KRINKO verstehen: Empfehlungen, Verbindlichkeit und Pflichten für Einrichtungen

Die Kommission für Krankenhaushygiene und Infektionsprävention (KRINKO) ist nach § 23 Abs. 1 Infektionsschutzgesetz beim Robert Koch-Institut eingerichtet. Sie erarbeitet Empfehlungen zur Prävention nosokomialer Infektionen, zur Hygiene in medizinischen Einrichtungen und zu betrieblich-organisatorischen sowie baulich-funktionellen Maßnahmen. Für Krankenhäuser, Tageskliniken, Praxen, Pflegeeinrichtungen, Rettungsdienste und ähnliche Einrichtungen sind die KRINKO-Empfehlungen kein unverbindlicher Lesestoff, sondern der maßgebliche Stand der medizinischen Wissenschaft, der über die Verkehrssicherungspflicht und über die landesrechtlichen Hygieneverordnungen unmittelbare Wirkung entfaltet. Wer sie nicht umsetzt, trägt im Schadensfall die Beweislast für die Gleichwertigkeit seines eigenen Vorgehens und steht zugleich unter aufsichtsrechtlicher Beobachtung der Landesgesundheitsbehörden.

Dieser Beitrag ordnet die KRINKO ein, klärt den Unterschied zwischen Empfehlung und Verbindlichkeit, benennt die operativen Pflichten in Einrichtungen und zeigt, wie Hygienebeauftragte den Nachweis der Umsetzung führen. Er adressiert vier Fragen entlang des Alltags einer medizinischen Einrichtung: Wie arbeitet die KRINKO, welche rechtliche Wirkung haben ihre Empfehlungen, welche Pflichten ergeben sich in der Einrichtung konkret und wie kommt das Wissen audit-fest in die Akte? CIVAC ist eine Compliance-Plattform und Officer-as-a-Service, die Hygiene-Pflichten mit Audit-Vorlagen, Berichtslinie und Prüfkalender in einem Workspace organisiert. Bestellurkunde, unterschrieben, abgelegt, belegbar. Audit-fest, dokumentiert, § 23 IfSG-fest.

Die KRINKO ist eine unabhängige Sachverständigenkommission, die nach § 23 Abs. 1 IfSG beim Robert Koch-Institut errichtet ist. Ihre Mitglieder werden vom Bundesministerium für Gesundheit im Einvernehmen mit den obersten Landesgesundheitsbehörden für vier Jahre berufen. Vertreten sind Krankenhaushygiene, Mikrobiologie, Infektiologie, öffentliche Gesundheit und Pflege. Die Kommission arbeitet in Arbeitsgruppen, beruft externe Experten hinzu und veröffentlicht ihre Empfehlungen im Bundesgesundheitsblatt. Wichtig: Die KRINKO ist keine Behörde, sie erlässt keine Verwaltungsakte, ihre Empfehlungen sind aber rechtlich nicht beliebig, sondern wissenschaftlich vermutete Sorgfaltsstandards mit Beweislastwirkung.

Bekannte KRINKO-Empfehlungen reichen von Händehygiene und Aufbereitung von Medizinprodukten über Surveillance nosokomialer Infektionen, Personalanforderungen in Krankenhäusern, Schutz vor multiresistenten Erregern, Hygienemaßnahmen in der Endoskopie bis zu Anforderungen an Reinigung und Desinfektion. Aktualisierungen erfolgen anlassbezogen, etwa wenn neue Evidenz vorliegt oder Erregerlagen sich verändern. Einrichtungen sollten daher nicht nur die jeweils aktuelle Fassung kennen, sondern auch Übergangsfristen und Begründungen lesen. Eine reine Linksammlung im Intranet ersetzt die strukturierte Verknüpfung mit dem einrichtungseigenen Hygieneplan nicht.

Wer mit der Kommission und ihrem Output sauber arbeiten möchte, dokumentiert die KRINKO-Versionsstände im einrichtungseigenen Hygieneplan und verknüpft jede Empfehlung mit den Maßnahmen vor Ort. Eine zentrale Übersicht über aktuelle und zurückgezogene Empfehlungen gehört zur Grundausstattung. Im CIVAC-Workspace ist diese Verknüpfung Teil der Audit-Vorlagen für den Hygienebeauftragten, sodass Versionsstände, Maßnahmen und Schulungen in einem Datenobjekt liegen und nicht in drei Aktenschränken. Über die zentralen 490 einsatzbereiten Audit-Vorlagen lassen sich auch ältere Empfehlungsfassungen mit ihren Wirkungszeiträumen rekonstruieren, was bei Schadensfällen mit längerem Zeithorizont entscheidend sein kann.

