Eine Anmerkung an den Leser vor dem Einstieg in den Band.

Die Schriftenreihe „Das Steuer und die Lupe“ behandelt die großen Normen des Managements, jede aus zwei Blickwinkeln: dem Steuer — der Hand, die das Haus führt und für es haftet — und der Lupe — dem Auge, das prüft, ob die Führung hält, was sie verspricht. Neben dieser Reihe steht eine zweite, parallele: die Aktualisierungen der Schriftenreihe. Sie erscheint, wenn eine der bereits behandelten Normen in Bewegung gerät.

Die erste Aktualisierung erschien 2026 und war der neuen ISO 9001 gewidmet. Die zweite war der neuen ISO 14001 gewidmet. Diese dritte ist der ISO 45001 gewidmet, der internationalen Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit. Es werden nicht die letzten sein — aber es werden nicht viele sein, und sie erscheinen nicht, wenn der Autor es will. Sie erscheinen, wenn die Normen sich bewegen, nicht vorher und nicht aus anderem Anlass.

Diese dritte Aktualisierung ist jedoch von besonderer Art, und es ist redlich, das gleich zu Beginn offen zu sagen — denn das ganze Buch steht und fällt mit dieser Redlichkeit.

Eine Aktualisierung, die ihrer Norm vorausgeht.

Die ersten beiden Aktualisierungen folgten abgeschlossenen Revisionen: Die ISO 9001 und die ISO 14001 waren substanziell überarbeitet, ihre Texte standen in den Abschlussphasen fest, und die Aktualisierungen beschrieben, was bereits beschlossen war. Diese dritte Aktualisierung tut etwas anderes. Sie erscheint, während die Revision der ISO 45001 noch läuft — und sie sagt es offen.

Die heute geltende Norm ist die ISO 45001:2018; im deutschsprachigen Raum erscheint sie als DIN EN ISO 45001:2023, der inhaltsgleichen Übernahme als Europäische Norm — ohne neue oder geänderte Anforderungen, lediglich redaktionell angepasst. Hinzugekommen ist die Klima-Änderung von 2024, die in Abschnitt 4.1 die Berücksichtigung des Klimawandels und in 4.2 einen entsprechenden Hinweis einfügt. Das ist der gesicherte Bestand — das, was heute bindet.

Zugleich hat die erste echte Revision seit 2018 begonnen. Der Entwurf ISO/DIS 45001 befindet sich in der internationalen Abstimmung; der zuständige Ausschuss ist das Technical Committee ISO/TC 283. Mit der Veröffentlichung als ISO 45001:2027 und einer dreijährigen Übergangsfrist ist zu rechnen. Wer heute „ISO 45001:2026“ liest, liest einen Irrtum: Anders als die Qualitäts- und die Umweltnorm trägt die Sicherheitsnorm das Jahr 2027, nicht 2026.

Dieser Band beschreibt also die geltende Norm und bereitet zugleich auf die kommende vor. Er schreibt der künftigen Ausgabe keine Inhalte zu, die ihr Text noch nicht trägt. Er trennt streng, was heute bindet, von dem, was angekündigt ist — und macht diese Trennung für den Leser auf jeder Seite sichtbar. Das ist kein Mangel des Buches, sondern sein Prinzip.

Die Regel der Aktualisierungen.

Die Regel der Aktualisierungen zu erklären ist das Wichtigste an diesem Vorwort, denn sie ist der Beweis, dass dieses Buch keine verlagskaufmännische Spekulation ist, die sich als Schriftenreihenkontinuität verkleidet.

Die Regel ist einfach und objektiv. Eine vollständige Aktualisierung erscheint nur dann, wenn das zuständige ISO Technical Committee einen Final Draft International Standard veröffentlicht, der mindestens dreißig Prozent der Klauseln gegenüber der Vorgängerversion ändert oder mindestens einen neuen strukturellen Anforderungsbereich einführt. Unterhalb dieser Schwelle erscheint nichts. Kosmetische Änderungen, stilistische Neuformulierungen, geringfügige Ergänzungen erzeugen keine Aktualisierung — sie erzeugen höchstens eine Notiz auf der Online-Plattform.

Diesem Grundsatz fügt der vorliegende Band eine einzige, offen erklärte Ausnahme hinzu — die zugleich seine besondere Art benennt. Eine vorbereitende Aktualisierung darf bereits während einer laufenden, dokumentierten Revision erscheinen, solange der Entwurf das Stadium des Draft International Standard erreicht hat und solange das Buch deutlich kennzeichnet, was gilt und was erst kommt. Diese Ausnahme verwässert die Regel nicht, denn auch sie ist objektiv prüfbar: Der DIS-Status der ISO 45001 ist öffentlich, das Abstimmungsfenster datiert, der zuständige Ausschuss benannt. Und sie behält dieselbe Obergrenze: Für dieselbe Norm erscheint nie mehr als eine Aktualisierung pro Revisionszyklus.

Aus dieser Ausnahme folgt eine Selbstverpflichtung, die weiter unten ihren eigenen Absatz erhält: Sobald die ISO 45001:2027 in endgültiger Fassung veröffentlicht ist, erscheint binnen neunzig Tagen ein datiertes, unterzeichnetes Errata corrige, das jede Passage benennt, die der endgültige Text überholt. So schließt sich die Lücke zwischen dem Entwurf und der Norm — nicht im Verborgenen, sondern öffentlich.

Diese Regeln zusammen setzen eine öffentliche Obergrenze. Eine Aktualisierung pro Norm pro Zyklus, nie für geringfügige Änderungen, eine vorbereitende nur bei dokumentierter laufender Revision. Das Wachstum der Aktualisierungsreihe ist strukturell begrenzt — nicht dem verlegerischen Ermessen überlassen.

Warum dieses Buch existiert.

