig übersehenInfo-Stelle wird fälschlich für „zuständig“ gehalten – Detailpflichten werden dann von niemandem bewertet.

Multi-Standort-Spezifika

Für Betriebe mit mehreren Standorten kommen typische Konsolidierungs- und Zuständigkeitsfallen hinzu. Ein „Konzern-Kataster“ über alle Standorte ist selten die sichere Lösung.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
40 Jeder Standort verfügt über ein eigenes, einschlägig ermitteltes Rechtskataster (Organisationseinheit). Häufig übersehenEin „Konzern-Kataster“ über alle Standorte verwischt standortspezifische Einschlägigkeiten (Anlagen, Genehmigungen, Landesrecht).
41 Standortspezifisches Landes- und Kommunalrecht (Abfall, Abwasser, Immissionsschutz) ist je Standort erfasst. Häufig übersehenWird bei Ausrollung von einem „Leitstandort“ gern pauschal übernommen – ist aber je Kommune verschieden.
42 Referenzstandort-Abgleich: Abweichungen der übrigen Standorte sind dokumentiert und gepflegt. Häufig übersehenDer Referenzstandort wird gepflegt, die abweichenden Standorte „laufen mit“ und veralten.
43 Zuständigkeitsbereiche/Orte sind je Verantwortlichem korrekt hinterlegt; standortbezogene Pflichten-Auswertung ist möglich. Häufig übersehenVerantwortliche für mehrere Standorte sind nur an einem Ort verknüpft – Aufgaben anderer Standorte erscheinen nicht.
44 Melderegel ist je Standort/Bereich stimmig (zentral vs. dezentral bewusst entschieden). Häufig übersehenZentrale Bündelung führt dazu, dass lokale Verantwortliche nichts erhalten – oder umgekehrt Überflutung.
45 Standortübergreifende Vertretungsregelungen sind mit Zeiträumen definiert (nur lizenzierte, aktive Nutzer). Häufig übersehenVertretung ist gepflegt, aber die Vertretung hat keine Lizenz und sieht die Aufgaben nicht.
46 Konsolidierte Gesamtauswertung (Compliance-Status über alle Standorte) ist für die oberste Leitung verfügbar. Häufig übersehenOhne Gesamtsicht kann die Konzernleitung ihre Kontrollpflicht über alle Standorte nicht nachweisen.

Personalwechsel & Kontinuität

Personelle Änderungen sind der häufigste Auslöser stiller Compliance-Lücken – gerade in großen, mehrstandortigen Organisationen.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
47 Bei Neubesetzung: Verantwortung wird auf die Stelle übertragen, Arbeitsstände (rechtsverbindliche Maßnahmen) bleiben erhalten. Häufig übersehenWird die Person statt der Stelle gelöscht, gehen Bewertungen/Nachweise verloren.
48 Neue Stelleninhaber werden zur (neuen) Delegation geschult – auch wenn „die Stelle gleich bleibt“. Häufig übersehen„Die Stelle bleibt ja gleich“ – die Delegation an die Person ist aber neu und erfordert Unterweisung/Schulung.
49 DSGVO-konforme Übertragung bzw. Löschung ausgeschiedener Mitarbeitender ist erfolgt. Häufig übersehenAusgeschiedene erscheinen weiter im System oder revisionssichere Dokumentation ist nicht anonymisiert.
50 User-IDs/Zuständigkeiten sind nach Änderungen an eco COMPLIANCE gemeldet (mesh:a/Quentic/sam), Melderegel-Auswirkungen geklärt. Häufig übersehenFehlende User-IDs führen zur Ersatz-Zuordnung auf den Kataster-Ansprechpartner – Maßnahmen landen falsch.

Organisatorische Verankerung & Managementsystem

Damit das Kataster „gelebt“ und nicht nur „vorhanden“ ist, braucht es Prozess, Ressourcen und Leitungs-Review.

Nr. Prüfpunkt / Anforderung Praxis-Hinweis
51 Prozessbeschreibung zum Rechtskataster (Ziel, Geltungsbereich, Verantwortlichkeiten) existiert und ist bekannt. Häufig übersehenOhne verankerten Prozess ist das Kataster ein isoliertes Tool – Auditoren fragen nach der Systematik.
52 Die oberste Leitung stellt nachweislich Ressourcen bereit und führt ein Management-Review durch. Häufig übersehenRessourcenbereitstellung und Leitungs-Review sind Normforderung (ISO), werden aber selten auf das Rechtskataster bezogen dokumentiert.
53 Schulungs-/Einweisungsnachweise (Webinare, Workshops, Onboarding) liegen vor. Häufig übersehenTeilnahmenachweise fehlen – die Unterweisungspflicht ist dann nicht belegbar.
54 Zugang zu Rechtstexten/Quellen (z. B. Rechtsbibliothek) ist für Verantwortliche gewährleistet. Häufig übersehenVerantwortliche können bei Bedarf nicht auf die Quellvorschrift zugreifen – Detailrecherche scheitert.

Jetzt Checkliste sichern

Laden Sie die vollständige, ausfüllbare Audit-Checkliste als Word-Dokument herunter.


Audit-Checkliste herunterladen (.docx)

Unsicher, ob Ihr Rechtskataster das nächste Audit besteht?

eco COMPLIANCE ist kein austauschbarer Kataster-Anbieter, sondern Ihr Compliance-Coach: Wir bauen Ihr Rechtskataster nach dem Getting Compliance Concept auf, weisen Pflichten per Smart-Fit-Verfahren rollenbasiert zu und halten es über das Rechts-Abonnement aktuell – in mesh:a, Quentic oder sam. Für Multi-Standort-Organisationen nutzen wir Referenzstandorte, um Lern- und Skaleneffekte optimal zu heben.

Kontakt: eco COMPLIANCE GmbH · Kampweg 13 b · 45721 Haltern am See
Tel. 02364 89899 10 · support@eco-compliance.de · eco-compliance.de/kontakt

Diese Checkliste ist eine praxisorientierte Arbeitshilfe und ersetzt keine rechtliche Einzelfallberatung. Der konkrete Prüfumfang richtet sich nach der eingesetzten Software und dem beauftragten Sach-/Rechtsgebietsumfang.