Rechtskataster

Grundlagen

Was ein Rechtskataster ist.

Ein Rechtskataster ist ein strukturiertes, gepflegtes Verzeichnis aller Rechtsvorschriften, die auf ein Unternehmen anwendbar sind, verknüpft mit den daraus folgenden konkreten Pflichten, den verantwortlichen Personen und einem Rhythmus, in dem die Einhaltung überprüft wird. Es übersetzt die abstrakte Frage „Welche Gesetze gelten für uns?“ in eine nachvollziehbare Arbeitsgrundlage, die zeigt, wer bis wann was zu tun hat und woran sich die Einhaltung belegen lässt.

01

Erfassen

Welche Vorschriften gelten?

Systematische Erhebung der einschlägigen Gesetze, Verordnungen, behördlichen Bescheide, Normen und vertraglichen Verpflichtungen, bezogen auf Tätigkeit, Standorte, Branche und eingesetzte Technik des Unternehmens.

02

Ableiten

Welche Pflichten folgen daraus?

Jede Rechtsgrundlage wird in die konkrete betriebliche Pflicht übersetzt, die sich daraus ergibt, und einer verantwortlichen Person oder Funktion zugeordnet. Aus „§ X verlangt Y“ wird eine benannte, terminierte Aufgabe.

03

Aktuell halten

Wie bleibt es belastbar?

In einem festgelegten Prüfrhythmus wird abgeglichen, ob Vorschriften neu hinzugekommen, geändert oder weggefallen sind, und ob die Pflichten weiterhin erfüllt werden. Ohne diese Pflege veraltet das Kataster und verliert seinen Wert.

Abgrenzung

Ein Rechtskataster ist kein juristisches Gutachten und ersetzt keine Rechtsberatung im Einzelfall. Es ist ein Management-Instrument, das den Überblick über die anwendbaren Pflichten herstellt und ihre Einhaltung nachvollziehbar macht. Wo im Einzelfall eine rechtliche Bewertung nötig wird, verweist das Kataster auf den Klärungsbedarf. Die Bewertung selbst leisten die zuständigen Fachfunktionen oder mandatierte Rechtsberatung.

Drei Welten, eine Anforderung

Wo das Rechtskataster gefordert ist.

Das Verzeichnis der anwendbaren Rechtsvorschriften ist kein Selbstzweck, sondern eine wiederkehrende Anforderung aus drei unterschiedlichen Welten. In allen dreien verlangt die zugrunde liegende Logik dasselbe: zu wissen, welche bindenden Anforderungen gelten, und dieses Wissen dokumentiert vorzuhalten.

Compliance & Sorgfaltspflicht

Die Geschäftsleitung trägt nach § 130 OWiG eine Aufsichtspflicht: Bleiben betriebliche Pflichten aus Unkenntnis unerfüllt, kann das als Aufsichtspflichtverletzung mit Bußgeld geahndet werden, gegenüber dem Unternehmen zudem nach § 30 OWiG. Wer seine rechtlichen Pflichten erfüllen will, muss sie zuerst kennen. Ein Compliance-Management-System nach ISO 37301 macht die Identifikation dieser Pflichten ausdrücklich zur Grundlage.

Informationssicherheit

ISO/IEC 27001:2022 verlangt in Klausel 4.2, die Anforderungen interessierter Parteien zu bestimmen, darunter rechtliche, regulatorische und vertragliche Verpflichtungen. Die Anhang-A-Maßnahme 5.31 fordert ausdrücklich, diese Anforderungen zu identifizieren, zu dokumentieren und aktuell zu halten. Das Rechtskataster ist die dokumentierte Form dieser Anforderung.

Umweltmanagement

ISO 14001:2015 macht die Sache am deutlichsten: Kapitel 6.1.3 verpflichtet Organisationen, ihre „bindenden Verpflichtungen“ aus rechtlichen und anderen Anforderungen zu bestimmen, ihre Anwendbarkeit festzulegen und dokumentierte Informationen darüber aufrechtzuerhalten. Dieselbe Struktur trägt ISO 45001:2018 im Arbeitsschutz. Hier ist das Rechtskataster faktisch Pflichtbestandteil.

Der gemeinsame Nenner

Ob als Haftungsvorsorge der Geschäftsleitung, als Klausel im Informationssicherheits-Managementsystem oder als ausdrückliche Normforderung im Umweltmanagement: In jeder dieser Welten steht dieselbe Aufgabe am Anfang. Die anwendbaren Vorschriften kennen, die daraus folgenden Pflichten benennen und beides belegbar dokumentieren. Wer mehrere Managementsysteme betreibt, kann das Rechtskataster als gemeinsame Grundlage führen, statt es in jedem System getrennt zu pflegen.

Das Muster

Wie ein Rechtskataster aufgebaut ist.

Ein belastbares Rechtskataster verbindet jede Rechtsgrundlage mit der daraus folgenden Pflicht, einer verantwortlichen Funktion, einem Prüfrhythmus und dem aktuellen Stand der Erfüllung. Erst diese Verknüpfung macht aus einer Gesetzesliste ein Arbeitsinstrument. Der folgende anonymisierte Auszug zeigt den typischen Aufbau.

Eine Zeile je Pflicht, nicht je Gesetz

Eine einzelne Rechtsgrundlage kann mehrere voneinander unabhängige Pflichten auslösen, die unterschiedliche Verantwortliche und Prüfrhythmen haben. Das Kataster führt deshalb jede Pflicht als eigene Zeile, sodass nachvollziehbar bleibt, wer für welche konkrete Aufgabe einsteht und wann sie zuletzt geprüft wurde.

Beispiel-Auszug

Rechtskataster · anonymisierter Ausschnitt

Mittelständischer Betrieb · Auszug aus rund 120 Einträgen · Stand-Spalte gekürzt

Rechtsgrundlage	Resultierende Pflicht	Verantwortlich	Prüfrhythmus	Status
Art. 30 DSGVO	Verzeichnis von Verarbeitungstätigkeiten führen und aktuell halten	Datenschutzkoordination	jährlich	erfüllt
§ 6 ArbSchG	Gefährdungsbeurteilung dokumentieren und fortschreiben	Fachkraft für Arbeitssicherheit	jährlich	in Arbeit
§ 19 Abs. 1 BImSchG	Anzeigepflicht bei Änderung genehmigungsbedürftiger Anlagen	Technische Leitung	anlassbezogen	erfüllt
ISO 27001 A.5.31	Anforderungs-Verzeichnis für die Informationssicherheit pflegen	Informationssicherheitskoordination	halbjährlich	in Arbeit
§ 14 UStG	Aufbewahrung von Rechnungen über die gesetzliche Frist	Buchhaltung	laufend	erfüllt
§ 5 GwG	Risikoanalyse zur Geldwäscheprävention erstellen	Geldwäsche-Beauftragung	jährlich	offen

Die Spalten lassen sich je nach Managementsystem erweitern, etwa um Nachweis-Dokument, Frist oder Verweis auf die zugehörige Maßnahme. Entscheidend ist, dass jede Pflicht eindeutig zugeordnet und ihr Stand belegbar bleibt.

Rechtlicher Kern

Pflicht, Verantwortung, Rechtsfolge.

Hinter dem Instrument steht eine klare rechtliche Logik. Sie erklärt, warum das Rechtskataster mehr ist als eine freiwillige Ordnungshilfe und warum seine Pflege im Interesse der Geschäftsleitung liegt.

01

Voraussetzung

Kennen, was gilt

Eine Pflicht lässt sich nur erfüllen, wenn sie bekannt ist. Die Aufsichtspflicht nach § 130 OWiG setzt voraus, dass das Unternehmen die für sich geltenden Vorschriften überhaupt erhoben hat. Ohne diese Erhebung fehlt die Grundlage für jede weitere Maßnahme.

02

Tatbestand

Zuordnen und überwachen

Zur gehörigen Aufsicht zählt, Pflichten klar zuzuordnen und ihre Einhaltung zu überwachen. Bleibt eine Zuwiderhandlung aus, weil niemand zuständig war oder die Pflicht übersehen wurde, liegt der Ansatzpunkt für eine Aufsichtspflichtverletzung vor.

03

Rechtsfolge

Haftung und Bußgeld

Eine Aufsichtspflichtverletzung nach § 130 OWiG kann mit Geldbuße geahndet werden, gegen das Unternehmen zusätzlich nach § 30 OWiG. Ein gepflegtes Rechtskataster ist der dokumentierte Nachweis, dass die Pflichten erhoben, zugeordnet und überwacht wurden.

Praktischer Kern

Für die Geschäftsleitung ist das Rechtskataster vor allem ein belastbarer Beleg, dass die Organisation ihre Pflichten kennt und systematisch überwacht. Im Streitfall verschiebt sich damit die Ausgangslage: Aus „Wir hatten es nicht auf dem Schirm“ wird „Wir haben es erhoben, zugeordnet und geprüft“. Diesen Nachweis aufzubauen und aktuell zu halten, ist der Kern unseres Mandats. Die Verantwortung für die Erfüllung der einzelnen Pflichten bleibt dabei bei Ihnen.

Vorgehen

Wie wir Sie unterstützen können.

Wir bauen das Rechtskataster gemeinsam mit Ihnen auf, von der ersten Bestandsaufnahme bis zu einem Pflegeprozess, der das Verzeichnis dauerhaft aktuell hält. Sie bringen das Wissen über Ihre Tätigkeit und Ihre Standorte ein, wir die Methode und die Struktur.

Bestandsaufnahme

Erhebung von Tätigkeiten, Standorten, Branche und eingesetzter Technik. Daraus ergibt sich der relevante Rechtsrahmen, also der Geltungsbereich des Katasters.

Schritt 1

Vorschriften erfassen

Systematische Aufnahme der anwendbaren Gesetze, Verordnungen, Bescheide, Normen und vertraglichen Verpflichtungen in das Kataster.

Schritt 2

Pflichten zuordnen

Übersetzung jeder Rechtsgrundlage in die konkrete Pflicht und Zuordnung zu einer verantwortlichen Person oder Funktion samt Prüfrhythmus.

Schritt 3

Stand bewerten

Erhebung, welche Pflichten bereits erfüllt sind und wo Handlungsbedarf besteht. Offene Punkte werden mit Priorität und Zuständigkeit versehen.

Schritt 4

Pflege einrichten

Aufbau eines Prozesses, der Rechtsänderungen erfasst und in festgelegten Abständen prüft. So bleibt das Kataster dauerhaft belastbar.

Schritt 5

Was nicht enthalten ist

Wir liefern Methode, Struktur und den Aufbau des Verzeichnisses, jedoch keine Rechtsberatung im Einzelfall, keine verbindliche juristische Auslegung strittiger Vorschriften und keine Vertretung gegenüber Behörden. Wo eine solche Bewertung nötig wird, benennen wir den Klärungsbedarf und arbeiten auf Wunsch mit Ihrer Rechtsberatung zusammen.

Häufige Fragen

Was Mandantinnen und Mandanten häufig fragen.

Wenn Ihre Frage hier nicht beantwortet ist, klären wir sie gern im Erstgespräch, bezogen auf Ihre Branche, Ihre Standorte und die Managementsysteme, die Sie bereits betreiben.

Brauchen wir ein Rechtskataster, wenn wir kein Managementsystem betreiben?

Auch ohne zertifiziertes Managementsystem trägt die Geschäftsleitung die Aufsichtspflicht nach § 130 OWiG. Ein Rechtskataster ist dann zwar nicht formal vorgeschrieben, aber das wirksamste Mittel, diese Pflicht nachweisbar zu erfüllen. Sobald ein System nach ISO 14001, ISO 45001 oder ISO 27001 hinzukommt, wird das Verzeichnis ohnehin zur konkreten Normanforderung. Wer es vorher aufgebaut hat, hat die Grundlage bereits gelegt.

Reicht eine einmalige Erstellung, oder muss das Kataster gepflegt werden?

Ein einmal erstelltes und dann liegengelassenes Kataster verliert schnell seinen Wert, weil sich Vorschriften laufend ändern. Eben diese fortlaufende Pflege verlangt auch ISO 14001 mit der Anforderung, dokumentierte Informationen über die bindenden Verpflichtungen aufrechtzuerhalten. Wir richten deshalb einen Pflegeprozess mit festem Prüfrhythmus ein, anlassbezogen bei bekannten Gesetzesänderungen und in regelmäßigen Abständen zur Gesamtprüfung.

Können wir ein gemeinsames Kataster für mehrere Managementsysteme führen?

Das ist der wirtschaftlich sinnvollste Weg. Compliance, Informationssicherheit und Umweltmanagement greifen auf dieselbe Grundlage zu, nämlich die anwendbaren Rechtsvorschriften. Statt drei getrennte Verzeichnisse zu pflegen, führen wir ein gemeinsames Kataster, in dem jede Pflicht den betroffenen Systemen zugeordnet ist. Das reduziert den Pflegeaufwand und vermeidet widersprüchliche Stände zwischen den Systemen.

Wer trägt die Verantwortung für die erfassten Pflichten?

Die Verantwortung für die Erfüllung der einzelnen Pflichten bleibt bei Ihrem Unternehmen und den jeweils benannten Funktionen, und das Kataster ordnet sie ausdrücklich zu. Wir bauen das Verzeichnis auf, strukturieren es und richten die Pflege ein, übernehmen aber nicht die operative Erfüllung der Pflichten. Diese Trennung ist gewollt: Das Kataster macht Verantwortlichkeiten sichtbar, statt sie zu verschleiern.

Ist das Rechtskataster eine Rechtsberatung?

Nein. Das Kataster ist ein Management-Instrument, das den Überblick über die anwendbaren Pflichten herstellt und ihre Einhaltung nachvollziehbar macht. Wo im Einzelfall eine rechtliche Auslegung strittiger Vorschriften nötig wird, benennen wir den Klärungsbedarf und arbeiten auf Wunsch mit Ihrer Rechtsberatung zusammen. Die juristische Bewertung selbst leisten die zuständigen Fachfunktionen oder mandatierte Anwältinnen und Anwälte.

Wie viele Einträge umfasst ein typisches Kataster?

Das hängt stark von Branche, Standortzahl und Tätigkeit ab. Ein mittelständischer Betrieb kommt erfahrungsgemäß auf eine mittlere dreistellige Zahl an Pflichten, ein einfacher Dienstleister auf deutlich weniger, ein produzierender Betrieb mit Umwelt- und Arbeitsschutzauflagen auf mehr. Entscheidend ist nicht die Menge, sondern die Vollständigkeit im relevanten Rahmen und die Pflegbarkeit des Verzeichnisses.