Das Steuer und die Lupe – Band 3a
Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (DIN EN ISO 45001:2023 · einschl. Klima-Änderungen 2024 · Revision ISO/DIS 45001 → ISO 45001:2027 in Arbeit) BAND … 3a
Sicherheit lässt sich nicht von oben verordnen wie eine Qualitätskennzahl. Band 3a nimmt die ISO 45001 aus den beiden inneren Perspektiven: die Eigentümerschaft, die für die Unversehrtheit ihrer Beschäftigten haftet, und das Management, das die Norm in den Hotelalltag übersetzt — von der Arbeitsfreigabe über die Fremdfirmen bis zur Notfallreaktion. 29 Abschnitte, 29 konzeptuelle Karten, Szenarien aus Deutschland, Österreich und der Schweiz. 572 Seiten über das, was zwischen dem zertifizierten und dem wirksamen System liegt.
Eine Aktualisierung, die ihrer Norm vorausgeht — und die es offen sagt
Dieser Band erscheint, während die erste echte Revision der ISO 45001 seit 2018 noch läuft. Das ist kein Mangel des Buches, sondern sein Prinzip: Es trennt streng, was heute bindet, von dem, was angekündigt ist — und macht diese Trennung auf jeder Seite sichtbar. Der künftigen Ausgabe werden keine Inhalte zugeschrieben, die ihr Text noch nicht trägt.
Gleich zu Beginn eine Richtigstellung, die der Markt derzeit oft falsch macht: Wer heute „ISO 45001:2026" liest, liest einen Irrtum. Anders als die Qualitäts- und die Umweltnorm trägt die Sicherheitsnorm das Jahr 2027. Heute bindet die ISO 45001:2018, im deutschsprachigen Raum als DIN EN ISO 45001:2023 — inhaltsgleich, lediglich redaktionell angepasst —, erweitert um die Klima-Änderung von 2024, die in den Abschnitten 4.1 und 4.2 die Berücksichtigung des Klimawandels einfügt. Für ein Hotel ist das keine Abstraktion: Hitzeperioden in Küche und Service, veränderte Lasten für das Personal, neue Gefährdungen — das gehört heute in die Gefährdungsbeurteilung.
Der unterscheidende Zug dieser Norm. Was die ISO 45001 von ihren Schwestern für Qualität und Umwelt trennt, ist die Beteiligung und Konsultation der Beschäftigten. Sicherheit lässt sich nicht von oben verordnen; sie entsteht dort, wo die Köchin gehört wird, die seit Monaten auf den rutschigen Boden hinweist. Dieser Band nimmt das ernst, statt es als Klausel zum Abhaken zu behandeln.
Kapitel 1 — Das Steuer. Vom Vermögenswert der menschlichen Integrität über die Geografie der Gefahr im Hotel, die interessierten Parteien von den Gewerkschaften bis zu den Aufsichtsbehörden, die Compliance-Pflichten als Schachbrett der Haftung und das Organisationsverschulden bis zu prädiktiven Sicherheits-KPI jenseits der Unfallstatistik, zur Budgetierung des Schutzes, zur arbeitsmedizinischen Vorsorge und zum Wettbewerbsvorteil.
Kapitel 2 — Das System im Alltag. Übergabe zwischen den Schichten, Kompetenz und Unterweisung, dokumentierte Information, Arbeitsfreigabe für die gefährliche Tätigkeit, Fremdfirmen und Beschaffung, Notfallplanung, Vorfalluntersuchung, Begehung und Beobachtung, Ordnung und Sauberkeit — und der Mensch im Betrieb: Belastung, Ermüdung, psychische Gesundheit. Am Ende die lebendige Gefährdungsbeurteilung, die Vorbildfunktion und die Zusammenschau von Steuer und Lupe.
Nachprüfbar statt behauptet. Anhang 1 legt die Chronologie der laufenden Revision offen — Daten, Dokumentnummern, das zuständige Technical Committee ISO/TC 283 —, damit jeder Leser sie an den offiziellen Quellen selbst nachschlagen kann, statt sie glauben zu müssen. Und der Band verpflichtet sich öffentlich: Sobald die ISO 45001:2027 in endgültiger Fassung erscheint, folgt binnen neunzig Tagen ein datiertes, unterzeichnetes Errata corrige, das jede überholte Passage benennt.
Am Ende steht kein Zertifikat, sondern eine Schicht, die vollständig nach Hause geht. Und in einem Markt, in dem qualifiziertes Personal knapp ist, ist ein Haus, das als sicherer Arbeitgeber gilt, keine weiche Tugend — es ist der Unterschied zwischen einem Team, das man Jahr für Jahr neu einlernt, und einem, das bleibt.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Vorwort.
- 1.1 Der Vermögenswert der menschlichen Integrität.
- 1.2 Kontextanalyse: die Geografie der Gefahr im Hotel
- 1.3 Die interessierten Parteien: von den Gewerkschaften zu den Aufsichtsbehörden
- 1.4 Führung und aktive Beteiligung.
- 1.5 Gefährdungen, Risiken und Berufskrankheiten.
- 1.6 Compliance-Pflichten: das Schachbrett der Haftung.
- 1.7 Organisationsverschulden und die Unfalldelikte.
- 1.8 Sicherheits-KPI: prädiktive Indikatoren jenseits der Unfallstatistik.
- 1.9 Budgetierung für den Schutz.
- 1.10 Bewusstsein und verhaltensbezogene Schulung.
- 1.11 Engineering sicherer Prozesse.
- 1.12 Überwachung und arbeitsmedizinische Vorsorge.
- 1.13 Managementbewertung zur Gesundheit.
- 1.14 Wettbewerbsvorteil
- 2.1 Betriebliche Steuerung: das System im Alltag.
- 2.2 Information und Übergabe im Betrieb.
- 2.3 Kompetenz und Unterweisung im Betrieb.
- 2.4 Dokumentierte Information im Betrieb.
- 2.5 Arbeitsfreigabe: die gefährliche Tätigkeit beherrschen.
- 2.6 Fremdfirmen und Beschaffung im Betrieb.
- 2.7 Notfallplanung und -reaktion im Betrieb.
- 2.8 Vorfall und Untersuchung im Betrieb.
- 2.9 Begehung und Beobachtung im Betrieb.
- 2.11 Der Mensch im Betrieb: Belastung, Ermüdung und psychische Gesundheit
- 2.12 Die lebendige Gefährdungsbeurteilung im Betrieb.
- 2.13 Vorbildfunktion und Sicherheitskultur im Betrieb.
- 2.14 Ständige Verbesserung im Betrieb.
- 2.15 Die Zusammenschau: das Steuer und die Lupe.
- Anhang 1.
- Anhang 2.
- Quellen und Forschungsmethodik.
- Nachwort.
- Danksagung.
- Über den Autor.
- Die Schriftenreihe.
- Die Online-Plattform...
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 1.10 Bewusstsein und verhaltensbezogene Schulung Apri / Open
Leitfrage Macht man ein Haus sicher, indem man die Menschen schult, vorsichtig zu sein — oder schult man sie für die Restgefahr, die nach allem Übrigen noch bleibt?
Eröffnung
Ein Hotel in Linz. Nach einem Ausrutscher in der Küche ist der Reflex des Eigentümers eine Schulung: Alle nehmen an einer Unterweisung zum „sicheren Gehen“ teil, unterschreiben die Teilnehmerliste, sehen ein Video. Das Häkchen ist gesetzt, die Sache scheint erledigt.
Doch der Boden ist derselbe rutschige Boden, die Matte dieselbe abgenutzte Matte, die hektische Anrichtestation dieselbe, die den Sturz verursacht hat. Drei Wochen später rutscht jemand erneut aus — an derselben Stelle. Die Schulung hatte den Menschen beigebracht, auf einer Gefahr zu gehen, die nie beseitigt wurde.
Die Unterschrift bewies die Anwesenheit, nicht das Können; das Video erzeugte Befolgung, nicht Bewusstsein; und die ganze Übung sagte dem Koch leise: Das Problem sind deine Füße, nicht unser Boden. So verschiebt die falsch verstandene Verhaltensschulung die Schuld nach unten, dorthin, wo am wenigsten zu ändern ist.
Was der Koch in Wahrheit lernte, war nicht das sichere Gehen, sondern eine Lektion über die Haltung des Hauses: dass die Antwort auf eine Gefahr darin besteht, ihn zu schulen, statt sie zu beheben. Solche Lektionen sitzen tief. Beim nächsten Mal wird er nicht melden, dass der Boden rutscht — er hat ja gelernt, dass das Rutschen seine Sache ist.
Wer das Verhalten schult und die Gefahr stehen lässt, lehrt den Menschen, geschickter zu stolpern.
Das Problem
Der erste Fehler ist der Behaviorismus als Abkürzung. Man erklärt das „unsichere Verhalten“ zur Ursache und die „Verhaltensschulung“ zur Heilung, während die Bedingungen, die das Verhalten erzeugen, unberührt bleiben. Das kehrt die Reihenfolge der Vorsorge um: Die Norm und das Recht verlangen, zuerst die Bedingung zu sichern und erst dann das Verhalten zu schulen — nicht umgekehrt.
Der Behaviorismus ist verführerisch, weil er billig, schnell und für das System bequem ist. Eine Schulung ist im Handumdrehen angesetzt, kostet wenig und verlangt keine bauliche Änderung; vor allem aber entlastet sie die Leitung, indem sie die Ursache beim Einzelnen sucht. Es ist leichter, hundert Menschen zur Vorsicht zu ermahnen, als einen Boden zu erneuern — nur wirkt es nicht.
Der zweite Fehler verwechselt Anwesenheit mit Kompetenz. Eine Unterschrift auf der Liste beweist, dass jemand im Raum war, nicht, dass er etwas kann. Abschnitt 7.2 verlangt Kompetenz — nachgewiesenes Können — und ausdrücklich die Bewertung, ob die Schulung gewirkt hat. Eine besuchte Unterweisung, die nichts verändert, ist ein Termin, keine Befähigung.
Die Verwechslung von Anwesenheit und Kompetenz hat eine eigene Kultur hervorgebracht: die der Unterschriftenliste. Sie macht die Liste zum Ziel und das Lernen zum Nebeneffekt. Am Ende zählt, dass alle unterschrieben haben, nicht, dass alle etwas können — und das Haus verwechselt einen vollständigen Ordner mit einer befähigten Mannschaft.
Der dritte Fehler verwechselt ein Plakat mit Bewusstsein. Abschnitt 7.3 meint mit Bewusstsein etwas Konkretes: das Verständnis der Politik, des eigenen Beitrags, der Folgen einer Nichtbeachtung, der für die eigene Arbeit wirklichen Gefahren — und das Wissen um das Recht, sich aus unmittelbarer Gefahr zu entfernen. Kein Aushang und kein Pflichtvideo schafft dieses persönliche, auf die eigene Arbeit bezogene Verständnis.
Zwischen „davon gehört haben“ und „sich dessen bewusst sein“ liegt ein weiter Weg. Bewusstsein ist nicht das Wissen, dass es eine Politik gibt, sondern das Verstehen, was die eigene Arbeit gefährlich macht, was geschieht, wenn man die Regel bricht, und welche Freiheit man hat, innezuhalten. Ein Plakat informiert; bewusst macht erst das Gespräch, das die Gefahr mit der eigenen Hand verbindet.
Der vierte Fehler ist die als Sicherheit verkleidete Schuldzuweisung. Die verhaltensbezogene Sicherheit wird zum Werkzeug, den Unfall dem Beschäftigten zuzuschreiben — „Du warst nicht vorsichtig“ — und das System der Prüfung zu entziehen. Das ist das Gegenteil dessen, was die Norm will, und es zersetzt das Vertrauen, das jede Vorsorge braucht: Wer weiß, dass am Ende er selbst die Schuld trägt, meldet die Gefahr nicht mehr, sondern verbirgt sie.
Die Schuldzuweisung hat eine kalte Nebenwirkung, die das ganze System vergiftet. Wer ahnt, dass am Ende er beschuldigt wird, meldet die Beinahe-Gefahr nicht mehr — und damit versiegt genau jener Frühindikator, den der neunte Abschnitt als das beste Frühwarnsignal beschrieb. Die als Sicherheit verkleidete Schuldzuweisung kauft eine ruhige Statistik mit der Blindheit des Systems.
