Warum Excel als Compliance Software scheitert – und was HSE-Verantwortliche stattdessen brauchen

1. Die Excel-Realität im Industrieunternehmen

In den meisten Industrieunternehmen ist die Ausgangslage ähnlich: Irgendwann wurde eine Excel-Tabelle angelegt, um gesetzliche Anforderungen – das sogenannte Rechtsregister oder Rechtskataster – zu erfassen. Im Laufe der Jahre wurde sie ergänzt, umgebaut, in verschiedene Versionen gespeichert. Ungünstigenfalls existieren mehrere Dateien parallel: auf Netzlaufwerken, in E-Mail-Anhängen, auf lokalen Laptops; bestenfalls ist das Tabellenwerk auf dem zentralen Sharepoint abgelegt.

Neue Gesetze und Verordnungen werden ergänzt, soweit es die Zeit erlaubt. Zuständigkeiten sind intern bekannt, aber selten schriftlich fixiert. Die Pflege erfolgt neben dem Tagesgeschäft – und damit unregelmässig.

Das Resultat ist eine Sammlung von Informationen, die niemand vollständig überblickt:

«Wir haben alles irgendwo – aber keinen echten Überblick.»

Dieser Satz fällt in Gesprächen mit HSE Managern, Environmental Managern und Quality Managern aus KMU und mittelgrossen Produktionsunternehmen regelmässig. Er ist kein Zeichen von Nachlässigkeit – sondern ein strukturelles Signal.

2. Wo Excel als Compliance Software konkret scheitert

Das Problem liegt nicht darin, dass Excel ein schlechtes Werkzeug wäre. Es ist ein leistungsfähiges Tool für Tabellen, Berechnungen und Datensammlungen. Das Problem liegt darin, was Compliance-Arbeit tatsächlich erfordert – und was Excel strukturell nicht leisten kann.

Fehlende Relevanzbewertung

Excel erfasst, was eingetragen wird. Es bewertet nicht, ob eine gesetzliche Anforderung – etwa aus dem Umwelt-, Chemikalien-, Abfall oder Arbeitsrecht– für den eigenen Betrieb tatsächlich relevant ist. Diese Einschätzung liegt bei der Person, die die Datei führt – ohne einheitliche Kriterien und ohne Nachvollziehbarkeit.

Keine Verbindung zwischen Anforderung und Massnahme

Eine Anforderung (z.B. Art. 62 ChemV) steht in einer Zeile. Die zugehörige betriebliche Massnahme steht irgendwo anders – oder gar nicht. Der Zusammenhang zwischen regulatorischer Vorgabe und operativer Umsetzung existiert nur im Kopf der zuständigen Person. Wechselt diese Person, ist das Wissen weg.

Unklare Verantwortlichkeiten und Umsetzungsstände

Wer ist für welche Anforderung verantwortlich? Wurde die Massnahme umgesetzt? Gibt es einen Nachweis? In Excel sind diese Fragen bestenfalls in separaten Spalten erfasst – ohne automatische Erinnerung, ohne Status-Tracking, ohne zentrale Sichtbarkeit für Führungskräfte oder Standortverantwortliche.

Hoher manueller Aufwand mit steigender Fehleranfälligkeit

Jedes einzelne Gesetz, jeder Verordnungsartikel und jede Änderung müssen manuell gesucht, bewertet und eingetragen werden. Mit steigender Regulierungsdichte – von Umweltrecht über Arbeitssicherheit bis ESG-Regulierung – und mehreren Standorten wächst dieser Aufwand erheblich. Und damit auch die Wahrscheinlichkeit, dass etwas übersehen wird.

Hinzu kommt eine Ebene, die über reine Fleissarbeit hinausgeht: Anforderungen müssen nicht nur gefunden, sondern fachlich korrekt ausgelegt werden. Was genau folgt betrieblich aus einem einzelnen Verordnungsartikel? Die wesentlichen Anforderungen überhaupt in ihrer Breite und Tiefe zu erfassen, aktuell zu halten und in die Konformitätsprüfung zu übersetzen, ist für Qualitäts- und HSE-Abteilungen mit vertretbarem Aufwand kaum zu leisten – und Excel unterstützt diese Interpretationsleistung in keiner Weise.

Die eigentliche Konsequenz: Compliance-Lücken werden nicht durch systematische Überprüfung sichtbar – sondern erst im Audit.

Wie steht es wirklich um Ihre Compliance? Jetzt kostenloser Check:

3. Der kritische Moment: Was im ISO-Audit auffällt

Audits – ob intern, durch Zertifizierungsstellen (ISO 14001, ISO 45001, ISO 9001) oder Behörden – verlangen weit mehr als eine vollständige Liste. Sie verlangen Nachvollziehbarkeit: Welche Anforderungen sind relevant? Wie wird sichergestellt, dass sie erfüllt werden? Wo ist der Nachweis?

In Excel-basierten Systemen zeigt sich dabei regelmässig dasselbe Muster: Die Informationen sind vorhanden, aber der Zusammenhang fehlt. Welches Gesetz wurde wie bewertet? Welche Massnahme leitet sich daraus ab? Ist die Massnahme umgesetzt, und wer kann das belegen?

4. Compliance als Prozess – nicht als Liste

Der entscheidende konzeptionelle Wandel besteht darin, Compliance-Management nicht als Ablage zu verstehen, sondern als durchgängige Prozesskette. Diese Kette hat vier Schritte:

1. Gesetz – Was gilt? Identifikation der relevanten gesetzlichen Anforderungen für den eigenen Betrieb und Standort – inkl. Umweltrecht, Arbeitssicherheit, Produktionsregulierung und internationale Vorgaben.
2. Bewertung – Betrifft uns das? Systematische Einschätzung der Relevanz: Gilt die Anforderung für unsere Tätigkeiten, Prozesse, Stoffe? Mit einheitlichen Kriterien, nicht nach Ermessen einzelner Personen.
3. Massnahme – Was tun wir konkret? Ableitung der notwendigen betrieblichen Massnahmen mit klaren Verantwortlichkeiten und Fristen – direkt verknüpft mit der jeweiligen Anforderung.
4. Nachweis – Wie belegen wir das? Dokumentation der Umsetzung in einer Form, die im ISO-Audit nachvollziehbar und prüfbar ist – ohne aufwändige manuelle Aufbereitung vor jedem Termin.

Wer diese Kette konsequent abbildet, hat keine Liste mehr – sondern ein Steuerungssystem. Zuständigkeiten sind klar, Umsetzungsstände sichtbar, Nachweise strukturiert. Der Unterschied zeigt sich spätestens dann, wenn ein Audit ansteht.

5. Typische Fehler beim Wechsel zur Compliance Software

Viele Industrieunternehmen, die Excel ablösen wollen, machen denselben Fehler: Sie wechseln das Tool, behalten aber das Modell dahinter. Eine Compliance-Software, die Excel-Listen eins zu eins abbildet, löst das eigentliche Problem nicht.

Weitere häufige Fehler:

• Vollständigkeit vor Relevanz stellen: Der Fokus liegt darauf, möglichst viele Gesetze zu erfassen. Was fehlt, ist die Frage: Was davon ist für unsere Tätigkeiten und Standorte wirklich relevant?
• Zu komplex einsteigen: Wer versucht, alle Anforderungen auf einmal strukturiert abzubilden, überwältigt die Organisation und verliert den Überblick, bevor das System produktiv läuft.
• Fehlende interne Klärung vorab: Wer ist für welchen Bereich und welchen Standort zuständig? Diese Frage muss organisatorisch beantwortet sein, bevor ein System sie abbilden kann.
• Tool kaufen, bevor die Struktur stimmt: Compliance-Software löst strukturelle Probleme nicht – sie bildet Strukturen ab. Wer ohne klares Prozessmodell einsteigt, digitalisiert Chaos.

6. Fazit: Der eigentliche Wendepunkt

Excel ist nicht das eigentliche Problem in der EHS-Compliance. Es ist ein Symptom – dafür, dass Compliance als Informationssammlung organisiert wird, statt als Prozess, der gesteuert werden muss.

Der Wendepunkt liegt nicht im Toolwechsel, sondern im konzeptionellen Umdenken: von «Listen pflegen» zu «Prozesse steuern». Unternehmen, die diesen Schritt vollziehen – ob in der Industrie, im Maschinenbau, in der Chemiebranche oder im Bereich Energie und Infrastruktur – schaffen eine Compliance-Struktur, die nicht nur ISO-Audits standhält, sondern im Alltag tatsächlich nutzbar ist.

Eine digitale Compliance-Lösung kann diesen Prozess abbilden, skalieren und für alle Beteiligten transparent machen. Die Voraussetzung: Die Struktur muss stimmen – bevor das Tool eingeführt wird.

Häufige Fragen