Rechtskataster ISO 14001: Wenn Excel nicht mehr reicht
Vom IQI-Team | Juli 2026
Am 12. August 2026 wird die EU-Verpackungsverordnung PPWR — Verordnung (EU) 2025/40 — anwendbar. Wer an diesem Datum ein Rechtskataster ISO 14001 öffnet, in dem die Spalte „letzte Prüfung" auf das Vorjahr verweist, hat ein Problem. Nicht weil der Auditor streng ist, sondern weil über Nacht eine Verordnung wirksam geworden ist, aus der sich allein für die Rolle des Erzeugers 43 Einzelpflichten ableiten lassen — und die niemand in die Excel-Tabelle eingetragen hat.
Das ist kein Einzelfall. Es ist das Normalste, was im Umweltrecht passiert.
Die Excel-Tabelle, die niemand mehr versteht
Jeder, der schon ein Umweltmanagementsystem betreut hat, kennt die Datei. Sie heißt meist „Rechtskataster_Stand_2023_final_FINAL.xlsx" und liegt auf einem Shared Drive, auf den drei Personen Zugriff haben, von denen zwei das Unternehmen verlassen haben.
Die Tabelle hat einen Autor, der das Haus vor zwei Jahren verlassen hat. Sie hat eine Spalte „letzte Prüfung" mit einem Datum, das man ungern laut sagt. Sie hat einen Filter, den niemand mehr versteht — irgendwo steht ein Kriterium aus dem Jahr 2019, das alle Zeilen ausblendet, die eigentlich relevant wären. Und sie hat eine Spalte „Bemerkung", in der bei jedem Eintrag seit fünf Jahren „ok" steht.
Das ist nicht Fahrlässigkeit. Es ist das Resultat einer Aufgabe, die mit den verfügbaren Werkzeugen nicht mehr zu schaffen ist. Wer ein Rechtskataster nach ISO 14001 erstellen und pflegen soll, braucht Zugriff auf das gesamte umweltrelevante Recht — EU, Bund, sechzehn Bundesländer — und auf die Änderungen darin. Eine Person mit einem Browser und einer Excel-Tabelle kann das nicht leisten. Sie kann es nur so tun.
Rechtskataster ISO 14001: Was die Norm an bindenden Verpflichtungen verlangt
Die ISO 14001 ist in der Frage der Rechtspflichten bemerkenswert präzise.
Abschnitt 6.1.3 verlangt, dass eine Organisation ihre bindenden Verpflichtungen ermittelt und darauf zugreift, bestimmt, wie diese auf sie anwendbar sind, und sie beim Aufbau und der Aufrechterhaltung ihres Umweltmanagementsystems berücksichtigt. Die Verpflichtungen müssen als dokumentierte Information verfügbar sein.
Abschnitt 9.1.2 ergänzt die Bewertungsseite: Die Organisation muss Prozesse aufbauen, um die Erfüllung ihrer bindenden Verpflichtungen zu bewerten. Sie muss die Häufigkeit festlegen. Sie muss dokumentierte Information als Nachweis der Bewertung aufbewahren. Eine Compliance-Bewertung nach ISO 14001 ohne aktuellen Rechtsstand ist keine Compliance-Bewertung. Sie ist eine Bestätigung dessen, was man zufällig noch weiß.
Dazu kommen Abschnitt 4.2, der die Ermittlung der Anforderungen interessierter Parteien fordert — aus denen ebenfalls bindende Verpflichtungen entstehen können —, Abschnitt 5.2 mit der Umweltpolitik, die den Rahmen für den Umgang mit Rechtspflichten setzt, und Abschnitt 7.5, der die Kontrolle dokumentierter Information regelt, zu der das Rechtskataster gehört.
Die aktuelle Revision, ISO 14001:2026, hält an diesen Anforderungen fest und präzisiert in Anhang A, was unter bindenden Verpflichtungen zu verstehen ist: staatliche Anforderungen, nationale und lokale Gesetze, Genehmigungsbescheide, Weisungen von Aufsichtsbehörden und Gerichtsurteile ebenso wie Vereinbarungen mit Interessengruppen oder Branchenstandards. Der Anhang nennt ausdrücklich Änderungen bei bindenden Verpflichtungen als Anlass für das Management von Änderungen im Umweltmanagementsystem. Wer sein Kataster nicht aktuell hält, verfehlt nicht nur 6.1.3, sondern auch 6.3.
