Dienstplan Compliance: Rechtssicher planen im Sicherheitsdienst
Dienstplan Compliance: Rechtssicher planen im Sicherheitsdienst
Rechtskonforme Dienstplanung im Sicherheitsgewerbe bedeutet mehr als das Einhalten von Schichtlängen. Sie umfasst die vollständige Einhaltung des Arbeitszeitgesetzes (ArbZG), des Mindestlohngesetzes (MiLoG), der Qualifikationsanforderungen nach § 34a GewO sowie der Datenschutz-Grundverordnung (DSGVO). Wer hier Fehler macht, riskiert Bußgelder bis 30.000 Euro pro Verstoß, und das Bußgeld kann je Mitarbeiter und je Vorfall mehrfach verhängt werden.
Die wichtigsten Pflichten im Überblick:
- Arbeitszeitdokumentation nach § 17 MiLoG: Beginn, Ende und Dauer jeder Schicht spätestens am siebten Tag nach der Arbeitsleistung erfassen, zwei Jahre aufbewahren
- Qualifikationsnachweis nach § 34a GewO: Nur geprüftes Personal für Tätigkeiten einsetzen, die die Sachkundeprüfung erfordern
- DSGVO-konforme Datenverarbeitung: Personenbezogene Daten im Dienstplan schützen, Zugriffsrechte einschränken
- Tarifvertragliche Vorgaben 2026: Lohnerhöhungen und Zuschlagsregelungen des BDSW-Tarifvertrags korrekt abbilden
- Auditfähigkeit: Dokumentation muss jederzeit für Behörden und Auftraggeber abrufbar sein
Wer diese Anforderungen konsequent umsetzt, verschafft sich gegenüber Wettbewerbern einen echten Vorteil, weil Auftraggeber zunehmend Compliance-Nachweise verlangen.
Welche gesetzlichen Anforderungen gelten für den Sicherheitsdienst Dienstplan?
Das Arbeitszeitgesetz bildet das Fundament jeder Schichtplanung. Die werktägliche Arbeitszeit beträgt grundsätzlich acht Stunden. Eine Verlängerung auf zehn Stunden ist zulässig, wenn der Durchschnitt über sechs Kalendermonate oder 24 Wochen acht Stunden werktäglich nicht überschreitet. Samstag zählt dabei als Werktag.
Besonders relevant für Sicherheitsdienste:
- Ruhezeit (§ 5 ArbZG): Nach Schichtende müssen zwingend elf Stunden ununterbrochen eingehalten werden. Wer bis 23:00 Uhr Dienst hat, darf am nächsten Morgen nicht um 06:00 Uhr beginnen.
- Nachtarbeit (§ 6 ArbZG): Die Nachtzeit umfasst 23:00 bis 06:00 Uhr. Laut Bundesarbeitsgericht ist ein Zuschlag von mindestens 25 % erforderlich, bei dauerhafter Nachtarbeit mindestens 30 %.
- Sonn- und Feiertagsarbeit: Für Bewachungsunternehmen als Ausnahme ausdrücklich erlaubt, aber mindestens 15 Sonntage pro Jahr müssen beschäftigungsfrei bleiben.
- Zeiterfassungspflicht: Das Bundesarbeitsgericht hat 2022 entschieden, dass die Pflicht zur Zeiterfassung bereits aus dem Arbeitsschutzgesetz folgt. Behörden können diese Pflicht per Bescheid durchsetzen.
- Tarifverträge 2026: Die Verhandlungen zwischen BDSW und ver.di haben Lohnerhöhungen ergeben. Die unterste Entgeltgruppe variiert je nach Bundesland.
- § 34a GewO: Nur Mitarbeiter mit der jeweils erforderlichen Qualifikation dürfen für bestimmte Tätigkeiten eingeplant werden, etwa Kontrollgänge im öffentlichen Raum oder Türstehertätigkeiten.
Allein die Zuschläge bei einem einzigen 24/7-Posten können sich auf jährlich einen fünfstelligen Betrag summieren. Ein Berechnungsfehler schlägt direkt auf die Marge durch.
Wie schützt die DSGVO personenbezogene Daten im Dienstplan?
Jeder Dienstplan enthält personenbezogene Daten: Namen, Arbeitszeiten, Einsatzorte, manchmal Qualifikationen oder Gesundheitsinformationen. Diese Daten unterliegen der DSGVO und dürfen nur zweckgebunden verarbeitet werden.
