Tracker für gesetzliche Prüfungen, Zertifikate und Fristen in KMU

Fast jedes deutsche Unternehmen muss nachweisen, dass Geräte, Gebäude, Fahrzeuge und Personen rechtzeitig geprüft, zertifiziert oder geschult sind: elektrische Prüfungen, Aufzüge, Trinkwasser, Medizinprodukte, Firmen- fahrzeuge, Qualifikationen von Ersthelfern und Pflegekräften, Steuerfristen. In kleinen Betrieben steckt das in Excel, in einem Ordner und im Kopf einer einzigen Mitarbeiterin oder eines einzigen Mitarbeiters. Dieser Tracker liest die Protokolle und Zertifikate, leitet den nächsten Fälligkeitstermin aus einer Regeltabelle ab, bucht den Prüfer, erinnert die richtige Person und legt den Nachweis ab. Das ist keine clevere KI, sondern ein verlässlicher Regelkalender mit Dokumentenextraktion obendrauf. Genau deshalb funktioniert er heute und taucht in mehr Branchen auf als fast jeder andere Kandidat.

Problem & Nutzen

• Heute: Verantwortlich ist der Betreiber, nicht der Prüfer. Protokolle kommen als PDF oder auf Papier, Fälligkeiten werden in Tabellen eingetippt, und wer das System kannte, verlässt das Unternehmen. Typische Ausfälle: abgelaufene Zertifikate, die erst bei einem Audit auffallen, eine verpasste Legionellenprüfung, ein Fahrzeug ohne gültige Prüfung, ein Medizinprodukt ohne Sicherheitstechnische Kontrolle, ein zu spät gebuchter Termin.
• KI-Nutzen: (1) Extraktion von Datum, Intervall, Mängeln und Prüfer aus unstrukturierten Protokollen, (2) Zuordnung jedes Objekts zu Rechtsgrundlage und Intervall, (3) Entwürfe für Terminbuchungen und Erinnerungen, (4) ein durchsuchbares Nachweisarchiv für Audits und Versicherer.
• Wer es braucht (aus der Mittelstands-Prozessanalyse von 12 Betriebstypen, von denen 6 es brauchen): Arztpraxis (Hygiene- und Gerätenachweise, ca. 6 Std./Monat), Hausverwaltung (gesetzliche Prüfungen, ca. 6 Std.), Hotel (Wartungs- und Prüfzyklen, ca. 5 Std.), SHK-Handwerk (Fahrzeugprüfungen, UVV, TÜV, ca. 2 Std.), Pflegedienst (Qualifikationen und Zertifikate, ca. 3 Std.), Steuerkanzlei (Fristenüberwachung, ca. 5 Std.). Die Stunden pro Betrieb sind überschaubar; der Wert liegt in vermiedener Haftung, vermiedenen Bußgeldern und Stillstandszeiten und darin, dass ein Werkzeug sehr unterschiedliche Gewerke bedient.
• Ehrliche Größenordnung: Für genau diese Werkzeugklasse gibt es keine belastbare Studie zur eingesparten Zeit. Die Einsparspanne im Kopfbereich ist eine Schätzung für den administrativen Teil (Finden, Verfolgen, Erinnern, Ablegen), nicht für die Prüfung selbst.

Varianten

• Arztpraxis: Bestandsverzeichnis der Geräte und Sicherheitstechnische Kontrollen (STK) nach MPBetreibV, Hygiene- und Sterilisationsnachweise, Qualifikationsnachweise des Personals (Strahlenschutz, Hygiene).
• Hausverwaltung: Trinkwasserprüfungen, Elektroanlagen, Aufzüge, Brandschutz, Heizung (BImSchV, Schornsteinfeger), je Liegenschaft; Fristen werden an Eigentümer und Servicefirmen weitergegeben.
• Hotel: Brandschutz, Aufzüge, Schwimmbecken, Küche (HACCP) und Legionellen, oft mit sensorbasierten Temperaturprotokollen als Nachweis.
• Handwerk (z. B. SHK): Fahrzeugprüfung (HU), UVV-Prüfungen für Fahrzeuge und Leitern, DGUV V3 für Werkzeuge und Prüfmittel, Gas- und Kältemittel-Zertifikate der Mitarbeitenden.
• Pflegedienst: Qualifikationen des Personals, Impfungen, Führerscheine, Fortbildungsnachweise.
• Steuerkanzlei: gesetzliche und mandantenbezogene Fristen (Erklärungen, Einsprüche, Rechtsmittel) mit einem nachvollziehbaren Fristenbuch. Rechtlich ein anderer Fall (siehe Risiken), gleiche Technik.

So funktioniert es

1. Eingang (E-Mail, Scan, Foto, Upload, gemeinsames Postfach, Prüferportal)
2. Dokument klassifizieren (Protokoll? Zertifikat? Bescheid? Rechnung?) und Felder extrahieren
3. Objekt (Gerät, Raum, Fahrzeug, Person) anhand des Bestandsregisters identifizieren
4. Regel (Rechtsgrundlage, Intervall, Qualifikation des Prüfers) in der Regeltabelle nachschlagen
5. nächsten Fälligkeitstermin berechnen und offene Mängel aus dem Protokoll markieren
6. menschliche Prüfung von Datum, Objekt und Regel (Konfidenz unter Schwellenwert oder neue Objektart)
7. Kalendereintrag + Erinnerungskette (Verantwortliche
8. Vertretung
9. Geschäftsführung) + Buchungsentwurf
10. Nachweis im DMS unter festem Namen ablegen; Prüfpfad für jede Änderung
11. monatlicher Überfälligkeitsbericht und Jahresplan (Prüfungen nach Standort und Dienstleister bündeln)

• Extraktion: Ein VLM oder Dokumentenparser liest das Protokoll und gibt JSON nach einem Schema zurück (Objekt, Prüfdatum, Ergebnis, Mängel, Prüfer, nächstes Datum falls angegeben). Daten werden stets anhand der Regeltabelle neu berechnet und mit dem auf dem Protokoll aufgedruckten Datum verglichen.
• Regeltabelle: eine einfache, versionierte Tabelle (Objektart, Rechtsgrundlage, Intervall, Quelle). Sie ist der zentrale Wert, nicht das Modell. Das LLM darf aus einem Dokument neue Regeln vorschlagen, ein Mensch genehmigt sie.
• Erinnerungen und Buchungen: deterministischer Scheduler; das LLM entwirft die E-Mail an den Prüfer. Den Versand gibt zunächst ein Mensch frei, später läuft er bei routinemäßigen Verlängerungen automatisch.
• Nachweis: optionale Anbindung von Loggern (Temperatur, Wasser) oder Foto-Uploads vom Smartphone.
• Mensch-in-der-Schleife (Human-in-the-Loop): Die verantwortliche Person bestätigt neue Objekte, Regeländerungen und jeden Status “erledigt”, wenn ein Protokoll Mängel zeigt. Der Agent erklärt eine Anlage niemals für konform.

Datenaufbereitung

Welche Daten: eine Liste aller prüfpflichtigen Objekte (Geräte, Gebäude, Fahrzeuge, Personen), die letzten bekannten Protokolle und Zertifikate sowie die Regeltabelle mit Rechtsgrundlage und Intervallen.

Wo sie liegen: Excel-Listen, Papierordner, E-Mail-Anhänge, das Portal des Prüfers, die Fahrzeug- und Fuhrparksoftware, Praxis- oder Hotelsoftware, gemeinsame Laufwerke und das DMS; Qualifikationen in Personalakten.

Typische Lücken: keine vollständige Objektliste; Protokolle ohne Objekt-ID; Prüffirmen, die nur eine Rechnung schicken; Intervalle, die sich aus Herstellerangaben, Gefährdungsbeurteilung oder Versicherer statt aus dem Gesetz ergeben; dasselbe Gerät unter mehreren Namen erfasst; personenbezogene Daten in Qualifikationsakten ohne klare Zugriffsrechte.

