Ich arbeite seit 15 Jahren mit Lebensmittelherstellern – und ganz ehrlich? Die meisten beginnen erst nach der ersten Kontrolle oder, schlimmer noch, nach einem Vorfall über Sicherheitssysteme nachzudenken. Deutschland ist für uns eine ideale Fallstudie – nicht weil es die schlechtesten Standards hätte (im Gegenteil), sondern weil es über Europas bestes System für Meldungen und Transparenz verfügt. Dadurch haben wir Zugang zu Daten, die in anderen Ländern verborgen bleiben. Gehen wir das gemeinsam durch.

Pathogene, die jedes Jahr wiederkehren: ein wiederkehrendes Muster

Bevor wir zu den Vorschriften kommen, müssen Sie wissen, was diese Ausbrüche tatsächlich verursacht. In den vergangenen zehn Jahren dominierten in Deutschland vier Pathogene: Listeria monocytogenes, Salmonellen, EHEC (insbesondere O157:H7) und Norovirus. Der entscheidende Punkt: Das sind keine zufälligen Vorfälle. Es handelt sich um Ausbrüche, die vorhergesagt und verhindert werden konnten.

  • Listeria monocytogenes – vor allem in verzehrfertigen (RTE-)Produkten, verarbeitetem Fleisch und Weichkäse; durchschnittlich 40–60 Fälle pro Jahr in Deutschland
  • Salmonellen – traditionell in Geflügel und Eiern, zunehmend aber auch in pflanzlichen Produkten (Hummus, Erdnussbutter); Höchststand 2022 mit mehr als 2.000 bestätigten Fällen
  • EHEC O157:H7 – das gefährlichste Pathogen; Ausbrüche im Zusammenhang mit Blattgemüse, besonders Salat und Spinat; sommerliche Spitzen
  • Norovirus – saisonal, vor allem in verzehrfertigen Lebensmitteln; breitet sich in Restaurants und Kantinen rasch aus

Expertenrat: Meiner Erfahrung nach konzentrieren sich Hersteller häufig auf das Pathogen, das „jeder kennt“ – Salmonellen – und vernachlässigen Listerien völlig. Dabei verursacht gerade Listeria in Deutschland die schwerwiegendsten rechtlichen Folgen, weil die Erkrankung für ältere Menschen und Schwangere tödlich verlaufen kann. Im Jahr 2018 kostete ein Listerienausbruch in Fleischerzeugnissen ein Unternehmen nicht nur den Rückruf, sondern auch eine Strafe von 2 Mio. EUR durch das BfArM (Bundesinstitut für Arzneimittel und Medizinprodukte). Bemerkenswert ist, dass das Unternehmen über ein FSSC-22000-Zertifikat verfügte.

Wo Fehler tatsächlich entstehen: die Anatomie eines Ausbruchs

Ich habe RKI-Berichte aus zehn Jahren gelesen. Suchen Sie darin nicht nach dem Wort „Zufall“. Jeder Ausbruch hat eine Hauptursache. Das geschieht tatsächlich an der Produktionslinie, wenn ein Problem auftritt:

  • Fehlende Trennung zwischen Rohstoff- und Fertigzone (Kreuzkontamination) – 35 % aller Ausbrüche; am häufigsten in Fleisch- und Meeresfrüchtebetrieben, in denen rohe und fertige Produkte ohne ausreichende Reinigungszeit oder geeignete Verfahren dieselbe Linie nutzen
  • Unzureichende Kontrolle der Rohstofflieferanten – 28 % der Ausbrüche; der Hersteller kennt die Herkunft seiner Rohstoffe nicht; besonders problematisch bei aus Drittländern importiertem Gemüse
  • Nichtbefolgen der CCP-Verfahren (Critical Control Points) – 22 % der Ausbrüche; der Mitarbeiter weiß, was er tun sollte, tut es aber nicht; am häufigsten betrifft dies die Lagertemperatur oder die Dauer der Wärmebehandlung
  • Mängel in HACCP-Systemen – 12 % der Ausbrüche; die Dokumentation existiert, bildet aber die Realität nicht ab; interne Audits werden als Formalität behandelt
  • Unzureichende Reinigung der Anlagen – 3 % der Ausbrüche, aber mit den schwerwiegendsten Folgen; verschmutzte Leitungen in CIP-Systemen (Cleaning In Place) können monatelang ein Nährboden für Listerien sein

Wissen Sie, was mich nachdenklich macht? Die meisten dieser Fehler sind keine Frage von Technik oder Geld. Sie sind eine Frage der Unternehmenskultur. Ein Mitarbeiter, der beim Wechsel von der Rohstoff- in die Fertigzone seine Kleidung nicht wechselt, tut dies, weil es „schon immer so gemacht wurde“ oder „niemand kontrolliert“. Das ist ein Problem, das Sie durch Schulungen und Audits lösen, nicht durch Investitionen.

Der regulatorische Rahmen, der Ihnen gefährlich werden kann

Arbeiten Sie in Deutschland oder verkaufen Sie dort Produkte? Dann müssen Sie das Recht kennen. Nicht nur theoretisch – Sie müssen genau wissen, an welcher Stelle es für Sie schiefgehen kann.

  • Verordnung (EG) Nr. 1924/2006 – betrifft nährwert- und gesundheitsbezogene Angaben auf Etiketten; wenn Sie behaupten, Ihr Produkt „stärke die Immunität“, und es anschließend einen Salmonellenausbruch verursacht, haben Sie ein Problem; in Deutschland kann das BfArM das Verwaltungsverfahren wieder aufnehmen
  • Verordnung (EG) Nr. 852/2004 – allgemeine Hygienevorschriften; sie ist die Grundlage; jeder Hersteller muss HACCP-Verfahren haben; in Deutschland führt die Lebensmittelüberwachung die Kontrolle auf Ebene der Länder durch
  • Deutsches Lebensmittel- und Futtermittelgesetzbuch (LFGB) – hier beginnen die Schwierigkeiten; Artikel 8 LFGB verpflichtet den Hersteller, das RKI unverzüglich über einen Ausbruch zu informieren; bereits eine Verzögerung von 24 Stunden kann als Fahrlässigkeit gelten
  • Verordnung (EU) Nr. 1169/2011 – Verbraucherinformation; fehlen auf dem Etikett Angaben zu Allergenen oder zur Herkunft und kommt es anschließend zu einem Vorfall, steigt die Verantwortung
  • Deutsches Strafgesetzbuch (StGB) §§ 223 und 229 – hier wird es ernst; wird jemand durch Ihr Produkt schwer verletzt oder stirbt, droht Ihnen strafrechtliche Verantwortung; in der Praxis kann dies für den Produktionsleiter oder Eigentümer eine Haftstrafe bedeuten; das ist keine Übertreibung – 2016 erhielt ein Betriebsleiter eines deutschen Fleischbetriebs wegen fahrlässiger Tötung von drei Personen eine zweijährige Bewährungsstrafe

Expertenrat: Die meisten Hersteller fürchten Verwaltungsstrafen nach dem LFGB, sollten aber das Strafgesetzbuch fürchten. Verwaltungsrechtliche Folgen können Geld kosten – Strafen, Rückrufe und Audits. Das Strafrecht kann die Freiheit kosten. In Deutschland behandelt die Staatsanwaltschaft Lebensmittelvergiftungen mit tödlichem Ausgang sehr ernst; die Betriebsleitung kann wegen fehlender Aufsicht und Schulung der Mitarbeiter strafrechtlich zur Verantwortung gezogen werden.

Frühwarnsysteme: Wie Deutschland Sie erwischt, bevor Sie es bemerken

Das RKI (Robert Koch-Institut) betreibt Europas bestes Meldesystem für Ausbrüche – INFEKT-EPI. Jeder Arzt, jedes Labor und jedes Krankenhaus in Deutschland ist verpflichtet, Verdachtsfälle von Lebensmittelvergiftungen zu melden. Das bedeutet: Wenn sieben Personen aus verschiedenen Städten mit Salmonellen ins Krankenhaus kommen und alle Ihren Salat gekauft haben, weiß das RKI innerhalb von 48 Stunden davon.

  • RASFF (Rapid Alert System for Food and Feed) – das europäische System; wenn ein Land ein Problem mit Ihrem Produkt meldet, wissen es alle; Deutschland meldet durchschnittlich 15–20 Warnungen pro Monat
  • RKI-Ausbruchsmeldungen – öffentliche Berichte; jeder Ausbruch wird dokumentiert und veröffentlicht; dadurch wird Ihre Marke jahrelang mit einer Erkrankung verbunden
  • BVL (Bundesamt für Verbraucherschutz und Lebensmittelsicherheit) – die Bundesbehörde; sie koordiniert Maßnahmen zwischen den Ländern und kann innerhalb von Stunden einen bundesweiten Rückruf anordnen
  • Landesämter für Gesundheit – Gesundheitsbehörden auf Landesebene; sie führen epidemiologische Untersuchungen durch und können, wenn Sie in Deutschland ansässig sind, ohne vorherige Ankündigung bei Ihnen erscheinen

Stellen Sie sich das vor: Ein RKI-Mitarbeiter betrachtet die Daten aus dem ganzen Land. Er sieht sieben Fälle von Salmonellen. Er fragt die Betroffenen, was sie gegessen haben. Alle sagen: „Hummus der Marke X.“ Das RKI kontaktiert den Hersteller. Dieser sagt: „Unmöglich, wir haben ein FSSC-22000-Zertifikat.“ Das RKI antwortet: „Das mag sein, aber wir haben sieben Menschen im Krankenhaus. Rufen Sie das Produkt freiwillig zurück, oder sollen wir es für Sie tun?“ Das ist keine Diskussion.

Die häufigsten Fehler, die ich bei Kunden sehe

  • Der Glaube, ein Zertifikat (FSSC 22000, BRC, IFS) garantiere Sicherheit – das tut es nicht. Ein Zertifikat belegt, dass Sie Verfahren haben. Sicherheit bedeutet, sie täglich umzusetzen. Ich habe zertifizierte Unternehmen mit Listerien in ihren Reinigungssystemen gesehen.
  • Die Vernachlässigung kleiner Lieferanten – ein Hersteller konzentriert sich auf große Lieferanten, aber ein kleiner Käse- oder Gemüselieferant, der 5 % der Rohstoffe liefert, kann die Quelle eines Ausbruchs sein. 2019 ging ein Listerienausbruch in Deutschland von einem kleinen Käsehersteller aus, den niemand regelmäßig überprüft hatte.
  • Papierdokumentation – Tagebücher, Notizen, Tabellenkalkulationen. Bei einer Kontrolle interessiert den Inspektor, was vor 6 Monaten aufgezeichnet wurde. Ohne ein elektronisches System, das Temperaturen und Zeiten automatisch protokolliert, sind Sie fehleranfällig.
  • Das Ignorieren von RASFF-Warnungen – ein Hersteller sieht eine Warnung zu einem ähnlichen Produkt aus einem anderen Land und denkt: „Das betrifft uns nicht.“ Wenn der Rohstoff aber vom selben Lieferanten stammt, können auch Sie ein Problem haben. Sie sollten ein Verfahren haben, das jede RASFF-Warnung automatisch prüft.
  • Kein Rückrufplan – die meisten Hersteller denken: „Das wird mir nie passieren.“ Wenn es passiert, gehen Tage für die Entwicklung eines Verfahrens verloren. Wenn das RKI in Deutschland einen Rückruf anordnet, haben Sie 24 Stunden, um zu melden, wo sich jede Packung befindet.
  • Unzureichende Mitarbeiterschulung – ein Mitarbeiter an der Produktionslinie weiß nicht, warum er die Handschuhe wechselt. Er tut es, weil er muss. Wenn der Kontrolleur nicht hinsieht, hört er damit auf. Schulungen müssen praktisch sein und mindestens alle sechs Monate wiederholt werden.

Konkrete Checkliste: Was Sie heute tun sollten

Ich möchte nicht, dass Sie diesen Artikel lesen und nichts unternehmen. Hier sind konkrete Schritte, die Sie in den nächsten 30 Tagen einleiten sollten.

  • Lieferantenprüfung (Woche 1): Kontaktieren Sie jeden Rohstofflieferanten. Fragen Sie nach Zertifikaten, HACCP-Verfahren und den Ergebnissen der letzten Kontrollen. Wenn sie nicht antworten können, wechseln Sie den Lieferanten. Das ist nicht unhöflich, sondern Ihre Pflicht.
  • Internes HACCP-Audit (Woche 1–2): Warten Sie nicht auf ein externes Audit, sondern führen Sie selbst eines durch. Gehen Sie jeden CCP durch. Prüfen Sie, ob die Verfahren umgesetzt werden. Wenn nicht, finden Sie heraus, warum. Manchmal ist das Verfahren schlecht formuliert, manchmal versteht es der Mitarbeiter nicht.
  • Überprüfung des Reinigungssystems (Woche 2): Dies ist die häufigste Quelle von Listerien. Wenn Sie ein CIP-System haben, prüfen Sie den letzten Validierungsbericht. Wenn Sie keinen haben, beauftragen Sie ein Fachunternehmen mit Prüfung und Validierung. Kosten: 5.000–15.000 EUR. Die Alternative: ein Listerienausbruch und Produktrückruf (Kosten: 100.000–500.000 EUR).
  • Elektronisches Überwachungssystem (Woche 2–3): Führen Sie ein System ein, das Temperaturen, Zeiten und Reinigungsdaten automatisch protokolliert. Kein Papier, sondern Elektronik. Wenn Ihr Budget kein teures System zulässt, ist selbst eine einfache cloudbasierte Lösung (Google Sheets mit automatischer Protokollierung) besser als nichts.
  • Rückrufplan (Woche 3): Schreiben Sie das Verfahren auf. Wo werden Produkte gelagert? Wer vertreibt sie? Wie schnell können Sie sie zurückrufen? Führen Sie eine Übung durch – stellen Sie sich vor, das RKI ordnet den Rückruf einer Charge an. Können Sie ihn innerhalb von 24 Stunden durchführen?
  • RASFF-Prüfung (Woche 4): Abonnieren Sie RASFF-Warnungen für Ihre Produktkategorie. Jede Warnung sollte ein Verfahren auslösen: Könnte uns das betreffen? Stammt unser Rohstoff aus derselben Quelle? Wenn ja, was unternehmen wir?

Finanzielle und rechtliche Folgen: Was es tatsächlich kostet

Ich möchte, dass Sie verstehen, was bei einem Ausbruch geschieht. Es geht nicht nur um den Rückruf eines Produkts.

  • Produktrückruf – durchschnittlich 50.000–200.000 EUR für ein kleines Unternehmen; bei einem großen Unternehmen 500.000–5 Mio. EUR
  • Verwaltungsstrafen – in Deutschland 10.000–100.000 EUR bei Versäumnissen in den Verfahren; bei grober Fahrlässigkeit kann die Strafe höher ausfallen
  • Zivilrechtliche Haftung – Betroffene können Sie verklagen. Ein einziger schwerer Vergiftungsfall (Krankenhausaufenthalt) kostet 10.000–50.000 EUR; ein Todesfall 100.000–500.000 EUR
  • Kosten der Krisenkommunikation – wenn Sie den Ruf Ihrer Marke wiederherstellen wollen, müssen Sie mit 20.000–100.000 EUR rechnen
  • Versicherung – wenn Sie eine Haftpflichtversicherung haben, kann der Versicherungsschutz ausgeschlossen sein, wenn sich herausstellt, dass Sie Verfahren vernachlässigt haben
  • Verlust von Kunden – Einzelhändler können sich zurückziehen; ein einzelner Großkunde kann 30 % Ihres Umsatzes ausmachen
  • Ermittlungskosten – wenn die Staatsanwaltschaft ein Verfahren einleitet, müssen Sie mit 50.000–200.000 EUR Anwaltskosten rechnen

Insgesamt? Ein kleiner Ausbruch kostet 200.000–500.000 EUR. Ein großer Ausbruch kostet 2–10 Mio. EUR. Nicht eingerechnet sind die nicht bezifferbaren Schäden – der Verlust des Verbrauchervertrauens und manchmal der Verlust der gesamten Marke.

Teilen: Auf X teilen

Warten Sie nicht auf die Kontrolle – führen Sie heute Ihr HACCP-Audit durch