Compliance-Test erstellen — Pflichtschulungen nachweisbar prüfen

Compliance-Tests sind die digitale Variante des klassischen Schulungsnachweises. Gesetzliche Vorgaben aus DSGVO, Arbeitssicherheit, Geldwäschegesetz oder branchenspezifischen Regulierungen verlangen, dass Mitarbeitende regelmäßig geschult und das Verständnis dokumentiert wird. Ein Test direkt nach der Schulung schließt diese Lücke und liefert gleichzeitig den Nachweis für Audits.

Decken Sie alle relevanten Themen pro Schulung ab — etwa für die DSGVO-Schulung Fragen zu personenbezogenen Daten, zu den Betroffenenrechten und zur Meldepflicht von Datenpannen. Die Fragen sollten so formuliert sein, dass die Antworten auf den geschulten Inhalten basieren, nicht auf Allgemeinwissen. Mischen Sie Multiple-Choice für die Faktenkontrolle mit kurzen Szenarien für die Anwendungskompetenz: „Sie erhalten eine E-Mail mit einer angeblichen DSGVO-Auskunftsanfrage. Wie reagieren Sie?" Das deckt mehr ab als reines Auswendiglernen.

Eine binäre Auswertung „bestanden / nicht bestanden" reicht für viele Compliance-Themen nicht aus. Sinnvoller sind Score-Bands mit drei Stufen: Bestanden (z. B. ab 80 Prozent korrekt), Bestanden mit Auflagen (60 bis 79 Prozent — Zusatzlektüre erforderlich) und Nicht bestanden (unter 60 Prozent — Wiederholung der Schulung). Diese Abstufung schafft Differenzierung und lässt sich an die Risikoklasse des Themas anpassen.

Legen Sie die Schwelle gemeinsam mit der Compliance-Abteilung fest und dokumentieren Sie die Begründung. Bei sicherheitskritischen Themen — etwa Anlagensicherheit oder GxP — sollte die Schwelle bei 90 Prozent oder höher liegen. Bei eher sensibilisierenden Themen reicht eine Schwelle von 70 Prozent. Visualisieren Sie das Ergebnis am Ende des Tests klar: ein grüner Balken bei Bestanden, ein gelber bei Auflagen, ein roter bei Nicht-Bestehen — mit jeweils einer kurzen Erklärung der nächsten Schritte. Die Calculation Engine ermittelt den Score automatisch und triggert die passende Result-Page.

Bei bestandenem Test sollte automatisch ein Zertifikat erzeugt werden — als PDF, mit Logo, Name, Datum, Thema und Score. Dieses Dokument dient als Nachweis im Personalakt und kann bei Audits direkt vorgelegt werden. Wer das manuell pro Person erzeugt, verbringt Tage mit Copy-Paste. Eine automatisierte Generierung über Webhook und PDF-Template macht aus dem Tagesgeschäft eine Sekundenangelegenheit.

Gestalten Sie das Zertifikat fälschungssicher genug für interne Zwecke: Eindeutige Zertifikats-ID, Verifizierungs-URL und ein QR-Code, der auf eine Validierungsseite verlinkt, machen Manipulationen erschwert. Speichern Sie das Zertifikat in der Personalakte und versenden Sie es zusätzlich per E-Mail an die Person. Triggern Sie über Webhook oder API einen Eintrag im HR-System, sodass das Schulungs-Dashboard automatisch aktualisiert wird. So sehen HR und Compliance jederzeit, welcher Mitarbeitende welche Schulung absolviert hat — ohne separate Excel-Listen zu pflegen.

Compliance-Tests sind keine Prüfungen mit nur einem Versuch. Wer durchfällt, soll lernen und es erneut versuchen — schließlich geht es um Verständnis, nicht um Selektion. Definieren Sie eine sinnvolle Wiederholungs-Logik: nach Nicht-Bestehen erst die Schulung erneut durcharbeiten, dann nach 24 Stunden ein neuer Versuch. Diese Wartezeit verhindert reflexhaftes Klicken und gibt Raum für tatsächliches Lernen.

Variieren Sie die Fragen beim zweiten Versuch, damit nicht nur die richtigen Antworten auswendig gelernt werden. Aus einem Pool von 30 Fragen werden zufällig 10 gezogen — beim ersten Versuch andere als beim zweiten. Begrenzen Sie die Anzahl der Versuche aber nicht zu eng: drei bis fünf Versuche sind sinnvoll. Wer auch nach mehreren Anläufen scheitert, braucht eine persönliche Schulung, kein weiteres Online-Quiz. Markieren Sie diese Fälle automatisch und benachrichtigen Sie die Compliance-Abteilung per Webhook — so eskaliert das System die Fälle, bei denen menschliche Hilfe nötig ist.