Die zentrale Norm ist § 23 Abs. 3 IfSG: Die Einhaltung des Standes der medizinischen Wissenschaft auf dem Gebiet der Infektionsprävention wird vermutet, wenn jeweils die veröffentlichten Empfehlungen der KRINKO und der Kommission Anti-Infektiva, Resistenzen und Therapie (ART) beim RKI beachtet worden sind. Diese Beachtens-Vermutung ist juristisch ein erheblicher Vorteil: Wer die KRINKO-Empfehlungen umsetzt und dokumentiert, hat im Streit eine starke Position. Umgekehrt trägt die Einrichtung, die abweicht, die Darlegungs- und Beweislast für die Gleichwertigkeit der gewählten Maßnahmen. Diese Beweislastverteilung wirkt sowohl im Aufsichtsverfahren als auch in der zivilgerichtlichen Auseinandersetzung.

Die landesrechtlichen Hygieneverordnungen, etwa MedHygV der einzelnen Länder, verweisen vielfach ausdrücklich auf die KRINKO-Empfehlungen und machen sie damit zu unmittelbar verbindlichem Landesrecht. Hinzu kommen Anforderungen aus § 36 IfSG für Pflegeeinrichtungen, Schulen und ähnliche Einrichtungen sowie spezialgesetzliche Vorgaben für Dialyseeinrichtungen, ambulante Operationszentren und Geburtshäuser. Wer eine eigenständige Hygieneorganisation, einen Hygieneplan und qualifizierte Hygienebeauftragte vorweisen muss, kommt um die KRINKO praktisch nicht herum.

Für die Praxis bedeutet das: Die KRINKO ist keine Empfehlungssammlung im weichen Sinn, sondern ein Sorgfaltsmaßstab mit Beweislastwirkung. Eine Abweichung ist nicht verboten, aber begründungspflichtig. Wer einen abweichenden Standard wählt, muss dessen Gleichwertigkeit dokumentieren, die Begründung im Hygieneplan ablegen und die Wirksamkeit über Surveillance, Audit und Schulungen belegen. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Die Vorlage für eine begründete Abweichung liegt im CIVAC-Workspace und verknüpft Begründung, Wirksamkeitsmessung und Berichtslinie an die Geschäftsführung. So bleibt jede Abweichung jederzeit gegenüber der Aufsicht erläuterbar, und die Geschäftsführung hat einen klaren Bericht über fachliche Entscheidungen ihrer Hygieneorganisation.

Die KRINKO-Empfehlungen entfalten in der Einrichtung ihre Wirkung erst durch konkrete Pflichten. § 23 Abs. 5 IfSG verlangt von Krankenhäusern, Tageskliniken und vergleichbaren Einrichtungen einen einrichtungseigenen Hygieneplan, der das Risikoprofil, die hygienischen Maßnahmen und die Verantwortlichkeiten dokumentiert. Der Plan muss die aktuellen KRINKO-Empfehlungen abbilden, regelmäßig aktualisiert und der zuständigen Behörde auf Verlangen vorgelegt werden. Hinzu kommen die Bestellung von Hygienebeauftragten und Krankenhaushygienikerinnen oder Krankenhaushygienikern entsprechend den landesrechtlichen Vorgaben, ergänzt durch hygienebeauftragte Ärztinnen und Ärzte in den Fachabteilungen.

Die operativen Aufgaben umfassen Surveillance nosokomialer Infektionen nach § 23 Abs. 4 IfSG, Aufbereitung von Medizinprodukten nach MPBetreibV, Personalentwicklung und Schulungen, Ausbruchmanagement, Beschaffung von Hygienemitteln, bauliche und betriebliche Hygiene sowie Schnittstellen zum Betriebsarzt, zum Datenschutzbeauftragten und zur Geschäftsführung. Wer hier ohne strukturierten Prüfkalender arbeitet, verliert spätestens beim ersten Audit die Übersicht. Eine ausgefüllte Aufgabenmatrix verhindert, dass einzelne KRINKO-Empfehlungen organisatorisch im Niemandsland landen.

