Energie, Barrierefreiheit und Datenschutz

Gleichberechtigter Zugang zu Arbeitsplätzen und Einrichtungen: Barrierefreiheit soll Menschen ermöglichen, Gebäude, Arbeitsplätze und Dienstleistungen sicher, selbstständig und ohne vermeidbare Erschwernisse zu nutzen. Sie betrifft nicht nur Personen, die einen Rollstuhl verwenden, sondern auch Menschen mit Seh-, Hör-, Mobilitäts-, Greif-, Sprach- oder kognitiven Einschränkungen. Temporäre Verletzungen, altersbedingte Einschränkungen und das Mitführen von Hilfsmitteln sind ebenfalls zu berücksichtigen.

Barrierefreie Gebäudenutzung: Eine zugängliche Eingangstür allein reicht nicht aus. Die gesamte Nutzungskette muss funktionieren: Ankunft, Zugang, Anmeldung, interne Wege, Arbeitsplatz, Besprechungsraum, Pausenbereich, Sanitärraum und sichere Reaktion im Notfall. Wird ein Abschnitt dieser Kette nicht nutzbar gehalten, kann die gesamte Immobilie für eine betroffene Person praktisch unzugänglich werden.

Einbeziehung von Beschäftigten, Besuchern und Dienstleistern: Barrierefreie Lösungen müssen alle regelmäßig oder gelegentlich anwesenden Personengruppen berücksichtigen. Dazu gehören Beschäftigte, Bewerber, Kunden, Besucher, Reinigungskräfte, Wartungsunternehmen, Lieferanten und Rettungskräfte. Besucherprozesse, Sicherheitskontrollen und temporäre Zugangsregelungen dürfen vorhandene barrierefreie Wege nicht umgehen oder blockieren.

Bedeutung für das Facility Management: Barrierefreiheit ist nicht nur eine Planungsaufgabe, sondern eine dauerhafte Betriebsanforderung. Türantriebe, Aufzüge, Orientierungssysteme, Notrufeinrichtungen und barrierefreie Sanitärräume verlieren ihren Nutzen, wenn sie defekt, verstellt oder zweckentfremdet sind. Das Facility Management muss deshalb Zugänglichkeitsmerkmale in Wartung, Reinigung, Möblierung, Umbauplanung und Störungsmanagement integrieren.

Die Anforderungen können sich aus dem Bauordnungsrecht des jeweiligen Bundeslandes, der Arbeitsstättenverordnung, den Technischen Regeln für Arbeitsstätten, öffentlich-rechtlichen Vorgaben, vertraglich vereinbarten Standards und projektbezogen eingeführten technischen Normen ergeben. Die DIN 18040-1 wird häufig als Planungsgrundlage verwendet, ist jedoch nur in dem Umfang verbindlich, in dem sie rechtlich eingeführt oder vertraglich vereinbart wurde.

Das Facility Management sollte für jedes Gebäude ein Barrierefreiheitskonzept oder zumindest ein dokumentiertes Anforderungsprofil führen. Darin sind die zugänglichen Wege, Einrichtungen, technischen Hilfen, betrieblichen Zuständigkeiten und gegebenenfalls zulässigen Ersatzmaßnahmen festzuhalten.

Barrierefreie Eingänge: Der zugängliche Weg sollte bereits an der Grundstücksgrenze, an geeigneten Stellplätzen oder am Anschluss an den öffentlichen Verkehrsraum beginnen. Beläge müssen eben, rutschhemmend und mit Rollstuhl oder Gehhilfe befahrbar sein. Stufen, hohe Schwellen, ungeeignete Gefälle, schlecht entwässerte Flächen und nicht abgesicherte Hindernisse sind zu vermeiden. Beleuchtung, Wetterschutz und eine eindeutig erkennbare Wegeführung verbessern die sichere Nutzung.

