Das STOP-Prinzip legt die verbindliche Rangfolge von Schutzmaßnahmen im Arbeitsschutz fest: Substitution (Gefahr ersetzen) vor technischen Maßnahmen, vor organisatorischen Maßnahmen, vor persönlicher Schutzausrüstung. Die Reihenfolge folgt aus § 4 ArbSchG und der Gefahrstoffverordnung: Maßnahmen, die an der Quelle wirken und alle schützen, gehen individuellen Schutzmaßnahmen immer vor.
Ein Betrieb hat ein Lärmproblem an der Kreissäge – und verteilt Gehörschutz. Problem gelöst? Rechtlich und fachlich nein: Persönliche Schutzausrüstung ist die letzte Stufe der Maßnahmenhierarchie, nicht die erste. Genau diese Rangfolge beschreibt das STOP-Prinzip, und sie ist keine Empfehlung, sondern folgt aus dem Arbeitsschutzgesetz. Wer sie ignoriert, hat im Behördenbesuch, nach einem Unfall und im Zertifizierungsaudit schlechte Karten.
Dieser Artikel erklärt die vier Stufen Substitution, technische, organisatorische und persönliche Maßnahmen mit konkreten Beispielen, spielt drei typische Gefährdungen komplett durch – Lärm, Gefahrstoffe, Absturz – und zeigt, wie Sie das Prinzip in der Gefährdungsbeurteilung sauber anwenden und dokumentieren. Dazu: der Bezug zur Maßnahmenhierarchie in ISO 45001.
Wofür steht STOP?
STOP ist ein Merkwort für die vier Maßnahmenebenen des Arbeitsschutzes in absteigender Rangfolge:
- S – Substitution: Die Gefahrenquelle beseitigen oder durch etwas Ungefährlicheres ersetzen. Das gefährliche Lösemittel wird gegen ein wasserbasiertes Produkt getauscht, der Arbeitsschritt in der Höhe durch Vormontage am Boden ersetzt.
- T – Technische Maßnahmen: Die Gefahr technisch von den Menschen trennen – Absaugung, Kapselung, Schutzzaun, Geländer, Sicherheitssteuerung.
- O – Organisatorische Maßnahmen: Arbeit so organisieren, dass weniger Personen der Gefahr kürzer ausgesetzt sind – Zugangsregelungen, zeitliche Trennung, Wartungspläne, Betriebsanweisungen, Unterweisungen.
- P – Persönliche Maßnahmen: Persönliche Schutzausrüstung (PSA) wie Gehörschutz, Schutzbrille, Handschuhe, Auffanggurt – plus verhaltensbezogene Maßnahmen.
Streng genommen steht vor dem S noch eine nullte Stufe: die vollständige Beseitigung der Gefahr (Elimination), etwa indem ein gefährlicher Arbeitsschritt ganz entfällt. In der internationalen Systematik – auch in ISO 45001 – wird sie als eigene oberste Ebene geführt; im deutschen Sprachraum wird sie meist unter Substitution gefasst. Manche Branchen ergänzen das Merkwort außerdem um ein zweites P für „persönliches Verhalten“ oder sprechen verkürzt vom TOP-Prinzip, wenn Substitution nicht infrage kommt. An der Logik ändert das nichts: von der Quelle zur Person, von kollektiv zu individuell.
Warum die Reihenfolge verbindlich ist
Die Rangfolge ist geltendes Recht. § 4 Arbeitsschutzgesetz nennt als allgemeine Grundsätze unter anderem: Gefahren sind an ihrer Quelle zu bekämpfen, der Stand von Technik, Arbeitsmedizin und Hygiene ist zu berücksichtigen, und individuelle Schutzmaßnahmen sind nachrangig zu anderen Maßnahmen. Für Gefahrstoffe konkretisiert § 7 der Gefahrstoffverordnung die Rangfolge ausdrücklich, und § 6 GefStoffV verlangt sogar eine dokumentierte Substitutionsprüfung: Der Arbeitgeber muss belegen, dass er die Ersetzung des Gefahrstoffs geprüft hat – und begründen, warum sie gegebenenfalls nicht möglich war. Vergleichbare Vorgaben finden sich in der Betriebssicherheitsverordnung und in den Technischen Regeln (etwa TRGS 500).