Im Workspace von CIVAC sind die einrichtungseigenen Hygienepläne als versionierte Audit-Vorlagen hinterlegt. Jeder Hygieneplanpunkt verweist auf die zugehörige KRINKO-Empfehlung, die Wirksamkeitsmessung und den Schulungsnachweis. Der Prüfer ruft an, der Nachweis liegt bereit. Wer den Hygienebeauftragten in dieselbe Plattform einbindet, in der auch der Datenschutzbeauftragte und der Informationssicherheitsbeauftragte arbeiten, spart erheblichen Abstimmungsaufwand und führt eine einheitliche Berichtslinie zur Geschäftsführung. Bestellurkunde, unterschrieben, abgelegt, belegbar. Eine gemeinsame Berichtslinie reduziert zudem die Zahl der parallelen Statusrunden mit der Geschäftsführung und macht die Aufsichtsdokumentation für alle Mandate konsistent. Wer mehrere Standorte betreibt, profitiert besonders von dieser Bündelung, weil sich Standortunterschiede in einer konsolidierten Sicht abbilden lassen. So bleibt die Geschäftsführung jederzeit handlungsfähig.

Die KRINKO selbst bestellt keine Beauftragten, sie veröffentlicht Empfehlungen. Die Bestellung von Hygienebeauftragten erfolgt durch die Einrichtung nach den landesrechtlichen Hygieneverordnungen und in Anlehnung an die KRINKO-Empfehlung zu Personalanforderungen in Krankenhäusern und anderen medizinischen Einrichtungen. Diese Empfehlung definiert Qualifikationsprofile für Krankenhaushygienikerinnen und Krankenhaushygieniker, Hygienefachkräfte, hygienebeauftragte Ärztinnen und Ärzte sowie hygienebeauftragte Pflegekräfte. Der Bestellungspfad ist damit klar geregelt: schriftliche Bestellung, dokumentierte Qualifikation, Berichtslinie an die Geschäftsführung und an die Krankenhaushygienikerin, Vertretungsregelung für Urlaub und Krankheit.

In der Praxis arbeiten mehrere Rollen zusammen. Die Krankenhaushygienikerin oder der Krankenhaushygieniker verantwortet die fachliche Steuerung, Hygienefachkräfte führen Surveillance und Schulungen durch, hygienebeauftragte Ärztinnen und Ärzte sowie hygienebeauftragte Pflegekräfte sind in den Fachabteilungen für die Umsetzung verantwortlich. Eine schriftliche Aufgabenverteilung ist nicht Pflichtkür, sondern Pflichtkern, weil Verantwortlichkeiten im Schadensfall geklärt sein müssen. Auch externe Dienstleister wie Reinigungsunternehmen oder Aufbereitungsdienste müssen in die Aufgabenverteilung integriert werden.

CIVAC bildet diese Rollenstruktur über den dualen Frame ab: Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Die Bestellurkunden, Qualifikationsnachweise und Vertretungsregelungen liegen im Workspace versioniert vor, die KRINKO-Versionsstände sind mit der Aufgabenliste verknüpft. So bleibt nachvollziehbar, welche Person ab welchem Datum welche Aufgabe nach welcher Empfehlungsfassung übernommen hat. Diese Lückenlosigkeit ist im Audit der entscheidende Vorteil gegenüber einer Aktenarchitektur, in der Bestellungen und Empfehlungen unverknüpft nebeneinander liegen. Bei Personalwechseln werden Übergaben mit Datum und Aufgabenstand revisionssicher abgelegt, sodass die fachliche Kontinuität auch bei Mandatsende nachweisbar bleibt. Das schützt die Einrichtung gegen den häufigsten Audit-Befund: lückenhafte Bestellhistorie.