Aufbereitungsschritte: 1. Die Standorte begehen und ein Bestandsregister mit eindeutigen IDs und Kennzeichnung (QR-Code oder Aufkleber) aufbauen. Mit den fünf Objektarten beginnen, die am meisten Ärger machen. 2. Das letzte Protokoll je Objekt einsammeln, einscannen und einheitlich benennen (siehe PREP-006). 3. Die Regeltabelle je Objektart mit Rechtsgrundlage und Intervall schreiben; wo das Intervall aus einer Gefährdungsbeurteilung stammt, festhalten, wer entschieden hat (siehe PREP-016). 4. Ein Testset aus 30 bis 50 echten Protokollen aufbauen, auch mit schlechten Scans und fremdsprachigen Dokumenten (PREP-018). 5. Den Zugriff auf Qualifikationsnachweise und gesundheitsbezogene Einträge beschränken (PREP-023).

Werkzeuge: Excel oder eine Airtable-artige Tabelle, Scanner-App, Paperless-ngx oder das vorhandene DMS, ein Kalender.

Grober Aufwandsanteil: etwa 40 Prozent des Projekts. Register und Regeltabelle aufzubauen ist die eigentliche Arbeit; der KI-Teil ist klein. Siehe GUIDE-003.

Umsetzungswege

Welcher Weg für wen

• KMU — Weg A: Prüf- und Wartungsmanagement-Werkzeuge mit Erinnerungen und Dokumentenablage gibt es zu KMU-tauglichen Preisen; ergänzen Sie ein Dokumenten-KI-Feature oder einen allgemeinen KI-Assistenten für die Protokollaufnahme.
• Großunternehmen — Weg B: viele Standorte und eine CAFM-/ERP-Landschaft; Cloud-APIs plus eigene Workflow-Engine binden sich an die Anlagenstammdaten und die Freigabekette an.
• Entwickler — Weg C: Open-Source-OCR/-VLM plus eine offene Workflow-Engine auf HW2; volle Kontrolle über Regeltabelle und Daten, geeignet für den Bau eines vertikalen Produkts.

Weg A — Kaufen (Standardsoftware) — für die meisten KMU empfohlen

• Spezielles Prüffristenmanagement: z. B. Wartungsplaner (Hoppe) als deutsches Produkt, das gesetzliche Prüftermine verwaltet und Nachweise bereithält; CAFM- und Facility-Werkzeuge für Hausverwaltungen; Praxis- und Pflegesoftware mit eingebauten Geräte- und Qualifikationsmodulen; Fuhrpark- und Fahrzeugprüfportale für UVV und HU; Kanzleisoftware mit Fristenbüchern.
• In Office-Software enthalten: Microsoft 365 (Planner, Power Automate, Copilot) oder Google Workspace (Kalender, Gemini) können die Erinnerungskette abbilden; DMS-Produkte (DocuWare, d.velop, Nextcloud) können Felder aus Protokollen extrahieren.
• Prüfen: Hosting in der EU, AVV, Export aller Daten und Regeln, Prüfpfad, rollenbasierter Zugriff auf Qualifikationsnachweise und ob der Anbieter Protokolle wirklich extrahiert oder nur ablegt.
• A wählen, wenn: weniger als ca. 500 Objekte, Standardintervalle, kein vorhandenes CAFM.

Weg B — Auf Cloud-APIs aufbauen

• Extraktion: ein multimodales Modell mit strukturierten Ausgaben (Claude, Gemini, GPT, Mistral) oder Azure Document Intelligence / Document AI in EU-Regionen; Protokolle sind meist kurz und gut strukturiert, daher sind die Kosten pro Dokument gering.
• Orchestrierung: n8n, Power Automate oder ein kleiner eigener Dienst, der in Bestandsregister, Kalender-API und DMS schreibt; ein Agent-Framework nur für den Buchungsdialog mit Prüfern.
• B wählen, wenn: Sie Anbindungen an Ihr ERP/CAFM, mehrere Standorte oder eine mehrsprachige Aufnahme brauchen.