Der fachliche Grund für die Hierarchie ist einfach: Wirksamkeit. Maßnahmen der oberen Stufen wirken dauerhaft, für alle Personen und unabhängig vom Verhalten im Einzelfall. Eine Absaugung schützt auch den neuen Kollegen, der die Betriebsanweisung noch nicht verinnerlicht hat. PSA dagegen schützt nur die Person, die sie trägt – und nur dann, wenn sie korrekt sitzt, gewartet ist und in jeder einzelnen Minute der Exposition tatsächlich getragen wird. Jede Stufe abwärts steigt die Abhängigkeit vom menschlichen Verhalten, und damit die Fehleranfälligkeit.
Praktisch bedeutet „verbindlich“ nicht, dass immer die oberste Stufe umgesetzt werden muss. Es bedeutet: Die oberen Stufen müssen zuerst ernsthaft geprüft werden, und wer auf einer unteren Stufe landet, muss das begründen können. Genau diese Begründung ist es, die Aufsichtsbehörden und Auditoren sehen wollen.
Die vier Stufen im Überblick
Die folgende Tabelle fasst Leitfragen, typische Maßnahmen und die Wirksamkeitslogik jeder Stufe zusammen:
| Stufe | Leitfrage | Typische Maßnahmen | Wirksamkeit |
|---|---|---|---|
| S – Substitution (inkl. Beseitigung) | Können wir die Gefahr ganz vermeiden oder ersetzen? | Gefahrstoff durch ungefährlicheres Produkt ersetzen; gefährlichen Arbeitsschritt eliminieren; leiseres oder emissionsärmeres Verfahren wählen | Sehr hoch – die Gefahr existiert nicht mehr oder ist deutlich reduziert; wirkt für alle, dauerhaft |
| T – Technisch | Können wir die Gefahr technisch von den Beschäftigten trennen? | Absaugung, Einhausung, Schallschutzkabine, trennende Schutzeinrichtung, Geländer, Zweihandschaltung, Lichtschranke | Hoch – wirkt kollektiv und weitgehend verhaltensunabhängig; erfordert Wartung und Prüfung |
| O – Organisatorisch | Können wir Exposition und Personenzahl reduzieren? | Zugangsbeschränkung, zeitliche Entzerrung, Rotation, Wartungs- und Reinigungspläne, Betriebsanweisung, Unterweisung, Kennzeichnung | Mittel – wirkt nur, wenn Regeln bekannt sind und eingehalten werden; braucht Kontrolle |
| P – Persönlich | Welche Restgefährdung müssen wir individuell abfangen? | Gehörschutz, Atemschutz, Schutzhandschuhe, Schutzbrille, Sicherheitsschuhe, Auffanggurt (PSA gegen Absturz) | Begrenzt – schützt nur die tragende Person, nur bei korrekter Auswahl, Passform und konsequenter Nutzung |
Wichtig: Die Stufen schließen sich nicht aus, sie ergänzen sich. In der Praxis besteht eine gute Lösung fast immer aus einer Kombination – etwa technische Absaugung plus organisatorische Zugangsregel plus PSA für die verbleibende Restgefährdung. Das STOP-Prinzip regelt die Prioritätenfolge der Prüfung, nicht ein Entweder-oder.
Beispiel 1: Lärm an der Maschine
Ausgangslage: An einem Bearbeitungszentrum werden 88 dB(A) Tagesexposition gemessen. Nach der Lärm- und Vibrations-Arbeitsschutzverordnung muss der Arbeitgeber ab 80 dB(A) Gehörschutz bereitstellen, ab 85 dB(A) besteht Tragepflicht, der Bereich ist zu kennzeichnen und ein Programm technisch-organisatorischer Maßnahmen ist umzusetzen. So sieht die STOP-Prüfung aus:
- Substitution: Lässt sich das Bearbeitungsverfahren durch ein leiseres ersetzen – etwa andere Werkzeuge, reduzierte Schnittparameter, eine modernere Maschine? Bei Neubeschaffung ist der Emissionsschallpegel ein Auswahlkriterium.
- Technisch: Kapselung oder Teileinhausung der Maschine, schallabsorbierende Decken- und Wandelemente, schwingungsentkoppelte Aufstellung, Trennung des Bereichs vom übrigen Arbeitsraum.
