Rechtssichere Dokumentation im Facility Management: Vom grünen Haken zum belastbaren Nachweis

Als PDF lesen:

Jetzt hier
herunterladen  »

Warum der Nachweis im System liegt – und nicht im Unterschrift-Bild

Digitale Dokumentation ist im Facility Management längst Alltag. Wartungen werden mobil erfasst, Prüfungen im CAFM-System dokumentiert und Aufträge per Klick auf „fertig“ gesetzt. Häufig steht am Ende ein PDF mit eingefügtem Unterschrift-Bild. Genau hier beginnt das Missverständnis: Rechtssicherheit entsteht nicht durch die optische Nachbildung einer Unterschrift, sondern durch das Zusammenspiel von Form, Inhalt, Zurechenbarkeit, Integrität, Zeitnachweis, Aufbewahrung und späterer Beweisbarkeit.¹

Eine einheitliche gesetzliche Definition der „rechtssicheren Dokumentation“ gibt es nicht. Entscheidend sind vielmehr drei Fragen: Welche Form ist rechtlich erforderlich? Welchen Beweiswert hat die Dokumentation später? Und wie muss ein digitales System ausgestaltet sein, damit Einträge, Änderungen und Aufbewahrung nachvollziehbar bleiben? Gerade im Facility Management, wo Protokolle häufig Betreiberpflichten, Prüfungen, Wartungen, Mängelbeseitigungen oder Freigaben dokumentieren, ist diese Unterscheidung zentral.^{1 5 6 8}

Form ist nicht gleich Rechtssicherheit

Ausgangspunkt ist das Formrecht des BGB. Verlangt das Gesetz Schriftform, muss die Urkunde nach § 126 Abs. 1 Alt. 1 BGB vom Aussteller eigenhändig durch Namensunterschrift unterzeichnet werden. Alternativ nennt § 126 Abs. 1 Alt. 2 BGB das notariell beglaubigte Handzeichen. Die schriftliche Form kann nach § 126 Abs. 3 BGB durch die elektronische Form ersetzt werden, wenn sich nicht aus dem Gesetz ein anderes ergibt. Dafür verlangt § 126a Abs. 1 BGB, dass der Aussteller der Erklärung seinen Namen hinzufügt und das elektronische Dokument mit seiner qualifizierten elektronischen Signatur versieht. Die Textform nach § 126b S. 1 BGB ist niederschwelliger: Erforderlich ist eine lesbare Erklärung, in der die erklärende Person auf einem dauerhaften Datenträger genannt ist. Nicht jedes FM-Protokoll braucht also gesetzliche Schriftform. Wo Schriftform vorgeschrieben ist, reichen ein Scan oder ein Unterschrift-Bildchen aber nicht aus.¹

Für digitale FM-Prozesse ist auch § 127 BGB relevant. Wird eine schriftliche Form nur vertraglich vereinbart, genügt nach § 127 Abs. 2 S. 1 BGB im Zweifel auch eine telekommunikative Übermittlung. Bei vertraglich vereinbarter elektronischer Form kann nach § 127 Abs. 3 S. 1 BGB auch eine andere elektronische Signatur als die qualifizierte Signatur ausreichen. Strengere Formen wie notarielle Beurkundung (§ 128 BGB) und öffentliche Beglaubigung (§ 129 BGB) bestehen daneben, sind für typische FM-Protokolle und CAFM-Fertigmeldungen aber regelmäßig nicht der praktische Schwerpunkt. Für FM-Verträge folgt daraus: Digitale Fertigmeldungen, Leistungsbestätigungen und Abnahmen sollten ausdrücklich vertraglich geregelt werden. Es muss klar sein, ob der Klick im CAFM-System nur eine interne Rückmeldung, eine Leistungsbestätigung oder eine rechtsgeschäftlich relevante Erklärung darstellt.¹

Die eIDAS-Verordnung unterscheidet einfache, fortgeschrittene und qualifizierte elektronische Signaturen. Eine einfache elektronische Signatur kann bereits eine gescannte Unterschrift oder Namensangabe sein. Sie ist nicht wertlos. Ihr darf die rechtliche Wirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch oder nicht qualifiziert ist. Ihr Beweiswert hängt jedoch stark vom Gesamtprozess ab. Die qualifizierte elektronische Signatur ist die stärkste Stufe und nach Art. 25 Abs. 2 eIDAS der handschriftlichen Unterschrift rechtlich gleichgestellt. Wo gesetzliche Schriftform ersetzt werden soll, braucht es daher regelmäßig die qualifizierte elektronische Signatur. Wo keine gesetzliche Schriftform gilt, entscheidet vor allem die Qualität des Nachweisprozesses.²

