Risikoanalyse für Veranstaltungen: So gehen Sie methodisch vor

Führen Sie für jede Veranstaltung eine systematische Risikoanalyse nach dem Rahmenwerk der ISO 31000 durch: Gefährdungen erfassen, Risiken in einer 5×5-Matrix bewerten und Maßnahmen nach dem ALARP-Prinzip priorisieren. Der erste Schritt ist immer eine schriftliche Veranstaltungsbeschreibung mit ausgefüllter Gefährdungscheckliste. Bei erhöhtem Gefährdungspotenzial gehört die zuständige Behörde von Anfang an mit an den Tisch.

Kurz gesagt:

• Eine systematische Risikoanalyse nach ISO 31000 erfordert die Erfassung, Bewertung und Priorisierung von Maßnahmen anhand einer 5×5-Risikomatrix.
• Gefahr, Gefährdung und Risiko müssen im Sicherheitskonzept klar getrennt dokumentiert werden, um gezielt geeignete Schutzmaßnahmen begründen zu können.
• Die Bewertung einer Risikoquelle basiert auf Wahrscheinlichkeit und Schadensausmaß, wobei eine differenzierte Priorisierung nach den Risikokennzahlen erfolgt.
• Systematische Prüfungen relevanter Gefährdungskategorien, wie Wetter, Brand und Technik, verhindern das Übersehen offensichtlicher Risiken.
• Bei komplexen oder hochgefährdeten Veranstaltungen empfiehlt sich die frühzeitige Einbindung externer Sicherheitsdienste, um eine belastbare Risikobewertung zu gewährleisten.

Inhaltsverzeichnis

• Was unterscheidet Gefahr, Gefährdung und Risiko?
• Wie laufen Identifikation, Analyse und Bewertung konkret ab?
• Wie funktioniert eine 5×5-Risikomatrix in der Praxis?
• Welche Gefährdungskategorien sollten Sie systematisch prüfen?
• Welche Risiken entstehen bei Einlass, Durchführung und Auslass?
• Wie priorisieren und dokumentieren Sie Maßnahmen rechtssicher?
• Wann lohnt sich die Einbindung eines externen Sicherheitsdienstes?
• Welche Fehler kosten Veranstalter in der Praxis am meisten?
• Risikoanalyse planen: So unterstützen wir Veranstalter in der Umsetzung
• FAQ
• Quellen

Was unterscheidet Gefahr, Gefährdung und Risiko?

Diese drei Begriffe werden im Veranstaltungsalltag ständig vermischt, dabei brauchen Behörden und Versicherer eine saubere Trennung. Eine Gefahr ist die abstrakte Quelle eines möglichen Schadens, etwa Feuer, Starkregen oder eine instabile Bühnenkonstruktion. Eine Gefährdung entsteht erst, wenn diese Quelle auf Menschen trifft, zum Beispiel wenn Besucher sich in der Nähe einer unzureichend gesicherten Pyrotechnikfläche aufhalten. Das Risiko schließlich ist die Kombination aus Eintrittswahrscheinlichkeit und Schadensausmaß dieser Gefährdung.

• Gefahr: Starkregen mit Sturmböen während eines Open-Air-Konzerts.
• Gefährdung: Besucher stehen unter instabilen Zeltkonstruktionen oder Bühnentraversen.
• Risiko: Die Wahrscheinlichkeit eines Umsturzes bei prognostizierten Windstärken, bewertet nach Schwere der möglichen Verletzungen.

Wer diese Begriffe sauber trennt, kann Maßnahmen gezielter begründen und in der Dokumentation nachvollziehbar belegen, warum eine bestimmte Entscheidung getroffen wurde. Genau das verlangen Ordnungsämter und Versicherer, wenn ein Sicherheitskonzept geprüft wird.

Wie laufen Identifikation, Analyse und Bewertung konkret ab?

Die ISO 31000 beschreibt einen Rahmen, der sich in drei aufeinander aufbauende Arbeitsschritte übersetzen lässt. Jeder Schritt liefert ein konkretes Ergebnis, das Sie für die nächste Phase brauchen.