- Organisatorisch: Lärmintensive Arbeiten bündeln und in Zeiten mit geringer Belegung legen, Aufenthaltsdauer im Lärmbereich begrenzen, Rotation, Kennzeichnung des Lärmbereichs.
- Persönlich: Geeigneten Gehörschutz mit passender Dämmung auswählen, Tragepflicht durchsetzen, arbeitsmedizinische Vorsorge anbieten beziehungsweise veranlassen.
Der häufige Fehler: direkt bei P einsteigen. Die Verordnung verlangt ausdrücklich zuerst die technisch-organisatorische Reduzierung – Gehörschutz deckt nur die Restgefährdung ab.
Beispiel 2: Gefahrstoff in der Teilereinigung
Ausgangslage: In der Instandhaltung wird ein lösemittelhaltiger Kaltreiniger offen verwendet; Beschäftigte klagen über Kopfschmerzen. Die STOP-Prüfung:
- Substitution: Umstellung auf einen wasserbasierten Reiniger oder ein Teilereinigungsgerät mit geschlossenem Kreislauf. Die Substitutionsprüfung ist nach § 6 GefStoffV zu dokumentieren – auch wenn das Ergebnis lautet, dass ein Ersatz technisch nicht möglich ist.
- Technisch: Geschlossenes Reinigungsgerät, Absaugung am Entstehungsort, ausreichende technische Lüftung des Raums.
- Organisatorisch: Nur unterwiesene Personen führen die Tätigkeit aus, Mengenbegrenzung am Arbeitsplatz, Betriebsanweisung nach § 14 GefStoffV, Aufbewahrung im Gefahrstoffschrank, Reinigungsarbeiten zeitlich von anderen Tätigkeiten im Raum entkoppeln.
- Persönlich: Chemikalienbeständige Schutzhandschuhe mit nachgewiesener Beständigkeit gegen den konkreten Stoff, Schutzbrille, bei Bedarf Atemschutz – als Absicherung der Restgefährdung, nicht als Hauptmaßnahme.
Dieses Beispiel zeigt den Kern des Prinzips besonders deutlich: Die beste Schutzhandschuh-Auswahl ist zweitklassig gegenüber einem Stoff, der gar nicht mehr im Haus ist.
Beispiel 3: Absturz bei Dach- und Montagearbeiten
Ausgangslage: Ein Handwerksbetrieb führt regelmäßig Arbeiten auf Flachdächern und an Fassaden aus. Absturz gehört zu den häufigsten Ursachen tödlicher Arbeitsunfälle – entsprechend streng ist die Maßnahmenlogik (unter anderem TRBS 2121):
- Substitution/Beseitigung: Arbeiten in der Höhe vermeiden – Baugruppen am Boden vormontieren, Arbeiten vom Boden aus mit Teleskopwerkzeugen, Einsatz von Drohnen für Inspektionen.
- Technisch: Kollektive Absturzsicherungen zuerst: Gerüst, Geländer, Seitenschutz, Fangnetze, mobile Arbeitsbühne statt Leiter.
- Organisatorisch: Zutritt nur für unterwiesene Beschäftigte, Freigabeverfahren für Dacharbeiten, Absperrung nicht tragfähiger Flächen, Wetterregeln, Verbot von Alleinarbeit bei gefährlichen Arbeiten.
- Persönlich: PSA gegen Absturz (Auffanggurt mit geeignetem Anschlagpunkt) nur dort, wo kollektive Maßnahmen nicht umsetzbar sind – inklusive Unterweisung mit praktischen Übungen und Rettungskonzept, denn wer im Gurt hängt, muss binnen kurzer Zeit gerettet werden.
Gerade beim Absturz gilt die Hierarchie wörtlich: Ein Geländer schützt jeden, der aufs Dach geht. Der Auffanggurt schützt nur den, der ihn angelegt und korrekt angeschlagen hat – und verhindert den Sturz nicht, sondern nur den Aufprall.
STOP in der Gefährdungsbeurteilung anwenden und dokumentieren
Das STOP-Prinzip entfaltet seinen Wert im Schritt „Maßnahmen festlegen“ der Gefährdungsbeurteilung. Praktisch bewährt hat sich, je identifizierter Gefährdung die vier Stufen als Prüfraster zu durchlaufen und das Ergebnis knapp zu dokumentieren: Was wurde auf Stufe S und T geprüft, was wurde umgesetzt, warum ist gegebenenfalls nur eine Lösung auf Stufe O oder P möglich? Diese Begründungskette ist der Unterschied zwischen einer belastbaren Gefährdungsbeurteilung und einer Maßnahmenliste, die im Ernstfall – nach einem Unfall oder bei einer Behördenprüfung – nicht trägt.