Nachdem dies zur Struktur gesagt ist: Das Buch, das der Leser in Händen hält, existiert aus zwei Gründen, die beide verifizierbar sind und keiner Übertreibung bedürfen.

Der erste: Die geltende Norm ist bereits in Bewegung. Die Klima-Änderung 2024 hat die ISO 45001 um eine Dimension erweitert, die 2018 noch nicht ausdrücklich war — die Relevanz des Klimawandels für die Sicherheit und Gesundheit bei der Arbeit. Für ein Hotel ist das keine Abstraktion: Hitzeperioden in Küche und Service, veränderte Lasten für das Personal, neue Gefährdungen — das gehört heute in die Gefährdungsbeurteilung.

Der zweite: Die Revision hat begonnen, und wer sie ignoriert, kommt zu spät. Eine Hotelstruktur, die bis zum Ende der Übergangsfrist — voraussichtlich 2030 — wartet, um sich mit der kommenden Fassung zu befassen, tritt verspätet an. Wer die angekündigte Richtung früh kennt, baut sein System so, dass es den Übergang ohne Bruch trägt.

Hier ist es nötig, mit der Genauigkeit zu unterscheiden, die diese Reihe sich zur Pflicht macht: zwischen dem, was die Norm heute schon fordert, und dem, was die Revision ankündigt.

Was heute schon bindet, ist dreierlei. Erstens der Klimabezug (Abschnitte 4.1 und 4.2), seit der Änderung 2024 in Kraft, auch in der DIN EN ISO 45001:2023. Zweitens — und das ist der eigentlich unterscheidende Zug der ISO 45001 gegenüber ihren Schwestern für Qualität und Umwelt — die Beteiligung und Konsultation der Beschäftigten (Abschnitt 5.4). Sicherheit lässt sich nicht von oben verordnen wie eine Qualitätskennzahl; sie entsteht dort, wo die Köchin gehört wird, die seit Monaten auf den rutschigen Boden hinweist, und der Aushilfskellner, der die Notausgänge nicht kennt, weil ihn niemand eingewiesen hat. Diese Forderung steht seit 2018 im Text — sie wird nur zu oft überlesen. Drittens die psychosoziale Dimension: Schon die Fassung 2018 zählt die psychosozialen Gefährdungen zu den zu beurteilenden Gefahren (Abschnitt 6.1.2.1), und der Leitfaden ISO 45003 von 2021 entfaltet sie. Das ist kein neuer Stoff der Zukunft, sondern geltende Substanz, die dieser Band ernst nimmt.

Was die Revision ankündigt — und was dieser Band als angekündigt, nicht als geltend behandelt —, ist eine stärkere Betonung der psychischen Gesundheit und des Wohlbefindens, der Gedanke der umfassenden Gesundheit des Beschäftigten (Total Worker Health), eine verstärkte Steuerung der Fremdfirmen und Auftragnehmer, eine vertiefte Berücksichtigung des Klimas und Fragen der Vielfalt und Teilhabe. Diese Themen sind als Richtung der Revision dokumentiert — sie sind angekündigt, nicht bestätigt. Solange der Text nicht endgültig ist, behandelt dieser Band sie als das, was sie sind: einen Ausblick, kein Gebot.

Was dieser Band nicht tut: Er erfindet keine Pflichten. Es gibt in der ISO 45001 keine Anforderung an eine KI-gestützte Echtzeitüberwachung, keine vorgeschriebene Wesentlichkeitsmatrix, keine gebotene Software, kein verpflichtendes digitales Dokumentationssystem. Wo solche Behauptungen kursieren, werden sie in diesem Band benannt und zurückgewiesen. Echtes Salz statt falscher Brühwürfel — das ist der Grundsatz, an dem jede Aussage dieses Bandes gemessen ist.

Eine verlegerische Entscheidung: zwei Bände, ein Weg.

Wer dieses Buch in Händen hält, hält den ersten der zwei Bände dieser Aktualisierung.

Der Umfang des Inhalts — die vollständige innere Struktur jedes Unterkapitels, die praktischen Anwendungen, die verlinkten Online-Materialien, die Anhänge — hat eine Teilung notwendig gemacht, die keine technische Konzession war, sondern eine Wahl thematischer Kohärenz. Der Weg hat einen natürlichen Gelenkpunkt: die Linie zwischen dem Aufbau des Systems und seiner Verifikation.

Band IIIa — dieser — deckt die ersten zwei Perspektiven ab. Die Perspektive der Eigentümerschaft, die verstehen muss, was auf dem Spiel steht, warum der Arbeitsschutz kein Kostenposten, sondern ein Vermögenswert ist, und wie aus der Pflicht eine Haltung wird. Und die Perspektive des operativen Managements, das das System konkret aufbauen muss: vom Kontext zur Gefährdungsbeurteilung, von der Politik zu den Zielen, von der Unterweisung über die Notfallvorsorge und die Steuerung der Fremdfirmen bis zur Sicherheitskultur und zur ständigen Verbesserung. Das System aufbauen und steuern — das ist die Materie von Band IIIa.

Band IIIb — der Zwillingsband — deckt die nachfolgenden Perspektiven ab. Die Perspektive des Internen Auditors, der die Wirksamkeit des Systems von innen prüft und jedes Audit in Lernen statt in Pflichterfüllung verwandelt. Und die Perspektive des Externen Auditors und der Zertifizierung, die den Zyklus mit der externen Verifikation, dem Zertifizierungsprozess und der Integration mit anderen ISO-Systemen abschließt. Das System prüfen und zertifizieren — das ist die Materie von Band IIIb.

Die zwei Bände sind so gestaltet, dass sie zusammen, in der Reihenfolge, als ein vollständiger Weg gelesen werden. Doch jeder ist auch für sich lesbar: Die Eigentümerschaft, die das System bereits aufgebaut hat, findet in Band IIIa das Ihre; die Sicherheitsfachkraft, die die Audit-Technik vertiefen will, findet in Band IIIb ihren Leitfaden.

