Hygiene im Krankenhaus: Rechtsrahmen, Rollen und Nachweise im Jahr 2026
Krankenhaushygiene ist 2026 ein Geflecht aus § 23 IfSG, KRINKO-Empfehlungen, MedHygV der Länder und ISO/IEC 27001:2022 für die digitale Patientenakte. Wir zeigen die Pflichten, Rollen und Nachweise, mit denen Kliniken die Aufsicht durch das Gesundheitsamt überstehen.
Nach § 23 Abs. 3 Infektionsschutzgesetz (IfSG) müssen Leiter von Krankenhäusern sicherstellen, dass die nach dem Stand der medizinischen Wissenschaft erforderlichen Maßnahmen getroffen werden, um nosokomiale Infektionen zu verhüten und die Weiterverbreitung von Krankheitserregern zu vermeiden. Was abstrakt klingt, übersetzt sich operativ in Hygieneplan, Hygienekommission, Beauftragten-Bestellung und ein lückenloses Audit-Logbuch.
Dieser Beitrag ordnet die Krankenhaushygiene 2026 entlang von Rechtsrahmen, Rollen, Nachweisen und digitalen Werkzeugen ein. Wir zeigen, welche Lücken die Gesundheitsämter im Aufsichtsgespräch am häufigsten ansprechen und wie die CIVAC-Compliance-Plattform und Officer-as-a-Service die Pflichten in einem Workspace bündelt. Compliance-Plattform und Officer-as-a-Service in einem Werkzeug.
Auf einen Blick
- Der Hygieneplan nach § 23 Abs. 5 IfSG muss schriftlich vorliegen, regelmäßig aktualisiert und allen Beschäftigten zugänglich sein, mit dokumentierter Schulung.
- Die KRINKO-Empfehlungen sind nach § 23 Abs. 3 IfSG vermutungswirksam: Wer sie umsetzt, erfüllt den Stand der medizinischen Wissenschaft.
- Die personelle Ausstattung mit Krankenhaushygienikern, Hygienefachkräften und Hygienebeauftragten richtet sich nach KRINKO-Empfehlung 2009, mit Schwellen je Bettenzahl und Risikobereich.
Der Rechtsrahmen 2026
Das Infektionsschutzgesetz vom 20.07.2000 in der Fassung der letzten Änderung bildet den Bundesrahmen. § 23 IfSG verpflichtet zur Erfassung nosokomialer Infektionen, multiresistenter Erreger und Antibiotikaverbrauch. § 36 IfSG erweitert die Pflicht auf Pflegeeinrichtungen, Arztpraxen mit ambulanter Chirurgie und Dialyseeinrichtungen.
Auf Bundesebene bindend sind außerdem die Empfehlungen der Kommission für Krankenhaushygiene und Infektionsprävention (KRINKO) beim Robert Koch-Institut. Sie haben nach § 23 Abs. 3 IfSG eine Vermutungswirkung: Wer sie umsetzt, erfüllt den Stand der medizinischen Wissenschaft.
Auf Landesebene gilt jeweils eine Medizinhygiene-Verordnung. Bayern, Nordrhein-Westfalen, Baden-Württemberg und alle übrigen Länder haben unterschiedliche Detailregelungen zur Bestellung des Hygienebeauftragten, zur Hygienekommission und zu Meldepflichten.
Hinzu kommen sektorale Regeln: die TRBA 250 für biologische Arbeitsstoffe, die Medizinprodukte-Betreiberverordnung (MPBetreibV), die DIN EN 13060 für Sterilisation und die DIN EN 16442 für Endoskopaufbereitung.
Für digital geführte Patientenakten gilt zusätzlich die DSGVO mit Art. 9 für Gesundheitsdaten und das ISMS-Pflichtumfeld nach ISO/IEC 27001:2022.
Die Aufsicht obliegt den Gesundheitsämtern der Kreise und kreisfreien Städte. Sie führen unangekündigte Begehungen durch und können nach § 16 IfSG sofort vollziehbare Anordnungen treffen.
Der Hygieneplan: Pflichtinhalt und Pflege
§ 23 Abs. 5 IfSG verpflichtet jedes Krankenhaus, einen schriftlichen Hygieneplan zu erstellen, regelmäßig zu aktualisieren und allen Beschäftigten zugänglich zu machen. Die KRINKO-Empfehlung 2010 konkretisiert die Mindestinhalte.
Pflichtkapitel sind Grundlagen der Krankenhaushygiene, Risikobewertung der Bereiche, Hände- und Hautdesinfektion, Flächendesinfektion, Aufbereitung von Medizinprodukten, Wäscheaufbereitung, Abfallentsorgung, Schädlingsbekämpfung, bauliche Anforderungen und Erregerspezifische Maßnahmen für MRSA, VRE, Clostridioides difficile und multiresistente gramnegative Erreger.
Die Aktualisierung erfolgt mindestens einmal jährlich, anlassbezogen bei neuen Erkenntnissen oder nach Ausbrüchen. Eine Versionierung mit Freigabedatum, Verantwortlichen und Änderungshistorie ist Pflichtbestandteil der Auditakte.
Beschäftigte werden in die Inhalte eingewiesen. Die KRINKO empfiehlt eine Erstunterweisung bei Dienstantritt und jährliche Wiederholungen. Die Schulungsteilnahme ist nachweisbar zu dokumentieren, etwa über elektronische Lernplattformen.
Eine häufige Schwachstelle ist die Auffindbarkeit. Wenn der Hygieneplan im Intranet schwer zu finden ist oder auf einer Station nicht aktuell vorliegt, beanstandet die Aufsicht das im Begehungsprotokoll. Audit-fest, dokumentiert, § 23-fest.
CIVAC bildet den Hygieneplan im Workspace mit Versionierung, Schulungsmodul und Standortverteilung ab. Bestellurkunde, unterschrieben, abgelegt, belegbar.
Rollen: Hygieniker, Hygienefachkräfte, Hygienebeauftragte
Die personelle Ausstattung folgt der KRINKO-Empfehlung 2009 zu personellen und organisatorischen Voraussetzungen. Drei Rollen sind zu besetzen.
Krankenhaushygieniker sind Fachärzte für Hygiene und Umweltmedizin oder Fachärzte mit Zusatzbezeichnung Krankenhaushygiene. Die KRINKO empfiehlt eine Vollzeitstelle ab 400 Betten, anteilig darunter, mit zusätzlichem Bedarf für Risikobereiche wie Intensivstationen, Onkologie oder Verbrennungschirurgie.
Hygienefachkräfte sind Pflegefachkräfte mit zweijähriger Fachweiterbildung. Die KRINKO empfiehlt eine Vollzeitstelle je 100 bis 150 Betten in Risikobereichen, je 200 bis 300 Betten in der Allgemeinversorgung.
Hygienebeauftragte Ärzte sind in jeder Fachabteilung zu benennen. Sie übernehmen die Kommunikation zwischen Abteilung und Hygienekommission und führen die fachspezifischen Hygienevorgaben ein.
Hygienebeauftragte in der Pflege ergänzen die Struktur auf Stationsebene. Sie sind die operative Schnittstelle zwischen Hygienefachkraft und Pflegealltag.
Wer den Personalstand nicht halten kann, kann externe Hygienebeauftragte bestellen. CIVAC liefert Bestellurkunde, Pflichtenheft, Berichtslinie und laufende Betreuung. Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen.
Erfassung nosokomialer Infektionen und MRE
§ 23 Abs. 4 IfSG verpflichtet zur fortlaufenden Erfassung nosokomialer Infektionen und der MRE. Die Daten werden ausgewertet, mit dem nationalen Referenzzentrum verglichen und in die Hygienekommission eingebracht.
Erfasst werden mindestens postoperative Wundinfektionen, Pneumonien, Sepsis, Harnwegsinfektionen und Infektionen mit MRSA, VRE, Carbapenem-resistente Enterobakterien und Acinetobacter baumannii. Die Kriterien folgen den CDC- und ECDC-Definitionen.
Die Vergleichsdaten liefern die Module des Krankenhaus-Infektions-Surveillance-Systems (KISS) am Nationalen Referenzzentrum für Surveillance von nosokomialen Infektionen. Die Teilnahme ist freiwillig, aber faktisch der Goldstandard.
Die Auswertung erfolgt nach KRINKO-Empfehlung 2013 vergleichend, mit Maßnahmen bei statistisch auffälligen Abweichungen vom Referenzkollektiv. Die Ergebnisse werden der Hygienekommission und der Krankenhausleitung vorgelegt.
Bei Ausbrüchen besteht nach § 6 Abs. 3 IfSG eine Meldepflicht ans Gesundheitsamt. Frist läuft ab Kenntnis. Zwei oder mehr Infektionen mit demselben Erreger mit epidemiologischem Zusammenhang lösen die Meldung aus.
CIVAC integriert die Surveillance-Daten in das Workspace-Berichtswesen und automatisiert die Meldelogik bei Ausbruchskriterien. Der Prüfer ruft an, der Nachweis liegt bereit.
Aufbereitung von Medizinprodukten
Die Aufbereitung kritischer Medizinprodukte folgt der MPBetreibV und der gemeinsamen Empfehlung von KRINKO und Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) vom 01.10.2012.
Medizinprodukte werden in drei Risikoklassen eingeteilt. Unkritische Produkte berühren nur intakte Haut, semikritische berühren Schleimhaut oder krankhaft veränderte Haut, kritische durchdringen Haut oder Schleimhaut und kommen mit Blut, Geweben oder sterilen Hohlräumen in Kontakt.
Für jede Klasse sind Reinigungs-, Desinfektions- und Sterilisationsverfahren validiert vorzuhalten. Validierung bedeutet: dokumentierter Nachweis, dass das Verfahren das geforderte Ergebnis erreicht.
Die Aufbereitung in zentralen Sterilgutversorgungsabteilungen (ZSVA) folgt der DIN EN ISO 17665 für Dampfsterilisation und der DIN EN ISO 11135 für Ethylenoxid. Die Endoskopaufbereitung folgt der DIN EN ISO 15883-4 und der DIN EN 16442.
Die Dokumentation ist patientenbezogen rückverfolgbar. Wer welches Instrument bei welchem Eingriff verwendet hat, muss aus den Unterlagen rekonstruierbar sein. Bei der Aufsicht ist die Probe aufs Exempel die häufigste Frage: Zeigen Sie mir die Aufbereitungsdokumentation des Instruments aus OP 3 vom 14.04.2026.
CIVAC verbindet die Aufbereitungs-Software (z. B. T-DOC, Aesculap Aicon) mit dem Workspace-Auditlogbuch über standardisierte Schnittstellen und macht die Recherche in Sekunden möglich.
Hygienekommission und Berichtswesen
Die KRINKO-Empfehlung 2009 verlangt die Einrichtung einer Hygienekommission unter Vorsitz der ärztlichen Leitung. Mitglieder sind der Krankenhaushygieniker, die Hygienefachkraft, die Pflegedirektion, der ärztliche Direktor, der Apotheker, die Mikrobiologie, die Technik und die Verwaltungsleitung.
Die Kommission tagt mindestens zweimal jährlich. Sie beschließt den Hygieneplan, bewertet die Surveillance-Daten, entscheidet über Ausbruchsmanagement und überwacht die Umsetzung der KRINKO-Empfehlungen.
Protokolle sind verpflichtend und werden der Krankenhausleitung vorgelegt. Sie sind Bestandteil der Auditakte und werden bei Begehungen durch das Gesundheitsamt einsehbar.
Das Berichtswesen umfasst quartalsweise Berichte an die Krankenhausleitung mit Surveillance-Kennzahlen, Schulungsstand, Auffälligkeiten und Maßnahmenstatus. Jährlich erfolgt ein zusammenfassender Hygienebericht.
Bei Ausbrüchen tagt die Kommission als Ausbruchsteam in kurzer Folge. Die Protokolle dokumentieren das Vorgehen und sind die Grundlage für die Meldung ans Gesundheitsamt.
