77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
Bestellungsurkunde für Beauftragte
Governance & Compliance

Bestellungsurkunde für Beauftragte

10. September 202610 Min. LesezeitVon Jack Clawson
CIVAC

Bestellungsurkunde für Beauftragte: Welche Angaben hineingehören, welche Schriftform je Rolle gilt und wie die Annahme dokumentiert wird.

Warum die Urkunde zählt: § 130 OWiG und der Nachweis gegenüber der Behörde

Nach § 130 Abs. 1 OWiG handelt ordnungswidrig, wer als Inhaber eines Betriebes oder Unternehmens die erforderlichen Aufsichtsmaßnahmen unterlässt. Zu diesen Maßnahmen gehören ausdrücklich die Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen. Die Bestellung betrieblicher Beauftragter ist damit kein organisatorischer Akt, den man erledigen kann, wie es passt. Sie ist ein gesetzlich benanntes Aufsichtselement, dessen Unterlassen eine eigene Ordnungswidrigkeit darstellt.

Der Bußgeldrahmen ist entsprechend hart. Nach § 130 Abs. 3 OWiG kann die Aufsichtspflichtverletzung mit einer Geldbuße bis zu einer Million Euro geahndet werden, wenn die zugrunde liegende Pflichtverletzung mit Strafe bedroht ist. Bei Pflichtverletzungen, die nur mit Geldbuße bedroht sind, richtet sich das Höchstmaß nach dem für die jeweilige Pflichtverletzung angedrohten Höchstmaß.

Entscheidend ist die Nachweislast. Sie liegt beim Unternehmen, nicht bei der Behörde. Die Aufsichtsbehörde liest keine Ausreden, sondern Bestellurkunden. Ohne unterschriebene Urkunde ist die Bestellung im Streitfall nicht belegbar. Ein mündlich beauftragter Beauftragter, eine E-Mail im privaten Postfach, ein Entwurf im Ordner Entwürfe: alles das ist im Prüfmoment kein Nachweis.

  • Die Urkunde belegt, dass die Bestellung erfolgt ist, zu welchem Datum und auf welcher gesetzlichen Grundlage.
  • Sie belegt, wem welche Aufgaben übertragen wurden und mit welchen Befugnissen.
  • Sie belegt die sorgfältige Auswahl, wenn Qualifikationsnachweise und Annahmeerklärung an derselben Stelle liegen.

Wir sehen in Prüfungen immer dasselbe Bild: Die Bestellung wurde tatsächlich vorgenommen, aber sie lässt sich nicht belegen. Genau das ist die teure Variante. Die Urkunde ist der erste Nachweis, den jede Aufsichtsbehörde verlangt. Alles Weitere baut auf ihr auf.

Pflichtangaben: was eine Bestellungsurkunde enthalten sollte

Weder die DSGVO noch das BDSG schreiben eine Form für die Bestellung des Datenschutzbeauftragten vor, und auch das ASiG regelt nur die Schriftform, nicht den Inhalt. Diese Formfreiheit ist eine Falle. Denn was die Urkunde enthalten muss, entscheidet darüber, ob sie im Prüfmoment als Nachweis trägt. Eine Urkunde ohne gesetzliche Grundlage oder ohne Wirksamkeitsdatum ist ein Formblatt, kein Beleg.

  1. 1Bezeichnung der Rolle und gesetzliche Grundlage der Bestellung, zum Beispiel § 2 Abs. 1 ASiG oder Art. 37 DSGVO.
  2. 2Vollständiger Name und Erreichbarkeit des Beauftragten.
  3. 3Wirksamkeitsdatum der Bestellung.
  4. 4Übertragene Aufgaben und Stellung des Beauftragten im Unternehmen.
  5. 5Unterschrift eines Vertreters des Unternehmens und Unterschrift des Beauftragten als Annahme.
  6. 6Bei externen Beauftragten zusätzlich ein Dienstleistungsvertrag, der Leistungen und Vergütung festhält.

Der Dienstleistungsvertrag ist bei externen Beauftragten kein Zusatz, sondern gesetzlich verankert: Art. 37 Abs. 6 DSGVO erlaubt ausdrücklich, dass der Datenschutzbeauftragte seine Aufgaben auf der Grundlage eines Dienstleistungsvertrags erfüllt. Der Vertrag hält fest, welche Leistungen geliefert werden, mit welchen Reaktionszeiten und zu welcher Vergütung. Die Urkunde bestellt, der Vertrag liefert. Beides gehört zur Nachweiskette, und beides gehört an denselben Ablageort.

Ein Praxishinweis zur Stellung im Unternehmen: Die Urkunde sollte dokumentieren, dass der Beauftragte seine Aufgaben ohne Weisung erfüllt und Bericht an die höchste Managementebene erstattet. Dazu mehr im vierten Abschnitt. Wer diese Punkte erst im Behördenverfahren verhandelt, hat verloren.

Schriftform je Rolle: von § 2 ASiG bis Art. 37 DSGVO

Die Formvorgaben unterscheiden sich je Rolle, und diese Unterschiede entscheiden über die Wirksamkeit. Wer eine Urkunde in Textform per E-Mail für eine Rolle verwendet, die Schriftform verlangt, hat die Bestellung nicht wirksam vorgenommen. Die folgende Zuordnung ist der Kern dieses Beitrags.

RolleRechtsgrundlageFormvorgabe
Betriebsärzte§ 2 Abs. 1 ASiGSchriftform
Fachkräfte für Arbeitssicherheit§ 2 Abs. 1 ASiG, § 2 DGUV Vorschrift 2Schriftform
Gefahrgutbeauftragter§ 3 Abs. 1 GbVTextform
DatenschutzbeauftragterArt. 37 DSGVOKeine Formvorschrift, schriftliche Urkunde als Praxisstandard

Zur Textform beim Gefahrgutbeauftragten: Sie verlangt eine lesbare, dauerhaft zugängliche Erklärung, etwa ein PDF, erlaubt aber die elektronische Form ohne eigenhändige Unterschrift. Die Schriftform nach § 2 Abs. 1 ASiG verlangt demgegenüber die eigenhändige Unterschrift. Für den Datenschutzbeauftragten schreibt Art. 37 DSGVO keine Form vor, die schriftliche Urkunde ist dennoch Praxisstandard, weil sie die Benennung gegenüber der Aufsichtsbehörde belegbar macht. Die Pflicht zur Benennung selbst ergibt sich aus Art. 37 Abs. 1 DSGVO und, bei mindestens 20 Personen mit automatisierter Verarbeitung personenbezogener Daten, aus § 38 Abs. 1 BDSG.

Dazu kommt die Qualifikation als Bestellvoraussetzung. Als Gefahrgutbeauftragter darf nur bestellt werden, wer Inhaber eines für den betroffenen Verkehrsträger gültigen Schulungsnachweises nach § 4 GbV ist. Der Schulungsnachweis gilt fünf Jahre und kann jeweils um weitere fünf Jahre verlängert werden, wenn der Betroffene eine Verlängerungsprüfung nach § 6 Absatz 4 GbV mit Erfolg ablegt. Der IHK-Schulungsnachweis gehört deshalb als Kopie in dieselbe Ablage wie die Urkunde. Für den Datenschutzbeauftragten gilt entsprechend: Benannt wird auf der Grundlage der beruflichen Qualifikation und insbesondere des Fachwissens im Datenschutzrecht, Art. 37 Abs. 5 DSGVO. Wie Sie die Urkunde für diese Rolle konkret ausgestalten, zeigt unser Leitfaden zum Datenschutzbeauftragten bestellen.

Aufgaben, Befugnisse und Ressourcen: die Urkunde als Auftragsbeschreibung

Die Urkunde ist mehr als ein Formalakt. § 2 Abs. 1 ASiG verpflichtet den Arbeitgeber, den bestellten Betriebsärzten die in § 3 genannten Aufgaben zu übertragen, soweit dies im Hinblick auf Betriebsart, Zahl der Beschäftigten und Betriebsorganisation erforderlich ist. Die Urkunde überträgt also Aufgaben und sichert deren Ausführung. Eine Urkunde, die nur den Namen nennt, überträgt nichts.