So verschieden diese vier Fehler sind, sie teilen eine Bewegung: Sie schieben die Verantwortung vom System zum Menschen — vom Boden zu den Füßen, von der Anlage zur Hand, von der Bedingung zum Verhalten. Dieser Abschnitt handelt davon, diese Bewegung umzukehren und die Verantwortung dorthin zurückzulegen, wo sie zuerst hingehört: zur Gestaltung der Arbeit.
Das Prinzip
Das Prinzip dieses Abschnitts lautet: Schule für die Restgefahr, nicht anstelle der Behebung. Die ISO 45001 trennt zwei Schichten der menschlichen Vorsorge. Die Kompetenz aus Abschnitt 7.2 fragt: Kann der Mensch die Arbeit sicher verrichten — nachgewiesen und auf Wirksamkeit geprüft? Das Bewusstsein aus Abschnitt 7.3 fragt: Versteht er, warum es zählt, was auf dem Spiel steht, und dass er sich aus unmittelbarer Gefahr entfernen darf, ohne Nachteil?
Kompetenz und Bewusstsein sind nicht dasselbe, und es lohnt, sie zu trennen. Kompetenz ist ein Können: Der Koch beherrscht das Messer, der Techniker die Anlage. Bewusstsein ist ein Verstehen: Beide wissen, warum die Vorsicht zählt und wo ihre Grenze liegt. Man kann kompetent und unbewusst sein — geschickt, aber sorglos — und bewusst und inkompetent — vorsichtig, aber ungeübt. Die Norm verlangt beides, weil eines ohne das andere lückenhaft bleibt.
Beide Schichten ruhen auf einer dritten, tieferen: der Bedingung. Die Maßnahmenhierarchie aus Abschnitt 6.1.4 — und ebenso § 4 des deutschen Arbeitsschutzgesetzes und § 7 des österreichischen ASchG — verlangt, die Gefahr zuerst zu beseitigen oder technisch zu beherrschen, bevor man sie der Wachsamkeit des Einzelnen überlässt. Das Verhalten wird für das geschult, was nach der Behebung noch bleibt. Verhalten zählt — aber es ist die Folge der Bedingungen, und Verhalten auf einer unbehobenen Gefahr zu schulen ist Schuld im Gewand der Vorsorge.
Die Bedingung unter beiden Schichten ist der eigentliche Hebel. Eine gut gestaltete Arbeit verlangt weniger Wachsamkeit, weil sie weniger Gelegenheit zum Fehler bietet; eine schlecht gestaltete verlangt ständige Heldenhaftigkeit, die kein Mensch dauerhaft leistet. Wer die Bedingung sichert, senkt die Last, die er dem Verhalten aufbürdet — und genau das meint die Hierarchie, wenn sie die Technik vor das Verhalten stellt.
Die beste Unterweisung ist überdies kein Monolog, sondern ein Gespräch. Wer die Front fragt, statt nur zu belehren, erfährt die wirklichen Gefahren einer Tätigkeit oft genauer als aus jeder Vorschrift — und verbindet so die Schulung mit der Beteiligung des vierten Abschnitts. Der Koch weiß besser als der Trainer, wo es in seiner Küche rutscht; die Schulung, die ihm zuhört, ist die, die wirkt.
Tabelle 1 — Die Schichten des Schutzes, in ihrer Reihenfolge
| Schicht | Was sie leistet | Verwechslungsgefahr |
| Bedingung | beseitigt oder beherrscht die Gefahr technisch | wird übersprungen |
| Kompetenz | die bewiesene Fähigkeit, sicher zu arbeiten | mit der Anwesenheit verwechselt |
| Bewusstsein | das Verstehen des Warum und das Recht, zurückzutreten | mit einem Plakat verwechselt |
| Verhalten | der geschulte Umgang mit der Restgefahr | für den Ersatz der Bedingung gehalten |
Die Reihenfolge der Schichten ist keine Empfehlung, sondern die Ordnung der Vorsorge selbst. Wer von unten beginnt — beim Verhalten —, baut auf Sand; wer von oben beginnt — bei der Bedingung —, gibt jeder folgenden Schicht einen festen Grund. Die Reife eines Hauses bemisst sich daran, ob es diese Ordnung einhält oder umkehrt.
Das Recht, vor unmittelbarer Gefahr zurückzutreten, ist die menschliche Notbremse des ganzen Systems. Keine Bedingung ist je vollkommen, keine Schulung allwissend; am Ende steht ein Mensch vor einer Lage, die niemand vorhergesehen hat. Dass er innehalten darf — und nicht dafür bestraft wird —, ist der letzte Schutz, wenn alle anderen versagen. Ein Haus, das dieses Recht verschweigt oder bestraft, nimmt sich seine eigene Notbremse.
Tabelle 2 — Reifegrad von Schulung und Bewusstsein
| Stufe | Zustand | Werkzeug | Woran erkennbar |
| 1 — Nichts | keine Schulung | keiner | man hofft auf Umsicht |
| 2 — Häkchen | Unterweisung als Pflichttermin | Teilnehmerliste | Anwesenheit gilt als Schutz |
| 3 — Geprüft | Kompetenz und Bewusstsein vermittelt | Nachweis | Können und Verstehen belegt |
| 4 — Gelebt | auf gesicherter Bedingung, Wirksamkeit bewertet | gelebtes System | Recht zum Rücktritt gelebt |
Auch hier zählt die Richtung. Der Sprung auf die oberste Stufe besteht nicht in mehr Schulungen, sondern in der richtigen Reihenfolge: erst die gesicherte Bedingung, dann das geprüfte Können, dann das gelebte Bewusstsein — und das ausgesprochene, geschützte Recht, vor einer drohenden Gefahr zurückzutreten.
So gesehen ist Training kein Allheilmittel, sondern der Bau der obersten, dünnsten Schicht. Sie trägt nur, was die Schichten darunter ihr lassen: Je sicherer die Bedingung, desto leichter die Last des Verhaltens. Wer das Training für das Fundament hält, stellt das Haus auf den Kopf; wer es für das Dach hält, baut richtig — zuletzt und obenauf.
Erst die Bedingung sichern, dann das Verhalten schulen — die umgekehrte Reihenfolge verschiebt nur die Schuld nach unten.
Was die Norm sagt
Abschnitt 7.2 verlangt, die nötige Kompetenz der Beschäftigten zu bestimmen, sie auf Grundlage von Ausbildung, Schulung und Erfahrung sicherzustellen, wo nötig Maßnahmen zu ergreifen und deren Wirksamkeit zu bewerten sowie dies zu belegen. Das Wort, auf das es ankommt, ist „Wirksamkeit“: Nicht die Durchführung der Schulung zählt, sondern ihr Ergebnis. Eine Schulung, deren Wirkung niemand prüft, ist im Sinne der Norm unvollständig.
Was heißt „Wirksamkeit bewerten“ konkret? Nicht zu fragen, ob die Schulung stattfand, sondern ob sie ankam: durch eine kurze Prüfung, eine Beobachtung am Arbeitsplatz, ein Nachfragen nach Wochen. Erst wenn sich das Können im Tun zeigt, ist die Schulung wirksam; zeigt es sich nicht, war der Termin vergebens, so vollzählig die Liste auch ist. Die Norm verlangt das Ergebnis, nicht die Veranstaltung.
Eng damit hängt eine oft übersehene Anforderung zusammen: Die Unterweisung muss verständlich sein. Eine Schulung in einer Sprache, die die Saisonkraft nicht beherrscht, oder in einem Fachjargon, den der Neue nicht kennt, erreicht ihr Ziel nicht — sie erzeugt eine Unterschrift ohne Verständnis. Gerade im Hotel mit seiner sprachlich gemischten Belegschaft ist die verständliche Form keine Höflichkeit, sondern Bedingung der Wirksamkeit.
Abschnitt 7.3 zählt auf, worüber sich die Beschäftigten im Klaren sein müssen: die Politik und die Ziele, ihren eigenen Beitrag, die Folgen einer Nichtbeachtung, die für sie bedeutsamen Vorfälle und Gefährdungen — und, eigens genannt, ihr Recht, sich aus einer Arbeitssituation zu entfernen, die sie für unmittelbar und ernsthaft gefährlich halten, samt dem Schutz vor Nachteilen, wenn sie es tun. Dieses Recht ist kein weicher Zusatz, sondern ein bindender Bestandteil des Bewusstseins seit 2018. …
02 Vorwort Apri / Open
Eine Anmerkung an den Leser vor dem Einstieg in den Band.
Die Schriftenreihe „Das Steuer und die Lupe“ behandelt die großen Normen des Managements, jede aus zwei Blickwinkeln: dem Steuer — der Hand, die das Haus führt und für es haftet — und der Lupe — dem Auge, das prüft, ob die Führung hält, was sie verspricht. Neben dieser Reihe steht eine zweite, parallele: die Aktualisierungen der Schriftenreihe. Sie erscheint, wenn eine der bereits behandelten Normen in Bewegung gerät.
Die erste Aktualisierung erschien 2026 und war der neuen ISO 9001 gewidmet. Die zweite war der neuen ISO 14001 gewidmet. Diese dritte ist der ISO 45001 gewidmet, der internationalen Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit. Es werden nicht die letzten sein — aber es werden nicht viele sein, und sie erscheinen nicht, wenn der Autor es will. Sie erscheinen, wenn die Normen sich bewegen, nicht vorher und nicht aus anderem Anlass.
Diese dritte Aktualisierung ist jedoch von besonderer Art, und es ist redlich, das gleich zu Beginn offen zu sagen — denn das ganze Buch steht und fällt mit dieser Redlichkeit.
Eine Aktualisierung, die ihrer Norm vorausgeht.
Die ersten beiden Aktualisierungen folgten abgeschlossenen Revisionen: Die ISO 9001 und die ISO 14001 waren substanziell überarbeitet, ihre Texte standen in den Abschlussphasen fest, und die Aktualisierungen beschrieben, was bereits beschlossen war. Diese dritte Aktualisierung tut etwas anderes. Sie erscheint, während die Revision der ISO 45001 noch läuft — und sie sagt es offen.
Die heute geltende Norm ist die ISO 45001:2018; im deutschsprachigen Raum erscheint sie als DIN EN ISO 45001:2023, der inhaltsgleichen Übernahme als Europäische Norm — ohne neue oder geänderte Anforderungen, lediglich redaktionell angepasst. Hinzugekommen ist die Klima-Änderung von 2024, die in Abschnitt 4.1 die Berücksichtigung des Klimawandels und in 4.2 einen entsprechenden Hinweis einfügt. Das ist der gesicherte Bestand — das, was heute bindet.
Zugleich hat die erste echte Revision seit 2018 begonnen. Der Entwurf ISO/DIS 45001 befindet sich in der internationalen Abstimmung; der zuständige Ausschuss ist das Technical Committee ISO/TC 283. Mit der Veröffentlichung als ISO 45001:2027 und einer dreijährigen Übergangsfrist ist zu rechnen. Wer heute „ISO 45001:2026“ liest, liest einen Irrtum: Anders als die Qualitäts- und die Umweltnorm trägt die Sicherheitsnorm das Jahr 2027, nicht 2026.
Dieser Band beschreibt also die geltende Norm und bereitet zugleich auf die kommende vor. Er schreibt der künftigen Ausgabe keine Inhalte zu, die ihr Text noch nicht trägt. Er trennt streng, was heute bindet, von dem, was angekündigt ist — und macht diese Trennung für den Leser auf jeder Seite sichtbar. Das ist kein Mangel des Buches, sondern sein Prinzip.
Die Regel der Aktualisierungen.
Die Regel der Aktualisierungen zu erklären ist das Wichtigste an diesem Vorwort, denn sie ist der Beweis, dass dieses Buch keine verlagskaufmännische Spekulation ist, die sich als Schriftenreihenkontinuität verkleidet.
