Das Bundesarbeitsministerium (BMAS) hat Pläne für einen Bürokratieabbau beim Arbeitsschutz vorgestellt. Im Fokus: Die Zahl der Sicherheitsbeauftragten (SiBe) soll sinken, insbesondere in kleineren und mittleren Unternehmen (KMU).

Was ist geplant?

Aktuell müssen Unternehmen mit mehr als 20 Beschäftigten mindestens einen Sicherheitsbeauftragten bestellen. Die neuen Pläne sehen vor, diese Pflicht für Betriebe mit weniger als 50 Beschäftigten ganz entfallen zu lassen. Zudem sollen auch die Anforderungen an größere Unternehmen gelockert werden:

  • Unternehmen mit unter 50 Beschäftigten: Die Pflicht zur Bestellung eines SiBe soll entfallen. Dies würde Schätzungen zufolge über 123.000 Sicherheitsbeauftragte betreffen.
  • Unternehmen bis zu 250 Beschäftigten: Hier könnte künftig die Bestellung nur eines SiBe ausreichend sein, während bisher ab 50 Mitarbeitenden oft mehr als einer nötig war.

Ziel: Bürokratie und Entlastung der Wirtschaft

Das BMAS will damit kleine und mittlere Unternehmen von administrativen Lasten entlasten und so zum allgemeinen Bürokratieabbau beitragen. Die Bundesregierung geht davon aus, dass die ersten Reformpakete zu einer Entlastung der Wirtschaft in Höhe von fast 200 Millionen Euro jährlich führen können.

Kritik und Bedenken: Bleibt das Schutzniveau erhalten?

Die Pläne stoßen jedoch auf erhebliche Kritik der Gewerkschaften (z.B. DGB, IG BAU) und der Deutschen Gesetzlichen Unfallversicherung (DGUV). Die Hauptsorge ist, dass der hohe Standard im Arbeitsschutz in Deutschland gefährdet werden könnte.

  • Rolle der SiBe: Sicherheitsbeauftragte sind wichtiges Bindeglied zwischen Belegschaft und Arbeitgeber, haben eine wichtige Überwachungs- und Unterstützungsfunktion und tragen maßgeblich zur Prävention von Arbeitsunfällen und Berufskrankheiten bei.
  • Schutzniveau: Kritiker befürchten, dass ein Wegfall dieser Strukturen das Unfallrisiko steigen lässt und die Betriebe bei ihren gesetzlichen Arbeitsschutzpflichten allein gelassen werden.
  • Kosten-Nutzen-Debatte: Es wird argumentiert, dass die Kosten für die SiBe (Ausbildung durch Berufsgenossenschaften, Freistellung) im Vergleich zum Nutzen (Unfallvermeidung) gering sind und die Einsparungen minimal ausfallen könnten, während das Risiko für die Gesundheit der Beschäftigten wächst.

Wie geht es weiter?

Das BMAS betont, dass alle Vorhaben mit dem Ziel umgesetzt werden, das hohe Schutzniveau im Arbeitsschutz zu erhalten. Das Konzept ist in aufeinanderfolgende Pakete unterteilt, wobei die ersten Schritte im Rahmen des Sofortprogramms für den Bürokratierückbau zeitnah umgesetzt werden sollen.

Die weiteren Reformschritte sind für die laufende Legislaturperiode geplant. Die Diskussion um die Balance zwischen effizientem Bürokratieabbau und gewährleistetem Arbeitsschutz bleibt damit weiterhin aktuell.

Zweischneidige Auswirkungen der Pläne auf die Unternehmenscompliance

Die Pläne des BMAS zur Reduzierung der Sicherheitsbeauftragten (SiBe) wirken sich zweischneidig auf Unternehmen aus:

  1. Erleichterung der formalen Compliance (Bürokratieabbau)

Die unmittelbarste Auswirkung ist eine formale Entlastung bei der Einhaltung der Bestellpflichten.

  • Wegfall der Bestellpflicht
  • Geringerer Verwaltungsaufwand
  • Fokus auf das Kerngeschäft
  1. Erhöhtes Risiko der materiellen Compliance (Haftung und Prävention)

Die Kernpflichten zum Arbeitsschutz bleiben von der Gesetzesänderung unberührt. Die Reduzierung der unterstützenden Struktur durch die SiBe könnte das Compliance-Risiko der Geschäftsleitung erhöhen.

  1. Übernahme der Kontrollfunktion

Die Sicherheitsbeauftragten haben eine wichtige Unterstützungs- und Kontrollfunktion (z.B. Hinweise auf Mängel, Überprüfung der Benutzung von Schutzausrüstung). Fällt der SiBe weg, liegt die Verantwortung für die unmittelbare Überwachung der Sicherheit und Gesundheit der Mitarbeiter am Arbeitsplatz noch stärker und direkter beim Arbeitgeber und den Führungskräften.

Insbesondere in kleinen Betrieben kann die Geschäftsleitung oft nicht ständig vor Ort sein, um die Einhaltung der Vorschriften zu prüfen. Der Wegfall des SiBe, der als „Auge und Ohr“ fungiert, kann zu Überwachungslücken führen.

  1. Erhöhtes Haftungsrisiko

Bei Arbeitsunfall oder Berufskrankheit haften die Verantwortlichen im Unternehmen (Arbeitgeber, Führungskräfte) weiterhin für Mängel in der Organisation des Arbeitsschutzes. Ohne die dokumentierten Hinweise und Tätigkeiten des SiBe wird es für das Unternehmen schwieriger nachzuweisen, dass es alle notwendigen Maßnahmen zur Prävention ergriffen und seine Kontrollpflichten sorgfältig wahrgenommen hat. Das Risiko von Bußgeldern oder strafrechtlichen Konsequenzen bei einer Verletzung der Sorgfaltspflichten könnte steigen.

Die geplanten Änderungen führen zwar zu einer Entlastung von bürokratischen Pflichten, erfordern aber von den betroffenen Unternehmen eine Neuorganisation des Arbeitsschutzes, um das gesetzlich vorgeschriebene Sicherheitsniveau zu erhalten. Die Unternehmenscompliance muss sicherstellen, dass die wegfallende Unterstützungsleistung der SiBe durch andere, dokumentierte Maßnahmen kompensiert wird, um Haftungsrisiken zu vermeiden.