Das Verhältnis zur geltenden Norm und zur kommenden Fassung.

Dieser Band macht die ISO 45001:2018 beziehungsweise die DIN EN ISO 45001:2023 nicht überflüssig — er ist ihre Anwendung auf das Gastgewerbe und zugleich die Brücke zur Fassung 2027. Wer heute nach der geltenden Norm zertifiziert ist, bleibt es ohne Nachteil bis zum Ende der Übergangsfrist. Wer es noch nicht ist, baut sein System auf der geltenden Fassung auf — denn nur sie ist veröffentlicht und zertifizierbar — und richtet es an der angekündigten Richtung aus, um den späteren Übergang ohne Bruch zu vollziehen.

Diese Aktualisierung richtet sich an drei Lesertypen.

Der erste ist die Hoteleigentümerschaft, die bereits nach ISO 45001:2018 zertifiziert ist und versteht, dass das Abwarten des Endes der Übergangsfrist einen verspäteten Eintritt bedeutet. Wer die angekündigte Richtung früh aufnimmt, hat einen realen Vorsprung vor jenem, der dem obligatorischen Termin hinterherläuft.

Der zweite ist die noch nicht zertifizierte Hotelstruktur, die abwägt, ob sie jetzt den Weg einschlägt. Für sie ist die Zertifizierung nach der geltenden Norm die rationale Wahl — heute die einzige veröffentlichte —, sinnvollerweise von Anfang an im Bewusstsein dessen aufgebaut, was 2027 kommt. So baut man nicht zweimal.

Der dritte ist der Fachmann — die Sicherheitsfachkraft, der Berater, der interne Auditor, der Ausbilder —, der seine Kompetenz mit der aktuellen und der kommenden Normgebung abgestimmt halten muss. Für ihn liegt der Wert präzise in der Fähigkeit, den Übergang zu begleiten.

Das Verhältnis zwischen dem Buch und der Online-Plattform.

Das Buch ist vollständig. Wer es von Anfang bis Ende liest, ohne je die Website zu besuchen, schließt mit einem eigenständigen Werk ab: Alle Prinzipien sind argumentiert, alle Szenarien erzählt, alle operativen Synthesen vorhanden, alle Verbindungen zur Norm explizit. Das Buch verweist nicht auf die Website, weil etwas fehlt — es hat, was nötig ist, um zu verstehen und zu handeln.

Die Online-Plattform unter www.buecher.effedore.com existiert für jene, die vertiefen wollen. Sie ist eine optionale Schicht, keine obligatorische Ergänzung. Sie beherbergt das herunterladbare operative Material — Vorlagen, Gefährdungsbeurteilungs-Matrizen, Unterweisungsnachweise, Audit-Checklisten, Notfallpläne —, das besser in editierbarem digitalem Format lebt als auf Papier. Sie beherbergt Daten, die sich ändern: rechtliche Schwellenwerte in Deutschland, Österreich und der Schweiz und Verweise auf die einschlägigen nationalen Vorschriften. Und sie beherbergt normative Aktualisierungen, wenn sie eintreten.

Zu diesen Inhalten kommt ein Versprechen, das eine ausdrückliche Erklärung verdient: das Errata corrige. Wenn die ISO 45001:2027 in endgültiger Fassung veröffentlicht wird, erscheint binnen neunzig Tagen auf der Plattform ein systematisches Errata corrige — ein datiertes, unterzeichnetes Dokument, das jede Passage dieses Buches benennt, die die Endfassung ungenau oder überholt macht. Es wird nicht versteckt, nicht hinausgezögert, nicht als „Vertiefung“ verkleidet. Es wird genannt, was es ist. Der Leser hat freien Zugang, auch ohne Registrierung.

Die zwei Perspektiven dieses Bandes.

Band IIIa präsentiert zwei der vier Perspektiven auf das gesamte Arbeitsschutz-Managementsystem.

Die erste ist jene der Eigentümerschaft — Kapitel 1. Wer ein Hotel besitzt oder führt, kann den Arbeitsschutz nicht als Pflichtübung gegen die Aufsichtsbehörde behandeln. Kapitel 1 beschreibt den Arbeitsschutz aus dem Blickwinkel dessen, der entscheidet: vom Vermögenswert der menschlichen Integrität bis zum Reputations- und Haftungsrisiko, von der Anwesenheit, die noch kein Können ist, bis zur vermiedenen Katastrophe, die als stiller Vorteil in keiner Bilanz steht. Es ist das Steuer — die Richtung, die das Haus wählt.

Die zweite ist jene des operativen Managements — Kapitel 2. Von der strategischen Vision zur konkreten Konstruktion: wie der Betrieb im Alltag gesteuert wird, wie die Unterweisung zum Können wird, wie die Freigabe innehält statt zu stempeln, wie die Gefährdungsbeurteilung lebendig bleibt, wie die psychische Belastung gesenkt, der Notfall geübt, die Ordnung gehalten, die Sicherheitskultur gelebt und das System ständig verbessert wird. Kapitel 2 ist das operative Handbuch dessen, der das System aufbauen muss — nicht es dokumentieren.

Eine Anmerkung zur Sprache dieses Bandes.

Wie in allen Bänden der Schriftenreihe ist der Ton professionell und direkt, nie akademisch. Der Adressat ist nicht der universitäre Forscher, sondern die Hoteleigentümerin, die entscheiden muss; der Direktor, der das System mit den verfügbaren Mitteln aufbauen muss; die Sicherheitsfachkraft, die Gefährdungen, Unterweisung und Notfall als tägliche Aufgaben verwaltet; der Berater, der seine Kunden durch einen anspruchsvollen Weg begleitet.

