Hygieneplan nach § 36 IfSG: Aufbau, Pflichten und Prüfungssicherheit

Nach § 36 Absatz 1 Infektionsschutzgesetz (IfSG) müssen Krankenhäuser, Pflegeeinrichtungen, Gemeinschaftsunterkünfte, Schulen, Kitas und weitere genannte Einrichtungen einen schriftlichen Hygieneplan vorhalten. Die zuständigen Gesundheitsämter prüfen diesen anlasslos sowie nach Meldungen und Beschwerden. Der Plan ist kein Formblatt, sondern eine verbindliche Arbeitsanweisung für den gesamten Betrieb, von der Eingangstür bis zur Schmutzwäsche. Wer ihn führt, wer ihn fortschreibt, wer Schulungen dokumentiert: Das alles muss in der Bestellurkunde des Hygienebeauftragten und im Plan selbst nachvollziehbar fixiert sein. Frist läuft ab Kenntnis, sobald eine meldepflichtige Erkrankung auftritt, daher ist Vorbereitung keine Kür, sondern Pflicht. Die Begehung des Gesundheitsamtes erfolgt häufig ohne Vorankündigung, der Prüfer erwartet einen aktuellen Plan, eine benannte Person und einen lückenlosen Schulungsnachweis innerhalb weniger Minuten.

Dieser Beitrag erläutert, welche Inhalte ein Hygieneplan zwingend abdecken muss, wie sich Rahmenhygieneplan, Hausplan und Arbeitsanweisungen unterscheiden und welche Rolle der Hygienebeauftragte im Betrieb spielt. Sie erfahren, woran Prüfer Mängel typischerweise erkennen, welche Bußgelder nach § 73 IfSG drohen und wie sich die Pflege des Plans operativ vereinfachen lässt. Ziel ist ein Dokument, das nicht nur den § 36 IfSG erfüllt, sondern im Audit, im Beschwerdefall und im Ausbruchsmanagement trägt, also eine Arbeitsgrundlage statt eines Aktenstücks. Am Ende steht eine klare Empfehlung, welche Aufgaben sinnvoll intern bleiben und welche extern bestellt werden sollten.

Die zentrale Norm ist § 36 IfSG. Absatz 1 verpflichtet die in der Vorschrift aufgeführten Einrichtungen zur Erstellung innerbetrieblicher Verfahrensweisen zur Infektionshygiene in Hygieneplänen. Absatz 2 verpflichtet zudem zur Mitwirkung bei Begehungen durch das Gesundheitsamt. Ergänzend gelten Landeshygieneverordnungen, etwa die Medizinhygieneverordnungen der Bundesländer (MedHygVO) sowie spezifische Vorgaben für Pflegeeinrichtungen, Reha-Kliniken und ambulante Operationszentren. Hinzu kommen für bestimmte Branchen die Trinkwasserverordnung, die Lebensmittelhygiene-Verordnung sowie die Biostoffverordnung mit der TRBA 250 für Tätigkeiten im Gesundheitswesen. Für Zahnarztpraxen gilt zusätzlich die KRINKO-BfArM-Empfehlung zur Aufbereitung von Medizinprodukten.

Die Rahmenhygienepläne der Länder, herausgegeben von den Landesgesundheitsbehörden, sind als Orientierung gedacht, nicht als Ersatz. Wer den Länder-Rahmenhygieneplan unverändert übernimmt, erfüllt § 36 IfSG nicht, weil der Plan einrichtungsspezifisch sein muss. Räume, Patientengruppen, Verfahren, Reinigungsmittel und Bezugsquellen unterscheiden sich. Auch die KRINKO-Empfehlungen des Robert Koch-Instituts (RKI) sind als Stand der Wissenschaft heranzuziehen. Sie haben keinen Gesetzesrang, gelten aber im Streitfall als geschuldeter Sorgfaltsmaßstab und werden von Gerichten regelmäßig zur Auslegung herangezogen. Gleiches gilt für AWMF-Leitlinien sowie für DIN-Normen wie die DIN EN 14885 zur Bewertung von Desinfektionsmitteln.

