Warum die Forderung nach einem „Rechtskataster auf Knopfdruck“ entsteht
Vor Kurzem erreichte uns die Anfrage eines Interessenten. Der Auditor habe angemerkt, ein Rechtskataster müsse „auf Knopfdruck“ die Vorschriften ausgeben können, die für ein bestimmtes Managementsystem relevant sind.
Eine interessante Forderung – aber auch eine, die grundlegende Fragen aufwirft:
- Woher kommt diese Anforderung eigentlich?
- Und vor allem: Wem dient sie wirklich?
Was fordern die Normen tatsächlich?
Ein Blick in die einschlägigen Normen (z. B. ISO 9001, ISO 14001, ISO 45001 oder ISO 50001) zeigt schnell:
Die Normen verlangen nicht, dass ein Rechtskataster nach Managementsystemen getrennt oder per Knopfdruck filterbar sein muss.
Gefordert wird vielmehr, dass Organisationen:
- ihre rechtlichen Anforderungen bestimmen,
- auf diese zugreifen können,
- bewerten, wie diese auf die Organisation anwendbar sind,
- und sie im Managementsystem berücksichtigen.
Nirgendwo findet sich die Vorgabe, dass ein Rechtskataster ausschließlich Vorschriften zu einem einzelnen Managementsystem enthalten darf oder technisch in Teilkatastern organisiert sein muss.
Integration statt Abgrenzung – der eigentliche Gedanke der Normen
Moderne Managementsysteme sind bewusst auf Integration ausgelegt.
Die sogenannte High Level Structure (HLS) schafft genau dafür die Grundlage: Unternehmen sollen ihre Systeme möglichst effizient miteinander verzahnen – nicht künstlich trennen.
In der Praxis verfügen viele Organisationen über mehrere Managementsysteme, beispielsweise für:
- Qualität
- Umwelt
- Energie
- Arbeitssicherheit
Eine strikte Zuordnung von Rechtsvorschriften zu einzelnen Systemen ist dabei oft weder sinnvoll noch eindeutig möglich.
Ein Beispiel:
Energie ist zugleich ein Umweltaspekt. Arbeitsschutz betrifft sowohl Qualität als auch Umwelt und Anlagenbetrieb. Der Mensch ist häufig die erste „Umwelt“ von Maschinen und Prozessen.
Wer hier beginnt, Vorschriften strikt Managementsystemen zuzuordnen, landet schneller in Grundsatzdiskussionen als in echter Compliance.
Die Frage lautet daher:
Wer entscheidet eigentlich, welche Vorschrift zu welchem System gehört und nach welchen Kriterien?
Die Risiken einer künstlichen System-Zuordnung
Eine „Knopfdruck-Auswertung“ nach Managementsystem mag auf den ersten Blick praktisch erscheinen. Doch sie birgt auch Risiken:
- Diskussionen im Audit über Zuordnungen statt über Inhalte
- Verlust des Gesamtblicks auf Compliance
- Reduzierung komplexer Zusammenhänge auf starre Kategorien
Gerade im Audit könnte schnell die Frage entstehen, warum eine Vorschrift einem System zugeordnet wurde oder eben nicht.
Solche Diskussionen führen selten zu mehr Compliance, sondern eher zu unnötigem Aufwand.
Wem dient die Knopfdruck-Auswertung wirklich?
Aus Sicht eines Auditors kann ein Teilkataster durchaus bequemer sein:
- Weniger Vorschriften
- weniger Komplexität
- schnellerer Überblick.
Doch ein Audit ist letztlich immer eine Stichprobe.
Ein erfahrener Auditor erkennt durch gezielte Fragen sehr schnell:
- Weiß das Unternehmen, was relevant ist?
- Versteht es seine Verpflichtungen?
- Werden die Prozesse tatsächlich gelebt?
Ein vollständiges Rechtskataster erhöht zwar potenziell den Prüfaufwand, liefert aber gleichzeitig ein wesentlich realistischeres Bild der Organisation.
Voraussetzung ist lediglich eine gute Vorbereitung der Stichproben und die liegt in der Verantwortung des Auditors.
Der eigentliche Zweck eines Rechtskatasters
Die entscheidende Frage lautet:
Wem soll ein Rechtskataster dienen?
Die Antwort ist eindeutig:
Dem Unternehmen selbst und seiner Compliance.
Ein ganzheitliches Rechtskataster signalisiert, dass sich eine Organisation umfassend mit ihren rechtlichen Verpflichtungen auseinandersetzt, auch über vermeintliche „Systemgrenzen“ hinaus.
Gerade dies vermittelt im Audit ein starkes Bild von Verantwortungsbewusstsein und Systemreife.
Ein fragmentiertes Teilkataster mag übersichtlicher erscheinen, kann jedoch den Eindruck erwecken, dass Compliance nur selektiv betrachtet wird.
Fazit: Systemverständnis statt Knopfdruck-Logik
Ein Rechtskataster „auf Knopfdruck“ ist kein normativer Anspruch, sondern eher eine Komfortvorstellung.
Die Normen verlangen kein technisches Feature, sondern ein funktionierendes System zur:
- Ermittlung
- Bewertung
- Berücksichtigung rechtlicher Anforderungen
Statt Energie in künstliche Systemabgrenzungen zu investieren, sollten Unternehmen den Fokus auf das Wesentliche legen:
- ein vollständiges, gepflegtes Rechtskataster,
- klare Bewertungsprozesse,
- und eine gelebte Compliance-Kultur.
Denn am Ende bestätigt ein Audit nicht die Existenz einer Filterfunktion, sondern das Vorhandensein eines wirksamen Managementsystems.