- Kein unkontrollierter Aushang: Ein öffentlich zugänglicher Dienstplanaushang verstößt gegen die DSGVO, weil unbefugte Dritte Einblick in Personaldaten erhalten könnten. Digitale Lösungen mit rollenbasiertem Zugriff ersetzen den Papieraushang.
- Datenminimierung: Im Dienstplan dürfen nur die Daten stehen, die für die Planung tatsächlich notwendig sind.
- Zugriffsschutz: Nur berechtigte Personen, also Disponenten und direkt betroffene Mitarbeiter, dürfen den jeweiligen Dienstplan einsehen.
- Auftragsverarbeitung: Wer externe Software nutzt, muss einen Auftragsverarbeitungsvertrag (AVV) abschließen. Server sollten in Deutschland oder der EU stehen.
- Schulung: Mitarbeiter, die Dienstpläne erstellen oder einsehen, müssen über datenschutzrechtliche Grundpflichten informiert sein.
Profi-Tipp: Prüfen Sie bei jeder neuen Dienstplan-Software, ob der Anbieter einen AVV bereitstellt und wo die Server stehen. Ein Anbieter ohne deutschen oder EU-Serverstandort ist im Sicherheitsgewerbe ein Risiko.
Wie erreichen Sie Auditfähigkeit und Nachweissicherheit im Dienstplan?
Auditfähige Dienstpläne sind kein Luxus, sondern Pflicht. Behörden wie der Zoll können jederzeit Arbeitszeitnachweise anfordern, und Auftraggeber verlangen zunehmend dokumentierte Compliance-Belege.
Digitale Tools bieten hier entscheidende Vorteile:
- Automatische Compliance-Prüfung: Das System warnt in Echtzeit, bevor eine unzulässige Schicht gespeichert wird, etwa bei Überschreitung der Zehn-Stunden-Grenze oder unterschrittener Ruhezeit.
- Lückenlose Dokumentation: Arbeitszeiten, Pausen, Zuschläge und eingesetzte Qualifikationen werden automatisch gespeichert und sind jederzeit abrufbar.
- Revisionssichere Protokolle: Änderungen am Dienstplan werden mit Zeitstempel und Benutzerkennung festgehalten, sodass nachvollziehbar ist, wer wann was geändert hat.
- Schnelles Reporting: Bei einer Prüfung lassen sich Nachweise für einzelne Mitarbeiter, Objekte oder Zeiträume in Minuten exportieren, statt stundenlang in Ordnern zu suchen.
Rechtskonformität im Sicherheitsgewerbe ist ein kontinuierlicher Prozess. Proaktive Systeme, die kurzfristige Ausfälle ausgleichen und Mitarbeiter automatisch informieren, sind dabei kein Komfort, sondern Voraussetzung für dauerhaft saubere Dokumentation.
Profi-Tipp: Aktivieren Sie in Ihrer Dienstplan-Software die Audit-Log-Funktion. Jede Änderung am Plan sollte automatisch protokolliert werden, damit Sie bei Behördenanfragen sofort auskunftsfähig sind.
Welche technischen Sicherheitsmaßnahmen braucht Ihre Dienstplan-Software?
Technische Schutzmaßnahmen sind kein optionales Extra, sondern Bestandteil der DSGVO-Anforderungen. Für Sicherheitsunternehmen gilt das doppelt, weil Dienstplandaten Rückschlüsse auf Objektbesetzungen und Personaleinsatz ermöglichen.
Worauf Sie bei der Softwareauswahl achten sollten:
- Rollenbasierter Zugriff: Disponenten sehen alle Daten, Mitarbeiter nur ihren eigenen Dienstplan. Keine Ausnahmen.
- Datenverschlüsselung: Übertragung und Speicherung sensibler Daten müssen verschlüsselt erfolgen, mindestens nach aktuellem TLS-Standard.
- Multi-Mandanten-Isolation: Bei mehreren Kunden oder Standorten dürfen Daten nicht vermischt werden. Jeder Mandant erhält einen isolierten Datenbereich.
- Systemüberwachung: Unbefugte Zugriffsversuche müssen erkannt und protokolliert werden.
- Zertifizierungen: ISO 27001 und SOC 2 sind anerkannte Nachweise für geprüfte Informationssicherheit. Fragen Sie Anbieter aktiv nach aktuellen Zertifikaten.
- Regelmäßige Updates: Sicherheitslücken in veralteter Software sind ein reales Risiko. Cloudbasierte Lösungen spielen Updates automatisch ein.
Wie reduziert digitale Software Planungsfehler im Sicherheitsdienst?
