HR & Weiterbildung
01.06.2026

Welche Pflichtschulungen müssen Unternehmen durchführen?

Bridgly Redaktion
Lesezeit:
9
Minuten
HR-Verantwortliche erläutert ihrem Team am Laptop den Pflichtschulungsplan mit Themen wie Arbeitsschutz und Datenschutz
Inhaltsverzeichnis

Was Pflichtschulungen für Unternehmen sind

Pflichtschulungen sind gesetzlich oder regulatorisch vorgeschriebene Unterweisungen, die Unternehmen ihren Beschäftigten anbieten müssen. Welche konkret gelten, hängt von Branche, Tätigkeit und Unternehmensgröße ab – nicht jede Pflicht trifft jedes Unternehmen. Gemeinsam ist ihnen, dass sie auf einer klaren Rechtsgrundlage beruhen und in der Regel wiederkehrend sowie nachweisbar durchzuführen sind. Dieser Überblick ordnet die wichtigsten Themen für Unternehmen in Deutschland ein und verweist für Details auf die jeweiligen Fachbeiträge.

Der Zweck ist über alle Themen hinweg vergleichbar: Beschäftigte sollen Risiken erkennen, regelkonform handeln und im Ernstfall richtig reagieren. Aus Sicht des Unternehmens sind Pflichtschulungen zugleich ein Baustein, mit dem der Arbeitgeber seine Organisations- und Sorgfaltspflichten erfüllt – und dies gegenüber Aufsichtsbehörden, Prüfern oder Versicherern belegen kann. Werden Pflichten versäumt, können sich je nach Rechtsgebiet Haftungs-, Aufsichts- und Reputationsrisiken ergeben; die konkreten Rechtsfolgen richten sich nach der jeweiligen Norm und dem Einzelfall.

Die wichtigsten Pflichtschulungen im Überblick

Die folgenden Themen zählen zu den häufigsten Pflichtschulungen in deutschen Unternehmen. Jede beruht auf einer eigenen Rechtsgrundlage, richtet sich an eine bestimmte Zielgruppe und hat einen eigenen – mal gesetzlich festgelegten, mal nur in der Praxis eingespielten – Turnus. Wo eine feste Frist im Gesetz fehlt, ist das nachfolgend ausdrücklich als gängige Praxis gekennzeichnet.

Arbeitsschutz-Unterweisung

Die grundlegendste Pflicht betrifft nahezu jeden Betrieb mit Beschäftigten und dient dem Ziel, arbeitsbedingte Unfälle und Gesundheitsgefahren zu vermeiden. Nach § 12 Arbeitsschutzgesetz (ArbSchG) muss der Arbeitgeber seine Beschäftigten über Sicherheit und Gesundheitsschutz bei der Arbeit unterweisen – bei der Einstellung, bei Veränderungen im Aufgabenbereich und danach wiederkehrend. Konkretisiert wird diese Unterweisungspflicht durch die DGUV Vorschrift 1 „Grundsätze der Prävention“.

Wichtig ist dabei die saubere Trennung der Normen: Ein festes Zeitintervall nennt § 12 ArbSchG selbst nicht. Erst § 4 DGUV Vorschrift 1 legt fest, dass die Unterweisung bei Bedarf, mindestens aber einmal jährlich zu wiederholen und zu dokumentieren ist. Inhalt und Anlass richten sich zusätzlich nach der Gefährdungsbeurteilung des jeweiligen Arbeitsplatzes.

Datenschutz (DSGVO)

Wo personenbezogene Daten verarbeitet werden, gehört die Sensibilisierung der Beschäftigten zu den organisatorischen Grundlagen – betroffen sind damit praktisch alle Unternehmen. Die Datenschutz-Grundverordnung nennt in Art. 39 DSGVO die Schulung und Sensibilisierung der Mitarbeitenden ausdrücklich als Aufgabe des Datenschutzbeauftragten; Art. 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen, zu denen Schulungen zählen können. Ein festes gesetzliches Wiederholungsintervall gibt die DSGVO nicht vor – in der Praxis hat sich eine wiederkehrende, häufig jährliche Sensibilisierung etabliert (gängige Praxis, kein gesetzlich fixierter Turnus). Details zu Intervall und Umfang behandelt der Beitrag Datenschutzschulung: Pflicht und Intervall.