  • Aufgaben konkret benennen, wie § 2 Abs. 1 ASiG es für Betriebsärzte vorschreibt: Gefährdungsbeurteilung, Betriebsbegehungen, Beratung des Arbeitgebers.
  • Weisungsfreiheit festhalten: Der Datenschutzbeauftragte erhält bei der Erfüllung seiner Aufgaben keine Anweisungen und darf wegen ihrer Erfüllung nicht abberufen oder benachteiligt werden, Art. 38 Abs. 3 DSGVO.
  • Ressourcen zusichern: Der Verantwortliche stellt die erforderlichen Ressourcen und den Zugang zu personenbezogenen Daten und Verarbeitungsvorgängen bereit, Art. 38 Abs. 2 DSGVO.
  • Berichtsweg festlegen: Der Datenschutzbeauftragte berichtet unmittelbar der höchsten Managementebene, Art. 38 Abs. 3 DSGVO.
  • Unterstützungspflicht dokumentieren: Beim Betriebsarzt umfasst sie Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel, § 2 Abs. 2 ASiG.

Bei mehreren Beauftragten eines Typs wird es eng. § 3 Abs. 1 Satz 2 GbV schreibt vor, dass die Aufgaben mehrerer Gefahrgutbeauftragter gegeneinander abzugrenzen und in Textform festzulegen sind. Diese Abgrenzung gehört in die Urkunde selbst, nicht in eine mündliche Absprache. Wer für welche Verkehrsart, welches Werk oder welchen Zeitraum zuständig ist, muss aus dem Dokument folgen.

Eine Urkunde ohne Ressourcenklausel ist ein Schuldeingang. Sie dokumentiert eine Bestellung, deren Ausführung der Beauftragte nicht leisten kann, und genau das trägt später gegen die Geschäftsführung. Wir empfehlen, Befugnisse und Ressourcen in jedem Mandat verbindlich zu fixieren.

Annahme und Bekanntmachung dokumentieren

Erst die dokumentierte Annahme schließt die Nachweiskette. Eine vom Unternehmen unterschriebene Urkunde, die der Beauftragte nie gegengezeichnet hat, ist ein halbes Dokument. Die Annahme belegt, dass die Person das Mandat übernommen hat und die Übertragung rechtlich wirksam geworden ist.

  1. 1Annahme des Beauftragten per Unterschrift auf der Urkunde oder per gesondertem Vermerk mit Datum festhalten.
  2. 2Den Namen des Gefahrgutbeauftragten allen Mitarbeitern in Textform bekannt geben, etwa durch schriftlichen Aushang an einer für alle leicht zugänglichen Stelle, § 3 Abs. 2 GbV.
  3. 3Beschäftigte über die Art der betriebsärztlichen und sicherheitstechnischen Betreuung sowie die bestellten Betriebsärzte und Fachkräfte für Arbeitssicherheit informieren, DGUV Vorschrift 2.
  4. 4Bei Betriebsärzten und Fachkräften für Arbeitssicherheit den Betriebsrat einbinden: Die Bestellung erfolgt mit Zustimmung des Betriebsrats, § 9 Abs. 3 ASiG.

Die Bekanntmachung ist kein Kurierdienst, sondern Nachweis. Ein Aushang ohne Beleg ist im Prüfmoment ein Aushang ohne Beleg. Wir empfehlen, jede dieser Maßnahmen mit einem eigenen Dokument zu hinterlegen: das Aushangfoto mit Datum, der E-Mail-Verteiler, das Betriebsratsprotokoll mit Zustimmungsvermerk. Für Rollen mit eigener Bestelllogik, etwa den Brandschutzbeauftragten, gilt dasselbe Muster; der Ablauf steht im Leitfaden zum Brandschutzbeauftragten bestellen.

Damit ist die Kette vollständig: Bestellurkunde, Annahme, Qualifikationsnachweis, Bekanntmachung, Betriebsratszustimmung. Fehlt ein Glied, bricht der Nachweis an genau dieser Stelle.

