Aus Fehlern lernen, ohne Schuldige zu suchen: ein Verfahren für kritische Ereignisse im Träger

Eine Beschwerde, ein Beinahe-Fehler, eine Auffälligkeit im internen Audit und eine abweichende Kennzahl sind vier unterschiedliche Signale für denselben möglichen Schwachpunkt in einer Einrichtung. Führt ein Träger für jedes Signal ein eigenes Formular und eine eigene Zuständigkeit, geht der Zusammenhang zwischen ihnen leicht verloren. Ein gemeinsames Verfahren mit Ursachenanalyse bündelt alle vier, ohne dass am Ende eine einzelne Person die Schuld trägt.

Kritisches Ereignis: ein Vorfall, der zu einem Schaden führen kann oder dessen Wahrscheinlichkeit deutlich erhöht, unabhängig davon, ob tatsächlich ein Schaden entstanden ist.

Warum lohnt sich ein gemeinsames Verfahren für vier verschiedene Signale?

Eine Beschwerde, ein Beinahe-Ereignis, eine Auditfeststellung und eine abweichende Kennzahl haben eines gemeinsam: Sie zeigen, dass im Alltag der Einrichtung etwas nicht wie vorgesehen gelaufen ist. Führt ein Träger für jedes Signal ein eigenes Formular und eine eigene Zuständigkeit, geht der Zusammenhang zwischen ihnen verloren.

Ein gemeinsames Verfahren bündelt die vier Signale stattdessen in einer Ursachenanalyse. Das lohnt sich, weil dieselbe Schwachstelle über mehrere Wege sichtbar werden kann: etwa eine unklare Übergabe zwischen Schichten als Beschwerde einer Angehörigen, als Beinahe-Ereignis in der Dokumentation und als Auffälligkeit im internen Audit zugleich.

Die folgende Übersicht ordnet die vier Signalquellen und zeigt, wie sie sich zu bestehenden Verfahren verhalten. Was eine Beschwerde als Qualitätsindikator für sich genommen bedeutet und wie ein internes Audit Feststellungen protokolliert, ist in eigenen Beiträgen beschrieben. Hier geht es um die gemeinsame Auswertung.

Kernaussage: Alle vier Signale können auf dieselbe Ursache zurückgehen. Eine gemeinsame Auswertung ersetzt keinen der bestehenden Meldewege, sie verbindet sie. Stand: 4. November 2026.

Damit die Auswertung nicht bei der Meldung endet, braucht sie klare Definitionen für zwei Begriffe, die leicht durcheinandergehen: das kritische Ereignis und das Beinahe-Ereignis.

Was unterscheidet ein kritisches Ereignis von einem Beinahe-Ereignis?

Der Fachbegriff für das systematische Sammeln solcher Meldungen ist CIRS, kurz für Critical Incident Reporting System, auf Deutsch Berichtssystem für kritische Ereignisse. Die Idee stammt ursprünglich aus der Luftfahrt: Das Aviation Safety Reporting System der US-Raumfahrtbehörde NASA sammelt seit 1976 freiwillige, vertrauliche und sanktionsfreie Meldungen von Piloten. Für das Gesundheitswesen entwickelten Sven Staender und Mark Kaufmann 1996 am Universitätsspital Basel ein CIRS, das sich unter anderem am NASA-System orientierte. Die drei Grundprinzipien blieben dabei erhalten: freiwillig, vertraulich und ohne Sanktion für die meldende Person.

Ein kritisches Ereignis und ein Beinahe-Ereignis unterscheiden sich in einem Punkt. Beim kritischen Ereignis kann ein Schaden entstehen oder droht unmittelbar, ohne dass feststeht, ob er eintritt. Beim Beinahe-Ereignis ist der Fehler bereits passiert, der Schaden blieb aber aus. Für die Ursachenanalyse macht diese Unterscheidung wenig Unterschied: Beide Ereignisarten zeigen eine Lücke im Verfahren, bevor daraus ein tatsächlicher Schaden wird.

Was zeigt das Projekt „Aus Fehlern lernen“ für den Kinderschutz?

Für die Kinder- und Jugendhilfe hat das Nationale Zentrum Frühe Hilfen, getragen vom Bundesinstitut für Öffentliche Gesundheit in Kooperation mit dem Deutschen Jugendinstitut, das Projekt „Aus Fehlern lernen. Qualitäts­management im Kinderschutz“ angestoßen. Die Ergebnisse erschienen 2013 im Verlag Barbara Budrich, erarbeitet von einem Team um Reinhart Wolff und Uwe Flick an der Alice Salomon Hochschule Berlin, gemeinsam mit dem Kronberger Kreis für Dialogische Qualitäts­entwicklung.

Das Projekt untersuchte, welche Bedingungen im Kinderschutz zu fachlichem Versagen führen können, und entwickelte dafür einen dialogischen Ansatz: Fachkräfte, Jugendämter und freie Träger werten Fälle gemeinsam aus, statt eine einzelne Person verantwortlich zu machen. Der Grundgedanke lässt sich auf jedes Arbeitsfeld übertragen, nicht nur auf den Kinderschutz. Ein Ereignis wird nicht ausgewertet, um eine Person zu belasten, sondern um die Bedingungen zu verändern, unter denen es entstehen konnte. Das unterscheidet eine Fehlerkultur von einer Schuldkultur.

Was verlangt ISO 9001:2026 bei Nichtkonformität und Korrekturmaßnahme?

Für zertifizierte Träger ist die Ursachenanalyse keine Kür, sondern Normtext. Die internationale Fassung ISO 9001:2026 ist am 16. September 2026 erschienen und löst die Fassung von 2015 ab. Die deutsche Fassung DIN EN ISO 9001:2026-11 ist seit Oktober 2026 bestellbar. Bestehende Zertifikate nach ISO 9001:2015 bleiben bis zu ihrem Ablaufdatum gültig, längstens bis zum 30. September 2029.

Nach Angaben von Zertifizierungsdienstleistern bleibt die Kapitelstruktur der Vorgängerfassung erhalten. Nichtkonformität und Korrekturmaßnahme dürften deshalb weiterhin in Abschnitt 10.2 stehen, wie schon in ISO 9001:2015. Der Abschnitt verlangt: Wer eine Abweichung feststellt, reagiert sofort auf die Folgen, untersucht die Ursache und legt danach eine Maßnahme fest, die eine Wiederholung verhindert. Eine Korrektur behebt nur das akute Problem, eine Korrekturmaßnahme beseitigt die Ursache.

Das schlanke Verfahren aus diesem Beitrag erfüllt diese Normanforderung für alle vier Signalquellen zugleich, nicht nur für Auditfeststellungen. Wie sich Nichtkonformitäten insgesamt in ein Management­system einordnen, zeigt der Beitrag zum integrierten Management­system im Sozialwesen.

Welche Meldepflichten laufen parallel und wie sichert das Verfahren Anonymität?

Das interne Verfahren ersetzt keine gesetzliche Meldepflicht. Es ergänzt sie, weil es zusätzlich die Ursache untersucht, während die Meldepflicht nur die Information an die zuständige Stelle sicherstellt.

Betreibt ein Träger eine Kindertageseinrichtung, eine Wohngruppe oder eine andere Form der Kinder- und Jugendhilfe, muss er Ereignisse, die das Kindeswohl gefährden können, der zuständigen Behörde unverzüglich anzeigen (§ 47 Absatz 1 Nummer 2 SGB VIII). Diese Meldepflicht bleibt bestehen, unabhängig davon, ob der Vorfall auch über das interne Verfahren läuft. Was im Einzelnen zu melden ist und an wen, beschreibt der Beitrag zur Meldepflicht nach § 47 SGB VIII und der Betriebs­erlaubnis.

Betrifft das kritische Ereignis personenbezogene Daten, etwa eine falsch versendete Akte oder einen unbefugten Zugriff auf die Dokumentation, greift zusätzlich Artikel 33 der Datenschutz-Grundverordnung. Verantwortliche müssen eine solche Verletzung binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichts­behörde melden, wenn ein Risiko für die Rechte und Freiheiten der betroffenen Person besteht. Diese Frist beginnt mit der Kenntnis der Einrichtung, nicht mit dem Abschluss der Ursachenanalyse.

Für Meldungen über Rechtsverstöße von Beschäftigten gilt seit 2023 zusätzlich das Hinweisgeberschutzgesetz. Träger mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten (§ 12 Absatz 1 und 2 HinSchG). Träger mit 50 bis 249 Beschäftigten dürfen sich dafür mit anderen Arbeitgebern zusammenschließen, bleiben aber selbst dafür verantwortlich, einen gemeldeten Verstoß abzustellen und der hinweisgebenden Person zurückzumelden, was daraus geworden ist (§ 14 Absatz 2 HinSchG). Wie sich diese Meldestelle für kleinere Träger einrichten lässt, beschreibt der Beitrag zur HinSchG-Meldestelle für 50 bis 249 Beschäftigte. Die Meldestelle nach dem Hinweisgeberschutzgesetz ist ein eigener Kanal für Rechtsverstöße von Beschäftigten. Beschwerden von Bewohnerinnen, Klienten oder Angehörigen fallen nicht darunter, sie gehören ins Beschwerdeverfahren.

Wie sichert das Verfahren Anonymität und Datenschutz?

Ein Verfahren, das nach der Ursache statt nach der Schuld fragt, funktioniert nur, wenn Meldende keine Nachteile befürchten müssen. Das ist der Kern der drei oben genannten CIRS-Prinzipien: freiwillig, vertraulich und ohne Sanktion. Für die Praxis heißt das: Der Ereignisbericht darf keine Namen von Bewohnerinnen, Klienten, Kindern oder Mitarbeitenden enthalten, weder direkt noch über Kürzel, die sich einer Person zuordnen lassen.

Datenschutzrechtlich ist das keine Kür. Ein Bericht ohne Personenbezug fällt nicht unter die Regeln der Datenschutz-Grundverordnung, weil er sich keiner identifizierbaren Person zuordnen lässt. Lässt ein Bericht doch Rückschlüsse auf eine Person zu, gilt er als personenbezogenes Datum. Dann muss die Einrichtung ihn wie jede andere Akte schützen: Nur befugte Personen erhalten Zugriff, die Aufbewahrung ist befristet und dokumentiert.

Wie gelingen Ursachenanalyse und Rückmeldung an die Meldenden?

Eine Ursachenanalyse fragt nicht, wer einen Fehler gemacht hat, sondern welche Bedingungen ihn möglich gemacht haben. Zwei einfache Werkzeuge decken den Einstieg ab: die Fünf-Warum-Methode und das Ursache-Wirkungs-Diagramm.

Die Fünf-Warum-Methode geht auf Taiichi Ohno und das Toyota-Produktionssystem zurück. Die Regel: Auf jede Antwort folgt ein weiteres Warum, bis eine Ursache erreicht ist, die die Einrichtung selbst verändern kann. Die Zahl Fünf ist ein Richtwert, keine feste Grenze. Wirken mehrere Ursachen aus unterschiedlichen Bereichen zusammen, etwa Personal, Organisation und Technik, stößt eine einzelne Warum-Kette an ihre Grenze.

Dann hilft das Ursache-Wirkungs-Diagramm, auch Ishikawa-Diagramm oder Fischgrätendiagramm genannt, nach dem japanischen Qualitätsingenieur Kaoru Ishikawa, der es 1943 entwickelte und 1952 veröffentlichte. Es ordnet mögliche Ursachen nach Bereichen wie Mensch, Organisation, Material und Umgebung und macht sichtbar, wo mehrere Linien auf dieselbe Ursache zulaufen.

Die folgenden acht Schritte führen von der Meldung zur überprüften Maßnahme.

1. Melden Sie das Ereignis ohne Namen

   Beschreiben Sie, was passiert ist und welche Folgen es hatte, ohne Namen von Betroffenen oder Mitarbeitenden zu nennen.

2. Halten Sie die Sofortmaßnahme fest

   Notieren Sie, was unmittelbar getan wurde, um weiteren Schaden abzuwenden, auch wenn die Maßnahme nur vorläufig war.

3. Stellen Sie die Warum-Frage wiederholt

   Fragen Sie bei jeder Antwort erneut warum, bis Sie bei einer Ursache ankommen, die sich in der Einrichtung selbst verändern lässt.

4. Ordnen Sie mehrere Ursachen nach Bereichen

   Wirken mehrere Ursachen zusammen, tragen Sie sie in ein Ursache-Wirkungs-Diagramm ein, etwa nach Personal, Organisation, Material und Umgebung.

5. Legen Sie Maßnahme, Verantwortung und Termin fest

   Eine Maßnahme ohne benannte Person und ohne Termin lässt sich später nicht auf ihre Wirkung prüfen.

6. Setzen Sie die Maßnahme um

   Die verantwortliche Person setzt die Maßnahme bis zum vereinbarten Termin um und dokumentiert, was konkret verändert wurde.

7. Prüfen Sie die Wirksamkeit nach der Frist

   Stellen Sie nach der vereinbarten Frist fest, ob die Maßnahme das Ereignis künftig vermeidet oder ob sie nachgebessert werden muss.

8. Geben Sie der meldenden Person eine Rückmeldung

   Zeigen Sie, auch bei anonymen Meldungen etwa über einen Aushang, dass die Meldung etwas bewirkt hat, und legen Sie den Bericht im Qualitäts­management­system ab.

Der letzte Schritt ist die Rückmeldung: Wer gemeldet hat, erfährt, was aus der Meldung geworden ist. Ohne diese Rückmeldung bleibt für Meldende offen, ob sich eine Meldung lohnt. Wie sich die Wirksamkeit einer Maßnahme über die reine Beobachtung hinaus dokumentieren lässt, zeigt der Beitrag zur Wirksamkeitsprüfung im Gewalt­schutz­konzept. Das Prinzip lässt sich auf jede Maßnahme aus diesem Verfahren übertragen.

Wie erstellen Sie einen anonymen Ereignisbericht?

Der folgende Generator setzt die acht Schritte in einen Bericht um, den Sie kopieren, ablegen oder ausdrucken können. Er speichert und überträgt keine Eingaben, alles bleibt im Browser. Tragen Sie keine Namen von Bewohnerinnen, Klienten, Kindern oder Mitarbeitenden ein. Gesetzliche Meldepflichten, etwa nach § 47 SGB VIII, Artikel 33 DSGVO oder dem Hinweisgeberschutzgesetz, bleiben von diesem Generator unberührt und laufen parallel.

Was in den nächsten Wochen zu tun ist

Drei Dinge tragen die nächsten Wochen. Benennen Sie eine Stelle, die Beschwerden, Beinahe-Ereignisse, Auditfeststellungen und Kennzahlenabweichungen gemeinsam entgegennimmt. Legen Sie fest, wie eine Meldung ohne Namen bei dieser Stelle ankommt, etwa über ein anonymes Formular oder einen Briefkasten. Und vereinbaren Sie, dass jede Meldung innerhalb einer festen Frist eine Rückmeldung erhält, auch wenn die Ursachenanalyse noch läuft.

Wer dieses Verfahren mit dem übrigen Qualitäts­management­system verknüpfen will, etwa mit dem internen Audit oder dem Gewalt­schutz­konzept, kann das im Rahmen eines System-Checks fachlich einordnen lassen. Als externer Qualitäts­management­beauftragter unterstütze ich Träger dabei, ein Verfahren aufzusetzen, das schlank bleibt und trotzdem alle vier Signalquellen abdeckt.

Häufige Fragen

Zum Weiterlesen

• Unverzüglich melden: Was § 47 SGB VIII von der Leitung verlangtWas im Einzelnen zu melden ist und an wen, beschreibt der Beitrag zur Meldepflicht nach § 47 SGB VIII und der Betriebs­erlaubnis.
• Leistung: Internes AuditOb Ihr Verfahren für kritische Ereignisse einer externen Prüfung standhält, lässt sich vorab in einem internen Audit klären.

Quellen

1. SGB VIII, § 47 Absatz 1, Anzeigepflichten des Trägers einer Einrichtung. gesetze-im-internet.de
2. Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Artikel 33, Meldung von Verletzungen des Schutzes personenbezogener Daten. eur-lex.europa.eu
3. Hinweisgeberschutzgesetz (HinSchG), § 12 Absatz 1 (Pflicht zur internen Meldestelle) und § 14 Absatz 2 (gemeinsame Meldestelle für 50 bis 249 Beschäftigte). gesetze-im-internet.de, § 12, § 14
4. ISO, Pressemitteilung „ISO launches update to world's most widely used quality management standard for a new era of business“, 16. September 2026. iso.org
5. Verinorm, Übersicht zur Revision ISO 9001:2026: Veröffentlichungsdatum, Kapitelstruktur und deutsche Fassung. verinorm.de
6. DIN Media, Themenseite „Revision der ISO 9001“ und Produktseite zu DIN EN ISO 9001:2026-11: deutsche Fassung seit Oktober 2026 bestellbar. dinmedia.de, Themenseite, Produktseite, abgerufen am 03.11.2026.
7. NASA, Aviation Safety Reporting System (ASRS), Programmübersicht: freiwillige Meldungen von Piloten, Fluglotsen und anderen Beteiligten seit 1976. asrs.arc.nasa.gov
8. SKYbrary (Eurocontrol), Artikel „Aviation Safety Reporting System (ASRS)“: Gründung im April 1976 durch eine Vereinbarung zwischen NASA und der US-Luftfahrtbehörde FAA, vertrauliche und sanktionsfreie Meldungen. skybrary.aero
9. Staender, Sven: „Die Entwicklung von CIRS“, CIRS.ch: Entwicklung 1996 am Universitätsspital Basel, Departement Anästhesie, unter anderem nach dem Vorbild des NASA-Systems ASRS. cirs.ch
10. CIRSmedical.de, FAQs zu CIRS, Stand 2. Dezember 2025. cirsmedical.de
11. Nationales Zentrum Frühe Hilfen, Seite „Das NZFH“: Trägerschaft durch das Bundesinstitut für Öffentliche Gesundheit in Kooperation mit dem Deutschen Jugendinstitut. fruehehilfen.de
12. Wolff, Reinhart/Flick, Uwe/Ackermann, Timo/Biesel, Kay/Brandhorst, Felix/Heinitz, Stefan/Patschke, Mareike/Röhnsch, Gundula: Aus Fehlern lernen. Qualitäts­management im Kinderschutz. Verlag Barbara Budrich, Opladen/Berlin/Toronto 2013, im Auftrag des Nationalen Zentrums Frühe Hilfen. fruehehilfen.de
13. Ohno, Taiichi: Toyota Production System. Beyond Large-Scale Production. Productivity Press, Portland (Oregon) 1988.
14. American Society for Quality (ASQ), „What is a Fishbone Diagram? Ishikawa Cause & Effect Diagram“: Entwicklung durch Kaoru Ishikawa 1943, Veröffentlichung 1952. asq.org

Stand: 4. November 2026. Geltende Fassung der Norm: ISO 9001:2026, international veröffentlicht am 16. September 2026, deutsche Fassung DIN EN ISO 9001:2026-11.

Christian Monat

Externer Qualitätsmanagementbeauftragter aus Chemnitz. Berufserfahrung in Eingliederungshilfe, Sozialpsychiatrie und Suchthilfe, seit 2019 in Leitungsfunktionen. Mehr über mich