Die Szenarien sind nach Typologie anonym — „ein Vier-Sterne-Hotel mit Tagungsbetrieb in Münster“, „ein Fünf-Sterne-Resort am Bodensee“, „ein städtisches Haus im Zentrum von Graz“ —, weil die Anonymität dem Leser erlaubt, die eigene Struktur in jedem Szenario wiederzuerkennen, statt sich von einem fremden Fall zu distanzieren. Die Häuser spielen in Deutschland, Österreich und der Schweiz, weil das Recht des Arbeitsschutzes von Land zu Land wechselt, während die Norm dieselbe bleibt.

Die Zahlen — Kosten, Einsparungen, Häufigkeiten — sind Schätzungen auf der Grundlage verfügbarer Quellen und dokumentierter Fälle, keine mathematischen Gewissheiten. Ihr Zweck ist, das Argument konkret zu machen, nicht Bilanzdaten zu liefern. Wer Zahlen in eigenen Analysen verwenden will, prüfe sie an den aktuellen Quellen — oder besser, an den Monitoringsystemen der eigenen Struktur.

Das Steuer und die Lupe, angewendet auf den Arbeitsschutz. Die erste Hälfte des Weges.

Diese Reihe verwendet zwei Metaphern. Das Steuer steht für die Vision der Eigentümerschaft — die Fähigkeit, die Richtung zu wählen, langfristig zu investieren, dem kurzfristigen Druck zu widerstehen, der zur unmittelbaren Zweckmäßigkeit statt zur dauerhaften Konstruktion treibt. Die Lupe steht für die Strenge des Auditors — die Fähigkeit, die Wirklichkeit statt des gewünschten Bildes zu sehen, die Verwundbarkeiten zu erkennen, bevor sie zur Krise werden, die Prüfung in Lernen zu verwandeln.

In dieser dritten Aktualisierung trägt dieser Band das Steuer.

Das Steuer des Arbeitsschutzes ist die Fähigkeit der Eigentümerschaft, einen Kurs zu wählen, der nicht jener der unmittelbaren Zweckmäßigkeit ist — nicht das minimale Zugeständnis an die Aufsichtsbehörde, nicht die Fassadensicherheit, die fürs Audit poliert wird. Es ist die Fähigkeit, die Sicherheit der Menschen als das unsichtbare Fundament der Gastlichkeit zu begreifen und den Kurs zu halten, wenn der tägliche Druck — die knappe Schicht, die schnellere, aber riskantere Abkürzung — zur Abweichung treiben würde.

Das operative Management ist die konkrete Übersetzung des Steuers in Wirklichkeit: Es genügt nicht, die Richtung zu wählen; man muss die Strukturen bauen, die sie halten — die lebendige Gefährdungsbeurteilung, die Unterweisung, die zum Können wird, die Kultur, die auch dann trägt, wenn niemand hinsieht. Ohne diese Übersetzung bleibt die Vision Vision. Mit ihr wird sie System.

Die Lupe kommt in Band IIIb. Dort vervollständigt sich der Weg.

Gute Lektüre.

Francesco Dore

Leitfrage Überwacht man die Sicherheit, indem man die Bedingung misst — oder auch, indem man die Gesundheit derer beobachtet, die ihr Tag für Tag ausgesetzt sind?

Eröffnung

Ein Hotel in Würzburg. In der Wäscherei ist es laut, und der Eigentümer lässt den Lärm messen: Er liegt im Grenzwert. Die Bedingung gilt als in Ordnung, die Sache als erledigt. Was die Messung nicht zeigt, ist die Wäscherin, die seit fünfzehn Jahren hier arbeitet und der über die Jahre die oberen Töne des Gehörs verloren gegangen sind.

Diesen Verlust hat der Grenzwert nie vorhergesagt, denn er ist für den statistischen Durchschnitt gesetzt — und sie ist ein bestimmter Mensch, mit bestimmten Ohren und fünfzehn Jahren angesammelter Belastung. Niemand hat sie beobachtet; man hat das Messgerät beobachtet. Als sie es selbst bemerkt, ist der Schaden bleibend.

Eine schlichte regelmäßige Hörprüfung — die arbeitsmedizinische Vorsorge — hätte den Verlust Jahre früher erkannt, als das Dämpfen des Lärms an der Quelle den Rest des Gehörs noch hätte retten können. Das Haus überwachte die Bedingung und übersah den Menschen — und genau in dieser Lücke wuchs die Berufskrankheit heran.

Darin liegt der Kern des Fehlers: Man verwechselt das Instrument mit dem Menschen. Das Messgerät sagt etwas über den Raum, nichts über die Ohren, die in ihm hören. Wer nur auf die Anzeige blickt, sieht eine Zahl, die stimmt, und übersieht einen Menschen, dem es schlechter geht — zwei Wahrheiten, die nebeneinander bestehen, weil sie von zwei verschiedenen Dingen handeln.

Der Grenzwert gilt für den Durchschnitt; der Mensch, der ihm ausgesetzt ist, ist niemals der Durchschnitt.

Das Problem

Der erste Fehler überwacht nur die Bedingung. Man misst die Belastung — den Lärm, die Luft, den Stoff — und schließt aus „im Grenzwert“ auf „sicher“. Doch der Grenzwert ist ein Mittelwert für die Bevölkerung, kein Freibrief für den Einzelnen. Der besonders Empfindliche, der lange Ausgesetzte, der Vorgeschädigte kann auch innerhalb des Grenzwerts Schaden nehmen, und die Messung der Umgebung sieht ihn nicht.

Dass der Grenzwert ein Mittelwert ist, verdient eine genaue Betrachtung. Er ist so gesetzt, dass er die meisten Menschen die meiste Zeit schützt — nicht jeden, immer. Am Rand der Verteilung steht der besonders Empfindliche, der lange Ausgesetzte, der schon Vorgeschädigte; für ihn kann derselbe Wert zu hoch sein. Ein Grenzwert beschreibt eine Bevölkerung, eine Hörprüfung einen Menschen — und nur Letzterer arbeitet in der Wäscherei.