Anforderungen an Türen: Türen benötigen ausreichende lichte Breiten, nutzbare Bewegungsflächen und erreichbare Bedienelemente. Bei Anwendung der DIN 18040-1 werden häufig eine lichte Türbreite von mindestens 90 Zentimetern und Bewegungsflächen von 150 mal 150 Zentimetern zugrunde gelegt. Ob diese Maße im konkreten Fall verbindlich sind, muss anhand der geltenden bau- und arbeitsstättenrechtlichen Anforderungen geprüft werden. Türkräfte, Schließgeschwindigkeiten und Sensorbereiche automatischer Türen sind so einzustellen, dass Personen mit eingeschränkter Kraft oder Reaktionsfähigkeit die Tür sicher nutzen können.

Empfang und Besucherzugang: Mindestens ein Bereich des Empfangstresens sollte im Sitzen nutzbar und unterfahrbar sein. Gegensprechanlagen, Kartenleser und Anmeldeterminals müssen erreichbar, gut erkennbar und verständlich bedienbar sein. Bei Bedarf sind Hörunterstützung, eine gute Ausleuchtung des Gesichtsbereichs und schriftliche Kommunikationsmöglichkeiten vorzusehen. Drehkreuze oder Sicherheitsschleusen dürfen nicht der einzige Zugangsweg sein; eine gleichwertig gesicherte, ausreichend breite Alternative muss verfügbar sein.

Flure und Verkehrswege: Interne Wege müssen ausreichend breit, frei von Hindernissen und gut beleuchtet sein. Möbel, Paketablagen, Reinigungswagen, Kabel oder temporäre Ausstellungen dürfen die erforderlichen Durchgangs- und Bewegungsflächen nicht einengen. An längeren oder unübersichtlichen Wegen sind geeignete Begegnungs- und Wendeflächen vorzusehen. Glasflächen, Stufen und Höhenunterschiede müssen visuell und, soweit erforderlich, taktil erkennbar sein.

Aufzüge und Hebeanlagen: Aufzüge müssen vom barrierefreien Eingang aus ohne Umwege erreichbar sein. Kabinengröße, Türbreite, Bewegungsfläche, Bedienelemente, Anzeigen und Notrufkommunikation müssen für die vorgesehenen Nutzer geeignet sein. Geschossangaben sollten visuell und akustisch vermittelt werden. Ausfälle sind unverzüglich zu melden, zu priorisieren und mit einer zugänglichen Ersatzregelung zu verbinden. Die Nutzung eines normalen Personenaufzugs im Brandfall ist nur zulässig, wenn dies ausdrücklich Bestandteil des genehmigten Räumungs- oder Evakuierungskonzepts ist.

Beschilderung und Orientierung: Wegweisung muss einheitlich, kontrastreich, gut lesbar und an geeigneten Positionen angebracht sein. Symbole, Texte, taktile Informationen und gegebenenfalls Brailleschrift sollten sich sinnvoll ergänzen. Raumbezeichnungen, Geschossnummern und Fluchtinformationen dürfen nicht ausschließlich über Farbe vermittelt werden. Auch digitale Besucher- und Raumbuchungssysteme sollten mit assistiven Technologien bedienbar sein.

Barrierefreie Arbeitsplatzgestaltung: Arbeitsplätze sollten höhenverstellbare oder individuell anpassbare Arbeitsflächen, ausreichende Unterfahrbarkeit und gut erreichbare Bedienelemente bieten. Monitorarme, alternative Eingabegeräte, geeignete Beleuchtung, akustische Maßnahmen und assistive Software können je nach individuellem Bedarf erforderlich sein. Kabel und technische Anschlüsse sind so zu führen, dass sie keine Stolperstellen oder Bewegungshindernisse bilden.

Platzbedarf für Bewegung: Die freie Bewegungsfläche ist anhand der tatsächlichen Nutzung und der eingesetzten Hilfsmittel festzulegen. Wege zu Schränken, Druckern, Besprechungsplätzen und Notausgängen müssen nutzbar bleiben. Schubladen, geöffnete Türen oder mobile Möbel dürfen erforderliche Bewegungsflächen nicht regelmäßig blockieren. Bei der Belegungsplanung ist zu vermeiden, dass barrierefreie Arbeitsplätze in Randlagen oder von der Zusammenarbeit mit dem Team getrennt eingerichtet werden.