Die gemeinsame Empfehlung von KRINKO und BfArM zu den Anforderungen an die Hygiene bei der Aufbereitung von Medizinprodukten ist eine der praxisrelevantesten Empfehlungen überhaupt. Sie konkretisiert die Anforderungen aus § 8 MPBetreibV und ordnet Medizinprodukte in Risikoklassen mit jeweils spezifischen Aufbereitungspflichten ein. Wer aufbereitet, muss validierte Verfahren einsetzen, Personal qualifizieren, Prozesse dokumentieren und die Aufbereitung gegenüber der Aufsicht belegen können. Eine fehlerhafte Aufbereitung ist im Schadensfall regelmäßig der teuerste Compliance-Bruch in einer medizinischen Einrichtung und kann zu einer Anordnung der Betriebseinschränkung durch die Landesbehörde führen.

Die operative Umsetzung verlangt eine Verfahrensanweisung pro Produkttyp, eine Schulungsmatrix für die Aufbereitungsteams, ein Freigabe- und Chargensystem sowie eine wiederkehrende Wirksamkeitsmessung. Audits durch die Landesbehörden konzentrieren sich häufig auf die Aufbereitung, weil hier die Folgen einer Lücke unmittelbar Patientensicherheit betreffen. Wer eine validierungspflichtige Aufbereitung als nicht validiert übergibt, riskiert nicht nur Bußgelder, sondern auch die Anordnung der Betriebseinschränkung. Auch outgesourcte Aufbereitung muss vertraglich und nachweislich KRINKO-konform erfolgen, sonst trifft die Verantwortung den Auftraggeber.

Im CIVAC-Workspace ist die KRINKO/BfArM-Empfehlung mit der Aufbereitungsmatrix der Einrichtung verknüpft. Jede Verfahrensanweisung verweist auf die zugehörige Empfehlung, die Validierung, den Schulungsstand der Teams und die letzte Aufsichtsprüfung. Bei Aktualisierungen der Empfehlung erscheint ein Hinweis im Prüfkalender, sodass die Verfahrensanweisungen nicht still veralten. Der Prüfer ruft an, der Nachweis liegt bereit. Wer mehrere Standorte betreibt, kann zentrale Verfahrensanweisungen mit standortspezifischen Abweichungen führen und dennoch eine einheitliche Berichtslinie an die Geschäftsführung halten. So bleibt das Aufbereitungsregime in jeder Niederlassung audit-fest und KRINKO-konform dokumentiert.

Verstöße gegen § 23 IfSG und die landesrechtlichen Hygieneverordnungen sind nach § 73 IfSG bußgeldbewehrt, in vielen Fällen mit Beträgen bis 25.000 Euro pro Verstoß. Hinzu kommen zivilrechtliche Schadensersatzansprüche der Patientinnen und Patienten, die sich auf die Vermutungsregel des § 23 Abs. 3 IfSG stützen können. Wer einen einrichtungseigenen Hygieneplan nicht oder nicht aktuell vorhält, wer Hygienebeauftragte nicht qualifiziert bestellt oder wer Surveillance nicht dokumentiert, gerät im Schadensfall in eine ungünstige Beweissituation. Auch der Verlust der Versicherungsdeckung ist eine reale Folge gravierender oder wiederholter Mängel.

Strafrechtliche Risiken sind nicht ausgeschlossen. Bei vorsätzlicher Falschdokumentation der Aufbereitung oder bei Verstößen mit erheblichen Folgen für die Patientensicherheit kommen Körperverletzung durch Unterlassen, Urkundenfälschung und ähnliche Tatbestände in Betracht. Die Geschäftsleitung haftet zudem persönlich nach § 130 OWiG, wenn Aufsichtspflichten verletzt wurden. § 130 OWiG ist deshalb in Hygieneorganisationen ebenso präsent wie in klassischen Compliance-Funktionen. Wer die persönliche Haftung der Geschäftsleitung abwenden will, sorgt für nachprüfbare Aufsichtsmaßnahmen und für eine dokumentierte Berichtslinie aus der Hygiene in die Geschäftsführung.