Was die Rechtsprechung zeigt

Die Rechtsprechung ist beim Schriftformerfordernis streng. Das Bundesarbeitsgericht hat entschieden, dass ein Dokument mit eingescannter Unterschrift die Schriftform nicht wahrt, wenn eigenhändige Unterzeichnung verlangt wird. In einer weiteren Entscheidung zu einem per E-Mail übersandten PDF stellte das Gericht klar, dass die Datei im Ergebnis nur eine Ablichtung der Urschrift darstelle. Dass ein Papieroriginal einmal existierte, genüge nicht, wenn dem Empfänger nicht die formwirksame Originalerklärung zugehe. Für das Facility Management lautet der übertragbare Grundsatz: Wo das Recht eine bestimmte Form fordert, hilft keine praktische Plausibilität. Die Form muss gem. Recht und Gesetz eingehalten werden.^{3 4}

Beweisrechtlich ist die Lage abgestuft. Einfache digitale Nachweise – etwa ein PDF mit eingefügtem Unterschrift-Bild, eine einfache elektronische Bestätigung oder ein CAFM-Ticketabschluss – sind nicht wertlos, unterliegen im Streitfall aber regelmäßig der freien richterlichen Beweiswürdigung nach § 286 Abs. 1 ZPO. Für private elektronische Dokumente mit qualifizierter elektronischer Signatur ordnet § 371a Abs. 1 S. 1 ZPO demgegenüber die entsprechende Anwendung der Vorschriften über die Beweiskraft privater Urkunden an. Der eigentliche Beweisvorteil liegt in § 371a Abs. 1 S. 2 ZPO: Der durch die Signaturprüfung begründete Anschein der Echtheit kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel daran begründen, dass die Erklärung von der verantwortenden Person abgegeben wurde. Bei klassischen Privaturkunden ist die Echtheit einer nicht anerkannten Urkunde dagegen nach § 440 Abs. 1 ZPO zu beweisen. Steht die Echtheit fest, begründet die unterschriebene Privaturkunde nach § 416 ZPO vollen Beweis dafür, dass die enthaltene Erklärung vom Aussteller abgegeben wurde.⁵

FM-Protokolle als Betreiber- und Compliance-Nachweis

Im Facility Management kommt es entscheidend darauf an, welche Art von Protokoll vorliegt. Eine interne Tätigkeitsnotiz ist anders zu bewerten als eine gesetzlich vorgeschriebene Prüfaufzeichnung, eine Betreiberdokumentation oder ein Abnahmeprotokoll mit Außenwirkung. Die Betriebssicherheitsverordnung zeigt, dass rechtssichere Dokumentation nicht nur in einer Signatur aufgeht. Für bestimmte Prüfaufzeichnungen sind mindestens Art der Prüfung, Prüfumfang, Ergebnis sowie Name und Unterschrift der zur Prüfung befähigten Person zu dokumentieren. Bei ausschließlich elektronisch übermittelten Dokumenten ist eine elektronische Signatur vorgesehen.⁶

Bei überwachungsbedürftigen Anlagen geht die Dokumentationspflicht weiter: Anlagenidentifikation, Prüfdatum, Prüfungsgrundlagen, Prüfumfang, Ergebnis, Fristen der nächsten Prüfungen sowie technische und organisatorische Maßnahmen müssen nachvollziehbar sein. Auch das Arbeitsschutzrecht weist in diese Richtung, wenn es die Dokumentation von Gefährdungsbeurteilungen, Maßnahmen und deren Überprüfung verlangt. Sobald Betreiberpflichten, sicherheitsrelevante Wartungen, Mängelbeseitigungen oder Freigaben betroffen sind, zählt daher nicht nur, dass dokumentiert wurde. Entscheidend ist vielmehr, wer was wann auf welcher Grundlage mit welchem Ergebnis dokumentiert hat.^{6 7}

Zugleich ist zu differenzieren: Die Betriebssicherheitsverordnung verlangt bei elektronisch übermittelten Prüfaufzeichnungen eine elektronische Signatur, nennt aber nicht ausdrücklich die qualifizierte elektronische Signatur. Rechtlich zulässig bedeutet deshalb nicht automatisch beweissicher genug. Gerade bei sicherheitskritischen oder streitanfälligen Vorgängen kann es sinnvoll sein, über den Mindeststandard hinauszugehen.^{2 5 6}

CAFM: Der grüne Haken ist nur so gut wie der Prozess dahinter

Für CAFM-Systeme liegt der Schwerpunkt nicht im End-PDF, sondern im beherrschten digitalen Verfahren. Die steuerrechtlich geprägten Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) gelten für FM-Protokolle nicht unmittelbar, liefern aber eine brauchbare Blaupause. Nachvollziehbarkeit, Vollständigkeit, Richtigkeit, zeitgerechte Erfassung, Ordnung und Unveränderbarkeit sind auch für die CAFM-Dokumentation die richtigen Leitplanken. Änderungen dürfen nicht dazu führen, dass der ursprüngliche Inhalt nicht mehr feststellbar ist.⁸

Daraus folgen konkrete Anforderungen: Jeder Abschluss einer Leistung oder Prüfung sollte einer eindeutig identifizierten natürlichen Person oder klar definierten Rolle zugeordnet sein. Sammellogins, geteilte Passwörter und nachträglich unprotokollierte Änderungen schwächen die Beweiskette. Der Audit-Trail muss zeigen, wer wann welchen Status gesetzt, welche Angaben geändert und wer welche Anhänge ergänzt hat. Nicht nur das PDF ist beweisrelevant, sondern auch Arbeitsauftrag, Statushistorie, Zeitstempel, Anlagenbezug, Fotos, Messwerte, Checklisten, Verantwortlichenkennung und Änderungslog. Werden strukturierte Daten nur in ein statisches PDF überführt und die Metadaten verworfen, geht Beweisqualität verloren.⁸

Hinzu kommt die Verfahrensdokumentation. Sie beschreibt, wie Informationen entstehen, geprüft, gespeichert, geändert, archiviert, wiedergefunden und gegen Verlust oder Verfälschung geschützt werden. Gerade bei Systemwechseln, Datenmigrationen und Schnittstellen entscheidet sich daran, ob Nachweise auch Jahre später nachvollziehbar bleiben. Rechtssicherheit liegt deshalb im Audit-Trail und in der beherrschten Systemlogik, nicht im Dekor der Schlussseite.⁸

Digitale Werkzeuge richtig einsetzen

Für die digitale Absicherung stehen unterschiedliche Werkzeuge zur Verfügung. Die qualifizierte elektronische Signatur ist richtig, wenn Schriftform ersetzt oder maximale personenbezogene Beweiskraft erreicht werden soll. Ein qualifiziertes elektronisches Siegel kann bei systemseitig erzeugten Protokollen Herkunft aus der Organisation und Integrität sichern, beweist aber nicht die Handlung eines konkreten Mitarbeiters. Ein qualifizierter Zeitstempel stärkt den Nachweis, dass Daten zu einem bestimmten Zeitpunkt vorlagen und seitdem nicht verändert wurden. Bei Papierprotokollen, die in das CAFM-System übernommen werden, sind ersetzendes Scannen und Integritätssicherung mitzudenken.^{2 5 9}

Die zentrale Botschaft lautet: Das Unterschrift-Bildchen kann ein sichtbares Abschlussmerkmal sein, aber es ist kein abschließendes Sicherheitskonzept. Es ersetzt keine gesetzlich geforderte Schriftform, schafft keinen zuverlässigen Manipulationsschutz und beweist nicht automatisch, dass eine verantwortliche Person den Inhalt geprüft hat. Digitale Dokumentation wird rechtssicher, wenn Vertrag, Prozess und Technik zusammenpassen: klare Statusdefinitionen, eindeutige Verantwortlichkeiten, Pflichtangaben, Audit-Trail, Metadaten, Archivierung und Verfahrensdokumentation.^{1 2 6 8}

Der grüne Haken im CAFM-System ist damit nicht per se rechtssicher oder rechtsunsicher. Er wird belastbar, wenn er Teil eines geregelten Nachweisprozesses ist. Die entscheidende Frage lautet nicht: „Wie bekomme ich eine Unterschrift unter das PDF?“ Sie lautet: „Kann ich den Vorgang auch Jahre später noch vollständig, unverändert, zurechenbar und nachvollziehbar belegen?“ Wer diese Frage bejahen kann, dokumentiert im digitalen Facility Management rechtssicher.⁸

Unsere TOP-Veranstaltungen im Bereich Facility Management und Betreiberverantwortung

Aus dem Newsletter
„Fokus Immobilien“ Hier Newsletter
abonnieren

1 Bürgerliches Gesetzbuch (BGB) i. d. F. d. Bek. v. 2.1.2002, BGBl. I S. 42, 2909; 2003 I S. 738; hier §§ 126-129.
2 Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung) v. 23.7.2014, ABl. L 257 v. 28.8.2014, S. 73; geändert durch Verordnung (EU) 2024/1183 v. 11.04.2024, ABl. L, 2024/1183, v. 30.4.2024.
3 BAG, Beschl. v. 20.10.2021 – 7 ABR 36/20, ECLI:DE:BAG:2021:201021.B.7ABR36.20.0.
4 BAG, Urt. v. 10.5.2016 – 9 AZR 149/15, ECLI:DE:BAG:2016:100516.U.9AZR149.15.0.
5 Zivilprozessordnung (ZPO) i. d. F. d. Bek. v. 5.12.2005, BGBl. I S. 3202; 2006 I S. 431; 2007 I S. 1781; hier §§ 286, 371a, 416, 440.
6 Betriebssicherheitsverordnung (BetrSichV) v. 3.2.2015, BGBl. I S. 49; hier §§ 14, 17.
7 Arbeitsschutzgesetz (ArbSchG) v. 7.8.1996, BGBl. I S. 1246; hier §§ 5, 6.
8 BMF, GoBD, BMF-Schreiben v. 28.11.2019 – IV A 4 – S 0316/19/10003:001 –, BStBl. I 2019 S. 1269.
9 BSI, Technische Richtlinie BSI TR-03138 (TR-RESISCAN), Ersetzendes Scannen, jeweils aktuelle Fassung.