Brandschutz

Unternehmen müssen eine ausreichende Zahl von Beschäftigten zu Brandschutzhelfern ausbilden und ihre Belegschaft im richtigen Verhalten im Brandfall unterweisen; Ziel ist der Schutz der Beschäftigten und die Begrenzung von Schäden im Brandfall. Grundlage sind die Technische Regel für Arbeitsstätten ASR A2.2 in Verbindung mit dem ArbSchG sowie die DGUV Information 205-023. Für die Auffrischung der Brandschutzhelfer-Ausbildung empfiehlt die DGUV Information 205-023 einen Abstand von drei bis fünf Jahren; die allgemeine Brandschutzunterweisung der Belegschaft läuft in der Praxis meist jährlich als Teil der Arbeitsschutz-Unterweisung mit. Wie oft eine Brandschutzunterweisung vorgesehen ist, zeigt der Beitrag Brandschutzunterweisung: Pflicht und Häufigkeit.

Informationssicherheit / IT-Sicherheit

Das Sicherheitsbewusstsein der Belegschaft („Security Awareness“) gewinnt an Bedeutung, weil menschliches Fehlverhalten ein häufiger Ansatzpunkt für Angriffe ist. Für regulierte Einrichtungen sieht die NIS-2-Umsetzung – in Deutschland seit dem 6. Dezember 2025 in Kraft – Schulungs- und Sensibilisierungsmaßnahmen vor; flankierend verlangt Art. 32 DSGVO organisatorische Schutzmaßnahmen. Eine Besonderheit ist, dass § 38 des BSI-Gesetzes (BSIG) die Geschäftsleitung betroffener Einrichtungen persönlich verpflichtet, an Schulungen zur Informationssicherheit teilzunehmen – diese Pflicht ist nicht delegierbar. Ob ein Unternehmen überhaupt in den Anwendungsbereich von NIS-2 fällt, hängt von Größe und Branche ab und klärt der Beitrag NIS-2: Welche Unternehmen betroffen sind.

Geldwäscheprävention

Diese Pflicht gilt ausschließlich für die nach dem Geldwäschegesetz (GwG) Verpflichteten – etwa Teile des Finanzsektors, Immobilienmakler oder bestimmte Güterhändler. Für sie schreibt § 6 Abs. 2 Nr. 6 GwG im Rahmen der internen Sicherungsmaßnahmen die Unterrichtung der Beschäftigten über Typologien und aktuelle Methoden der Geldwäsche und Terrorismusfinanzierung sowie über die einschlägigen Vorschriften und Pflichten vor. Ein festes Intervall nennt das GwG nicht; die Unterrichtung ist regelmäßig vorzunehmen (gängige Praxis). Für Unternehmen außerhalb dieses Verpflichtetenkreises besteht keine entsprechende Schulungspflicht. Wie oft geschult werden muss, behandelt GwG-Schulung: Pflicht nach § 6 GwG.

KI-Kompetenz (EU AI Act)

Neu hinzugekommen ist die KI-Kompetenz: Seit dem 2. Februar 2025 verlangt Art. 4 der KI-Verordnung (EU) 2024/1689, dass Anbieter und Betreiber von KI-Systemen ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherstellen – auch beim bloßen Einsatz eingekaufter KI-Werkzeuge. Ein festes Wiederholungsintervall nennt Art. 4 nicht; maßgeblich ist ein fortlaufend ausreichendes Kompetenzniveau, das sich an Rolle, eingesetzten Systemen und Risikolage orientiert. Die konkrete Ausgestaltung dieser Anforderung ist derzeit Gegenstand der laufenden „Digital-Omnibus“-Novelle auf EU-Ebene und sollte im Blick behalten werden. Einordnung und Umsetzung erklärt Art. 4 KI-Kompetenz: die Schulungspflicht des EU AI Act.

Antidiskriminierung (AGG)

Das Allgemeine Gleichbehandlungsgesetz (AGG) zielt darauf, Beschäftigte vor Benachteiligung zu schützen. Es nennt in § 12 AGG Schulungen ausdrücklich als geeignete Maßnahme: Nach § 12 Abs. 2 AGG gilt eine nachweislich in geeigneter Weise durchgeführte Schulung als Erfüllung der Schutzpflichten des Arbeitgebers. Ein festes Intervall gibt das Gesetz nicht vor; geschult wird präventiv und anlassbezogen. Angesprochen sind grundsätzlich alle Arbeitgeber mit Beschäftigten.

