Was ist eine Personenzertifizierung?
Bei einer Personenzertifizierung prüft eine unabhängige Stelle, ob eine Person die Kompetenzanforderungen eines festgelegten Zertifizierungsprogramms erfüllt – und bestätigt das mit einem Personenzertifikat. Das Programm beschreibt, welches Wissen, welche Fähigkeiten und welche Berufserfahrung verlangt werden, wie geprüft wird, wie lange das Zertifikat gilt und wie es verlängert wird.
Anders als bei der Zertifizierung eines Managementsystems steht hier nicht ein Unternehmen im Mittelpunkt, sondern ein Mensch. Das Zertifikat wird auf die Person ausgestellt und begleitet sie auch, wenn sie den Arbeitgeber wechselt. Es zeigt Kunden, Arbeitgebern und Auftraggebern, dass die Kompetenz nicht nur behauptet, sondern von dritter Seite geprüft wurde.
Der Begriff „Zertifikat“ ist allerdings nicht geschützt. Aussagekräftig wird ein Personenzertifikat erst durch das, was dahintersteht: eine Stelle, die unabhängig von der Schulung prüft, ein Programm mit nachvollziehbaren Anforderungen, eine faire Prüfung und eine befristete Gültigkeit, die regelmäßig erneuert werden muss.
Personenzertifikat, Schulungsnachweis, Teilnahmebescheinigung – der Unterschied
Im Alltag werden drei sehr verschiedene Nachweise „Zertifikat“ genannt. Wer eine Qualifikation belegen oder prüfen möchte, sollte sie auseinanderhalten:
- Teilnahmebescheinigung: bestätigt, dass jemand an einer Schulung teilgenommen hat – über das Gelernte sagt sie nichts.
- Schulungsnachweis mit Abschlussprüfung: bestätigt, dass jemand die Prüfung eines Lehrgangs bestanden hat; geprüft hat in der Regel der Schulungsanbieter selbst.
- Personenzertifikat: bestätigt nach einer unabhängigen Prüfung, dass jemand die Anforderungen eines festgelegten Programms erfüllt. Es ist befristet und wird nur verlängert, wenn die Kompetenz weiter nachgewiesen wird.
Für wen: Auditoren, Fachkräfte für Arbeitssicherheit, Datenschutzbeauftragte
Auditoren für Managementsysteme – etwa für Qualität nach ISO 9001 oder Umwelt nach ISO 14001 – brauchen neben Fachwissen die Fähigkeit, Audits zu planen, Nachweise zu bewerten und Feststellungen sachlich zu formulieren. Leitlinien zu Auditprinzipien und zur Bewertung der Kompetenz von Auditoren enthält ISO 19011, seit 2026 in neuer Ausgabe. Ein Personenzertifikat macht diese Kompetenz für interne wie externe Auditoren gegenüber Auftraggebern und Arbeitgebern belegbar.
Fachkräfte für Arbeitssicherheit dürfen in Deutschland nur bestellt werden, wenn sie die gesetzlichen Anforderungen erfüllen – nach § 7 Arbeitssicherheitsgesetz unter anderem die erforderliche sicherheitstechnische Fachkunde. Ein Personenzertifikat ersetzt diese Qualifikation nicht. Es kann aber belegen, dass jemand darüber hinaus festgelegte Anforderungen erfüllt, etwa im Arbeitsschutzmanagement nach ISO 45001, und macht diese Kompetenz sichtbar.
Datenschutzbeauftragte werden nach Art. 37 Abs. 5 DSGVO auf der Grundlage ihrer beruflichen Qualifikation und insbesondere ihres Fachwissens im Datenschutzrecht und in der Datenschutzpraxis benannt. Eine Zertifizierungspflicht schreibt die DSGVO nicht vor. Ein Personenzertifikat ist deshalb kein Muss, aber ein nachvollziehbarer Beleg für dieses Fachwissen – für interne Datenschutzbeauftragte ebenso wie für externe.
ISO/IEC 17024: der internationale Rahmen für Personenzertifizierung
Die Norm ISO/IEC 17024 legt allgemeine Anforderungen an Stellen fest, die Personen zertifizieren. Im deutschsprachigen Raum ist sie als DIN EN ISO/IEC 17024 bekannt. Im März 2026 ist die dritte Ausgabe erschienen und hat die Fassung von 2012 abgelöst. Neu sind unter anderem Anforderungen an den Einsatz künstlicher Intelligenz in Zertifizierungsverfahren – mit menschlicher Aufsicht und überprüften Ergebnissen –, eine an andere Normen der Konformitätsbewertung angeglichene Gliederung und ein Anhang, der erklärt, wie Programm, Antrag, Prüfung und Zertifizierung zusammenhängen.
Die Norm richtet sich an die zertifizierende Stelle, nicht an die zertifizierte Person. Ihre Grundgedanken taugen aber als Prüfstein für jedes Personenzertifikat: Unparteilichkeit, also das Erkennen und Beherrschen von Interessenkonflikten – etwa wenn Schulung und Prüfung aus einer Hand kämen; Programme mit festgelegten Kompetenzanforderungen; gültige und faire Prüfungsverfahren; Vertraulichkeit; und eine Befristung mit geregelter Rezertifizierung.
Verlangt eine Ausschreibung, ein Arbeitgeber oder eine Rechtsvorschrift ein Zertifikat einer bestimmten Art, sollten Sie diese Anforderung vorab genau kennen. Wir klären in der Analyse mit Ihnen, welches Programm zu Ihrem Zweck passt und welche Anforderungen es stellt.
Voraussetzungen und Prüfung
Welche Voraussetzungen gelten, legt das jeweilige Zertifizierungsprogramm fest. Typisch sind ein passender Berufs- oder Studienabschluss, eine bestimmte Zeit einschlägiger Berufserfahrung und eine fachliche Schulung. Bei Auditoren kommt häufig praktische Auditerfahrung hinzu. Die Zugangsvoraussetzungen werden vor der Prüfung anhand von Nachweisen geprüft.
Die Prüfung selbst bewertet, ob die Person die Anforderungen in der Praxis erfüllt. Je nach Programm und Fachgebiet kommen schriftliche Prüfungen, Fallstudien, praktische Aufgaben oder ein Fachgespräch zum Einsatz, oft kombiniert. Wichtig ist, dass die Prüfung zum Kompetenzprofil passt: Wer Audits führen soll, muss zeigen, dass das in der Praxis gelingt – Faktenwissen allein genügt dafür nicht.
Gültigkeit, Aufrechterhaltung und Rezertifizierung
Personenzertifikate gelten nicht unbegrenzt. Zertifikate sind in der Regel drei Jahre gültig. Damit ein Zertifikat seine Aussagekraft behält, muss die Person während der Laufzeit zeigen, dass sie im Fachgebiet tätig bleibt und ihr Wissen aktuell hält – etwa durch Nachweise über Berufspraxis und Weiterbildung. Was genau verlangt wird, legt das Programm fest.
Am Ende der Laufzeit steht die Rezertifizierung: Die Kompetenz wird erneut bewertet, je nach Programm durch eine Prüfung oder anhand der gesammelten Nachweise. Ändern sich Normen oder Rechtslage im Fachgebiet – wie 2026 mit den neuen Ausgaben von ISO 9001, ISO 14001 und ISO 19011 –, gehört das neue Wissen dazu.
Nutzen für Fachkräfte und Unternehmen
Für Fachkräfte ist ein Personenzertifikat ein übertragbarer Kompetenznachweis: Es gehört der Person, gilt unabhängig vom Arbeitgeber und schafft Glaubwürdigkeit bei Bewerbungen, Aufträgen und im Kundengespräch. Für selbstständige Auditoren, Berater oder externe Datenschutzbeauftragte ist ein unabhängig geprüfter Nachweis oft ein Argument im Wettbewerb.
Für Unternehmen zeigt die Zertifizierung ihrer Fachkräfte, dass Schlüsselaufgaben in kompetenten Händen liegen. Das ist auch im eigenen Managementsystem nützlich: Die ISO-Managementsystemnormen verlangen im Kapitel 7, die Kompetenz von Personen, deren Tätigkeit die Leistung beeinflusst, sicherzustellen und dokumentiert nachzuweisen. Ein Personenzertifikat ist dafür ein klarer, von dritter Seite geprüfter Beleg.
Dauer und Kosten einer Personenzertifizierung
Wie lange es bis zum Zertifikat dauert, hängt vor allem davon ab, ob die Zugangsvoraussetzungen bereits erfüllt und die Nachweise vollständig sind und wann die Prüfung stattfinden kann. Wer Unterlagen und Erfahrung beisammenhat, kommt deutlich schneller voran als jemand, dem noch Praxiszeiten fehlen.
Die Kosten richten sich nach dem Umfang – nach Programm und Prüfungsform und danach, wie viele Personen zertifiziert werden sollen. Die Personenzertifizierung ist nicht Teil der Jahrespakete für Managementsysteme. Nach der Analyse Ihrer Anforderungen erhalten Sie ein individuelles Angebot; für Unternehmen, die mehrere Beschäftigte zertifizieren lassen möchten, stimmen wir den Ablauf gemeinsam ab.
Der Zertifizierungsprozess
Anfrage
Sie schildern uns unverbindlich, welche Personen in welchem Fachgebiet zertifiziert werden sollen und wofür das Zertifikat gebraucht wird.
Analyse und Angebot
Wir klären das passende Programm, die Zugangsvoraussetzungen und die Prüfungsform und erstellen ein individuelles Angebot.
Vorbereitung (optional)
Auf Wunsch zeigt ein Vorabgespräch, ob Nachweise und Erfahrung genügen und wo vor der Prüfung noch Lücken bestehen.
Prüfung
Die Kompetenz wird nach dem festgelegten Programm bewertet – je nach Programm schriftlich, praktisch oder im Fachgespräch, vor Ort oder remote.
Zertifikat
Nach bestandener Prüfung stellen wir das Personenzertifikat aus – auf die Person, befristet, in der Regel für drei Jahre.
Aufrechterhaltung
Während der Laufzeit weisen Sie fortgesetzte Praxis und Weiterbildung nach, wie das Programm es verlangt; am Ende steht die Rezertifizierung.
Häufige Fragen
Was ist eine Personenzertifizierung?
Eine Personenzertifizierung ist die Bestätigung durch eine unabhängige Stelle, dass eine Person die Kompetenzanforderungen eines festgelegten Programms erfüllt. Grundlage ist eine Prüfung von Wissen, Fähigkeiten und Erfahrung. Das Zertifikat wird auf die Person ausgestellt, ist befristet und muss regelmäßig erneuert werden.
Was ist die DIN EN ISO/IEC 17024?
ISO/IEC 17024 legt allgemeine Anforderungen an Stellen fest, die Personen zertifizieren – etwa zu Unparteilichkeit, Zertifizierungsprogrammen, Prüfungsverfahren und Rezertifizierung. Im deutschsprachigen Raum ist sie als DIN EN ISO/IEC 17024 bekannt. Die aktuelle dritte Ausgabe ist im März 2026 erschienen.
Wer darf Zertifikate ausstellen?
Der Begriff „Zertifikat“ ist nicht geschützt – ausstellen kann ihn grundsätzlich jeder. Aussagekräftig ist ein Personenzertifikat, wenn eine unabhängige Stelle nach einem nachvollziehbaren Programm prüft, Schulung und Prüfung getrennt hält und das Zertifikat befristet mit geregelter Rezertifizierung vergibt.
Was ist der Unterschied zwischen Zertifikat und Teilnahmebescheinigung?
Eine Teilnahmebescheinigung bestätigt nur, dass jemand an einer Schulung teilgenommen hat. Ein Personenzertifikat bestätigt nach einer unabhängigen Prüfung, dass jemand festgelegte Kompetenzanforderungen erfüllt. Es ist befristet und wird nur verlängert, wenn die Person ihre Kompetenz weiter nachweist.
Muss ein Datenschutzbeauftragter zertifiziert sein?
Nein, eine Zertifizierungspflicht sieht die DSGVO nicht vor. Nach Art. 37 Abs. 5 DSGVO wird ein Datenschutzbeauftragter aufgrund seiner beruflichen Qualifikation und seines Fachwissens im Datenschutzrecht und in der Datenschutzpraxis benannt. Ein Personenzertifikat ist ein nachvollziehbarer Beleg für dieses Fachwissen.
Wie lange ist ein Personenzertifikat gültig?
Personenzertifikate sind befristet, in der Regel auf drei Jahre. Während der Laufzeit weist die Person nach, wie das Programm es verlangt, dass sie im Fachgebiet tätig bleibt und sich weiterbildet. Am Ende wird die Kompetenz in einer Rezertifizierung erneut bewertet.
Ersetzt ein Personenzertifikat die Ausbildung zur Fachkraft für Arbeitssicherheit?
Nein. In Deutschland regelt § 7 Arbeitssicherheitsgesetz, wer als Fachkraft für Arbeitssicherheit bestellt werden darf – unter anderem mit der erforderlichen sicherheitstechnischen Fachkunde. Ein Personenzertifikat kann zusätzliche Kompetenz belegen, etwa im Arbeitsschutzmanagement nach ISO 45001, ersetzt die gesetzliche Qualifikation aber nicht.
Was ist ein zertifizierter Auditor?
Ein zertifizierter Auditor hat in einer unabhängigen Prüfung gezeigt, dass er die Anforderungen eines Programms für Auditoren erfüllt – typischerweise Fachwissen zur Norm, Auditmethodik nach den Leitlinien von ISO 19011 und praktische Auditerfahrung. Das Zertifikat ist befristet und wird über Praxis und Weiterbildung aufrechterhalten.
Welche Voraussetzungen gelten für eine Personenzertifizierung?
Die Voraussetzungen legt das jeweilige Programm fest. Häufig verlangt werden ein passender Berufs- oder Studienabschluss, einschlägige Berufserfahrung und eine fachliche Schulung, bei Auditoren zusätzlich praktische Auditerfahrung. Die Nachweise werden vor der Zulassung zur Prüfung geprüft.
Was kostet eine Personenzertifizierung?
Die Kosten hängen vom Programm, von der Prüfungsform und von der Zahl der zu zertifizierenden Personen ab. Die Jahrespakete gelten deshalb nur für Managementsysteme, nicht für Personenzertifizierungen. Nach einer kurzen Analyse Ihrer Anforderungen erhalten Sie ein individuelles, unverbindliches Angebot – auch für mehrere Beschäftigte eines Unternehmens.
Können Unternehmen ihre Beschäftigten zertifizieren lassen?
Ja. Unternehmen lassen häufig Schlüsselpersonen zertifizieren, etwa interne Auditoren oder Datenschutzbeauftragte. Das Zertifikat wird trotzdem auf die Person ausgestellt. Im eigenen Managementsystem dient es zugleich als dokumentierter Kompetenznachweis, wie ihn die ISO-Managementsystemnormen in Kapitel 7 verlangen.
Was passiert mit dem Zertifikat, wenn ich den Arbeitgeber wechsle?
Ein Personenzertifikat gehört der Person, nicht dem Arbeitgeber. Es bleibt bei einem Wechsel gültig, solange die Anforderungen des Programms erfüllt werden – also die Tätigkeit im Fachgebiet und die Weiterbildung nachgewiesen werden. Das macht es zu einem übertragbaren Kompetenznachweis.