Für die operative Umsetzung empfiehlt sich die Verzahnung mit weiteren Pflichten, etwa der Biostoffverordnung (BioStoffV), der TRBA 250 und der Medizinprodukte-Betreiberverordnung. Der bestellte Hygienebeauftragte hält diese Quellen versioniert vor und dokumentiert Abweichungen mit Begründung. Bestellurkunde, unterschrieben, abgelegt, belegbar: Ohne diesen Baustein bleibt der Hygieneplan ein Stück Papier ohne Träger. Wer dagegen alle Rechtsquellen in einer einzigen Aktenstruktur pflegt, kann bei einer Begehung in Minuten zeigen, welche Norm welchen Abschnitt des Plans begründet, ohne nach Aktenordnern zu suchen oder Datumsstände abzugleichen.

Ein vollständiger Hygieneplan umfasst typischerweise zwölf bis fünfzehn Kapitel. Verpflichtend sind: Beschreibung der Einrichtung und Risikobereiche, Reinigungs- und Desinfektionspläne (Flächen, Instrumente, Hände), Aufbereitung von Medizinprodukten, Wäsche- und Abfallentsorgung, Trink- und Brauchwasserhygiene, Lebensmittelhygiene (sofern relevant), Umgang mit meldepflichtigen Erregern, Ausbruchsmanagement, Personalhygiene einschließlich Schutzkleidung, Schulungs- und Unterweisungskonzept sowie Verantwortlichkeiten mit namentlicher Nennung der hygienebeauftragten Person. Ergänzt werden diese Kapitel durch Anhänge mit Sicherheitsdatenblättern, VAH-Listenauszügen, Schulungsprotokollen und Begehungsberichten.

Jeder Reinigungs- und Desinfektionsplan muss vier Angaben enthalten: Was wird gereinigt oder desinfiziert, womit (Produkt mit VAH- oder RKI-Listung sofern erforderlich), wie (Konzentration, Einwirkzeit, Verfahren) und wer trägt die Verantwortung. Fehlen diese Angaben, hat der Prüfer eine Beanstandung in der Hand. Für meldepflichtige Erreger nach § 6 und § 7 IfSG ist der Meldeweg zu beschreiben, also Telefonnummer des Gesundheitsamtes, Vertretungsregelung und Meldefrist (24 Stunden nach Kenntnis). Die Meldung erfolgt unverzüglich, schriftlich, mit Angabe zu Person, Erreger und Übertragungsweg, soweit bekannt. Eine elektronische Meldung über DEMIS ist für viele Erreger bereits Standard und sollte im Plan abgebildet sein.

Zwei Bereiche werden in der Praxis unterschätzt: die Trinkwasserhygiene nach Trinkwasserverordnung mit dokumentierten Legionellen-Untersuchungen und die Aufbereitung von Medizinprodukten nach KRINKO-BfArM-Empfehlung. Wer diese Themen nur kursorisch behandelt, hat im Audit ein Problem. Audit-fest, dokumentiert, § 36-fest entsteht erst durch klare Verfahrensanweisungen mit Verantwortlichkeit und Kontrollnachweis. Auch der Umgang mit multiresistenten Erregern (MRE), der Wäschekreislauf zwischen Schmutz- und Reinseite sowie die Entsorgung infektiöser Abfälle nach AS 18 01 03 gehören in jeden Plan, der den geschuldeten Sorgfaltsmaßstab abbilden will. Für Lebensmittelbereiche ergänzt das HACCP-Konzept den Hygieneplan in einem eigenen Kapitel.

Ob ein Hygienebeauftragter, eine Hygienefachkraft oder ein Krankenhaushygieniker bestellt werden muss, regeln die Landeshygieneverordnungen für medizinische Einrichtungen. Für Krankenhäuser, Reha-Kliniken und Einrichtungen für ambulantes Operieren sieht etwa die MedHygVO Nordrhein-Westfalen eine abgestufte Bestellpflicht vor, je nach Bettenzahl und Risikoprofil. Für Pflegeeinrichtungen, Schulen, Kitas und Gemeinschaftsunterkünfte gibt § 36 IfSG zwar keinen Hygienebeauftragten als Person zwingend vor, in der Praxis ist die Benennung jedoch der einzige Weg, Verantwortlichkeit nachweisbar zu machen. Auch Versicherer fragen die Benennung in Anträgen für Betriebshaftpflicht- und D&O-Policen regelmäßig ab.