Der KI-Modus von Google, auch bekannt als Search Generative Experience (SGE), ist seit Oktober 2025 in Deutschland, Österreich und der Schweiz verfügbar. Im Gegensatz zur traditionellen Suchmaschine, die primär Linklisten anzeigt, revolutioniert SGE die Art und Weise, wie Nutzer Informationen finden.

Die Google KI-Suche funktioniert als interaktives, dialogbasiertes System. Nutzer können ihre Anfragen tippen oder sprechen und erhalten umfassende, strukturierte Antworten. Die KI-generierten Ergebnisse fassen Informationen aus verschiedenen Quellen zusammen und präsentieren sie übersichtlich in Form von Text, Tabellen und Bildern.

Der neue KI-Modus von Google bringt zugleich wesentliche Veränderungen für die Unternehmenscompliance mit sich, insbesondere im Bereich Datenschutz und Nachvollziehbarkeit von Datenquellen. Die Nutzung KI-gesteuerter Suchergebnisse verlangt von Unternehmen eine Anpassung ihrer Compliance-Strategien.

Auswirkungen auf Unternehmenscompliance

  • Im KI-Modus werden Suchanfragen dialogorientiert und mit direkten, umfassenden Antworten beantwortet, was zu weniger Klicks auf externe Webseiten führt. Dies beeinflusst die traditionelle Nachverfolgbarkeit von Nutzerdaten und Traffic-Analysen, die für Compliance-Zwecke wichtig sind.
  • Die Quellenangabe in den KI-Antworten wird zwar beibehalten, jedoch weniger prominent dargestellt, was die Dokumentation und Prüfung der Herkunft von Informationen erschwert.
  • Aufgrund der KI-generierten Inhalte wächst die Verantwortung der Unternehmen, sicherzustellen, dass verwendete Daten und Inhalte datenschutzkonform genutzt und korrekt dokumentiert werden.

Herausforderungen und notwendige Anpassungen

  • Unternehmen müssen ihre Content- und Datenschutzrichtlinien überdenken und auf eine erhöhte Transparenz und Nachvollziehbarkeit bei der Nutzung von KI-Antworten achten.
  • Automatisierte Inhalte bergen möglicherweise juristische Risiken, wie etwa bei Urheberrechtsfragen, wenn nicht klar dokumentiert werden kann, woher die Informationen stammen.
  • Die Anpassung von Monitoring- und Reporting-Systemen ist erforderlich, da klassische Analysedaten durch den KI-Modus weniger verfügbar sind.

Praktische Handlungsempfehlungen

  • Inhalte sollten so gestaltet werden, dass sie von KI-Systemen gut verstanden und als vertrauenswürdige Quellen zitiert werden können.
  • Unternehmen sollten klare Urheberrechtsvermerke setzen und eine Nachverfolgung der Datenquellen sicherstellen.
  • Compliance-Teams müssen Prozesse einführen, um den Umgang mit KI-generierten Informationen regelmäßig zu überprüfen und zu dokumentieren.

Insgesamt fordert der KI-Modus von Google eine Anpassung der Compliance-Maßnahmen, um Sicherheit und Transparenz in einer KI-dominierten Suchumgebung gewährleisten zu können. Diese Anpassungen bieten auch Chancen für Unternehmen, ihre digitale Präsenz und Vertrauenswürdigkeit im neuen Suchumfeld zu stärken.

Sie sind aus unserer digitalen Kommunikation nicht mehr wegzudenken: Emojis. Der lachende Smiley ????, der Daumen hoch ???? oder die Grimasse ????. Im Geschäftsverkehr können diese kleinen Bildchen allerdings weitreichende rechtliche Konsequenzen haben und landen gelegentlich sogar vor Gericht.

Das wohl prominenteste Beispiel in Deutschland ist das sogenannte „Emoji-Urteil“ des Oberlandesgerichts (OLG) München vom 11. November 2024 (Az.: 19 U 200/24 e). Es beleuchtet erstmals detailliert, wie Gerichte Emojis als potenzielle Willenserklärungen im Vertragsrecht bewerten müssen.

Der Fall: Ferrari, Lieferverzug und eine Grimasse

Auslöser des Urteils war ein Streit um den Kauf eines hochpreisigen Ferraris. Die Lieferung des Sportwagens verzögerte sich. Der Verkäufer informierte den Käufer per WhatsApp über die erneute Verzögerung. Die Antwort des Käufers lautete: „Ups ????“

Der Verkäufer interpretierte die Nachricht – insbesondere das Grimasse-Emoji – als stillschweigende Zustimmung zu einer Verlängerung der Lieferfrist. Der Käufer sah das anders, trat später vom Kaufvertrag zurück und forderte seine Anzahlung zurück. Das OLG München musste entscheiden: Kann ein Emoji eine rechtsverbindliche Zustimmung darstellen?

Die Entscheidung des OLG: Kontext ist König

Das OLG München stellte in seinem Urteil klar, dass Emojis keine bloßen Zierelemente sind. Sie können durchaus als Teil einer Willenserklärung gewertet werden. Die entscheidende Frage ist jedoch, wie diese Äußerung auszulegen ist – und hier gilt der sogenannte Empfängerhorizont: Wie durfte ein verständiger Dritter die Nachricht in diesem konkreten Zusammenhang verstehen?

Die zentralen Erkenntnisse des Gerichts:

  • Keine Zustimmung durch die Grimasse: Das Gericht entschied, dass der Ausdruck „Ups ????“ zusammen mit der Grimasse nicht als Zustimmung zu einer Lieferfristverlängerung gewertet werden konnte. Es signalisiere vielmehr Unbehagen, Erstaunen oder Überraschung über die Nachricht. Der Käufer hatte der Verzögerung damit nicht zugestimmt.
  • Der „Daumen hoch“ als Sonderfall: Im selben Chatverlauf hatte der Käufer an anderer Stelle ein „Daumen hoch“ (????) verwendet. Das Gericht erkannte, dass der Daumen hoch in der digitalen Kommunikation grundsätzlich Einverständnis, Zustimmung oder Anerkennung signalisieren kann. Im konkreten Fall bezog sich dieses Emoji jedoch auf ein anderes Thema (die Ausstattung des Wagens) und nicht auf die Lieferfrist.
  • WhatsApp erfüllt die Schriftform: Das Gericht bejahte zudem, dass Textnachrichten über Instant-Messenger (anders als etwa Sprachnachrichten) grundsätzlich das gesetzliche oder vertraglich vereinbarte Schriftformerfordernis erfüllen können.