Die operative Antwort lautet: dokumentierte Bestellung, dokumentierte Schulung, dokumentierte Surveillance, dokumentiertes Ausbruchmanagement, dokumentierte Aufbereitung, dokumentierte Aktualisierung der Hygienepläne. Der CIVAC-Workspace bündelt diese Nachweise und stellt sie bei Aufsichts- oder Versicherungsanfragen sofort bereit. Eine fehlende Empfehlung wird nicht durch nachträgliche Aktivität geheilt, denn der Versionsstand und die Umsetzungshistorie bleiben dokumentiert. Wer die KRINKO-Empfehlungen sauber führt, verkürzt die Aufsichtsprüfung erheblich und entlastet zugleich die Geschäftsleitung von persönlichen Haftungsrisiken nach § 130 OWiG. Das ist die operative Logik hinter der Aussage, dass Hygiene-Compliance heute eine Software-Frage ist.

KRINKO-Empfehlungen wirken nur, wenn das Personal sie kennt und anwendet. Die Schulungspflicht ergibt sich aus den landesrechtlichen Hygieneverordnungen und aus der KRINKO-Empfehlung zu Personalanforderungen. Sie betrifft ärztliches Personal, Pflegekräfte, Aufbereitungspersonal, Reinigungskräfte, technisches Personal und externe Dienstleister, die im hygienesensiblen Bereich tätig sind. Schulungen müssen dokumentiert, datiert und mit Teilnehmerlisten belegt sein. Eine pauschale Aussage zu jährlichen Schulungen ist im Audit nicht ausreichend; gefordert sind themenbezogene Nachweise mit Bezug zur jeweiligen KRINKO-Empfehlung und zur Tätigkeitsgruppe.

Die Praxis zeigt: Schulungslücken entstehen typischerweise bei kurzfristigem Personalwechsel, bei externen Reinigungsdiensten und bei Studierenden oder Praktikanten. Auch die Schulung der Geschäftsleitung wird oft vergessen, obwohl gerade sie die Verantwortung trägt. Eine wirksame Schulungsmatrix listet Themen, Zielgruppen, Frequenzen, Trainer und Nachweise. Sie ist mit den KRINKO-Versionsständen verknüpft, sodass eine Empfehlungsaktualisierung automatisch einen Schulungsanlass auslöst. Auch Onboarding-Schulungen am ersten Arbeitstag müssen dokumentiert sein, sonst entsteht eine Nachweisschwäche bei der nächsten Aufsichtsprüfung.

Im CIVAC-Workspace ist die Schulungsmatrix mit der Aufgabenliste des Hygienebeauftragten, mit den KRINKO-Empfehlungen und mit den landesrechtlichen Hygieneverordnungen verknüpft. Schulungsnachweise werden mit Datum, Teilnehmer und Themenbezug abgelegt. Der Prüfkalender erinnert an Auffrischungen, Frist läuft ab Kenntnis. Wer die Schulungspflicht systematisch führt, schützt Patientinnen und Patienten und gleichzeitig die Einrichtung gegen Haftungsrisiken. Audit-fest, dokumentiert, § 23 IfSG-fest. Die Schulungsnachweise lassen sich aus dem Workspace direkt für die Aufsichtsanfrage exportieren und mit Unterschriften der Teilnehmenden belegen. Auch externe Audits durch Akkreditierungsstellen profitieren von einer geordneten Schulungshistorie, etwa bei der Zertifizierung von Aufbereitungseinheiten für Medizinprodukte oder bei Endoskopie-Zertifizierungen. So entsteht ein durchgängiger Nachweispfad vom KRINKO-Versionsstand bis zur einzelnen Schulungseinheit.

Die Krankenhaushygiene ist keine isolierte Disziplin. Sie überschneidet sich mit dem Arbeitsschutz, weil Beschäftigte gegen biologische Arbeitsstoffe nach BioStoffV zu schützen sind. Sie überschneidet sich mit dem Datenschutz, weil Surveillance personenbezogene Gesundheitsdaten nach Art. 9 DSGVO verarbeitet. Sie überschneidet sich mit der IT-Sicherheit, weil viele Krankenhäuser über das KRITIS-Recht und über NIS-2 zu wesentlichen Einrichtungen mit eigenen Meldepflichten geworden sind. Eine Datenpanne im Krankenhausinformationssystem kann zugleich eine Sicherheitsmeldung an das BSI nach NIS-2 auslösen, mit 24 Stunden Frühwarnung und 72 Stunden Folgemeldung. Parallel läuft die 72-Stunden-Frist nach Art. 33 DSGVO an die Datenschutzaufsicht.

