Pflichtenmanagement einfach erklärt

Viele Unternehmen erschrecken bei der ersten vollständigen Sicht über die Zahl ihrer Pflichten — doch die Menge kommt vom Gesetzgeber, nicht vom Werkzeug. Die Umwelt-, Arbeitsschutz- und Energie-Managementnormen verlangen genau diese Sichtbarkeit — die ISO 14001 nennt sie bindende Verpflichtungen, ISO 45001 und ISO 50001 rechtliche und andere Anforderungen: ermitteln, zugänglich machen, in Maßnahmen übersetzen, Einhaltung bewerten. Handhabbar wird die Menge über die Reihenfolge, nicht über Verzicht. Und: Ein Pflichtenkataster bedient mehrere Normen gleichzeitig.

Stellen Sie sich eine Umweltbeauftragte in einem produzierenden Mittelständler vor. Sie hat gerade ihr neu erstelltes Kataster zum ersten Mal vollständig geöffnet: rund 1.200 Pflichten aus EU-Recht, Bundesgesetzen, Landesrecht der 16 Bundesländer, DGUV-Vorschriften und BAuA-Regeln. Ihr erster Eindruck ist ein einziger Satz: „Das ist nicht zu schaffen.“

Der Satz ist ehrlich, und er verdient eine ehrliche Antwort. Sie lautet: Wer 1.200 Pflichten sieht, hatte sie vorher auch — nur unsichtbar. Das Kataster erfindet keine Pflichten, es macht die vorhandenen sichtbar und zählbar. Und Sichtbarkeit ist die Voraussetzung dafür, die Menge in eine Reihenfolge zu bringen.

Die Kernaussagen in Kürze

✅ Die Menge der Pflichten kommt vom Gesetzgeber, nicht aus dem Kataster — das Kataster macht sie nur sichtbar.
✅ ISO 14001:2026 macht Pflichtenmanagement mit Klausel 6.1.5 „Planung von Maßnahmen“ zum verbindlichen Kern des Umweltmanagementsystems.
✅ Derselbe Mechanismus steckt in ISO 45001, ISO 50001, ISO/IEC 27001 und EMAS — ein Kataster bedient alle.
✅ Nur ein Teil der Pflichten hat überhaupt einen Termin: Sortierung nach Fälligkeitsart macht aus dem Stapel einen Wochenrhythmus.
✅ Merksatz: Termin schlägt Kritikalität, Kritikalität schlägt Menge.
✅ Die Bewertung der Einhaltung (Klausel 9.1.2) ist ein eigener Schritt — nicht dasselbe wie das Führen des Verzeichnisses.
✅ IQI betreut über 235 aktive Rechtskataster — die typischen Abweichungen sind bekannt und vermeidbar.

Was ist Pflichtenmanagement?

Pflichtenmanagement ist der laufende Prozess, mit dem ein Unternehmen seine bindenden Verpflichtungen ermittelt, zugänglich macht, priorisiert, in Maßnahmen übersetzt, deren Einhaltung bewertet und alles dokumentiert.

Drei Begriffe werden in der Praxis oft vermischt. Das Rechtskataster ist das Verzeichnis der relevanten Regelungen — es sammelt Gesetze, Verordnungen und Vorschriften, die auf Ihr Unternehmen anwendbar sind. Das Pflichtenkataster leitet daraus die konkreten betrieblichen Pflichten ab, jeweils mit Status und verantwortlicher Person. Die Rechtskonformitätsbewertung ist der eigene Prüfschritt, ob die Pflichten tatsächlich eingehalten werden. Alle drei Begriffe finden Sie auch im Glossar und in der erweiterten Fassung auf rechtskataster.com.

Warum die Normen es verlangen

Pflichtenmanagement ist keine Erfindung von Beratern, sondern Normtext. Die wichtigsten Managementsystem-Normen verlangen es — teils mit eigenen Klauseln, teils über die Bewertung der Einhaltung. Die folgende Tabelle zeigt die Anker.

