HACCP richtig umgesetzt: Was Lebensmittelkontrolleure wirklich prüfen — in jedem Markt

Die Kontrolle, auf die man sich nicht in letzter Minute vorbereiten kann

Lebensmittelkontrolleure schicken keine Termineinladungen. Sie erscheinen — in Restaurants, Hotelküchen, Produktionsküchen von Pflegeeinrichtungen und Catering-Betrieben — und verlangen sofort die HACCP-Dokumentation. Nicht nächste Woche. Jetzt.

Was folgt, ist eines von zwei Szenarien. Im ersten öffnet der Küchenleiter ein Tablet oder ein Notizbuch und navigiert zu einem strukturierten Dashboard: Temperaturprotokolle der vergangenen 30 Tage, abgezeichnete SOPs, Korrekturmassnahmenprotokolle, Allergenmatrizen mit den aktuellen Lieferantendaten. Der Inspektor prüft 20 Minuten lang klare Nachweise. Die Küche besteht die Kontrolle.

Im zweiten Szenario öffnet der Küchenleiter einen Ringordner, eine gemeinsam genutzte Excel-Datei und ein handschriftliches Temperaturheft. Einige Einträge fehlen. Ein Protokoll deckt nur drei der fünf kritischen Kontrollpunkte ab. Der SOP-Ordner wurde seit 2023 nicht mehr aktualisiert. Die Kontrolle entwickelt sich zu einem ausgedehnten Gespräch über Lücken — und der Ausgang ist nun ungewiss.

Der Unterschied zwischen den beiden Szenarien liegt nicht in der tatsächlichen Lebensmittelsicherheitsbilanz der Küche. Er liegt darin, ob die Nachweise vorhanden und zugänglich sind.

Dieses Szenario spielt sich identisch in Zürich, München, Wien, Paris, London, Amsterdam, Brüssel und Dubai ab. Die Namen der Behörden unterscheiden sich. Die Dokumentationsanforderungen sind funktional dieselben.

Was das Gesetz verlangt — in allen wichtigen Märkten

Die gemeinsame Grundlage ist die Verordnung (EG) Nr. 852/2004 (EU/EWR) und ihr Codex-Alimentarius-Äquivalent (CH, UK nach dem Brexit, VAE, Singapur). Jeder professionelle Lebensmittelbetrieb muss:

• Eine Gefahrenanalyse durchführen und kritische Kontrollpunkte (CCPs) identifizieren
• Kritische Grenzwerte für jeden CCP festlegen
• Ein Überwachungssystem für jeden CCP einrichten
• Korrekturmassnahmen definieren, wenn die Überwachung zeigt, dass ein CCP nicht unter Kontrolle ist
• Aufzeichnungen führen, die das Vorstehende belegen — und diese der zuständigen Behörde auf Verlangen zur Verfügung stellen

Am letzten Punkt scheitern die meisten Betriebe. Die Analyse wurde durchgeführt. Die Grenzwerte wurden festgelegt. Die Überwachung fand statt. Doch die Aufzeichnungen sind unvollständig, unorganisiert oder nicht mit den spezifischen Kontrollpunkten verknüpft, die sie dokumentieren sollen.

Hier ist, wie die Behörden der einzelnen Märkte diese Anforderung interpretieren und durchsetzen:

Schweiz — BLV / kantonale Ämter Die HACCP-gestützte Selbstkontrollpflicht ist in Art. 78–79 der Lebensmittel- und Gebrauchsgegenständeverordnung (LGV, SR 817.02) verankert, erlassen gestützt auf das Lebensmittelgesetz (LMG); die detaillierten Hygieneanforderungen regelt die Hygieneverordnung EDI (HyV, SR 817.024.1). Kantonale Lebensmittelinspektoren agieren unangemeldet im Rahmen des BLV-Vollzugsrahmens. Lücken in den Überwachungsprotokollen → formelle Verfügung → Pflichtnachkontrolle → im Ernstfall vorübergehendes Betriebsverbot.

