Vertragsrisiken und Betreiberpflichten

Die betriebliche Betreiberverantwortung umfasst den sicheren und funktionsfähigen Betrieb von Gebäuden, Außenanlagen, technischen Systemen und Versorgungsinfrastruktur. Dazu gehören unter anderem Heizungs-, Lüftungs-, Klima-, Elektro-, Sanitär-, Aufzugs-, Brandschutz- und Sicherheitssysteme.

Das Facility Management muss den Zustand der Anlagen überwachen, Störungen bewerten, Wartungsmaßnahmen planen und Risiken für Nutzerinnen und Nutzer frühzeitig erkennen. Besonders in Hochschulen ist dies wichtig, da Gebäude sehr unterschiedlich genutzt werden, etwa für Lehre, Forschung, Verwaltung, Veranstaltungen, Labore und technische Werkstätten.

Zur rechtlichen Betreiberverantwortung gehört die Einhaltung aller relevanten gesetzlichen, behördlichen, vertraglichen und internen Anforderungen. Dazu zählen insbesondere Arbeitsschutz, Brandschutz, Verkehrssicherung, Datenschutz, technische Prüfpflichten und Vorgaben aus Dienstleistungs- oder Wartungsverträgen.

Die Hochschule muss nachweisen können, dass erforderliche Kontrollen durchgeführt, erkannte Mängel bewertet und notwendige Maßnahmen veranlasst wurden. Betreiberpflichten enden nicht automatisch mit der Beauftragung eines externen Dienstleisters. Die Hochschule bleibt verpflichtet, Auswahl, Einweisung, Überwachung und Dokumentation angemessen sicherzustellen.

Technische Kontrollmaßnahmen dienen dazu, die Betriebssicherheit und Funktionsfähigkeit der Gebäudeinfrastruktur sicherzustellen. Dazu gehören regelmäßige Prüfungen und Inspektionen von Lüftungsanlagen, elektrischen Anlagen, Aufzügen, Brandmeldeanlagen, Feuerlöschsystemen, Sicherheitsbeleuchtung, Notstromversorgung und weiteren sicherheitsrelevanten Einrichtungen.

Wartungspläne müssen aktuell, nachvollziehbar und an den tatsächlichen Anlagenbestand angepasst sein. Nach jeder Prüfung oder Wartung ist zu dokumentieren, welche Leistungen durchgeführt wurden, welche Mängel festgestellt wurden und welche Maßnahmen erforderlich sind.

Betriebliche Kontrollen umfassen regelmäßige Begehungen, Sichtprüfungen, Funktionskontrollen und die Überwachung externer Dienstleister. Dabei werden unter anderem Sauberkeit, Verkehrswege, Fluchtwege, Türen, Beleuchtung, Zugänge, Gefahrenstellen und die Einhaltung von Leistungsvereinbarungen geprüft.

Die Ergebnisse müssen bewertet und priorisiert werden. Sicherheitsrelevante Mängel sind unverzüglich zu sichern und zu beheben. Wiederkehrende Mängel sollten im Rahmen der Dienstleistersteuerung oder des internen Qualitätsmanagements analysiert werden.

Eine strukturierte Risikobewertung hilft, Gefahren systematisch zu erkennen und geeignete Schutzmaßnahmen festzulegen. Zu bewerten sind insbesondere stark frequentierte Bereiche, Labor- und Technikflächen, Baustellenbereiche, Veranstaltungsflächen, Zugänge, Verkehrswege und sicherheitsrelevante Anlagen.

Präventive Maßnahmen können technische Anpassungen, zusätzliche Prüfintervalle, klare Betriebsanweisungen, Schulungen, Zugangsregelungen oder eine verstärkte Dienstleisterkontrolle umfassen. Ziel ist es, Risiken nicht erst nach einem Schadenereignis zu bearbeiten, sondern frühzeitig zu reduzieren.

Hochschulen verarbeiten im Facility Management sensible betriebliche und personenbezogene Informationen. Dazu gehören Zugangsdaten, Schließberechtigungen, Kamera- oder Sicherheitssystemdaten, Wartungsprotokolle, Störmeldungen, Kontaktdaten von Mitarbeitenden und Dienstleistern sowie Informationen zu sicherheitsrelevanten Bereichen. Diese Daten müssen vertraulich, zweckgebunden und vor unbefugtem Zugriff geschützt verarbeitet werden.

Der Zugriff auf gebäudetechnische Systeme, Sicherheitsanwendungen, CAFM-Systeme, Schlüsselverwaltung und digitale Dokumentationen muss geregelt sein. Nur berechtigte Personen dürfen Zugriff auf Daten erhalten, die sie für ihre Aufgabe tatsächlich benötigen.

Externe Dienstleister sind vor Aufnahme ihrer Tätigkeit eindeutig zu autorisieren. Zugriffsrechte müssen dokumentiert, regelmäßig überprüft und nach Vertragsende oder Aufgabenwechsel entzogen werden.