Norm	Klausel	Anforderung	Was das praktisch heißt
ISO 14001:2026	6.1.3 „Bindende Verpflichtungen“	Ermitteln, zugänglich machen, Anwendbarkeit bestimmen, als dokumentierte Information verfügbar halten	Sie brauchen ein Verzeichnis, das nachvollziehbar ist und gepflegt wird.
ISO 14001:2026	6.1.5 „Planung von Maßnahmen“	Jede bindende Verpflichtung in konkrete Maßnahmen übersetzen, in Geschäftsprozesse integrieren, Wirksamkeit bewerten	Aus jeder Pflicht wird eine abhakbare Maßnahme mit Nachweis.
ISO 14001:2026	6.3 „Planung von Änderungen“	Bei jeder geplanten Änderung Pflichten neu prüfen	Neubau, neuer Gefahrstoff oder neue Anlage lösen eine Pflichtenprüfung aus.
ISO 14001:2026	9.1.2 „Bewertung der Einhaltung von Verpflichtungen“	Häufigkeit festlegen, Einhaltung bewerten, dokumentieren	Die Einhaltung wird regelmäßig geprüft und das Ergebnis festgehalten.
ISO 45001:2018	6.1.3 „Ermittlung rechtlicher Anforderungen und anderer Anforderungen“	Aktuelle Anforderungen ermitteln, zugänglich machen, aktuell halten	Arbeitsschutzpflichten werden sichtbar und bleiben auf dem aktuellen Stand.
ISO 45001:2018	9.1.2 „Bewertung der Einhaltung von Verpflichtungen“	Einhaltung bewerten und dokumentieren	Der Arbeitsschutz wird regelmäßig auf Konformität geprüft.
ISO 9001	4.1 / 4.2	Gesetzliche und behördliche Anforderungen als Kontext und Anforderungen interessierter Parteien	Auch das Qualitätsmanagement muss rechtliche Anforderungen kennen.
ISO 9001	8.2.3	Vertragsprüfung inklusive behördlicher Anforderungen an Produkte und Dienstleistungen	Bei jedem Auftrag prüfen Sie, welche Vorgaben das Produkt erfüllen muss.
ISO 9001	8.6	Freigabe nur bei nachgewiesener Konformität	Ohne Konformitätsnachweis geht kein Produkt raus.
ISO 50001:2018	4.2	Zugang zu geltenden rechtlichen Anforderungen sicherstellen, in festgelegten Abständen überprüfen	Energierechtliche Pflichten werden ermittelt und regelmäßig geprüft.
ISO 50001:2018	9.1.2	Einhaltung der rechtlichen Anforderungen bewerten	Energieeffizienzpflichten werden auf Einhaltung geprüft.
ISO/IEC 27001:2022	Anhang A.5.31	Rechtliche, gesetzliche, regulatorische und vertragliche Anforderungen ermitteln, dokumentieren, aktuell halten	Informationssicherheitspflichten werden sichtbar und gepflegt.
EMAS	Art. 4 Abs. 4 der VO (EG) Nr. 1221/2009	Nachweis, dass alle geltenden Umweltvorschriften eingehalten werden — Voraussetzung der Registrierung	Der staatlich zugelassene Umweltgutachter prüft die Einhaltung vor Ort.
ISO/IEC 42001:2023	4.1	Anwendbare rechtliche Anforderungen einschließlich verbotener Nutzungen von KI	Brücke zur EU-KI-Verordnung (EU) 2024/1689.

Die ISO 14001:2026 ist seit dem 15. April 2026 in Kraft und ersetzt die Fassung von 2015. Für bestehende Zertifikate gilt eine Übergangsfrist von 36 Monaten, also bis zum 14. April 2029. Die beiden wichtigsten Klauseln für das Pflichtenmanagement — 6.1.5 und 6.3 — haben wir in einem eigenen Artikel zur ISO 14001:2026 ausführlich eingeordnet.

Bei der ISO 45001 läuft die Revision: Der DIS ist seit Juni 2026 veröffentlicht, die Veröffentlichung als ISO 45001:2027 wird erwartet, die Übergangsfrist wird voraussichtlich drei Jahre betragen — das ist eine Prognose, kein beschlossener Stand. Details finden Sie unter ISO 45001:2027.

Die ISO 9001:2026 erscheint im September 2026, die Transition läuft bis September 2029. Auch hier gilt: gesetzliche und behördliche Anforderungen sind Teil des Kontexts und der Vertragsprüfung.

Die ISO 50001 hat bewusst keine Klausel 6.1.3 — die Ermittlung steht in 4.2. Wichtiger ist die Brücke zum Energieeffizienzgesetz: § 8 EnEfG verpflichtet Unternehmen ab einem Jahresgesamtenergieverbrauch von 7,5 GWh zu einem zertifizierten Energiemanagementsystem nach ISO 50001 oder EMAS; § 9 EnEfG verlangt von denselben Unternehmen Umsetzungspläne für wirtschaftliche Endenergieeinsparmaßnahmen.

Bei der ISO/IEC 27001 führt die Anhang-A-Maßnahme A.5.31 direkt zur NIS2: Das NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft, rund 30.000 Einrichtungen sind betroffen. Die Registrierungspflicht steht in § 33 BSIG, die Meldefristen in § 32 BSIG (24 Stunden, 72 Stunden, ein Monat), die Verantwortung der Geschäftsleitung in § 38 BSIG. Mehr dazu im NIS2-Artikel.

Die Pointe dieser Tabelle steht in der ersten Spalte: sieben Normen und Verordnungen, ein Mechanismus. Wer ein Pflichtenkataster führt, bedient sie alle gleichzeitig.

Eine Pflicht, mehrere Normen

Der wirksamste Hebel des Pflichtenmanagements liegt in der Integration. Nehmen Sie die jährliche Unterweisung nach DGUV Vorschrift 1. Als bindende Verpflichtung steht sie in ISO 45001 unter 6.1.3 und wird unter 9.1.2 auf Einhaltung bewertet. Betrifft die Unterweisung zugleich den Umgang mit Gefahrstoffen, ist sie über dieselben Klauseln auch eine bindende Verpflichtung des Umweltmanagementsystems nach ISO 14001. Und die Kompetenz- und Bewusstseinsanforderungen der Kapitel 7.2 und 7.3 bedient derselbe Nachweis in jedem dieser Systeme. Einmal führen, mehrfach erfüllen — das ist der eigentliche Grund für integrierte Managementsysteme.

Die Frage, welche Rechtsebene welche Pflicht erzeugt, beantwortet die Normenpyramide: EU-Verordnungen gelten unmittelbar, Bundesgesetze werden durch Landesrecht ergänzt, dazu kommen DGUV-Vorschriften und Regeln der BAuA sowie kommunales Ortsrecht. Jede Ebene kann eigene Pflichten erzeugen — und genau deshalb wird die vollständige Sicht so schnell groß.

Die Reihenfolge: womit Sie anfangen

Der Schlüssel zur Handhabbarkeit ist die Sortierung nach Fälligkeitsart. Nur ein Teil der Pflichten hat überhaupt einen Termin. Die vier Fristarten ergeben eine klare Abarbeitungsreihenfolge.

Rang	Fristart	Woran Sie sie erkennen	Vorgehen
1	Stichtag / einmalig	Festes Datum aus Gesetz oder eigener Planung	Zuerst: ein verstrichener Stichtag lässt sich organisatorisch nicht nachholen.
2	Wiederkehrend	Prüfung, Unterweisung, Begehung, Bericht mit Intervall	Einmal terminieren, danach erinnert das System.
3	Anlassbezogen	Greift erst bei Ereignis: Neubau, Unfall, Wechsel eines Gefahrstoffs, Personalwechsel	Zuständigkeit klären, nicht terminieren.
4	Permanent (laufend)	Zustandspflichten: vorhalten, kennzeichnen, bereithalten	Einmal prüfen, Nachweis hinterlegen.

Termin schlägt Kritikalität, Kritikalität schlägt Menge. Erst innerhalb einer Fristart entscheidet die Kritikalität: kritisch, verpflichtend, Leitlinie, empfohlen, Hinweis.

Ein Beispiel, ausdrücklich als Rechenbeispiel und nicht als Statistik: Nehmen Sie 200 Pflichten. Ziehen Sie 60 permanente und 40 anlassbezogene ab, dazu 30 Stichtage — bleiben 70 wiederkehrende. Bei überwiegend jährlichen und halbjährlichen Intervallen sind das grob 100 Fälligkeiten im Jahr, also rund zwei pro Woche, verteilt auf alle Zuständigen. Der Stapel wird zu einem Rhythmus. Genau diese Logik und die Klickwege im Werkzeug beschreibt der Praxisleitfaden Pflichten in den Griff bekommen.

Von der Pflicht zur Maßnahme: der Ablauf in fünf Schritten

Die Reihenfolge aus dem vorigen Abschnitt ist die Sortierung. Der Ablauf darunter ist die Arbeit. Fünf Schritte führen von der bindenden Verpflichtung zur abgehakten Maßnahme.

Verzeichnis aufbauen. Erfassen Sie die Regelungen über alle Rechtsebenen vollständig — EU, Bund, Land, DGUV, BAuA, kommunales Ortsrecht. Prüfen Sie die Anwendbarkeit und leiten Sie die konkreten Pflichten ab. Dieser Schritt ist die Grundlage für alles Weitere.
Priorisieren. Sortieren Sie nach Fälligkeitsart, innerhalb davon nach Kritikalität. Stichtage zuerst, dann wiederkehrende terminieren, anlassbezogene zuweisen, permanente einmal prüfen.
Zuweisen. Jede Pflicht bekommt eine verantwortliche Person. Zweihundert Pflichten auf einem Schreibtisch sind ein Berg, auf acht Schreibtischen eine Aufgabe. Die Zuordnung ist der Schritt, der die Menge real verteilt.
Terminieren. Tragen Sie Stichtage und wiederkehrende Intervalle ein und richten Sie Erinnerungen ein. Das System übernimmt ab jetzt das Erinnern — Sie müssen nichts im Kopf behalten.
Nachweisen. Dokumentieren Sie die Erledigung mit Datum, Person und Beleg. Der Nachweis gehört an die Pflicht, nicht in einen Ordner. So findet der Auditor ihn sofort. Das Handbuch-Kapitel zu Turnus und Nachweisen zeigt die Umsetzung im Detail.

Was der Auditor sehen will

Der Auditor prüft nicht, ob Ihr Kataster hübsch ist. Er prüft vier Dinge: Vollständigkeit und Aktualität, Zuordnung, Bewertung der Einhaltung und die nachvollziehbare Einarbeitung von Änderungen.

Vollständigkeit und Aktualität erkennen Sie an drei Merkmalen: dem Datum der letzten Aktualisierung, der Quellenlage und der Abdeckung aller Rechtsebenen — inklusive Landesrecht und kommunalem Ortsrecht, die in der Praxis am häufigsten fehlen.

Die Zuordnung betrifft Verantwortliche, Fristen und Nachweise. Und die Bewertung der Einhaltung nach Klausel 9.1.2 ist ein eigener Schritt — nicht dasselbe wie das Führen des Verzeichnisses. Genau dieser Unterschied ist eine der häufigsten Abweichungen in Audits: Das Verzeichnis ist geführt, aber die Einhaltung wurde nie bewertet. Mehr zum Ablauf finden Sie auf unserer Audit-Seite.

Anforderung	Typische Abweichung	Was hilft
Verzeichnis vollständig und aktuell	Excel-Liste von vorletztem Jahr, Landesrecht und Ortsrecht fehlen	Festes Aktualisierungsdatum, Quellen über alle Rechtsebenen, Änderungsservice
Pflichten zugeordnet	Keine Verantwortlichen, keine Fristen	Jede Pflicht mit Verantwortlichem, Turnus und Nachweisfeld
Einhaltung bewertet (9.1.2)	Verzeichnis geführt, Einhaltung nie bewertet	Festgelegte Häufigkeit, dokumentierte Ergebnisse, Maßnahmen bei Abweichung
Änderungen eingearbeitet	Rechtsänderungen zwischen den Audits nicht nachvollziehbar	Monatlicher Statusreport bzw. Änderungsmonitoring
Nachweise griffbereit	Belege verstreut in Ordnern und Laufwerken	Nachweis direkt an der Pflicht hinterlegt

Diese Abweichungen stammen aus über 235 betreuten Katastern von IQI — sie sind die Regel, nicht die Ausnahme, und sie sind vermeidbar. Ein kostenloses Statusreport-Muster als Excel zeigt, wie ein sauberer Nachweis aussieht.

Excel oder Plattform?

Excel ist ein legitimer Anfang für kleine, stabile Kataster mit einem Bearbeiter. Es scheitert an vier Stellen: an der Aktualität — wer überwacht wöchentlich EU-Amtsblatt, Bundesgesetzblatt, 16 Landesverkündungen, DGUV und BAuA? —, am Mehrbenutzerbetrieb, an Erinnerungen und an der revisionssicheren Nachweisführung.

Wer es erst einmal selbst versuchen möchte, findet im oben verlinkten Statusreport-Muster einen brauchbaren Ausgangspunkt. Der Weg vom Verzeichnis zur Plattform ist in zwei Artikeln beschrieben: Rechtskataster erstellen lassen und Rechtskataster.com im Überblick.

Für Lückensuche und Alltagsfragen gibt es den KI-Assistenten für Pflichten — er kennt nur Ihr eigenes Kataster und fragt nach, statt zu raten.

Fehlt im Haus die Rolle für das Pflichtenmanagement, kann ein externer Beauftragter sie ausfüllen. Und wenn Sie das Kataster erstellen und pflegen lassen möchten, finden Sie das Angebot auf der Leistungsseite Rechtskataster sowie die Funktionsübersicht und Preise auf rechtskataster.com.

Häufige Fragen

Die wichtigsten Fragen zum Pflichtenmanagement, kurz beantwortet.

Was ist Pflichtenmanagement im Managementsystem?

Welche Norm verlangt ein Rechtskataster — und welche Klausel genau?

ISO 14001:2026 verlangt es in den Klauseln 6.1.3, 6.1.5 und 9.1.2, ISO 45001:2018 in 6.1.3 und 9.1.2, ISO 50001:2018 in 4.2 und 9.1.2, ISO/IEC 27001:2022 in Anhang A.5.31 und EMAS in Art. 4 Abs. 4 der Verordnung (EG) Nr. 1221/2009. Keine Norm schreibt das Wort Rechtskataster vor — gefordert ist der Prozess, das Kataster ist das bewährte Instrument.

Was ist der Unterschied zwischen Rechtskataster, Pflichtenkataster und Rechtskonformitätsbewertung?

Das Rechtskataster ist das Verzeichnis der relevanten Regelungen. Das Pflichtenkataster leitet daraus die konkreten betrieblichen Pflichten mit Status und Verantwortlichen ab. Die Rechtskonformitätsbewertung ist der eigene Prüfschritt nach Klausel 9.1.2, ob die Pflichten tatsächlich eingehalten werden.

Wie viele Pflichten hat ein typisches produzierendes Unternehmen?

Eine belastbare Statistik gibt es nicht. Aus der IQI-Praxis mit über 235 betreuten Katastern liegt die Zahl je nach Branche, Standort und Genehmigungslage typischerweise im dreistelligen bis vierstelligen Bereich. Entscheidend ist nicht die Zahl, sondern die Reihenfolge, in der Sie die Pflichten abarbeiten.

Womit fange ich an, wenn alle Pflichten gleichzeitig offen sind?

Sortieren Sie nach Fälligkeitsart: Stichtage zuerst, dann wiederkehrende Pflichten terminieren, anlassbezogenen Pflichten eine Zuständigkeit geben und permanente einmal prüfen. Der Merksatz lautet: Termin schlägt Kritikalität, Kritikalität schlägt Menge.

Reicht eine Excel-Liste für das Audit?

Für kleine, stabile Kataster ist Excel ein legitimer Anfang, wenn Aktualität, Zuordnung und Nachweise lückenlos gepflegt werden. In der Praxis scheitert es an der Aktualisierung, am Mehrbenutzerbetrieb und an Erinnerungen. Der Auditor prüft den Prozess, nicht das Dateiformat.

Was ändert sich mit der ISO 14001:2026 beim Pflichtenmanagement?

Klausel 6.1.5 Planung von Maßnahmen macht die Übersetzung jeder bindenden Verpflichtung in konkrete Maßnahmen samt Wirksamkeitsbewertung zum verbindlichen Kern. Klausel 6.3 verlangt eine Neuprüfung bei jeder geplanten Änderung. Die Übergangsfrist für Zertifikate läuft bis zum 14. April 2029.

Wer ist im Unternehmen für die Pflichten verantwortlich?

Die oberste Leitung trägt die Verantwortung, Beauftragte koordinieren, die fachliche Zuständigkeit liegt je Pflicht in den Fachbereichen. Fehlt die Rolle im Haus, kann ein externer Beauftragter sie ausfüllen.

Das Wichtigste zum Mitnehmen

✅ Die Menge kommt vom Gesetzgeber — das Kataster macht sie nur sichtbar.
✅ Die Normen verlangen den Prozess — 6.1.5 in der ISO 14001:2026 formuliert ihn am deutlichsten.
✅ Ein Kataster bedient mehrere Normen — Integration statt Parallelarbeit.
✅ Die Reihenfolge macht es handhabbar — Stichtag, wiederkehrend, anlassbezogen, permanent.
✅ Termin schlägt Kritikalität, Kritikalität schlägt Menge.
✅ Die Bewertung der Einhaltung ist ein eigener Schritt — und genau dort scheitern viele Audits.

Von der Pflichtenliste zum Wochenrhythmus

IQI baut Ihr Rechtskataster auf, leitet die Pflichten ab, setzt Verantwortliche und Turnusse — und hält es monatlich aktuell.

Erstberatung anfragen

Weiterführend: ISO 14001:2026 im Detail · Rechtskataster erstellen lassen · Praxisleitfaden Pflichten · Glossar bindende Verpflichtungen

Fragen zu Ihrem Managementsystem?

Norminator — der KI-basierte Managementsystem-Berater von IQI — beantwortet normspezifische Fragen in Sekunden, mit Quellenangabe und fundiert auf 25 Jahren Beratungspraxis. Die Rechtsgrundlagen dazu, wöchentlich aktuell: rechtskataster.com.

Norminator fragen →

Ein Rechtskataster ist die organisatorische Grundlage für Compliance-Management. Es ist keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes (RDG) und ersetzt eine solche nicht.

Pflichtenmanagement einfach erklärt: von der bindenden Verpflichtung zur abgehakten Maßnahme