Die Lehre für den Geschäftsverkehr

Das Emoji-Urteil des OLG München unterstreicht: Emojis sind im Rechtsverkehr relevant, aber riskant. Sie können zwar, wie der „Daumen hoch“ in einem klaren Kontext, als Annahme eines Angebots oder als Bestätigung gedeutet werden. Ihre Mehrdeutigkeit – die Bedeutung kann je nach Betriebssystem, Kultur oder Kontext variieren – macht sie jedoch zu einem gefährlichen Mittel für rechtlich bindende Erklärungen.

Verlassen Sie sich bei wesentlichen Vertragsinhalten, Fristverlängerungen oder Kündigungen niemals auf Emojis. Verwenden Sie stattdessen klare, schriftliche Formulierungen, um Missverständnisse und kostspielige Rechtsstreitigkeiten zu vermeiden. Wo Eindeutigkeit gefragt ist, sollte Klartext regieren.

Das Bundeskabinett hat Anfang September den Entwurf eines Gesetzes zur Änderung des Lieferkettensorgfaltspflichtengesetzes (Lieferkettengesetz) beschlossen. Der sieht vor, die Berichtspflicht über die Einhaltung der Sorgfaltspflichten abzuschaffen, um Unternehmen von Bürokratie zu entlasten. Kritiker, darunter Menschenrechtsorganisationen, sehen darin einen Rückschritt beim Schutz der Menschenrechte.

Wesentliche Punkte der Änderung des Lieferkettengesetzes

Abschaffung der Berichtspflicht Die jährliche Berichterstattung über die Einhaltung von Sorgfaltspflichten soll entfallen.

Fokus auf schwere Verstöße Bußgelder sollen künftig nur noch bei schwerwiegenden Verstößen gegen die Sorgfaltspflichten verhängt werden.

Ziel der Entlastung Unternehmen sollten von Bürokratie befreit und die deutsche Wirtschaft gestärkt werden.

Vorbereitung auf die EU-Richtlinie Die Bundesregierung will mit der Gesetzesänderung Bürokratie abbauen und die Umsetzung der EU-Richtlinie vorbereiten, die ihrerseits auf Bürokratieabbau zielt.

Menschenrechtsschutz Obwohl die Bundesregierung beteuert, das Schutzniveau nicht zu senken, kritisiert etwa die Organisation Misereor, dass die Abschaffung der Berichtspflichten einen Rückschritt beim Menschenrechtsschutz darstelle.

Verfahren Nach der Beschließung durch das Bundeskabinett muss der Gesetzesentwurf noch den Bundesrat und den Bundestag durchlaufen.

Das nationale Lieferkettengesetz soll in dieser Form gelten, bis die Europäische Lieferkettenrichtlinie in nationales Recht umgesetzt ist. Über die EU-Lieferketten-Richtlinie wird derzeit auf EU-Ebene verhandelt. Die Bundesregierung unterstützt die EU-Forderung nach Bürokratierückbau. Nach eigenem Bekunden ist es gleichzeitig ihr Ziel, Menschenrechtsverletzungen und Kinderarbeit in Lieferketten zu vermeiden.


Wenn Sie Fragen rund um das Lieferkettengesetz bzw. dessen Umsetzung in Ihrem Compliance Management System haben, sollten wir miteinander sprechen.

Diskutieren Sie die Herausforderungen und Lösungsstrategien für effizientes HSE- und ESG-Management auf der Quentic VISIONS – Quentic User Summit und HSE- und ESG-Fachkonferenz:

Erfahren Sie mehr über digitale Lösungen für Arbeitssicherheit, Compliance, Gefahrstoffmanagement, Umweltmanagement, Nachhaltigkeit sowie Audit- und Prozessmanagement. Entdecken Sie, wie innovative Tools Ihre Herausforderungen lösen und Prozesse effizienter gestalten können.

Wir freuen uns, Sie 2025 wieder begrüßen zu können! Das SAT-Team ist als Aussteller und Referenten auch in diesem Jahr wieder dabei. Mit frischen Ideen und jeder Menge inspirierender Persönlichkeiten findet das User Summit am 17.-18. September 2025 in Berlin statt. Wir freuen uns, mit Ihnen in den persönlichen Austausch zu treten und kommende Trends und Neuigkeiten aus der Produktentwicklung mit Ihnen zu teilen.

Die VISIONS ist eine Konferenz für zukunftsweisende Köpfe aus HSE und ESG und bringt die Champions unserer Branche in einem interaktiven Format zusammen. Tauschen Sie Ideen zur digitalen Reife und HSE-Managementansätzen aus, teilen Sie Ihr Quentic-Knowhow mit der Community und lernen Sie von Best-Practices und den Vorreitern unseres Fachgebietes.

Wir laden alle Anwenderinnen und Anwender ganz herzlich ein! Egal ob Beginner oder fortgeschritten, der Wissenstransfer in der Anwendung, aber vor allem der persönliche und direkte Austausch mit der User Community stehen in diesem Jahr im Vordergrund für mehr Best-Practice Sharing!

Fachkräfte und Branchen-Experten aus Arbeitssicherheit, Gefahrstoffmanagement, Brandschutz, Umweltmanagement, Nachhaltigkeit und ESG sind hier genau richtig. Diskutieren Sie mit uns über führende Trends und die Herausforderungen der kommenden Jahre.

Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes NIS2UmsuCG ist das zentrale deutsche Gesetz der europäischen NIS2-Richtlinie, die europaweit einheitliche und strengere Standards für Cybersicherheit und Resilienz vorschreibt. Die EU hatte den Mitgliedsstaaten eine Frist zur Umsetzung bis Oktober 2024 vorgegeben. Fakt ist: Deutschland hat sie nicht eingehalten. Nun soll das Gesetzgebungsverfahren für die NIS2-Richtlinie zügig abgeschlossen werden.

Stand der Gesetzgebung zur NIS2-Richtlinie

Im Juli 2025 hat das Bundeskabinett den aktuellen Regierungsentwurf beschlossen. Der Bundesrat soll im August 2025 über den Entwurf beraten; das Inkrafttreten der NIS2-Richtlinie wird nun für Ende 2025 oder Anfang 2026 erwartet. Die Verzögerungen sind offenbar durch politische Abstimmungen und zusätzliche Konsultationen mit Branchen und Verbänden entstanden.

Was steht im Gesetz? Welche Pflichten ergeben sich?

Die NIS2-Richtlinie erweitert die deutsche KRITIS-Regulierung massiv: Mehr als 29.500 Unternehmen aus zahlreichen Sektoren fallen künftig unter strengere Cybersecurity-Pflichten. Die Anforderungen betreffen neben kritischen Infrastrukturen nun auch viele mittelgroße und große Unternehmen aus Bereichen wie Gesundheit, Energie, Verkehr, Digitalwirtschaft und öffentliche Verwaltung.

  • Das Gesetz legt weitreichende Standards fest:
    • Verpflichtung zum Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS), vorzugsweise nach ISO/IEC 27001
    • Schärfere Meldepflichten bei IT-Sicherheitsvorfällen
    • Stärkere Vorgaben für Risikomanagement, Incident Response und Business Continuity
    • Regelmäßige Schulungspflichten für Führungskräfte besonders wichtiger und wichtiger Einrichtungen (§38 NIS2UmsuCG)

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) wird die zentrale Aufsichtsbehörde für Umsetzung und Kontrolle. Sensible Bereiche sind besonders betroffen: Eine unzureichende Umsetzung kann zu erheblichen Bußgeldern und Reputationsverlust führen.

Was sollten Unternehmen jetzt tun?

  • Unternehmen und Organisationen, die von der NIS2-Richtlinie betroffen sind, sollten nicht abwarten, sondern allerspätestens jetzt mit der Anpassung von IT-Risiko- und Sicherheitsstrukturen beginnen. Es sind keine Übergangsfristen vorgesehen: Nach Inkrafttreten müssen die Vorgaben kurzfristig erfüllt werden.
  • Eine Betroffenheitsanalyse klärt, ob ein Unternehmen unter die neuen Anforderungen fällt. Die BSI bietet dazu Hilfestellung und Tools an.
  • Informationssicherheitsmanagementsysteme (ISMS) nach aktuellen Standards und regelmäßige Awareness- und Führungskräfteschulungen schaffen Compliance und minimieren Risiko. Frühzeitig die eigenen IT-Strukturen analysieren, ISMS aufbauen oder erweitern, Melde- und Schulungspflichten operationalisieren und die Kommunikation mit der Aufsichtsbehörde BSI vorbereiten: Das sind die Maßnahmen, die Unternehmen schon jetzt unbedingt ergreifen sollten.

Weitere Hintergründe zur NIS2-Richtlinie

Die neue NIS2-Richtlinie erweitert den Kreis der betroffenen Unternehmen in Deutschland erheblich. Es geht nicht mehr nur um klassische kritische Infrastrukturen (KRITIS), sondern um eine breite Palette von Sektoren, die als wesentlich oder wichtig für die Gesellschaft und Wirtschaft gelten.

Generell sind Unternehmen betroffen, die

  • mindestens 50 Mitarbeiter haben und/oder
  • einen Jahresumsatz von über 10 Millionen Euro erzielen.

Ausnahmen von diesen Schwellenwerten gibt es für bestimmte Unternehmen, die unabhängig von ihrer Größe als kritisch eingestuft werden, wie etwa Qualifizierte Vertrauensdiensteanbieter oder Top-Level-Domain (TLD)-Anbieter.

Das Gesetz unterscheidet dabei zwei Kategorien von Einrichtungen:

  1. Wesentliche Einrichtungen („Essential Entities“)

Dies sind große und mittlere Unternehmen aus Sektoren, die als besonders kritisch gelten, da ein Ausfall schwerwiegende Auswirkungen hätte. Dazu gehören:

  • Energie: Strom, Gas, Fernwärme, Wasserstoff und Erdöl.
  • Verkehr und Transport: Luft-, Schienen-, Straßen- und Schifffahrt.
  • Finanzwesen: Banken und Finanzmarktinfrastrukturen.
  • Gesundheitswesen: Krankenhäuser, Kliniken, Labore sowie die Herstellung von Medizinprodukten und Pharmazeutika.
  • Trink- und Abwasser: Versorgung und Entsorgung.
  • Digitale Infrastruktur: Rechenzentren, Cloud-Dienste, DNS-Dienste, TLD-Register und Anbieter von Content-Delivery-Netzwerken (CDNs).
  • Öffentliche Verwaltung auf zentraler und regionaler Ebene.
  • Weltraum: Betreiber von Bodeninfrastrukturen.
  1. Wichtige Einrichtungen („Important Entities“)

Diese Kategorie umfasst mittlere und große Unternehmen aus weiteren Sektoren, die ebenfalls für die Gesellschaft relevant sind. Der Fokus liegt hier auf Branchen, deren Ausfall zwar keine Katastrophe, aber doch erhebliche Störungen verursachen würde. Dazu zählen:

  • Post- und Kurierdienste
  • Abfallwirtschaft
  • Chemie: Herstellung und Handel von chemischen Stoffen.
  • Lebensmittel: Produktion, Verarbeitung und Großhandel.
  • Verarbeitendes und produzierendes Gewerbe: z. B. Maschinenbau, Herstellung von Kraftfahrzeugen, Computern, elektronischen und optischen Erzeugnissen.
  • Anbieter digitaler Dienste: Online-Marktplätze, Suchmaschinen und soziale Netzwerke.
  • Forschung (fakultativ)

Die genaue Zuordnung hängt von den individuellen Merkmalen eines Unternehmens ab. Es ist die Aufgabe der Unternehmen selbst zu prüfen, ob sie unter das NIS2-Umsetzungsgesetz fallen. Eine gesonderte Benachrichtigung durch Behörden erfolgt nicht.


Haben Sie bereits ein unternehmensindividuelles Rechtskataster, mit dem Sie Änderungen bei Gesetzen, Vorschriften und Richtlinien immer im Blick haben? Wir beraten Sie gern, sprechen wir miteinander!

Am 2. August 2025 sind wichtige Teile des EU AI Acts in Kraft getreten, die sich direkt auf Unternehmen auswirken. Insbesondere betreffen diese Änderungen KI-Modelle mit allgemeinem Verwendungszweck (GPAI) sowie die Vorschriften zu Sanktionen und Meldepflichten. Für Unternehmen ist es jetzt essenziell, die neuen Regeln zu verstehen und ihre Compliance-Strategien anzupassen.

Was sind KI-Modelle mit allgemeinem Verwendungszweck (GPAI)?

GPAI (General-Purpose AI Models) sind Modelle, die für eine Vielzahl von Aufgaben verwendet werden können und nicht auf einen spezifischen Anwendungsbereich beschränkt sind. Beispiele hierfür sind große Sprachmodelle wie GPT-4, die für Textgenerierung, Programmierung, Übersetzungen und vieles mehr eingesetzt werden können. Auch andere generative KI-Modelle für Bilder oder Videos fallen in diese Kategorie. Der EU AI Act unterscheidet dabei zwischen „normalen“ GPAI-Modellen und solchen mit systemischem Risiko.

  • Normale GPAI-Modelle: Für diese Modelle gelten grundlegende Transparenzpflichten. Anbieter müssen technische Dokumentationen bereitstellen, Informationen über die Trainingsdaten veröffentlichen und ihre Modelle so gestalten, dass sie dem Urheberrecht genügen.
  • GPAI-Modelle mit systemischem Risiko: Modelle, die aufgrund ihrer Rechenleistung oder ihres breiten Einsatzes ein hohes Risiko für die Gesellschaft darstellen, unterliegen strengeren Vorschriften. Sie müssen intensivere Tests durchlaufen, Vorfälle melden und strenge Cybersicherheitsstandards einhalten.

Die Auswirkungen auf Unternehmen und Compliance

Mit dem Stichtag 2. August 2025 müssen Unternehmen, die GPAI-Modelle entwickeln oder nutzen, ihre Compliance-Strategien überprüfen.

  1. Pflichten für Entwickler und Anbieter: Wer selbst GPAI-Modelle entwickelt, muss die neuen Transparenz- und Dokumentationspflichten erfüllen. Dazu gehört die Erstellung technischer Anleitungen und die Offenlegung von Trainingsdaten. Insbesondere die Erfüllung der Urheberrechtsvorgaben wird eine zentrale Rolle spielen.
  2. Pflichten für Nutzer und Anwender: Auch Unternehmen, die GPAI-Modelle von Drittanbietern nutzen, sind betroffen. Sie müssen sicherstellen, dass die von ihnen eingesetzten Modelle den gesetzlichen Anforderungen entsprechen. Dies kann die Überprüfung von Verträgen und die Auswahl von Anbietern erfordern, die die Compliance-Anforderungen des EU AI Acts erfüllen.
  3. Sanktionen und Meldepflichten: Seit 2. August 2025 werden die Sanktionen bei Verstößen gegen den EU AI Act anwendbar. Diese können empfindliche Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes umfassen. Unternehmen müssen zudem Mechanismen für die Meldung von schwerwiegenden Zwischenfällen etablieren, um den neuen gesetzlichen Meldepflichten nachzukommen.

Unternehmen sollten jetzt proaktiv handeln, um ihre KI-Governance zu stärken und die neuen Compliance-Anforderungen rechtzeitig zu erfüllen. Dazu gehört die Identifizierung aller genutzten GPAI-Modelle, die Überprüfung von Verträgen mit Drittanbietern und die Etablierung klarer interner Prozesse für die Risikobewertung und das Reporting.

Ärzte und Ärztinnen sind gesetzlich verpflichtet, den Verdacht auf eine Berufskrankheit oder eine arbeitsbedingte Gesundheitsgefahr umgehend an den zuständigen Unfallversicherungsträger zu melden. Darauf hat jüngst die Deutsche Gesetzliche Unfallversicherung noch einmal eindringlich hingewiesen. Diese Meldepflicht ist entscheidend, um Betroffenen schnellstmöglich zu helfen, die Prävention zu verbessern und die Anerkennung von Berufskrankheiten zu gewährleisten.

Warum ist die Meldepflicht so wichtig?

Die frühzeitige Meldung eines Verdachts auf eine Berufskrankheit hat mehrere entscheidende Vorteile:

  • Schnelle Hilfe für Betroffene: Durch die Meldung können die Unfallversicherungsträger frühzeitig rehabilitative Maßnahmen einleiten, Therapien finanzieren und Leistungen zur Teilhabe am Arbeitsleben oder am sozialen Leben erbringen. Je früher eine Berufskrankheit erkannt wird, desto besser sind oft die Heilungschancen oder die Möglichkeiten, eine Verschlimmerung zu verhindern.
  • Prävention am Arbeitsplatz: Jede Meldung liefert wertvolle Daten. Die Unfallversicherungsträger können diese Informationen nutzen, um Schwerpunkte von Gesundheitsgefahren in bestimmten Branchen oder bei bestimmten Tätigkeiten zu identifizieren. Basierend darauf, werden Präventionsmaßnahmen entwickelt und Betriebe beraten, um zukünftige Berufskrankheiten zu verhindern.
  • Rechtliche Absicherung: Die Meldung ist die Grundlage für die Prüfung, ob eine Erkrankung als Berufskrankheit anerkannt werden kann. Nur wenn der Verdacht gemeldet wurde, kann der Fall bearbeitet und gegebenenfalls Entschädigung oder Rentenleistungen gewährt werden.
  • Gesetzliche Verpflichtung: Die Meldepflicht ist in § 202 des Siebten Buches Sozialgesetzbuch (SGB VII) klar geregelt. Verstöße können rechtliche Konsequenzen haben.

Was fällt unter die Meldepflicht?

Ärzte und Ärztinnen müssen nicht nur eindeutige Fälle von Berufskrankheiten melden, sondern bereits den Verdacht darauf. Das bedeutet: Wenn aufgrund der Anamnese, der klinischen Befunde und der beruflichen Tätigkeit des Patienten der begründete Verdacht besteht, dass eine Erkrankung berufsbedingt sein könnte, ist eine Meldung notwendig. Dies gilt auch für Erkrankungen, die (noch) nicht in der Berufskrankheiten-Verordnung gelistet sind, aber durch die Arbeit verursacht wurden (so genannte „Wie-Berufskrankheiten“).

Typische Beispiele für Berufskrankheiten sind:

  • Hauterkrankungen durch chemische Stoffe
  • Lärmschwerhörigkeit
  • Erkrankungen der Atemwege durch Stäube oder Dämpfe
  • Muskel-Skelett-Erkrankungen durch repetitive Tätigkeiten oder schwere körperliche Arbeit
  • Krebserkrankungen durch bestimmte Arbeitsstoffe

Wie erfolgt die Meldung?

Die Meldung des Verdachts einer Berufskrankheit erfolgt in der Regel formlos oder über spezieller Meldebögen des zuständigen Unfallversicherungsträgers. Ärzte und Ärztinnen sollten dabei so detailliert wie möglich die Art der Erkrankung, die Symptome, die berufliche Tätigkeit des Patienten und die möglichen Auslöser beschreiben.

Wichtiger Hinweis: Die Meldung muss auch das gemacht werden, wenn der Patient selbst keine Berufskrankheit vermutet oder keine Leistung beantragen möchte. Die Verantwortung liegt beim Arzt/bei der Ärztin.

Prüf- und Meldepflichten auch für Unternehmen

Auch Unternehmen selbst haben eine Meldepflicht, sobald sie Kenntnis von Anhaltspunkten für eine Berufskrankheit bei einem Beschäftigten erhalten. Die ärztliche Meldung löst hier oft einen Prozess aus, bei dem die Unternehmen ihre eigenen Informationen und Dokumentationen zur Verfügung stellen müssen.

  • Drei-Tages-Frist: Sobald ein Unternehmen von einem Verdacht auf eine Berufskrankheit erfährt, muss es dies innerhalb von drei Tagen dem zuständigen Unfallversicherungsträger (Berufsgenossenschaft oder Unfallkasse) melden. Dies kann oft durch die ärztliche Meldung angestoßen werden.
  • Detaillierte Angaben: Unternehmen müssen umfassende Angaben zur Tätigkeit des Betroffenen, den möglichen Einwirkungen am Arbeitsplatz und den relevanten Arbeitsbedingungen machen. Dies erfordert eine sorgfältige Dokumentation von Arbeitsabläufen, Gefahrstoffen, Schutzmaßnahmen und Mitarbeiterschulungen.
  • Einbindung des Betriebsrats: Sofern vorhanden, muss der Betriebsrat die Anzeige einer Berufskrankheit mit unterzeichnen oder über die Online-Anzeige informiert werden.

Prüfung durch den Unfallversicherungsträger

Nach der Meldung leitet der Unfallversicherungsträger ein umfangreiches Prüfverfahren ein. Dies kann für Unternehmen verschiedene Konsequenzen haben:

  • Betriebsbegehungen und Ermittlungen: Der Unfallversicherungsträger kann Gutachten einholen, den Arbeitsplatz besichtigen und Ermittlungen zu den Arbeitsbedingungen im Unternehmen durchführen.
  • Analyse von Gefährdungsbeurteilungen: Die Qualität und Aktualität der Gefährdungsbeurteilungen des Unternehmens wird genau geprüft. Lücken oder Mängel können hier schnell aufgedeckt werden.
  • Mögliche Präventionsmaßnahmen: Stellt der Unfallversicherungsträger eine berufsbedingte Ursache fest, kann er dem Unternehmen konkrete Präventionsmaßnahmen vorschreiben, um ähnliche Erkrankungen in Zukunft zu vermeiden. Dies kann von der Bereitstellung neuer Schutzausrüstung über technische Umrüstungen bis hin zur Änderung von Arbeitsabläufen reichen.

Rechtliche und organisatorische Konsequenzen

Die Meldepflicht und das nachfolgende Verfahren können auch rechtliche und organisatorische Auswirkungen haben:

  • Haftungsfragen: Bei grober Fahrlässigkeit oder Vorsatz des Arbeitgebers können trotz des Haftungsprivilegs der Unfallversicherung zivilrechtliche Ansprüche gegen das Unternehmen geltend gemacht werden.
  • Pflicht zur nachgehenden Vorsorge: Bei bestimmten Gefährdungen (z.B. Asbest) besteht für Unternehmen auch nach Beendigung des Arbeitsverhältnisses die Pflicht zur nachgehenden arbeitsmedizinischen Vorsorge für ehemalige Mitarbeiter. Die DGUV hat hierfür ein zentrales Meldeportal eingerichtet.
  • Dokumentationspflichten: Die Bedeutung einer lückenlosen und präzisen Dokumentation aller arbeitsschutzrelevanten Daten, von der Gefährdungsbeurteilung bis zur Unterweisung, wird noch deutlicher.

Die ärztliche Meldepflicht für Berufskrankheiten ist ein wichtiges Signal an Unternehmen, ihren Arbeitsschutz ernst zu nehmen. Sie zwingt Unternehmen dazu, ihre Arbeitsbedingungen kritisch zu hinterfragen, potenzielle Gesundheitsrisiken zu identifizieren und geeignete Präventionsmaßnahmen zu ergreifen. Ein proaktiver und umfassender Arbeitsschutz ist nicht nur eine gesetzliche Pflicht, sondern auch eine Investition in die Gesundheit der Mitarbeiter und letztlich in den langfristigen Erfolg des Unternehmens. Je besser ein Unternehmen aufgestellt ist, desto geringer sind die negativen Auswirkungen einer gemeldeten Berufskrankheit.

Die Europäische Kommission hatte im Frühjahr 2025 die Fristen für die Nachhaltigkeitsberichterstattung für bestimmte Unternehmen, insbesondere für kleine und mittelständische Unternehmen (KMU), verschoben. Das bietet diesen Firmen eine wertvolle Gelegenheit, sich besser auf die kommenden Anforderungen vorzubereiten und Nachhaltigkeit strategisch in ihre Geschäftsmodelle zu integrieren. Statt die Hände in den Schoß zu legen, sollten Unternehmen diese zusätzliche Zeit aktiv nutzen.

Was bedeutet die Fristverschiebung konkret?

Ursprünglich sollten viele KMU, die bestimmte Kriterien erfüllen, ab dem Geschäftsjahr 2026 im Rahmen der Corporate Sustainability Reporting Directive (CSRD) berichtspflichtig werden. Diese Frist wurde nun um zwei Jahre auf das Geschäftsjahr 2028 verschoben. Dies betrifft börsennotierte KMU sowie bestimmte nicht börsennotierte Unternehmen, die als „große Unternehmen“ im Sinne der CSRD gelten. Die Verschiebung gibt ihnen die Möglichkeit, sich ohne den sofortigen Druck der Berichterstattungspflichten intensiv mit dem Thema auseinanderzusetzen.

Chancen, die sich aus der Verschiebung ergeben

Die verlängerte Vorbereitungszeit ist keine Entlastung, sondern eine Chance. Mittelständische Unternehmen können diese Zeit nutzen, um:

  • Grundlagen schaffen: Beginnen Sie mit der Datenerfassung. Welche nachhaltigkeitsrelevanten Informationen sind bereits vorhanden? Welche fehlen noch? Entwickeln Sie ein System zur systematischen Erfassung von Daten zu Energieverbrauch, Emissionen, Wasserverbrauch, Abfallmanagement und sozialen Aspekten.
  • Wesentlichkeitsanalyse durchführen: Identifizieren Sie, welche Nachhaltigkeitsthemen für Ihr Unternehmen und Ihre Stakeholder am wichtigsten sind. Eine doppelte Wesentlichkeitsanalyse (Impact Materiality und Financial Materiality) ist hier essenziell. Welche Auswirkungen hat Ihr Unternehmen auf Umwelt und Gesellschaft? Und welche Nachhaltigkeitsthemen wirken sich auf Ihr Geschäftsergebnis aus?
  • Strategie entwickeln: Nachhaltigkeit sollte nicht nur eine reine Berichtspflicht sein, sondern Teil Ihrer Unternehmensstrategie werden. Definieren Sie klare Nachhaltigkeitsziele und integrieren Sie diese in Ihre Kernprozesse. Überlegen Sie, wie Nachhaltigkeit Ihnen Wettbewerbsvorteile verschaffen kann, etwa durch Kosteneinsparungen, Risikominimierung oder die Erschließung neuer Märkte.
  • Mitarbeiter schulen: Sensibilisieren und schulen Sie Ihre Mitarbeiter für das Thema Nachhaltigkeit. Sie sind der Schlüssel zur erfolgreichen Umsetzung von Nachhaltigkeitsmaßnahmen im Unternehmen.
  • Lieferkette überprüfen: Die CSRD fordert auch die Betrachtung der vor- und nachgelagerten Lieferkette. Nutzen Sie die Zeit, um Ihre Lieferantenbeziehungen zu überprüfen und gegebenenfalls neue Anforderungen an Nachhaltigkeit zu formulieren.
  • Technische Unterstützung prüfen: Es gibt zahlreiche Softwarelösungen, die bei der Datenerfassung, Analyse und Berichterstattung unterstützen können. Evaluieren Sie, welche Tools für Ihr Unternehmen am besten geeignet sind.
  • Kommunikation verbessern: Beginnen Sie, intern und extern über Ihre Nachhaltigkeitsbemühungen zu kommunizieren. Dies schafft Vertrauen bei Kunden, Mitarbeitern und Investoren.

Strategische Vorteile durch proaktives Handeln

Wer die zusätzlichen zwei Jahre für eine sorgfältige Vorbereitung nutzt, verschafft sich erhebliche Vorteile:

Zugang zu Kapital: Investoren und Banken berücksichtigen zunehmend ESG-Kriterien (Environmental, Social, Governance) bei ihren Anlageentscheidungen und Kreditvergaben. Eine gute Nachhaltigkeitsperformance kann den Zugang zu günstigeren Finanzierungen erleichtern.

Risikomanagement: Durch die frühzeitige Auseinandersetzung mit Nachhaltigkeitsthemen können potenzielle Risiken (z.B. Reputationsschäden, rechtliche Risiken, Lieferkettenausfälle) identifiziert und minimiert werden.

Kosteneinsparungen: Maßnahmen zur Steigerung der Energieeffizienz oder zur Abfallreduzierung können langfristig zu erheblichen Kosteneinsparungen führen.

Mitarbeiterbindung: Eine nachhaltige Unternehmenskultur kann die Attraktivität als Arbeitgeber erhöhen und zur Bindung qualifizierter Mitarbeiter beitragen.

Die Verschiebung der Fristen für die Nachhaltigkeitsberichterstattung ist kein Freifahrtschein, sondern eine strategische Möglichkeit für mittelständische Unternehmen. Nutzen Sie die zusätzliche Zeit, um die notwendigen Strukturen aufzubauen, Ihre Strategie anzupassen und Nachhaltigkeit als integralen Bestandteil Ihres Unternehmenserfolgs zu etablieren. Wer jetzt handelt, ist bestens vorbereitet, wenn die Berichtspflichten in Kraft treten.

 

Die neue EU-Batterieverordnung löst in weniger als zwei Monaten die bisherige Batterierichtlinie 2006/66/EG ab. Damit soll der gesamte Lebenszyklus von Batterien nachhaltiger und transparenter gestaltet werden. Von der Rohstoffgewinnung über die Produktion und Nutzung bis hin zum Recycling – die Verordnung setzt strenge Umwelt-, Sozial- und Governance-Standards (ESG). Ein zentraler Baustein sind dabei die Lieferketten-Sorgfaltspflichten, die ab August 2025 wirksam werden. Dies bedeutet für viele deutsche Unternehmen eine signifikante Erweiterung ihrer Compliance-Anforderungen und erfordert proaktive Maßnahmen, um Bußgelder und Reputationsschäden zu vermeiden

Was bedeutet die EU-Batterieverordnung für Unternehmen?

Die Verordnung betrifft etliche Unternehmen: Batteriehersteller, Importeure, Vertreiber und alle Unternehmen, die Batterien in ihren Produkten verbauen oder in Verkehr bringen. Die ab August 2025 geltenden Sorgfaltspflichten konzentrieren sich insbesondere auf Risiken in der Lieferkette, die mit der Gewinnung, Verarbeitung und dem Handel bestimmter Rohstoffe verbunden sind, die für die Batterieproduktion essenziell sind. Dazu gehören unter anderem:

  • Kobalt
  • Lithium
  • Nickel
  • Natürlicher Graphit

Die Kernpflichten umfassen:

  1. Risikomanagement: Unternehmen müssen ein wirksames System implementieren, um Risiken für Menschenrechte, Arbeitsbedingungen und Umweltauswirkungen in ihrer Lieferkette zu identifizieren und zu bewerten.
  2. Transparenz und Rückverfolgbarkeit: Eine lückenlose Dokumentation und Rückverfolgbarkeit der verwendeten Rohstoffe bis zum Ursprung sind erforderlich. Dies beinhaltet transparente Informationen über Herkunftsländer und die beteiligten Akteure in der Lieferkette.
  3. Auditierung: Regelmäßige unabhängige Audits der Lieferketten sollen die Einhaltung der Sorgfaltspflichten überprüfen.
  4. Berichterstattung: Unternehmen müssen über ihre Sorgfaltspflichten und die getroffenen Maßnahmen öffentlich Bericht erstatten.
  5. Beschwerdemechanismen: Die Einrichtung von Mechanismen zur Meldung von Missständen in der Lieferkette ist ebenfalls vorgesehen.

Warum sind diese neuen Compliance-Anforderungen so wichtig?

Die EU-Batterieverordnung ist nicht nur eine regulatorische Hürde, sondern eine Chance für Unternehmen, ihre Nachhaltigkeitsstrategie zu stärken und Wettbewerbsvorteile zu erzielen:

  • Rechtssicherheit: Die Einhaltung der Vorschriften minimiert das Risiko von Bußgeldern und rechtlichen Konsequenzen.
  • Reputationsschutz: Konsumenten und Investoren legen immer mehr Wert auf nachhaltige und ethische Produkte. Transparente Lieferketten stärken das Vertrauen und verbessern das Unternehmensimage.
  • Zugang zu Märkten: Die Einhaltung der EU-Standards kann den Zugang zu europäischen und internationalen Märkten erleichtern.
  • Effizienzsteigerung: Eine tiefgehende Kenntnis der Lieferkette kann auch Ineffizienzen aufdecken und zu optimierten Prozessen führen.

Handlungsempfehlungen für deutsche Unternehmen: Jetzt aktiv werden!

Die Zeit bis August 2025 ist knapp. Deutsche Unternehmen sollten die verbleibenden Monate nutzen, um sich umfassend auf die neuen Anforderungen vorzubereiten.

  1. Bestandsaufnahme und Risikoanalyse:
    • Identifizieren Sie alle Batterien in Ihren Produkten und Prozessen: Welche Batterietypen werden verwendet? Woher stammen die Rohstoffe?
    • Führen Sie eine detaillierte Risikoanalyse der Lieferkette durch: Wo gibt es potenzielle Risiken in Bezug auf Menschenrechte, Arbeitsbedingungen und Umweltauswirkungen bei der Gewinnung und Verarbeitung von Kobalt, Lithium, Nickel und Graphit? Nutzen Sie hierfür anerkannte Risiko-Tools und -Datenbanken.
    • Bewerten Sie Ihre aktuellen Lieferantenbeziehungen: Sind Ihre Lieferanten bereits auf die neuen Anforderungen vorbereitet? Verfügen sie über Zertifikate oder Nachweise für nachhaltige Beschaffung?
  2. Aufbau eines robusten Sorgfaltspflichten-Managementsystems:
    • Entwickeln Sie klare Richtlinien und Prozesse: Legen Sie fest, wie Sorgfaltspflichten in Ihrem Unternehmen umgesetzt werden.
    • Implementieren Sie Tools zur Datenverwaltung und Rückverfolgbarkeit: Eine digitale Lösung kann helfen, die Herkunft der Rohstoffe transparent und nachvollziehbar zu dokumentieren.
    • Ernennen Sie Verantwortliche: Definieren Sie klare Zuständigkeiten für die Umsetzung und Überwachung der Sorgfaltspflichten.
  3. Engagement mit Lieferanten:
    • Informieren Sie Ihre Lieferanten umfassend: Machen Sie sie mit den Anforderungen der EU-Batterieverordnung vertraut.
    • Führen Sie Lieferanten-Audits durch: Überprüfen Sie die Einhaltung der Standards vor Ort oder fordern Sie entsprechende Nachweise an.
    • Passen Sie Verträge an: Nehmen Sie entsprechende Klauseln zu den Sorgfaltspflichten in Ihre Lieferantenverträge auf.
    • Fördert den Kapazitätsaufbau bei Zulieferern: Unterstützen Sie Ihre Lieferanten bei der Implementierung nachhaltiger Praktiken, falls Defizite bestehen.
  4. Interne Schulung und Sensibilisierung:
    • Schulen Sie relevante Mitarbeiter: Bereiche wie Einkauf, Logistik, Compliance, Nachhaltigkeit und Recht müssen über die neuen Anforderungen informiert sein.
    • Schaffen Sie ein Bewusstsein im gesamten Unternehmen: Nachhaltigkeit und verantwortungsvolle Beschaffung sollten in der Unternehmenskultur verankert werden.
  5. Transparente Kommunikation und Berichterstattung:
    • Bereiten Sie sich auf die Berichterstattung vor: Sammeln Sie relevante Daten und Informationen, die für die jährliche Berichterstattung erforderlich sind.
    • Kommunizieren Sie Ihre Fortschritte offen: Zeigen Sie Ihrem Kunden, Partnern und der Öffentlichkeit Ihr Engagement für nachhaltige Batterielieferketten.

Die EU-Batterieverordnung ist mehr als nur eine weitere Regulierungsmaßnahme. Sie ist ein starkes Signal für eine nachhaltigere Zukunft der Batterieindustrie. Für deutsche Unternehmen bietet sie die Möglichkeit, sich als Vorreiter in Sachen Corporate Social Responsibility (CSR) zu positionieren und langfristige Wettbewerbsvorteile zu erzielen. Wer jetzt handelt und seine Lieferketten auf die neuen Sorgfaltspflichten vorbereitet, sichert sich nicht nur die Compliance, sondern auch die Zukunftsfähigkeit im europäischen und globalen Markt. Beginnen Sie noch heute mit der Umsetzung, um ab August 2025 bestens gerüstet zu sein – wir unterstützen Sie dabei!

Cookie-Einstellungen