Der zweite Fehler hält Schweigen für Gesundheit. Solange niemand klagt, gilt alles als gut. Doch die Berufskrankheiten sind langsam und still: Der Hörverlust, die Hautsensibilisierung, der Rückenschaden wachsen unter der Schwelle der Wahrnehmung, bis sie bleibend sind. Wer auf die Beschwerde wartet, wartet auf den Punkt, an dem der Schaden nicht mehr umkehrbar ist.

Die Stille der Berufskrankheit ist ihre eigentliche Tücke. Der Hörverlust schmerzt nicht, die Sensibilisierung der Haut beginnt unmerklich, der Rücken trägt lange, bevor er bricht. Wenn die Beschwerde endlich kommt, ist sie oft die Anzeige eines bereits bleibenden Schadens. Die Vorsorge setzt früher an — sie sucht das Zeichen, bevor der Mensch das Symptom spürt, und das ist der ganze Unterschied zwischen abwendbar und für immer.

Der dritte Fehler verwechselt die Vorsorge mit einer Tauglichkeitsprüfung. Man behandelt die Gesundheitsüberwachung als Mittel, die Eignung zu beurteilen oder den verbrauchten Mitarbeiter auszusortieren. Das kehrt ihren Zweck um — sie schützt den Beschäftigten — und ist rechtlich verboten: Das nationale Recht trennt die Vorsorge streng von der Eignungsuntersuchung.

Die Verwechslung mit der Tauglichkeitsprüfung hat eine Nebenwirkung, die das ganze Instrument zerstört. Wer ahnt, dass die „Untersuchung“ dazu dienen könnte, ihn auszusortieren, wird sie meiden oder bei ihr beschönigen — und gerade der gefährdete Mensch entzieht sich der Wache, die ihn schützen sollte. Nur die strikt vom Eignungsurteil getrennte, vertrauliche Vorsorge wird ehrlich genutzt; ihre Verwechslung mit der Eignung untergräbt ihren eigenen Zweck.

Der vierte Fehler überwacht, ohne zu handeln. Man führt die Vorsorge durch, behandelt einen besorgniserregenden Befund aber als das Privatproblem des Beschäftigten, statt als Signal, die Bedingung zu beheben. Das Audiogramm wandert, und niemand dreht den Lärm leiser. Eine Überwachung, die nichts auslöst, ist so nutzlos wie eine Kennzahl, die kein Handeln bewirkt.

So verschieden diese vier Fehler sind, sie teilen einen blinden Fleck: Sie sehen die Bedingung, aber nicht den Menschen — oder sehen den Menschen falsch, als Objekt der Beurteilung statt als Gegenstand des Schutzes. Dieser Abschnitt handelt davon, den Blick zu weiten: von der Anzeige zur Person, und vom Urteil zur Fürsorge.

Das Prinzip

Das Prinzip dieses Abschnitts lautet: Überwache beides — die Bedingung und den Menschen. Die ISO 45001 verlangt in Abschnitt 9.1.1, die Arbeitsschutzleistung und die Risiken zu überwachen; bei Gesundheitsgefahren bedeutet das zwei Wachen: die Belastung (liegt die Bedingung im Grenzwert?) und die Gesundheit der Ausgesetzten (nimmt dieser Mensch Schaden, auch im Grenzwert?). Die arbeitsmedizinische Vorsorge ist die Wache über den Menschen, und sie fängt den langsamen, stillen Schaden, bevor er gespürt wird.

Die beiden Wachen decken einander die blinden Flecken. Die Bedingungsmessung ist blind für den einzelnen Menschen: Sie sieht den Raum, nicht das Ohr. Die Vorsorge ist blind für die Ursache: Sie sieht den Schaden, nicht, woher er kommt. Wer nur eine von beiden führt, sieht die Hälfte; wer beide führt, sieht die Ursache und ihre Wirkung zugleich — und kann an der Ursache ansetzen, sobald die Wirkung sich zeigt.

Zwei Linien begrenzen diese Wache, und der Eigentümer darf keine überschreiten. Die erste: Die Vorsorge dient dem Beschäftigten, nicht dem Arbeitgeber — sie ist Schutz, keine Tauglichkeitsprüfung. Die zweite: Ihre Befunde sind vertraulich — der Betrieb erfährt, dass sie stattfand, nicht, was sie ergab. Und die Wache muss in die Hierarchie zurückwirken: Ein wandernder Befund ist ein Ruf, die Bedingung an der Quelle zu beheben, wie im zwölften Abschnitt, nicht bloß den Verfall des Menschen zu protokollieren.

Die Vertraulichkeit ist kein bürokratisches Detail, sondern die Bedingung des Vertrauens. Der Betrieb erfährt vom Betriebsarzt nur, dass die Vorsorge stattfand — die Bescheinigung —, nicht, was sie ergab. Was der Arzt feststellt, gehört dem Beschäftigten; er entscheidet, was er damit tut. Diese Trennung erlaubt es dem Menschen, ehrlich zu sein, ohne um seine Stelle zu fürchten — und nur der ehrliche Befund schützt.

Das nationale Recht kennt drei Arten der Vorsorge, und es lohnt, sie zu unterscheiden. Die Pflichtvorsorge ist bei bestimmten gefährlichen Tätigkeiten Voraussetzung der Beschäftigung; die Angebotsvorsorge muss der Arbeitgeber bei anderen Belastungen anbieten, der Beschäftigte darf sie annehmen oder ablehnen; die Wunschvorsorge kann jeder Beschäftigte verlangen, der einen Zusammenhang zwischen Arbeit und Gesundheit vermutet. Keine von ihnen ist eine Eignungsprüfung — alle drei dienen dem Schutz.