Die Bestellung erfolgt schriftlich durch die Einrichtungsleitung. Eine korrekte Bestellurkunde enthält: Aufgabenumfang, Qualifikationsnachweis (zertifizierte Fortbildung nach RKI-Empfehlung oder vergleichbar), Befugnisse (Zutritt, Anweisungsbefugnis, Eskalationspfad), zeitliches Budget und Berichtslinie an die Leitung. Ohne diese Bestandteile ist die Bestellung formal angreifbar. Der Hygienebeauftragte trägt nicht die Letztverantwortung, diese verbleibt nach § 13 OWiG bei der Leitung, übernimmt aber Pflege, Schulung und Erstprüfung. Eine jährliche schriftliche Aufgaben- und Tätigkeitsbestätigung gehört zur revisionssicheren Aktenlage. Wechselt die Person, ist die Bestellurkunde formell aufzuheben und durch eine neue zu ersetzen, die im Workspace versioniert hinterlegt wird.

Wer intern keine Kapazität hat, kann den Hygienebeauftragten als externen Beauftragten bestellen. CIVAC ist Compliance-Plattform und Officer-as-a-Service und bietet beide Modelle: Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Beide Wege führen zur gleichen revisionssicheren Aktenlage mit Bestellurkunde, Aufgabenkatalog und Tätigkeitsbericht. Die CIVAC-SLA für die Erstbestellung liegt bei zwei Werktagen, im klassischen Markt sind zwei bis sechs Wochen üblich. Diese Differenz macht im akuten Bedarfsfall den Unterschied zwischen Anordnung und stillem Audit. Die Berichtslinie an die Geschäftsleitung wird im CIVAC-Workspace strukturiert geführt, inklusive Quartals- und Jahresberichten.

Der erste Schritt ist eine Bestandsaufnahme: Einrichtungstyp, Patienten- oder Klientengruppen, Räume mit Risikoklassifizierung (Reinraum, OP, Aufenthaltsraum, Sanitärbereich), eingesetzte Medizinprodukte und Reinigungschemie. Der zweite Schritt ist die Risikobewertung: Welche Erreger sind relevant, welche Übertragungswege sind plausibel, welche Schutzmaßnahmen sind verhältnismäßig. Diese Bewertung bildet die fachliche Grundlage des Plans und sollte als eigenes Kapitel dokumentiert werden, mit klar benannten Annahmen und Quellen. Eine Risikobewertung ohne Quellenangabe gilt im Audit als unzureichend.

Der dritte Schritt ist die Ableitung der Verfahrensanweisungen. Pro Verfahren ein Blatt: Geltungsbereich, Verantwortlich, Mittel, Verfahren, Frequenz, Kontrolle, Dokumentation. Der vierte Schritt ist die Verzahnung mit weiteren Beauftragten, etwa der Fachkraft für Arbeitssicherheit für Beschäftigtenschutz und dem Betriebsarzt für Impf- und Vorsorgeprogramme nach ArbMedVV. Schnittstellen werden im Plan benannt, Doppelregelungen vermieden, Querverweise statt Mehrfachpflege. Auch der Datenschutzbeauftragte ist einzubinden, sobald Gesundheitsdaten verarbeitet werden, etwa bei Impfdokumentation oder Erfassung von Erkrankungen. In Einrichtungen mit Gefahrstoffen ist der Gefahrstoffbeauftragte ebenfalls in die Querverweisstruktur aufzunehmen.