Deutschland — BVL + Länder Veterinärämter Die schriftliche HACCP-Eigenkontroll- und Dokumentationspflicht gilt unmittelbar über Artikel 5 der Verordnung (EG) Nr. 852/2004; §4 der Lebensmittelhygiene-Verordnung (LMHV) verlangt ergänzend, dass leicht verderbliche Lebensmittel nur von Personal mit nachweisbaren Hygiene-Fachkenntnissen behandelt werden. Die persönliche Haftung liegt beim Betriebsinhaber — das heisst, nicht nur der Küchenleiter, sondern der Betreiber selbst ist für Dokumentationsmängel rechtlich verantwortlich. Die Allgemeine Verwaltungsvorschrift Rahmen-Überwachung (AVV RÜb) legt die risikobasierte Kontrollhäufigkeit fest. Nichtkonformitäten werden von den zuständigen Lebensmittelüberwachungsbehörden der Länder erfasst — das BVL stellt lediglich aggregierte nationale Kontrollstatistiken zusammen; die öffentliche Bekanntmachung gravierender Verstösse obliegt den Länderbehörden selbst nach §40 Abs. 1a LFGB.

Österreich — AGES / Lebensmittelaufsicht Nach dem Lebensmittelsicherheits- und Verbraucherschutzgesetz (LMSVG) kontrolliert die Lebensmittelaufsicht der neun Bundesländer unter Verantwortung der Landeshauptleute; die AGES analysiert und begutachtet die gezogenen Proben und liefert die Risikobewertung, hat aber keine Aufsichtsbefugnis über die Länder-Lebensmittelaufsicht. Ein österreichisches Gegenstück zur deutschen LMHV gibt es nicht; die Verordnung (EG) Nr. 852/2004 gilt unmittelbar, ergänzt durch das LMSVG und seine Durchführungsverordnungen. Verwaltungsstrafen haben feste gesetzliche Obergrenzen nach §90 LMSVG (in der Regel bis 20 000 EUR, im Wiederholungsfall das Doppelte) und skalieren nicht mit dem Umsatz; ein dokumentierter HACCP-Mangel in einem Betrieb mit mehreren Standorten kann gleichzeitige Kontrollen aller Standorte auslösen.

Frankreich — DGCCRF / DDPP Die Verordnung CE 852/2004 gilt unmittelbar. Im Bereich Gesundheitsgastronomie und Gemeinschaftsverpflegung (restauration collective) ergeben sich Rückverfolgbarkeits- und Allergenpflichten aus dem EU-Recht und dem Arrêté vom 21. Dezember 2009 über die Hygieneregeln der Gemeinschaftsverpflegung; der GEMRCN-Leitfaden ist davon getrennt eine unverbindliche Ernährungsempfehlung für die öffentliche Beschaffung. DDPP-Inspektoren (Direction Départementale de la Protection des Populations) arbeiten mit einem risikostufenbasierten System; ein Befund „HACCP plan inexistant ou insuffisant” löst eine mise en demeure aus, und anhaltende Nichtkonformität führt zur administrativen Schliessung (fermeture administrative). Frankreich veröffentlicht Kontrollergebnisse in der Datenbank Alim’confiance — sichtbar für Verbraucher und Einkaufsverantwortliche.

Vereinigtes Königreich — FSA / Environmental Health Officers Grossbritannien hat nach dem Brexit die Anforderungen der Verordnung 852/2004 über die Food Safety and Hygiene (England) Regulations 2013 und entsprechende Regelungen beibehalten. Environmental Health Officers (EHOs) führen unangemeldete Kontrollen durch und bewerten Betriebe nach dem Food Hygiene Rating Scheme (FHRS), das öffentlich auf der FSA-Website eingesehen werden kann — und in Wales und Nordirland obligatorisch, in England freiwillig am Betrieb auszuhängen ist; Schottland betreibt stattdessen das separate Food Hygiene Information Scheme (FHIS). Eine Bewertung unter 3 erregt Medienaufmerksamkeit und zieht für institutionelle Cateringunternehmen eine Vertragsprüfung nach sich. Fällt eine Bewertung schlecht aus, gehören unzureichende HACCP-Verfahren zu den häufigsten Befunden — allen voran Dokumentationslücken.

Niederlande — NVWA Das Warenwetbesluit hygiëne van levensmiddelen setzt die Verordnung 852/2004 um. Die NVWA (Nederlandse Voedsel- en Warenautoriteit) veröffentlicht Vollzugsmassnahmen auf ihrer Website — ein Naming-and-Shaming-Ansatz, der Compliance eine direkte Reputationsdimension verleiht. In der Vollzugspraxis der NVWA zählen unzureichende HACCP-Überwachungsprotokolle zu den wiederkehrenden Befunden bei kontrollierten Gastronomiebetrieben.

Belgien — AFSCA/FAVV Die Verordnung (EG) Nr. 852/2004 schreibt zusammen mit dem Arrêté royal vom 14. November 2003 über die Selbstkontrolle (autocontrôle) HACCP-gestützte Eigenkontrollen für alle Betriebe der Lebensmittelkette vor; der Arrêté royal vom 13. Juli 2014 enthält lediglich ergänzende nationale Hygieneregeln. AFSCA vergibt einen einzigen, freiwilligen grünen Smiley an Betriebe mit zertifiziertem Selbstkontrollsystem — drei Jahre gültig, mit reduziertem Jahresbeitrag und geringerer Kontrollfrequenz. Gelbe oder rote Smileys gibt es nicht, doch AFSCA veröffentlicht Kontrollergebnisse online (Foodweb), sodass Compliance-Lücken öffentlich sichtbar bleiben — und für institutionelle Cateringverträge eine formelle Compliance-Prüfung nach sich ziehen können.

VAE — Dubai Food Safety Department (DFSD) / ADAFSA Der Food Code der Dubai Municipality schreibt für Lebensmittelbetriebe ein dokumentiertes, HACCP-gestütztes Lebensmittelsicherheitssystem vor; von internationalen Hotels wird in der Praxis erwartet, eine ISO-22000-Zertifizierung oder gleichwertige Nachweise zu führen, üblicherweise durch Drittaudits bestätigt. A-Klassifizierungsergebnisse werden vom DFSD öffentlich bekannt gegeben. Nicht konforme Hotels riskieren den Lizenzentzug — eine schwerwiegende wirtschaftliche Konsequenz in einem Markt, in dem Lebensmittelsicherheitsbewertungen die Lizenzen im Tourismussektor direkt beeinflussen.

USA — FDA Food Code / Gesundheitsbehörden der Bundesstaaten und Countys Einen föderalen Restaurantinspektor gibt es in den USA nicht. Kontrollen führen die Gesundheitsbehörden der Bundesstaaten, Countys und Städte durch — auf Grundlage der jeweils übernommenen Fassung des FDA Food Code, eines Mustercodes ohne unmittelbare Gesetzeskraft; aktuell ist der Food Code 2022 in der 2024 ergänzten Fassung, wobei die übernommene Ausgabe je nach Bundesstaat variiert. Die Inspektoren erwarten eine jederzeit anwesende Person in Charge (verantwortliche Person) mit nachweisbaren Lebensmittelsicherheitskenntnissen — in der Regel ein Certified Food Protection Manager — und prüfen die Kernvorgaben des Food Code: Kühllagerung bei höchstens 41 °F (5 °C), Warmhalten bei mindestens 135 °F (57 °C) und die Datumskennzeichnung (date marking) verzehrfertiger gekühlter Lebensmittel. Die Grunderwartung ist eine HACCP-gestützte „active managerial control”; ein formeller schriftlicher HACCP-Plan ist nur für spezialisierte Verfahren — etwa Verpackung unter Sauerstoffreduktion oder Pökeln — oder bei einer erforderlichen Ausnahmegenehmigung (variance) gesetzlich vorgeschrieben. Die Ergebnisse können sehr öffentlich sein: New York City verlangt seit 2010 den Aushang einer Buchstabennote am Eingang, Los Angeles County seit 1998. Betriebe, die Lebensmittel der FDA Food Traceability List führen, unterliegen zusätzlich der Rückverfolgbarkeitsregel FSMA 204 — Aufbewahrung der Key Data Elements einschliesslich Rückverfolgbarkeits-Loscodes — mit Umsetzungsstichtag am 20. Juli 2028.

Die fünf Punkte, die Inspektoren am genauesten prüfen

In allen Märkten häufen sich Dokumentationslücken, die am häufigsten zu Beanstandungen führen, in fünf Bereichen:

1. Vollständigkeit der Temperaturüberwachung. Werden alle Kühleinheiten, Schnellkühler und Warmhalteeinrichtungen protokolliert? Keine fehlenden Daten, keine unerklärlichen Lücken. Eine einzige Woche mit fehlenden Einträgen in einem 90-Tage-Protokoll genügt, um in jeder Jurisdiktion Fragen aufzuwerfen.

2. Korrekturmassnahmenprotokolle. Was geschah, als eine Temperaturabweichung festgestellt wurde? Eine undokumentierte Korrektur ist aus Compliance-Sicht in jedem Markt eine Korrektur, die nicht stattgefunden hat. Die FSA im Vereinigten Königreich, das BVL in Deutschland und das DFSD in Dubai suchen alle nach demselben: der Korrekturmassnahme, die mit der ursprünglichen Abweichung verknüpft ist, mit namentlich genanntem Mitarbeitenden und Zeitstempel.

3. Allergeninformationskette. Gibt es einen dokumentierten Weg vom Zutatenlieferanten über das Rezept bis zur Gästekommunikation? Seit Natasha’s Law (UK, Oktober 2021) muss diese Kette für vorverpackte, direkt zum Verkauf bestimmte Lebensmittel (PPDS) nachweisbar sein. In Deutschland und der Schweiz muss dieselbe Kette hinter jeder mündlichen Allergenauskunft des Servicepersonals nachweisbar sein; in Frankreich genügt die mündliche Auskunft allein nicht — Allergeninformationen zu unverpackter Ware müssen nach Décret Nr. 2015-447 schriftlich bereitgestellt werden.

4. Aktualität der SOPs und Mitarbeiter-Abzeichnung. Sind die Standardarbeitsverfahren aktuell? Haben die Mitarbeitenden die aktuellen Versionen abgezeichnet? In jedem Markt ist eine SOP, die vor der letzten grossen Allergenrechtsänderung — den britischen PPDS-Regeln, der deutschen LMIV-Umsetzung oder den französischen LIV-Äquivalenten — datiert, eine Lücke, kein Compliance-Nachweis.

5. Warenannahmeprotokolle. Die Warenannahme ist ein kritischer Kontrollpunkt. Temperaturmessungen bei der Annahme, Losnummern und Lieferantenspezifikationen sollten systematisch erfasst werden. In Deutschland ergibt sich die Temperaturdokumentation bei der Warenannahme aus den eigenen HACCP-Pflichten des Betreibers nach Artikel 5 der Verordnung (EG) Nr. 852/2004 — die AVV RÜb regelt lediglich, wie die Behörden die amtlichen Kontrollen planen und durchführen.

Wo Papiersysteme den Compliance-Test nicht bestehen

Ein papierbasiertes HACCP-System kann vollständig konform sein — setzt jedoch eine Disziplin voraus, die in einer realen Küchenumgebung schwer aufrechtzuerhalten ist. Die Fehlerarten sind in allen Märkten identisch:

Nachträgliche Einträge. Temperaturprotokolle werden am Schichtende ausgefüllt, nicht im Moment der Überwachung. Die Daten existieren, doch die Integrität der Echtzeitüberwachung — was jedes Regelwerk verlangt — ist untergraben.

Unvollständige Abdeckung. Manuelle Systeme neigen dazu, die Geräte zu erfassen, an denen die protokollierende Person zufällig vorbeikommt. Ein Schnellkühler in einem Nebenraum oder ein Einbaukühlschrank in der Patisserieabteilung kann systematisch unterkontrolliert werden.

Versionsabweichung. Eine Allergen-SOP, die als Reaktion auf eine Lieferantenänderung oder regulatorische Aktualisierung überarbeitet wurde, erreicht nicht automatisch alle Mitarbeitenden. Die aktualisierte Version befindet sich in der E-Mail des Küchenleiters. Die Version im Ordner ist 18 Monate alt.

Keine Verknüpfung zwischen Kontrollpunkten und Aufzeichnungen. Temperaturprotokolle sind vorhanden. Der HACCP-Plan legt die korrekte Lagertemperatur für frischen Fisch auf Schmelzeistemperatur fest — in der Praxis 0–2 °C. Doch das Protokoll gibt nicht an, welchem CCP es entspricht — und der Inspektor muss den Zusammenhang in jeder Jurisdiktion manuell rekonstruieren.

Was ein digitales HACCP-System verändert

Ein zweckorientiertes Compliance-System löst das Nachweisproblem an seinem Ursprung:

Überwachung ist in tägliche Arbeitsabläufe eingebettet. Mitarbeitende protokollieren Temperaturen, Warenannahmeprüfungen und Reinigungsabzeichnungen während der Arbeit — auf einem Tablet, am betreffenden Posten, zum betreffenden Zeitpunkt. Der Protokolleintrag wird minutengenau zeitgestempelt. Nachträgliche Dateneingaben sind entweder unmöglich oder werden markiert.

Abweichungen lösen automatische Korrekturmassnahmen-Workflows aus. Wenn ein Temperaturwert den kritischen Grenzwert überschreitet, öffnet das System ein Korrekturmassnahmenprotokoll. Jeder Schritt wird zugeordnet, zeitgestempelt und mit dem ursprünglichen Überwachungseintrag verknüpft. Dies erfüllt die Anforderung an die Korrekturmassnahmendokumentation in allen Märkten gleichzeitig.

SOPs sind versioniert und mit der Mitarbeiter-Abzeichnung verknüpft. Wenn sich ein Allergenverfahren ändert, benachrichtigt das System jeden zugewiesenen Mitarbeitenden. Eine Neuabzeichnung ist vor dem nächsten Dienst erforderlich. Der Inspektor kann für jedes beliebige Datum genau einsehen, wer welche Version welches Verfahrens abgezeichnet hat — und erfüllt damit die Schulungs- und Unterweisungsanforderung der Verordnung (EG) Nr. 852/2004 (Anhang II Kapitel XII) und belegt zugleich die Allergeninformationspflichten gemäss EU 1169/2011, UK PPDS, der deutschen LMIDV und der Schweizer LIV.

Das Inspektionsdossier wird in Minuten exportiert. Alle aktuellen SOPs mit Versionshistorie, alle Überwachungsprotokolle für einen angeforderten Zeitraum, alle Korrekturmassnahmenprotokolle, Status der Mitarbeiter-Schulungsabzeichnungen. Was früher Stunden in Anspruch nahm, dauert nun Minuten — und dieselben Basisdaten erfüllen die Dokumentationsanforderung eines Schweizer Kantonsinspektors, eines französischen DDPP-Beamten, eines britischen EHO und eines Prüfers des Dubai DFSD.

Das wirtschaftliche Argument

Die Kosten einer ungünstigen Kontrolle beschränken sich nicht auf den administrativen Nachaufwand. In allen Märkten addieren sich die Risiken:

• Öffentliche Register (UK FHRS, Frankreich Alim’confiance, Niederlande NVWA-Veröffentlichungen, belgische AFSCA-Foodweb-Veröffentlichungen) machen Compliance-Lücken für Verbraucher, Einkaufsverantwortliche und institutionelle Vertragspartner sichtbar.
• Internationale Hotelgruppen führen interne Audits nach Standards durch, die über das lokale Recht hinausgehen. Ein Regionaldirektor, der unvollständige HACCP-Dokumentation sieht, wird nicht auf den lokalen Inspektor warten.
• Zivilrechtliche Haftung bei Allergenzwischenfällen ist in keiner der oben genannten Jurisdiktionen gedeckelt. Ein Gast, der durch ein nicht deklariertes Allergen ins Spital muss, begründet Haftungsansprüche nach Schweizer OR Art. 55, deutschem BGB §823, französischem Code civil Art. 1242 und britischem Deliktsrecht gleichzeitig, wenn das Hotel in mehreren Märkten tätig ist.

Für eine Pflegeeinrichtung, die täglich 850 Mahlzeiten ausgibt, ein Hotel mit 300 Gedecken oder einen Catering-Betrieb unter institutionellem Vertrag ist ein einwandfreies Compliance-Protokoll kein regulatorisches Formalerfordernis. In jedem der oben genannten Märkte ist es eine wirtschaftliche Voraussetzung.

---

Möchten Sie sehen, wie ein digitales HACCP-Dossier aussieht — eines, das für Inspektoren in jedem dieser Märkte funktioniert? Buchen Sie ein 15-minütiges Gespräch: Jetzt planen.