Anpassbarkeit von Arbeitsplätzen: Arbeitsplätze sollten ohne umfangreiche bauliche Maßnahmen an unterschiedliche Anforderungen angepasst werden können. Modulare Möbel, flexible Technikanschlüsse und veränderbare Beleuchtungs- oder Akustikeinstellungen unterstützen diese Anpassbarkeit. Individuelle gesundheitliche Informationen dürfen nur den Stellen zugänglich sein, die sie für die Umsetzung der Anpassung tatsächlich benötigen.

Besprechungsräume benötigen zugängliche Türen, ausreichende Bewegungsflächen und integrierte Stellplätze für Rollstuhlnutzer. Tische, Mediensteuerungen und Anschlussfelder sollten erreichbar und teilweise unterfahrbar sein. Gute Raumakustik, Mikrofone, Hörunterstützung, Untertitelungsfunktionen und hybride Teilnahmeoptionen verbessern die Nutzung für Menschen mit Hör-, Sprach- oder Mobilitätseinschränkungen.

Schulungsbereiche: Schulungsräume sollten flexible Bestuhlungsvarianten, zugängliche Präsentationsbereiche und frei gehaltene Rettungswege bieten. Schulungsunterlagen sind nach Möglichkeit in zugänglichen digitalen Formaten bereitzustellen. Die eingesetzte Technik muss auch ohne feinmotorisch anspruchsvolle Bedienhandlungen nutzbar sein.

Pausen- und Sozialbereiche: Sitzmöbel mit unterschiedlichen Sitzhöhen, Tische mit ausreichender Unterfahrbarkeit und gut erreichbare Küchen- oder Getränkeeinrichtungen ermöglichen eine gleichberechtigte Nutzung. Terrassen, Kantinen, Teeküchen und Automatenbereiche sind in das Barrierefreiheitskonzept einzubeziehen. Schwere Türen, hoch montierte Geräte oder ausschließlich stehende Essbereiche können erhebliche Nutzungshindernisse darstellen.

Anforderungen an barrierefreie Toilettenräume: Ein barrierefreier Sanitärraum muss über einen stufenlosen Zugang verfügen, eindeutig gekennzeichnet und während der Betriebszeiten verfügbar sein. Er darf nicht als Lager-, Reinigungs- oder Abstellraum genutzt werden. Lage und Zugangsberechtigung sind so zu organisieren, dass Beschäftigte und berechtigte Besucher den Raum ohne vermeidbare Verzögerung erreichen können.

Platz und Bewegungsmöglichkeiten: Vor und neben dem WC, am Waschtisch und im Türbereich sind die nach dem anwendbaren Standard erforderlichen Bewegungs- und Umsetzflächen freizuhalten. Abfallbehälter, Hygienebehälter oder Reinigungsgeräte dürfen diese Flächen nicht einschränken. Türen sollten sich im Notfall von außen entriegeln lassen und den Raum bei einer hilfsbedürftigen Person nicht zusätzlich blockieren.

Ausstattung und Bedienelemente: Erforderlich sind geeignete Stützgriffe, ein unterfahrbarer Waschtisch, erreichbare Armaturen und Zubehörteile sowie ein im Sitzen nutzbarer Spiegel. Eine Notrufeinrichtung muss auch von einer auf dem Boden liegenden Person ausgelöst werden können. Notrufschnüre dürfen deshalb nicht hochgebunden oder verkürzt werden. Das Facility Management muss die Funktionsprüfung, Alarmweiterleitung und dokumentierte Reaktion auf ausgelöste Notrufe sicherstellen.

Prüfungen der Barrierefreiheit: Prüfungen sollten vor der Inbetriebnahme, nach Umbauten, bei Nutzungsänderungen und in regelmäßigen Betriebsintervallen stattfinden. Neben Fachplanern sollten, soweit möglich, Menschen mit unterschiedlichen Nutzungserfahrungen einbezogen werden. Checklisten sind hilfreich, ersetzen jedoch keine praktische Begehung der vollständigen Nutzungskette.

Identifikation von Barrieren: Zu bewerten sind bauliche, technische, organisatorische, kommunikative und digitale Barrieren. Ein formal barrierefreier Raum kann beispielsweise unzugänglich sein, wenn der Buchungsprozess nicht bedienbar, die Zugangskarte nicht freigeschaltet oder der Weg durch Möbel verstellt ist. Festgestellte Barrieren sind nach Auswirkung, Dringlichkeit und betroffener Personengruppe zu bewerten.

