Die Zuverlässigkeitsüberprüfung (ZÜP) nach § 7 LuftSiG ist eine behördliche Prüfung anhand von Register- und Behördendaten: Sie beantwortet die Frage, ob einer Person Zugang zu sicherheitsempfindlichen Bereichen der Luftsicherheit gewährt werden darf. Was sie nicht beantwortet: ob die Angaben im Lebenslauf stimmen, ob im Ausland relevante Vorstrafen außerhalb der behördlichen Abfragewege existieren, ob wirtschaftliche Verflechtungen bestehen — und was zwischen zwei Prüfzyklen geschieht. Genau diese Punkte bleiben in der Verantwortung des Arbeitgebers.
Was die ZÜP leistet — und wie sie abläuft
Die ZÜP ist Zugangsvoraussetzung für Beschäftigte an Flughäfen, bei Airlines und in der Luftfracht, die sicherheitsempfindliche Bereiche betreten oder sicherheitsrelevante Aufgaben wahrnehmen. Grundlage, Umfang und Verfahren ergeben sich aus § 7 LuftSiG, insbesondere Abs. 3 und 4, in Verbindung mit der LuftSiZÜV. Die zuständige Luftsicherheitsbehörde stützt ihre Entscheidung auf Abfragen bei Sicherheits- und Registerbehörden — also auf Datenbestände, die einem privaten Arbeitgeber aus guten Gründen verschlossen sind.
Zwei Eckdaten prägen die Praxis: Das Verfahren dauert typischerweise rund vier Wochen, und eine erteilte Freigabe gilt fünf Jahre. Beides ist für ein hoheitliches Verfahren angemessen — erzeugt aber zwei strukturelle Lücken, die Arbeitgeber kennen sollten: die Wartezeit vor der Freigabe und den langen Zeitraum zwischen den Prüfzyklen.
Was die ZÜP strukturell nicht prüft
Die behördliche Prüfung ist bewusst auf das luftsicherheitsrechtliche Schutzgut zugeschnitten. Sie ist damit weder lückenhaft noch fehlerhaft — sie hat schlicht einen anderen Auftrag als die Personalauswahl des Arbeitgebers. Außerhalb ihres Prüfprogramms liegen insbesondere:
- CV-Integrität: Ob Abschlüsse, Stationen und Qualifikationen im Lebenslauf zutreffen, prüft keine Behörde.
- Ausländische Erkenntnisse außerhalb der Abfragewege: Vorstrafen und Verfahren in Staaten, die von den behördlichen Abfragen nicht erfasst werden, bleiben unsichtbar.
- Wirtschaftliche Verflechtungen: Nebentätigkeiten, Beteiligungen oder Interessenkonflikte — etwa Verbindungen zu Dienstleistern oder Wettbewerbern — sind nicht Gegenstand der ZÜP.
- Laufendes Verhalten: Zwischen zwei Prüfzyklen können fünf Jahre liegen. Sanktionslisteneinträge, Insolvenzen oder belastende Medienberichte, die in dieser Zeit entstehen, fließen nicht automatisch ein.
- Ergebnistransparenz: Der Arbeitgeber erfährt im Kern nur das Ergebnis — nicht, welche Erwägungen dahinterstehen. Für die eigene Risikobewertung liefert die ZÜP damit wenig Substanz.
Warum die Lücke den Arbeitgeber betrifft
Die arbeitsrechtliche und organisatorische Verantwortung für die Personalauswahl bleibt beim Unternehmen — die ZÜP nimmt sie ihm nicht ab. Das zeigt sich an drei typischen Konstellationen: Erstens die Wartezeit — wer eine Kraft vor Abschluss der behördlichen Prüfung in nicht sicherheitsempfindlichen Bereichen einsetzen will, braucht eine eigene, dokumentierte Risikoeinschätzung. Zweitens Fremdfirmenpersonal in der Luftfracht- und Bodenverkehrskette, dessen Fluktuation hoch ist und dessen Lebensläufe niemand systematisch verifiziert. Drittens Positionen mit wirtschaftlicher Verantwortung — Einkauf, Frachtsteuerung, IT-Administration —, bei denen Interessenkonflikte mindestens so relevant sind wie das Strafregister. Wie sich behördliche und arbeitgeberseitige Prüfungen grundsätzlich zueinander verhalten, ordnet der Beitrag Staatliche Sicherheitsüberprüfung vs. eigenes Screening ein.
Ergänzendes Screening: Komplement, nicht Ersatz
Ein privates Background-Screening kann und darf die ZÜP nicht ersetzen — die hoheitlichen Abfragewege bleiben der Behörde vorbehalten. Es kann sie aber sinnvoll ergänzen: Verifikation der Lebenslaufangaben, internationale Presse- und Sanktionslistenrecherche, Prüfung wirtschaftlicher Verflechtungen und eine dokumentierte Wiederholung in kürzeren, risikoangemessenen Zyklen. Für Betreiber, die zugleich unter das KRITIS-Dachgesetz fallen, ist Personalsicherheit ohnehin ein eigener Pflichtenkreis geworden — Einzelheiten im Beitrag KRITIS-Dachgesetz: Pflichten, Fristen und Sektoren.
Handlungsempfehlung
Kartieren Sie zunächst, welche Rollen in Ihrem Betrieb ZÜP-pflichtig sind und welche Risiken je Rolle außerhalb des behördlichen Prüfprogramms liegen. Definieren Sie dann ein abgestuftes ergänzendes Screening: Basisprüfung für die Breite, vertiefte Prüfung für Schlüsselrollen und Fremdfirmenkoordinatoren, jeweils mit klarer Dokumentation von Anlass, Quellen und Ergebnis. Indicium liefert dafür prüffeste Software-Reports mit datierten Quellen und menschlicher Letztprüfung (Art. 22 DSGVO) — ab €79 pro Report. Wie ein solches Programm für Luftfahrt und kritische Infrastruktur aussieht, zeigen wir Ihnen gern in einer Demo.
Dieser Beitrag informiert allgemein und ersetzt keine Rechtsberatung im Einzelfall.