UAS-Audit durch die Luftfahrtbehörde: Ablauf, typische Findings und wie Sie sich vorbereiten

Stand: Juli 2026 · Lesezeit: ca. 9 Minuten · Autor: René Wagner, M.Eng., Dronesolut Aviation GmbH

---

Kurzantwort

Ein UAS-Audit ist die behördliche Überprüfung, ob ein Drohnenbetreiber seine Betriebsgenehmigung in der Kategorie „speziell" tatsächlich so umsetzt, wie sie erteilt wurde. Zuständig sind je nach Bundesland das Luftfahrt-Bundesamt (LBA) oder das jeweilige Regierungspräsidium bzw. Luftamt. Ein Audit dauert typischerweise vier bis sechs Stunden, findet vor Ort oder remote statt und endet mit einem Auditbericht. Festgestellte Abweichungen („Findings") müssen Betreiber in der Regel innerhalb von vier Wochen mit einem Maßnahmenplan beantworten.

---

Auf einen Blick

Frage	Antwort
Wer wird auditiert?	Betreiber mit Betriebsgenehmigung nach Art. 12 DVO (EU) 2019/947, LUC-Inhaber, teilweise auch Betreiber mit Erklärung nach STS
Wer auditiert?	Zuständige Landesluftfahrtbehörde (z. B. Regierungspräsidium, Luftamt) oder das LBA; die EASA auditiert wiederum die Behörden
Rechtsgrundlage	Art. 12, 18 DVO (EU) 2019/947; UAS.SPEC.050 / UAS.SPEC.060; zugehörige AMC & GM
Dauer	ca. 4–6 Stunden, meist ein Tag
Ort	Betriebsstätte, remote per Onlinekonferenz oder als Vor-Ort-Kontrolle im Flugbetrieb
Ankündigung	In der Regel angekündigt mit Auditplan; unangekündigte Vor-Ort-Kontrollen sind zulässig
Ergebnis	Auditbericht mit Findings in drei Klassen
Reaktionsfrist	Üblicherweise 4 Wochen für den Maßnahmenplan

---

Was ist ein UAS-Audit — und warum werden Sie überhaupt geprüft?

Viele Betreiber halten die Betriebsgenehmigung für den Endpunkt eines Prozesses. Tatsächlich ist sie der Startpunkt: Mit der Genehmigung übernehmen Sie gegenüber der Behörde die Zusage, dass Ihr Betrieb genau so abläuft, wie er im Betriebshandbuch (Operations Manual, OM) und in der SORA-Risikobewertung beschrieben ist.

Die zuständige Behörde ist nach Artikel 18 der Durchführungsverordnung (EU) 2019/947 verpflichtet, diese Zusage zu überwachen. Das Instrument dafür heißt Aufsicht — und ihr sichtbarster Teil ist das Audit.

Der Prüfungsgegenstand ist dabei fast immer identisch formuliert: die DVO (EU) 2019/947, insbesondere Artikel 12, sowie UAS.SPEC.050 (Pflichten des UAS-Betreibers) und UAS.SPEC.060 (Pflichten des Fernpiloten) samt der zugehörigen Acceptable Means of Compliance und Guidance Material.

Typische Anlässe für ein Audit

• Turnusmäßige Aufsicht im Rahmen des behördlichen Aufsichtsprogramms
• Reauditierung nach einem EASA-Standardisierungsaudit — die EASA prüft die nationalen Behörden, diese reichen den Prüfdruck an ihre Betreiber weiter. Dieser Effekt ist seit 2025 deutlich spürbar.
• Erweiterung oder Änderung der Betriebsgenehmigung, insbesondere bei BVLOS, Dock-Betrieb oder höherer SAIL-Stufe
• Vorfälle, Ereignismeldungen oder Beschwerden Dritter
• LUC-Antrag oder LUC-Überwachung — LUC-Inhaber werden systematisch in festen Intervallen auditiert
• Stichprobenartige Vor-Ort-Kontrollen im laufenden Flugbetrieb

Wichtig: Ein Audit ist kein Misstrauensbeweis. In den Auditberichten, die uns vorliegen, bedanken sich Auditteams regelmäßig ausdrücklich für Offenheit und professionelle Mitwirkung — und halten identifizierte Best Practices im Bericht fest. Ein Audit ist ein Fachgespräch, keine Razzia.

---

Der Ablauf eines UAS-Audits in sechs Phasen

Phase 1: Ankündigung und Auditplan

Sie erhalten vorab einen Auditplan. Dieser nennt das Auditteam (üblich sind ein Teamleiter und zwei bis drei weitere Auditoren des zuständigen Referats), Datum und Uhrzeit, den Ort — zunehmend auch „remote via Onlinekonferenz" — sowie den Anlass der Prüfung.

Der Auditplan ist Ihr wichtigstes Vorbereitungsdokument: Er enthält den Zeitplan mit den Themenblöcken und benennt, welche Personen aus Ihrem Betrieb zu welchem Block anwesend sein müssen. Wer hier den OM-Part-D-Verantwortlichen oder die wartungsverantwortliche Person nicht rechtzeitig einplant, produziert Findings, die sich sonst leicht vermeiden ließen.

Phase 2: Einführungsbesprechung

Rund 30 Minuten: Vorstellung des Auditteams, Vorstellung des Betreibers, Zielstellung und Ablauf. Hier wird der Ton gesetzt.

Phase 3: Die fachlichen Prüfblöcke

Ein typischer Audittag ist in klar abgegrenzte Blöcke gegliedert. Die folgende Struktur ist repräsentativ für den Ablauf, wie ihn Landesluftfahrtbehörden in ihren Auditplänen vorsehen:

Dauer	Themenblock	Wer muss dabei sein
ca. 30 Min	Einführungsbesprechung	Geschäftsführung, Auditteam
ca. 60 Min	Flugvorbereitung „before takeoff" & Einsatzplanung neuer Fluggebiete: Prüfung Wetterdaten, Checklisten, Verfahren, Standardprozeduren	Flugplanung, Fernpiloten
ca. 60 Min	Schulung neuer Mitarbeiter und Hilfspersonal, Ausbildung neuer Fernpiloten, Einweisung, Flugtauglichkeit	OM-Part-D-Verantwortlicher
ca. 45 Min	Wartung und Instandhaltung: Verfahren, Wartungspersonal, Reparaturen, Lufttüchtigkeit des UAS	Wartungsverantwortlicher
ca. 30 Min	Dokumentation: Flight Logs, Pilotenzuweisung, Emergency Response Plan	Betriebsleitung
ca. 60 Min	Während des UAS-Betriebs: Überwachung der genehmigten Limits, Verfahren bei abnormalen Situationen und Notfällen, Luftraumbeobachtung	Fernpiloten
ca. 15 Min	Interne Rücksprache des Auditteams	nur Auditteam
ca. 15 Min	Abschlussbesprechung und Feedback	alle

Phase 4: Der praktische Teil — Besichtigung eines Drohnenflugs

Manche Behörden verbinden das Audit mit einer Vor-Ort-Kontrolle im echten Flugbetrieb. Geprüft wird dann die Einhaltung folgender Vorgaben:

1. Technische Ausstattung der Drohne
2. Absicherung des Betriebs
3. Vorhaltung notwendiger Unterlagen am Einsatzort
4. Verantwortlichkeiten im Betrieb
5. Einhaltung der Mitigationen aus der SORA
6. Einhaltung der Verfahren und Checklisten
7. Einhaltung der Betriebsgrenzen

Das ist der Moment, in dem sich zeigt, ob Ihr OM ein gelebtes Dokument ist oder ein PDF im Ordner.

Phase 5: Abschlussbesprechung und Auditbericht

Nach interner Rücksprache erhalten Sie zunächst mündlich Feedback, später den schriftlichen Auditbericht. Dessen Aufbau ist inzwischen weitgehend standardisiert:

1. Audit Details — Betreiber, Betriebsgenehmigungsnummer, Ansprechpartner, Auditteam, Zeitpunkt, Art des Audits, Gegenstand der Prüfung
2. Vorläufige Ergebnisse — jedes Finding mit Bezug zur Rechtsgrundlage, Beschreibung und Klassifizierung
3. Kommentare des Betreibers — hier haben Sie ein Recht auf Stellungnahme. Nutzen Sie es.
4. Zusätzliche relevante Informationen — identifizierte Best Practices sowie Empfehlungen und Hinweise ohne Finding-Charakter
5. Meldung über unmittelbare Sicherheitsbedenken — mit der Angabe, ob sofortige Korrekturmaßnahmen nötig sind
6. Unterschrift des Teamleiters

Phase 6: Maßnahmenplan und Nachweisführung

Der Betreiber ist verpflichtet, die Befunde unverzüglich zu prüfen und der Behörde innerhalb von vier Wochen nach Zugang einen Maßnahmenplan vorzulegen. Dieser muss mindestens enthalten:

• die vorgesehene Maßnahme,
• eine Beschreibung der Maßnahme,
• den Umsetzungszeitraum,
• das Dokument bzw. den Nachweis, durch den die Umsetzung belegt wird,
• das Datum, bis zu dem der Nachweis unaufgefordert an die Behörde übermittelt wird.

Erfolgt das Ergebnis als förmlicher Bescheid, enthält er zusätzlich eine Kostenentscheidung — Auditbescheide ergehen häufig kostenfrei — sowie eine Rechtsbehelfsbelehrung mit einmonatiger Klagefrist beim zuständigen Verwaltungsgericht.

---

Wie Findings klassifiziert werden

Klasse	Bedeutung	Konsequenz
Klasse 1	Sicherheitsrelevanter Befund	Sofortige Maßnahmen erforderlich; im Extremfall Einschränkung oder Widerruf der Genehmigung
Klasse 2	Nicht sicherheitsrelevanter Befund	Keine sofortigen Maßnahmen, aber Maßnahmenplan und Nachweis erforderlich
Klasse 3	Sonstige Bemerkungen	Hinweischarakter, kein formaler Nachweis erforderlich

Die gute Nachricht: Die überwiegende Mehrheit der Findings in der Praxis ist Klasse 2. Die schlechte: Klasse-2-Findings sind fast immer Dokumentationsmängel — und damit vollständig vermeidbar.

---

Die fünf häufigsten Findings im UAS-Audit

1. Checklisten existieren, werden aber nicht nachweislich angewendet

Der Klassiker. Im Betriebshandbuch ist eine Vorflugcheckliste sauber enthalten — eine Anwendung dieser Checkliste durch den Betreiber lässt sich jedoch nicht feststellen. In anderen Verfahren lautet die Beanstandung schlicht: Es wurden keine Vor- und Nachflugchecklisten geführt.

Rechtsgrundlage: Art. 11 DVO (EU) 2019/947, AMC1 Annex E – OSO #1

Was die Behörde sehen will: Für jeden Flug eine ausgefüllte, datierte, dem Fernpiloten zugeordnete Vor- und Nachflugcheckliste. Papier funktioniert — ist aber bei mehreren hundert Flügen im Jahr nicht mehr auditierbar zu halten.

2. Trainingsmanual vorhanden, Ausbildung nicht nachweisbar

Das OM enthält ein Trainingsmanual (Part D), das die Schulung und Ausbildung der Fernpiloten regelt und Bestandteil der Betriebsgenehmigung ist. Eine Ausbildung der Fernpiloten gemäß diesem Trainingsmanual kann jedoch nicht nachgewiesen werden. Zusätzlich fehlen geeignete Nachweise über die Einweisung in das Betriebshandbuch, in den Notfallplan sowie über die abgeschlossene Ausbildung.

Rechtsgrundlage: UAS.SPEC.050(1)(d)

Was die Behörde sehen will: Pro Fernpilot eine lückenlose Akte — Theorie, Praxis, OM-Einweisung, ERP-Einweisung, Prüfungsergebnis, Datum, Unterschrift des Verantwortlichen, Auffrischungsintervalle.

3. Fehlende Zustimmungen Dritter nach § 21h LuftVO

Ein wiederkehrendes Beispiel: Für ein bestimmtes Fluggebiet fehlt der Nachweis der Zustimmung eines betroffenen Infrastrukturbetreibers. Betroffen sind typischerweise Bahnanlagen, Bundesfernstraßen, Bundeswasserstraßen, Industrieanlagen, JVA, Militärgelände und Naturschutzgebiete.