Instandhaltung barrierefreier Ausstattungen: Türantriebe, Aufzüge, Notrufsysteme, Höranlagen, Beschilderungen, Bodenbeläge und Beleuchtung sind in die vorbeugende Instandhaltung aufzunehmen. Auch Schneeräumung, Laubbeseitigung, Baustelleneinrichtung und Reinigungsabläufe müssen zugängliche Wege erhalten. Störungen mit unmittelbarer Auswirkung auf den Zugang oder die sichere Räumung sind als hohe Priorität zu behandeln.

Verbesserungsmaßnahmen: Maßnahmen sind mit Verantwortlichkeit, Termin, Budget und Wirksamkeitsprüfung zu planen. Bis zur endgültigen Beseitigung einer Barriere können dokumentierte Zwischenlösungen erforderlich sein, beispielsweise ein alternativer Eingang, personelle Unterstützung oder die Verlegung einer Veranstaltung. Solche Zwischenlösungen dürfen eine dauerhafte Verbesserung jedoch nicht ersetzen.

Schutz personenbezogener Daten in Büroumgebungen: In Bürogebäuden entstehen personenbezogene Daten nicht nur in Personal- und IT-Systemen. Auch Zutrittskarten, Besucherlisten, Videoaufzeichnungen, Arbeitsplatzbuchungen, Schlüsselprotokolle, Störmeldungen und Belegungsdaten können sich auf identifizierte oder identifizierbare Personen beziehen. Datenschutz umfasst deshalb den gesamten Lebenszyklus von der Erhebung über die Nutzung und Weitergabe bis zur Löschung.

Rechtliche Pflichten bei der Datenverarbeitung: Jede Verarbeitung benötigt einen festgelegten Zweck und eine geeignete Rechtsgrundlage. Betroffene Personen müssen transparent informiert werden, und ihre Rechte müssen praktisch erfüllt werden können. Zusätzlich sind angemessene technische und organisatorische Schutzmaßnahmen, Aufbewahrungsfristen und dokumentierte Verantwortlichkeiten erforderlich.

Bedeutung für Beschäftigte, Besucher und Auftragnehmer: Beschäftigte unterliegen aufgrund des Abhängigkeitsverhältnisses einem besonderen Schutzbedarf. Besucher müssen bereits bei oder vor der Datenerhebung verstehen können, welche Angaben erfasst und wie lange diese gespeichert werden. Bei Auftragnehmern können neben Kontaktdaten auch Zutrittszeiten, Arbeitserlaubnisse, Sicherheitsunterweisungen und Einsatzorte verarbeitet werden.

Verantwortung des FM: Das Facility Management entscheidet nicht automatisch als datenschutzrechtlich Verantwortlicher über alle Verarbeitungen. Je nach Organisationsmodell kann es als interne Stelle, als Auftragsverarbeiter oder für einzelne Prozesse als eigenständig Verantwortlicher handeln. Rollen, Weisungswege und Zuständigkeiten sind gemeinsam mit Datenschutz, IT, Personalwesen, Sicherheit und Einkauf festzulegen. Neue Gebäude- oder Sicherheitssysteme sollten vor der Beschaffung einer Datenschutzprüfung unterzogen werden.

Zusätzlich gilt die Rechenschaftspflicht. Die Organisation muss nicht nur regelkonform handeln, sondern die Einhaltung der Grundsätze auch nachweisen können. Datenschutz ist daher in Prozessgestaltung, Beschaffung, Systemkonfiguration, Vertragsmanagement und Änderungsmanagement einzubauen.

Zutrittskontrolldaten: Zutrittssysteme verarbeiten typischerweise Karten- oder Identifikationsnummern, Berechtigungsprofile, Gültigkeitszeiträume und Ereignisprotokolle. Stammdaten zur Berechtigung sollten technisch und organisatorisch von detaillierten Zutrittsereignissen getrennt werden. Protokolle dürfen nicht ohne eigene Prüfung für Anwesenheits-, Leistungs- oder Verhaltenskontrollen weiterverwendet werden. Berechtigungen sind bei Austritt, Rollenwechsel oder Kartenverlust unverzüglich anzupassen.

Arbeitsplatzzuordnungen: In flexiblen Bürokonzepten können Arbeitsplatzreservierungen, Anwesenheitszeiten und Raumnutzungsdaten anfallen. Die Systeme sollten standardmäßig nur die für Buchung, Kapazitätssteuerung und Support erforderlichen Daten verarbeiten. Längerfristige Bewegungs- oder Verhaltensprofile sind zu vermeiden. Angaben zu behinderungsbedingten Anpassungen können besonders schutzbedürftige Gesundheitsinformationen enthalten und benötigen entsprechend eingeschränkte Zugriffsrechte.

Besuchermanagementdaten: Üblicherweise können Name, Organisation, Ansprechpartner, Besuchszeit und Ausweisnummer des Besucherausweises erforderlich sein. Geburtsdaten, private Kontaktdaten oder Kopien amtlicher Ausweise sollten nur erhoben werden, wenn hierfür ein konkreter und rechtlich geprüfter Bedarf besteht. Besucher sind über Zweck, Verantwortlichen, Empfänger und Speicherdauer zu informieren. Nicht zurückgegebene oder abgelaufene Besucherausweise müssen zeitnah gesperrt werden.

Sicherheitsbezogene Aufzeichnungen: Videoüberwachung, Alarmprotokolle, Schlüsselentnahmen und Sicherheitsvorfälle greifen teilweise erheblich in die Rechte betroffener Personen ein. Kamerabereiche, Aufzeichnungszeiten, Zugriffsrechte und Speicherdauern müssen auf den erforderlichen Umfang begrenzt werden. Eine verdeckte oder dauerhafte Überwachung von Beschäftigten ist nur unter besonders engen Voraussetzungen zulässig. Bei Verarbeitungen mit voraussichtlich hohem Risiko kann eine Datenschutz-Folgenabschätzung erforderlich sein.

Informationen aus Facility Services. Störmeldungen und Arbeitsaufträge enthalten häufig Namen, Telefonnummern, Arbeitsplatzangaben, Fotos oder Beschreibungen persönlicher Umstände. In Tickets sollten nur die für die Bearbeitung erforderlichen Angaben erfasst werden. Fotos aus Büroräumen sind vor der Weitergabe auf sichtbare Dokumente, Bildschirme oder Personen zu prüfen. Externe Dienstleister dürfen nur auf die Daten zugreifen, die sie für den jeweiligen Auftrag benötigen.

Belegungsbezogene Daten: Präsenzsensoren, WLAN-Auswertungen, Zutrittsdaten oder mobile Endgeräte können Informationen über die Nutzung einzelner Bereiche liefern. Belegungsanalysen sollten möglichst mit anonymisierten oder ausreichend aggregierten Daten durchgeführt werden. Ist eine Zuordnung zu einzelnen Personen möglich, gelten die datenschutzrechtlichen Anforderungen unabhängig davon, ob die Daten ursprünglich durch ein technisches Gebäudesystem erzeugt wurden.

Zugriffs- und Berechtigungskontrollen: Zugriffsrechte sind nach Aufgaben und dem Prinzip der geringsten erforderlichen Berechtigung zu vergeben. Administrator-, Auswertungs- und Leserechte sollten getrennt werden. Berechtigungen müssen regelmäßig überprüft und bei Funktionswechsel oder Ausscheiden unverzüglich entzogen werden. Auch physische Zugänge zu Servern, Steuerungsschränken, Kartenprogrammiergeräten und Sicherheitszentralen sind zu beschränken.

Benutzerauthentifizierung: Personenbezogene Benutzerkonten, sichere Kennwörter und, soweit angemessen, Mehrfaktor-Authentifizierung reduzieren unbefugte Zugriffe. Gemeinsame Konten sind nach Möglichkeit zu vermeiden. Technische Servicekonten benötigen dokumentierte Eigentümer, eingeschränkte Rechte und kontrollierte Zugangsdaten. Fernzugriffe von Wartungsunternehmen sind zeitlich zu begrenzen und zu protokollieren.