Tabelle 1 — Zwei Gegenstände der Überwachung

Die letzte Zeile zeigt, dass die beiden Wachen einander ergänzen, nicht ersetzen. Die Bedingungsmessung sieht die Ursache, aber nicht den besonders verletzlichen Menschen; die Vorsorge sieht den geschädigten Menschen, aber braucht die Bedingungsmessung, um die Ursache zu finden. Erst zusammen ergeben sie ein vollständiges Bild.

Die Komplementarität der beiden Wachen ist der Schlüssel zum Handeln. Findet die Vorsorge einen frühen Schaden, sagt die Bedingungsmessung, woher er rührt; zeigt die Messung eine Belastung am Rand des Grenzwerts, sagt die Vorsorge, ob sie schon jemanden trifft. So verweisen die beiden aufeinander: Der Befund ruft nach der Ursache, die Ursache erklärt den Befund. Getrennt sind sie halbe Wahrheiten, zusammen eine ganze.

Tabelle 2 — Vorsorge ist nicht Eignung

Diese Trennung ist keine Feinheit, sondern das Herzstück der Vorsorge. Sobald sie zum Werkzeug wird, Menschen auszusortieren, ist sie keine Vorsorge mehr, sondern ihr Gegenteil — und die Reife eines Hauses bemisst sich daran, ob es die Bedingung allein, die Vorsorge als Formsache, beides korrekt oder beides mit Rückwirkung in die Gestaltung überwacht.

Warum trennt das Recht Vorsorge und Eignung so streng? Weil sie entgegengesetzten Herren dienen. Die Eignungsuntersuchung fragt im Interesse des Arbeitgebers, ob der Mensch für die Arbeit taugt; die Vorsorge fragt im Interesse des Menschen, ob die Arbeit ihm schadet. Vermischt man beide, verliert der Beschäftigte die einzige Untersuchung, die ganz auf seiner Seite steht — und das Haus eine ehrliche Wache, weil niemand mehr ehrlich ist, der um seine Stelle bangt.

Die Vorsorge schützt den Menschen — sobald sie ihn aussortiert, ist sie keine Vorsorge mehr, sondern ihr Gegenteil.

Was die Norm sagt

Abschnitt 9.1.1 verlangt, die Arbeitsschutzleistung und die mit den Gefährdungen verbundenen Risiken zu überwachen, zu messen, zu analysieren und zu bewerten. Bei einer Gesundheitsgefahr ist die Gesundheit der Ausgesetzten genau das, was überwacht werden muss — die Belastung allein zu messen, hieße, die Hälfte des Risikos zu beobachten. Abschnitt 6.1.2.1 hatte bereits klargestellt, dass zu den Gefährdungen nicht nur die Verletzung, sondern auch die Erkrankung zählt; die Überwachung muss daher beide umfassen.

Es lohnt, sich das „H“ im Arbeitsschutz in Erinnerung zu rufen: Es steht für die Gesundheit, nicht nur für die Sicherheit. Eine Norm, die nur Unfälle verhütete und Krankheiten überließe, wäre halbiert. Gerade die langsamen Gesundheitsgefahren — Lärm, Stäube, Stoffe, Lasten — fordern über die Jahre oft mehr Opfer als der plötzliche Unfall, und sie sind es, die ohne die zweite Wache unsichtbar bleiben.

Hier schließt sich der Bogen zum sechsten Abschnitt. Dort wurden die Berufskrankheiten als Gefährdung erkannt — der Lärm, die Stoffe, die Lasten, die psychische Belastung; hier werden sie überwacht. Die Ermittlung ohne die Überwachung bliebe folgenlos, die Überwachung ohne die Ermittlung ziellos. Erst zusammen schließen sie den Kreis von der erkannten zur beobachteten Gefahr.

Die Pflicht zu bestimmten Untersuchungen schreibt nicht die ISO, sondern das nationale Recht. In Deutschland ordnet die Verordnung zur arbeitsmedizinischen Vorsorge die Pflicht-, Angebots- und Wunschvorsorge, gestützt auf § 11 des Arbeitsschutzgesetzes und durchgeführt vom Betriebsarzt; in Österreich regelt die Verordnung über die Gesundheitsüberwachung am Arbeitsplatz die Untersuchungen; in der Schweiz ordnet die Suva auf Grundlage der Unfallverhütungsverordnung die Vorsorgeuntersuchungen an. Die ISO ist mit all dem im Einklang, ohne es zu verlangen.

Der Betriebsarzt ist der Schlüssel zu dieser Trennung. Er steht zwischen dem Haus und dem Menschen: vom Haus beauftragt, dem Menschen verpflichtet, durch die ärztliche Schweigepflicht gebunden. Er kann dem Eigentümer sagen, dass die Bedingung zu verbessern wäre, ohne zu verraten, an wem er es bemerkt hat. So fließt die Lehre des Befundes in die Gestaltung, ohne dass die Vertraulichkeit des Einzelnen bricht.

Zwei Klarstellungen sind hier wichtig. Erstens beweist ein eingehaltener Grenzwert nicht, dass niemand geschädigt wird; er ist eine Aussage über den Durchschnitt, kein Freispruch für den Einzelnen. Zweitens ist die Vorsorge keine Eignungsprüfung: Ihre Befunde gehören dem Beschäftigten und bleiben vertraulich; der Arbeitgeber erhält nur die Bescheinigung, dass sie stattfand. Eine bestimmte Untersuchung, ein Gerät, eine KI-Diagnostik schreibt die Norm nirgends vor.

Die Aussage über den Durchschnitt verdient eine letzte Betonung, weil sie so oft missverstanden wird. „Im Grenzwert“ heißt nicht „unschädlich“, sondern „für die meisten vertretbar“. Wer den Satz zu Ende denkt, sieht, dass die Bedingungsmessung allein nie genügt: Sie kann sagen, dass der Raum den Normen entspricht, aber nie, dass dieser Mensch in ihm gesund bleibt. Diese letzte Antwort gibt nur die Wache über den Menschen.