Manuelle Planung in Excel ist fehleranfällig, besonders wenn Schichten über Mitternacht gehen, Zuschläge für mehrere Bundesländer gelten oder kurzfristig Ersatz gesucht wird. Digitale Lösungen greifen genau dort ein.
- Automatische Regelprüfung: Jede Schichtzuweisung wird sofort gegen ArbZG-Vorgaben geprüft. Das System blockiert oder warnt, bevor ein Verstoß entsteht.
- Zuschlagsberechnung: Nacht-, Sonntags- und Feiertagszuschläge werden automatisch berechnet, auch bei Schichten, die über Mitternacht reichen.
- Qualifikationsabgleich: Die Software prüft, ob der eingeplante Mitarbeiter die für das Objekt erforderliche Qualifikation nach § 34a GewO besitzt.
- Schichtbörse: Offene Schichten werden sofort in der Mitarbeiter-App angezeigt. Wer einspringen kann, meldet sich per Klick, ohne Telefonkette.
- Verfügbarkeitsübersicht: Urlaub, Krankheit und andere Abwesenheiten sind zentral hinterlegt und fließen automatisch in die Planung ein.
- Mobiler Check-in: Mitarbeiter stempeln sich per Smartphone am Einsatzort ein. Die erfassten Zeiten fließen direkt in die Lohnvorbereitung.
Balerion: Dispositionssoftware speziell für Sicherheitsdienste
Balerion ist eine cloudbasierte Dispositionssoftware, die speziell für die Anforderungen von Sicherheitsunternehmen entwickelt wurde. Das Drag-and-Drop-Cockpit erkennt Konflikte automatisch beim Planen, nicht erst nach dem Speichern.
Konkrete Funktionen für Compliance und Sicherheit:
- GPS-gestützter Check-in: Mitarbeiter stempeln sich per App direkt am Einsatzort ein. Das erfüllt die Aufzeichnungspflicht nach § 17 MiLoG und liefert gleichzeitig den Nachweis für die Kundenabrechnung.
- Multi-Mandanten-Isolation: Daten verschiedener Auftraggeber oder Standorte werden vollständig getrennt verwaltet. Kein Datenmix, kein Zugriff über Mandantengrenzen hinweg.
- DSGVO-konforme Datenverarbeitung: Alle Daten werden nach europäischen Datenschutzstandards verarbeitet. Rollenbasierte Zugriffsrechte stellen sicher, dass nur berechtigte Personen Einsicht erhalten.
- Qualifikations- und Objektmanagement: Balerion prüft automatisch, ob ein Mitarbeiter die für ein Objekt erforderliche Qualifikation besitzt, einschließlich Bewacherregister-ID und weiterer branchenspezifischer Nachweise.
- Automatische Konflikterkennung: Ruhezeiten, Höchstarbeitszeiten und Doppelplanungen werden in Echtzeit geprüft. Fehleinsätze werden verhindert, bevor sie entstehen.
- Papierlose Abläufe: Von der Schichtplanung bis zur Zeiterfassung läuft alles digital. Das reduziert Verwaltungsaufwand und schafft revisionssichere Dokumentation.
Sicherheitsunternehmen, die von manueller Planung auf spezialisierte Software umsteigen, berichten von deutlich weniger Planungsaufwand und weniger Fehlern bei der Zuschlagsberechnung. Denn gerade bei 24/7-Besetzungen mit wechselnden Objekten und unterschiedlichen Qualifikationsanforderungen ist manuelle Kontrolle schlicht nicht zuverlässig genug.
Was passiert bei Verstößen gegen die Dienstplan-Compliance?
Verstöße gegen das ArbZG können mit bis zu 30.000 Euro pro Einzelfall geahndet werden. Dieses Bußgeld kann mehrfach verhängt werden, etwa pro betroffenem Mitarbeiter oder pro Vorfall. Bei vorsätzlichen Verstößen, die die Gesundheit von Mitarbeitern gefährden, droht zusätzlich eine Freiheitsstrafe.
Das Verwaltungsgericht Hamburg hat 2024 bestätigt, dass Behörden die Zeiterfassungspflicht per Bescheid durchsetzen können. Wer diesen Bescheid missachtet, riskiert weitere Sanktionen nach dem Arbeitsschutzgesetz.