Die Regel ist einfach und objektiv. Eine vollständige Aktualisierung erscheint nur dann, wenn das zuständige ISO Technical Committee einen Final Draft International Standard veröffentlicht, der mindestens dreißig Prozent der Klauseln gegenüber der Vorgängerversion ändert oder mindestens einen neuen strukturellen Anforderungsbereich einführt. Unterhalb dieser Schwelle erscheint nichts. Kosmetische Änderungen, stilistische Neuformulierungen, geringfügige Ergänzungen erzeugen keine Aktualisierung — sie erzeugen höchstens eine Notiz auf der Online-Plattform.
Diesem Grundsatz fügt der vorliegende Band eine einzige, offen erklärte Ausnahme hinzu — die zugleich seine besondere Art benennt. Eine vorbereitende Aktualisierung darf bereits während einer laufenden, dokumentierten Revision erscheinen, solange der Entwurf das Stadium des Draft International Standard erreicht hat und solange das Buch deutlich kennzeichnet, was gilt und was erst kommt. Diese Ausnahme verwässert die Regel nicht, denn auch sie ist objektiv prüfbar: Der DIS-Status der ISO 45001 ist öffentlich, das Abstimmungsfenster datiert, der zuständige Ausschuss benannt. Und sie behält dieselbe Obergrenze: Für dieselbe Norm erscheint nie mehr als eine Aktualisierung pro Revisionszyklus.
Aus dieser Ausnahme folgt eine Selbstverpflichtung, die weiter unten ihren eigenen Absatz erhält: Sobald die ISO 45001:2027 in endgültiger Fassung veröffentlicht ist, erscheint binnen neunzig Tagen ein datiertes, unterzeichnetes Errata corrige, das jede Passage benennt, die der endgültige Text überholt. So schließt sich die Lücke zwischen dem Entwurf und der Norm — nicht im Verborgenen, sondern öffentlich.
Diese Regeln zusammen setzen eine öffentliche Obergrenze. Eine Aktualisierung pro Norm pro Zyklus, nie für geringfügige Änderungen, eine vorbereitende nur bei dokumentierter laufender Revision. Das Wachstum der Aktualisierungsreihe ist strukturell begrenzt — nicht dem verlegerischen Ermessen überlassen.
Warum dieses Buch existiert.
Nachdem dies zur Struktur gesagt ist: Das Buch, das der Leser in Händen hält, existiert aus zwei Gründen, die beide verifizierbar sind und keiner Übertreibung bedürfen.
Der erste: Die geltende Norm ist bereits in Bewegung. Die Klima-Änderung 2024 hat die ISO 45001 um eine Dimension erweitert, die 2018 noch nicht ausdrücklich war — die Relevanz des Klimawandels für die Sicherheit und Gesundheit bei der Arbeit. Für ein Hotel ist das keine Abstraktion: Hitzeperioden in Küche und Service, veränderte Lasten für das Personal, neue Gefährdungen — das gehört heute in die Gefährdungsbeurteilung.
Der zweite: Die Revision hat begonnen, und wer sie ignoriert, kommt zu spät. Eine Hotelstruktur, die bis zum Ende der Übergangsfrist — voraussichtlich 2030 — wartet, um sich mit der kommenden Fassung zu befassen, tritt verspätet an. Wer die angekündigte Richtung früh kennt, baut sein System so, dass es den Übergang ohne Bruch trägt.
Hier ist es nötig, mit der Genauigkeit zu unterscheiden, die diese Reihe sich zur Pflicht macht: zwischen dem, was die Norm heute schon fordert, und dem, was die Revision ankündigt.
Was heute schon bindet, ist dreierlei. Erstens der Klimabezug (Abschnitte 4.1 und 4.2), seit der Änderung 2024 in Kraft, auch in der DIN EN ISO 45001:2023. Zweitens — und das ist der eigentlich unterscheidende Zug der ISO 45001 gegenüber ihren Schwestern für Qualität und Umwelt — die Beteiligung und Konsultation der Beschäftigten (Abschnitt 5.4). Sicherheit lässt sich nicht von oben verordnen wie eine Qualitätskennzahl; sie entsteht dort, wo die Köchin gehört wird, die seit Monaten auf den rutschigen Boden hinweist, und der Aushilfskellner, der die Notausgänge nicht kennt, weil ihn niemand eingewiesen hat. Diese Forderung steht seit 2018 im Text — sie wird nur zu oft überlesen. Drittens die psychosoziale Dimension: Schon die Fassung 2018 zählt die psychosozialen Gefährdungen zu den zu beurteilenden Gefahren (Abschnitt 6.1.2.1), und der Leitfaden ISO 45003 von 2021 entfaltet sie. Das ist kein neuer Stoff der Zukunft, sondern geltende Substanz, die dieser Band ernst nimmt.
Was die Revision ankündigt — und was dieser Band als angekündigt, nicht als geltend behandelt —, ist eine stärkere Betonung der psychischen Gesundheit und des Wohlbefindens, der Gedanke der umfassenden Gesundheit des Beschäftigten (Total Worker Health), eine verstärkte Steuerung der Fremdfirmen und Auftragnehmer, eine vertiefte Berücksichtigung des Klimas und Fragen der Vielfalt und Teilhabe. Diese Themen sind als Richtung der Revision dokumentiert — sie sind angekündigt, nicht bestätigt. Solange der Text nicht endgültig ist, behandelt dieser Band sie als das, was sie sind: einen Ausblick, kein Gebot.
Was dieser Band nicht tut: Er erfindet keine Pflichten. Es gibt in der ISO 45001 keine Anforderung an eine KI-gestützte Echtzeitüberwachung, keine vorgeschriebene Wesentlichkeitsmatrix, keine gebotene Software, kein verpflichtendes digitales Dokumentationssystem. Wo solche Behauptungen kursieren, werden sie in diesem Band benannt und zurückgewiesen. Echtes Salz statt falscher Brühwürfel — das ist der Grundsatz, an dem jede Aussage dieses Bandes gemessen ist.
Eine verlegerische Entscheidung: zwei Bände, ein Weg.
Wer dieses Buch in Händen hält, hält den ersten der zwei Bände dieser Aktualisierung.
Der Umfang des Inhalts — die vollständige innere Struktur jedes Unterkapitels, die praktischen Anwendungen, die verlinkten Online-Materialien, die Anhänge — hat eine Teilung notwendig gemacht, die keine technische Konzession war, sondern eine Wahl thematischer Kohärenz. Der Weg hat einen natürlichen Gelenkpunkt: die Linie zwischen dem Aufbau des Systems und seiner Verifikation.
Band IIIa — dieser — deckt die ersten zwei Perspektiven ab. Die Perspektive der Eigentümerschaft, die verstehen muss, was auf dem Spiel steht, warum der Arbeitsschutz kein Kostenposten, sondern ein Vermögenswert ist, und wie aus der Pflicht eine Haltung wird. Und die Perspektive des operativen Managements, das das System konkret aufbauen muss: vom Kontext zur Gefährdungsbeurteilung, von der Politik zu den Zielen, von der Unterweisung über die Notfallvorsorge und die Steuerung der Fremdfirmen bis zur Sicherheitskultur und zur ständigen Verbesserung. Das System aufbauen und steuern — das ist die Materie von Band IIIa.
Band IIIb — der Zwillingsband — deckt die nachfolgenden Perspektiven ab. Die Perspektive des Internen Auditors, der die Wirksamkeit des Systems von innen prüft und jedes Audit in Lernen statt in Pflichterfüllung verwandelt. Und die Perspektive des Externen Auditors und der Zertifizierung, die den Zyklus mit der externen Verifikation, dem Zertifizierungsprozess und der Integration mit anderen ISO-Systemen abschließt. Das System prüfen und zertifizieren — das ist die Materie von Band IIIb.
Die zwei Bände sind so gestaltet, dass sie zusammen, in der Reihenfolge, als ein vollständiger Weg gelesen werden. Doch jeder ist auch für sich lesbar: Die Eigentümerschaft, die das System bereits aufgebaut hat, findet in Band IIIa das Ihre; die Sicherheitsfachkraft, die die Audit-Technik vertiefen will, findet in Band IIIb ihren Leitfaden.
Das Verhältnis zur geltenden Norm und zur kommenden Fassung.
Dieser Band macht die ISO 45001:2018 beziehungsweise die DIN EN ISO 45001:2023 nicht überflüssig — er ist ihre Anwendung auf das Gastgewerbe und zugleich die Brücke zur Fassung 2027. Wer heute nach der geltenden Norm zertifiziert ist, bleibt es ohne Nachteil bis zum Ende der Übergangsfrist. Wer es noch nicht ist, baut sein System auf der geltenden Fassung auf — denn nur sie ist veröffentlicht und zertifizierbar — und richtet es an der angekündigten Richtung aus, um den späteren Übergang ohne Bruch zu vollziehen.
Diese Aktualisierung richtet sich an drei Lesertypen.
Der erste ist die Hoteleigentümerschaft, die bereits nach ISO 45001:2018 zertifiziert ist und versteht, dass das Abwarten des Endes der Übergangsfrist einen verspäteten Eintritt bedeutet. Wer die angekündigte Richtung früh aufnimmt, hat einen realen Vorsprung vor jenem, der dem obligatorischen Termin hinterherläuft.
Der zweite ist die noch nicht zertifizierte Hotelstruktur, die abwägt, ob sie jetzt den Weg einschlägt. Für sie ist die Zertifizierung nach der geltenden Norm die rationale Wahl — heute die einzige veröffentlichte —, sinnvollerweise von Anfang an im Bewusstsein dessen aufgebaut, was 2027 kommt. So baut man nicht zweimal.
Der dritte ist der Fachmann — die Sicherheitsfachkraft, der Berater, der interne Auditor, der Ausbilder —, der seine Kompetenz mit der aktuellen und der kommenden Normgebung abgestimmt halten muss. Für ihn liegt der Wert präzise in der Fähigkeit, den Übergang zu begleiten.
Das Verhältnis zwischen dem Buch und der Online-Plattform.
Das Buch ist vollständig. Wer es von Anfang bis Ende liest, ohne je die Website zu besuchen, schließt mit einem eigenständigen Werk ab: Alle Prinzipien sind argumentiert, alle Szenarien erzählt, alle operativen Synthesen vorhanden, alle Verbindungen zur Norm explizit. Das Buch verweist nicht auf die Website, weil etwas fehlt — es hat, was nötig ist, um zu verstehen und zu handeln.
Die Online-Plattform unter www.buecher.effedore.com existiert für jene, die vertiefen wollen. Sie ist eine optionale Schicht, keine obligatorische Ergänzung. Sie beherbergt das herunterladbare operative Material — Vorlagen, Gefährdungsbeurteilungs-Matrizen, Unterweisungsnachweise, Audit-Checklisten, Notfallpläne —, das besser in editierbarem digitalem Format lebt als auf Papier. Sie beherbergt Daten, die sich ändern: rechtliche Schwellenwerte in Deutschland, Österreich und der Schweiz und Verweise auf die einschlägigen nationalen Vorschriften. Und sie beherbergt normative Aktualisierungen, wenn sie eintreten.
Zu diesen Inhalten kommt ein Versprechen, das eine ausdrückliche Erklärung verdient: das Errata corrige. Wenn die ISO 45001:2027 in endgültiger Fassung veröffentlicht wird, erscheint binnen neunzig Tagen auf der Plattform ein systematisches Errata corrige — ein datiertes, unterzeichnetes Dokument, das jede Passage dieses Buches benennt, die die Endfassung ungenau oder überholt macht. Es wird nicht versteckt, nicht hinausgezögert, nicht als „Vertiefung“ verkleidet. Es wird genannt, was es ist. Der Leser hat freien Zugang, auch ohne Registrierung.
Die zwei Perspektiven dieses Bandes.
Band IIIa präsentiert zwei der vier Perspektiven auf das gesamte Arbeitsschutz-Managementsystem.