Die Urkunde in der Behördenprüfung

Was der Prüfer verlangt, steht wörtlich in der Vorschrift: Nach § 2 Abs. 1 DGUV Vorschrift 2 hat der Unternehmer dem Unfallversicherungsträger auf Verlangen nachzuweisen, wie er die Verpflichtung zur schriftlichen Bestellung erfüllt hat. Das ist die Nachweislast, schwarz auf weiß. Der Prüfer fragt nicht, ob Sie bestellt haben. Er verlangt die Urkunde.

  • Die unterschriebene Bestellurkunde mit Wirksamkeitsdatum und gesetzlicher Grundlage.
  • Die Annahmeerklärung des Beauftragten.
  • Die Qualifikationsnachweise, etwa der IHK-Schulungsnachweis des Gefahrgutbeauftragten oder der Nachweis der arbeitsmedizinischen Fachkunde.
  • Die Dokumentation der Bekanntmachung gegenüber den Beschäftigten.

Beim Gefahrgutbeauftragten geht die Behörde weiter: Nach § 3 Abs. 5 GbV kann die zuständige Behörde die Abberufung des bestellten Gefahrgutbeauftragten und die Bestellung eines anderen verlangen. Die Urkunde ist damit nicht nur Nachweis, sondern auch Ansatzpunkt für behördliche Anordnungen.

Und was passiert, wenn niemand bestellt ist? Nimmt der Unternehmer die Funktion des Gefahrgutbeauftragten selbst wahr, ist zwar keine Bestellung erforderlich, aber er darf die Funktion nur ausüben, wenn er im Besitz eines gültigen Schulungsnachweises ist, § 3 Abs. 1 und 3 GbV. Ohne Bestellung und ohne Nachweis fällt der Fall unter die Aufsichtspflichtverletzung nach § 130 OWiG, mit dem Bußgeldrahmen aus dem ersten Abschnitt. Die fehlende Urkunde ist dann nicht die Strafe wert, sie ist die Strafe.

Bestellurkunden zentral verwalten: unterschrieben, abgelegt, belegbar

Der Nachweis steht und fällt mit der Ablage. Urkunden für alle Rollen gehören an einen Ort, versioniert und mit Zeitstempel abgelegt, damit der Export in Minuten gelingt, nicht in Tagen. Ein Ordnersystem aus Einzelentwürfen, lokalen Kopien und veralteten Versionen ist im Prüfmoment ein Risiko, das Sie selbst geschaffen haben.

  1. 1Eine Vorlage je Rolle statt Einzelentwürfe, mit gesetzlichem Auslöser und allen Pflichtangaben aus dem zweiten Abschnitt.
  2. 2Interne Beauftragte verwalten ihre Mandate selbst im gemeinsamen Workspace, externe Beauftragte werden namentlich und dokumentiert bestellt.
  3. 3Jede Bestellung, jede Aufgabenübertragung und jede Schulung wird mit Zeitstempel und Unterschrift dokumentiert, bis der Prüfer anruft.

Genau dafür ist CIVAC gebaut: 77 Beauftragten-Rollen, alle abgedeckt, mit Bestellurkunde, unterschrieben, abgelegt, belegbar. Der Workspace bündelt Aufgaben, Schulungen, Audits und Dokumentation für alle 25 Beauftragten-Mandate in einer Oberfläche, und die Nachweiskette aus Urkunde, Annahme und Bekanntmachung liegt in jedem Mandat vollständig vor. Warum Excel-Listen und verteilte Laufwerke dafür scheitern, beschreiben wir im Beitrag zur Beauftragtenmanagement-Software.

Der Einstieg ist ein Check, kein Beratungstermin: Welche Rollen für Ihr Unternehmen verpflichtend sind, gleicht der Beauftragten-Pflichtencheck anhand von Branche, Größe und Tätigkeiten gegen alle 77 Rollen ab. Danach gilt dieselbe Rechnung wie in diesem Beitrag. Die Aufsichtsbehörde liest keine Ausreden, sondern Bestellurkunden. Unterschrieben, abgelegt, belegbar.