Tabelle 3 — Behauptung und Befund

Die folgenreichste Zeile ist die zum Grenzwert. Sie nimmt der bequemen Gewissheit „im Grenzwert, also sicher“ ihren Boden: Der eingehaltene Grenzwert ist der Anfang der Sorgfalt, nicht ihr Ende — erst die Wache über den Menschen zeigt, ob er für diesen Menschen wirklich genügt.

Praktische Anwendung

Wie überwacht die Eigentümerschaft beide Gegenstände, ohne den Betrieb in eine Klinik zu verwandeln? In vier Schritten.

1. Beide Gegenstände überwachen. Die Bedingung wird gemessen — Lärm, Luft, Stoff —, und die Gesundheit der Ausgesetzten wird beobachtet, durch die regelmäßige arbeitsmedizinische Vorsorge für die jeweiligen Gefahren. So bleibt kein blinder Fleck offen.
2. Die Pflichtvorsorge kennen und anbieten. Welche Belastung Pflicht- oder Angebotsvorsorge auslöst, ergibt sich aus dem nationalen Recht; der Betriebsarzt wird bestellt, die Wunschvorsorge großzügig angeboten. Man wartet nicht auf die Beschwerde.
3. Die Grenze zur Eignung wahren. Die Vorsorge bleibt streng Schutz und vertraulich; sie wird nie zur Beurteilung der Eignung oder zur Aussortierung missbraucht. Der Eigentümer erhält die Bescheinigung, nicht den Befund.
4. Auf den Befund handeln — nach oben in der Hierarchie. Ein wandernder Befund ist ein Signal, die Bedingung an der Quelle zu beheben — den Lärm zu dämpfen, den Stoff zu ersetzen —, nicht der private Verfall des Beschäftigten. Die Wache, die nichts auslöst, ist vergebens.

Keiner dieser Schritte verlangt eine eigene Krankenstation; alle verlangen die richtige Haltung. Der teuerste Bestandteil ist nicht der Betriebsarzt, sondern der Wille, auch den Menschen zu sehen, nicht nur das Messgerät — und den Befund ernst zu nehmen, wenn er stört.

Über allem steht das Vertrauen. Eine Belegschaft, die weiß, dass die Vorsorge sie schützt und nicht aussortiert, nutzt sie ehrlich; eine, die das Gegenteil fürchtet, meidet sie oder täuscht. So entscheidet die Haltung des Hauses über den Wert der ganzen Wache: Nur die als Schutz verstandene Vorsorge wird zur Wache, die wirklich sieht. Der gefährdetste Mensch ist genau der, der sich entzieht, wenn er Misstrauen wittert.

Wichtig ist überdies die Wiederkehr. Weil der Schaden sich anhäuft, genügt eine einmalige Untersuchung nicht; die Vorsorge ist regelmäßig, in Abständen, die sich nach der Gefahr richten. Erst die Wiederholung zeigt die Wanderung — das Audiogramm, das von Jahr zu Jahr absinkt — und erlaubt einzugreifen, bevor die Linie die Schwelle des bleibenden Schadens erreicht.

Wirtschaftliche Auswirkungen

Wer nur die Bedingung überwacht, spart die Vorsorge und riskiert den teuersten Schaden: die bleibende Berufskrankheit, den Leistungsfall, den Regress des Versicherers, den Verlust der erfahrenen Kraft — und die Haftung des achten Abschnitts, wenn der Schaden vorhersehbar war und unbeobachtet blieb. Die Gesundheitsüberwachung dagegen ist billig und fängt den Schaden, solange er noch umkehrbar ist.

Die Berufskrankheit zieht eine eigene Kostenleiter nach sich, ähnlich der des achten Abschnitts. Auf die anerkannte Krankheit folgen der Leistungsfall der Versicherung, womöglich ihr Regress, der Verlust der Arbeitskraft und — wenn der Schaden vorhersehbar und unbeobachtet war — die Frage nach dem Organisationsverschulden. Eine versäumte Vorsorge kann so am Ende teurer werden als jede Maschine, die man sich gespart hat.

Annahme: Die regelmäßige Vorsorge kostet wenig je Beschäftigtem und Jahr; der bleibende Hörverlust, die anerkannte Berufskrankheit und der Verlust einer fünfzehn Jahre erfahrenen Kraft kosten ungleich mehr. Und weil ein früher Befund die Bedingung an der Quelle behebt, schützt er nicht nur den einen Menschen, sondern alle, die nach ihm denselben Lärm ertragen würden.

Der frühe Befund schützt mehr als den einen Menschen. Weil er die Bedingung an der Quelle behebt — den Lärm dämpft, den Stoff ersetzt —, schützt er alle, die nach dem ersten denselben Belastungen ausgesetzt wären. Eine einzige rechtzeitig erkannte Schädigung kann so eine ganze Reihe künftiger verhüten; die Vorsorge wirkt über den Einzelnen hinaus in die Gestaltung des ganzen Hauses.

Und wieder zählt die erfahrene Kraft. Ein Haus, das die Gesundheit seiner Leute wacht, hält sie länger gesund und länger im Dienst; eines, das sie verschleißt, verliert mit jeder Berufskrankheit nicht nur einen Menschen, sondern Jahre an Erfahrung, die kein Neuer sofort ersetzt. Die Vorsorge schützt so auch das Gedächtnis des Hauses.

Eine Berufskrankheit, früh erkannt, ist noch abwendbar; spät erkannt, ist sie für immer — und der Unterschied ist oft eine einzige Untersuchung.

Wie stets gilt die Redlichkeit der Zahl: Es braucht keine erfundene Quote, um zu sehen, dass die frühe Vorsorge billiger ist als die bleibende Krankheit, die sie verhütet hätte.