Datenschutztechnische Schutzvorkehrungen: Geeignete Maßnahmen können Verschlüsselung, Netzwerksegmentierung, sichere Schnittstellen, Protokollierung, Datensicherung, Wiederherstellungstests, Patchmanagement und automatisierte Löschregeln umfassen. Systeme der Gebäudeautomation und Sicherheitstechnik sollten nicht unkontrolliert mit allgemeinen Büronetzwerken verbunden sein. Ausgemusterte Karten, Datenträger und Steuerungskomponenten sind vor Entsorgung oder Wiederverwendung sicher zu löschen oder zu vernichten.

Festgelegte Verantwortlichkeiten: Für jedes relevante System sind fachlicher Eigentümer, Systemverantwortlicher, Administrator, Datenschutzkontakt und Vertretung zu benennen. Bei externen Dienstleistern ist zu prüfen, ob eine Auftragsverarbeitung, eine gemeinsame Verantwortlichkeit oder eine eigenständige Verantwortlichkeit vorliegt. Verträge müssen Weisungsrechte, Sicherheitsanforderungen, Unterauftragnehmer und Unterstützungspflichten eindeutig regeln.

Verfahren zum Umgang mit Daten: Erforderlich sind dokumentierte Prozesse für Erhebung, Änderung, Auskunft, Berichtigung, Löschung, Berechtigungsvergabe, Systemänderungen und Sicherheitsvorfälle. Datenschutzprüfungen sollten Bestandteil von Beschaffung und Änderungsfreigaben sein. Bei einem möglichen Datenschutzvorfall ist unverzüglich intern zu eskalieren, da für den Verantwortlichen unter bestimmten Voraussetzungen eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden erforderlich sein kann.

Sensibilisierung und Schulung: Beschäftigte im Empfang, Sicherheitsdienst, technischen Betrieb, Reinigungsmanagement und Helpdesk benötigen aufgabenspezifische Schulungen. Inhalte sollten den Umgang mit Besucherlisten, Zutrittsprotokollen, Videoaufzeichnungen, Schlüsseln, Fotos und Datenanfragen abdecken. Schulungen sind bei Einführung neuer Systeme oder wesentlichen Prozessänderungen zu aktualisieren.

Verzeichnisse von Verarbeitungstätigkeiten: Relevante Verarbeitungen sind mit Zweck, Datenkategorien, betroffenen Personengruppen, Empfängern, Aufbewahrungsfristen und Schutzmaßnahmen zu erfassen. Facility-Management-Prozesse dürfen nicht allein deshalb fehlen, weil sie überwiegend in technischen Gebäudesystemen stattfinden.

Datenbestände: Ein Dateninventar sollte darstellen, welche Daten in welchem System gespeichert werden, wer darauf zugreift, wie sie übertragen werden und ob externe Dienstleister oder Standorte außerhalb des Europäischen Wirtschaftsraums beteiligt sind. Auch lokale Dateien, Exportlisten und manuell geführte Besucherbücher sind einzubeziehen.

Aufbewahrungs- und Löschfristen: Fristen sind nach Verarbeitungszweck, gesetzlichen Anforderungen und möglichen Nachweisbedürfnissen festzulegen. Eine pauschale unbegrenzte Speicherung ist unzulässig. Nach Ablauf der Frist müssen Daten gelöscht oder wirksam anonymisiert werden. Ausnahmen, etwa wegen eines laufenden Sicherheitsvorfalls oder Rechtsstreits, sind zu begründen und gesondert zu kontrollieren.

Compliance-Dokumentation: Zu den Nachweisen gehören Datenschutzhinweise, Prüfungen der Rechtsgrundlage, Auftragsverarbeitungsverträge, Datenschutz-Folgenabschätzungen, technische und organisatorische Maßnahmen, Berechtigungsprüfungen, Schulungsnachweise, Löschprotokolle und Dokumentationen von Datenschutzvorfällen. Soweit Beschäftigtenvertretungen einzubeziehen sind, sind auch entsprechende Vereinbarungen und Beteiligungsnachweise aufzubewahren.