Die erste ist jene der Eigentümerschaft — Kapitel 1. Wer ein Hotel besitzt oder führt, kann den Arbeitsschutz nicht als Pflichtübung gegen die Aufsichtsbehörde behandeln. Kapitel 1 beschreibt den Arbeitsschutz aus dem Blickwinkel dessen, der entscheidet: vom Vermögenswert der menschlichen Integrität bis zum Reputations- und Haftungsrisiko, von der Anwesenheit, die noch kein Können ist, bis zur vermiedenen Katastrophe, die als stiller Vorteil in keiner Bilanz steht. Es ist das Steuer — die Richtung, die das Haus wählt.
Die zweite ist jene des operativen Managements — Kapitel 2. Von der strategischen Vision zur konkreten Konstruktion: wie der Betrieb im Alltag gesteuert wird, wie die Unterweisung zum Können wird, wie die Freigabe innehält statt zu stempeln, wie die Gefährdungsbeurteilung lebendig bleibt, wie die psychische Belastung gesenkt, der Notfall geübt, die Ordnung gehalten, die Sicherheitskultur gelebt und das System ständig verbessert wird. Kapitel 2 ist das operative Handbuch dessen, der das System aufbauen muss — nicht es dokumentieren. …
Materiali e download
Checklist, modelli, supplementi e file di lavoro collegati al volume.
Ganzer Band Checkliste ISO 45001 Klausel für Klausel
Prüffragen des Bandes zu den Klauseln 4 bis 10 mit Nachweisspalte «gelebt oder nur geschrieben», Klima-Änderung 2024 und Auswertung
Abschnitt 2.9 Begehungsprotokoll
Route und Zonen, Beobachtungssignale, Gespräch mit den Beschäftigten, Feststellungen und Folgebegehung
Abschnitte 1.8 und 2.9 Front-Test-Werkzeuge
Praxisleitfaden mit drei Beobachtungsbögen: gelebtes gegen geschriebenes System, prädiktive Sicherheits-KPI, Begehung statt Rückschau
Ganzer Band Reifegrad-Selbsteinstufung der Sicherheitskultur
Selbstvergleich anhand der Reifetabellen des Bandes, mit nächstem Schritt je Abschnitt und Profil des Hauses
Abschnitt 1.2 Kontextanalyse: Vorlage für das eigene Haus
Haus-Steckbrief, Gefahrengeografie nach Zonen und Zeit, Klima als relevantes Thema ja oder nein
Abschnitt 1.3 Register der interessierten Parteien
Excel-Register mit Erwartungen, Verbindlichkeit, Maßnahmen und Überprüfung, mit Beispielblatt
Abschnitt 1.5 und 2.12 Gefährdungsbeurteilung: Matrix
Excel-Register je Bereich mit Risikowert, Rangfolge, Maßnahme nach STOP und Datum der nächsten Überprüfung
Abschnitt 1.6 Register der Compliance-Pflichten
Excel-Register der Rechtsquellen für Deutschland, Österreich und die Schweiz, mit Verweisblatt aus dem Band
Abschnitt 1.11 Maßnahmenplan nach dem STOP-Prinzip
Excel-Plan mit Stufe, Frist, Budget, Wirksamkeitsprüfung und Auswertung nach Status
Abschnitt 2.3 Unterweisungsnachweis
Anlass, Inhalt, Methode und Sprache, Verständnisprüfung vor der Unterschrift, Wiederholung
Abschnitt 2.7 Notfallplan für den Hotelbetrieb
Rollen, Alarmierung, Nachtbesetzung, Evakuierung, Fremdfirmen, Übungen, mit ausfüllbarer Notfallkarte Nacht
Abschnitt 2.8 Vorfall- und Beinaheunfall-Meldebogen
Angstfreier Meldebogen und Untersuchungsblatt mit Rückmeldung an die meldende Person
Ganzer Band Nationale Rechtsverweise Deutschland, Österreich, Schweiz
Die im Band zitierten Rechtsquellen nach Themen in drei Spalten, mit Abschnitt der Fundstelle
Abbildungen und Schaubilder
Bilder direkt auf der Website im Vollbild zeigen oder die Originaldateien herunterladen.
1.1 — Der Vermögenswert der menschlichen Integrität
Ein Gang im Grandhotel mit cremefarbenen Wänden und abgewetztem, nassem Steinboden. Links steht ein hoch beladener Wäschewagen mit weißen Laken. Die Zimmerfrau in grauer Kittelbluse, das graue Haar zurückgesteckt, hält mit der linken Hand den Wagengriff und zeigt mit der rechten auf die Fuge vor den geschlossenen Stahltüren des Lastenaufzugs. Neben ihr hält die Eigentümerin im dunklen Hosenanzug eine schwarze Mappe an die Brust und blickt nach unten.
Die Karte zeigt den dritten Januar in einem Grandhotel in Baden-Baden. Über dem Jahresabschluss sieht die Eigentümerin mit ihrem Controller eine Kostenstelle, die sich optimieren lässt. Drei Wochen später stürzt eine erfahrene Zimmerfrau auf dem nassen Boden vor dem Lastenaufzug und bricht sich das Handgelenk. Die Fuge und die zu schweren Wäschewagen hatte sie seit Monaten gemeldet. Elf Wochen fällt sie aus, und mit ihr ein Wissen, das in keiner Zeile steht.
Die Täfelchen sagen oben, wie zwei Blicke dasselbe Haus lasen und was dabei verloren ging: Der Controller sah nur eine Kostenzeile, während Sie hatte die Stelle monatelang gemeldet. Das untere Paar ist das Prinzip. Integrität ist ein Vermögenswert, und dennoch gilt: Was trägt, steht in keiner Bilanz.
Die Karte sagt nicht, dass der Controller falsch gerechnet hat. In seiner Spalte ist jede Zahl korrekt, sein Fehler ist einer des Rahmens. Sie sagt auch nicht, dass mehr Papier mehr Schutz bedeutet. Nach dem Gegenfall des Abschnitts bewahrt nur reale Veränderung an realen Arbeitsplätzen die Integrität: Die nasse Fuge muss erneuert, nicht beschrieben werden.
1.2 — Kontextanalyse: die Geografie der Gefahr im Hotel
Eine schmale, steile Steintreppe im Dienstbereich eines alten Hotels, weiß gekalkte Wände, schwaches Licht einer Käfiglampe. Unten auf den Stufen steht der neue Miteigentümer im dunklen Anzug, eine Hand am Eisengeländer, und blickt besorgt nach oben. Zwei Stufen über ihm dreht sich der Haustechniker im marineblauen Overall um und zeigt mit der rechten Hand die Treppe hinauf. In der anderen Hand hält er eine Taschenlampe. Oben stehen Wäschewagen.
Die Karte zeigt die Tage vor den Festspielen in einem alten Grandhotel in Salzburg. Der neue Miteigentümer geht zum ersten Mal das ganze Haus ab, vom Keller bis aufs Dach. Von der Straße ist es ein elegantes Gebäude mit einer Fassade aus dem neunzehnten Jahrhundert, von innen ein Dutzend verschiedener Welten. Die Dienstbotentreppe ist steil und schlecht beleuchtet und an einem Festspielabend die Hauptschlagader des Hauses.
Die Täfelchen sagen oben, wie das Haus aussieht und was es ist, wenn man es abgeht: Von außen ein einziges Gebäude, dann Innen ein Dutzend Gefahrenzonen. Das untere Paar ist das Prinzip. Die Gefahr hat eine Geografie. Und sie steigt und fällt mit dem Tag, wie die Festspiele das Haus füllen.
Die Karte sagt nicht, dass das Haus nachlässig geführt wird. Die Treppe wurde gebaut, damit das Personal unsichtbar bleibt, und diese Unsichtbarkeit hat sie über ein Jahrhundert vor Aufmerksamkeit bewahrt. Sie sagt auch nicht, dass die Leitung jede Gefahr selbst beseitigen muss. Sie muss das Gelände kennen, und eine grobe, lebendige, befolgte Karte schlägt jede perfekte, tote.
1.3 — Die interessierten Parteien: von den Gewerkschaften zu den Aufsichtsbehörden
Ein schlichter Sitzungsraum, ein langer Tisch mit weißer Decke. In der Mitte sitzt der Direktor im grauen Anzug, die Hände gefaltet. Rechts von ihm spricht ein Koch in weißer Jacke mit offener Hand. Links sitzen die Vertreterin des Unfallversicherers mit grauem Haar und Brille, den Stift in der Hand, und eine Gewerkschaftsdelegierte mit dunklen Locken, die schreibt. Ganz rechts hört der Vertreter der Fremdfirma in gelber Warnweste zu, vor ihm ein weißer Helm.
Die Karte zeigt eine Saison in einem Grandhotel am Vierwaldstättersee in Luzern. Der neue Direktor hielt Arbeitsschutz für ein Zwiegespräch mit dem Amt. Dann fragt die Personalkommission nach der Hitze in der Küche, ein Kontrolleur der Suva steht unangemeldet vor der Tür, auf dem Dach verletzt sich der Mitarbeiter einer Fremdfirma. Am Ende hat der Direktor begriffen: Sicherheit ist ein Gespräch mit einem Dutzend Stimmen zugleich.
Die Täfelchen sagen oben, was der Direktor anfangs glaubte und was die Saison daraus machte: Er hielt es für eine Sache mit dem Amt, doch Eine Saison brachte ein Dutzend Stimmen. Das untere Paar ist das Prinzip. Jedem schuldet man etwas anderes, und das ist mehr als ein Gespräch mit einem Gegenüber. Schutz ist nicht dasselbe wie Mitsprache.
Die Karte sagt nicht, dass der Direktor nachlässig war oder das Amt unwichtig ist. Es hat Macht und bleibt doch eine Stimme unter vielen. Sie sagt auch nicht, dass das Haus allen gefallen oder jede Erwartung erfüllen muss. Die Klausel 4.2 verlangt Klarheit über Relevanz, keinen Beliebtheitswettbewerb, und verbindlich sind nur einige der Erwartungen.
1.4 — Führung und aktive Beteiligung
Eine Profiküche aus Edelstahl, links Wärmelampen über dem Pass, hinten der Durchgang zur Spülküche. Links steht der Direktor in hellblauem Hemd mit Krawatte und aufgekrempelten Ärmeln, das Kinn auf die Hand gestützt. Neben ihm lächelt der Küchenchef in Weiß mit verschränkten Armen. Rechts wendet sich der jüngste Commis mit dunklem Pferdeschwanz dem Direktor zu und zeigt mit der Hand nach unten. Am Boden liegt ein Kabel flach unter einer gelben Abdeckung.
Die Karte zeigt den zweiten Direktor eines Stadthotels in Freiburg im Breisgau bei seinem Besuch in der Küche. Der erste hatte die unterschriebene Politik rahmen lassen und die Küche nie wieder betreten. Der zweite geht nach einem Beinahe-Unfall hinunter, fragt Küchenchef und jüngsten Commis, was sie ändern würden, und kommt zwei Wochen später zurück, um zu zeigen, was geschehen ist. Ein loses Kabel quer zur Spülküche ist bis zum Abend behoben.
Die Täfelchen sagen oben, worin sich die beiden Direktoren unterschieden, obwohl beide dasselbe Papier hatten: Der eine rahmte die Politik ein, Der andere kam zweimal in die Küche. Das untere Paar ist das Prinzip. Führung zeigt sich im zweiten Besuch, und dort, wo Eine geschützte Stimme meldet.
Die Karte sagt nicht, dass die unterschriebene Politik wertlos wäre. Beide Häuser hatten sie, beide bestanden ein oberflächliches Audit, der Unterschied lag im Handeln danach. Sie sagt auch nicht, dass Beteiligung grenzenlose Mitsprache bedeutet. Nach dem Gegenfall ist sie auf genannte Angelegenheiten begrenzt und schließt mit Entscheidung und Rückmeldung: hören, entscheiden, erklären.
1.5 — Gefährdungen, Risiken und Berufskrankheiten
Ein Wäschelager mit Holzregalen voller gefalteter weißer Tücher, links ein Wagen mit Wäsche. Im Vordergrund beugt sich die Zimmerfrau in grauer Kittelbluse nach vorn und packt mit beiden Händen eine hochkant stehende Matratze, das Gesicht angespannt. Hinter ihr steht vor der geschlossenen Tür der Eigentümer mit weißem Haar im dunklen Anzug. Er hält ein liniertes Formular in der Hand und blickt auf die Frau.