Häufige Fehler

• Nur die Bedingung messen und nie die Gesundheit der Ausgesetzten beobachten.
• Den eingehaltenen Grenzwert für einen Gesundheitsbeweis halten.
• Schweigen für Gesundheit halten — die stille Berufskrankheit übersehen.
• Die Vorsorge mit einer Tauglichkeitsprüfung verwechseln.
• Die Vorsorge zur Aussortierung missbrauchen — rechtswidrig.
• Die Vertraulichkeit der Befunde verletzen.
• Die Pflicht- und Angebotsvorsorge nicht kennen oder nicht anbieten.
• Einen auffälligen Befund nicht in die Gestaltung zurückführen.

Gegenfall

Ein Prinzip prüft sich an seinem Gegenfall. Der Gegenfall ist hier die übergriffige Überwachung: zu viel zu prüfen, Gesundheitsdaten zu verlangen, auf die der Betrieb kein Recht hat, den Arbeitsplatz in eine Klinik zu verwandeln, die Menschen vermisst, statt Bedingungen zu beheben — oder die Vorsorge zur Hauptmaßnahme zu machen, während Lärm und Stoff unverändert bleiben. Die Überwachung ist eine Wache, keine Heilung; sie darf das Beheben der Bedingung nie ersetzen, denn sie steht in der Überwachung, unterhalb der Gestaltung der Hierarchie. Und die Gesundheitsdaten des Menschen gehören ihm, nicht dem Haus; mehr zu sammeln, als das Recht erlaubt, ist rechtswidrig und zersetzt das Vertrauen.

Das Maß ist auch hier die Tugend: beobachten, was die Gefahren verlangen, die Daten lassen, wo sie hingehören, und stets nach oben in der Hierarchie auf das handeln, was die Wache zeigt.

Die Gesundheitsdaten des Menschen sind sein Eigentum, nicht das des Hauses. Mehr zu verlangen, als die Vorsorge braucht — Diagnosen, Befunde, die volle Krankengeschichte —, ist nicht nur rechtswidrig, sondern verkehrt die Wache in Überwachung im schlechten Sinne. Ein Haus, das die Daten lässt, wo sie hingehören, beobachtet die Gefahr; eines, das sie an sich zieht, beobachtet den Menschen — und verliert sein Vertrauen.

Verifikationsnotiz

Zur Herkunft der Anker: Die Pflicht, die Arbeitsschutzleistung und die Risiken zu überwachen, zu messen, zu analysieren und zu bewerten (9.1.1), ist Substanz der Ausgabe 2018; dass zu den Gefährdungen auch die Erkrankung zählt, steht in 6.1.2.1.

Die ISO verlangt die Überwachung der Gesundheitsrisiken, schreibt aber keine bestimmte Untersuchung, kein Gerät und keine KI vor. Die Pflicht zu konkreten Untersuchungen folgt aus dem nationalen Recht: der Verordnung zur arbeitsmedizinischen Vorsorge (mit § 11 ArbSchG) in Deutschland, der Gesundheitsüberwachungs-Verordnung und der arbeitsmedizinischen Betreuung nach dem ASchG in Österreich, der Unfallverhütungsverordnung und der Suva-Vorsorge in der Schweiz. Die strenge Trennung der Vorsorge (vorbeugend, für den Beschäftigten, vertraulich) von der Eignungsuntersuchung (für den Arbeitgeber) ist deutsches Recht und überall gute Praxis; der Arbeitgeber erhält nur die Vorsorgebescheinigung, nicht den Befund.

Ein eingehaltener Grenzwert ist eine Aussage über den Durchschnitt, kein Freispruch für den Einzelnen. Eine künftige Ausgabe (ISO/DIS 45001, Veröffentlichung als 2027 erwartet) dürfte die Gesundheit, auch die psychische, weiter betonen, ändert aber an der Substanz von 2018 nichts.

Prüf-Checkliste

Fünf Fragen, die die Eigentümerschaft sich selbst stellen sollte:

5. Überwache ich beides — die Bedingung und die Gesundheit der Ausgesetzten?
6. Halte ich einen eingehaltenen Grenzwert für einen Gesundheitsbeweis?
7. Kenne und biete ich die Pflicht-, Angebots- und Wunschvorsorge an?
8. Wahre ich die Grenze zur Eignung und die Vertraulichkeit der Befunde?
9. Führe ich einen auffälligen Befund nach oben in die Gestaltung zurück?

Operative Synthese

Drei Horizonte, in denen sich dieser Abschnitt unmittelbar niederschlägt:

• Sofort: Für die größte Gesundheitsgefahr des Hauses prüfen, ob eine arbeitsmedizinische Vorsorge fällig oder anzubieten ist.
• Planen: Mit dem Betriebsarzt die Pflicht- und Angebotsvorsorge ordnen und die Vertraulichkeit der Befunde sichern.
• Überwachen: Bedingung und Gesundheit regelmäßig beobachten und jeden auffälligen Befund in die Gestaltung zurückführen.

Abschluss

Der Eigentümer in Würzburg lernt, den Menschen ebenso zu beobachten wie das Messgerät — der Wäscherin die regelmäßige Hörprüfung anzubieten, die den Verlust erkannt hätte, als er noch umkehrbar war, und ein wanderndes Audiogramm als Ruf zu verstehen, den Raum leiser zu machen, nicht als ihr privates Unglück. Die Überwachung ist zwei Wachen, nicht eine: die Bedingung und der Mensch; und die Wache über den Menschen ist ein Schutz, niemals ein Urteil.

Diese Einsicht — dass die Bedingung über den Durchschnitt spricht, der Mensch aber über sich selbst — vollendet die Überwachung. Die Messung sagt, dass der Raum sicher ist; nur die Vorsorge sagt, ob dieser Mensch in ihm sicher ist. Erst beide Antworten zusammen geben dem Eigentümer die Wahrheit, die er zum Schützen braucht — die Wahrheit über die Lage und die über den Menschen darin.