Digitale Zugangskontrolle auf der Baustelle: Leitfaden zur Einführung

Eine funktionierende digitale Zugangskontrolle auf der Baustelle gelingt in drei Schritten: Doc Needs definieren (die für Rolle und Tätigkeit erforderliche Dokumentenliste), Rollen und Berechtigungen auf einer zentralen Plattform konfigurieren und einen Audit Trail mit elektronischen Signaturen gemäß UNI/PdR 168:2024 aktivieren, die am 26. September 2024 in Kraft getreten ist. Ohne diese drei Säulen bleibt die Digitalisierung reine Fassade.

• Schritt 1: Doc Needs und Rollen festlegen, bevor technische Einstellungen vorgenommen werden.
• Schritt 2: Zugriffskontrollen, Freigabe-Workflows und automatische Benachrichtigungen für auslaufende Dokumente aktivieren.
• Schritt 3: Audit-Log und rechtskonforme Aufbewahrung mit Metadaten und fortgeschrittener elektronischer Signatur aktivieren.

Ein Tipp: Starten Sie einen Piloten auf einer einzelnen Baustelle mit zwei Nachunternehmern. Validieren Sie die Abläufe in drei Wochen und skalieren Sie anschließend. Gleich mit dem gesamten Baustellenbestand zu beginnen, ist der schnellste Weg, Widerstand zu erzeugen.

Die wichtigsten Punkte

Eine wirksame digitale Zugangskontrolle auf der Baustelle erfordert definierte Doc Needs, konfigurierte Rollen, einen unveränderbaren Audit Trail und eine rechtskonforme Aufbewahrung, die in den Freigabe-Workflow integriert ist.

Inhaltsverzeichnis

• Warum digitale Zugangskontrolle heute notwendig und nicht nur komfortabel ist
• Welche Funktionen die Plattform bieten muss: technische Checkliste
• Rollen und Berechtigungen strukturieren: Verantwortungsmatrix
• Nachunternehmer einladen und Freigabe-Workflows konfigurieren
• Dokumente, Metadaten und rechtskonforme Aufbewahrung organisieren
• Was im Audit Trail protokolliert werden muss und wie er für die Compliance genutzt wird
• Sicherheit und DSGVO: Was vor dem Rollout zu prüfen ist
• Implementierungs-Checkliste: Phasen, Zeitplan und Kosten
• Wie Edil-up die Anforderungen erfüllt: funktionales Mapping
• Starten Sie jetzt mit Edil-up: Baustellenzugang in einer Plattform verwalten
• Quellen

Warum digitale Zugangskontrolle heute notwendig und nicht nur komfortabel ist

UNI/PdR 168:2024 hat die Regeln verändert: Die Digitalisierung von Gesundheits- und Sicherheitsdokumentation ist keine reine Organisationsentscheidung mehr, sondern eine Anforderung mit rechtlichen Auswirkungen. Die Praxis verlangt Nachvollziehbarkeit, die Aufbewahrung von Metadaten und fortgeschrittene elektronische Signaturen, um den Beweiswert von Baustellendokumenten sicherzustellen. Die AGID-Leitlinien ergänzen den Rahmen und definieren Standards für die rechtskonforme digitale Aufbewahrung.

Die operativen Vorteile sind konkret. Eine strukturierte Dokumentenkontrolle mit Version Control, Access Control und Freigabe-Workflows reduziert Fehler, Verzögerungen und Nacharbeiten. Weniger Fahrten zur Übergabe oder Abholung von Papierdokumenten, keine Unklarheit über die gültige Version und ein Archiv, das in Sekunden statt Stunden durchsuchbar ist.

Die Risiken eines Verzichts auf ein digitales System sind ebenso konkret:

• Duplizierte Dokumente mit unkontrollierten Parallelversionen, die per E-Mail oder über private Clouds verbreitet werden.
• Versionsfehler, durch die Mitarbeiter mit veralteten Zeichnungen oder Verfahren arbeiten.
• Compliance-Lücken, die erst bei einer Prüfung auffallen, wenn es zu spät ist, sie zu beheben.

Welche Funktionen die Plattform bieten muss: technische Checkliste

Die fünf entscheidenden Fähigkeiten für AEC-Projekte sind Version Control, rollenbasierter Zugriff, mobiler und Offline-Zugriff, Markup mit synchronisierten Anmerkungen und Audit Trail. Der Zugriff im Feld entscheidet häufig über die tatsächliche Akzeptanz: Wenn der Polier das aktuelle Dokument nicht auf der Baustelle öffnen kann, funktioniert das System im entscheidenden Moment nicht.

Verpflichtende Funktionen (Must-have):

• Definition von Doc Needs nach Rolle und Tätigkeit mit Vorlagen und Fristen.
• Konfigurierbare hierarchische Rollen (Manager, Supervisor, Main Contractor, Company, Worker).
• Berechtigungen auf Ordner- und Dokumentebene mit Vererbung und granularer Überschreibung.
• Freigabe-Workflows mit nachvollziehbaren Status (Entwurf, in Prüfung, freigegeben, widerrufen).
• Fortgeschrittene elektronische Signatur mit Rechtswirkung gemäß geltenden Vorschriften.
• Unveränderbares Audit-Log mit Zeitstempel, Benutzer, Aktion und Dokumentversion.
• Strukturierte Metadaten und Volltextsuche.
• Mobiler Zugriff mit Offline-Modus und automatischer Synchronisierung.
• Rechtskonforme Aufbewahrung, in den Dokumentenzyklus integriert.

Nützliche, aber nicht kritische Funktionen (Nice-to-have): native Integrationen mit ERP und BIM, gemeinsame Markups und Anmerkungen, KPI-Dashboards für Projekte.

Ein Tipp: Fragen Sie in einer RFP oder während einer Demo ausdrücklich, wie die Plattform den automatischen Entzug von Zugriffsrechten nach Abschluss eines Auftrags handhabt und wie sie Logs für eine Prüfung exportiert. Vage Antworten auf diese beiden Punkte deuten auf echte Lücken hin.

Rollen und Berechtigungen strukturieren: Verantwortungsmatrix

Dokumentensysteme für das Bauwesen addieren Berechtigungen, wenn ein Benutzer mehrere Rollen innehat: Ein Supervisor, der zugleich Sicherheitsbeauftragter ist, erhält die Summe der Privilegien beider Profile. Dieses Verhalten, das bei Plattformen wie Autodesk Vault dokumentiert ist, muss bei der Konfiguration berücksichtigt werden, um unbeabsichtigte Rechteausweitungen zu vermeiden.

Die Ordnerhierarchien in ProjectWise zeigen, wie Berechtigungen kaskadierend vererbt und auf unteren Ebenen überschrieben werden können; jede Änderung wird dabei über Kurz-Codes im Audit Trail protokolliert. Dieses Prinzip gilt für jede gut konzipierte Plattform.

Ein Tipp: Konfigurieren Sie Berechtigungen auf Ebene des Projektordners und lassen Sie die Dokumente diese erben. Überschreiben Sie sie nur für konkrete Ausnahmen. Jedes Dokument einzeln zu verwalten, ist auf Baustellen mit Hunderten von Dateien nicht tragfähig.

Nachunternehmer einladen und Freigabe-Workflows konfigurieren

Ein zentrales Repository mit zeitlich begrenztem externem Zugriff reduziert das Risiko, dass Dateien per E-Mail oder über private Clouds der Kontrolle entzogen werden. Das Onboarding eines neuen Unternehmens folgt einer klaren Abfolge:

1. Der Manager erstellt das Unternehmensprofil auf der Plattform und weist die richtige Rolle zu.
2. Das System versendet eine Einladung per E-Mail mit Zugangslink und Anweisungen für die erste Anmeldung.
3. Das Unternehmen lädt die von den Doc Needs geforderten Dokumente hoch (Registerauszug, DURC, Sicherheitsplan, Nachweise).
4. Der Supervisor prüft die Vollständigkeit und startet den Freigabe-Workflow.
5. Die Plattform aktualisiert den Status automatisch und aktiviert den Zugriff auf die Baustellenressourcen.
6. Nach Abschluss des Auftrags entzieht das System den Zugriff gemäß dem eingestellten Ablaufdatum.

Automatisierungen, die im Alltag den Unterschied machen:

• Automatische Benachrichtigungen für auslaufende Dokumente mit konfigurierbarem Vorlauf (z. B. 30 und 7 Tage vorher).
• Automatische Sperrung des Zugriffs, wenn ein Pflichtdokument ohne Erneuerung abläuft.
• Alert an den Manager für Freigaben, die länger als N Tage ausstehen.

Dokumente, Metadaten und rechtskonforme Aufbewahrung organisieren

Die Ordnerstruktur sollte den Projektzyklus und nicht das Organigramm des Unternehmens abbilden. Eine wirksame Hierarchie beginnt mit der Baustelle, führt zur Phase (Planung, Ausführung, Abnahme) und anschließend zum Dokumenttyp. Dateinamen folgen einer festen Konvention: [Projektcode]_[DokTyp]_[Revision]_[Datum].

Strukturierte Metadaten ermöglichen das Filtern nach Dokumenttyp, Phase, Verantwortlichem und Ablaufdatum, ohne Ordner manuell durchsuchen zu müssen. Das ist der eigentliche Sprung gegenüber der Papierverwaltung: Ein Dokument ist in drei Sekunden auffindbar, auch wenn man die Ordnerstruktur nicht kennt.

Die rechtskonforme Aufbewahrung erfordert, dass jedes freigegebene Dokument mit fortgeschrittener elektronischer Signatur und unveränderbaren rechtlichen Metadaten archiviert wird – im Einklang mit UNI/PdR 168:2024 und den AGID-Anforderungen. Die Aufbewahrung ist kein separater Vorgang: Sie muss in den Freigabe-Workflow integriert sein, damit jedes freigegebene Dokument automatisch an das rechtskonforme Archiv übermittelt wird.

Ein Tipp: Verschieben Sie die Konfiguration der Metadaten nicht auf die Zeit nach dem Piloten. Metadaten nachträglich zu Hunderten bereits hochgeladenen Dokumenten hinzuzufügen, ist manuelle Arbeit, die niemand erledigen wird.

Was im Audit Trail protokolliert werden muss und wie er für die Compliance genutzt wird

Ein für eine Prüfung oder einen Rechtsstreit nützliches Log muss mindestens folgende Ereignisse enthalten:

• Zugriff auf das Dokument (Benutzer, Zeitstempel, Gerät/IP).
• Download und Druck (wer, wann, welche Version).
• Hochladen und Ersetzen einer Version.
• Anbringen einer elektronischen Signatur.
• Änderung von Berechtigungen (wer hat was für welchen Benutzer geändert).
• Freigabe oder Ablehnung im Workflow.

Für eine Prüfung exportieren Sie das nach Dokument oder Benutzer gefilterte Log als CSV oder signiertes PDF. Um die Freigabekette eines bestimmten Dokuments zu rekonstruieren, filtern Sie nach der Dokument-ID und sortieren Sie nach dem Zeitstempel: Jeder Statuswechsel ist mit Verantwortlichem und genauer Uhrzeit sichtbar.

Sicherheit und DSGVO: Was vor dem Rollout zu prüfen ist

Verpflichtende technische Kontrollen:

• Verschlüsselung ruhender Daten (AES-256) und bei der Übertragung (TLS 1.2 oder höher).
• Mehrfaktor-Authentifizierung für alle Benutzer mit Zugriff auf sensible Daten.
• Unveränderbare Zugriffsprotokolle, die selbst vom Administrator nicht geändert werden können.
• Automatische Backups mit dokumentiertem Recovery Point Objective (RPO) und Recovery Time Objective (RTO).
• Mindestens einmal jährlich getesteter Disaster-Recovery-Plan.

Prozessuale Kontrollen:

1. Vor der Aktivierung eine Vereinbarung zur Auftragsverarbeitung (DPA) mit dem Cloud-Anbieter schließen.
2. Aufbewahrungsrichtlinien für jede Dokumentenkategorie definieren (z. B. Sicherheitsdokumente: 10 Jahre).
3. Verfahren für die Beantwortung von Auskunftsanfragen betroffener Personen innerhalb von 30 Tagen dokumentieren.
4. Datenstandort prüfen: Bei italienischen öffentlichen Projekten Rechenzentren in der EU bevorzugen.
5. Das Verzeichnis der Verarbeitungstätigkeiten des Unternehmens um die neue Plattform ergänzen.

Implementierungs-Checkliste: Phasen, Zeitplan und Kosten

1. Anforderungsbewertung (Wochen 1–2): Doc Needs für eine typische Baustelle erfassen, Rollen definieren und Baustellenverantwortliche zu den aktuellen Abläufen befragen.
2. Lieferantenauswahl (Wochen 3–4): RFP mit Must-have-Funktionen, Demo mit realen Szenarien, Prüfung von DSGVO und SLA.
3. Pilot (Wochen 5–8): eine Baustelle, zwei Nachunternehmer, vollständiger Ablauf von der Einladung bis zur Freigabe. Die durchschnittliche Dokumentenfreigabezeit als Haupt-KPI messen.
4. Schulung (Wochen 7–9, parallel zum Piloten): kurze rollenspezifische Einheiten (30 Minuten), schnell zugängliche Referenzmaterialien für Mobilgeräte.
5. Erweiterter Rollout (Monate 3–4): auf alle aktiven Baustellen ausweiten und bei Bedarf mit ERP integrieren.
6. KPI-Monitoring (ab Monat 5): Anteil digital validierter Dokumente, weniger administrative Dienstreisen, durchschnittliche Onboarding-Zeit für Nachunternehmer.

Die wichtigsten Kostenfaktoren sind: Lizenzen pro Benutzer oder Baustelle, ERP- und BIM-Integrationen (oft der größte Kostenblock), Anpassungen der Workflows, langfristige rechtskonforme Aufbewahrung und Schulung des Baustellenpersonals.

Wie Edil-up die Anforderungen erfüllt: funktionales Mapping

Edil-up enthält das Modul Armadietto für die zentrale Dokumentenverwaltung. Die Tabelle zeigt, wie sich normative und operative Anforderungen in konkrete Kontrollen auf der Plattform übersetzen lassen.

Ein typischer Anwendungsfall: Ein Manager aktiviert die Doc Needs für ein neues Nachunternehmen, die Plattform versendet die Einladung, das Unternehmen lädt die geforderten Dokumente hoch, der Supervisor gibt sie frei und der Zugriff auf die Baustellenressourcen wird automatisch aktiviert. Der gesamte Ablauf ist nachvollziehbar und jederzeit einsehbar.

Weitere Informationen zur Baustellendokumentenverwaltung und zur integrierten Zeiterfassung bieten die entsprechenden Edil-up-Leitfäden mit technischen Details und zusätzlichen Anwendungsfällen.

Der praktische Tipp, den Ihnen niemand gibt

Der häufigste Fehler bei Implementierungen ist, die bestehende Papierstruktur Ordner für Ordner digital nachzubauen, ohne Metadaten und Automatisierungen zu nutzen. Das Ergebnis ist ein ebenso unübersichtliches digitales Archiv wie das physische – plus die Kosten einer Softwarelizenz.

Deutlich besser funktioniert eine rollenspezifische Mikroschulung direkt auf der Baustelle anhand realer Szenarien. Fünfzehn Minuten zum Thema „Dokument hochladen und signieren“ sind mehr wert als drei Stunden Theorie.

Der erfolgversprechende Ansatz ist iterativ: Einen Prozess nach dem anderen verbessern, messen und dann zum nächsten übergehen. Nicht alles auf einmal ersetzen.

Starten Sie jetzt mit Edil-up: Baustellenzugang in einer Plattform verwalten

Wer Baustellen mit mehreren Nachunternehmern verwaltet, weiß: Der eigentliche Engpass ist nicht die Vertragsunterzeichnung, sondern die Zeit, die für fehlende Dokumente, veraltete Versionen und blockierte Genehmigungen verloren geht. Edil-up löst dieses Problem mit einem zentralen System, das Doc Needs, elektronische Signatur, Audit Trail und mobilen Zugriff in einer für das Bauwesen entwickelten Plattform bündelt.

Der konkrete Vorteil gegenüber allgemeinen Lösungen: Edil-up ist um die realen Baustellenabläufe herum aufgebaut, mit für die Branche vorkonfigurierten hierarchischen Rollen und einem Armadietto-Modul, das die Dokumentation von der Anforderung bis zur rechtskonformen Aufbewahrung verwaltet. Keine Konfiguration von Grund auf und kein externer Berater nötig, um ein allgemeines CRM an die Anforderungen eines Bauunternehmens anzupassen.

Starten Sie mit einem messbaren Piloten: Definieren Sie einen KPI (z. B. durchschnittliche Dokumentenfreigabezeit), aktivieren Sie Edil-up 30 Tage lang auf einer Baustelle und vergleichen Sie die Ergebnisse. Sehen Sie sich das Preismodell an oder erfahren Sie, wie Digitalisierung Prozesse verändert, um den Nutzen vor der Skalierung zu bewerten.

Quellen

• Construction Document Control for AEC Firms | Egnyte
• ProjectWise Explorer – Folder and document permissions – Bentley

Dieser Artikel dient der allgemeinen Information und ersetzt nicht die Beratung durch einen qualifizierten Rechtsanwalt. Konsultieren Sie vor Maßnahmen auf Grundlage dieses Inhalts einen qualifizierten Rechtsexperten zu Ihrem konkreten Fall.

Empfehlungen

• Baustellendokumentenverwaltung: Leitfaden für Fachleute
• Digitales Baustellentagebuch: Praxisleitfaden für 2026
• Zeiterfassung auf der Baustelle: Leitfaden 2026
• Abfallmanagement auf der Baustelle: Rechtsleitfaden 2026