Branchenspezifische Zusatzpflichten

Je nach Branche kommen weitere Unterweisungen hinzu – etwa die Ausbildung betrieblicher Ersthelfer nach § 26 DGUV Vorschrift 1, Belehrungen für Tätigkeiten im Lebensmittelbereich nach § 43 Infektionsschutzgesetz (IfSG) oder Gefahrgut-Unterweisungen. Diese Liste ist nicht abschließend; maßgeblich ist immer die konkrete Tätigkeit und die dafür einschlägige Rechtsgrundlage.

Pflichtschulungen und ihre Rechtsgrundlagen im Überblick

Die folgende Tabelle ordnet die häufigsten Pflichtthemen ihrer Rechtsgrundlage, der grob betroffenen Zielgruppe und dem typischen Turnus zu. Wo kein gesetzliches Intervall besteht, ist die Angabe als Praxis oder Empfehlung markiert. Die Tabelle ersetzt keine Prüfung im Einzelfall, bietet aber eine erste Orientierung.

ThemaRechtsgrundlageWer typischerweise betroffen istTypische Häufigkeit
Arbeitsschutz-Unterweisung§ 12 ArbSchG, § 4 DGUV Vorschrift 1nahezu alle Unternehmen mit Beschäftigtenmind. jährlich (§ 4 DGUV Vorschrift 1)
DatenschutzArt. 39, Art. 32 DSGVOalle, die personenbezogene Daten verarbeitenkein festes Intervall; regelmäßig (Praxis)
BrandschutzASR A2.2, DGUV Information 205-023Unternehmen mit eigenen ArbeitsstättenUnterweisung meist jährlich; Helfer-Auffrischung alle 3–5 Jahre (Empfehlung)
InformationssicherheitNIS-2-Umsetzung / § 38 BSIG, Art. 32 DSGVOregulierte Einrichtungen bestimmter Größe und Branchenregelmäßig; Leitung persönlich (§ 38 BSIG)
Geldwäscheprävention§ 6 Abs. 2 Nr. 6 GwGnur GwG-Verpflichtetekein festes Intervall; regelmäßig (Praxis)
KI-KompetenzArt. 4 KI-VO (EU) 2024/1689Anbieter und Betreiber von KI-Systemenfortlaufend; kein festes Intervall
Antidiskriminierung§ 12 AGGArbeitgeber allgemeinanlassbezogen; kein festes Intervall
Ersthelfer-Ausbildung§ 26 DGUV Vorschrift 1Unternehmen mit BeschäftigtenAus- und wiederkehrende Fortbildung
Lebensmittelhygiene§ 43 IfSGBeschäftigte im LebensmittelbereichErst- und wiederkehrende Folgebelehrung

Wer muss welche Schulung durchführen?

Nicht alle Pflichten treffen alle Unternehmen. Arbeitsschutz-, Datenschutz- und Brandschutzthemen betreffen nahezu jeden Betrieb mit Beschäftigten. Die Geldwäscheprävention gilt nur für GwG-Verpflichtete, die NIS-2-Anforderungen nur für regulierte Einrichtungen ab bestimmter Größe und Branche, und die KI-Kompetenz überall dort, wo KI-Systeme genutzt oder angeboten werden. Der erste Schritt ist deshalb immer eine Bestandsaufnahme: Welche Tätigkeiten, Daten und Systeme gibt es im Unternehmen – und welche Pflichten folgen daraus?

Eine Besonderheit betrifft die Verantwortung an der Spitze: In mehreren Bereichen ist ausdrücklich auch die Geschäftsleitung in der Pflicht und muss selbst geschult sein. In der Informationssicherheit etwa verpflichtet § 38 BSIG die Leitungsebene betroffener Einrichtungen persönlich und nicht delegierbar zur Teilnahme an Schulungen. Die Zuordnung von Pflichten zu Rollen ist damit ein eigener Planungsschritt und nicht nur eine Frage der Belegschaft insgesamt. In der Praxis wird die operative Umsetzung häufig an Fachfunktionen delegiert, etwa an die Fachkraft für Arbeitssicherheit, den Datenschutz- oder den Geldwäschebeauftragten; die Gesamtverantwortung bleibt jedoch beim Arbeitgeber.

Turnus, Nachweis und Dokumentation

Wie oft eine Schulung wiederholt werden muss, welche Nachweise nötig sind und welche Folgen ein Versäumnis hat, unterscheidet sich je nach Rechtsgebiet erheblich. Manche Intervalle sind gesetzlich oder untergesetzlich festgelegt – etwa die mindestens jährliche Arbeitsschutz-Unterweisung nach § 4 DGUV Vorschrift 1 –, andere folgen nur der eingespielten Praxis. Viele Unterweisungen sind zudem anlassbezogen zu wiederholen, etwa bei neuen Tätigkeiten, geänderten Verfahren oder nach besonderen Vorkommnissen. Aus diesem Grund nennt dieser Überblick bewusst keine pauschalen Bußgelder; Rechtsfolgen ergeben sich aus der jeweiligen Rechtsgrundlage und hängen vom Einzelfall ab.