Auch das Hinweisgeberschutzgesetz ist relevant. Hinweise auf Hygienemängel sollten über die interne Meldestelle nach HinSchG entgegengenommen und unter Beachtung der Vertraulichkeit bearbeitet werden. Dieselbe Plattform-Logik wie für Datenschutz und IT-Sicherheit ist daher auch für Hygiene und Hinweisgeberschutz wirtschaftlich. In Pflegeeinrichtungen kommen zusätzlich die Schnittstellen zum Bewohnerrecht und zur Heimaufsicht hinzu, was die Anforderungen an eine konsolidierte Berichtslinie weiter erhöht.

CIVAC bildet diese Schnittstellen über die 25 Beauftragten-Rollen im Workspace ab. Hygienebeauftragte, Betriebsärzte, Datenschutzbeauftragte, Informationssicherheitsbeauftragte und Meldestellenbeauftragte arbeiten in einer einheitlichen Architektur mit gemeinsamem Prüfkalender und einer Berichtslinie zur Geschäftsführung. Ein Hygienevorfall mit Datenschutz- und Sicherheitsdimension wird im Workspace nur einmal erfasst und automatisch in die jeweiligen Meldewege übersetzt. Das senkt den Koordinationsaufwand, beschleunigt die Reaktion und schließt Audit-Lücken zwischen den Mandaten dauerhaft. Wer mehrere Pflichten gleichzeitig führt, profitiert von einer einheitlichen Nachweisarchitektur und einer konsolidierten Risikosicht für den Vorstand. Diese Bündelung ist zugleich die wirtschaftliche Antwort auf die wachsende Komplexität regulatorischer Schnittstellen im Gesundheitssektor.

Die KRINKO veröffentlicht Empfehlungen. Die Einrichtung muss sie übersetzen, anwenden, schulen, messen und im Audit belegen. CIVAC ist eine Compliance-Plattform und Officer-as-a-Service, die diesen Übersetzungspfad strukturiert: 490 einsatzbereite Audit-Vorlagen, Versionsverfolgung der Empfehlungen, Schulungsmatrix, Prüfkalender, Ausbruchprotokoll und Berichtslinie zur Geschäftsführung. Die 25 Beauftragten-Rollen, darunter Hygiene, Betriebsarzt, Datenschutz, IT-Sicherheit und Hinweisgeberschutz, arbeiten in einer einheitlichen Architektur, sodass Schnittstellen nicht zur Audit-Lücke werden. EU-Datenresidenz stellt sicher, dass Patientendaten innerhalb der europäischen Rechtsräume verarbeitet werden, was insbesondere für Krankenhausketten mit grenzüberschreitendem Datenfluss relevant ist.

Der duale Frame: Lizenzieren Sie den Workspace für Ihre internen Hygienebeauftragten, oder lassen Sie unsere Beauftragten bestellen. In beiden Modellen liegt der Bestellzeitpunkt nicht in Wochen, sondern in zwei Werktagen. Versionswechsel der KRINKO-Empfehlungen erscheinen automatisch im Prüfkalender, sodass Hygienepläne und Verfahrensanweisungen nicht still veralten. Wer einen Versionsstand begründet auslässt, dokumentiert die Begründung als Bestandteil des Audit-Pfads. Diese Mehrrollen-Architektur reduziert die Gesamtbetriebskosten der Compliance-Funktion erkennbar und vereinheitlicht zugleich die Berichte an Geschäftsführung, Aufsichtsrat oder Träger. Wer eine Klinikkette mit verschiedenen Trägermodellen betreibt, kann die Berichtslogik trotzdem einheitlich führen.

Aus dem Lesen einen Auftrag machen: Senden Sie uns Ihren Einrichtungstyp, Ihre landesrechtliche Hygieneverordnung und die gewünschte Berichtslinie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir übergeben einen Workspace mit verknüpften KRINKO-Empfehlungen, Hygieneplan-Vorlagen und Schulungsmatrix einsatzbereit. Wer einen ersten Überblick über die Plattform-FAQ oder den Hygienebeauftragten-Rollenpfad sucht, findet diesen ohne Anmeldung. Der Prüfer ruft an, der Nachweis liegt bereit. Aus dem Lesen einen Auftrag machen. Frist läuft ab Kenntnis, Bestellung läuft ab zwei Werktagen.