§ 13 KRITIS-DachG: Physischer Schutz & Selbstschutz für KRITIS-Personal

§ 13 KRITIS-Dachgesetz: Wenn Deeskalation an ihre Grenzen stößt – Selbstschutz als personelle

Das Wichtigste in Kürze: § 13 KRITIS-Dachgesetz verpflichtet Betreiber kritischer Infrastrukturen erstmals bundesweit zu „technischen, baulichen, organisatorischen und personellen Maßnahmen“ für physische Resilienz. Während Deeskalation und Kommunikation die Basis jedes professionellen Schutzkonzepts bilden, zeigt die Praxis: In Momenten höchster Eskalation – wenn Flucht unmöglich wird und der Übergriff unmittelbar bevorsteht – brauchen Mitarbeitende abrufbare Handlungsroutinen. Genau hier setzt Selbstschutz als personelle Resilienzmaßnahme an: nicht als Kampfsport, sondern als Sekundenkompetenz zur Unterbrechung physischer Gewalt und zum Öffnen eines Fluchtfensters.

Inhaltsverzeichnis

1. § 13 KRITIS-Dachgesetz erklärt: Was bedeutet „physischer Schutz“?
2. Personelle Maßnahmen konkret: Was das Gesetz fordert
3. Deeskalation ist Standard – aber nicht immer ausreichend
4. Selbstschutz als letzte Option: Wann körperliche Intervention unvermeidlich wird
5. Der Gladiator Mind-Ansatz: Mentale und körperliche Vorbereitung
6. Rechtliche Einbettung: Arbeitsschutz trifft KRITIS-Compliance
7. Praxisbeispiele: Wenn Mitarbeitende zum Ziel werden
8. Was das für Ihre Organisation bedeutet

§ 13 KRITIS-Dachgesetz erklärt: Was bedeutet „physischer Schutz“?

Am 29. Januar 2026 hat der Deutsche Bundestag das KRITIS-Dachgesetz beschlossen. Erstmals gibt es bundeseinheitliche Mindeststandards für den physischen Schutz kritischer Infrastrukturen – nicht nur für IT-Sicherheit, sondern für die reale, physische Welt: Gebäude, Prozesse und vor allem Menschen.

Die drei Schutzebenen nach § 13 KRITIS-Dachgesetz

§ 13 KRITIS-Dachgesetz definiert physische Resilienz auf drei Ebenen:

1. Schutz von Anlagen und Gebäuden: Bauliche und technische Sicherung gegen unbefugtes Betreten, Sabotage, Gewalt oder sonstige physische Einwirkungen (Zäune, Zutrittskontrolle, Videoüberwachung, Alarmanlagen)
2. Schutz der Betriebsabläufe: Sicherstellen, dass kritische Prozesse bei einem physischen Vorfall möglichst weiterlaufen oder schnell wieder anlaufen können – Resilienz statt nur „Verhinderung“ (Notstrom, Redundanzen, Notfallpläne)
3. Schutz von Personen: Vermeidung, Abwehr und Begrenzung von Gefahren für Leib und Leben – Beschäftigte, Besucher, Dienstleister (Schulungen, Trainings, Deeskalation, Selbstschutz)

Der Gesetzestext bleibt bewusst technikneutral und risikobasiert. Das bedeutet: Nicht jede Organisation braucht dieselben Maßnahmen – aber alle müssen nachweisen, dass sie auf Basis einer Risikoanalyse angemessen handeln.

Personelle Maßnahmen konkret: Was das Gesetz fordert

§ 13 Abs. 2 KRITIS-Dachgesetz nennt beispielhaft „Schulungen und Übungen“ als Resilienzmaßnahmen. In der Gesetzesbegründung wird präzisiert: Beschäftigte sind durch Informationsmaterialien, Trainings und Übungen mit den Maßnahmen vertraut zu machen – und zwar so, dass sie im Ernstfall handlungsfähig bleiben.

Die „menschliche Firewall“ schließen: Warum Hardware allein nicht reicht

Die meisten KRITIS-Betreiber denken bei „physischer Resilienz“ zuerst an Zäune, Poller und Schließanlagen. Das ist die Hardware – und sie ist wichtig. Aber § 13 KRITIS-DachG (und die zugehörige CER-Richtlinie der EU) fordert explizit die Aufrechterhaltung der kritischen Dienstleistung.

Hier ist der entscheidende Punkt:

Selbstschutz ist hier keine „Privatsache“, sondern Dienstleistungssicherung. Wenn ein Techniker wegen eines Übergriffs ausfällt, fehlt nicht nur ein Mensch – es fehlt eine kritische Kompetenz zur Wiederherstellung der Versorgung.