Sicherstellung der Regelkonformität: Alle anwendbaren Anforderungen müssen identifiziert, konkreten Gebäuden, Anlagen und Prozessen zugeordnet und mit Verantwortlichkeiten sowie Fristen versehen werden. Allgemeine Gesetzessammlungen reichen nicht aus, wenn daraus keine prüfbaren betrieblichen Aufgaben abgeleitet werden.

Reduzierung betrieblicher und rechtlicher Risiken: Ein strukturiertes Compliance-Management reduziert Energieverschwendung, Nutzungsausfälle, Benachteiligungen, Datenschutzverletzungen, Haftungsrisiken und behördliche Beanstandungen. Risiken sind nach Eintrittswahrscheinlichkeit, möglicher Auswirkung und Dringlichkeit zu bewerten.

Unterstützung eines nachhaltigen und sicheren Gebäudebetriebs: Energie, Barrierefreiheit und Datenschutz sollten nicht als isolierte Fachgebiete behandelt werden. Ein Belegungssensor kann beispielsweise Energie sparen, zugleich aber Datenschutzfragen auslösen. Eine automatische Tür kann den Zugang verbessern, benötigt jedoch Energie, Wartung, Sicherheitsprüfungen und möglicherweise personenbezogene Zutrittsdaten.

Aufrechterhaltung dokumentierter Compliance: Eine Maßnahme gilt erst dann als nachweisbar erfüllt, wenn das Ergebnis dokumentiert, geprüft und einer verantwortlichen Stelle zugeordnet wurde. Mündliche Zusagen oder nicht auffindbare Prüfprotokolle bieten keinen belastbaren Compliance-Nachweis.

Die Governance sollte eine verantwortliche Leitung, fachliche Ansprechpartner und operative Objektverantwortliche vorsehen. Schnittstellen zu Eigentümer, Arbeitgeber, IT, Datenschutz, Arbeitssicherheit, Personalwesen, Einkauf und externen Dienstleistern sind in einer Zuständigkeitsmatrix festzuhalten.

Überprüfung der Energieeffizienz: Energieprüfungen sollten Verbrauchsentwicklung, Datenqualität, Betriebszeiten, Sollwerte, Anlagenwirkungsgrade, Wartungszustand und gesetzlich erforderliche Nachweise umfassen. Abweichungen sind bis zur technischen Ursache zurückzuverfolgen. Eine rein rechnerische Verbesserung der Kennzahl ohne plausible betriebliche Erklärung reicht nicht aus.

Bewertung der Barrierefreiheit: Die Prüfung sollte den vollständigen Weg vom Grundstückszugang bis zum Arbeitsplatz, zu Gemeinschaftsräumen und Sanitäranlagen abdecken. Türen, Aufzüge, Beschilderung, Bewegungsflächen, Notrufsysteme und organisatorische Zugangsvoraussetzungen sind praktisch zu testen. Temporäre Veränderungen durch Baustellen, Umzüge oder Veranstaltungen sind einzubeziehen.

Datenschutz-Compliance-Prüfung: Zu prüfen sind Zweck und Rechtsgrundlage, Transparenz, Datenumfang, Zugriffsrechte, Speicherfristen, Dienstleisterverträge, Löschfunktionen und Verfahren für Vorfälle oder Betroffenenanfragen. Systemfunktionen, die technisch verfügbar, aber nicht freigegeben sind, müssen ebenfalls berücksichtigt werden, wenn sie unbemerkt aktiviert oder genutzt werden könnten.

Regelmäßige Inspektionen: Inspektionsintervalle sind nach gesetzlichen Vorgaben, Herstellerangaben, Risikobewertung und Nutzungshäufigkeit festzulegen. Kritische Funktionen wie Aufzüge, automatische Türen, Notrufsysteme oder sicherheitsrelevante Datenzugriffe benötigen engere Kontrollen als geringfügige Komfortmerkmale.

Compliance-Audits: Audits bewerten nicht nur einzelne technische Zustände, sondern auch die Wirksamkeit von Prozessen und Verantwortlichkeiten. Sie sollten risikobasiert geplant, nachvollziehbar dokumentiert und bei Bedarf durch fachlich unabhängige Personen durchgeführt werden.