Praktisch bedeutet das: Ein einziger unentdeckter Verstoß, etwa eine nicht dokumentierte Überschreitung der Zehn-Stunden-Grenze bei mehreren Mitarbeitern, kann schnell fünfstellige Bußgelder auslösen. Hinzu kommen Reputationsschäden gegenüber Auftraggebern, die Compliance-Nachweise verlangen. Wer Verstöße intern erkennt, sollte sie sofort dokumentieren, korrigieren und das System so anpassen, dass der Fehler nicht wiederholt wird. Digitale Systeme mit automatischer Protokollierung helfen dabei, Muster zu erkennen, bevor Behörden es tun.
Worauf achten Sie bei der Datensicherheit externer Dienstplan-Software?
Externe Software verarbeitet sensible Personaldaten. Vor der Einführung sollten Planungsverantwortliche folgende Punkte prüfen:
Auftragsverarbeitungsvertrag (AVV): Ohne AVV ist die Nutzung externer Software datenschutzrechtlich nicht zulässig. Seriöse Anbieter stellen diesen Vertrag standardmäßig bereit.
Serverstandort: Daten sollten auf Servern in Deutschland oder der EU gespeichert sein. Drittländer ohne angemessenes Datenschutzniveau sind problematisch.
Zugriffsrechte des Anbieters: Klären Sie, ob und unter welchen Bedingungen der Softwareanbieter auf Ihre Daten zugreifen kann. Transparenz hier ist Pflicht.
Datenlöschung: Was passiert mit Ihren Daten, wenn Sie den Vertrag kündigen? Fristen und Verfahren zur Datenlöschung müssen vertraglich geregelt sein.
Zertifizierungen prüfen: ISO 27001 und SOC 2 sind keine Marketingversprechen, sondern geprüfte Standards. Verlangen Sie aktuelle Zertifikate, keine veralteten Dokumente.
Wie integrieren Sie Arbeitsschutz und Gesundheitsschutz in die Dienstplanung?
Arbeitsschutz ist im Sicherheitsgewerbe kein Randthema. Lange Schichten, Nachtarbeit und körperlich belastende Einsätze erhöhen das Unfallrisiko und die Krankheitsquote.
Konkrete Maßnahmen in der Dienstplanung:
Nachtarbeiter haben nach ArbZG Anspruch auf regelmäßige arbeitsmedizinische Untersuchungen. Die Planung muss sicherstellen, dass diese Termine wahrgenommen werden können, ohne dass Schichten kollidieren. Rotationsmodelle, bei denen Mitarbeiter regelmäßig zwischen Nacht- und Tagschichten wechseln, reduzieren die Dauerbelastung. Digitale Systeme können solche Rotationspläne automatisch erstellen und dabei gleichzeitig Ruhezeiten und Qualifikationsanforderungen prüfen.
Pausenregelungen gehören fest in den Dienstplan: ab sechs Stunden Arbeitszeit mindestens 30 Minuten Pause, ab neun Stunden mindestens 45 Minuten. Wer diese Pausen nicht einplant, riskiert nicht nur Bußgelder, sondern auch erhöhte Fehlerquoten beim Wachpersonal. Gerade bei langen Objektschichten ist das ein reales Sicherheitsrisiko.
Tarifvertragliche Regelungen zu Ausgleichszeiten nach Nacht- oder Feiertagsdiensten sollten automatisch im System hinterlegt sein, damit Planer nicht manuell nachrechnen müssen.
Wichtige Erkenntnisse
Rechtskonforme Dienstplanung im Sicherheitsgewerbe erfordert die gleichzeitige Einhaltung von ArbZG, MiLoG, § 34a GewO und DSGVO, wobei digitale Software mit automatischer Regelprüfung das einzige zuverlässige Mittel ist, alle Anforderungen dauerhaft zu erfüllen.
| Thema | Details |
|---|---|
| Bußgeldrisiko bei Verstößen | Bis zu 30.000 Euro pro Einzelfall nach ArbZG, mehrfach verhängbar je Mitarbeiter oder Vorfall |
| Zeiterfassungspflicht | Beginn, Ende und Dauer jeder Schicht spätestens am siebten Tag dokumentieren, zwei Jahre aufbewahren |
| Nachtarbeitszuschlag | Mindestens 25 % Zuschlag laut Bundesarbeitsgericht, bei dauerhafter Nachtarbeit mindestens 30 % |
| DSGVO im Dienstplan | Kein unkontrollierter Aushang, rollenbasierter Zugriff und AVV mit Softwareanbieter sind Pflicht |
| Technische Sicherheit | ISO 27001 und SOC 2 als Mindeststandard bei externer Software, Multi-Mandanten-Isolation prüfen |