Rechtssicherheit für Geschäftsführer: Haftung vermeiden

§ 13 verpflichtet Betreiber zu „angemessenen technischen, organisatorischen und personellen Maßnahmen“. Das bedeutet konkret:

Genau hier liegt der Mehrwert professioneller Gewaltprävention: Sie liefert die Lösung für den Bereich „personelle Maßnahmen“, den die klassische IT-Sicherheitsbeurteilung oft übersieht.

Psychologische Resilienz als Teil der physischen Sicherheit

Physischer Selbstschutz und mentale Stärke sind zwei Seiten derselben Medaille. Ohne mentale Vorbereitung führt Stress zu Tunnelblick, und Tunnelblick führt zu Fehlentscheidungen an der kritischen Infrastruktur.

Ein Beispiel aus der Praxis:

Genau diese mentale Steuerung trainieren wir mit der Gladiator Mind-Methodik: Wie bleibe ich unter Hochstress entscheidungsfähig? Wie unterscheide ich echte Bedrohung von emotionaler Überforderung? Wie schütze ich gleichzeitig Leib und Betriebsauftrag?

Was bedeutet „personelle Arbeitsfähigkeit“ unter Stress?

Der Begriff „personelle Arbeitsfähigkeit“ taucht mehrfach im Gesetzestext auf. Gemeint ist: Mitarbeitende müssen auch unter hoher Belastung ihre Aufgaben erfüllen können – sei es die Steuerung eines Klärwerks, die Versorgung von Patienten oder die Aufrechterhaltung des ÖPNV-Betriebs.

Doch was ist, wenn die Belastung nicht nur organisatorischer, sondern physischer Natur ist? Wenn ein Mitarbeitender bedroht, bedrängt oder angegriffen wird? Hier greifen klassische Arbeitsanweisungen nicht mehr – hier braucht es Sekundenkompetenz.

Genau hier liegt die Brücke zu Gewaltprävention und Selbstschutz: Wenn die Gefährdungsbeurteilung Übergriffe oder Gewalt als reales Risiko identifiziert, fallen Deeskalationstraining und – als ultima ratio – einfache Selbstschutztechniken unter „personelle Maßnahmen“.

Deeskalation ist Standard – aber nicht immer ausreichend

In KRITIS-nahen Bereichen wie Krankenhäusern, Behörden oder im ÖPNV ist Deeskalation unser professioneller Standard. Und das aus gutem Grund: Die meisten Konfliktsituationen lassen sich durch ruhige Präsenz, klare Kommunikation und Distanzmanagement entschärfen.

Die zwei Eskalationstypen im Berufsalltag

Im beruflichen Kontext begegnen Teams vor allem zwei Tätertypen, die unterschiedliche Strategien erfordern:

1. Der affektive (emotional überlastete) Täter

• Merkmale: Laut, drohend, starkes Gestikulieren, emotional aufgeladen (Wut, Angst, Frust)
• Strategie: Deeskalation greift hier am besten – Erregungsniveau senken, Situation stabilisieren
• Ziel: Verbale Beruhigung und räumliche Distanz schaffen

2. Der prädatorische (zielgerichtete) Täter

• Merkmale: Kalt, zweckorientiert, oft wenig Vorwarnung, sucht gezielt Schwachstellen
• Strategie: „Zu viel Gespräch“ kann riskant sein – Empathie wird als Schwäche gelesen
• Ziel: Schneller Wechsel zur Schutzhandlung, wenn Kommunikation nicht greift

Diese Unterscheidung ist kein „Labeln von Menschen“, sondern ein Entscheidungswerkzeug. In professionellen Threat-Assessment-Ansätzen (u.a. im US-Gesundheitswesen durch OSHA und FBI dokumentiert) wird die Differenzierung zwischen affektiver und prädatorischer Gewalt explizit beschrieben – weil daraus unterschiedliche Schutzstrategien folgen.

Mehr zu den psychologischen Mechanismen hinter Täterklassen und wie Sie diese im Vorfeld erkennen können.

Selbstschutz als letzte Option: Wann körperliche Intervention unvermeidlich wird

Es gibt Situationen, in denen alle präventiven Maßnahmen versagen:

• Der Fluchtweg ist versperrt
• Der Angreifer lässt sich nicht verbal beruhigen
• Ein physischer Übergriff steht unmittelbar bevor
• Sekunden entscheiden über Verletzungen oder Schlimmeres

Genau hier – wenn Deeskalation an ihre Grenzen stößt – brauchen Mitarbeitende eine letzte Handlungsoption. Nicht als „Kampfsystem“, sondern als Notfallprotokoll: Wie unterbreche ich einen Angriff? Wie schaffe ich ein Zeitfenster zur Flucht? Wie aktiviere ich Alarm?

Ziel dieser Trainings ist nicht, Verwaltungsmitarbeiterinnen und -mitarbeiter „kampfstark“ zu machen, sondern sie in die Lage zu versetzen, eine akute Gefährdung mit einfachen, rechtlich sauberen Selbstschutzprinzipien zu überstehen und sich in Sicherheit zu bringen.

Selbstschutz ist keine Selbstverteidigung im klassischen Sinne

Wichtig: Wir reden nicht von „Selbstverteidigung“ im Sinne von Kampfsport oder Zweikampf. Wir reden von Sekundenkompetenz:

1. Unterbrechung: Den Übergriff stoppen, bevor Verletzungen entstehen
2. Distanz: Sich aus der unmittelbaren Gefahrenzone bewegen
3. Flucht: Den Raum verlassen, Hilfe holen, Alarm auslösen

Das Ziel ist nie „Sieg“, sondern Überleben und Flucht. Genau das macht den Unterschied zwischen Selbstschutz und Selbstverteidigung aus. Mehr dazu: Selbstschutz im Berufsalltag – wenn Deeskalation nicht reicht.

Warum Bodycams allein nicht ausreichen

Viele KRITIS-Betreiber setzen auf technische Lösungen wie Bodycams – und das ist sinnvoll. Bodycams dokumentieren Vorfälle, können präventiv wirken und unterstützen die spätere Aufklärung. Aber: Technik dokumentiert, der Mensch muss handeln nur das Zusammenspiel von Mensch und Technik schafft echte Handlungssicherheit und erfüllt die Anforderungen an physische Resilienz.

Eine Bodycam hilft nicht, wenn:

• Der Angriff so schnell kommt, dass keine Zeit zur Flucht bleibt
• Mitarbeitende in einer Ecke stehen und nicht wissen, wie sie sich schützen
• Die mentale Lähmung („Freezing“) einsetzt und Handlungsunfähigkeit entsteht

Deshalb ist die Kombination entscheidend: Technik + Prozesse + Handlungskompetenz.

Der Gladiator Mind-Ansatz: Mentale und körperliche Vorbereitung

Unser Ansatz verbindet drei Elemente, die auch unter Hochstress abrufbar bleiben müssen:

1. Mentale Steuerung: Der „Gangwechsel“

Menschen unter Stress denken nicht logisch – sie reagieren instinktiv. Die Gladiator Mind-Methodik nutzt stoische Prinzipien und moderne Neurowissenschaft, um genau das zu trainieren: Den bewussten Wechsel zwischen Eskalationsstufen.

• Vorkonfliktphase: Ruhig, kommunikationsstark, empathisch
• Eskalationsphase: Klar, distanziert, handlungsbereit
• Akutphase: Entschlossen, fokussiert, überlebensorientiert

Das ist kein „aggressiv werden“, sondern ein situatives Anpassen der Handlungsstrategie. Wie Sie mentale Stress-Loops durchbrechen und auch unter Druck handlungsfähig bleiben, ist dabei zentral.

2. Körpermechanik statt Muskelkraft

Wir machen keine „Kämpfer“. Wir nutzen natürliche Bewegungsmuster, die auch unter Stress abrufbar sind:

• Explosiver Start: Wie ein Sprinter aus den Blöcken – kraftvoller Impuls aus stabilem Stand
• Kinetische Kette: Wie beim Kugelstoßen – Kraftfluss vom Boden über Hüfte, Schulter, Arm
• Fluchtorientierung: Jede Technik öffnet ein Zeitfenster zur Flucht – kein „Standkampf“

Wichtig: Diese Techniken sind einfach, wiederholbar und stressresistent. Keine komplizierten Hebel, keine Abhängigkeit von Körpergröße oder Kraft.

3. Resilienz durch Handlungssicherheit

Wer weiß, was zu tun ist, erlebt weniger Ohnmacht. Genau hier setzt mentale Gewaltprävention gegen Arbeitsplatz-Angst an:

• Nach vorn: Mehr Souveränität im Alltag, weniger diffuse Angst
• Nach hinten: Bessere Verarbeitung nach kritischen Vorfällen

Wie Resilienz in der Gewaltprävention konkret aufgebaut wird, zeigt sich besonders in Behörden und Gesundheitseinrichtungen.