Der fünfte Schritt ist die Schulung. § 36 IfSG verlangt Unterweisung der Beschäftigten. In der Praxis hat sich eine Erstunterweisung bei Einstellung sowie eine jährliche Wiederholung mit Anwesenheitsnachweis bewährt. Inhalte sind unter anderem Händehygiene nach WHO-Schema, Umgang mit persönlicher Schutzausrüstung, Meldewege, Verhalten bei Verletzungen mit Infektionsrisiko sowie Reinigungs- und Desinfektionsverfahren. Der sechste Schritt ist die Freigabe durch die Leitung mit Datum und Unterschrift. Erst dann ist der Hygieneplan wirksam und für alle Beschäftigten verbindlich. Vorher gilt: kein Plan, keine Steuerung, kein Nachweis. Der gesamte Erstellungsprozess sollte in einer Projektdokumentation festgehalten werden, damit später Fragen zur Methodik beantwortbar sind.

Ein Hygieneplan ist kein Einmaldokument. § 36 IfSG verlangt fortlaufende Pflege. In der Praxis sind drei Anlässe für eine Aktualisierung relevant: neue oder geänderte Rechtsvorschriften (zum Beispiel Anpassung der KRINKO-Empfehlungen oder neue TRBA-Regelwerke), strukturelle Veränderungen der Einrichtung (Neubau, neues Verfahren, neuer Anbieter für Reinigung oder Wäsche) sowie Erkenntnisse aus Begehungen, Audits oder Ausbrüchen. Empfohlen wird eine vollständige Revision mindestens einmal jährlich, dokumentiert mit Versionsstand, Datum und Verantwortlichem. Eine schriftliche Freigabe der Leitung schließt jede Revision ab.

Versionierung heißt nicht, ein Datum auf das Deckblatt zu schreiben. Sie heißt: Änderungsverzeichnis mit Kapitel, Art der Änderung, Begründung und Freigabe. Wer einen Plan ablöst, archiviert die Vorversion für mindestens fünf Jahre, in medizinischen Einrichtungen oft länger. Der Prüfer ruft an, der Nachweis liegt bereit: Genau dieser Reflex unterscheidet einen revisionssicheren Plan vom Sammelordner. Schulungsnachweise umfassen Datum, Inhalt, Teilnehmer, Dauer und unterschriebene Bestätigung, archiviert mindestens für die Dauer des Beschäftigungsverhältnisses. Im digitalen Workspace lassen sich Schulungen mit einer elektronischen Signatur und vollständigem Audit-Trail festhalten, was die Beweisführung im Streitfall erheblich erleichtert.

Wirksamkeitskontrolle ist der unterschätzte Baustein. Stichproben bei Flächendesinfektion, Audits in Risikobereichen, Auswertung von Reinigungsprotokollen und gegebenenfalls mikrobiologische Kontrollen gehören dazu. Die Ergebnisse fließen in den Tätigkeitsbericht des Hygienebeauftragten an die Leitung ein, mindestens jährlich, schriftlich, mit Maßnahmenliste. Eine sinnvolle Struktur sind Quartalsberichte mit operativen Befunden und ein Jahresbericht mit strategischen Empfehlungen. Wer Wirksamkeit nicht misst, kann sie nicht steuern, und im Audit nicht belegen. Auch Beschwerden von Beschäftigten oder Angehörigen sind dokumentiert auszuwerten, weil sie häufig Frühindikatoren für strukturelle Mängel sind.

Das zuständige Gesundheitsamt führt nach § 36 Absatz 2 IfSG infektionshygienische Überwachungen durch. Begehungen erfolgen anlassbezogen, nach Beschwerden oder turnusmäßig. Der Prüfer hat das Recht, Räume zu betreten, Unterlagen einzusehen und Befragungen durchzuführen. Verweigerung oder unvollständige Vorlage des Hygieneplans führt zu Anordnungen und im Wiederholungsfall zu Bußgeldern nach § 73 IfSG bis 25.000 Euro. In schweren Fällen kann die Behörde den Betrieb teilweise oder vollständig untersagen, bis die Mängel beseitigt sind. Begehungsergebnisse werden in der Regel schriftlich mitgeteilt, mit Fristen zur Mängelbeseitigung.

Die häufigsten Beanstandungen sind operativ nüchtern: Reinigungs- und Desinfektionsplan ohne Konzentrationsangabe, fehlende oder veraltete VAH-Listung des Desinfektionsmittels, keine dokumentierte Personalschulung, fehlende Bestellurkunde des Hygienebeauftragten, unklarer Meldeweg bei meldepflichtigen Erregern, fehlende Legionellen-Untersuchung im Trinkwassersystem und unvollständige Aufbereitungsdokumentation für Medizinprodukte. In Kitas und Schulen kommen Themen wie Wickelbereich, Sandkasten und Trinkwasser an Auslaufstellen hinzu, in Pflegeeinrichtungen die Dokumentation des MRE-Managements. In Zahnarztpraxen prüfen die Ämter die Aufbereitungslisten und die Validierungsdokumente von Sterilisatoren besonders genau. In Tageskliniken stehen Aufwachräume und die OP-Reinigungsfrequenz im Fokus.

Wer auf Begehungen vorbereitet sein will, fährt einmal jährlich eine interne Begehung mit der gleichen Checkliste, die das Gesundheitsamt nutzt. Diese Checklisten sind in den Rahmenhygieneplänen der Länder veröffentlicht und können adaptiert werden. Die Ergebnisse werden im Tätigkeitsbericht festgehalten und als Maßnahmenplan mit Fristen geführt. Auf diese Weise wird der Plan zur Arbeitsgrundlage, nicht zum Aktendeckel. Eine interne Begehung pro Jahr senkt die Beanstandungsquote der amtlichen Begehung erfahrungsgemäß deutlich. Wer die Übergabe an externe Begeher vorbereitet, hält Bestellurkunde, aktuellen Plan und Schulungsnachweise bereit.

Ein Hygieneplan steht nicht für sich. Er greift in Gesundheitsdaten ein, etwa bei Erfassung von Erkrankungen, Impfstatus oder Ausbruchsmeldungen. Der externe Datenschutzbeauftragte prüft, ob Erfassung, Speicherung und Übermittlung an Behörden den Vorgaben des Art. 9 DSGVO und § 22 BDSG entsprechen. In medizinischen Einrichtungen kommen die ärztlichen Schweigepflichten nach § 203 StGB hinzu. Datenpannen sind nach Art. 33 DSGVO innerhalb von 72 Stunden zu melden, der Hygieneplan sollte den Schnittstellenprozess zur DSB-Funktion benennen. Für die Verarbeitung von Gesundheitsdaten in Praxis-Software ist zusätzlich der Auftragsverarbeitungsvertrag mit dem Software-Anbieter relevant.

Im Arbeitsschutz greift die BioStoffV mit der TRBA 250. Die Fachkraft für Arbeitssicherheit und der Betriebsarzt führen die Gefährdungsbeurteilung für biologische Arbeitsstoffe, der Hygieneplan dokumentiert die daraus abgeleiteten Schutzmaßnahmen. Doppelregelungen sind zu vermeiden, klare Querverweise sind Pflicht. Wer beide Themen in einem System pflegt, reduziert den Pflegeaufwand erheblich. Auch der Brandschutzbeauftragte ist eingebunden, wenn Desinfektionsmittel als Gefahrstoffe (alkoholbasiert) gelagert werden, weil dann zusätzliche Lager- und Mengengrenzen gelten.

Im Qualitätsmanagement nach DIN EN ISO 9001 oder spezifischen Branchennormen (etwa DIN EN ISO 15224 für medizinische Einrichtungen) ist der Hygieneplan ein gelenktes Dokument. Das heißt: Freigabe, Versionsstand, Verteilung und Schulung sind im QM-System abgebildet. Audits durch Zertifizierer prüfen genau diese Dokumentenlenkung und stichprobenartig die Anwendung im Betrieb. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software: Wer Hygieneplan, Datenschutz, Arbeitsschutz und QM in einem versionierten Workspace pflegt, hat im Audit eine einzige Quelle der Wahrheit, statt vier Ordner mit drei Versionen. Diese Bündelung reduziert auch die Schulungsaufwände, weil Inhalte einmal zentral gepflegt und an alle Beschäftigten verteilt werden.