Digitale und physische Unterlagen sind sicher aufzubewahren. Wartungsberichte, Sicherheitsunterlagen, Lagepläne, Zutrittslisten oder Notfallpläne dürfen nicht offen zugänglich sein. Die Weitergabe von Informationen an Dienstleister darf nur erfolgen, wenn sie für die Leistungserbringung erforderlich ist.

Bei elektronischer Übermittlung sind geeignete Schutzmaßnahmen anzuwenden. Dazu gehören geregelte Ablageorte, Zugriffsbeschränkungen, sichere Kommunikationswege und klare Vorgaben zur Aufbewahrung und Löschung.

Die Hochschule muss sichere Arbeits- und Aufenthaltsbedingungen für Beschäftigte, Studierende, Besucher und externe Dienstleister gewährleisten. Dazu gehören sichere Verkehrswege, ordnungsgemäße technische Anlagen, geeignete Arbeitsbedingungen und klare Verfahren zur Meldung und Beseitigung von Gefahren.

Das Facility Management unterstützt diese Verantwortung durch Begehungen, Gefährdungsbewertungen, Mängelmanagement, Koordination von Wartungs- und Bauarbeiten sowie die Überwachung sicherheitsrelevanter Einrichtungen.

Zu besonders risikoreichen Bereichen zählen Labore, Forschungsflächen, Werkstätten, Technikräume, elektrische Betriebsräume, Dachflächen, Baustellen, Lagerflächen und Bereiche mit Gefahrstoffen oder besonderen Zutrittsbeschränkungen.

Für diese Bereiche sind klare Zugangsregelungen, Unterweisungen, Freigabeprozesse und Notfallmaßnahmen erforderlich. Arbeiten durch externe Firmen dürfen dort nur nach vorheriger Abstimmung, Einweisung und Freigabe erfolgen.

Ein wirksames Sicherheitsmanagement umfasst Notfallplanung, Evakuierungsorganisation, regelmäßige Sicherheitsbegehungen, Gefahrenmeldungen, Unfall- und Beinaheunfallmeldungen sowie festgelegte Verfahren zur Störungs- und Mängelbeseitigung.

Zusätzlich sind Schulungen und Unterweisungen erforderlich. Interne Mitarbeitende und externe Dienstleister müssen wissen, welche Sicherheitsregeln gelten, wie Vorfälle zu melden sind und welche Schutzmaßnahmen bei bestimmten Tätigkeiten einzuhalten sind.

Eine ordnungsgemäße Dokumentation ist der zentrale Nachweis für Compliance, Betreiberkontrolle und sorgfältiges Handeln. Sie zeigt, welche Prüfungen, Wartungen, Begehungen, Unterweisungen, Freigaben und Korrekturmaßnahmen durchgeführt wurden.

Ohne vollständige Dokumentation kann die Hochschule im Schadensfall nur schwer belegen, dass sie ihren Betreiber- und Kontrollpflichten nachgekommen ist. Deshalb müssen Dokumente vollständig, aktuell, nachvollziehbar und prüffähig sein.

Dokumentationsprozesse müssen standardisiert sein. Für jede relevante Leistung sollte festgelegt werden, wer dokumentiert, welche Inhalte erforderlich sind, wo die Unterlagen abgelegt werden und wie lange sie aufzubewahren sind.

Digitale Systeme sollten nachvollziehbare Versionsstände, Änderungsverläufe, Verantwortlichkeiten und Freigaben abbilden. Dokumente müssen für Audits, interne Kontrollen, behördliche Prüfungen und Vertragsbewertungen schnell auffindbar sein.

Externe Dienstleister unterstützen Hochschulen bei Wartung, Instandhaltung, Reinigung, Sicherheitsdiensten, Grünflächenpflege, Bauleistungen, technischen Spezialprüfungen, Umzügen, Entsorgung und weiteren Facility-Management-Leistungen.

Ihre Leistung wirkt sich direkt auf Sicherheit, Betriebsfähigkeit, Nutzerzufriedenheit und Compliance aus. Deshalb müssen sie vertraglich klar eingebunden, fachlich geeignet und organisatorisch gesteuert werden.

Die betriebliche Koordination umfasst Terminplanung, Zutrittssteuerung, Schlüssel- und Ausweismanagement, Arbeitsfreigaben, Abstimmung mit Fachbereichen sowie die Vermeidung von Konflikten mit Lehrbetrieb, Forschung, Prüfungen und Veranstaltungen.

Vor Arbeitsbeginn müssen Zuständigkeiten, Arbeitsbereiche, Sicherheitsregeln, Meldewege und erwartete Arbeitsergebnisse geklärt sein. Bei Tätigkeiten in sensiblen oder risikoreichen Bereichen ist eine gesonderte Freigabe erforderlich.

Die Hochschule muss Qualifikationen, Zertifikate, Versicherungsnachweise und erforderliche Berechtigungen externer Unternehmen prüfen. Dienstleister müssen die internen Richtlinien der Hochschule, Datenschutzvorgaben, Sicherheitsanforderungen und arbeitsbezogene Freigabeprozesse einhalten.