Prüfung der Dokumentation: Kontrolliert werden Vollständigkeit, Gültigkeit, Zuordnung, Freigabe und Auffindbarkeit der Nachweise. Stichproben sollten bestätigen, dass dokumentierte Kontrollen tatsächlich durchgeführt wurden und die angegebenen Ergebnisse mit dem Zustand vor Ort übereinstimmen.

Compliance-Register: Das Register sollte Anforderung, Quelle, betroffene Anlage oder Verarbeitung, verantwortliche Stelle, Prüffrist, Status, Risikoeinstufung und Nachweis enthalten. Überfällige oder unvollständige Einträge sind automatisch oder im Rahmen festgelegter Reviews zu eskalieren.

Inspektionsberichte: Berichte müssen Prüfbereich, Datum, Prüfer, Methode, Feststellungen, Nachweise und erforderliche Maßnahmen eindeutig wiedergeben. Fotos oder Systemauszüge sind nur aufzunehmen, wenn sie datenschutzkonform erstellt und gespeichert werden können.

Auditaufzeichnungen: Auditunterlagen sollten Prüfprogramm, Stichproben, Gesprächspartner, Feststellungen und Bewertungskriterien enthalten. Feststellungen sind nach Schweregrad zu klassifizieren und dürfen erst nach wirksamkeitsgeprüfter Umsetzung geschlossen werden.

Dokumentation von Korrekturmaßnahmen: Für jede Maßnahme sind Ursache, Sofortmaßnahme, dauerhafte Korrektur, Verantwortlichkeit, Budget, Zieltermin und Wirksamkeitsprüfung zu dokumentieren. Terminverschiebungen benötigen eine begründete Freigabe und gegebenenfalls eine zusätzliche Zwischenmaßnahme.

Ermittlung von Compliance-Lücken: Abweichungen können durch Inspektionen, Audits, Beschwerden, Störungen, Verbrauchsanomalien, Sicherheitsvorfälle oder Änderungen der Rechtslage erkannt werden. Jede Meldung ist zu erfassen und hinsichtlich unmittelbarer Gefahren, betroffener Personen und möglicher Meldepflichten zu bewerten.

Planung von Korrekturmaßnahmen: Zunächst sind akute Risiken zu begrenzen. Anschließend ist die zugrunde liegende Ursache zu untersuchen, damit nicht nur das sichtbare Symptom beseitigt wird. Der Maßnahmenplan muss technische, organisatorische, finanzielle und terminliche Abhängigkeiten berücksichtigen.

Überwachung der Umsetzung: Der Fortschritt ist anhand definierter Meilensteine zu kontrollieren. Eine Maßnahme darf erst geschlossen werden, wenn ihre Umsetzung nachgewiesen und ihre Wirksamkeit geprüft wurde. Wiederholte Abweichungen deuten auf unzureichende Ursachenanalyse, fehlende Ressourcen oder ungeeignete

Regelmäßige Überprüfung der Anforderungen: Rechtsregister, technische Standards, Vertragsanforderungen und interne Richtlinien sind in festgelegten Abständen sowie bei relevanten Änderungen zu aktualisieren. Neue Anforderungen müssen in konkrete Aufgaben, Zuständigkeiten und Termine übersetzt werden.

Prozessoptimierung: Ergebnisse aus Audits, Beschwerden, Energieanalysen, Störungen und Nutzerfeedback sollten gemeinsam ausgewertet werden. Wiederkehrende manuelle Kontrollen können durch geeignete digitale Workflows unterstützt werden, sofern Datenqualität, Zugriffsrechte und Datenschutz berücksichtigt sind.

Rechtliche Aktualisierung und Anpassung: Bei neuen oder geänderten Anforderungen ist eine dokumentierte Auswirkungsanalyse durchzuführen. Sie sollte betroffene Gebäude, Anlagen, Prozesse, Verträge, Budgets und Schulungsbedarfe erfassen. Notwendige Anpassungen sind in die Instandhaltungs-, Investitions- und Maßnahmenplanung des Facility Managements zu übernehmen.