Über die Themen hinweg gilt ein gemeinsamer Grundsatz: Eine Schulung, die nicht dokumentiert ist, gilt im Zweifel als nicht durchgeführt. Nachvollziehbar sein sollten in der Regel, wer wann welche Unterweisung mit welchem Inhalt absolviert hat und wie das Verständnis sichergestellt wurde. Die verlinkten Fachbeiträge führen die konkreten Intervalle und Nachweisanforderungen je Thema aus.

So organisieren Unternehmen die Pflichtschulungen

Weil nicht jede Pflicht jedes Unternehmen trifft, beginnt die Umsetzung mit einer Bestandsaufnahme statt mit dem ersten Kurs. Bewährt hat sich ein Vorgehen in vier Schritten:

  1. Ermitteln, welche Tätigkeiten, Daten, Systeme und Branchenpflichten überhaupt einschlägig sind – bei Arbeits- und Brandschutz liefert die Gefährdungsbeurteilung nach den §§ 5, 6 ArbSchG die Grundlage.
  2. Rollen zuordnen: Wer muss was lernen, und wer ist gesondert in der Pflicht – etwa die Geschäftsleitung im Bereich Informationssicherheit?
  3. Planen und durchführen, inklusive der nötigen Wiederholungen und der Aufnahme neu eintretender Beschäftigter.
  4. Dokumentieren, damit im Prüf- oder Auditfall nachweisbar ist, wer wann welche Unterweisung abgeschlossen hat.

Gerade der letzte Schritt wird oft unterschätzt. Ein Lernmanagementsystem (LMS) nimmt hier viel Organisationsaufwand ab, indem es Kurse automatisch den richtigen Rollen zuweist, an Fälligkeiten erinnert und Nachweise nachvollziehbar erzeugt – idealerweise bereits im Onboarding neuer Mitarbeitender. So bleiben Zuweisung, Wiederholung und Dokumentation über alle Pflichtthemen hinweg an einer Stelle steuerbar.

Pflichtschulungen effizient umsetzen

Der praktische Aufwand liegt weniger im einzelnen Kurs als in der Organisation: die richtigen Personen zur richtigen Zeit schulen, Wiederholungen im Blick behalten und alles nachweisbar dokumentieren. Hinweis in eigener Sache: Bridgly stellt für die genannten Themen fertige, standardisierte Pflichtschulungen bereit und rollt sie über die digitale Schulungsplattform aus – so lassen sich die Pflichtthemen zentral ausrollen, aktuell halten und die Teilnahme dokumentieren, ohne die Inhalte selbst erstellen zu müssen. Weitere Beiträge zu Pflichtschulungen und Weiterbildung finden Sie im Themen-Hub HR & Weiterbildung.

FAQ

Welche Pflichtschulungen gelten für nahezu jedes Unternehmen?

Weitgehend unabhängig von der Branche betreffen die Arbeitsschutz-Unterweisung nach § 12 ArbSchG, die Datenschutz-Sensibilisierung nach der DSGVO und der Brandschutz nahezu jedes Unternehmen mit Beschäftigten. Weitere Pflichten wie die Geldwäscheprävention nach § 6 GwG oder die Informationssicherheit unter NIS-2 gelten dagegen nur für bestimmte Branchen, Tätigkeiten und Unternehmensgrößen.

Können Pflichtschulungen online durchgeführt werden?

In vielen Bereichen ja. Digitale Unterweisungen sind weit verbreitet, sofern Inhalt, Verständnissicherung und Nachweis den Anforderungen der jeweiligen Rechtsgrundlage genügen. Ein Lernmanagementsystem hilft, Zuweisung, Wiederholung und Dokumentation nachvollziehbar zu organisieren. Ob eine bestimmte Schulung online zulässig ist, hängt vom Thema und den Vorgaben der zuständigen Stelle ab.

Wie oft müssen Pflichtschulungen wiederholt werden?

Das lässt sich nicht pauschal beantworten, weil die Intervalle je Rechtsgebiet festgelegt sind. Viele Unterweisungen sind wiederkehrend angelegt und zusätzlich anlassbezogen zu wiederholen, etwa bei neuen Tätigkeiten oder geänderten Verfahren. Die konkrete Häufigkeit ergibt sich aus der jeweiligen Norm; die verlinkten Fachbeiträge nennen sie je Thema.

Wer ist im Unternehmen für Pflichtschulungen verantwortlich?

Die Gesamtverantwortung liegt grundsätzlich beim Arbeitgeber beziehungsweise der Geschäftsleitung. In der Praxis wird die Umsetzung häufig an Fachfunktionen delegiert, etwa an die Fachkraft für Arbeitssicherheit, den Datenschutzbeauftragten oder den Geldwäschebeauftragten. In einigen Bereichen wie der Informationssicherheit unter NIS-2 muss zusätzlich die Leitungsebene selbst geschult sein.

Müssen Pflichtschulungen dokumentiert werden?

In der Regel ja. Über die Themen hinweg gilt der Grundsatz, dass eine nicht dokumentierte Schulung im Zweifel als nicht durchgeführt gilt. Nachvollziehbar sein sollten meist Teilnehmerkreis, Zeitpunkt, Inhalt und Verständnissicherung. Ein Lernmanagementsystem erzeugt solche Nachweise automatisch und hält sie für Prüfungen oder Audits bereit.

Zählt die KI-Kompetenz nach dem EU AI Act zu den Pflichtschulungen?

Ja. Seit dem 2. Februar 2025 verlangt Art. 4 der KI-Verordnung (EU) 2024/1689, dass Anbieter und Betreiber von KI-Systemen ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherstellen. Die genaue Ausgestaltung wird derzeit im Rahmen der „Digital-Omnibus"-Novelle auf EU-Ebene weiterentwickelt und sollte beobachtet werden.

Quellen

  • § 12 ArbSchG – Unterweisung: gesetze-im-internet.de (Stand: 30.05.2026)
  • §§ 5, 6 ArbSchG – Gefährdungsbeurteilung/Dokumentation: gesetze-im-internet.de (Stand: 30.05.2026)
  • § 4 & § 26 DGUV Vorschrift 1 „Grundsätze der Prävention“ (Unterweisung mind. jährlich; Ersthelfer): publikationen.dguv.de (Stand: 30.05.2026)
  • DSGVO Art. 39 & Art. 32: eur-lex.europa.eu (Stand: 30.05.2026)
  • ASR A2.2 „Maßnahmen gegen Brände“: baua.de (Stand: 30.05.2026)
  • DGUV Information 205-023 (Brandschutzhelfer; Auffrischung alle 3–5 Jahre empfohlen): publikationen.dguv.de (Stand: 30.05.2026)
  • § 6 Abs. 2 Nr. 6 GwG – interne Sicherungsmaßnahmen (Unterrichtung der Mitarbeiter): gesetze-im-internet.de (Stand: 30.05.2026)
  • Art. 4 KI-VO (EU) 2024/1689 (gilt seit 2.2.2025): eur-lex.europa.eu (Stand: 30.05.2026)
  • § 12 AGG – Maßnahmen und Pflichten des Arbeitgebers: gesetze-im-internet.de (Stand: 30.05.2026)
  • § 43 IfSG – Belehrung im Lebensmittelbereich: gesetze-im-internet.de (Stand: 30.05.2026)
  • BSI – NIS-2 / § 38 BSIG (Schulungspflicht der Geschäftsleitung; in Deutschland seit 6.12.2025 in Kraft): bsi.bund.de (Stand: 30.05.2026)
  • Beitragsbild: KI-generiert; Kennzeichnung „Mit KI erstellt“ als Overlay gem. Art. 50 EU-KI-VO. Lizenz-/Erstellungsnachweis wird bei der Bildproduktion ergänzt (Anbieter/Datum).

Weitere Blogbeiträge

Einblicke in das digitale Lernen der Zukunft mit Fokus auf KI, Compliance und moderne Schulungslösungen. Entdecken Sie die neuesten Beiträge und aktuelle Artikel, um praxisnahe Insights zu rechtssicherer, effizienter und automatisierter Weiterbildung im Unternehmen zu erhalten.

Hinweis: Texte, Bilder und Videos auf dieser Website wurden teilweise mit Künstlicher Intelligenz generiert.
Alle Inhalte dienen der Information und wurden sorgfältig journalistisch geprüft, erheben jedoch keinen Anspruch auf Vollständigkeit oder rechtliche Verbindlichkeit.