Rechtliche Einbettung: Arbeitsschutz trifft KRITIS-Compliance

Fürsorgepflicht nach § 5 ArbSchG

Selbstschutz-Training ist keine „nette Zusatzleistung“, sondern Teil der gesetzlichen Fürsorgepflicht. Nach § 5 ArbSchG müssen Arbeitgeber:

1. Gefährdungen systematisch ermitteln (Gefährdungsbeurteilung)
2. Schutzmaßnahmen festlegen und umsetzen
3. Mitarbeitende unterweisen und trainieren
4. Wirksamkeit prüfen und bei Bedarf anpassen

Wenn die Gefährdungsbeurteilung zeigt, dass Mitarbeitende realen Gewaltrisiken ausgesetzt sind – etwa im Jobcenter, in der Notaufnahme oder im ÖPNV – dann ist Gewaltprävention Pflicht.

Mehr dazu: Arbeitsschutz: Gewaltprävention & Selbstschutz im Kundenkontakt

Organisationsverschulden vermeiden

Wer hier nicht handelt, riskiert nicht nur die Gesundheit der Belegschaft, sondern auch haftungsrelevante Fragen. Organisationsverschulden in der Gewaltprävention kann erhebliche Konsequenzen nach sich ziehen – zivilrechtlich, strafrechtlich und arbeitsrechtlich.

Praxisbeispiele: Wenn Mitarbeitende zum Ziel werden

Krankenhaus / Notaufnahme

Eine Umfrage des Deutschen Krankenhausinstituts im Auftrag der Deutschen Krankenhausgesellschaft zeigt:

• 66 Prozent der Krankenhäuser berichten von steigenden Übergriffen
• 95 Prozent haben Gewaltvorfälle in der Notaufnahme registriert

Quelle: Deutsche Krankenhausgesellschaft

Behörden / Publikumsverkehr

Eine BMI-Studie (2022) kommt laut DGUV zum Ergebnis: Jede:r vierte Beschäftigte im öffentlichen Dienst hat Gewalt erlebt – häufig im direkten Kontakt mit betriebsfremden Personen.

Quelle: DGUV – Zahlen, Daten, Fakten

ÖPNV / Bahn

Anfang Februar 2026 starb ein Zugbegleiter nach einem Angriff bei einer Ticketkontrolle in Rheinland-Pfalz. In der Folge lud die Deutsche Bahn zu einem Sicherheitsgipfel ein.

Quellen:

• ZDFheute: Zugbegleiter stirbt nach Angriff
• Deutschlandfunk: Sicherheitsgipfel der Bahn

Diese Beispiele zeigen: Gewalt im Kundenkontakt ist kein Randphänomen, sondern eine wiederkehrende Belastung – und damit ein klares Thema für professionellen Arbeitsschutz.

Was das für Ihre Organisation bedeutet

Gewaltprävention als System denken

Wenn Sie Selbstschutz als Teil Ihrer modernen Arbeitssicherheit verankern möchten, sollten Sie Täterdiagnose, Deeskalation, Selbstschutz und Notfallorganisation als zusammenhängendes System denken – nicht als einzelne „Module“.

Jede Behörde, jede Klinik, jeder Außendienst hat andere Räume, andere Abläufe, andere Risiken. Darum starten wir mit einer kurzen Bedarfsanalyse und bauen darauf ein kompaktes, stressfestes Grundsystem auf: wenige Prinzipien, die wirklich abrufbar sind.

Konkrete nächste Schritte

1. Realistische Gefährdungsbeurteilung durchführen: Wo treten Übergriffe auf? Welche Tätertypen? Welche Fluchtoptionen gibt es?
2. Exponierte Arbeitsbereiche identifizieren: Empfang, Pforte, Außendienst, Fahrzeuge
3. Bestehende Schutzkonzepte prüfen: Sind Deeskalationsroutinen vorhanden? Gibt es Alarmierungswege? Kennen Teams ihre Rollen?
4. Modulares Schulungskonzept entwickeln: Basis-Modul für alle, Aufbau-Module für exponierte Bereiche

Unser Ansatz im Überblick

• Diagnose: Affektiv vs. prädatorisch – passende Strategie statt Bauchgefühl
• Gangwechsel: Deeskalation, wenn möglich – Schutzhandlung, wenn nötig
• Rollenlogik: Wer spricht? Wer sichert? Wer alarmiert? Wer dokumentiert?
• Standards: Wenige Prinzipien, wiederholbar trainiert, realistisch verankert

Dabei steht immer der Mensch im Mittelpunkt der Gewaltprävention – nicht abstrakte Konzepte, sondern die konkreten Menschen in Ihren Teams mit ihren individuellen Belastungen und Bedürfnissen.