Was die Behörde sehen will: Pro Fluggebiet eine dokumentierte, datierte und ablaufüberwachte Zustimmung — nicht eine E-Mail von vor zwei Jahren in einem Postfach.

4. Betriebshandbuch zu umfangreich und nicht praxisnah

Eine wiederkehrende Empfehlung der Auditteams: Der Umfang des OM sollte auf das erforderliche Maß begrenzt werden, da ein übermäßig detailliertes OM in der Regel keinen zusätzlichen Sicherheitsgewinn erzeugt und in der praktischen Anwendung zu Unsicherheiten und unnötigem Verwaltungsaufwand führt. Die praktischen Verfahren sind zwar bekannt, lassen sich aber wegen der ausufernden Darstellung nicht eindeutig mit den im OM beschriebenen Abläufen verknüpfen.

Merksatz: Ein 180-seitiges OM, das niemand liest, ist ein Finding-Generator. Ein 60-seitiges OM, das exakt den gelebten Betrieb beschreibt, ist ein Schutzschild.

5. Flugdaten nicht behördentauglich extrahierbar

Empfehlung aus einem aktuellen Auditbericht: Die Möglichkeiten zur Datenextraktion aus dem Flottenmanagement sollten erweitert bzw. genutzt werden, sodass für die behördliche Prüfung auf einen Blick nachvollziehbar ist, wie viele Starts und Landungen durchgeführt wurden und welche Einsatzdauer je Flug vorlag.

Ergänzend fällt regelmäßig auf, dass Fachterminologie der EU-Verordnung nicht sicher sitzt — genannt wurde beispielsweise TMPR: Den Fernpiloten ist bekannt, dass das Schema anzuwenden ist, der Fachbegriff wird aber nicht sicher zugeordnet. Terminologie gehört in die Schulung.

---

Diese Unterlagen müssen Sie vorlegen

Die Anforderungslisten der Behörden ähneln sich stark. Halten Sie mindestens Folgendes bereit:

1. Liste aller Fernpiloten samt der dazugehörigen Fernpilotenzeugnisse
2. Wartungsnachweise und Wartungslogbuch für jedes eingesetzte UAS
3. Checklisten und Flugbuch — ausgefüllt, nicht als Blankovorlage
4. Trainingsplan mit konkreten Inhalten sowie Aufzeichnungen über absolvierte Trainings
5. ERP-Aufzeichnungen (Emergency Response Plan) inklusive durchgeführter Übungen
6. Meldungen zu Notfallverfahren und Ereignismeldungen
7. Aktuelle Betriebsgenehmigung, OM in genehmigter Revision, SORA und Compliance Matrix
8. Zustimmungen und Genehmigungen Dritter je Fluggebiet
9. Versicherungsnachweis und Betreiberregistrierung
10. Pilotenzuweisung je Einsatz

---

Vorbereitungs-Checkliste: 30 / 14 / 7 Tage vor dem Audit

30 Tage vorher

• Betriebsgenehmigung, OM-Revision und Compliance Matrix auf Aktualität prüfen — stimmt die Revision, die die Behörde genehmigt hat, mit der überein, die Ihre Piloten nutzen?
• Alle Fernpiloten-Akten auf Vollständigkeit durchgehen
• Gültigkeit sämtlicher Zustimmungen Dritter je Fluggebiet prüfen
• Wartungslogbuch gegen die tatsächlichen Flugstunden abgleichen

14 Tage vorher

• Interne Vorab-Prüfung („Mock Audit") entlang der Blöcke des Auditplans
• Rollen im Audit verbindlich zuweisen: Wer antwortet zu Part D? Wer zur Wartung?
• Flugdaten-Export vorbereiten: Starts, Landungen, Einsatzdauer je Flug, Pilotenzuordnung
• ERP-Übung durchführen und dokumentieren, falls die letzte länger zurückliegt

7 Tage vorher

• Kurze Auffrischung der EU-Terminologie mit dem Team (TMPR, OSO, SAIL, ARC, Mitigation, Containment)
• Unterlagenpaket final zusammenstellen, digital und griffbereit
• Technik für die Onlinekonferenz testen, inklusive Bildschirmfreigabe der Dokumentation

