Krankmeldungen-Workflow im Sicherheitsdienst: vom Anruf zur Ersatzschicht
Krankmeldungen-Workflow im Sicherheitsdienst: vom Anruf zur Ersatzschicht

Ein guter Krankmeldungen-Workflow im Sicherheitsdienst löst zwei Aufgaben getrennt: Die Disposition muss sofort wissen, dass eine Schicht offen ist, und die Personalabteilung braucht später den Nachweis über die elektronische Arbeitsunfähigkeitsbescheinigung (eAU). Wer beides in einen Topf wirft, wartet auf Daten der Krankenkasse, während am Objekt niemand steht. Hier lesen Sie, wie Sie den Ablauf in sieben Schritten aufbauen: wer wann was tut, welche Fristen das Gesetz setzt, wie Mitarbeitende sich digital krankmelden und wie Sie Urlaubsanträge gleich mit in denselben Prozess holen.
TL;DR
- Meldung und Nachweis sind zwei Prozesse. Die Krankmeldung an den Arbeitgeber muss nach § 5 Entgeltfortzahlungsgesetz unverzüglich erfolgen, die eAU ruft die Personalabteilung später bei der Krankenkasse ab.
- Die Disposition reagiert auf die Meldung, nicht auf die eAU. Die offene Schicht entsteht in dem Moment, in dem jemand anruft oder sich per App abmeldet.
- Ersatzsuche gehört in den Workflow. Qualifikation (etwa §34a), Ruhezeiten und Objektkenntnis müssen vor der Besetzung geprüft werden, idealerweise automatisch.
- Gesundheitsdaten brauchen enge Zugriffsrechte. Die Disposition muss wissen, dass jemand ausfällt, nicht warum.
- Urlaubsanträge laufen nach demselben Muster: Antrag, Prüfung gegen den Dienstplan, Freigabe, Eintrag. Nur mit mehr Vorlauf.
Inhaltsverzeichnis
- Meldung und Nachweis: zwei Abläufe, die oft verwechselt werden
- Was das Gesetz vorgibt
- Der Krankmeldungen-Workflow in sieben Schritten
- Rollen und Fristen auf einen Blick
- Krankmeldung digital einreichen: welche Kanäle taugen
- Datenschutz: wer was sehen darf
- Urlaubsantrag als Workflow: dasselbe Muster, mehr Vorlauf
- Typische Fehler in der Praxis
- Unsere Sicht: Der Ausfall ist ein Dispositionsereignis
- So bildet Balerion den Ablauf ab
- Häufige Fragen
- Quellen
Meldung und Nachweis: zwei Abläufe, die oft verwechselt werden
In vielen Sicherheitsfirmen gilt die Krankmeldung als Personalthema. Das stimmt nur zur Hälfte. Rechtlich und organisatorisch gibt es zwei getrennte Vorgänge:
- Die Anzeige der Arbeitsunfähigkeit. Der Mitarbeiter teilt mit, dass er nicht arbeiten kann und wie lange voraussichtlich. Das ist seine Pflicht, und sie gilt ab der ersten Stunde.
- Der Nachweis. Die ärztliche Bescheinigung, die heute bei gesetzlich Versicherten als eAU elektronisch bei der Krankenkasse liegt und vom Arbeitgeber abgerufen wird.
Für ein Büro mit Gleitzeit ist der Abstand zwischen beiden Vorgängen kaum spürbar. Für einen Sicherheitsdienst ist er entscheidend. Wenn die Nachtschicht im Objektschutz um 22 Uhr beginnt und der Kollege sich um 19 Uhr abmeldet, bleiben drei Stunden, um einen qualifizierten Ersatz zu finden, einzuweisen und an den Einsatzort zu bringen. Die eAU spielt in diesen drei Stunden keine Rolle. Sie ist für die Lohnabrechnung und die Entgeltfortzahlung wichtig, nicht für die Frage, wer heute Nacht die Tür bewacht.
Deshalb beginnt ein brauchbarer Workflow nicht in der Personalakte, sondern im Dienstplan.
Was das Gesetz vorgibt
Die Grundlage steht in § 5 Abs. 1 EntgFG: Arbeitnehmer müssen dem Arbeitgeber die Arbeitsunfähigkeit und deren voraussichtliche Dauer unverzüglich mitteilen. Dauert sie länger als drei Kalendertage, ist sie spätestens am darauffolgenden Arbeitstag ärztlich nachzuweisen. Der Arbeitgeber darf den Nachweis auch früher verlangen. Viele Sicherheitsdienste regeln das im Arbeitsvertrag, etwa ab dem ersten Krankheitstag. Ob und wie Sie das tun, klären Sie am besten mit Ihrer Fachanwältin für Arbeitsrecht, denn bei einem Betriebsrat kann die Regelung mitbestimmungspflichtig sein.
Seit dem 1. Januar 2023 ist der gelbe Schein für gesetzlich Versicherte Geschichte. Laut Verbraucherzentrale melden Arztpraxen die Krankschreibung direkt an die Krankenkassen, und Arbeitgeber rufen die Daten elektronisch ab. Die Übermittlung von der Praxis an die Kasse lief bereits früher an: Die Techniker Krankenkasse schreibt, dass Praxen ihr die eAU seit dem 1. Januar 2022 digital zuschicken. Der Mitarbeiter muss also kein Papier mehr an den Arbeitgeber schicken, die Pflicht zur sofortigen Meldung bleibt aber unverändert bestehen.
Dazu kommt die telefonische Krankschreibung: Patienten, die der Praxis bekannt sind, können sich nach Angaben der Verbraucherzentrale seit Dezember 2023 auch per Telefon krankschreiben lassen. Die Bescheinigung läuft dann über das normale eAU-Verfahren. Für Ihren Workflow heißt das: Der Weg zur Bescheinigung wird kürzer, Ihre interne Meldekette ändert sich dadurch nicht.
Wer privat versichert ist oder einen Minijob hat, fällt teilweise aus dem eAU-Verfahren heraus. Halten Sie für diese Fälle einen zweiten, papier- oder uploadbasierten Weg bereit, statt sie im System zu vergessen.

Der Krankmeldungen-Workflow in sieben Schritten
So sieht ein Ablauf aus, der in der Praxis eines Sicherheitsdienstes trägt, vom Revierdienst bis zum Veranstaltungsschutz.
- Meldung über einen festen Kanal. Der Mitarbeiter meldet sich über einen definierten Weg ab: Mitarbeiter-App, Leitstelle per Telefon oder beides. Nicht per privater Nachricht an den Schichtleiter, der gerade selbst schläft. Die Meldung enthält nur, was die Disposition braucht: ab wann, voraussichtlich bis wann, welche Schichten betroffen sind.
- Sofortiger Eintrag im Dienstplan. Die Abwesenheit wird im Planungssystem eingetragen, alle betroffenen Schichten werden automatisch als offen markiert. Ab hier ist der Ausfall für alle Disponenten sichtbar.
- Konfliktprüfung. Das System prüft, welche Einsätze, Objekte und Auftraggeber betroffen sind. Wichtig ist vor allem: Welche offene Schicht beginnt als Nächstes und welche Qualifikationen verlangt sie?
- Ersatzsuche. Infrage kommen nur Mitarbeitende, die die Qualifikation mitbringen (Sachkunde nach §34a, Objekteinweisung, ggf. Waffensachkunde oder Brandschutzhelfer), die Ruhezeiten nach Arbeitszeitgesetz einhalten und nicht schon verplant sind. Die Suche läuft parallel über Schichtbörse, Push-Nachricht oder direkten Anruf.
- Bestätigung und Umplanung. Sobald jemand zusagt, wird die Schicht neu besetzt, der Ersatz bekommt Objektdaten und Einsatzhinweise aufs Smartphone. Der Auftraggeber sieht, dass der Posten besetzt ist.
- Nachweis durch die Personalabteilung. Unabhängig vom operativen Teil ruft die Personalabteilung die eAU ab, sobald sie fällig ist, und gleicht Dauer und Daten ab. Weicht die Bescheinigung von der gemeldeten Dauer ab, geht eine Rückmeldung an die Disposition.
- Gesundmeldung und Abschluss. Der Mitarbeiter meldet sich zurück, die Abwesenheit wird geschlossen, die Folgeschichten werden wieder regulär geplant. Die Zeiterfassung übergibt die Daten an die Lohnabrechnung.
Schritte 1 bis 5 gehören der Disposition und müssen in Minuten ablaufen. Schritte 6 und 7 gehören der Personalabteilung und dürfen Tage dauern. Wer das trennt, verhindert, dass die Ersatzsuche auf Verwaltungsarbeit wartet. Wie Sie die Minuten nach dem Ausfall organisieren, beschreiben wir ausführlich im Beitrag zur Notfallplanung im Dienstplan.
Die Logik dahinter ist dieselbe wie bei jeder Automatisierung: Ein Ereignis löst eine Kette von Prüfungen und Aktionen aus, ohne dass jemand Daten von Hand weiterreicht. Wer sehen will, wie solche Ereignisketten in anderen Bereichen aufgebaut werden, findet ein gut lesbares Beispiel in diesem Artikel über automatisierte Workflows für die Verwaltung von Kundendaten.
Rollen und Fristen auf einen Blick
| Schritt | Wer | Wann | Was das System leisten sollte |
|---|---|---|---|
| Abmeldung | Mitarbeiter | unverzüglich, vor Schichtbeginn | fester Kanal, Zeitstempel |
| Eintrag im Dienstplan | Leitstelle oder System | sofort | betroffene Schichten automatisch offen |
| Konfliktprüfung | System | sofort | Qualifikation, Ruhezeit, Doppelbuchung |
| Ersatzsuche | Disposition | in den ersten Minuten | Schichtbörse, Benachrichtigung, Vorschläge |
| Info an Auftraggeber | Disposition oder System | nach Neubesetzung | Echtzeit-Übersicht statt Rundmail |
| eAU-Abruf | Personalabteilung | nach gesetzlicher bzw. vertraglicher Frist | Abgleich mit gemeldeter Dauer |
| Gesundmeldung | Mitarbeiter | vor der nächsten Schicht | Rückkehr in die Planung |
Krankmeldung digital einreichen: welche Kanäle taugen
Die Frage, wie Mitarbeitende sich krankmelden, klingt banal. In Sicherheitsdiensten mit vielen Teilzeitkräften, Mitarbeitenden verschiedener Muttersprachen und wechselnden Einsatzorten entscheidet sie darüber, ob die Meldung überhaupt ankommt.
| Kanal | Stärken | Schwächen |
|---|---|---|
| Anruf in der Leitstelle | persönlich, sofortige Rückfrage möglich | Leitstelle muss Eintrag von Hand machen, nachts oft überlastet |
| Messenger-Nachricht an den Schichtleiter | schnell, vertraut | kein System, keine Vertretung, Datenschutzrisiko bei Gesundheitsangaben |
| E-Mail an ein Sammelpostfach | nachvollziehbar | wird nachts selten gelesen, keine Verbindung zum Dienstplan |
| Formular im Personalportal | sauber dokumentiert | Disposition erfährt oft erst verspätet davon |
| Abwesenheit in der Mitarbeiter-App des Dienstplans | Meldung landet direkt im Plan, Schicht wird sofort offen | setzt eine App voraus, die jeder auf dem Smartphone hat |
Unsere Empfehlung: ein digitaler Kanal, der direkt in den Dienstplan schreibt, plus eine Telefonnummer als Rückfallebene für alle, die kurz vor Schichtbeginn lieber anrufen. Beide Kanäle müssen in dasselbe System führen. Eine Meldung, die nur im Messenger steht, existiert für die Planung nicht.
Wichtig für die Formulierung: Die Meldung an den Arbeitgeber muss keine Diagnose enthalten. Ein Satz wie „Ich bin ab heute arbeitsunfähig, voraussichtlich bis Freitag, und lasse mich krankschreiben“ reicht. Legen Sie das in einer kurzen Vorlage in der App oder im Mitarbeiterhandbuch fest, am besten in den Sprachen Ihres Teams.
Wer die Digitalisierung dieser Abläufe als Projekt angeht, etwa zusammen mit der Einführung einer neuen Planungssoftware, kann prüfen, ob es dafür passende Förderprogramme für Digitalisierung und Beratung gibt. Gerade kleinere Sicherheitsfirmen übersehen diese Möglichkeit oft.
Datenschutz: wer was sehen darf
Krankheitsdaten sind Gesundheitsdaten und gehören nach DSGVO zu den besonders geschützten Kategorien. Für den Workflow folgt daraus eine einfache Regel: Jede Rolle sieht nur, was sie für ihre Aufgabe braucht.
- Disposition und Schichtleitung: sehen „abwesend“ und den Zeitraum. Keine Diagnose, kein Dokument.
- Personalabteilung: sieht die eAU-Daten, soweit sie für Entgeltfortzahlung und Abrechnung nötig sind.
- Kollegen: sehen höchstens, dass eine Schicht offen ist. Nicht, wer warum fehlt.
- Auftraggeber: sehen, ob der Posten besetzt ist. Personenbezogene Abwesenheitsgründe gehen sie nichts an.
Technisch heißt das: rollenbasierte Rechte, Hosting in der EU, verschlüsselte Übertragung und, wenn Sie für mehrere Gesellschaften oder Niederlassungen arbeiten, eine saubere Trennung der Mandanten. Gibt es einen Betriebsrat, sollten Sie das Rechtekonzept vor der Einführung mit ihm abstimmen und Ihre Datenschutzbeauftragte einbinden.
Urlaubsantrag als Workflow: dasselbe Muster, mehr Vorlauf
Wer den Krankmeldungsprozess sauber gebaut hat, kann den Urlaubsantrag fast eins zu eins daneben stellen. Der Unterschied: Beim Urlaub haben Sie Zeit, und genau diese Zeit sollten Sie nutzen.
- Antrag in der App: Zeitraum, ggf. Kommentar.
- Automatische Prüfung gegen den Dienstplan: Wie viele Mitarbeitende mit derselben Qualifikation sind im Zeitraum schon abwesend? Welche Objekte verlieren ihre eingewiesenen Kräfte?
- Freigabe durch die zuständige Person: mit diesen Informationen vor Augen, nicht aus dem Bauch heraus.
- Eintrag und Umplanung: Die freigegebenen Tage blockieren den Mitarbeiter in der Planung, die Disposition plant frühzeitig um.
Der größte Hebel liegt in Schritt 2. Wenn im Juli drei von vier objekteingewiesenen Kräften eines Logistikstandorts gleichzeitig Urlaub wollen, sollte das auffallen, bevor jemand auf „Genehmigen“ klickt. Mehr dazu, wie Sie Urlaub in Schichtsystemen fair verteilen, lesen Sie in unserem Lexikonartikel zur Urlaubsplanung im Schichtbetrieb.
Typische Fehler in der Praxis
- Warten auf die eAU. Die Disposition reagiert erst, wenn die Bescheinigung da ist. Bis dahin ist die Schicht längst gelaufen, im schlimmsten Fall unbesetzt.
- Ersatz ohne Prüfung. Der erstbeste Kollege, der ans Telefon geht, übernimmt, obwohl ihm die Objekteinweisung fehlt oder er nach der Spätschicht die elf Stunden Ruhezeit nicht einhält. Welche Regeln hier greifen, fassen wir im Beitrag zum Arbeitsschutz in der Schichtplanung zusammen.
- Parallele Listen. Die Leitstelle führt eine Excel-Tabelle, die Personalabteilung ein HR-Tool, der Schichtleiter seinen Kalender. Keine dieser Listen ist vollständig.
- Keine Gesundmeldung. Die Abwesenheit bleibt offen, der Mitarbeiter wird nicht eingeplant, obwohl er längst wieder fit ist.
- Zu viele Mitwisser. Die Diagnose landet in der Gruppen-Chat-Nachricht. Das ist nicht nur unangenehm, sondern ein Datenschutzproblem.
- Kein Rückkanal zum Auftraggeber. Der Kunde erfährt vom Ausfall erst durch die Beschwerde seines Empfangs.
Unsere Sicht: Der Ausfall ist ein Dispositionsereignis
Wir sehen bei Sicherheitsdiensten immer wieder dasselbe Muster: Die Krankmeldung wird als Verwaltungsakt behandelt, und die Disposition hängt am Ende einer Kette aus Anruf, Notiz und Weiterleitung. In einer Branche, in der Verträge besetzte Posten verlangen, ist das die falsche Reihenfolge.

Für uns beginnt der Workflow deshalb mit der offenen Schicht. In dem Moment, in dem ein Ausfall erfasst ist, soll das System wissen, welche Einsätze betroffen sind, wer qualifiziert ist, wer die Ruhezeiten einhält und wer am nächsten dran ist. Genau dafür haben wir die automatische Konflikterkennung, das Qualifikationsmanagement nach §34a, die ArbZG-Prüfung und die automatisierte Ersatzsuche mit John AI gebaut. Die Disponentin soll entscheiden, nicht suchen.
Die eAU ist wichtig, aber sie gehört in den zweiten Teil des Prozesses. Wer beides trennt und den operativen Teil automatisiert, gewinnt die Minuten, auf die es nachts um zwei ankommt. Und weil Gesundheitsdaten im Spiel sind, haben wir von Anfang an auf DSGVO-Konformität, EU-Hosting, Ende-zu-Ende-Verschlüsselung und Multi-Mandanten-Isolation gesetzt. Das ist für uns keine Zusatzfunktion, sondern die Voraussetzung dafür, dass ein Krankmeldungen-Workflow überhaupt digital laufen darf.
Sebastian
So bildet Balerion den Ablauf ab
Balerion ist eine cloudbasierte Dispositionssoftware, die speziell für Sicherheitsdienste entwickelt wurde. Ausfälle landen direkt im Drag-and-Drop-Cockpit, Konflikte werden automatisch erkannt, und die Ersatzsuche läuft über Schichtbörse und automatischen Ersatz bei Ausfällen. Mitarbeitende checken per App GPS-gestützt ein, Auftraggeber sehen in Echtzeit, ob ihre Posten besetzt sind. Zeiterfassung, Qualifikationsmatrix, digitales Wachbuch und Wächterkontrolle laufen im selben System, in mehreren Sprachen und DSGVO-konform. Die Einführung dauert nach unserer Erfahrung rund fünf Minuten, und Sie können Balerion vorab kostenlos testen.
Wie der Ablauf bei Ausfällen im Detail funktioniert, zeigt das Handbuch zu Ausfall und Ersatz. Wenn Sie den Krankmeldungen-Workflow in Ihrem Betrieb direkt ausprobieren möchten, starten Sie mit unserer Software für Ausfallmanagement im Sicherheitsdienst oder werfen Sie einen Blick auf die gesamte Dispositionssoftware für Sicherheitsdienste.
Häufige Fragen
Muss ich als Arbeitgeber die eAU selbst abrufen?
Ja. Bei gesetzlich Versicherten übermittelt die Arztpraxis die Daten an die Krankenkasse, und der Arbeitgeber ruft sie elektronisch ab. Der Mitarbeiter muss Ihnen keinen Papierschein mehr vorlegen, bleibt aber verpflichtet, sich sofort bei Ihnen krankzumelden.
Kann man sich noch telefonisch krankschreiben lassen?
Nach Angaben der Verbraucherzentrale ist das für Patienten möglich, die der Praxis bereits bekannt sind. Die Bescheinigung läuft dann über das normale eAU-Verfahren. An der internen Meldepflicht gegenüber dem Arbeitgeber ändert das nichts.
Was muss in einer Krankmeldung an den Arbeitgeber stehen?
Dass Sie arbeitsunfähig sind und wie lange voraussichtlich. Eine Diagnose gehört nicht hinein. Im Sicherheitsdienst hilft zusätzlich der Hinweis, welche Schichten betroffen sind, damit die Disposition sofort umplanen kann.
Ab wann braucht der Arbeitgeber eine ärztliche Bescheinigung?
Nach § 5 EntgFG spätestens am darauffolgenden Arbeitstag, wenn die Arbeitsunfähigkeit länger als drei Kalendertage dauert. Der Arbeitgeber darf den Nachweis auch früher verlangen, viele Arbeitsverträge regeln das ausdrücklich.
Lässt sich der Urlaubsantrag im selben System abbilden?
Ja, und das ist sinnvoll. Antrag, Prüfung gegen den Dienstplan, Freigabe und Eintrag folgen derselben Logik wie die Krankmeldung. So sehen Disponenten Urlaub und Krankheit in einer Übersicht und erkennen Engpässe früh.
Quellen
- § 5 EntgFG, Anzeige- und Nachweispflichten (gesetze-im-internet.de)
- Krankschreibung beim Arzt: was Sie dazu wissen sollten (Verbraucherzentrale)
- Wohin sende ich meine Krankmeldung? (Techniker Krankenkasse)