Häufige Fragen

Muss eine Bestellungsurkunde von beiden Seiten unterschrieben werden?

Für die Schriftform genügt grundsätzlich die unterschriebene Bestellung durch den Arbeitgeber. In der Praxis sollte auch der Beauftragte die Annahme per Unterschrift dokumentieren, damit die Urkunde den Nachweis der wirksamen Bestellung liefert. Bei externen Beauftragten kommt zusätzlich ein Dienstleistungsvertrag hinzu, der Leistungen und Preis festhält.

Welche Angaben muss eine Bestellungsurkunde enthalten?

Mindestens die gesetzliche Grundlage, das Wirksamkeitsdatum, die übertragenen Aufgaben und die Stellung im Unternehmen. Bei Betriebsärzten und Fachkräften für Arbeitssicherheit sind die Aufgaben nach §§ 3 und 6 ASiG zu übertragen. Die genaue Form der Urkunde ist weder in der DSGVO noch im BDSG festgelegt.

Gilt für alle betrieblichen Beauftragten die Schriftform?

Nein. § 2 ASiG und § 2 DGUV Vorschrift 2 verlangen für Betriebsärzte und Fachkräfte für Arbeitssicherheit die schriftliche Bestellung. Für den Gefahrgutbeauftragten genügt nach § 3 GbV die Textform. Die DSGVO schreibt für den Datenschutzbeauftragten keine Form vor, die schriftliche Urkunde ist jedoch Praxisstandard.

Was passiert, wenn ein pflichtiger Beauftragter nicht bestellt ist?

Beim Gefahrgut gilt der Unternehmer ohne Bestellung selbst als Gefahrgutbeauftragter, mit allen Pflichten einschließlich Schulung und Prüfung

Muss die Bestellung den Mitarbeitern bekannt gegeben werden?

Für den Gefahrgutbeauftragten verlangt § 3 Abs. 2 GbV, den Namen allen Mitarbeitern in Textform bekannt zu geben, etwa durch Aushang. Nach DGUV Vorschrift 2 sind die Beschäftigten außerdem über die bestellten Betriebsärzte und Fachkräfte für Arbeitssicherheit sowie die Art der Betreuung zu informieren.

Braucht ein externer Beauftragter eine andere Urkunde als ein interner?

Der Kern der Urkunde ist identisch: gesetzliche Grundlage, Wirksamkeitsdatum, Aufgaben und Stellung. Externe Beauftragte brauchen zusätzlich einen Dienstleistungsvertrag, der die konkreten Leistungen und den Preis festhält. Die Bestellung erfolgt namentlich und vom Unternehmen selbst ausgesprochen.

Wie lange ist der Schulungsnachweis des Gefahrgutbeauftragten gültig?

Der Schulungsnachweis wird nach bestandener IHK-Prüfung ausgestellt und gilt fünf Jahre ab Prüfungsdatum. Die Gültigkeit verlängert sich um jeweils fünf Jahre, wenn der Beauftragte vor Ablauf eine Verlängerungsprüfung besteht. Ohne gültigen Nachweis darf niemand als Gefahrgutbeauftragter bestellt werden.

Muss der Betriebsrat an der Bestellung beteiligt werden?

Bei Betriebsärzten und Fachkräften für Arbeitssicherheit bindet § 9 Abs. 3 ASiG den Betriebsrat in Bestellung und Abberufung ein. Für andere Beauftragte gelten die allgemeinen Mitbestimmungsrechte des BetrVG, etwa bei der Einordnung der Rolle im Betrieb. Die Beteiligung sollte dokumentiert werden, um die Bestellung anfechtungsfest zu machen.

Unverbindlich

Klingt nach viel Arbeit?

Beauftragten-Pflichten, Fristen, Nachweise — genau das nehmen wir dir ab. Sag kurz Hallo, wir zeigen dir wie.

Aus dem Beitrag ein Mandat machen.

Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.

Weitere Beiträge