---

Nach dem Audit: So schreiben Sie einen belastbaren Maßnahmenplan

Ein guter Maßnahmenplan ist eine Tabelle, keine Prosa. Pro Finding eine Zeile:

Finding	Maßnahme	Beschreibung	Umsetzung bis	Nachweisdokument	Übermittlung an Behörde bis
1 – Checklisten nicht angewendet	Digitale Checklistenpflicht	Vor- und Nachflugcheckliste wird pro Flug systemseitig erzwungen und revisionssicher archiviert	30.09.2026	Export „Checklistenprotokoll Q4"	15.10.2026

Drei Regeln aus der Praxis:

1. Ursache statt Symptom. „Wir schulen das Team nochmal" ist keine Maßnahme, sondern eine Absichtserklärung. „Ab sofort ist der Flugfreigabe-Schritt ohne ausgefüllte Checkliste systemseitig gesperrt" ist eine Maßnahme.
2. Realistische Fristen. Wenn eine Frist nicht zu halten ist, informieren Sie die Behörde rechtzeitig und aktiv — Behörden bewerten das durchweg positiv, ein stillschweigender Fristablauf dagegen sehr negativ.
3. Nachweis vorab definieren. Legen Sie fest, welches Dokument die Umsetzung belegt, bevor Sie mit der Umsetzung beginnen.

---

Wie Software Audits entschärft

Der gemeinsame Nenner fast aller Findings lautet: Die Regel existiert, aber ihre Anwendung ist nicht belegbar. Genau hier setzt digitales Betriebsmanagement an.

Auditteams werten es regelmäßig positiv, wenn der genehmigte Betriebsumfang samt Wetter- und technischen Grenzen direkt im eingesetzten Flottenmanagement- und Betriebssystem hinterlegt ist statt in getrennten Dokumenten. Was ein solches System dafür leisten muss:

• Checklisten digital erzwingen statt anbieten — ohne Freigabe kein Flug, mit automatischer, revisionssicherer Archivierung
• Genehmigungsgrenzen als harte Parameter hinterlegen: Wetterlimits, Höhen, Geofences, UAS-Muster, SAIL-Stufe
• Trainings- und Qualifikationsmanagement mit Ablaufüberwachung je Fernpilot
• Wartungsmanagement gekoppelt an tatsächliche Flugstunden
• Fluggebiets- und Zustimmungsverwaltung mit Fristenüberwachung
• Ein-Klick-Export für die Behörde: Starts, Landungen, Einsatzdauer, Pilotenzuordnung, Checklistennachweis

Der Effekt ist nicht kosmetisch: Er verwandelt vier Wochen Aktensuche in einen Export von zehn Minuten.

---

Häufige Fragen zum UAS-Audit (FAQ)

Wie oft wird ein Drohnenbetreiber auditiert?

Es gibt kein gesetzlich fixiertes Intervall für Inhaber einer Betriebsgenehmigung. Die Behörden arbeiten risikobasiert: Betreiber mit höherer SAIL-Stufe, BVLOS-Betrieb, automatisiertem Dock-Betrieb oder Flügen über Menschenansammlungen werden häufiger geprüft. LUC-Inhaber werden in festen, im LUC festgelegten Intervallen auditiert.

Wird ein UAS-Audit angekündigt?

In der Regel ja — Sie erhalten vorab einen Auditplan mit Datum, Ablauf und Teilnehmerkreis. Unangekündigte Vor-Ort-Kontrollen im laufenden Flugbetrieb sind aber zulässig und kommen vor.

Kann ein Audit remote stattfinden?

Ja. Landesluftfahrtbehörden führen Audits zunehmend als Onlinekonferenz durch. Der praktische Teil — die Besichtigung eines Drohnenflugs — findet dann getrennt vor Ort statt.

Was kostet ein UAS-Audit?

Auditbescheide ergehen in der Praxis häufig kostenfrei; die Kostenentscheidung steht ausdrücklich im Bescheid. Kosten entstehen Ihnen vor allem intern durch Vorbereitung und Nacharbeit.

Wie lange habe ich Zeit, auf Findings zu reagieren?

Üblich sind vier Wochen ab Zugang des Auditberichts für die Vorlage des Maßnahmenplans. Für die eigentliche Behebung setzt die Behörde separate, oft mehrmonatige Fristen.

Kann mir wegen eines Findings die Betriebsgenehmigung entzogen werden?

Bei Klasse-2-Findings praktisch nie, solange Sie fristgerecht einen Maßnahmenplan vorlegen und umsetzen. Bei Klasse-1-Findings — sicherheitsrelevanten Befunden — kann die Behörde sofortige Maßnahmen bis hin zur Einschränkung oder zum Widerruf der Genehmigung anordnen.

Kann ich gegen einen Auditbescheid vorgehen?

Ja. Ergeht das Ergebnis als Verwaltungsakt, enthält er eine Rechtsbehelfsbelehrung; typischerweise kann innerhalb eines Monats nach Bekanntgabe Klage beim zuständigen Verwaltungsgericht erhoben werden. Der pragmatischere Weg ist meist die Stellungnahme im Feld „Kommentare Betreiber" des Auditberichts.

Wer aus meinem Team muss beim Audit anwesend sein?

Mindestens die verantwortliche Person des Betreibers, der oder die für OM-Part D (Training) Verantwortliche, die wartungsverantwortliche Person sowie mindestens ein aktiver Fernpilot. Der Auditplan benennt die Zuordnung zu den Themenblöcken konkret.

Gilt das auch für Betreiber mit Standardszenario (STS)?

Auch Betreiber, die eine Erklärung nach Art. 5 Abs. 5 DVO (EU) 2019/947 abgegeben haben, unterliegen der behördlichen Aufsicht und können geprüft werden. Der Prüfumfang ist meist schlanker als bei einer individuellen Betriebsgenehmigung.

---

Fazit

Ein UAS-Audit prüft nicht, ob Sie gute Dokumente haben. Es prüft, ob Ihre Dokumente und Ihr tatsächlicher Betrieb dasselbe beschreiben. Nahezu alle Findings, die wir in Auditberichten sehen, entstehen in genau dieser Lücke — und fast alle davon sind mit sauberer, laufender Dokumentation vermeidbar.

Wer Checklisten, Trainingsnachweise, Wartung und Genehmigungsgrenzen systematisch statt in Ordnern führt, geht in ein Audit mit einer anderen Ausgangslage: nicht als Betreiber, der etwas beweisen muss, sondern als Betreiber, der etwas vorzeigen kann.

---

Unterstützung durch Dronesolut

Dronesolut begleitet UAS-Betreiber im gesamten Lebenszyklus der Betriebsgenehmigung — von SORA 2.5 und Betriebshandbuch über die Antragstellung bis zur Auditvorbereitung und zum Maßnahmenplan.

• Audit-Readiness-Check: Wir prüfen Ihren Betrieb entlang der Blöcke eines realen Auditplans und zeigen Ihnen Ihre Findings, bevor die Behörde sie findet.
• Maßnahmenplan-Erstellung: Behördentaugliche Formulierung und Nachweisführung nach einem Audit.
• Dronesolut Plattform: Digitale Checklisten, Trainings- und Wartungsmanagement, Genehmigungsverwaltung und behördentaugliche Exporte — inklusive DJI-Flugdatenintegration.

Kostenloses Erstgespräch vereinbaren →

---

Über den Autor

René Wagner, M.Eng., ist Gründer und Geschäftsführer der Dronesolut Aviation GmbH und seit über fünf Jahren als UAS-Sachverständiger für Betriebsgenehmigungen, SORA-Risikobewertungen und Betriebshandbücher tätig. Er hat Genehmigungsverfahren bei mehreren deutschen Landesluftfahrtbehörden und dem LBA begleitet und ist Mitglied im Branchenverband UAV DACH.

Dieser Beitrag gibt den Stand Juli 2026 wieder und ersetzt keine Rechtsberatung im Einzelfall. Die dargestellten Beispiele stammen aus anonymisierten, realen Auditunterlagen deutscher Landesluftfahrtbehörden.