Schulbau und Schulen: Compliance im Facility Management

Das Rechtskataster ist das zentrale Compliance-Dokument für alle rechtlichen und regulatorischen Verpflichtungen, die Schulgebäude, technische Anlagen, Außenflächen, Bauprojekte und den laufenden Betrieb betreffen. Es dient als verbindliche Übersicht darüber, welche Vorschriften relevant sind und welche konkreten Maßnahmen daraus abgeleitet werden müssen.

Ein professionell geführtes Rechtskataster reduziert das Risiko, dass Prüftermine, Nachweispflichten oder gesetzliche Änderungen übersehen werden. Es unterstützt Facility Manager dabei, Verpflichtungen planbar zu machen und Verantwortlichkeiten eindeutig zuzuordnen.

• Identifikation anwendbarer rechtlicher Anforderungen: Dazu gehören baurechtliche, brandschutztechnische, arbeitsschutzbezogene, umweltbezogene, datenschutzrechtliche, hygienische und vertragliche Anforderungen, soweit sie für die jeweilige Schule relevant sind.

• Verfolgung verpflichtender Prüfungen und Inspektionen: Alle wiederkehrenden Prüfungen müssen mit Prüffrist, Prüfumfang, Zuständigkeit und Nachweisdokument erfasst werden.

• Überwachung von Compliance-Fristen: Das Rechtskataster muss anzeigen, welche Maßnahmen fällig, abgeschlossen, offen oder überfällig sind.

• Zuweisung von Verantwortlichkeiten: Jede Pflicht benötigt eine verantwortliche Person oder Organisationseinheit, damit Aufgaben nicht unklar bleiben.

• Dokumentation abgeschlossener Compliance-Aktivitäten: Prüfberichte, Bescheinigungen, Freigaben, Mängelprotokolle und Maßnahmenverfolgungen müssen so abgelegt werden, dass sie bei Audits, Behördenprüfungen oder Schadensfällen schnell verfügbar sind.

Das Rechtskataster sollte nicht nur als Liste geführt werden. Es sollte als aktives Steuerungsinstrument genutzt werden, das Fristen auslöst, Mängel sichtbar macht und Entscheidungen dokumentiert.

Ein wirksames Rechtskataster muss klar strukturiert, aktuell und einfach auswertbar sein. Es sollte in digitaler Form geführt werden, damit Fristen überwacht, Verantwortliche benachrichtigt und Nachweise verknüpft werden können. Bei kleineren Einrichtungen kann auch eine kontrollierte Tabellenstruktur ausreichend sein, sofern Aktualisierung, Zugriffsschutz und Dokumentenablage geregelt sind.

• Objekt oder Gebäudeteil, auf den sich die Pflicht bezieht,

• technische Anlage oder Systemnummer,

• Prüfintervall,

• letzte Prüfung,

• nächster Prüftermin,

• festgestellte Mängel,

• Risikobewertung,

• Frist zur Mängelbeseitigung,

• Status der Korrekturmaßnahme,

• Ablageort der Nachweise,

• Datum der letzten Aktualisierung.

Diese Detailtiefe ist besonders im Schulbereich wichtig, da unterschiedliche Gebäudeteile häufig verschiedene Anforderungen aufweisen. Eine Sporthalle, eine Mensa, ein Chemieraum, eine Werkstatt, ein Serverraum und eine Aula können jeweils andere Prüf- und Sicherheitsanforderungen haben.

Für gesetzlich oder organisatorisch vorgeschriebene Prüfungen muss ein systematischer Prozess eingerichtet werden. Prüffristen dürfen nicht nur in Kalendern einzelner Personen liegen. Sie müssen zentral gesteuert, nachvollziehbar überwacht und mit eindeutigen Zuständigkeiten versehen werden.

• Erfassung aller prüfpflichtigen Anlagen, Einrichtungen und Gebäudebereiche,

• Festlegung der einschlägigen Prüfintervalle,

• Benennung der prüfverantwortlichen Stelle,

• rechtzeitige Beauftragung interner oder externer Prüfer,

• Dokumentation der Prüfergebnisse,

• Bewertung und Priorisierung festgestellter Mängel,

• Nachverfolgung der Mängelbeseitigung,

• Ablage der Prüfberichte und Freigaben.

