Gar nicht — jedenfalls nicht allgemein. Eine Vorschrift, die Compliance-Schulungen einen Turnus vorgibt, existiert im deutschen Recht nicht. Die einschlägigen Normen nennen entweder Anlässe statt Fristen oder überlassen den Zeitpunkt ausdrücklich dem Unternehmen. Für den Geldwäschebereich schreibt die BaFin in ihren Auslegungs- und Anwendungshinweisen (Stand Juli 2025, Kapitel 3.6), Verpflichtete könnten „auf risikoorientierter Grundlage eigenständig über die verwendeten Arten der Unterrichtung, ihre Ausgestaltung und ihren Umfang sowie den Zeitpunkt ihrer Durchführung entscheiden“. Für den Geldwäschebereich ist der Turnus damit eine Begründungsleistung, kein Kalendereintrag: Er muss zum Risiko passen und die von der Aufsicht genannten Anlässe berücksichtigen. Für die übrigen Pflichtthemen greift derselbe Mechanismus, wenn auch ohne ausdrückliche Aufsichtsvorgabe.
Das gilt für den Oberbegriff Compliance. Einzelne Pflichtthemen, die in fast jedem Programm stecken, tragen sehr wohl eine feste Frist. Die Frist, die den verbreiteten Jahresrhythmus prägt, stammt aus dem Arbeitsschutzrecht; daneben schreiben einzelne Sonderregime eigene Intervalle vor, etwa § 43 Abs. 4 IfSG für Tätigkeiten im Lebensmittelbereich eine Belehrung „nach Aufnahme ihrer Tätigkeit und im Weiteren alle zwei Jahre“. Aus dem Compliance-Recht selbst stammt keine dieser Fristen.
Jährlich ist im Arbeitsschutz gesetzt, aber nicht durch das Arbeitsschutzgesetz. § 12 Abs. 1 ArbSchG verlangt eine Unterweisung bei der Einstellung, bei Veränderungen im Aufgabenbereich und bei der Einführung neuer Arbeitsmittel oder Technologien, jeweils vor Aufnahme der Tätigkeit, und schreibt vor, sie „erforderlichenfalls“ regelmäßig zu wiederholen — eine Zahl nennt er nicht. Die Jahresfrist steht in der Unfallverhütungsvorschrift: § 4 Abs. 1 DGUV Vorschrift 1 verlangt die Wiederholung „mindestens aber einmal jährlich“ und deren Dokumentation.
Ein Detail entscheidet über die Belastbarkeit dieser Frist: Die DGUV Vorschrift 1 ist eine Mustervorschrift. Verbindlich wird sie erst, wenn der zuständige Unfallversicherungsträger sie erlässt — die hier verlinkte Fassung der Unfallkasse Nordrhein-Westfalen ist am 1. Oktober 2014 in Kraft getreten. Praktisch heißt das: Wo ein Thema als Unterweisung nach Arbeitsschutzrecht geführt wird, etwa die Brandschutzunterweisung, ist der Jahresrhythmus die Untergrenze. Wo ein Thema nur im Compliance-Programm steht, gilt er nicht automatisch mit.
Vier zentrale Pflichtthemen kommen ohne jede Frist aus. § 6 Abs. 2 Nr. 6 GwG verlangt die „erstmalige und laufende Unterrichtung“ der Beschäftigten, ohne einen Abstand zu nennen; wie oft eine GwG-Schulung stattfindet, ergibt sich aus der Risikoanalyse des Verpflichteten. Art. 39 Abs. 1 lit. b DSGVO zählt die „Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter“ zu dem, was der Datenschutzbeauftragte im Rahmen seiner Überwachungsaufgabe abdeckt — auch hier ohne Turnus, weshalb sich das Intervall der Datenschutzschulung nicht aus dem Gesetzestext ableiten lässt.
§ 12 Abs. 2 AGG formuliert den Hinweis auf die Unzulässigkeit von Benachteiligungen als Soll-Vorschrift und ordnet an, dass eine in geeigneter Weise zum Zweck der Verhinderung von Benachteiligung durchgeführte Schulung als Erfüllung der Pflichten aus Absatz 1 gilt. Und Art. 4 der KI-Verordnung, der die KI-Kompetenz adressiert, gilt seit dem 2. Februar 2025; seine heutige Fassung geht auf die Digital-Omnibus-Verordnung (EU) 2026/1744 vom 24. Juli 2026 zurück. Seit dieser Neufassung ergreifen Anbieter und Betreiber Maßnahmen, „um die Entwicklung der KI-Kompetenz ihres Personals … zu unterstützen“; ein bestimmtes Kompetenzniveau für einzelne Personen müssen sie ausdrücklich nicht garantieren. Die behördliche Durchsetzung greift seit dem 2. August 2026. Ein Wiederholungsintervall nennt Art. 4 in keiner seiner Fassungen; die Europäische Kommission stellt dazu Auslegungsmaterial und eine Sammlung von Praxisbeispielen bereit.
Die fünf Themen, die in fast jedem Programm vorkommen, im direkten Vergleich:
Wenn das Gesetz schweigt, entscheidet die Risikoanalyse. Den Maßstab liefern die Regelwerke zum Compliance-Management: Der IDW Prüfungsstandard 980 in der Neufassung, am 28. September 2022 vom Hauptfachausschuss verabschiedet und im Dezember 2022 veröffentlicht, und die Norm DIN ISO 37301 (Ausgabe 2021-11, geändert durch A1:2024-10) beschreiben Compliance als System aus Risiken, Zielen, Programm und Überwachung. Die Schulungsfrequenz ist Teil dieses Programms und folgt dem Risiko. Rechtlich anschlussfähig wird das über § 130 OWiG: Wer als Inhaber eines Betriebs oder Unternehmens die erforderlichen Aufsichtsmaßnahmen unterlässt, handelt ordnungswidrig, wenn eine Zuwiderhandlung begangen wird, die gehörige Aufsicht verhindert oder wesentlich erschwert hätte. Zu den erforderlichen Aufsichtsmaßnahmen gehören ausdrücklich Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen.
Drei Größen bestimmen den Turnus in der Praxis: die Eintrittswahrscheinlichkeit und Schadenshöhe eines Regelverstoßes, die Exponiertheit der Rolle — Einkauf, Vertrieb oder Kundenannahme stehen anders da als die Fertigung — und die Änderungsdynamik des Rechtsgebiets. Wer Pflichtschulungen über mehrere Rechtsgebiete hinweg plant, führt sie deshalb sinnvoller in einer Matrix aus Thema, Zielgruppe und Anlass zusammen als in einem einheitlichen Jahresrhythmus für alle.
Ein Beispiel macht den Unterschied greifbar: In der Fertigung eines Industriebetriebs bleibt die jährliche Arbeitsschutzunterweisung der Taktgeber, während dieselbe Belegschaft mit Vergaberecht praktisch nie in Berührung kommt. Im Einkauf desselben Betriebs ist es umgekehrt — dort liegt das höchste Risiko bei Korruptionsprävention und Lieferantenauswahl, und ein mehrjähriger Abstand kann dafür zu lang sein. Eine Matrix zwingt zu dieser Unterscheidung; ein pauschaler Jahresrhythmus für alle verdeckt sie und bindet Kapazität dort, wo wenig Risiko liegt.
Vier Auslöser wirken unabhängig davon, wann zuletzt geschult wurde. § 12 Abs. 1 ArbSchG nennt für den Arbeitsschutz die Einstellung, Veränderungen im Aufgabenbereich und die Einführung neuer Arbeitsmittel oder Technologien. Die BaFin führt für den Geldwäschebereich dieselbe Logik aus und zählt gesetzliche Neuregelungen, wesentliche Änderungen der Verwaltungspraxis, Erkenntnisse über neue Begehungsformen, den Neueintritt von Beschäftigten sowie die Häufigkeit von Vorfällen oder erhöhte Fehlerquoten auf.
Verallgemeinert ergeben sich daraus vier Anlässe:
Sie sind der Grund, warum ein reiner Kalenderturnus nicht ausreicht — eine Rechtsänderung im März wartet nicht auf die Jahresschulung im November.
Eine amtliche Statistik, die die Häufigkeit von Compliance-Schulungen erhebt, ist für Deutschland nicht veröffentlicht; belastbar sind nur angrenzende Erhebungen. Der Digitalverband Bitkom fragte 2023 in einer Befragung von 1.002 Unternehmen nach Schulungen zur IT-Sicherheit: Von denen, die schulen, tun das 24 Prozent mindestens einmal jährlich, 37 Prozent regelmäßig, aber seltener als jährlich, 70 Prozent bei Bedarf und 23 Prozent beim Eintritt ins Unternehmen; 15 Prozent schulen gar nicht. Die Zahlen betreffen ausdrücklich IT-Sicherheit und lassen sich nicht auf Compliance insgesamt übertragen.
Das Statistische Bundesamt zeigt für das Bezugsjahr 2020, dass 77 Prozent der Unternehmen ab zehn Beschäftigten weiterbildeten und 37 Prozent der Teilnahmestunden auf „Gesundheit und Arbeitsschutz“ entfielen, gegenüber 20 Prozent im Jahr 2015. Die IW-Weiterbildungserhebung des Instituts der deutschen Wirtschaft nennt für das Bezugsjahr 2022 einen Anteil von 93 Prozent weiterbildungsaktiver Unternehmen bei durchschnittlich 20,3 Stunden und 1.347 Euro je Beschäftigten — Zahlen zur betrieblichen Weiterbildung insgesamt, weder auf das Themenfeld Gesundheit und Arbeitsschutz noch auf Compliance eingegrenzt.
Das Muster hinter diesen Erhebungen ist dasselbe: Der Jahresrhythmus ist verbreitet, aber er ist eine Konvention und kein Standard, den man unbegründet übernehmen sollte. Wer ihn wählt, sollte sagen können, warum er für dieses Thema und diese Zielgruppe angemessen ist — und warum für andere Gruppen etwas anderes gilt.
Der Turnus entscheidet sich nicht allein, sondern zusammen mit Format und Nachweis. Kurze, wiederkehrende Einheiten lassen sich häufiger ansetzen als ein ganztägiges Präsenzformat; wo Präsenz fachlich nötig bleibt, verbindet Blended Learning beides. Entscheidend ist, dass jeder Durchlauf belegbar ist: § 4 Abs. 1 DGUV Vorschrift 1 verlangt die Dokumentation der Unterweisung ausdrücklich, und im Geldwäsche- wie im Datenschutzbereich ist der Nachweis die Grundlage jeder Aufsichtsfrage. Wer die Pflichtthemen als fertige Kurse ausrollt und Teilnahme wie Abschluss im System dokumentiert, kann den gewählten Turnus im Zweifel auch belegen — für die typischen Themen der Privatwirtschaft bündelt Bridgly sie in Compliance-Basisschulungen.
Ein allgemeines gesetzliches Intervall gibt es nicht. Eine feste Frist nennt das Arbeitsschutzrecht: § 4 Abs. 1 DGUV Vorschrift 1 verlangt die Unterweisung mindestens einmal jährlich. Einzelne Sonderregime tragen eigene Intervalle, etwa § 43 Abs. 4 IfSG alle zwei Jahre. Für die übrigen Pflichtthemen leitet sich der Turnus aus der Risikoanalyse ab.
Nicht automatisch. Die Jahresfrist gehört zur Unterweisung nach Arbeitsschutzrecht. § 6 Abs. 2 Nr. 6 GwG verlangt eine erstmalige und laufende Unterrichtung ohne Abstand, Art. 39 Abs. 1 lit. b DSGVO zählt Sensibilisierung und Schulung zu dem, was der Datenschutzbeauftragte im Rahmen seiner Überwachungsaufgabe abdeckt — ebenfalls ohne Turnus. Viele Unternehmen wählen dennoch einen Jahresrhythmus.
Vier Anlässe: neue Beschäftigte, Rollenwechsel, Rechtsänderung und ein konkreter Vorfall. § 12 Abs. 1 ArbSchG nennt für den Arbeitsschutz die Einstellung, Veränderungen im Aufgabenbereich und neue Arbeitsmittel oder Technologien; die BaFin führt für den Geldwäschebereich gesetzliche Neuregelungen, Änderungen der Verwaltungspraxis, Neueintritte und erhöhte Fehlerquoten auf. Eine Rechtsänderung wartet nicht auf den nächsten Turnustermin.
Über die Risikoanalyse. Eintrittswahrscheinlichkeit und Schadenshöhe eines Verstoßes, die Exponiertheit der jeweiligen Rolle und die Änderungsdynamik des Rechtsgebiets bestimmen den Abstand. IDW PS 980 in der Neufassung und DIN ISO 37301 beschreiben diesen Aufbau als System aus Risiken, Zielen, Programm und Überwachung; § 130 OWiG knüpft an das Unterlassen der erforderlichen Aufsichtsmaßnahmen an.
Alle Quellen abgerufen am 03.09.2026, soweit im Eintrag nicht anders angegeben. Normtexte tragen ihren Rechtsstand am Eintrag; Statistiken tragen ihr Bezugsjahr.
Einblicke in das digitale Lernen der Zukunft mit Fokus auf KI, Compliance und moderne Schulungslösungen. Entdecken Sie die neuesten Beiträge und aktuelle Artikel, um praxisnahe Insights zu rechtssicherer, effizienter und automatisierter Weiterbildung im Unternehmen zu erhalten.
Bridgly ist der europäische Schulungspartner für auditsichere, individuelle und automatisierte Unterweisungen und Weiterbildungen.
Wir unterstützen die IHK-Initiative Pack ma's digital, um der Wirtschaft in Oberbayern bei der Digitalisierung weiter zu helfen und die Zukunft des Standorts zu sichern.Hinweis: Texte, Bilder und Videos auf dieser Website wurden teilweise mit Künstlicher Intelligenz generiert.
Alle Inhalte dienen der Information und wurden sorgfältig journalistisch geprüft, erheben jedoch keinen Anspruch auf Vollständigkeit oder rechtliche Verbindlichkeit.
