In der Informationssicherheit gehört Erreichbarkeit außerhalb der Arbeitszeit zu vielen Stellen: Ein Vorfall wartet nicht bis Montag, und regulierte Häuser müssen Meldefristen in Stunden einhalten. Für Beschäftigte ist deshalb wichtig, die arbeitszeitrechtlichen Begriffe zu kennen – sie entscheiden darüber, was Arbeitszeit ist, wann Ruhezeit zu gewähren ist und wo die Grenze liegt.
Die drei Formen und warum die Unterscheidung zählt
Arbeitsbereitschaft ist die wache Achtsamkeit im Zustand der Entspannung während der Arbeit – sie ist Arbeitszeit.
Bereitschaftsdienst bedeutet, dass Sie sich an einem vom Arbeitgeber bestimmten Ort aufhalten müssen, um bei Bedarf die Arbeit aufzunehmen. Nach der Rechtsprechung des Europäischen Gerichtshofs und des Bundesarbeitsgerichts ist Bereitschaftsdienst in vollem Umfang Arbeitszeit im Sinne des Arbeitszeitgesetzes. Das bedeutet nicht zwingend, dass er wie Vollarbeit vergütet wird – Arbeitszeit im Sinne des Arbeitsschutzes und Vergütung sind zwei verschiedene Fragen; die zweite steht unter Rufbereitschaft vergüten.
Rufbereitschaft bedeutet, dass Sie erreichbar sein müssen, den Aufenthaltsort aber frei wählen können. Sie gilt grundsätzlich nicht als Arbeitszeit, sondern als Ruhezeit – mit einer wichtigen Einschränkung, die gleich folgt.
In der Praxis der IT wird fast immer Rufbereitschaft vereinbart. Prüfen Sie trotzdem, was tatsächlich verlangt wird: Wer binnen zehn Minuten an einem bestimmten Rechner sitzen muss, hat faktisch keinen frei gewählten Aufenthaltsort mehr.
Wann Rufbereitschaft doch Arbeitszeit ist
Der Europäische Gerichtshof hat 2021 in zwei Verfahren entschieden, dass Bereitschaftszeit in Form von Rufbereitschaft dann in vollem Umfang Arbeitszeit ist, wenn die dem Arbeitnehmer auferlegten Einschränkungen seine Möglichkeit, die Zeit frei zu gestalten und sich seinen eigenen Interessen zu widmen, objektiv ganz erheblich beeinträchtigen. Maßgeblich sind die Umstände des Einzelfalls, insbesondere die vorgegebene Reaktionszeit und die Häufigkeit der zu erwartenden Einsätze.
Für die IT-Sicherheit heißt das konkret: Eine Rufbereitschaft mit einer sehr kurzen Reaktionszeit, in der Sie praktisch am Gerät sitzen bleiben müssen, kann rechtlich als Arbeitszeit zu behandeln sein. Ebenso eine Bereitschaft, in der fast jede Nacht ein Einsatz anfällt. Das ist keine Frage der Bezeichnung im Vertrag, sondern der tatsächlichen Ausgestaltung.
Fragen Sie deshalb vor der Zusage drei Dinge, und zwar mit Zahlen: Wie kurz ist die Reaktionszeit? Wie viele Einsätze gab es im letzten Quartal? Wie lang dauerte ein Einsatz im Schnitt?
Was ein Einsatz auslöst
Die Einsatzzeit ist Arbeitszeit. Wer nachts um zwei gerufen wird und zwei Stunden arbeitet, hat zwei Stunden Arbeitszeit geleistet – einschließlich der Zeit, die für die Aufnahme der Arbeit nötig ist. Diese Zeit zählt auf die werktägliche Höchstarbeitszeit des § 3 ArbZG.
Die Ruhezeit. § 5 Abs. 1 ArbZG verlangt nach Beendigung der täglichen Arbeitszeit eine ununterbrochene Ruhezeit von mindestens elf Stunden. Wird sie durch einen Einsatz unterbrochen, muss sie nach überwiegender Auffassung anschließend neu beginnen; nur für bestimmte Bereiche kennt das Gesetz Sonderregelungen, und tarifliche Abweichungen sind nach § 7 ArbZG möglich. Praktisch heißt das: Ein Einsatz um drei Uhr nachts kann den Beginn der Arbeit am Morgen ausschließen. Häuser, die das ignorieren, verstoßen nicht gegen eine Empfehlung, sondern gegen ein Gesetz.
Die Dokumentation. Halten Sie Einsätze fest: Beginn, Ende, Anlass. Das ist die Grundlage sowohl für die Vergütung als auch für die Prüfung, ob die Bereitschaft in ihrer tatsächlichen Ausgestaltung noch zulässig ist.
Notfälle
§ 14 ArbZG erlaubt Abweichungen von den Vorschriften über Arbeitszeit und Ruhezeit unter anderem bei vorübergehenden Arbeiten in Notfällen und in außergewöhnlichen Fällen, die unabhängig vom Willen der Betroffenen eintreten und deren Folgen nicht auf andere Weise zu beseitigen sind.
Ein schwerer Sicherheitsvorfall kann ein solcher Fall sein. Die Vorschrift ist aber kein Dauerzustand: Sie erlaubt vorübergehende Abweichungen, nicht eine Organisation, die planmäßig auf Ausnahmen gebaut ist. Wer in einem Haus arbeitet, in dem der Notfall jede zweite Woche eintritt, hat kein Rechtsproblem im Einzelfall, sondern ein Organisationsproblem – und das ist eine Frage für die Leitung.
Wer die Regeln aufstellt
Der Arbeitsvertrag. Ob Sie überhaupt zur Rufbereitschaft verpflichtet sind, muss sich aus dem Vertrag, einer Betriebsvereinbarung oder einem Tarifvertrag ergeben. Eine einseitige Anordnung ohne Grundlage ist nicht selbstverständlich zulässig.
Der Tarifvertrag, wo er gilt: Er regelt Bereitschaft häufig ausführlich, einschließlich Vergütung, Höchstzahl der Bereitschaftstage und Ausgleich.
Der Betriebsrat. Wo einer besteht, hat er bei Beginn und Ende der täglichen Arbeitszeit, bei der Verteilung auf die Wochentage und bei der vorübergehenden Verlängerung mitzubestimmen. Bereitschaftspläne fallen darunter. Für Beschäftigte ist das der wirksamste Hebel: Was ein Einzelner nicht durchsetzt, setzt ein Gremium durch.
Die Gefährdungsbeurteilung. Die Belastung durch Bereitschaft – gestörter Schlaf, ständige Erreichbarkeit – gehört in die Beurteilung der psychischen Belastung nach dem Arbeitsschutzgesetz. Siehe Alarmmüdigkeit und Belastung.
Wie ein tragfähiges Bereitschaftsmodell aussieht
Die Modelle, die über Jahre funktionieren, haben in aller Regel dieselben Merkmale – unabhängig von der Größe des Hauses:
Genug Leute im Turnus. Ein Kreis von mindestens fünf bis sechs Personen sorgt dafür, dass niemand jede zweite Woche dran ist und dass Urlaub möglich bleibt. Zwei Personen sind kein Turnus, sondern ein Dauerzustand.
Eine ehrliche Reaktionszeit. Sie muss zu dem passen, was tatsächlich zu tun ist. Wer nur eine Meldung bewerten und gegebenenfalls die zweite Stufe wecken soll, braucht keine zehn Minuten am Gerät.
Eine zweite Stufe. Die Person in der Bereitschaft muss jemanden erreichen können, der entscheidet. Ohne Eskalationsweg trägt die Bereitschaft die Verantwortung für Entscheidungen, die ihr nicht zustehen.
Geschriebene Handlungsanweisungen für die häufigen Fälle, mit Zugangswegen und Kontakten. Sonst beginnt jeder Einsatz mit der Suche nach Telefonnummern.
Ein Ausgleich, der auch genommen wird. Freizeitausgleich, der verfällt, ist keiner.
Grenzen, die man kennen sollte
Ein paar Punkte, die in Gesprächen immer wieder auftauchen:
- Urlaub ist Urlaub. Rufbereitschaft im Urlaub widerspricht dem Erholungszweck des Bundesurlaubsgesetzes. Wer im Urlaub eingeplant wird, sollte das ansprechen, bevor es zur Gewohnheit wird.
- Krankheit. Wer arbeitsunfähig ist, ist auch für die Bereitschaft nicht verfügbar.
- Erreichbarkeit ohne Bereitschaft. Die verbreitete Erwartung, „man schaut abends noch mal ins Postfach", ist keine Kleinigkeit: Sie erzeugt Arbeitszeit, die niemand erfasst. Klären Sie ausdrücklich, was außerhalb der Bereitschaft erwartet wird – nämlich nichts.
- Mehrere Arbeitsverhältnisse. Arbeitszeiten aus mehreren Beschäftigungen werden zusammengerechnet. Das ist auch für Nebentätigkeiten von Bedeutung, siehe Nebentätigkeit Bug Bounty.
Was bei Verstößen passiert
Das Arbeitszeitgesetz ist Arbeitsschutzrecht und wird von den zuständigen Aufsichtsbehörden der Länder überwacht. Verstöße gegen die Vorschriften über Höchstarbeitszeiten, Ruhezeit und Pausen sind bußgeldbewehrt; bei beharrlicher Wiederholung oder bei einer Gefährdung von Gesundheit und Arbeitskraft sieht das Gesetz auch Strafvorschriften vor. Adressat ist der Arbeitgeber, nicht der Beschäftigte.
Für Sie heißt das praktisch: Sie müssen einen dauerhaft rechtswidrigen Zustand nicht hinnehmen, und Sie müssen ihn auch nicht selbst auflösen. Der Weg führt in dieser Reihenfolge über das Gespräch mit dem Vorgesetzten, über den Betriebsrat, wo es einen gibt, über die Fachkraft für Arbeitssicherheit und den Betriebsarzt – und erst zuletzt über die Aufsichtsbehörde.
Zwei Hinweise. Erstens: Dokumentieren Sie, bevor Sie eskalieren. Eine Aufstellung der Einsätze und der unterbrochenen Ruhezeiten über ein Quartal verändert jedes Gespräch. Zweitens: Der häufigste Grund für Verstöße in kleinen Sicherheitsabteilungen ist nicht böser Wille, sondern Personalmangel – und das Argument, das wirkt, ist deshalb nicht die Vorschrift, sondern die Rechnung: Was kostet eine zusätzliche Person im Turnus gegenüber dem Ausfall der beiden, die es gerade tragen? Die Vergütungsseite dazu steht unter Rufbereitschaft vergüten.
Vor der Zusage klären
Fassen Sie die Punkte zusammen, die in den Vertrag oder in eine Vereinbarung gehören: Turnus und Zahl der Bereitschaftswochen im Jahr, Reaktionszeit, Vergütung der Bereitschaft und der Einsätze, Behandlung der Ruhezeit nach nächtlichen Einsätzen, Vertretung bei Krankheit und Urlaub, Ausstattung für die Bereitschaft, und die Zusage, dass Einsätze erfasst werden.
Wer diese Liste im Gespräch auf den Tisch legt, wirkt nicht schwierig, sondern erfahren – und bekommt in den Antworten ein genaues Bild vom Betrieb, in den er eintritt. Die weiteren Fragen dazu stehen unter Vorstellungsgespräch; wie Bereitschaft in Schichtmodellen aussieht, unter Schichtdienst im Sicherheitsbetrieb. Welche Stellen mit und ohne Bereitschaft ausgeschrieben sind, zeigen die offenen Stellenangebote.
Wenden Sie das direkt an: Im Stellenmarkt stehen Anzeigen aus ganz Deutschland, und zu jedem Beruf finden Sie die Aufgaben und die üblichen Gehälter daneben.