Die Einhaltung ist nicht nur vertraglich zu vereinbaren, sondern auch praktisch zu überwachen. Dazu gehören Stichproben, Leistungsbewertungen, Sicherheitskontrollen und regelmäßige Abstimmungsgespräche.

Eskalationsverfahren stellen sicher, dass operative, sicherheitsrelevante, vertragliche oder datenschutzbezogene Probleme rechtzeitig an die richtige Entscheidungsebene weitergeleitet werden. Sie verhindern, dass kritische Vorfälle zu spät erkannt oder auf einer zu niedrigen Ebene behandelt werden.

Ein wirksames Eskalationsmanagement definiert Auslöser, Zuständigkeiten, Reaktionszeiten, Kommunikationswege und Dokumentationspflichten.

Eskalationen sind insbesondere erforderlich bei schweren Sicherheitsvorfällen, akuten Gefahren, erheblichen technischen Ausfällen, behördlichen Beanstandungen, Vertragsverstößen, Datenschutzereignissen oder Serviceausfällen mit Auswirkungen auf Lehre, Forschung, Prüfungen oder den allgemeinen Campusbetrieb.

Auch wiederholte Minderleistungen eines Dienstleisters, fehlende Nachweise, verweigerte Mitwirkung oder nicht fristgerecht beseitigte Mängel müssen eskaliert werden.

Jede Eskalation ist nachvollziehbar zu dokumentieren. Dazu gehören Anlass, Datum, beteiligte Personen, getroffene Sofortmaßnahmen, Kommunikation, Entscheidungen, Verantwortlichkeiten und Fristen.

Nach Abschluss sind Korrekturmaßnahmen zu überprüfen. Wiederkehrende Vorfälle sollten analysiert werden, um vertragliche, organisatorische oder technische Ursachen dauerhaft zu beheben.

Haftungsrisiken lassen sich durch klare Verträge, eindeutige Leistungsbeschreibungen, definierte Schnittstellen, geregelte Prüfpflichten und verbindliche Sicherheitsanforderungen reduzieren. Verträge sollten festlegen, welche Leistungen geschuldet sind, welche Nachweise erforderlich sind und welche Reaktionszeiten gelten.

Ebenso wichtig sind interne Kontrollmechanismen. Verantwortlichkeiten müssen innerhalb der Hochschule eindeutig zugewiesen sein, damit Risiken erkannt, Maßnahmen veranlasst und Ergebnisse überprüft werden können.

Regelmäßige Leistungsbewertungen, Compliance-Prüfungen, Sicherheitsbegehungen und Dokumentationskontrollen sind zentrale Instrumente des Haftungsmanagements. Sie zeigen, ob Dienstleister vertragskonform arbeiten und ob interne Betreiberpflichten eingehalten werden.

Festgestellte Abweichungen müssen bewertet, dokumentiert und mit konkreten Maßnahmen verfolgt werden. Bei erheblichen oder wiederholten Verstößen sind Vertragsmaßnahmen, Eskalationen oder organisatorische Änderungen zu prüfen.

Eine klare Governance-Struktur legt fest, wer für Betreiberpflichten, Vertragssteuerung, Sicherheitskontrollen, Datenschutzanforderungen, Dokumentation und Eskalationen verantwortlich ist. Rollen, Entscheidungswege und Berichtspflichten müssen eindeutig definiert sein.

Das Facility Management sollte eng mit Hochschulleitung, Arbeitsschutz, Datenschutz, Rechtsabteilung, Einkauf, IT, Fachbereichen und externen Dienstleistern zusammenarbeiten. Dadurch werden Risiken nicht isoliert, sondern als Teil des gesamten Hochschulbetriebs gesteuert.

Kontinuierliche Verbesserung bedeutet, bestehende Prozesse regelmäßig zu überprüfen und anzupassen. Dazu gehören die Auswertung von Störungen, Unfällen, Beinaheereignissen, Auditergebnissen, Nutzerbeschwerden, Dienstleisterbewertungen und Eskalationsfällen.

Auf Basis dieser Erkenntnisse sollten Verträge, Arbeitsanweisungen, Prüfintervalle, Schulungen, Dokumentationsprozesse und Kommunikationswege verbessert werden.

Die Leistungsüberwachung erfolgt über messbare Kennzahlen und regelmäßige Bewertungen. Geeignete Indikatoren sind beispielsweise Anzahl offener Mängel, Reaktionszeiten, Wartungserfüllung, Prüffristen, Sicherheitsvorfälle, Dokumentationsqualität und Dienstleisterleistung.

Die Ergebnisse sollten regelmäßig berichtet und für Managemententscheidungen genutzt werden. So kann die Hochschule sicherstellen, dass Facility-Management-Prozesse zuverlässig, sicher, wirtschaftlich und regelkonform bleiben.