CIVAC stellt die Hygienekommission im Workspace mit Sitzungsplan, Tagesordnung, Beschlusslog und Protokollarchiv ab. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software.
Schnittstelle zur IT-Sicherheit und Patientendaten
Krankenhaushygiene ist 2026 nicht ohne Patientendaten denkbar. Surveillance-Systeme, elektronische Patientenakten, Aufbereitungs-Dokumentation und Personalplanung verarbeiten Gesundheitsdaten nach Art. 9 DSGVO.
Die Schnittstelle zum Datenschutzbeauftragten ist verpflichtend. Verarbeitungsverzeichnis nach Art. 30 DSGVO, Datenschutz-Folgenabschätzung nach Art. 35 DSGVO für die Surveillance-Datenbank und technisch-organisatorische Maßnahmen nach Art. 32 DSGVO sind regelmäßig zu prüfen.
Hinzu kommt die Klassifizierung des Krankenhauses als KRITIS-Betreiber nach § 8a BSIG, wenn der Schwellenwert von 30.000 vollstationären Fällen pro Jahr überschritten wird. Damit greift zusätzlich die KRITIS-Verordnung mit Stand-der-Technik-Pflichten und Meldepflichten ans BSI.
Das deutsche NIS-2-Umsetzungsgesetz wird 2026 weitere Pflichten für Krankenhäuser bringen. Wesentliche Einrichtungen müssen ein dokumentiertes Informationssicherheits-Managementsystem führen und Vorfälle binnen 24 Stunden ans BSI melden.
Die operative Verbindung zwischen Hygienebeauftragtem, ISB und DSB ist ein häufiger Engpass. Ohne klare Berichtslinien entstehen Doppelarbeit, Lücken und Verzögerungen im Ernstfall.
CIVAC bündelt diese Rollen in einer Plattform mit gemeinsamer Berichtslinie. Compliance-Plattform und Officer-as-a-Service in einem Werkzeug, mit EU-Datenresidenz und ISO/IEC 27001:2022-ISMS.
Bußgelder, Anordnungen und persönliche Haftung
§ 73 IfSG sieht Bußgelder bis 25.000 Euro für Verstöße gegen die Hygienepflichten vor. Bei vorsätzlicher Begehung mit Personenschaden kommen strafrechtliche Konsequenzen nach §§ 222, 229 StGB hinzu, einschließlich Freiheitsstrafe.
Aufsichtsmaßnahmen der Gesundheitsämter reichen von schriftlichen Anordnungen über die Schließung einzelner Stationen bis zur befristeten Untersagung des Krankenhausbetriebs. § 16 IfSG ermöglicht sofort vollziehbare Maßnahmen.
Die persönliche Haftung der Krankenhausleitung ergibt sich aus § 23 Abs. 3 IfSG und ergänzend aus § 43 GmbHG oder § 93 AktG bei privatrechtlich organisierten Trägern. Bei öffentlich-rechtlichen Trägern greift das Beamtenrecht.
Aufsichtsräte und Verwaltungsräte sind zur Überwachung verpflichtet. Wer als Aufsichtsrat von Hygiene-Mängeln Kenntnis erlangt und nicht handelt, riskiert Innenhaftung.
Versicherungsschutz über die Betriebs- und Berufshaftpflicht greift nur bei nachgewiesener Sorgfalt. Wer den Hygieneplan nicht aktualisiert oder die KRINKO-Empfehlungen ignoriert, verliert den Versicherungsschutz im Schadensfall.
Die Bestellurkunde des Hygienebeauftragten dokumentiert die Delegation, ersetzt aber nicht die Verantwortung der Geschäftsleitung. Bestellurkunde, unterschrieben, abgelegt, belegbar.
Der CIVAC-Weg zur Hygiene-Compliance
CIVAC ist Compliance-Plattform und Officer-as-a-Service in einem. Wir bilden den Hygieneplan, die Hygienekommission, die Surveillance-Schnittstelle, das Schulungsmodul und die Bestellurkunde des Hygienebeauftragten in einem Workspace ab.
Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen. Der Workspace umfasst 490 einsatzbereite Audit-Vorlagen, ein Modul für die Hygienekommission, ein Schulungsregister und ein revisionssicheres Archiv mit EU-Datenresidenz.
Im Modell Officer-as-a-Service stellt CIVAC einen bestellten Hygienebeauftragten, der die Hygienekommission unterstützt, das Berichtswesen pflegt, die Aufsicht begleitet und die Schnittstelle zu Datenschutz und Informationssicherheit hält. Sie behalten die Letztverantwortung, wir liefern die Arbeit.
Der Einstieg beginnt mit einem Gap-Assessment. Wir vergleichen den Status quo mit § 23 IfSG, KRINKO-Empfehlungen und der MedHygV des jeweiligen Landes. In zwei Werktagen erhalten Sie einen Maßnahmenplan mit Prioritäten und Fristen.
Anschließend richten wir den Workspace ein, migrieren bestehende Dokumente, erstellen die Bestellurkunden und übergeben an Ihre Hygienestruktur oder unsere externen Beauftragten.
Aus dem Lesen einen Auftrag machen. Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir antworten innerhalb von zwei Werktagen mit einem konkreten Vorschlag.
FAQ
Welche Rechtsgrundlage regelt die Krankenhaushygiene in Deutschland?
Bundesrechtlich § 23 und § 36 IfSG, ergänzt durch die KRINKO-Empfehlungen mit Vermutungswirkung. Landesrechtlich die Medizinhygiene-Verordnungen der 16 Länder. Sektoral die MPBetreibV, TRBA 250 und die einschlägigen DIN-Normen für Sterilisation und Endoskopaufbereitung.
Wer muss in einem Krankenhaus die Hygiene verantworten?
Der Krankenhausträger trägt die Letztverantwortung. Operativ wird die Aufgabe vom Krankenhaushygieniker, der Hygienefachkraft und den Hygienebeauftragten in Pflege und Medizin getragen. Die Hygienekommission koordiniert. Eine Bestellurkunde dokumentiert die Delegation.
Welche Personalausstattung empfiehlt die KRINKO für Krankenhäuser?
Eine Vollzeitstelle Krankenhaushygieniker ab 400 Betten, eine Hygienefachkraft je 100 bis 150 Betten in Risikobereichen, hygienebeauftragte Ärzte in jeder Fachabteilung und hygienebeauftragte Pflegekräfte auf Stationsebene. Die Empfehlung von 2009 ist Auslegungsmaßstab der Aufsicht.
Welche Meldepflichten gelten bei Ausbrüchen nosokomialer Infektionen?
§ 6 Abs. 3 IfSG verpflichtet zur unverzüglichen Meldung gehäufter nosokomialer Infektionen mit epidemiologischem Zusammenhang ans Gesundheitsamt. Schwellwert sind zwei oder mehr Infektionen mit demselben Erreger. Frist läuft ab Kenntnis.
Welche Bußgelder drohen bei Verstößen gegen die Krankenhaushygiene?
§ 73 IfSG sieht Bußgelder bis 25.000 Euro vor. Bei Personenschaden kommen strafrechtliche Folgen nach §§ 222, 229 StGB hinzu, einschließlich Freiheitsstrafe. Die Aufsicht kann zudem die Schließung einzelner Stationen oder des gesamten Krankenhauses anordnen.
Wie lange dauert die Einführung der CIVAC-Lösung in einem Krankenhaus?
Zwei Werktage für das Gap-Assessment und die Workspace-Einrichtung. Die Integration mit bestehenden Systemen (Surveillance, Aufbereitungs-Software, Personalplanung) folgt in den darauffolgenden Wochen. Ab Tag drei steht die Plattform für Hygieneplan, Kommissionsarbeit und Schulungen produktiv bereit.
Klingt nach viel Arbeit?
Beauftragten-Pflichten, Fristen, Nachweise — genau das nehmen wir dir ab. Sag kurz Hallo, wir zeigen dir wie.
Aus dem Beitrag ein Mandat machen.
Wir übernehmen die operative Last: externer Beauftragter, Vorlagen und Dokumentation in einem Workspace. Unverbindlich.