Die meisten Hygienepläne leben heute in Word, PDF und Papier. Das Problem ist nicht das Format, sondern die fehlende Auffindbarkeit. Wer im Audit nach der gültigen Version des Reinigungsplans im OP fragt, bekommt häufig drei Antworten von drei Personen. Der Schritt in den digitalen Workspace löst genau dieses Problem: eindeutige Quelle, eindeutiger Versionsstand, eindeutiger Verantwortlicher, eindeutiger Schulungsnachweis. Aus einem Sammelordner wird ein steuerbares Compliance-Asset, das auch bei Personalwechsel ohne Übergabeschmerzen funktioniert. Die zentrale Akte ersetzt das jahrelang gewachsene Geflecht aus Mails, Word-Versionen und Aktenordnern.

Der CIVAC-Workspace bündelt Hygieneplan, Bestellurkunde, Schulungsnachweise, Tätigkeitsbericht und Begehungsprotokolle in einer revisionssicheren Akte. 490 einsatzbereite Audit-Vorlagen decken Reinigungs- und Desinfektionsmuster, Bestellurkunden und Tätigkeitsberichte ab. Versionsstände werden automatisch geführt, Eskalationsfristen erinnern an die jährliche Revision. EU-Datenresidenz ist Standard, was insbesondere für Einrichtungen mit Gesundheitsdaten und Personalakten relevant ist, ebenso die Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Plattform ersetzt nicht die fachliche Arbeit, aber sie macht sie sichtbar und prüfbar, sowohl für die Leitung als auch für externe Prüfer.

Operativ heißt das: Erstunterweisung neuer Beschäftigter wird mit Datum, Inhalt und Bestätigung erfasst, Reinigungsdokumentation kann mobil erfolgen, Mängel landen im Maßnahmenplan mit Frist und Verantwortlichem. Die Berichtslinie zur Leitung läuft strukturiert, der Tätigkeitsbericht erzeugt sich auf Knopfdruck aus den vorhandenen Daten. So entsteht ein Hygieneplan, der nicht nur § 36 IfSG erfüllt, sondern den Betrieb tatsächlich steuert. Die Pflegezeit pro Quartal sinkt erfahrungsgemäß deutlich, die Qualität der Nachweise steigt zugleich. Wer parallel ein QM-System betreibt, verzahnt beide Bereiche im selben Workspace, statt Parallelwelten zu pflegen.

Wenn Sie Verantwortung für einen Hygieneplan tragen, stehen Sie typischerweise vor einer von drei Situationen: Sie haben noch keinen Plan und müssen einen erstellen, Sie haben einen Plan aus dem Rahmenhygieneplan abgeleitet und wissen, dass er einrichtungsspezifisch nachgezogen werden muss, oder Sie haben einen gewachsenen Plan, der im Audit zuletzt Beanstandungen erzeugt hat. Für alle drei Ausgangslagen gibt es bei CIVAC einen klar definierten Weg, vom Erstgespräch über die Bestellung bis zur laufenden Pflege. Die Entscheidung intern oder extern ist dabei keine ideologische, sondern eine operative.

CIVAC ist Compliance-Plattform und Officer-as-a-Service. Das heißt: Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Im Workspace-Modell erhalten Sie 490 einsatzbereite Audit-Vorlagen, darunter Hygieneplan-Strukturen, Reinigungs- und Desinfektionsmuster, Bestellurkunden und Tätigkeitsberichte. Im Officer-Modell übernimmt ein bestellter externer Hygienebeauftragter mit zertifizierter Qualifikation die Pflege, Schulung und Erstprüfung. Die SLA für die Erstbestellung liegt bei zwei Werktagen, statt zwei bis sechs Wochen im klassischen Markt. Auch Vertretungsregelungen für Urlaub und Krankheit sind im Officer-Modell vertraglich abgedeckt.

Beide Modelle lassen sich kombinieren: Workspace für die laufende Pflege, externer Hygienebeauftragter für die fachliche Steuerung. Wenn Sie wissen wollen, welches Modell zu Ihrer Einrichtung passt, schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Sie erhalten eine erste Einschätzung in zwei Werktagen, mit Modellempfehlung, Kostenrahmen und Bestellpfad. Aus dem Lesen einen Auftrag machen: Der schnellste Weg von Sorgfaltspflicht zu Nachweis ist die belastbare Bestellung, dokumentiert im Workspace, getragen von einer benannten Person, bereit für die nächste Begehung.