Die Karte zeigt zwei Antworten eines Eigentümers in einem Businesshotel in Zürich. Als sich ein Koch die Hand verbrennt, gibt es einen Unfallbericht, eine Besprechung und einen neuen Handschuh. Drei Stockwerke höher versagt seit zwei Jahren der Rücken einer Zimmerfrau unter Matratzen und Wagen. Das Formular hat eine Zeile für die verbrannte Hand, für den Rücken keine. Das laute Leid bekommt den Bericht, die leisen bekommen nichts.
Die Täfelchen sagen oben, was das Formular des Hauses erfasste und was es durchließ: Die verbrannte Hand bekam einen Bericht, Der müde Rücken bekam nichts. Das untere Paar ist das Prinzip. Gefahr hat zwei Gesichter, das laute und das leise, und deshalb gilt: Das Leise zählt wie das Laute.
Die Karte sagt nicht, dass der Eigentümer gleichgültig ist. Er reagiert entschlossen auf das, was er sieht; das System ist nur gebaut, das Laute zu erfassen und das Leise durchzulassen. Sie sagt auch nicht, dass jede Unannehmlichkeit als Krankheit zu führen ist. Nach dem Gegenfall zielt 6.1.2 auf die Gefährdungen, die zählen, nicht auf eine Liste aller denkbaren.
1.6 — Compliance-Pflichten: das Schachbrett der Haftung
Ein holzgetäfeltes Büro mit schwerem Schreibtisch, links ein Gemälde, rechts eine Lampe. Auf dem Tisch steht ein Schachbrett mit begonnener Partie, der weiße König nahe der Mitte. Links sitzt der Eigentümer im dunklen Sakko und offenen Hemd, das Kinn auf die Hand gestützt, und blickt auf den König. Rechts steht die Fachkraft für Arbeitssicherheit im dunkelblauen Blazer. Eine Hand liegt auf einem geschlossenen Buch, die andere zeigt mit offener Handfläche zum Brett.
Die Karte zeigt den neuen Eigentümer eines Hotels in Heidelberg. Der Vorgänger hat ihn beruhigt: Es gebe eine Fachkraft für Arbeitssicherheit und einen Sicherheitsbeauftragten, er sei abgesichert. Nach einem Beinahe-Sturz am Gerüst einer Fremdfirma fragt er, wer verantwortlich war. Er erfährt, dass die Fachkraft nur berät, der Sicherheitsbeauftragte nur unterstützt und die Pflicht samt Rechenschaft sein Feld nie verlassen hat.
Die Täfelchen sagen oben, was der Eigentümer bei der Übergabe hörte und was die Fachkraft tatsächlich ist: Man versprach ihm, er sei abgesichert, Die Fachkraft berät, sie trägt nicht. Das untere Paar ist das Prinzip. Aufgaben kann man delegieren, doch im Brett der Haftung gilt: Die Rechenschaft bleibt beim König.
Die Karte sagt nicht, dass der Vorgänger gelogen oder jemand den Eigentümer getäuscht hat. Sie sagt nichts über seine Absicht, sondern zeigt, was der Satz «Sie sind abgesichert» beim Empfänger auslöste. Sie sagt auch nicht, dass jede Aufgabe beim Eigentümer bleibt. Delegation ist echt, wenn sie Mittel, Befugnis und behaltene Aufsicht mitgibt, und eine Seite, die alle verstehen, genügt.
Karte 1.7 — Organisationsverschulden und die Unfalldelikte
Ein Büro mit heller Wand, links eine Jalousie, rechts eine offene Tür zum Hotelflur. An der Wand hängt ein goldener Rahmen mit einem weißen Blatt. Im Flur lehnt eine zusammengeklappte Aluminiumleiter. Links steht der Eigentümer im dunklen Anzug, beide Hände flach auf einem dicken weißen Ordner, und blickt ernst zur Seite. Rechts steht die Vertreterin der Behörde im dunklen Mantel, das Haar zurückgebunden, mit aufgeschlagenem Notizbuch und Stift, und stellt eine Frage.
Die Karte zeigt ein Hotel in Graz nach einem Unfall. Das leere Feld an der Schnittstelle zur Fremdfirma wird zum Sturz von einer Leiter, ein Mitarbeiter ist schwer verletzt. Der Eigentümer hat einen Ordner, ein Zertifikat und eine Fachkraft. Die Behörde fragt dennoch, ob er den Betrieb so organisiert hat, dass dies verhindert wurde. Das Recht nennt das Organisationsverschulden.
Die Täfelchen sagen oben, was der Eigentümer besaß und wonach die Behörde nach dem Unfall fragte: Er hatte Ordner, Zertifikat und Fachkraft, aber Die Behörde fragte nach dem Tun. Das untere Paar ist das Prinzip. Haben ist nicht organisieren, und für das Recht gilt: Zählt, ob die Pflicht gelebt wurde.
Die Karte sagt nicht, dass der Eigentümer schuldig ist. Sie zeigt die Frage der Behörde, nicht ihr Ergebnis, und kein Urteil über dieses Haus. Sie sagt auch nicht, dass Dokumentation unwichtig wäre. Nach dem Gegenfall des Abschnitts muss sie dem Handeln folgen, nicht es ersetzen: zuerst die Tat, dann ihr ehrlicher Schatten auf dem Papier.
1.8 — Sicherheits-KPI: prädiktive Indikatoren jenseits der Unfallstatistik
Der Gang am Personaleingang eines Hotels: rechts graue Spinde, im Hintergrund eine geschlossene Tür. Links hängt eine dunkle Tafel mit sieben leeren hellen Feldern. In der Mitte weist der Eigentümer, weißhaarig, mit Brille, im grauen Anzug, mit offener Hand auf sie. Rechts neben ihm hält eine junge Mitarbeiterin des Housekeepings in grauer Kittelbluse, das Haar im Knoten, mit beiden Händen einen kleinen gefalteten Zettel und sieht ihn zögernd an.
Die Karte zeigt ein Hotel in St. Gallen, an dessen Personaleingang eine Tafel steht, auf die der Eigentümer stolz ist: 365 Tage ohne Unfall. Er deutet darauf wie auf einen Beweis. Die Zahl schweigt aber darüber, ob die Menschen aufgehört haben zu melden, ob es Glück war und ob die Bedingungen im Stillen schlechter werden. Dann reißt ein Unfall die Serie, und die Warnzeichen hatten seit Monaten geblinkt, weil niemand sie maß.
Die Täfelchen sagen oben, was die Tafel erzählte und was dahinter geschah. Die Tafel zeigte lauter Tage ohne Unfall, doch Gemeldet wurde nicht mehr. Das untere Paar ist das Prinzip. Null kann Glück oder Schweigen sein, und deshalb gilt: Frühzeichen zählen mehr als Narben.
Die Karte sagt nicht, dass der Eigentümer etwas verbergen wollte. Er hält die Null für Sicherheit, und gerade der Stolz auf sie macht das Melden schwer. Sie sagt auch nicht, dass man Unfälle nicht mehr zählen soll. Der geschehene Unfall muss gezählt und untersucht werden; die Norm schreibt in 9.1.1 nur keine bestimmte Kennzahl vor, das Haus wählt selbst.
1.9 — Budgetierung für den Schutz
Ein Besprechungsraum im Hotel bei der Budgetrunde. Auf dem langen Tisch stehen geschlossene Laptops, weiße Kaffeetassen und linierte Ausdrucke. Am Kopfende sitzt der Eigentümer mit kurzem grauem Haar in dunkler Jacke und blickt auf den leeren Stuhl, den Stift über einem Blatt. Neben ihm sitzen der Küchenchef in Weiß, die Marketingleiterin in heller Bluse und der Haustechniker im blauen Hemd, ihm zugewandt. Auf dem leeren Stuhl liegt eine eingeschweißte Rutschschutzmatte.
Die Karte zeigt einen Hoteleigentümer in Regensburg über dem Jahresbudget. Küche, Marketing und Haustechnik kämpfen um ihre Zeilen, nur der Arbeitsschutz hat keinen Fürsprecher am Tisch. Er bekommt den Restbetrag, und die neue Matte, die Aufzugsprüfung und die Schulung warten auf das nächste Jahr. Im mageren Jahr wird die aufgeschobene Gefährdung zum Unfall, und aus den gesparten paar hundert Euro werden Zehntausende.
Die Täfelchen sagen oben, wer am Tisch sprach und wer nicht. Jede Abteilung hatte einen Fürsprecher, und Der Schutz bekam den Rest. Das untere Paar ist das Prinzip. Gespart wurde am teuersten Ort, darum gehört der Schutz auf einen eigenen Platz: Schutz braucht eine eigene Zeile.
Die Karte sagt nicht, dass der Eigentümer den Schutz gering schätzt oder dass die Runde ihn bewusst übergeht. Jeder kämpft für seine Zeile; niemand führt die Stimme des Unfalls, der nicht geschehen soll. Sie sagt auch nicht, dass die Norm eine Summe verlangt. Sie nennt kein Budget und keinen Prozentsatz, verlangt aber angemessene Ressourcen, deren Höhe das Haus selbst bestimmt.
1.10 — Bewusstsein und verhaltensbezogene Schulung
Eine Hotelküche mit Stahltischen und rotbraunen Fliesen. Vorn liegt eine abgenutzte schwarze Gummimatte mit aufgerolltem Rand, daneben eine nasse Stelle. Links spricht die Trainerin mit kurzem rotem Haar im dunklen Anzug und hält ein Klemmbrett. Vor ihr stehen vier Küchenkräfte in Weiß im lockeren Halbkreis. Der bärtige Mann in der Mitte senkt den Kopf und sieht auf Matte und Nässe, die Frau ganz rechts blickt ebenfalls zu Boden.
Die Karte zeigt eine Unterweisung nach einem Ausrutscher in der Küche in Linz. Der Eigentümer hat eine Schulung zum sicheren Gehen angesetzt, alle unterschreiben die Teilnehmerliste und sehen ein Video. Doch der Boden, die Matte und die Anrichtestation sind dieselben geblieben. Drei Wochen später rutscht jemand an derselben Stelle aus. Man hat den Menschen beigebracht, auf einer Gefahr zu gehen, die nie beseitigt wurde.
Die Täfelchen sagen oben, was die Schulung leistete und was sie liegen ließ. Alle unterschrieben die Liste, aber Der Boden blieb derselbe. Das untere Paar ist das Prinzip. Es nennt eine Reihenfolge. Zuerst gilt: Erst die Bedingung beheben. Danach gilt: Dann das Verhalten schulen.
Die Karte sagt nicht, dass der Koch unvorsichtig ist oder dass der Eigentümer nichts tun wollte. Sein Reflex war eine Schulung; sie traf nur die falsche Stelle. Sie sagt auch nicht, dass Schulung überflüssig ist. Die Norm verlangt Kompetenz und Bewusstsein, doch erst die Bedingung, dann, nicht statt ihrer, die Schulung für die Restgefahr.
1.11 — Engineering sicherer Prozesse
Eine Hotelküche im Umbau: links ist die Fliesenwand teilweise abgeschlagen, hinten hängt Folie. Auf einem Edelstahltisch stehen zwei Aufschnittmaschinen. Links die alte mit freiliegender Klinge, davor ein grauer schnittfester Handschuh. Rechts die neue mit durchsichtiger Haube. Dahinter zeigt die Eigentümerin mit dunklem Bob im dunkelblauen Pullover auf die alte Maschine, der grauhaarige Küchenchef in Weiß legt die Hand auf die Haube der neuen.
Die Karte zeigt den Umbau einer Hotelküche in Bern. Die Aufschnittmaschine hat im Vorjahr eine Hand verletzt, und es gibt zwei Wege. Entweder bleibt die Maschine, mit Warnschild, Schulung und schnittfesten Handschuhen. Oder eine neue hält die Hand mit einer Haube von der Klinge fern und stoppt sie beim Öffnen. Der erste Weg setzt auf die Erinnerung des Menschen, der zweite auf die Physik. Der Umbau ist der Augenblick, in dem die Wahl billig ist.