Warum einmal im Jahr nicht mehr reicht
Die ISO 14001 schreibt kein festes Aktualisierungsintervall vor, verlangt aber in Abschnitt 9.1.2 die Festlegung einer Häufigkeit für die Compliance-Bewertung. In der Praxis bedeutet das: bei jeder rechtlichen Änderung, die Umweltaspekte betrifft, muss das Kataster angepasst werden. Ein jährliches Intervall reicht nur, wenn sich das Umweltrecht nicht ändert — was es kontinuierlich tut.
Die PPWR ist ein Beispiel, aber bei weitem nicht das einzige. Verordnung (EU) 2025/40 trat am 11. Februar 2025 in Kraft und wird am 12. August 2026 anwendbar. Sie ersetzt die bisherige Richtlinie 94/62/EG und gilt für alle Verpackungen, unabhängig vom Material. Der Begriff „Erzeuger" in Artikel 3 Nummer 13 ist so definiert, dass er Unternehmen erfasst, die sich nicht als Verpackungshersteller verstehen: Wer ein Produkt unter eigenem Namen oder eigener Marke auf den Markt bringt, ist Erzeuger. Die Zusage des Verpackungslieferanten ersetzt die eigene Konformitätserklärung nicht.
Was daraus im Einzelnen folgt — Konformitätserklärung, Stoffgrenzwerte, Rezyklatquoten ab 2030 — steht im Fachbeitrag PPWR in Ihren Managementsystemen auf iqi-gmbh.de.
Zwischen dem Inkrafttreten im Februar 2025 und der Anwendbarkeit im August 2026 liegen achtzehn Monate. In dieser Zeit muss ein Unternehmen ermitteln, ob die Verordnung für es gilt, welche Pflichten daraus resultieren, wie sie erfüllt werden und wie die Einhaltung nachgewiesen wird. Wer sein Rechtskataster einmal im Jahr pflegt, hat bestenfalls einen Durchlauf geschafft — wenn der Termin günstig lag.
Und die PPWR ist eine Verordnung. Eine von vielen. Das Umweltrecht ändert sich durch Gesetze, Verordnungen, Verwaltungsvorschriften und technische Regeln auf EU-, Bundes- und Landesebene. Ein Jahresintervall ist kein Pflegekonzept. Es ist ein Glücksspiel.
Wenn die KI an einer Datenbank hängt, statt im Internet zu suchen
Der Unterschied zwischen einem Sprachmodell, das im Internet nachsieht, und einem Sprachmodell, das an eine gepflegte Rechtsdatenbank angebunden ist, ist nicht graduell. Er ist kategorial.
Ein Sprachmodell ohne Anbindung an eine strukturierte Rechtsdatenbank generiert Text, der plausibel klingt. Es kann Paragrafennummern erfinden, die es nicht gibt. Es kann Fristen nennen, die nirgendwo stehen. Es kann Verordnungen zitieren, die so nie erlassen wurden. Das Problem ist nicht, dass das Modell lügt. Das Problem ist, dass es nicht weiß, ob es lügt. Es produziert Wahrscheinlichkeiten, keine Fundstellen.
Ein Sprachmodell mit Anbindung an eine Rechtsdatenbank wie rechtskataster.com liest nach. Es greift auf strukturierte, gepflegte, wöchentlich aktualisierte Bestände zu — EU, Bund, alle sechzehn Bundesländer, DGUV, BAuA. Es liefert die Fundstelle: Gesetz, Paragraph, Absatz. Es liefert den Pflichtensatz, der aus dem Gesetzestext extrahiert wurde. Und es liefert die Quelle mit Datum.
Der Unterschied trägt sich selbst. Wer schon einmal einem Sprachmodell eine Rechtsfrage gestellt und eine Antwort bekommen hat, die fast richtig war, weiß: fast richtig ist im Compliance-Kontext dasselbe wie falsch. Eine Fundstelle, die es nicht gibt, ist kein Ausrutscher. Sie ist eine Abweichung im Auditbericht.
| Aspekt | Rechtskataster gestern (Excel) | Rechtskataster mit Live-Anbindung |
|---|---|---|
| Aktualisierung | Einmal jährlich, vor dem Audit | Wöchentlich, automatisch |
| Abdeckung | Was der Bearbeiter kennt | EU, Bund, 16 Bundesländer, DGUV, BAuA |
| Nachweis | Spalte „Bemerkung: ok" | Fundstelle, Paragraph, Pflichtensatz |
| Änderungen | Niemand merkt sie | Hinweis bei jeder Rechtsänderung |
| Audit-Vorbereitung | Tage | Export in Minuten |
| Standortbezug | Eine Liste für alle | Bundeslandspezifisch |
Vier Beispiele aus dem Alltag
Aus einer EU-Verordnung wird eine Pflichtenliste. Die PPWR wird am 12. August 2026 anwendbar. Bisher: Ein Mitarbeiter liest die Verordnung, arbeitet sich durch rund siebzig Artikel und mehrere Anhänge, schreibt die relevanten Pflichten in eine Tabelle, ordnet Verantwortlichkeiten zu. Aufwand: zwei bis drei Tage für eine erste Sichtung, mehr für die vollständige Auswertung. Mit einer KI, die an die Rechtsdatenbank angebunden ist: Die Verordnung wird identifiziert, die Pflichten werden extrahiert — für die Rolle des Erzeugers sind es 43 —, Verantwortliche werden zugeordnet. Aufwand: eine Stunde für die Sichtung, eine weitere für die Zuordnung. Die Bewertung, ob die Pflichten für den konkreten Standort gelten, macht weiterhin der Managementbeauftragte.
Aus dem Rechtskataster wird eine Compliance-Bewertung nach 9.1.2. Bisher: Jede Verpflichtung in der Excel-Tabelle muss einzeln bewertet werden — Status, Nachweis, Datum. Bei zweihundert Einträgen ist das eine Woche Arbeit, die niemand hat. Mit Anbindung: Die Bewertungsmatrix wird aus dem Kataster generiert, jede Pflicht mit Fundstelle und Nachweisspalte. Der Managementbeauftragte füllt den Status aus und dokumentiert den Nachweis. Aufwand: ein bis zwei Tage statt einer Woche. Die Bewertung bleibt beim Menschen. Die Struktur kommt aus der Maschine.
Aus einer Standortliste wird ein Kataster mit Landesvorschriften. Ein Unternehmen mit Standorten in Bayern, Nordrhein-Westfalen und Sachsen muss drei unterschiedliche Sets von Landesvorschriften berücksichtigen. Bisher: drei Tabellen, die unabhängig voneinander gepflegt werden und deren Abgleich niemand macht. Mit Anbindung: Das Kataster wird nach Bundesland gefiltert, die jeweils geltenden Vorschriften werden zugeordnet. Aufwand: ein Tag für den Aufbau, danach automatische Aktualisierung. Wer das manuell macht, braucht pro Standort eine Woche — und hat trotzdem Lücken.
Aus einer Gesetzesänderung wird eine Aufgabe mit Termin. Eine Änderung der Gefahrstoffverordnung betrifft einen Betrieb. Bisher: Jemand erfährt davon durch Zufall — einen Newsletter, einen Kollegen, eine Behördenmitteilung. Die Änderung wird ins Kataster eingetragen, wenn sie jemandem auffällt. Mit Anbindung: Die Änderung wird beim wöchentlichen Update erkannt, eine Aufgabe mit Termin wird generiert, der Verantwortliche wird benachrichtigt. Aufwand: null Minuten für das Erkennen, eine Stunde für die Bewertung. Der Unterschied ist nicht die Geschwindigkeit. Der Unterschied ist, dass es ohne Anbindung eine Frage des Zufalls ist, ob die Änderung überhaupt bemerkt wird.
Was die KI nicht kann
Die KI ersetzt nicht die Bewertung der Relevanz für den konkreten Standort. Sie ersetzt nicht die Entscheidung, ob eine Pflicht anwendbar ist und wie sie erfüllt wird. Sie ersetzt nicht die Verantwortung des Managementbeauftragten.
Was sie beseitigt, ist die Fleißarbeit: das Ermitteln, das Sammeln, das Sortieren, das Aktualisieren, das Nachschlagen von Fundstellen. Das ist nicht wenig. Es ist der größte Teil der Arbeit, die niemand machen will, die aber gemacht werden muss, damit das Umweltmanagementsystem funktioniert.
Aber das Urteil — ob eine Verordnung für diesen Betrieb in dieser Branche an diesem Standort gilt, ob die bestehenden Maßnahmen ausreichen, ob der Nachweis tragfähig ist — das bleibt beim Menschen. Die KI liefert das Material. Die Bewertung ist Sache des Managementbeauftragten. KI im Umweltmanagement beseitigt die Fleißarbeit, nicht das Urteil.
Wer das anders darstellt, verkauft etwas. Die KI ist kein Audit-Bestehen-Garant und keine Rechtssicherheits-Versicherung. Sie ist ein Werkzeug, das eine Aufgabe erträglich macht, die mit Excel nicht mehr zu schaffen ist.
Häufige Fragen zum Rechtskataster nach ISO 14001
Was ist ein Rechtskataster nach ISO 14001? Ein Rechtskataster im Sinne der ISO 14001 ist das dokumentierte Verzeichnis aller bindenden Verpflichtungen, die für die Umweltaspekte einer Organisation gelten. Es umfasst Gesetze, Verordnungen, Genehmigungsbescheide und freiwillige Selbstverpflichtungen. Die Norm fordert, dass die Organisation diese Verpflichtungen ermittelt, auf sie zugreift und ihre Anwendbarkeit bestimmt.
Wie oft muss ein Rechtskataster aktualisiert werden? Die ISO 14001 schreibt kein festes Intervall vor, verlangt aber in Abschnitt 9.1.2 die Festlegung einer Häufigkeit für die Compliance-Bewertung. Anlassbezogen gilt: Jede rechtliche Änderung, die Umweltaspekte betrifft, löst eine Anpassung aus. In der Praxis bedeutet das einen kontinuierlichen Abgleich statt eines Jahrestermins — die Zahl der Änderungen im EU- und Bundesumweltrecht lässt eine jährliche Pflege nicht zu.
Was passiert, wenn das Rechtskataster nicht aktuell ist? Im Audit ist ein veraltetes Rechtskataster eine Nichtkonformität gegen Abschnitt 6.1.3. Im schlimmeren Fall führt es zu einem tatsächlichen Compliance-Verstoß, weil das Unternehmen eine Pflicht nicht kennt, die es hätte erfüllen müssen. Die PPWR zeigt, wie schnell das passiert: achtzehn Monate zwischen Inkrafttreten und Anwendbarkeit, und wer nicht aufgepasst hat, steht im August 2026 ohne Nachweis da.
Kann eine KI das Rechtskataster automatisch pflegen? Eine KI mit Anbindung an eine Rechtsdatenbank kann Änderungen erkennen, Pflichten extrahieren und das Kataster strukturieren. Die Bewertung der Anwendbarkeit und Relevanz für den konkreten Standort muss der Managementbeauftragte vornehmen. Die KI beseitigt die Fleißarbeit, nicht das Urteil.
Fazit
Die Angst vor KI im Umweltmanagement ist meist die Angst, dass etwas weggenommen wird — die Kontrolle, die Übersicht, die Zuständigkeit. Was tatsächlich weggenommen wird, ist die Excel-Tabelle. Die Verantwortung bleibt, wo sie war.
Testen Sie Norminator 30 Minuten kostenlos, ohne Kreditkarte: Jetzt starten. Wer zuerst das Kataster braucht, findet es auf rechtskataster.com.
Norminator ist der KI-Managementsystemberater von IQI — eine KI, die ihre Quellen nennt. Mehr zu den Begriffen aus diesem Beitrag finden Sie im Norminator-Glossar.