Weg C — Selbst betreiben (Open Source)

• Stack: Paperless-ngx oder Docling für die Aufnahme, ein offenes VLM (Qwen-VL-Familie), bereitgestellt über vLLM oder Ollama, n8n für den Workflow, eine einfache Datenbank für die Regeltabelle, CalDAV für Kalender.
• Hardware: HW2 reicht; HW1 kann bei reinen Textprotokollen mit einem kleinen LLM funktionieren.
• C wählen, wenn: Personal- und Gesundheitsdaten das Unternehmen nicht verlassen dürfen oder für einen Produktbau.

Weg D — Eigenes Training

Selten sinnvoll. Die Regellogik muss explizit und nachvollziehbar bleiben, daher bringt Training wenig. Nur für einen Anbieter mit tausenden Protokollen desselben Typs, der einen kleinen spezialisierten Extraktor will.

Stand der Technik (2026)

• Extraktion aus Protokollen ist gut genug gelöst: VLMs lesen Standard-Prüfberichte und Zertifikate zuverlässig; Handschrift, Stempel und kombinierte Protokolle für mehrere Geräte führen weiterhin zu Fehlern.
• Die Regeln sind der Engpass: Intervalle hängen von Gesetz, Hersteller, Versicherer und der eigenen Gefährdungsbeurteilung des Betreibers ab (zum Beispiel BetrSichV und TRBS: Der Betreiber legt das Intervall fest, DGUV-V3- Intervalle sind Richtwerte). Kein Modell kann Ihnen das abnehmen. LLMs helfen, Regeln aus Dokumenten vorzuschlagen; eine qualifizierte Person genehmigt sie.
• Agentische Buchung (E-Mail an den Prüfer, Terminvorschläge) funktioniert bei routinemäßigen Verlängerungen; Anbieter, die nur telefonisch arbeiten, und Portale bleiben Handarbeit.
• Sensornachweise (Temperatur, Wasserdurchfluss) sind technisch einfach, brauchen aber Sensorverwaltung; zur Datenseite siehe PRED-046 und die Überwachungsideen in PRED-006.
• Reifegrad: Early Adopter. Einzelne Bausteine sind Mainstream; ein fertiges Produkt, das Extraktion, Regeltabelle, Buchung und Nachweis für alle Gewerke des Mittelstands abdeckt, ist selten. Die meisten Anbieter decken ein Gewerk ab (Immobilien, Fuhrpark, Medizin, Pflege).
• Grenzen: Der Agent kann ein Objekt übersehen, das niemand erfasst hat, ein Datum falsch lesen oder ein falsches Intervall anwenden. Ein Tracker, der vollständig aussieht, es aber nicht ist, ist gefährlicher als eine bekanntermaßen unvollständige Tabelle.

Gemeinsame Bausteine & Kombinationen

• Gleicher Stack (ocr-docparse + vlm + llm-general): DOC-003 Formulare, DOC-008 Klassifikation in der Poststelle und DOC-016 Regelprüfung von Dokumenten laufen auf demselben Extraktionsserver; AGENT-034 kann DOC-008 nutzen, um Prüfpost automatisch zu verteilen.
• Gleiche Engine: AGENT-002 Workflow-Plattform für Erinnerungen und Freigaben; AGENT-012 für Terminslots mit Prüfern; AGENT-001 für das gemeinsame Postfach.
• Nachbar in der Governance: AGENT-018 leistet dieselbe Arbeit für IT und ISO-Kontrollen; nutzen Sie ein Nachweisarchiv und einen Erinnerungsdienst für beide, damit Audits (ISO 27001, Versicherer, BG) aus einer Quelle schöpfen.
• Wissensseite: KNOW-009 beantwortet “Welches Intervall gilt?” mit Quellen und kann die Regeltabelle speisen.
• Sensorseite: PRED-006 und PRED-046 liefern Zustandsdaten, die eine zusätzliche Prüfung auslösen können.
• Größte Gesamtwirkung: Der Tracker ist das günstigste “Alles-auf-einmal”-Paket. Ein Bestandsregister mit IDs, eine Regeltabelle, ein Eingangspostfach und eine Erinnerungskette bedienen alle sechs oben genannten Betriebstypen und auch die IT-Kontrollen in AGENT-018. Ist das Register einmal da, kostet eine neue Objektart nur Minuten. Für ein Unternehmen, das ein einziges Startpaket will: AGENT-034 + DOC-008 (Eingang) + AGENT-012 (Buchung) auf AGENT-002 (Engine).

Aufwand, Kosten & Kennzahlen

• Weg A: eine bis wenige Wochen plus Aufbau des Registers (Tage bis Wochen eigener Arbeitszeit); Abonnement pro Objekt, Standort oder Nutzer.
• Weg B: 1 bis 3 Monate inkl. Integration; API-Kosten gering (Protokolle sind kurz).
• Weg C: 1 bis 3 Monate, ein Server, geringer Betriebsaufwand.
• Kostentreiber: Aufbau des Registers, Pflege der Regeln nach Gesetzesänderungen, Anzahl der Standorte.
• Kennzahlen: Anteil der Objekte mit gültiger Prüfung (Compliance-Quote), überfällige Punkte pro Monat, Tage vom Protokolleingang bis zum abgelegten Nachweis, Zahl der Audit-Feststellungen, Minuten pro Prüfrunde für Verwaltung, vermiedene verspätete Buchungen.

Menschen & Veränderung

Früh einbinden: Geschäftsführung (Haftungsverantwortliche), die Leitung von Facility- bzw. Praxismanagement als Prozessverantwortliche, die IT für Postfach und DMS, die/den Datenschutzbeauftragte(n) für Qualifikationsnachweise. Lieferanten (Prüfer, Service- firmen) sollten wissen, wohin sie Protokolle schicken (GUIDE-005, GUIDE-010).

Betriebsrat: abhängig vom Einzelfall. Ein Register mit Qualifikationen und Fristen je Person kann zur Überwachung von Beschäftigten geeignet sein (§87 Abs. 1 Nr. 6 BetrVG), auch wenn das Ziel Compliance ist; halten Sie personenbezogene Felder minimal und regeln Sie Zweck und Zugriff in einer kurzen Betriebsvereinbarung (GUIDE-004).

KI-Kompetenz: kurze Schulung für die Verantwortlichen des Registers dazu, was der Agent tut, wie sie den Konfidenzhinweis lesen und warum sie abzeichnen (AI Act Art. 4; GUIDE-006).

Kommunikation und Pilot: Stellen Sie es als Schutz der Person dar, die als Betreiber unterschreibt, nicht als Überwachung. Pilotieren Sie mit einem Standort und drei Objektarten (zum Beispiel Elektro, Fahrzeuge, Trinkwasser) und lassen Sie die alte Liste einen Prüfzyklus lang parallel laufen (GUIDE-008, GUIDE-009).

Menschen behalten die Kontrolle: kein Status “konform” ohne eine Person, die das Protokoll gelesen hat, besonders wenn Mängel vermerkt sind.

Risiken, Regulierung & Compliance

• KI-Verordnung (AI Act): minimales Risiko; keine Anwendung nach Anhang III. Die Pflicht zur KI-Kompetenz (Art. 4) gilt (seit dem Digital-Omnibus zur KI 2026 als Pflicht, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen, nicht mehr als Pflicht, ein ausreichendes Niveau sicherzustellen).
• DSGVO: Qualifikationen des Personals, gesundheitsbezogene Einträge (Impfungen in der Pflege) und Führerscheine sind personenbezogene Daten; Art. 6 und, für Gesundheitsdaten, Art. 9 mit nationalen Regeln (§26 BDSG); AVV mit dem Anbieter; Aufbewahrung kurz halten und Zugriff eng fassen.
• Betreiberverantwortung: Die gesetzliche Pflicht zur Prüfung und Dokumentation bleibt beim Betreiber. Das Werkzeug unterstützt sie, überträgt aber keine Haftung. Beispiele: BetrSichV (§14: Bei Arbeitsmitteln nach Anhang 2 Abschnitte 2 bis 4 und Anhang 3 läuft die nächste Frist ab dem Fälligkeitstermin der vorherigen Prüfung; wiederkehrende Prüfungen sind aufzuzeichnen und bis zur nächsten Prüfung aufzubewahren), DGUV Vorschrift 3 (Intervalle sind Richtwerte: 4 Jahre ortsfeste Anlagen, 6 Monate ortsveränderliche Betriebsmittel, bei dokumentierter Begründung verlängerbar), TrinkwV (§31: Pflicht zur Legionellenprüfung bei größeren Warmwasseranlagen mit Duschen außerhalb von Ein- und Zweifamilienhäusern; bei gewerblicher Abgabe, etwa Vermietung, mindestens alle drei Jahre, bei öffentlicher Abgabe jährlich; das Gesundheitsamt kann in bestimmten Fällen verlängern), MPBetreibV (Bestandsverzeichnis aktiver Medizinprodukte, Sicherheitstechnische Kontrollen und Medizinproduktebuch). Prüfen Sie den aktuellen Wortlaut und die Regeln Ihres Bundeslandes.
• Steuerberatende: Versäumte Fristen sind das eigene Verschulden der Kanzlei, wenn die Büroorganisation mangelhaft ist; die Rechtsprechung (z. B. BFH 18.03.2014, VIII R 33/12) verlangt Büroabläufe, die Fristversäumnisse praktisch ausschließen (z. B. Frist erst nach bestätigtem Versand löschen), daher ersetzt der Agent kein kontrolliertes Fristenverfahren (Wiedereinsetzung nach §110 AO scheitert bei Organisationsverschulden).
• Risiken und Gegenmaßnahmen: falsches Intervall (Regeltabelle mit Rechtsquelle und Prüfdatum); fehlende Objekte (regelmäßige Begehung); falsch gelesenes Datum (neu berechnen und vergleichen); Alarmmüdigkeit (Eskalation nur bei echten überfälligen Punkten); Anbieterbindung (Regeln und Register regelmäßig exportieren).

Erste Schritte

1. Einen Standort und drei Objektarten mit der höchsten Haftung auswählen; alle Objekte mit IDs auflisten.
2. Die Regeltabelle mit Rechtsgrundlage und Intervall schreiben; von der verantwortlichen Person oder der Beratung der BG bzw. des Versicherers prüfen lassen.
3. Die letzten Protokolle einsammeln und eine Extraktion an 30 davon testen, auch mit schlechten Scans.
4. Die Erinnerungskette (Verantwortliche, Vertretung, Geschäftsführung) und ein gemeinsames Prüfpostfach einrichten.
5. Einen Zyklus lang parallel zur alten Liste laufen lassen, dann auf weitere Objektarten ausweiten.

Quellen

1. Betriebssicherheitsverordnung, § 14 Prüfung von Arbeitsmitteln (deadlines, recording of results) — https://lxgesetze.de/betrsichv/14
2. Medizinprodukte-Betreiberverordnung 2025 (§ 12 STK, § 13 Medizinproduktebuch, § 14 Bestandsverzeichnis) — https://www.gesetze-im-internet.de/mpbetreibv_2025/index.html
3. FORUM Verlag — Prüffristen nach DGUV V3 (guide values for fixed and portable equipment) — https://forum-verlag.com/fachwissen/elektrosicherheit-und-elektrotechnik/prueffristen-nach-dguv-v3/
4. Trinkwasserverordnung 2023, § 31 (legionella testing duty and intervals) — https://www.gesetze-im-internet.de/trinkwv_2023/__31.html
5. produktion.de — Wartungsplaner (Hoppe), test-deadline management software — https://www.produktion.de/instandhaltung/wartungsplaner-bietet-seit-zwei-jahrzehnten-sicheres-prueffristenmanagement/1753831
6. Rechtslupe — Fristversäumnis und Kanzleiorganisation (deadline control in tax offices) — https://www.rechtslupe.de/steuerrecht/fristversaeumnis-und-die-kanzleiorganisation-382589
7. Regulation (EU) 2024/1689 (AI Act) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj