Vorfallprotokoll bei Veranstaltungen: Was und wie festgehalten werden sollte

Eine praktische Vorlage für das Incident-Logbuch: Was festhalten, wie die Dringlichkeit festlegen, Aufgaben zwischen Schichten übergeben und sensible Daten schützen.

Eine Durchsage im Funkgerät, ein Foto im Chat und eine mündliche Anweisung des Schichtleiters können sich auf dasselbe Ereignis beziehen. Eine Stunde später hat das Team bereits drei Versionen: wann alles begann, wer die Entscheidung getroffen hat und ob die Ursache behoben ist. Das Incident-Logbuch bei einer Veranstaltung führt diese Kette in einem einzigen überprüfbaren Eintrag zusammen.

Wir bei Aventura nutzen ein solches Logbuch als Arbeitsregister, nicht als Suche nach Schuldigen und nicht als Ersatz für fachspezifische Dokumente. Es hält Fakten, Entscheidungen, Verantwortliche und offene Maßnahmen fest. Wenn Menschen Hilfe brauchen oder Rettungsdienste gerufen werden müssen, reagiert das Team zuerst. Der Eintrag wird parallel oder unmittelbar nach den ersten Maßnahmen erstellt.

Wozu dient ein Incident-Logbuch?

Das Logbuch hält eine einheitliche Chronologie des Geschehens fest. Darin ist ersichtlich, was bemerkt wurde, welche Informationen bestätigt wurden, was sofort unternommen wurde, wem eine Aufgabe übergeben wurde und wie sie endete. Eine solche Aufzeichnung hilft, die laufende Schicht zu steuern, und liefert Material für die Nachbereitung nach der Veranstaltung. Der Hauptwert des Logbuchs ist eine aktuelle Statusversion für alle verantwortlichen Rollen.

In russischen normativen Quellen haben wir kein verbindliches Formular mit der Bezeichnung „Incident-Logbuch der Veranstaltung“ gefunden. Der Veranstalter genehmigt in der Regel eine interne Vorlage unter Berücksichtigung des Veranstaltungsorts, des Vertrags, der Gästezusammensetzung und besonderer Anforderungen. Das operative Logbuch ersetzt nicht die Brandschutzdokumentation, medizinische Aufzeichnungen, die Untersuchung eines Arbeitsunfalls mit einem Mitarbeiter oder Materialien der Strafverfolgungsbehörden.

Den allgemeinen Rahmen der Rollen und Maßnahmen sollte man besser im Sicherheitsplan der Veranstaltung festlegen. Bei Konferenzen wird diese Mechanik mit der Organisation von Konferenzen und Foren, dem Plan des Veranstaltungsorts und der Arbeit des Stabs verbunden. Das Logbuch beginnt dort zu wirken, wo eine beobachtbare Abweichung, eine Entscheidung oder eine Aufgabe auftritt, die nicht verloren gehen darf.

Was gilt als Incident und was bleibt im Arbeitschat?

Ein Eintrag ist erforderlich, wenn ein Ereignis Menschen, den Zugang zum Veranstaltungsort oder den Ablauf des Programms beeinflusst oder beeinflussen kann. Störungen von Service und Technik, Sachschäden und vertragliche Risiken werden ebenfalls ins Logbuch eingetragen. Das zweite Kriterium ist, dass die Arbeit nach der ersten Meldung weitergeht: Es braucht einen Verantwortlichen, einen neuen Status oder eine Übergabe an die nächste Schicht. Eine gewöhnliche Frage ohne Folgen bleibt im Arbeitskanal.

Wir verwenden eine einfache Prüfung:

1. Gibt es eine tatsächliche oder potenzielle Auswirkung auf die Sicherheit und den Ablauf der Veranstaltung?
2. Wird ein Verantwortlicher für die nächste Maßnahme benötigt?
3. Muss der Stab nach einer bestimmten Zeit einen neuen Status erhalten?
4. Wiederholt sich die Abweichung und zeigt sie ein systemisches Problem?
5. Muss der Vorfall für die abschließende Auswertung aufbewahrt werden?

Wenn alle Fragen mit Nein beantwortet werden, darf die Meldung das Logbuch nicht aufblähen. Beispielsweise bleiben die planmäßige Wasserlieferung oder die Bestätigung der Mikrofonbereitschaft in der Schicht-Checkliste. Eine Unterbrechung des Einlasses, der Ausfall des Registrierungssystems, der Einsturz einer Konstruktion, der Verlust von Eigentum, eine Beschwerde über eine Bedrohung oder eine wiederkehrende Störung erhalten eine eigene ID.

Es ist sinnvoll, auch gefährliche Ereignisse ohne Verletzte zu erfassen. Eine geringfügige Änderung der Umstände hätte zu einer Verletzung, einem Sachschaden oder einer Unterbrechung des Programms führen können. Ein solcher Vorfall hilft, eine Schwachstelle vor einem ernsten Zwischenfall zu erkennen. Der Begriff und der weitere Prüfweg müssen mit der zuständigen Fachabteilung abgestimmt und nicht eigenständig festgelegt werden.

Eintragsfelder: Minimalvorlage

Ein guter Eintrag beantwortet die Fragen „wann, wo, was ist passiert, was wurde getan und wer ist als Nächstes verantwortlich“. Wir haben diese Felder auf Grundlage des offiziellen FEMA-Formulars ICS 214, der HSE-Empfehlungen und unserer Praxis der Stabsführung zusammengestellt. Dies ist eine interne Vorlage, kein behördliches Formular.

Die Zeit sollte eindeutig erfasst und die Uhren der Arbeitsgeräte synchronisiert werden. Für ein elektronisches Journal eignet sich das Format 2026-10-29T18:42:16+03:00. Wird eine Meldung später erfasst, werden Ereigniszeit und Erfassungszeit getrennt angegeben.

Das Formular sollte mit der Stabsarbeit und dem Funkverkehr verknüpft werden. Funkgerät und Chat übermitteln das Signal, das Journal bewahrt die einheitliche Version von Status und Entscheidung.

Wie lässt sich die Dringlichkeitsstufe festlegen?

Die Dringlichkeitsstufe muss automatisch eine eindeutige Maßnahme auslösen. Eine Farbe oder Nummer ohne Handlungsweg ist nutzlos. Die Schwellenwerte werden vor der Veranstaltung mit dem Veranstaltungsort, dem Sicherheitsdienst, der technischen Leitung, dem medizinischen Team und weiteren Fachrollen abgestimmt. Das Team muss sofort verstehen, wer der Adressat der Meldung ist, welche Reaktionszeit zulässig ist und welcher Kontrollstatus als Nächstes folgt.

Die interne Skala kann so aussehen:

Diese vierstufige Skala ist nicht durch ISO, HSE oder das Ministerium für Katastrophenschutz (MChS) festgelegt. Sie ist ein Beispiel für ein internes Modell. Die Bezeichnungen können geändert werden, aber die Verbindung „Stufe – Adressat – Maßnahme – Frist“ muss eindeutig bleiben.

Wir berücksichtigen zwei Parameter: was tatsächlich geschehen ist und welcher Schaden möglich gewesen wäre. Ein leerer Korridor, der eine Minute lang von einem Transportwagen blockiert wurde, und derselbe blockierte Korridor während eines Massenausgangs unterscheiden sich in ihrer tatsächlichen Auswirkung. Das Potenzial des Ereignisses muss dennoch festgehalten werden, damit das Team die Ursache beseitigt.

Wenn ein einheitlicher Regelkreis für Veranstaltungsort, Auftragnehmer und Stab benötigt wird, sehen Sie sich die Organisation von Geschäftsveranstaltungen an. Wir stimmen Rollen, Eskalationspunkte und Ausweichlösungen im Voraus ab und kontrollieren deren Umsetzung vor Ort.

Praktische Analysen von Produktionsprozessen veröffentlichen wir außerdem im Telegram-Kanal von „Aventura“.

Fakt, Entscheidung und Ergebnis - verschiedene Felder

Ein Eintrag muss die Beobachtung von der vermuteten Ursache trennen. Der Satz „der Auftragnehmer hat den Einlass versäumt“ enthält bereits einen Vorwurf. Ein überprüfbarer Fakt klingt anders: „Um 09:18 nahmen zwei von vier Scannern keine QR-Codes mehr an; die Warteschlange reichte über die Markierung im Foyer hinaus.“ Diese Trennung hilft, Entscheidungen auf bestätigten Daten zu treffen und die Chronologie korrekt zu aktualisieren.

Wir unterscheiden vier Ebenen:

1. Fakt: was beobachtet wurde und wodurch es belegt ist.
2. Prüfung: welche Frage offen bleibt und wer sie prüft.
3. Entscheidung: welche Maßnahme eine bevollmächtigte Person genehmigt hat.
4. Ergebnis: was sich nach der Maßnahme geändert hat und ob das Abschlusskriterium erfüllt ist.

Wenn sich die ursprüngliche Information als ungenau erweist, wird der ursprüngliche Eintrag nicht gelöscht. Es wird eine Präzisierung mit Autor und Zeitpunkt ergänzt. Diese Version bewahrt den Verlauf der Entscheidungen und zeigt, auf welchen Daten das Team zu einem bestimmten Zeitpunkt gehandelt hat.

Ein Chat eignet sich nicht als einziges Journal. Nachrichten werden bearbeitet, gehen in einem langen Feed unter und erfordern keinen Verantwortlichen. Der Chat ist für Benachrichtigungen nützlich, aber ein Link auf die ID des Eintrags muss das Team zu einer einzigen aktuellen Karte zurückführen.

Wie eskaliert man einen Vorfall, ohne die Hilfe zu verzögern?

Das Ausfüllen eines Formulars darf die Rettung von Menschen, das Rufen von Diensten oder das Stoppen einer gefährlichen Handlung nicht verzögern. Die Erstreportmeldung kann kurz sein, und die Felder werden nach der Stabilisierung der Lage ergänzt. Das Team muss im Voraus die Befugnis haben, ohne lange Genehmigungskette zu handeln. Zuerst werden Ort, Gefahr und benötigte Hilfe übermittelt, danach werden die übrigen Felder des Journals präzisiert.

Für eine ernste Meldung verwenden wir eine kurze Struktur aus sieben Punkten. Sie ähnelt der britischen Mnemonik M/ETHANE, die für die Erstreportmeldung an Rettungsdienste verwendet wird:

1. Wurde ein Großschadensereignis ausgerufen oder ist Bereitschaft dafür erforderlich.
2. Genaue Lage.
3. Art des Vorfalls.
4. Aktuelle und mögliche Gefahren.
5. Zugang und sicherer Weg zum Ort.
6. Zahl und Zustand der Betroffenen, sofern bekannt.
7. Welche Dienste bereits im Einsatz sind und welche benötigt werden.

Bei einem Brand verlangen die zum Zeitpunkt der Veröffentlichung geltenden Brandschutzvorschriften, unverzüglich der Feuerwehr das Objekt, die Adresse, den Ort des Entstehens und den Namen des Meldenden mitzuteilen sowie Maßnahmen zur Evakuierung zu ergreifen. Das Journal kann die Uhrzeit des Anrufs, die übermittelten Angaben und die Rolle des Anrufenden festhalten, ersetzt aber nicht den Anruf selbst.

Bei Veranstaltungen mit 50 Personen und mehr werden die Räumlichkeiten im Voraus auf die Einhaltung der Brandschutzanforderungen geprüft. Auf der Bühne und in den Sälen werden diensthabende Verantwortliche benannt. Der Beschluss der Regierung der Russischen Föderation Nr. 1479 gilt bis einschließlich 31. Dezember 2026, daher muss vor einem neuen Projekt die aktuelle Fassung sowie der sie ersetzende oder verlängernde Rechtsakt geprüft werden.

Personenbezogene Daten und geschlossene Anwendung

Das gemeinsame operative Protokoll sollte nur die Mindestdaten enthalten, die der Stab benötigt. Angaben zu Gesundheit, Inhalt einer Beschwerde, Dokumenten und Kontakten dürfen Auftragnehmern und allen Teilnehmern des Arbeitschats nicht ohne Notwendigkeit angezeigt werden. Für sensible Fälle ist eine separate Karte mit eingeschränktem Zugriff besser geeignet. Die gemeinsame Tabelle speichert dabei eine neutrale ID, die Maßnahme, den Verantwortlichen und den Status.

Sicheres zweistufiges Modell:

• im gemeinsamen Protokoll: ID, Zeit, Zone, neutrale Kategorie, Dringlichkeit, operative Maßnahme, Verantwortlicher und Status;
• in der geschlossenen Anwendung: Angaben, die für Kontaktaufnahme, Hilfe, Prüfung oder die Erfüllung einer besonderen Pflicht erforderlich sind;
• zwischen den Dokumenten: eine Referenz-ID ohne Kopieren des sensiblen Textes.

Das Bundesgesetz Nr. 152-FZ verlangt, dass die Verarbeitungszwecke konkret und rechtmäßig sind und der Datenumfang nicht übermäßig ist. Angaben zum Gesundheitszustand gehören zu den besonderen Kategorien personenbezogener Daten. Daher reicht in der gemeinsamen Aufzeichnung in der Regel der Hinweis auf die Kontaktaufnahme, die geleistete Erste Hilfe und die Übergabe an das medizinische Personal aus, nicht aber die Diagnose und die ausführliche Krankengeschichte.

Eine einzige Einwilligung reicht nicht immer aus. Rechtsgrundlage, Datenumfang, Zugriffsrollen und Aufbewahrungsfrist werden jeweils für das konkrete Projekt festgelegt. Für Beschwerden und sensible Anliegen nutzen Sie einen separaten Prozess, ähnlich dem im Verhaltenskodex für die Veranstaltung beschriebenen.

Wie führt man das Protokoll während einer Schicht?

Das Protokoll wird vor dem Einlass der Gäste geöffnet und nach dem Abbau und der Übergabe offener Punkte geschlossen. Vorfälle sind beim Aufbau, bei der Registrierung, im Programm, beim Auslass des Publikums, beim Abbau und bei der Abfahrt der Dienstleister möglich. Der Protokollverantwortliche muss eine Vertretung haben und Zugriff auf die aktuelle Version ohne Abhängigkeit von einem einzigen Gerät.

Arbeitszyklus eines Eintrags:

1. Ein Signal erreicht das Führungszentrum oder eine zugewiesene Rolle.
2. Der Dispatcher prüft die Mindestdaten und erstellt eine ID.
3. Der Verantwortliche legt eine vorläufige Stufe und den Weg fest.
4. Das Team führt die erste begrenzende Maßnahme aus.
5. Der Verantwortliche erhält die Aufgabe und den Zeitpunkt des nächsten Status.
6. Der Eintrag wird bei Änderung der Auswirkung, der Entscheidung oder des Verantwortlichen aktualisiert.
7. Die Schließung wird durch ein beobachtbares Ergebnis bestätigt.
8. Ein offener Eintrag wird an die nächste Schicht übergeben.

Eine vor Ort behobene Störung wird nicht gelöscht. Sie kann eine wiederkehrende Schwachstelle aufzeigen: Ein Eingang ist regelmäßig überlastet, ein Kabel liegt wieder im Durchgang, Mitarbeitenden fehlen Rechte im System oder Dienstleister verstehen das Stoppsignal unterschiedlich.

Vor der Eröffnung der Location ist es sinnvoll, die ursprünglichen Einschränkungen und Reserven in einem technischen Audit der Location zu erfassen. Dann dokumentiert das Protokoll Abweichungen vom abgestimmten Plan, statt ihn im Nachhinein zu rekonstruieren.

Wie übergibt man offene Einträge an die neue Schicht?

Die Schichtübergabe bewahrt aktuelle Entscheidungen und Verpflichtungen. Das gesamte Protokoll muss nicht vorgelesen werden. Dem übernehmenden Team werden offene und kürzlich geschlossene schwerwiegende Einträge, vorübergehende Einschränkungen, Verantwortliche, nächste Kontrollpunkte und erwartete Maßnahmen der Abteilungen oder Dienstleister übergeben. Die neue Schicht bestätigt, dass sie den Kontext verstanden hat und die Arbeit fortsetzen kann.

Was an die nächste Schicht zu übergeben ist:

1. Zeitpunkt der Übergabe.
2. Übergebende und übernehmende Person, ihre Rollen.
3. Offene Einträge und aktuelle Stufe.
4. Was gerade eingeschränkt ist.
5. Wer bereits benachrichtigt wurde und was zu tun ist.
6. Welcher nächste Status wann erforderlich ist.
7. Wo sich zugehörige Unterlagen befinden.
8. Bestätigung der übernehmenden Person.

Die alte Schicht darf eine Aufgabe nicht allein deshalb als übergeben betrachten, weil sie eine Nachricht gesendet hat. Die übernehmende Person bestätigt den Kontext und die Möglichkeit, die Arbeit fortzusetzen. Bleibt das System oder der Bereich instabil, wird dies gesondert angesprochen.

Nachweise und zugehörige Materialien

Fotos, Videos, Systemprotokolle und Kommunikationsaufzeichnungen helfen, die Chronologie zu überprüfen, doch das allgemeine Protokoll darf nicht zu einem Dateilager werden. In der Karte werden die Material-ID, die Quelle und der Zeitpunkt des Eingangs angegeben. Getrennt davon werden der Autor und der Speicherort mit eingeschränktem Zugriff erfasst. So bewahrt das Team den Zusammenhang zwischen Eintrag und Bestätigung, ohne sensible Dateien zu kopieren.

Zunächst hilft das Team den Menschen und beseitigt die unmittelbare Gefahr. Danach beschränkt es den übermäßigen Zugang zum Ort, dokumentiert Änderungen und bewahrt die Originalmaterialien auf. Ein „ideales Bild des Vorfalls“ darf nicht auf Kosten einer verzögerten Hilfe aufrechterhalten werden.

Für digitale Materialien kann das Prinzip der Rückverfolgbarkeit genutzt werden: die Herkunft des Eintrags, den Zeitpunkt der Handlungen, den Verantwortlichen und die Übergabe der Datei zwischen den Rollen zu dokumentieren. Diesen Ansatz verwendet das US-amerikanische National Institute of Standards and Technology (NIST) in seinen Leitlinien für Cybervorfälle. Die obige Feldliste ist unsere Anpassung für das Veranstaltungsprotokoll und keine NIST-Anforderung an russische Veranstaltungen.

Senden Sie keine Originale mit personenbezogenen Daten in einen allgemeinen Chat. Funkgespräche und Videoaufzeichnungen dürfen nur bei Vorliegen einer rechtlichen Grundlage und eines im Voraus festgelegten Zugriffsmodus gespeichert werden. Im Protokoll verbleiben ein Verweis auf das Material und der Grund seiner Aufbewahrung.

Nachbesprechung nach der Veranstaltung

Die abschließende Nachbesprechung sucht nach den Bedingungen für eine Wiederholung, nicht nach einem bequemen Schuldigen. Das Team vergleicht den Plan mit den tatsächlichen Ereignissen, prüft die greifenden Reserven, wiederkehrende Signale und die Qualität der Statusweitergabe. Das Rohprotokoll wird dabei nicht an alle Projektbeteiligten versendet. Ziel der Nachbesprechung ist es, konkrete Änderungen, Verantwortliche und eine Methode zur Überprüfung des Ergebnisses festzulegen.

Die WHO schlägt für das After Action Review folgende Reihenfolge vor: Was war erwartet worden, was ist geschehen, was hat funktioniert, was hat nicht funktioniert, warum und was muss verbessert werden. Für die Veranstaltung ergänzen wir für jede Änderung den Verantwortlichen, die Frist und ein überprüfbares Kriterium.

Die Nachbesprechung läuft so ab:

1. Schwerwiegende und wiederkehrende gefährliche Ereignisse auswählen, auch wenn niemand zu Schaden gekommen ist.
2. Die Chronologie, die Fakten und die zugehörigen Materialien prüfen.
3. Die unmittelbare Ursache von den Systembedingungen trennen.
4. Feststellen, welche Reserven gegriffen haben und wo es eine Lücke gab.
5. Eine Korrekturmaßnahme formulieren.
6. Verantwortlichen, Frist und Prüfmethode festlegen.
7. Das Briefing, das Audit, die Probe, den Kommunikationsplan oder die Schulung des Teams aktualisieren.

In den Abschlussbericht werden anonymisierte Kategorien, die Auswirkung auf Programm oder Service, die greifenden Entscheidungen und offene Maßnahmen übernommen. Medizinische Details, der Inhalt vertraulicher Beschwerden und unbestätigte Versionen verbleiben in einem eingeschränkten Kreis. Der allgemeine Prozess des Projektabschlusses wird im Artikel über Kostenplan, Dokumente und Abschlussbericht der Veranstaltung behandelt.

Checkliste für die Bereitschaft des Protokolls

Wenn Sie für eine Veranstaltung mit einer komplexen Location oder mehreren Dienstleistern verantwortlich sind, prüfen Sie das Protokoll, bevor der erste Gast eintrifft. Eine kurze Liste hilft, Lücken bei Rollen, Zugängen, Statusfristen und Abschlusskriterien zu finden. Die Prüfung dauert weniger Zeit als die Rekonstruktion der Chronologie nach einer Störung und zeigt, ob das Team bereit ist, Aufzeichnungen zwischen den Schichten zu übergeben.

1. Das Kriterium für eine Aufzeichnung ist allen Teams und Dienstleistern klar.
2. Die Kategorien ersetzen keine juristische oder medizinische Qualifikation.
3. Jede Dringlichkeitsstufe ist mit einer Maßnahme und einem Adressaten verbunden.
4. Der Verantwortliche für das Protokoll und seine Vertretung sind benannt.
5. Die Uhren der Geräte sind synchronisiert.
6. Das gemeinsame Protokoll ist von sensiblen Anwendungen getrennt.
7. Jede Aufzeichnung hat einen Verantwortlichen und den nächsten Kontrollpunkt.
8. Korrekturen erhalten die ursprüngliche Chronologie.
9. Die Unterlagen liegen in einem kontrollierten Speicher.
10. Die Schichtübergabe erfordert die Bestätigung des Übernehmenden.
11. Der Abschluss basiert auf einem beobachtbaren Ergebnis.
12. Nach der Veranstaltung wird das Protokoll zu einem Änderungsplan und nicht zu einem Archiv ohne Maßnahmen.

Quellen

• Brandschutzvorschriften der Russischen Föderation
• Federal Law No. 152-FZ „Über personenbezogene Daten“
• HSE: Sicherheitsmanagement bei Veranstaltungen
• HSE: Vorfälle und Notfallsituationen
• FEMA: offizielle Formulare des Incident Command System
• JESIP: Struktur der Erstmeldung M/ETHANE
• NIST SP 800-61 Rev. 3: Leitfaden zur Reaktion auf Vorfälle
• WHO: Methode des After Action Review
• W3C: eindeutiges Datums- und Zeitformat