Bei Schulgebäuden ist besonders zu berücksichtigen, dass Mängel nicht nur technische Auswirkungen haben. Sie können unmittelbar die Sicherheit von Schülern, Lehrkräften und Besuchern betreffen. Daher sollten sicherheitsrelevante Mängel mit klaren Reaktionszeiten versehen werden. Kritische Mängel sind unverzüglich zu bewerten, abzusichern und zu beheben. Geringfügige Mängel sind ebenfalls zu dokumentieren und fristgerecht abzuarbeiten.

Das Rechtskataster muss regelmäßig überprüft und aktualisiert werden. Änderungen können sich aus neuen gesetzlichen Anforderungen, behördlichen Auflagen, Umbauten, Nutzungsänderungen, neuen technischen Anlagen oder geänderten Betreiberpflichten ergeben.

• Regelmäßige Überprüfung der Compliance-Anforderungen: Mindestens in festgelegten Intervallen sowie anlassbezogen bei Bauprojekten, Nutzungsänderungen oder behördlichen Hinweisen.

• Frühzeitige Benachrichtigung über kommende Termine: Verantwortliche Personen sollten rechtzeitig vor Fälligkeit informiert werden, damit Prüfungen beauftragt und vorbereitet werden können.

• Dokumentation abgeschlossener Prüfungen: Prüfberichte, Abnahmeprotokolle, Wartungsnachweise und Mängellisten müssen vollständig abgelegt werden.

• Nachverfolgung von Korrekturmaßnahmen: Festgestellte Mängel müssen mit Verantwortlichem, Frist, Priorität und Erledigungsnachweis geführt werden.

• Eskalation überfälliger Pflichten: Wenn Prüftermine nicht eingehalten oder Mängel nicht fristgerecht beseitigt werden, muss eine Eskalation an Schulleitung, Schulträger oder verantwortliche Führungsebene erfolgen.

• Qualitätssicherung der Daten: Unvollständige Einträge, fehlende Nachweise oder veraltete Verantwortlichkeiten sind regelmäßig zu bereinigen.

Das Rechtskataster ist nur dann wirksam, wenn es gepflegt wird. Eine veraltete Liste erzeugt Scheinsicherheit und kann im Ernstfall zu erheblichen Haftungs- und Organisationsrisiken führen.

Versicherungsmanagement bietet finanziellen Schutz vor Risiken aus Schulbauprojekten, Instandhaltung, Gebäudebetrieb, Veranstaltungen, externen Nutzungen und Schadensereignissen. Für das Facility Management ist es wichtig, bestehende Versicherungen zu kennen, Deckungslücken zu erkennen und relevante Nachweise aktuell zu halten.

Versicherungen ersetzen kein aktives Risikomanagement. Sie ergänzen technische, organisatorische und rechtliche Schutzmaßnahmen. Mängel in Wartung, Prüfung oder Dokumentation können im Schadensfall Auswirkungen auf die Bewertung des Versicherungsschutzes haben. Deshalb muss das Versicherungsmanagement eng mit dem Rechtskataster, der Instandhaltung, dem Brandschutz und der Schadensdokumentation verbunden sein.

• Schutz von Schulgebäuden und Infrastruktur: Schäden an Gebäuden, technischen Anlagen, Ausstattung, Außenanlagen oder sicherheitsrelevanten Einrichtungen können erhebliche Kosten verursachen.

• Finanzielle Sicherheit bei unvorhergesehenen Ereignissen: Versicherungen unterstützen die Handlungsfähigkeit nach Brand, Leitungswasserschaden, Sturm, Vandalismus, Einbruch, Bauunfällen oder Betriebsunterbrechungen.

• Unterstützung von Risikomanagementstrategien: Versicherungsanforderungen können Hinweise auf erforderliche Schutzmaßnahmen, Prüfpflichten oder Sicherheitsstandards geben.

• Einhaltung vertraglicher und rechtlicher Verpflichtungen: Bauverträge, Miet- oder Nutzungsvereinbarungen, Dienstleisterverträge und Betreiberpflichten können bestimmte Versicherungsnachweise verlangen.

Im Schulumfeld sind auch externe Nutzungen zu beachten, zum Beispiel Sportvereine, Elternveranstaltungen, Ferienprogramme, Prüfungen, öffentliche Veranstaltungen oder Vermietungen von Räumen. Solche Nutzungen können zusätzliche Anforderungen an Haftung, Aufsicht, Zutritt, Sicherheit und Versicherungsschutz auslösen.

Versicherungsverwaltung ist eine koordinierende Aufgabe. Sie liegt häufig nicht allein beim Facility Management, sondern wird gemeinsam mit Schulträger, Verwaltung, Rechtsabteilung, Versicherungsstelle oder externem Versicherungspartner umgesetzt. Das Facility Management liefert jedoch wesentliche Informationen zu Gebäuden, Anlagen, Risiken, Schäden und Schutzmaßnahmen.

• Meldung baulicher Änderungen oder neuer Nutzungen, die versicherungsrelevant sein können,

• Bereitstellung aktueller Objekt- und Anlagendaten,

• Dokumentation von Schutzmaßnahmen wie Brandmeldeanlagen, Einbruchschutz oder Wartungsnachweisen,

• Abstimmung bei Bauprojekten zu Bauleistungs-, Haftpflicht- oder Montageversicherungen,

• unverzügliche interne Meldung von Schäden,

• Sicherung von Beweisen und Schadensbereichen,

• Vermeidung weiterer Schäden durch Sofortmaßnahmen,

• Koordination von Reparaturen nach Freigabe oder Abstimmung.

Eine klare Meldekette ist besonders wichtig. Mitarbeitende müssen wissen, welche Ereignisse intern zu melden sind, wer die Erstbewertung vornimmt und wer die Kommunikation mit Versicherern oder Behörden übernimmt.

Ein Versicherungsüberwachungsrahmen stellt sicher, dass bestehende Versicherungen dauerhaft zur Risikolage der Schule passen. Veränderungen im Gebäudebestand, technische Modernisierungen, neue Nutzungen oder Bauprojekte müssen geprüft und bei Bedarf in den Versicherungsschutz aufgenommen werden.

• jährliche oder anlassbezogene Überprüfung aller relevanten Policen,

• Abgleich versicherter Werte mit aktuellen Gebäudedaten und Investitionen,

• Prüfung von Versicherungsschutz bei Baumaßnahmen und Sanierungen,

• Kontrolle von Versicherungsnachweisen externer Dienstleister,

• Definition von Mindestanforderungen für Auftragnehmer,

• systematische Schadendokumentation,

• Auswertung wiederkehrender Schadensarten,

• Umsetzung präventiver Maßnahmen zur Schadensreduzierung.

Für Schulen ist die Schnittstelle zu Dienstleistern besonders wichtig. Reinigungsunternehmen, Sicherheitsdienste, Wartungsfirmen, Bauunternehmen, Cateringanbieter und IT-Dienstleister können Tätigkeiten ausführen, die mit Haftungs- oder Sachschadenrisiken verbunden sind. Vor Beauftragung sollte geprüft werden, ob ausreichende Versicherungsnachweise vorliegen und ob diese zur Art der Leistung passen.

Schulen verarbeiten und speichern Informationen über Schüler, Eltern, Mitarbeitende, Besucher, Dienstleister, Auftragnehmer und externe Nutzer. Auch das Facility Management hat regelmäßig Zugriff auf Daten, die personenbezogen oder vertraulich sein können. Dazu gehören Zutrittsdaten, Besucherdaten, Vertragsdaten, Störungsmeldungen, Kamera- oder Sicherheitsinformationen, Wartungsprotokolle, Raumbelegungsdaten und Daten aus digitalen Facility-Management-Plattformen.

Datenschutz im Facility Management bedeutet, dass personenbezogene Daten nur für zulässige Zwecke verarbeitet, vor unbefugtem Zugriff geschützt und nicht länger als erforderlich aufbewahrt werden. Facility Manager müssen sicherstellen, dass technische und organisatorische Maßnahmen vorhanden sind, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten unterstützen.

• Schutz personenbezogener Informationen vor unbefugtem Zugriff: Nur berechtigte Personen dürfen Daten einsehen, ändern, übertragen oder löschen.

• Sicherstellung von Vertraulichkeit und Integrität der Aufzeichnungen: Daten müssen vollständig, korrekt und gegen Manipulation geschützt sein.

• Unterstützung regulatorischer Compliance: Datenschutzanforderungen müssen bei Prozessen, Systemen, Dienstleisterverträgen und Dokumentenablage berücksichtigt werden.

• Reduzierung von Risiken im Zusammenhang mit Datenschutzverletzungen: Unberechtigter Zugriff, Datenverlust, Fehlversand oder unsichere Speicherung können rechtliche und organisatorische Folgen haben.

Im Schulbereich ist besondere Sensibilität erforderlich, da häufig Daten von Minderjährigen betroffen sind. Auch scheinbar technische Daten können personenbezogen sein, wenn sie Rückschlüsse auf einzelne Personen zulassen, beispielsweise Zutrittszeitpunkte, Besuchereinträge oder Nutzerkonten in digitalen Systemen.

Datenschutz muss in alltägliche Facility-Management-Prozesse integriert werden. Es reicht nicht aus, Datenschutz ausschließlich als IT-Thema zu betrachten. Gebäudeprozesse, Zutrittsregelungen, Dienstleistersteuerung, Archivierung und digitale Plattformen müssen ebenfalls datenschutzkonform organisiert sein.

• Datenerhebung nur, wenn sie für einen klaren Zweck erforderlich ist.

• Zugriff nur nach dem Need-to-know-Prinzip.

• Regelmäßige Überprüfung von Nutzerrechten.

• Trennung von administrativen, technischen und personenbezogenen Daten, soweit möglich.

• Verschlüsselte oder gesicherte Speicherung sensibler Informationen.

• Sichere Übertragung von Dokumenten an Dienstleister und Behörden.

• Klare Aufbewahrungs- und Löschfristen.

• Vertrauliche Entsorgung papierbasierter Unterlagen.

• Dokumentation von Datenschutzentscheidungen und Freigaben.

Bei neuen Systemen, zum Beispiel digitaler Gebäudeleittechnik, Besucherregistrierung, Schließsystemen oder CAFM-Software, sollte der Datenschutz bereits vor Einführung geprüft werden. Dabei sind Zweck, Datenarten, Nutzergruppen, Schnittstellen, Aufbewahrungsdauer, Dienstleisterzugriff und Sicherheitsmaßnahmen zu bewerten.

Der Datenschutzbeauftragte überwacht die Einhaltung der Datenschutzanforderungen und unterstützt die Organisation bei der rechtmäßigen Verarbeitung personenbezogener Daten. Im schulischen Facility Management ist der Datenschutzbeauftragte ein wichtiger Ansprechpartner, wenn Gebäudeprozesse, technische Systeme oder Dienstleister personenbezogene Daten berühren.

Die Rolle des Datenschutzbeauftragten besteht nicht darin, alle Facility-Management-Aufgaben selbst auszuführen. Er berät, prüft, sensibilisiert und unterstützt bei der Bewertung datenschutzrelevanter Prozesse. Die operative Verantwortung für eine datenschutzgerechte Umsetzung bleibt bei den jeweils zuständigen Fachbereichen und Prozessverantwortlichen.

• Einführung neuer Zutritts-, Besucher- oder Sicherheitssysteme,

• Einsatz digitaler FM-Plattformen,

• Beauftragung externer Dienstleister mit Zugriff auf personenbezogene Daten,

• Änderungen von Aufbewahrungs- oder Löschkonzepten,

• Sicherheitsvorfällen mit möglichem Personenbezug,

• Nutzung von Kameras, Sensoren oder Protokolldaten,

• Verarbeitung von Daten minderjähriger Personen.

In der Praxis sollte der Datenschutzbeauftragte das Facility Management dabei unterstützen, Risiken frühzeitig zu erkennen. Dazu gehören unkontrollierte Zugriffe auf Besucherlisten, dauerhaft gespeicherte Zutrittsprotokolle, unsichere Dokumentenablagen, unklare Dienstleisterzugriffe oder fehlende Löschroutinen.

Eine gute Zusammenarbeit entsteht, wenn Datenschutz nicht erst nach Einführung eines Systems geprüft wird. Der Datenschutzbeauftragte sollte bereits in der Planungs- und Beschaffungsphase beteiligt werden.

Das Facility Management sollte sich mit dem Datenschutzbeauftragten zu allen Prozessen abstimmen, in denen personenbezogene oder vertrauliche Daten verarbeitet werden.

• Gebäudezutrittskontrollsystemen,

• Verwaltung digitaler Facility-Plattformen,

• Speicherung und Aufbewahrung von Facility-Dokumenten,

• Umgang mit Auftragnehmer- und Besucherinformationen,

• Schutz betrieblicher und personenbezogener Daten.

Die Zusammenarbeit sollte strukturiert erfolgen. Empfehlenswert sind regelmäßige Abstimmungen, definierte Freigabeprozesse für neue Systeme und klare Meldewege bei Datenschutzvorfällen. Facility Manager sollten dem Datenschutzbeauftragten alle relevanten Informationen bereitstellen, insbesondere:

• Zweck der Datenverarbeitung,

• betroffene Personengruppen,

• Art der erhobenen Daten,

• beteiligte Systeme,

• interne und externe Zugriffsrechte,

• Speicherorte,

• Aufbewahrungsfristen,

• geplante Löschverfahren,

• Dienstleister und Unterauftragnehmer,

• technische und organisatorische Schutzmaßnahmen.

Bei Bauprojekten sollte Datenschutz ebenfalls berücksichtigt werden. Baustellenausweise, Zutrittslisten, Sicherheitsunterweisungen, Dienstleisterdaten und digitale Projektplattformen können personenbezogene Informationen enthalten. Auch temporäre Systeme benötigen klare Regeln für Zugriff, Speicherung und Löschung.

Compliance ist nur nachweisbar, wenn relevante Vorgänge sauber dokumentiert werden. Im Facility Management von Schulen müssen Dokumente so geführt werden, dass sie bei internen Prüfungen, Versicherungsfällen, Behördenanfragen, Audits oder Schadensereignissen schnell und vollständig verfügbar sind.

• Wartungs- und Instandhaltungsprotokolle,

• Brandschutzordnungen und Evakuierungspläne,

• Sicherheitsunterweisungen,

• Gefährdungsbeurteilungen,

• Abnahmebescheinigungen,

• behördliche Genehmigungen,

• Mängelberichte und Maßnahmenpläne,

• Dienstleisterverträge und Leistungsnachweise,

• Zutritts- und Schlüsselkonzepte,

• Notfall- und Krisenpläne,

• Reinigungs- und Hygienepläne,

• Schulungs- und Unterweisungsnachweise,

• Protokolle interner Begehungen,

• Nachweise über Mängelbeseitigung.

Die Dokumentation sollte objektbezogen, aktuell und revisionssicher organisiert sein. Es muss erkennbar sein, welches Dokument zu welchem Gebäude, Gebäudeteil, System oder Vorgang gehört.

Dokumentationsmanagement ist ein Kernbestandteil der Betreiberverantwortung. Unvollständige oder unauffindbare Dokumente können im Schadensfall ähnlich problematisch sein wie eine nicht durchgeführte Maßnahme. Deshalb müssen Ablage, Zugriff, Aktualisierung und Aufbewahrung verbindlich geregelt sein.

• Richtigkeit und Vollständigkeit: Dokumente müssen sachlich korrekt, vollständig, lesbar und eindeutig zuordenbar sein.

• Regelmäßige Aktualisierung und Überprüfung: Veraltete Pläne, alte Versicherungsnachweise oder überholte Prüflisten müssen ersetzt oder archiviert werden.

• Sichere Speicherung und kontrollierter Zugriff: Nur berechtigte Personen dürfen Zugriff auf sensible oder rechtlich relevante Unterlagen erhalten.

• Verfügbarkeit für Audits und Inspektionen: Wichtige Nachweise müssen bei Prüfungen, Behördenanfragen oder Schadensfällen schnell bereitgestellt werden können.

• Ordnungsgemäße Aufbewahrung und Archivierung: Aufbewahrungsfristen, Löschfristen und Archivierungsregeln müssen definiert und eingehalten werden.