1. Identifikation: Begehung des Geländes vor Ort, Befragung von Standortverantwortlichen und Technikern, Abgleich mit einer Standardcheckliste für Veranstaltungsgefährdungen. Ergebnis ist eine vollständige Gefährdungsliste.
2. Analyse: Für jede Gefährdung werden Eintrittswahrscheinlichkeit und mögliches Schadensausmaß getrennt eingeschätzt, dazu die Ursachenkette, die zum Schadensereignis führen könnte. Ergebnis ist eine bewertete Tabelle je Gefährdung.
3. Bewertung: Einordnung in eine Risikomatrix, Abgleich mit dem akzeptablen Grenzrisiko und Entscheidung, ob eine Maßnahme nach dem ALARP-Prinzip (so weit vertretbar reduzierbar) zwingend erforderlich ist.

Tischübungen (table-top exercises) und kurze Monitoring-Checklisten während der Veranstaltung wirken oft zuverlässiger als umfangreiche, nie getestete Notfallpläne, wie eine Veranstaltungsleitfaden-Analyse aus Winchester zeigt. Dort führt ein einfaches Punktesystem zur medizinischen Risikobewertung direkt zur passenden Dimensionierung des Sanitätsdienstes, statt pauschale Annahmen zu treffen.

Wichtig ist: Die Bewertung ist kein einmaliger Haken auf einer Liste. Sie entscheidet, welche Maßnahme Priorität hat und welche Restrisiken Sie bewusst tragen.

Wie funktioniert eine 5×5-Risikomatrix in der Praxis?

Eine Risikomatrix übersetzt Bauchgefühl in eine nachvollziehbare Zahl. Auf der einen Achse steht die Eintrittswahrscheinlichkeit von 1 (sehr unwahrscheinlich) bis 5 (sehr wahrscheinlich), auf der anderen das Schadensausmaß von 1 (gering) bis 5 (katastrophal). Die Bewertung erfolgt oft anhand einer Risikokennzahl, die Eintrittswahrscheinlichkeit und Schadensausmaß zusammenfasst.

• Ein Stromausfall an einem Infostand mit Wahrscheinlichkeit 3 und Schadensausmaß 1 ergibt eine niedrige Kennzahl von 3.
• Eine Brandausbreitung in einem überfüllten Zelt mit Wahrscheinlichkeit 2 und Schadensausmaß 5 ergibt bereits eine kritische Kennzahl von 10.
• Eine Massenpanik am Haupteingang mit Wahrscheinlichkeit 2 und Schadensausmaß 5 verlangt sofortige bauliche oder organisatorische Gegenmaßnahmen.

Für Schlüsselbereiche wie Bühnentechnik, Pyrotechnik, Stromversorgung und Einlass lohnt sich eine eigene Checkliste je Bereich, weil die Verantwortlichkeiten dort meist bei unterschiedlichen Gewerken liegen. Numerische Scores schaffen Vergleichbarkeit zwischen völlig verschiedenen Gefährdungen, bergen aber die Gefahr falscher Präzision: Eine 7 wirkt objektiver, als sie oft ist. Eine qualitative Einschätzung in Worten ergänzt die Zahl deshalb sinnvoll, etwa mit einer kurzen Begründung in der Dokumentation.

Welche Gefährdungskategorien sollten Sie systematisch prüfen?

Die AGBF-Empfehlungen zu Sicherheitskonzepten listen wiederkehrende Gefährdungskategorien, die bei praktisch jeder Veranstaltung relevant sind. Eine systematische Prüfung je Kategorie verhindert, dass offensichtliche Risiken schlicht übersehen werden.

• Wetter: Sturmwarnungen einplanen, Abbruchkriterien für Bühnen und Zelte festlegen, Wetterdienst kontinuierlich beobachten.
• Brand: Brandsicherheitswache bei erhöhtem Gefährdungspotenzial einsetzen, Fluchtwege freihalten, Löschmittel an neuralgischen Punkten bereitstellen.
• Technikausfall: Redundante Stromversorgung für sicherheitsrelevante Systeme, Not-Aus-Konzept für Bühnentechnik, regelmäßige Prüfung durch Fachpersonal.
• Besucherverhalten: Zugangskontrollen an Eingängen, geschultes Ordnungspersonal für Deeskalation, klare Beschilderung der Fluchtwege.
• Medizinische Ereignisse: Sanitätsdienst in bedarfsgerechter Stärke, definierte Rettungswege für Einsatzfahrzeuge, Erste-Hilfe-Stationen an gut sichtbaren Punkten.
• Externe Risiken: Abstimmung mit Polizei bei großen Besucherzahlen, Beobachtung der Verkehrssituation rund ums Gelände, Schnittstellen zu Nachbarveranstaltungen klären.