Die Täfelchen sagen oben, welche zwei Wege offenstanden. Der eine heißt Schild, Handschuh und Schulung. Der andere ist Oder eine Haube, die schützt. Das untere Paar ist das Prinzip. Beim Umbau ist die Wahl billig, denn nach dem Umbau gilt: Was gestaltet ist, muss niemand tun.
Die Karte sagt nicht, dass das Küchenteam unvorsichtig war oder jemand Schuld an der verletzten Hand trägt. Der Mensch ist die unzuverlässigste Sicherheitseinrichtung, das ist kein moralischer Vorwurf. Sie sagt auch nicht, dass die Norm ein bestimmtes Gerät vorschreibt. Sie verlangt die Methode, die Rangfolge der Maßnahmen, und überlässt dem Haus, welche Technik es wählt.
1.12 — Überwachung und arbeitsmedizinische Vorsorge
Die Wäscherei eines Hotels: links eine große Mangel, dahinter zwei Frontlader-Waschmaschinen, überall Stapel weißer Wäsche. Rechts oben steht ein Schallpegelmesser auf einem kleinen Stativ. Auf einem Hocker sitzt die Wäscherin mit grauem Lockenhaar im blauen Arbeitskittel, einen gelben Gehörschutz um den Hals. Ihr zugewandt hält die Betriebsärztin im weißen Kittel, das dunkle Haar im Zopf, ein Audiometrie-Headset in beiden Händen und spricht zu ihr.
Die Karte zeigt die Wäscherei eines Hotels in Würzburg. Der Eigentümer lässt den Lärm messen, er liegt im Grenzwert, und die Sache gilt als erledigt. Die Wäscherin arbeitet seit fünfzehn Jahren hier, und ihr Gehör hat die oberen Töne verloren. Niemand hat sie beobachtet, man hat das Messgerät beobachtet. Als sie den Verlust selbst bemerkt, ist der Schaden bleibend. Eine regelmäßige Hörprüfung hätte ihn Jahre früher erkannt.
Die Täfelchen sagen oben, was die Messung zeigte und was sie übersah. Der Lärm lag im Grenzwert, und doch gilt: Ihr Gehör verlor die hohen Töne. Das untere Paar ist das Prinzip. Die Messung sieht nicht den Menschen, und die Antwort darauf lautet: Vorsorge ist Schutz, keine Eignung.
Die Karte sagt nicht, dass der Eigentümer nachlässig war. Er hat gemessen, und die Zahl stimmt; sie spricht nur über den Raum, nicht über die Ohren darin. Sie sagt auch nicht, dass die Vorsorge die Eignung prüft oder der Betrieb den Befund erfährt. Er erfährt nur, dass sie stattfand; was der Arzt feststellt, gehört der Beschäftigten.
1.13 — Managementbewertung zur Gesundheit
Der Konferenzraum eines Hotels mit einem ovalen dunklen Holztisch, auf dem ein Wasserkrug mit Gläsern steht. In der Mitte sitzt der Eigentümer mit weißem Haar im dunklen Anzug, vor sich einen sehr dicken geschlossenen Ordner und ein Blatt mit drei leeren Spalten, über dem seine Füllfeder ruht. Links von ihm sitzt die Fachkraft für Arbeitssicherheit im blauen Blazer, rechts der Betriebsarzt mit Brille im grauen Sakko und ein junger Mann in Kellnerweste. Alle sehen ihn an.
Die Karte zeigt die jährliche Managementbewertung eines Hotels in Klagenfurt. Der Ordner ist dick: Audit, Vorfallregister, Kennzahlen, Teilnahme an der Vorsorge, rechtliche Aktualisierungen. Jeder trägt vor, der Eigentümer nickt, das Protokoll hält fest, das System sei geeignet und wirksam. Geändert wird nichts. Ein Jahr später kommt der Unfall, aus einer Gefahr, die im Ordner stand. Die Bewertung war besucht, nicht durchgeführt worden.
Die Täfelchen sagen oben, was in der Sitzung geschah und was darauf folgte. Alle trugen vor, niemand entschied, und Ein Jahr später kam der Unfall. Das untere Paar ist das Prinzip. Bewertung heißt Entscheidung, und eine Entscheidung ist erst fassbar, wenn sie beantwortet: Wer macht was bis wann.
Die Karte sagt nicht, dass die Runde unehrlich war oder jemand die Gefahr wollte. Das bloße Vortragen ist bequem, weil es niemandem wehtut. Sie sagt auch nicht, dass die Norm ein Format oder eine Software vorschreibt. Verlangt sind Eingänge und Ausgänge, geplante Abstände und Schlüsse, die den Beschäftigten mitgeteilt werden.
1.14 — Wettbewerbsvorteil
Die Personalkantine eines Hotels in der Nachmittagspause. Sechs Menschen sitzen an einem langen Holztisch mit weißen Tassen, Kuchentellern und einer Obstschale und lachen miteinander. Von links: die Hausdame in grauer Uniform, der Souschef in Weiß, die junge Rezeptionistin in dunkler Uniform, der Techniker mit weißem Bart im Arbeitshemd, der Kellner in Weste und Krawatte. Am Tischende hebt die Eigentümerin in beiger Strickjacke eine Tasse und lacht mit.
Die Karte zeigt das zweite von zwei Hotels in Montreux, die nebeneinander am See stehen. Beide kämpfen mit demselben harten Arbeitsmarkt. Das erste kürzt den Schutz und führt ein Zertifikat auf Papier, das zweite lebt ihn. Über fünf Jahre zieht das zweite leise davon, weil es seine Leute hält. Eine Mannschaft, die seit Jahren zusammenarbeitet, kennt die Gäste, die Abläufe und einander.
Die Täfelchen sagen oben, wie sich die beiden Häuser trennten. Das Haus nebenan verlor seine Leute. Hier blieb die Mannschaft. Das untere Paar ist das Prinzip. Der Vorteil ist leise, er zeigt sich nicht im Prospekt. Er besteht aus denen, die bleiben, und aus nichts, das man ausrufen könnte.
Die Karte sagt nicht, dass das Haus nebenan aus Böswilligkeit sparte; es sah den Schutz nur als Kosten. Sie sagt auch nicht, dass sich Sicherheit sofort und messbar auszahlt. Eine Quote wie «jeder Euro bringt sechs» gibt es nicht. Der Vorteil ist echt, aber indirekt, und zwei Häuser sind eine Beobachtung, keine Statistik.
2.1 — Betriebliche Steuerung: das System im Alltag
Ein Gang hinter dem Frühstücksraum, im Hintergrund die gedeckten Tische. Rechts schiebt die Betriebsleiterin in dunklem Blazer mit beiden Händen einen Stapel grauer Kunststoffkisten von einer Tür mit Druckstange weg. In der Mitte eilt ein Koch in Weiß mit zwei Tabletts voller Teller vorbei. Links blickt eine Servicekraft in Schwarz über die Schulter zurück.
Die Karte zeigt einen Morgen um sieben Uhr in einem Hotel in Münster. Zwei Kräfte haben sich krankgemeldet, der Frühstücksansturm rollt an, eine Lieferung versperrt den Notausgang, die Spülmaschine ist ausgefallen. In dieser Lage entscheidet nicht der Eigentümer, sondern die Betriebsleitung, ob die Sicherheit Bestand hat. Die Szene beweist, dass sich ein System im vollen Betrieb zeigt und nicht in der ruhigen Sitzung.
Die Täfelchen sagen oben, was an diesem Morgen im Haus zusammenkam: Zwei fehlten, das Frühstück drängte, und zugleich war der Weg versperrt, denn Die Lieferung stand vor dem Ausgang. Das untere Paar ist das Prinzip. Für den Betrieb gilt: Die Regel gilt gerade im Druck. Der Grund steht daneben: Sicherheit ist Bedingung des Betriebs, nicht sein Gegner.
Die Karte sagt nicht, dass die Betriebsleitung die Lage verschuldet hat oder dass der Druck eine Ausnahme wäre. Er ist die Stunde, für die das System gebaut wurde. Sie sagt auch nicht, dass die Regel blind zu befolgen ist. Steuerung führt ein lebendiges System mit Urteilskraft und meldet echte Änderungen hinauf, statt sie still zu vollziehen.
2.2 — Information und Übergabe im Betrieb
Ein Empfangsbereich mit dunkler Steintheke, links eine Lampe und weiße Lilien, rechts ein Holzschrank mit Messingknäufen. In der Mitte hält ein grauhaariger Mann mit Stoppelbart im dunklen Mantel ein aufgeschlagenes Buch mit linierten Seiten und zeigt mit einem Finger auf eine Zeile. Ihm gegenüber nimmt eine Frau mit dunklem Pferdeschwanz im dunklen Blazer das Buch mit beiden Händen und liest. Dahinter schließen sich Aufzugstüren aus Stahl.
Die Karte zeigt die Übergabe, die in einem Hotel in Bregenz ausblieb: Was die Nacht wusste, wird der Frühschicht gezeigt, Zeile für Zeile. In der Eröffnung bemerkt die Nachtschicht, dass der Aufzug zwischen dem dritten und vierten Stock stockt. Niemand schreibt es auf, niemand sagt es weiter, die Schicht endet. Am Vormittag steckt ein Gast zwanzig Minuten fest, und ein Haustechniker öffnet den Schacht, ohne von der Störung zu wissen. Das Wissen war da, es erreichte die Hand nicht, die es brauchte.
Die Täfelchen sagen oben, was in jener Nacht verloren ging. Der Fehler war bekannt, nur blieb er bei einem Menschen: In der Nacht stockte der Aufzug, und doch hieß es am Morgen: Niemand gab es weiter. Das untere Paar ist das Prinzip. Weil Gesendet ist nicht angekommen, braucht das Wissen einen festen Träger, und deshalb gilt: Die Übergabe trägt die Sicherheit.
Die Karte sagt nicht, dass die Nachtschicht nachlässig war. Das Verfahren war nicht falsch, das Wissen fand nur keinen Träger. Sie sagt auch nicht, dass mehr Kommunikation besser ist. Die Flut macht blind wie das Schweigen. Gefragt ist die richtige Botschaft an die richtigen Menschen, und manchmal genügt ein Satz.
2.3 — Kompetenz und Unterweisung im Betrieb
Eine Großküche mit weißen Fliesen und Edelstahl. Links steht eine Aufschnittmaschine mit durchsichtigem Klingenschutz. Eine junge Frau in Weiß und weißer Kappe fasst mit einer Hand den Schieber und mit der anderen den Schlittengriff, den Blick auf ihre Hände. Hinter ihr beobachtet ein grauhaariger Koch in Weiß ihre Hände und hebt die offene Handfläche. Auf der Arbeitsfläche liegt ein Klemmbrett mit linierter Liste.
Die Karte zeigt nicht den Montag der Eröffnung, sondern den Weg danach: Die Saisonkraft führt den Handgriff an der geschützten Maschine selbst vor, der erfahrene Koch sieht zu. Am Montag zu Saisonbeginn in Lugano hatte der Leiter ihr den Sicherheitsordner in die Hand gedrückt, sie die Unterweisungsliste unterschreiben lassen und bis zehn Uhr an die Aufschnittmaschine gestellt. Gelesen hatte sie nichts, ihr Deutsch ist knapp, die Maschine kannte sie nicht. Die Unterschrift bewies die Anwesenheit, nicht das Können.
Die Täfelchen sagen oben, was am Montagmorgen fehlte, als die Kraft an der Maschine stand: Sie unterschrieb und stand an der Maschine, und weiter heißt es nur: Gelesen hatte sie nichts. Das untere Paar ist das Prinzip. Man erkennt es daran, dass Können zeigt sich im Handgriff, und der Weg dorthin ist einfach: Erst begleitet, dann allein.
Die Karte sagt nicht, dass die Saisonkraft schuld ist. Man nahm ihre Kompetenz an, statt sie aufzubauen und zu prüfen. Sie sagt auch nicht, dass jede Tätigkeit einen Kurs verlangt. Die Schulung folgt der Gefahr, nicht der Bürokratie. Manchmal genügt eine klare Vorführung, und Zertifikate ohne Können schützen niemanden.
2.4 — Dokumentierte Information im Betrieb
Ein Putzmittelraum mit Metallregalen, Flaschen und gefalteten Tüchern. Im Zentrum steht eine Reinigungskraft mit kurzem blondem Haar in blauer Kittelkleidung, Schutzbrille und blauen Handschuhen. Mit einem Finger folgt sie einer Zeile auf einem laminierten Blatt mit drei Farbfeldern. Daneben hängt eine Augenspülflasche in grüner Halterung. Oben auf dem Regal liegt ein dicker staubiger Ordner, rechts ein Spülbecken.
Die Karte zeigt ein Hotel in Erfurt mit zwei Dokumenten für dasselbe Reinigungsmittel. Im Büro des Leiters liegt ein vierzigseitiges Sicherheitshandbuch, vor drei Jahren zuletzt aktualisiert, von niemandem geöffnet, der putzt. Am Putzplatz hängt eine einzelne laminierte Betriebsanweisung. Als sich eine Reinigungskraft das Mittel ins Gesicht spritzt, sagt das Blatt in drei Sekunden: spülen und rufen.
Die Täfelchen sagen oben, wo das Wissen lag und wo es gebraucht wurde. Vierzig Seiten lagen im Büro, während im Notfall nur zählte: Ein Blatt hing am Putzplatz. Das untere Paar ist das Prinzip. Weil Es schützt, was man am Ort findet, reicht Vorhandensein nicht aus, und der Satz darunter fasst es zusammen: Dokumente müssen leben.
Die Karte sagt nicht, dass das Handbuch schlecht gemacht oder sein Verfasser nachlässig war. Es war vollständig und prüfungsbereit, es diente der Prüfung. Sie sagt auch nicht, dass man nichts aufschreiben soll. Wissen, das nur in Köpfen lebt, geht mit den Menschen und lässt sich nicht belegen. Gebraucht sind wenige lebende Dokumente, aktuell und genutzt.
2.5 — Arbeitsfreigabe: die gefährliche Tätigkeit beherrschen
Ein Lagerraum mit Betonboden und Metallregalen, in denen weiße Wäsche liegt. Links kniet ein Mann in brauner Lederjacke und Handschuhen mit hochgeklapptem Schweißhelm und hält einen Brenner neben einer Wandhalterung. Unter ihm liegt eine graue Decke. Hinter ihm stehen Regale mit weißer Wäsche. Rechts steht eine Frau in dunkler Arbeitskleidung mit rotem Feuerlöscher und blickt zur Seite. Auf einer Kiste liegt ein Klemmbrett.
Die Karte zeigt den Augenblick vor dem Schweißen, den die Freigabe erzwingt: Die Brandwache steht mit dem Löscher bereit, eine Decke liegt am Boden, das Formular auf der Kiste. In Wels hatte ein Haustechniker eine lockere Halterung im Lagerraum anschweißen sollen, eine Arbeit von fünf Minuten, hundertmal getan. Keine Freigabe, keine Brandwache, kein Wegräumen: Er zündete den Lichtbogen neben Kartons und Wäsche. Zwei Stunden später brannte es.
Die Täfelchen sagen oben, wie aus einer schnellen Arbeit ein Brand wurde: Nur fünf Minuten, hieß es, aber am Ende stand der Satz Zwei Stunden später brannte es. Das untere Paar ist das Prinzip. Der Schein ist nicht der Schutz, denn Die Freigabe erzwingt die Pause, und in der Pause gilt die Reihenfolge: Erst räumen, dann schweißen.
Die Karte sagt nicht, dass der Haustechniker sein Handwerk nicht beherrscht. Die Gefahr war nie das Schweißen-Können, sondern das fehlende Innehalten. Sie sagt auch nicht, dass jeder Handgriff einen Schein braucht. Die Freigabe gehört dorthin, wo die Gefahr wirklich wohnt. Wer alles freigibt, entwertet die Freigabe für die gefährliche Arbeit.
2.6 — Fremdfirmen und Beschaffung im Betrieb
Eine Hotelhalle mit warmem Licht und Marmorboden. Rechts stehen die Aufzugstüren offen, davor ein gelb-schwarzes Scherengitter. Eine Technikerin in grauem Overall mit zurückgebundenem Haar zeigt mit ausgestrecktem Arm darauf. Ihr zugewandt hält ein Mann in dunklem Anzug und Krawatte ein Funkgerät. Links hinten weist eine Mitarbeiterin am Empfang einem Gast mit Rollkoffer den Weg zur Treppe.
Die Karte zeigt die Abstimmung, die in Chur fehlte: Der Schichtleiter und die Technikerin der Wartungsfirma sprechen sich ab, der Schacht ist abgesperrt, ein Gast wird zur Treppe geleitet. In der Eröffnung kommt die Firma zur jährlichen Aufzugsprüfung, das Haus lässt sie ein und kehrt zur Arbeit zurück. Der Techniker öffnet den Schacht im Erdgeschoss und lässt ihn offen, ohne Absperrung, ohne Schild. Ein Gast auf der Suche nach der Treppe tritt in den Schacht.
Die Täfelchen sagen oben, was an der Jahresprüfung fehlte. Die Firma kam zur Prüfung, und das Haus überließ sie ihrem Fach: Niemand vom Haus stimmte sich ab. Das untere Paar ist das Prinzip. Der Auftrag nimmt dem Haus die Pflicht nicht ab, denn Beauftragt ist nicht entlastet, und die Grenze der Pflicht liegt weiter draußen: Die Sorgfalt reicht bis zur fremden Hand.
Die Karte sagt nicht, dass der Techniker unkundig oder das Haus gleichgültig war. Er war kompetent am Aufzug, es fehlte die Abstimmung. Sie sagt auch nicht, dass man die Fremdfirma in Formularen ersticken oder in ihrem Handwerk bevormunden soll. Koordination ist die praktische Absprache, wer was wo tut, damit Gefahren nicht ungesehen kreuzen.
2.7 — Notfallplanung und -reaktion im Betrieb
Ein Hotelflur mit Teppich, Zimmertüren und Wandleuchten, am Ende eine Doppeltür. Vier Personen gehen nebeneinander auf den Betrachter zu. Links führt eine Frau in dunklem Blazer mit Taschenlampe und Klemmbrett. Daneben geht eine ältere Frau mit weißem Haar und Gehstock, am Arm gestützt von einem Mann in grauer Dienstjacke. Rechts schreitet ein Feuerwehrmann in dunkler Schutzjacke mit Reflexstreifen und hellem Helm mit.
Die Karte zeigt nicht den Brand der Eröffnung, sondern das, was ihm fehlte: die Übung. In Rostock bricht nachts um drei Uhr in einem Lagerraum ein Feuer aus, Rauch füllt einen Gang. Der Notfallplan liegt als Ordner im Büro, vor zwei Jahren geschrieben, nie geübt, und die Nachtrezeptionistin ist allein. Hier gehen Rezeption, Hotelpage, ein Gast mit Gehstock und ein Feuerwehrmann den Weg ruhig ab. Die Gäste kamen damals durch Glück und die Nerven der Rezeptionistin hinaus, nicht durch den Plan.
Die Täfelchen sagen oben, woran es in jener Nacht lag, obwohl ein Plan existierte. Der Plan lag im Ordner, aber Geübt hatte ihn niemand. Das untere Paar ist das Prinzip. Es nennt den Maßstab für den Ernstfall: Im Notfall tut man, was man geübt hat. Und es nennt die Reihenfolge der Hilfe: Wer Hilfe braucht, geht zuerst.
Die Karte sagt nicht, dass die Nachtrezeptionistin versagt hat. Sie stand allein vor einer Lage, die niemand mit ihr geprobt hatte. Sie sagt auch nicht, dass jede Übung schützt. Das Notfall-Theater, die angekündigte Pflichtübung ohne Überraschung, beweist nichts. Gefragt ist die ehrliche Probe, die Lücken findet und danach überarbeitet wird.
2.8 — Vorfall und Untersuchung im Betrieb
Der Spülbereich einer Hotelküche mit großer Haubenspülmaschine, Edelstahlbecken und rotbraunen Fliesen. Um einen Bodenabfluss glänzt ein nasser Fleck, links steht ein gelber Klappaufsteller. In der Mitte kniet der Küchenleiter in Kochjacke und hebt mit einer Hand das Abflussgitter. Neben ihm hockt die Fachkraft für Arbeitssicherheit im dunkelblauen Fleece, eine kleine Taschenlampe in der Hand, und blickt konzentriert in den Abfluss.
Die Karte zeigt die zweite Untersuchung in einem Hotel in St. Pölten. Zuvor war ein Küchenhelfer auf nassem Boden ausgerutscht und hatte sich das Handgelenk gebrochen. Der Leiter nannte ihn unachtsam, der Helfer wurde ermahnt, der Vorfall abgeheftet. Drei Wochen später rutschte auf demselben Fleck ein Koch. Erst jetzt fragt jemand nach dem Warum und findet einen seit Monaten verstopften Abfluss, den niemand zu prüfen hatte. Die erste Untersuchung fand einen Schuldigen und änderte nichts.
Die Täfelchen sagen oben, was in diesem Haus nacheinander geschah: Erst hieß es: Er war unachtsam. Dann rutschte ein Zweiter aus. Das untere Paar ist das Prinzip. Nach der Ursache fragen ist die Aufgabe der Untersuchung, und Untersucht ist noch nicht gelernt nennt ihre Grenze.
Die Karte sagt nicht, dass der Leiter böswillig urteilte. Die Schuldfrage ist verführerisch, weil sie ein Ende liefert: einen Namen, eine Ermahnung, einen geschlossenen Fall. Sie sagt auch nicht, dass die Norm eine bestimmte Untersuchungsmethode vorschreibt. Abschnitt 10.2 verlangt, die Grundursache zu ermitteln und die Wirksamkeit der Korrektur zu bewerten; das Wie bleibt dem Haus.
2.9 — Begehung und Beobachtung im Betrieb
Ein Gang im Bankettbereich eines Hotels mit gemustertem Teppich und warmem Licht. In der Mitte zeigt die Auszubildende, eine junge Frau mit langem braunem Haar in Weste und weißer Bluse, mit ausgestrecktem Arm nach rechts. Neben ihr bleibt der Hotelleiter im dunklen Anzug stehen, ein Klemmbrett mit liniertem Blatt im Arm, und blickt dorthin. Rechts stapeln sich gepolsterte Bankettstühle vor einer Tür mit Druckstange. Links an der Wand hängt ein leerer weißer Rahmen.
Die Karte zeigt ein Hotel in Winterthur. Der Leiter ist stolz auf die Bilanz: null Unfälle in diesem Jahr, die Zahl gerahmt an der Bürowand. Zur selben Zeit ist ein Notausgang durch gestapelte Stühle verstellt, täglich umgangen. An einem ruhigen Morgen fragt eine neue Auszubildende, warum die Stühle vor dem Ausgang stehen. Der Leiter merkt, dass er sie seit Monaten nicht gesehen hat. Die Null maß die Vergangenheit, die Stühle die Zukunft.
Die Täfelchen sagen oben, was dem Haus entging, solange es auf seine Bilanz sah: An der Wand hing die Null, und Die Stühle sah niemand mehr. Das untere Paar ist das Prinzip. Der frische Blick sieht, was die Gewohnheit verbirgt, und die Weisung dazu lautet: Begehen statt zurückschauen.
Die Karte sagt nicht, dass der Leiter nachlässig war. Betriebsblindheit ist kein Versagen des Willens, sondern der Wahrnehmung. Sie sagt auch nicht, dass die Norm eine bestimmte Kennzahl vorschreibt. Abschnitt 9.1 verlangt, zu bestimmen, was zu überwachen ist, und die Arbeitsschutzleistung zu bewerten; ein Dashboard oder eine feste Zahl gehört nicht dazu.
2.10 — Ordnung und Sauberkeit im Betrieb
Ein Versorgungsgang direkt hinter einer offenen Pendeltür, durch die unscharf eine Lobby mit Marmorboden und weißen Blumen schimmert. Rechts an der Wand sind Kartons gestapelt. Vorn kniet eine Kollegin mit blondem Bob in grauem Arbeitskittel und wickelt mit beiden Händen ein schwarzes Kabel vom Boden auf. Dahinter geht ein junger Kellner in weißer Jacke mit Fliege und trägt vorsichtig ein Tablett voller Gläser.
Die Karte zeigt den Augenblick, in dem in einem Hotel in Augsburg ein Kabel vom Boden verschwindet. Die Lobby glänzt, doch hinter der Pendeltür ist der Gang durch Kartons verengt, und Kabel laufen quer über den Personalweg. Eines Abends bleibt ein Kellner, der mit vollem Tablett eilt, mit dem Fuß an einem Kabel hängen und stürzt. Es ist einer der häufigsten Unfälle des Gewerbes, an der gewöhnlichsten Gefahr, im sauberen Hotel. Der Glanz maß den Schein, der verstellte Gang die Sicherheit.
Die Täfelchen sagen oben, was vorn und was hinten zu finden war: Die Lobby glänzte, Hinter der Tür lag ein Kabel. Das untere Paar ist das Prinzip. Es hält fest, was der Glanz nicht leistet: Sauber ist nicht sicher. Und es nennt, was an dessen Stelle schützt: Der freie Weg schützt.
Die Karte sagt nicht, dass das Haus nachlässig geführt wurde oder Sauberkeit nichts zählt. Der Glanz der Lobby war für den Gast gemacht; die Gefahr wohnte im Werkhaus hinten. Sie sagt auch nicht, dass die Norm eine Ordnungsklausel enthält. Die ISO 45001 hat keine eigene Klausel zu Ordnung und Sauberkeit; sie verlangt die Beherrschung der Gefahren (8.1.1) und ihre Ermittlung (6.1.2).
2.11 — Der Mensch im Betrieb: Belastung, Ermüdung und psychische Gesundheit
Die Rezeption eines Hotels bei Nacht, nur von einer Messinglampe erhellt. In der Mitte sitzt die Nachtrezeptionistin mit lose gestecktem dunklem Haar, den Ellbogen auf dem Tresen, die Hand an der Schläfe, die Augen schwer. Links beugt sich der Hotelleiter im dunklen Mantel über ein Dienstplanblatt auf dem Tresen. Rechts stellt ein jüngerer Kollege in dunklem Hemd seine Tasche ab. Vor ihr stehen eine Tasse und ein dunkler Bildschirm.
Die Karte zeigt den Augenblick der Ablösung in einem Hotel in Krems: Der Hotelleiter legt den Dienstplan auf den Tresen, ein Kollege stellt seine Tasche ab und übernimmt. Davor arbeitete die Nachtrezeptionistin allein, in einer Doppelschicht zur Vertretung einer erkrankten Kollegin, die vierte Nacht in Folge. Böden und Wege sind in Ordnung. Um vier Uhr morgens, in der vierzehnten Stunde, franste ihre Aufmerksamkeit aus: Sie las eine Buchung falsch, vergaß eine Medikamentenbitte, und als ein Gast zusammenbrach, geriet ihr der geübte Notfall ins Stocken. Die Umgebung war sicher, der Mensch nicht in der Verfassung dazu.
Die Täfelchen sagen oben, wie die Nacht verlief: Die vierte Nacht in Folge allein. Um vier ließ die Aufmerksamkeit nach. Das untere Paar ist das Prinzip. Die Gefahr saß im Menschen, nicht im Raum, und der erste Handgriff gilt der Bedingung der Arbeit: Zuerst die Last senken.
Die Karte sagt nicht, dass die Rezeptionistin schlecht geschult war. Der Abschnitt nennt Ermüdung eine messbare Minderung der Leistung, keinen Mangel an Willen. Sie sagt auch nicht, dass die Norm eine neue Pflicht zur psychischen Gesundheit schafft. Die psychosozialen Gefährdungen fasst die Norm seit 2018 ins Auge; die Sache ist alt, nur lange übersehen.
2.12 — Die lebendige Gefährdungsbeurteilung im Betrieb
Eine Hotelküche mit Edelstahltischen. Rechts steht ein neuer Kombidämpfer mit geschlossener Tür. In der Mitte halten die Küchenchefin in weißer Jacke, an einer Hand ein langer Hitzehandschuh, und der Sicherheitsfachmann in dunkelblauer Jacke mit Brille einen aufgeschlagenen Ordner zwischen sich. Er zeigt mit offener Hand auf das Gerät, sie blickt auf die Seite. Einen Schritt dahinter steht ein junger Küchenhelfer in Weiß, die Arme locker hängend.
Die Karte zeigt ein Hotel in Schaffhausen. Die Gefährdungsbeurteilung ist gründlich, vor zwei Jahren unterschrieben und abgelegt. Seither kamen ein neuer Kombidämpfer, ein zum Wellnessbereich umgebauter Flügel, ein jüngeres Team und ein neuer Lieferweg. Nichts davon steht im Ordner. Eines Tages verbrüht sich ein Küchenhelfer am neuen Gerät, auf eine Weise, die die alte Beurteilung nie vorsah. Der Ordner war tadellos; der Betrieb war ohne ihn weitergezogen.
Die Täfelchen sagen oben, wie alt das Urteil war und was ihm fehlte: Die Beurteilung war zwei Jahre alt, Das neue Gerät stand nicht darin. Das untere Paar ist das Prinzip. Bei jeder Änderung neu beurteilen ist die Regel, die den Ordner lebendig hält, und dazu gehört die Warnung: Beurteilt ist nicht beherrscht.
Die Karte sagt nicht, dass die Beurteilung schlecht erstellt war. Sie war gründlich und fachmännisch, nur stand sie still, während der Betrieb sich wandelte. Sie sagt auch nicht, dass die Norm eine bestimmte Risiko-Matrix vorschreibt. Verlangt sind die fortlaufende, proaktive Ermittlung der Gefährdungen und die neue Beurteilung bei jeder Änderung; das Werkzeug bleibt dem Haus.
2.13 — Vorbildfunktion und Sicherheitskultur im Betrieb
Ein hoher Technikraum mit Rohren, Manometern und einem grauen Behälter. In der Mitte steht der Haustechniker, ein älterer Mann mit grauem Bart in grauem Overall und weißem Helm, am Fuß einer Podestleiter und schließt mit beiden Händen die Schnalle seines Auffanggurts. Links setzt sich eine junge Frau mit rotem Zopf ihren Helm auf. Rechts steht ein junger Mann mit dunklem Haar, die Arme hängend. Beide sehen ihm zu. An der Wand hängt ein leerer weißer Rahmen.
Die Karte zeigt den Haustechniker eines Hotels in Konstanz am Tag des Audits. Die Sicherheitsleitlinie hängt an der Wand, die Ordner sind vollständig. Der Haustechniker, von dem die jungen Lehrlinge lernen, trägt beim Audit jede Schutzausrüstung. Am Tag darauf steigt er in Eile ohne Gurt auf die Leiter, nur dieses eine Mal. Die Lehrlinge sehen zu und lernen die wirkliche Regel, nicht die an der Wand, sondern die in seinen Händen. Ein Jahr später stürzt ein Lehrling von der Leiter, die er ohne Gurt zu besteigen gelernt hat.
Die Täfelchen sagen oben, was die Lehrlinge an zwei Tagen sahen: Beim Audit trug er alles, Am Tag danach stieg er ohne Gurt. Das untere Paar ist das Prinzip. Die Lehrlinge lernen von den Händen des Vorgesetzten, nicht vom Plakat, und darum gilt: Vorgemacht wird mitgemacht.
Die Karte sagt nicht, dass der Haustechniker böswillig handelte. Er handelt in Eile, und seine Hände wiegen schwerer als jedes Plakat, weil er über den Lehrlingen steht. Sie sagt auch nicht, dass die Norm ein bestimmtes Kulturprogramm vorschreibt. Abschnitt 5.1 verlangt von der obersten Leitung, die Kultur zu entwickeln, zu leiten und zu fördern; verordnen lässt sie sich nicht, sie wird vorgelebt.
2.14 — Ständige Verbesserung im Betrieb
Eine kurze Besprechung in einem Büro. An der Wand hängt eine Korktafel mit vier Spalten leerer heller Karten. In der Mitte steckt die Betriebsleiterin im dunklen Blazer eine neue Karte an die Tafel. Links hören eine Mitarbeiterin des Housekeepings in grauem Kittel und ein Koch in Weiß zu, die Hände gefaltet. Rechts reicht ein Techniker im blauen Arbeitshemd einen kleinen gefalteten Zettel hin. Auf dem Tisch darunter liegt ein gerahmtes Zertifikat mit der Rückseite nach oben.
Die Karte zeigt die Gegenbewegung zum Stillstand in einem Hotel in Steyr: Die Betriebsleiterin steckt eine neue Karte an die Tafel. Vor einem Jahr hatte man alles umgekrempelt: ein neues Arbeitsschutzsystem, ein Beraterprojekt, das Zertifikat an der Wand, jetzt sind wir fertig. Ein Jahr später hat sich nichts mehr bewegt. Der Gang ist wieder verstellt, die Beurteilung nicht erneuert, das geschulte Personal gewechselt, die Beinahe-Vorfälle häufen sich unbearbeitet. Das Zertifikat sagte fertig, der Betrieb sagte Rückgang.
Die Täfelchen sagen oben, was ein Jahr trennte: Ein Jahr zuvor hieß es: fertig, Die Gefahren kehrten zurück. Das untere Paar ist das Prinzip. Stillstand ist Rückgang, weil die Gefahr täglich wiederkehrt, und der Weg besteht aus kleinen, stetigen Schritten: Jeden Tag ein Schritt.
Die Karte sagt nicht, dass der Leiter nachlässig war. Das System war damals auf der Höhe der Zeit; es wurde als erreichtes Ziel behandelt, nicht als gehaltene Richtung. Sie sagt auch nicht, dass die Norm ständige große Umbauten oder eine bestimmte Verbesserungsmethode verlangt. Gemeint sind kleine, stetige Schritte; eine Methode schreibt sie nicht vor.
2.15 — Die Zusammenschau: das Steuer und die Lupe
Ein stiller Hotelgang am späten Abend in warmem, gedämpftem Licht. Links sitzt der Nachtportier, ein älterer Mann mit weißem Haar und Brille in dunkler Uniform, am Nachtdesk, eine Hand auf einem aufgeschlagenen Journal, und blickt ruhig zu ihr auf. Rechts steht die Hotelleiterin mit kurzem silbernem Haar in dunklem Kleid mit Jacke und hält eine Lupe in der Hand. Hinter dem Desk führt eine offene Tür in eine dunkle, aufgeräumte Küche, rechts im Gang liegt eine Ausgangstür.
Die Karte zeigt ein Hotel in Thun, später Abend, die letzte Runde. Die Leiterin geht das stille Haus noch einmal ab, und an jedem Ort tritt ihr ein Werkzeug des Kapitels vor Augen: am Nachtdesk die einsame Kraft, im Gang der freie Weg, in der Küche der erkaltete Ofen. Was wie ein Dutzend getrennter Werkzeuge schien, zeigt sich als ein einziges Gewebe. Die Lupe, die das Einzelne zeigte, wird zur Linse auf das Ganze.
Die Täfelchen sagen oben, was die Leiterin tut und was sie auf dem Weg findet: Die letzte Runde durch das Haus; An jedem Ort ein Werkzeug. Das untere Paar ist das Prinzip, es beschreibt den Blick durch die Lupe und den Blick zurück: Aus der Nähe vierzehn Werkzeuge, Aus der Ferne ein Gewebe.
Die Karte sagt nicht, dass die Leiterin einen Mangel sucht oder jemanden prüft. Sie geht die Runde einer, die das Steuer hält und die Lupe führt, und sieht das Ganze. Sie sagt auch nicht, dass die Lupe das Steuer ersetzt. Keines genügt allein: Das Steuer ohne die Lupe steuert einen Kurs, den es nicht ausführen kann; die Lupe ohne das Steuer prüft Einzelheiten ohne Richtung.