• einheitliche Benennung von Dateien,

• Versionierung wichtiger Dokumente,

• klare Zuständigkeit für Pflege und Freigabe,

• Trennung von Entwürfen und freigegebenen Dokumenten,

• Schutz vor unberechtigter Änderung,

• regelmäßige Datensicherung,

• geregelte Vernichtung abgelaufener oder nicht mehr benötigter Unterlagen,

• Protokollierung kritischer Änderungen.

Bei Schulbauprojekten ist besonderes Augenmerk auf die Übergabephase zu legen. Nach Abschluss von Bau- oder Sanierungsmaßnahmen müssen Bestandsunterlagen, Prüfberichte, Revisionspläne, Betriebsanleitungen, Wartungsverträge, Gewährleistungsinformationen und Abnahmeprotokolle vollständig an den Betreiber übergeben werden. Ohne vollständige Übergabedokumentation kann der spätere Gebäudebetrieb erheblich erschwert werden.

Compliance-Überwachung stellt sicher, dass definierte Pflichten nicht nur dokumentiert, sondern tatsächlich erfüllt werden. Sie umfasst die laufende Kontrolle von Fristen, Zuständigkeiten, Versicherungen, Datenschutzmaßnahmen, Mängelbeseitigungen und Dokumentationsqualität.

Eine wirksame Überwachung sollte risikoorientiert erfolgen. Bereiche mit hohem Sicherheits-, Haftungs- oder Betriebsrisiko müssen häufiger geprüft werden als Bereiche mit geringer Kritikalität. Dazu gehören insbesondere Brandschutz, Elektroanlagen, Flucht- und Rettungswege, Gebäudesicherheit, Zutrittskontrolle, Datenschutz und externe Dienstleisterleistungen.

• regelmäßige Compliance-Statusberichte,

• interne Begehungen,

• Stichprobenprüfungen von Dokumenten,

• Termin- und Fristenkontrollen,

• Mängeltracking,

• Überprüfung externer Dienstleisterleistungen,

• Kontrolle von Versicherungsnachweisen,

• Prüfung von Zugriffsrechten in digitalen Systemen,

• Eskalation überfälliger Maßnahmen,

• Management-Reviews mit Schulleitung oder Schulträger.

Die Ergebnisse der Überwachung sollten nicht nur dokumentiert, sondern aktiv genutzt werden. Wiederkehrende Mängel weisen häufig auf Prozessprobleme hin, zum Beispiel unklare Zuständigkeiten, unzureichende Dienstleistersteuerung oder fehlende Ressourcen.

Das Compliance-Rahmenwerk sollte regelmäßig überprüft werden, um sicherzustellen, dass es zur aktuellen Gebäudesituation, Organisationsstruktur und Risikolage passt. Eine periodische Überprüfung ist insbesondere nach Bauprojekten, Nutzungsänderungen, Schadensfällen, internen Audits, Behördenbegehungen oder organisatorischen Änderungen erforderlich.

• gesetzliche Verpflichtungen und Fristen zu aktualisieren,

• die Wirksamkeit der Compliance-Prozesse zu verifizieren,

• Dokumentationspraktiken zu verbessern,

• erkannte Compliance-Lücken zu schließen,

• die Rechtssicherheit während Schulbau und Schulbetrieb aufrechtzuerhalten.

• Sind alle Gebäude, Anlagen und Nutzungsbereiche im Rechtskataster erfasst?

• Sind alle Prüffristen aktuell und mit Verantwortlichen versehen?

• Wurden alle überfälligen Maßnahmen eskaliert?

• Sind Versicherungen an aktuelle Gebäudewerte und Nutzungen angepasst?

• Liegen aktuelle Versicherungsnachweise von Dienstleistern vor?

• Sind Datenschutzanforderungen bei Zutrittssystemen und digitalen FM-Plattformen berücksichtigt?

• Sind Dokumente vollständig, aktuell und auffindbar?

• Wurden Mängel fristgerecht beseitigt?

• Sind neue gesetzliche, technische oder organisatorische Anforderungen zu berücksichtigen?

• Sind Mitarbeitende und Dienstleister ausreichend informiert?

Die Ergebnisse der Überprüfung sollten in einem Maßnahmenplan zusammengeführt werden. Dieser Plan sollte Verantwortliche, Prioritäten, Fristen und Nachweise enthalten. Nur so wird aus einer Überprüfung ein wirksamer Verbesserungsprozess.