Dokumentieren Sie je Kategorie kurz, welche Maßnahme getroffen wurde, wer dafür verantwortlich ist und bis wann sie umgesetzt sein muss. Eine Tabelle mit drei Spalten reicht oft völlig aus und lässt sich bei einer Behördenabstimmung sofort vorzeigen.

Welche Risiken entstehen bei Einlass, Durchführung und Auslass?

Crowd Management ist keine durchgehend gleiche Aufgabe, sondern verändert sich mit jeder Veranstaltungsphase. Die HSE-Richtlinie zu Crowd Management empfiehlt, den Plan entlang von Einlass, Zirkulation und Auslass zu strukturieren, weil die sichere Kapazität eines Geländes direkt von Ausgangsbreiten und der benötigten Evakuierungszeit abhängt.

1. Einlass: Engpässe an Drehkreuzen oder Taschenkontrollen entstehen schnell, wenn zu wenig Personal eingeteilt ist. Mehrere parallele Einlassspuren entschärfen Wartezeiten.
2. Durchführung: Beobachtungspunkte an bekannten Verdichtungsstellen wie vor der Bühne oder an Essensständen helfen, Personendichte frühzeitig zu erkennen.
3. Auslass: Die Kapazität der Ausgänge muss zur maximal erwarteten Besucherzahl passen, sonst entsteht bei plötzlichem Abbruch ein Flaschenhals.

Profi-Tipp: Legen Sie vorab feste Schwellenwerte fest, etwa ab welcher Wartezeit am Einlass ein zusätzlicher Zugang geöffnet wird, statt das im Einsatz spontan zu entscheiden.

Monitoring-Indikatoren wie Personendichte, Wartezeit und Anzahl gemeldeter Vorfälle sind zuverlässigere Auslöser für Gegenmaßnahmen als starre Besuchergrenzen. Eine klare Eskalationskaskade, wer bei welchem Schwellenwert informiert wird, gehört in jedes Sicherheitskonzept.

Wie priorisieren und dokumentieren Sie Maßnahmen rechtssicher?

Das ALARP-Prinzip, „so weit vertretbar reduzierbar“, hilft bei der Entscheidung, wann eine Maßnahme zwingend ist und wann ein Restrisiko bewusst getragen werden kann. Der Orientierungsrahmen des Expertenrats Besuchersicherheit definiert dafür Kriterien für ein erhöhtes Gefährdungspotenzial und listet Mindestbestandteile, die ein Sicherheitskonzept enthalten sollte.

• Jede Gefährdung oberhalb der mittleren Risikokennzahl braucht eine benannte verantwortliche Person mit Umsetzungsfrist.
• Ein einfaches Controlling-Dokument hält fest, welche Maßnahme bereits umgesetzt, in Arbeit oder noch offen ist.
• Tischübungen vor der Veranstaltung decken Lücken auf, die auf dem Papier unsichtbar bleiben.
• Nach der Veranstaltung gehört eine kurze Nachbereitung mit Lessons Learned zum festen Ablauf, nicht zur Kür.

Bei der Priorisierung hilft eine zusätzliche Frage, wie verletzlich die betroffene Besuchergruppe ist, etwa Kinder, ältere Menschen oder Personen mit Behinderung. Das verschiebt manche Maßnahme spürbar nach oben in der Dringigkeit, selbst wenn die reine Risikokennzahl moderat ausfällt.

Wann lohnt sich die Einbindung eines externen Sicherheitsdienstes?

Personalplanung, Ordnungsdienst, Sanitätsdienst, Brandsicherheitswache und Behördenkoordination sind Aufgaben, die wir bei Bedarf komplett übernehmen, abgestimmt auf die Gefährdungseinstufung Ihrer Veranstaltung. Externe Unterstützung lohnt sich besonders bei erhöhtem Gefährdungspotenzial, großen Besucherzahlen oder komplexer technischer Infrastruktur, wenn interne Kapazitäten für eine saubere Risikoanalyse und deren Umsetzung fehlen.

Für Vereine, kommunale Veranstalter und Eventagenturen übernehmen wir die Koordination mit lokalen Behörden und berücksichtigen dabei auch ehrenamtliches Engagement im Team. Details zu den konkreten Leistungen finden Sie auf unserer Seite zum Veranstaltungsschutz.

Welche Fehler kosten Veranstalter in der Praxis am meisten?

Der häufigste Fehler ist schlicht Zeitdruck: Wer die Risikoanalyse erst zwei Wochen vor der Veranstaltung beginnt, hat keinen Spielraum mehr für Nachbesserungen oder Behördenabstimmungen. Der zweite Fehler sind zu optimistische Personalschätzungen, besonders beim Ordnungsdienst, die im Ernstfall nicht ausreichen. Der dritte Fehler ist lückenhafte Dokumentation, die bei einer Nachfrage der Behörde oder im Schadensfall gegen den Veranstalter ausgelegt wird.

Beginnen Sie die Behördenkommunikation frühzeitig und binden Sie ehrenamtliche Kräfte realistisch in die Personalplanung ein, nicht nur als Lückenfüller. Ein kurzer Testlauf der wichtigsten Abläufe schlägt jede Theorie auf dem Papier.

— Frank

Risikoanalyse planen: So unterstützen wir Veranstalter in der Umsetzung

Wir übernehmen für Veranstalter die praktische Seite der Risikoanalyse: von der Personalplanung über Ordnungsdienst und Sanitätsdienst bis zur Abstimmung mit Behörden. Wir bieten Unterstützung für Vereine, Eventagenturen, Kommunen und Unternehmen, die für eine Veranstaltung ein belastbares Sicherheitskonzept brauchen, aber nicht jede Rolle selbst besetzen können oder wollen. Besonders bei erhöhtem Gefährdungspotenzial, etwa durch große Besucherzahlen oder technisch anspruchsvolle Aufbauten, empfiehlt sich ein frühes Gespräch.

Auf unserer Seite zum Veranstaltungsschutz finden Sie die konkreten Leistungen, und für ergänzende Personaldienste wie Sanitäts- und Reinigungsdienst lohnt sich ein Blick auf unsere Personalseite. Nehmen Sie frühzeitig Kontakt für ein Erstgespräch auf, damit genug Zeit für eine saubere Planung bleibt.

FAQ

Was gehört zu einer vollständigen Risikoanalyse?

Eine vollständige Risikoanalyse umfasst die Identifikation aller relevanten Gefährdungen, deren Bewertung nach Eintrittswahrscheinlichkeit und Schadensausmaß sowie die Festlegung konkreter Gegenmaßnahmen mit Verantwortlichen. Ergänzend gehören Dokumentation und eine Nachbereitung mit Lessons Learned dazu, wie es der Rahmen der ISO 31000 vorsieht.

Gibt es eine Vorlage für eine Gefährdungsbeurteilung bei Veranstaltungen?

Einheitliche Vorlagen variieren je nach Bundesland und Veranstaltungstyp, eine gängige Struktur orientiert sich an den Mindestbestandteilen, die der Orientierungsrahmen des Expertenrats Besuchersicherheit beschreibt. Darin enthalten sind unter anderem eine Gefährdungsliste, eine Risikomatrix und eine Zuordnung von Verantwortlichkeiten.

Wie führe ich eine Risikoanalyse für meine Veranstaltung durch?

Beginnen Sie mit einer Begehung des Geländes und einer Gefährdungsliste, bewerten Sie anschließend jede Gefährdung in einer Matrix nach Wahrscheinlichkeit und Schadensausmaß, und priorisieren Sie Maßnahmen nach dem ALARP-Prinzip. Dokumentieren Sie jeden Schritt schriftlich, damit die Analyse bei einer Behördenabstimmung nachvollziehbar bleibt.

Was sind die vier Schritte der Risikoanalyse?

Häufig genannt werden Identifikation, Analyse, Bewertung und Behandlung der Risiken, wobei die ersten drei Schritte im Rahmen der ISO 31000 besonders betont werden. Die Behandlung umfasst die konkrete Umsetzung und laufende Überprüfung der beschlossenen Maßnahmen.

Quellen

• ISO 31000 (ISO‑Seite)
• AGBF‑Empfehlung: Sicherheitskonzepte bei Veranstaltungen (2026)
• HSE: Event safety — Crowd management
• Event Management Guidance WCC (2025)
• VaSi‑Ri (Deutscher Expertenrat Besuchersicherheit)

Empfehlungen

• Veranstaltungsschutz
• Veranstaltungsschutz in Augsburg: Wie professionelle Eventsecurity Feste, Konzerte und Firmenveranstaltungen sicher planbar macht
• Eventbetreuung