Für zertifizierte Betriebe kommt hinzu: ISO 45001 schreibt die Maßnahmenhierarchie in Kapitel 8.1.2 ausdrücklich vor, mit der Reihenfolge Beseitigung, Substitution, technische Maßnahmen und Umorganisation der Arbeit, organisatorische Maßnahmen einschließlich Unterweisung, zuletzt persönliche Schutzausrüstung. Auditoren prüfen anhand konkreter Beispiele, ob diese Logik gelebt wird – etwa indem sie sich für eine Gefährdung zeigen lassen, welche Alternativen zur gewählten Maßnahme geprüft wurden. Ein Betrieb, der reflexhaft PSA verteilt, produziert im Audit eine klassische Feststellung; ein Betrieb, der seine Begründungen dokumentiert hat, besteht diesen Prüfpunkt ohne Diskussion.
Häufige Fragen
Die Buchstabenfolge selbst steht in keinem Gesetz, die dahinterliegende Rangfolge aber sehr wohl: § 4 ArbSchG verlangt, Gefahren an der Quelle zu bekämpfen und individuelle Schutzmaßnahmen nachrangig einzusetzen. Für Gefahrstoffe schreibt § 7 GefStoffV die Maßnahmenhierarchie ausdrücklich vor, § 6 GefStoffV zusätzlich eine dokumentierte Substitutionsprüfung. Wer die Reihenfolge ohne Begründung überspringt, handelt rechtswidrig.
TOP ist die verkürzte Variante ohne die Substitutionsstufe: technisch, organisatorisch, persönlich. Sie wird verwendet, wenn die Gefahrenquelle selbst nicht ersetzbar ist oder die Substitution bereits geprüft wurde. Fachlich korrekt ist, die Substitutionsprüfung immer an den Anfang zu stellen – deshalb hat sich STOP als vollständigere Merkformel durchgesetzt. Inhaltlich beschreiben beide dieselbe Prioritätenlogik.
Nur mit tragfähiger Begründung. Die oberen Stufen müssen ernsthaft geprüft werden; scheitert eine Maßnahme an technischer Machbarkeit oder eindeutiger Unverhältnismäßigkeit, darf auf die nächste Stufe gewechselt werden – dokumentiert. Reine Kostenargumente ohne Prüfung tragen nicht: Nach einem Unfall fragen Berufsgenossenschaft und Staatsanwaltschaft genau danach, warum die wirksamere Maßnahme unterblieben ist.
Bei Tätigkeiten mit Gefahrstoffen muss der Arbeitgeber im Rahmen der Gefährdungsbeurteilung prüfen, ob der Stoff oder das Verfahren durch eine weniger gefährliche Alternative ersetzt werden kann – und das Ergebnis dokumentieren. Hilfsmittel sind das Spaltenmodell der TRGS 600 und Herstellerangaben. Auch ein negatives Ergebnis („Ersatz derzeit nicht möglich“) ist festzuhalten und bei neuen Erkenntnissen zu überprüfen.
Unterweisungen, Betriebsanweisungen und Zugangsregeln zählen zu den organisatorischen Maßnahmen – sie gestalten die Arbeitsorganisation. Zur persönlichen Stufe gehören die persönliche Schutzausrüstung und das individuelle Verhalten. In manchen Darstellungen wird Verhalten als eigenes zweites P geführt. Für die Praxis entscheidend ist weniger die Einsortierung als die Erkenntnis: Beides wirkt nur über Menschen und ist damit fehleranfälliger als technische Lösungen.
Kapitel 8.1.2 der ISO 45001 schreibt eine fünfstufige Hierarchie vor: Beseitigung der Gefährdung, Substitution, technische Maßnahmen und Neuorganisation der Arbeit, organisatorische Maßnahmen einschließlich Schulung, zuletzt angemessene persönliche Schutzausrüstung. Sie entspricht inhaltlich dem STOP-Prinzip mit vorangestellter Elimination. Im Audit wird an konkreten Gefährdungen geprüft, ob Maßnahmen in dieser Reihenfolge abgewogen wurden.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT