Lebensmittelsicherheit gewährleisten: Die Risikoanalyse nach HACCP

Was HACCP für die Lebensmittelsicherheit leistet

HACCP macht Lebensmittelsicherheit planbar. Das System verlagert den Schwerpunkt von der Endkontrolle auf die Prozesskontrolle. Ein Betrieb prüft also nicht erst das fertige Lebensmittel, sondern beherrscht mögliche Risiken bereits während der Herstellung, Lagerung und Ausgabe.

Der praktische Nutzen liegt in einer klaren Aufgabenverteilung: Für jeden wichtigen Kontrollschritt wird festgelegt, was geprüft wird, wer dafür zuständig ist und wie bei einer Abweichung zu handeln ist. Dadurch werden Entscheidungen im Betriebsalltag schneller und verlässlicher. Das ist besonders wichtig, wenn Zeitdruck, wechselndes Personal oder mehrere Produktionslinien zusammenkommen.

Ein HACCP-System schafft außerdem eine nachvollziehbare Verbindung zwischen Gefahr und Maßnahme. Eine festgestellte Schwachstelle bleibt nicht bloß eine Notiz, sondern führt zu einer konkreten Vorgabe, etwa einer Prozessanpassung, einer zusätzlichen Kontrolle oder einer Schulung. So wird aus einer abstrakten Gefahrenanalyse ein steuerbarer Arbeitsablauf.

Für die Lebensmittelsicherheit erfüllt HACCP mehrere Funktionen:

Früherkennung: Risiken werden an ihrem Entstehungsort betrachtet und nicht erst beim fertigen Produkt.
Prozesssicherheit: Wiederkehrende Abläufe erhalten klare Prüf- und Freigaberegeln.
Reaktionsfähigkeit: Bei Abweichungen liegen geeignete Schritte bereits vor.
Nachvollziehbarkeit: Aufzeichnungen zeigen, ob Kontrollen durchgeführt und Ergebnisse bewertet wurden.
Verbesserung: Wiederkehrende Abweichungen weisen auf Ursachen im Prozess hin, nicht nur auf einzelne Fehler.

Wichtig ist die richtige Einordnung: HACCP ersetzt weder die tägliche Hygiene noch eine sorgfältige Betriebsführung. Es baut auf grundlegenden Programmen wie Personalhygiene, Reinigung, Schädlingskontrolle und Wareneingang auf. Erst dieses Fundament ermöglicht eine wirksame Kontrolle der besonderen Risiken.

Auch eine umfangreiche Liste von Prüfungen macht ein System nicht automatisch besser. Entscheidend ist, ob die gewählten Maßnahmen zur Betriebsart, zum Produkt und zum tatsächlichen Ablauf passen. Ein kleiner Cateringbetrieb benötigt daher andere Schwerpunkte als eine Molkerei oder ein Hersteller verzehrfertiger Speisen.

Rechtlich bildet Artikel 5 der Verordnung (EG) Nr. 852/2004 den zentralen Rahmen. Lebensmittelunternehmen müssen danach dauerhafte Verfahren auf Grundlage der HACCP-Grundsätze einrichten, durchführen und aufrechterhalten. Die konkrete Ausgestaltung richtet sich unter anderem nach Größe, Tätigkeit und Risikoprofil des Betriebs. Eine pauschale Vorlage kann deshalb allenfalls als Orientierung dienen.

Gefahrenanalyse und Risikoanalyse im HACCP-System unterscheiden

Die Begriffe Gefahrenanalyse und Risikoanalyse werden im HACCP-Kontext oft vermischt. Sie beschreiben jedoch zwei verschiedene Denk- und Arbeitsschritte. Die Gefahrenanalyse fragt: Welche Gefahr kann auftreten? Die Risikoanalyse ergänzt: Wie bedeutsam ist diese Gefahr für die Gesundheit?

Bei der Gefahrenanalyse wird zunächst jedes mögliche Problem einem Prozessschritt zugeordnet. Dabei geht es nicht nur um das fertige Lebensmittel. Auch Rohwaren, Arbeitsgeräte, Verpackungen, Personalwege und Zwischenlagerungen können relevante Eintragsstellen sein. Das Ergebnis ist eine möglichst vollständige Sammlung denkbarer biologischer, chemischer und physikalischer Gefahren.

Die Risikoanalyse bewertet diese Gefahren anschließend. Eine Gefahr kann zwar grundsätzlich denkbar sein, im konkreten Betrieb aber nur eine geringe Bedeutung haben. Umgekehrt kann ein seltenes Ereignis wegen besonders schwerer Folgen eine hohe Priorität erhalten. Deshalb reicht es nicht, Gefahren lediglich aufzuzählen.

Eine klare Trennung hilft bei der praktischen Bearbeitung:

Gefahrenanalyse: mögliche Gefahren erkennen und ihre Ursachen im Ablauf beschreiben.
Risikoanalyse: Eintritt und mögliche gesundheitliche Folgen dieser Gefahren einschätzen.
HACCP-Planung: für bedeutsame Gefahren geeignete Lenkungsmaßnahmen auswählen.

Die Bewertung darf nicht automatisch aus einer allgemeinen Branchenliste übernommen werden. Rohstoffqualität, Prozessdauer, technische Ausstattung, Arbeitsorganisation und vorgesehene Verwendung verändern das Risikoprofil. Ein identischer Prozessschritt kann daher in zwei Betrieben unterschiedlich eingestuft werden.

Besonders wichtig ist die Begründung der Entscheidung. Wird eine Gefahr als nicht relevant bewertet, sollte der Betrieb kurz festhalten, warum. Mögliche Gründe sind ein nachweislich sicherer Lieferant, ein späterer wirksamer Prozessschritt oder eine geringe Exposition. Fehlt diese Begründung, wirkt die Analyse schnell wie eine bloße Checkliste.

Die Risikoanalyse HACCP bildet damit die Brücke zwischen wissenschaftlicher Einschätzung und betrieblicher Steuerung. Sie entscheidet nicht allein darüber, ob ein Kontrollschritt wichtig ist, sondern liefert die sachliche Grundlage, auf der spätere Maßnahmen und die Auswahl kritischer Kontrollpunkte aufbauen.

Die Gefahrenanalyse betrachtet das gesamte System, die Risikoanalyse setzt darin Prioritäten. Beide Schritte gehören zusammen, dürfen aber nicht zu einer undurchsichtigen Sammelbewertung verschmelzen.

HACCP-Risikoanalyse in 14 Schritten durchführen

Die 14 Schritte bilden einen zusammenhängenden Arbeitsablauf. Beginnen Sie mit dem tatsächlichen Produkt und enden Sie bei einem System, das im Alltag geprüft und angepasst wird. Jeder Schritt liefert wichtige Informationen für den nächsten.

1. HACCP-Team bilden: Benennen Sie Personen mit Kenntnissen in Lebensmittelhygiene, Mikrobiologie, Produktion, Anlagentechnik, Reinigung, Desinfektion und rechtlichen Anforderungen. In kleinen Betrieben können eine oder wenige qualifizierte Personen diese Aufgaben übernehmen.

2. Produkt beschreiben: Erfassen Sie Zutaten, Herstellungsverfahren, Verpackung, Haltbarkeit sowie Lager- und Transportbedingungen. Beschreiben Sie auch die Zielgruppe. Kinder, ältere Menschen und immungeschwächte Personen können besondere Anforderungen mit sich bringen.

3. Bestimmungsgemäße Verwendung festlegen: Halten Sie fest, ob das Lebensmittel direkt verzehrt, vor dem Essen erhitzt oder als Zutat weiterverarbeitet wird. Beziehen Sie auch einen vorhersehbaren Fehlgebrauch ein.

4. Prozessablaufdiagramm erstellen: Stellen Sie den vollständigen Ablauf dar. Dazu gehören Wareneingang, Lagerung, Vorbereitung, Verarbeitung, Erhitzung oder Kühlung, Verpackung, Kennzeichnung, Fertigwarenlagerung sowie Transport und Ausgabe.

5. Ablauf vor Ort überprüfen: Vergleichen Sie das Diagramm mit dem realen Betrieb. Achten Sie auf Waren- und Personenwege, Wartezeiten, Rückläufe, Zwischenlagerungen und mögliche Kreuzkontaminationen.

6. Gefahren identifizieren: Prüfen Sie jeden Prozessschritt auf biologische, chemische und physikalische Gefahren. Dazu zählen Krankheitserreger, Allergene, Reinigungsmittel, Fremdkörper und eine mögliche Vermehrung von Mikroorganismen. Je nach Betrieb können auch absichtliche Verunreinigungen oder Täuschungsrisiken wichtig sein.

7. Gefahren bewerten: Schätzen Sie für jede Gefahr die Eintrittswahrscheinlichkeit und das Schadensausmaß ein. Eine einfache Orientierung bietet die Formel Risiko = Eintrittswahrscheinlichkeit × Schadensausmaß. Legen Sie die Bewertungsmaßstäbe vorher fest und wenden Sie sie konsequent an.

8. Vorbeugemaßnahmen festlegen: Ordnen Sie jeder bedeutsamen Gefahr geeignete Maßnahmen zu. Dazu gehören etwa Lieferantenfreigaben, Wareneingangskontrollen, Temperaturführung, Allergenmanagement, Schädlingsbekämpfung und Fremdkörperkontrollen.

9. Kritische Kontrollpunkte bestimmen: Ermitteln Sie die Prozessstellen, an denen eine Gefahr verhindert, beseitigt oder ausreichend reduziert wird. Eine Erhitzung, Pasteurisierung, Kühlung oder Metalldetektion kann ein CCP sein. Ob dies zutrifft, muss der konkrete Prozess begründen.

10. Kritische Grenzwerte festlegen: Bestimmen Sie überprüfbare Grenzen. Je nach Produkt können Temperatur, Zeit, pH-Wert, Wasseraktivität oder eine Zeit-Temperatur-Kombination maßgeblich sein. Pauschale Werte sind ungeeignet, wenn Produkt und Verfahren andere Bedingungen verlangen.

11. Überwachung einrichten: Legen Sie fest, was wann, wie und durch wen kontrolliert wird. Beschreiben Sie außerdem den Ort der Aufzeichnung. Bei einem Erhitzungsschritt kann dies die Messung der Kerntemperatur mit einem kalibrierten Thermometer sein.

12. Korrekturmaßnahmen festlegen: Definieren Sie das Vorgehen bei einer Grenzwertüberschreitung. Die Ware kann gesperrt, nacherhitzt, nachgearbeitet oder verworfen werden. Zusätzlich muss die Ursache gesucht und der Prozess korrigiert werden.

13. Verifizierung und Validierung durchführen: Die Validierung zeigt, dass eine Maßnahme grundsätzlich geeignet ist. Die Verifizierung prüft, ob sie im Betrieb richtig umgesetzt wird. Interne Audits, Aufzeichnungsprüfungen, Kalibrierungen und Laboranalysen können dabei helfen.

14. Dokumentation führen: Halten Sie Produkt- und Prozessbeschreibungen, Bewertungen, CCPs, Grenzwerte, Überwachungen, Abweichungen, Korrekturen und Systemänderungen fest. Die Unterlagen müssen aktuell, zugänglich und für den Betrieb angemessen sein.

Eine erneute Prüfung ist nötig, wenn sich Rezepturen, Produkte, Anlagen oder Verfahren ändern. Auch wiederkehrende Abweichungen sind ein Anlass, die Analyse neu zu bewerten. So bleibt das HACCP-System ein lebendes Arbeitsinstrument statt einer abgelegten Mappe.

Biologische, chemische und physikalische Gefahren erkennen

Gefahren entstehen nicht nur durch sichtbaren Schmutz. Manche bleiben unsichtbar, wirken erst nach einer Vermehrung oder gelangen über Zutaten in das Produkt. Eine saubere Gefahrenbeschreibung nennt deshalb immer Gefahrenart, mögliche Quelle, betroffenen Prozessschritt und denkbaren Eintrag.

Biologische Gefahren betreffen lebende Mikroorganismen oder biologische Stoffe. Dazu gehören Salmonellen, Listerien, Campylobacter, Viren, Parasiten und Verderbniserreger. Kritisch ist nicht nur ihr erstmaliges Vorhandensein. Falsche Temperaturführung, lange Wartezeiten oder eine unzureichende Abkühlung können dazu führen, dass sich Mikroorganismen stark vermehren.

Bei verzehrfertigen Lebensmitteln verdient Listeria monocytogenes besondere Aufmerksamkeit. Der Erreger kann in feuchten Bereichen überdauern und sich unter bestimmten Bedingungen sogar bei Kühlschranktemperaturen vermehren. Rohes Geflügel kann Campylobacter oder Salmonellen eintragen. Bei nicht ausreichend erhitzten Lebensmitteln kommen außerdem Parasiten oder Viren als mögliche Gefahren infrage.

Die Analyse sollte auch die Quelle der Gefahr unterscheiden. Sie kann bereits in einem Rohstoff vorhanden sein, während der Verarbeitung eingetragen werden oder durch eine falsche Lagerung entstehen. Diese Unterscheidung ist wichtig, weil die spätere Maßnahme sonst am falschen Hebel ansetzt.

Chemische Gefahren gelangen häufig über Zutaten, Betriebsstoffe oder eine fehlerhafte Reinigung in Lebensmittel. Typische Beispiele sind:

Reinigungs- und Desinfektionsmittel durch unzureichendes Nachspülen oder falsche Dosierung
Rückstände von Pflanzenschutzmitteln oder Tierarzneimitteln
nicht deklarierte oder verschleppte Allergene
Schwermetalle aus Rohstoffen, Wasser oder Anlagen
Schmierstoffe und technische Hilfsstoffe

Allergene erfordern eine besonders genaue Betrachtung. Schon ein Wechsel der Rezeptur, ein falsch eingesetztes Etikett oder ein gemeinsam genutztes Werkzeug kann eine unbeabsichtigte Zutat eintragen. Im HACCP-System sollten deshalb Rezeptur, Lagerung, Reihenfolge der Produktion, Reinigung und Kennzeichnung als zusammenhängende Kette geprüft werden.

Physikalische Gefahren sind feste Fremdkörper. Dazu zählen Glas, Metall, Kunststoff, Steine, Holz sowie Knochen- oder Schalenteile. Sie können aus Rohwaren stammen, durch beschädigte Geräte entstehen oder während der Verpackung in das Lebensmittel gelangen. Auch lose Schrauben, abgebrochene Klingen und Teile von Verpackungen gehören in die Betrachtung.

Die Gefahrenbeschreibung sollte nicht bei einer allgemeinen Liste enden. Fragen Sie für jeden Prozessschritt:

Welche Quelle kann die Verunreinigung haben?
Kann die Gefahr in das Lebensmittel gelangen oder sich darin vermehren?
Wird sie später erkannt, entfernt oder unschädlich gemacht?
Kann eine Kreuzkontamination auf andere Produkte oder Geräte erfolgen?
Welche Folgen hätte ein Fehler bei empfindlichen Verbrauchergruppen?

Ergänzend können absichtliche Verunreinigungen, Sabotage und Täuschungsrisiken relevant sein. Dazu zählen etwa der Austausch eines Rohstoffs, eine falsche Herkunftsangabe oder eine unzulässige Veränderung der Zusammensetzung. Welche dieser Punkte aufgenommen werden, hängt von Produkt, Lieferkette und Betriebsstruktur ab.

Eine gute Gefahrenbeschreibung bleibt konkret. „Keime im Produkt“ ist zu ungenau. Besser ist: „Mögliche Vermehrung von Listerien während einer langen Zwischenlagerung des verzehrfertigen Produkts durch unzureichende Kühlung.“ So lässt sich später prüfen, ob die gewählte Kontrolle tatsächlich zur Ursache passt.

Risiken mit Eintrittswahrscheinlichkeit und Schadensausmaß bewerten

Die Bewertung wird belastbar, wenn beide Kriterien mit festen Maßstäben beurteilt werden. Eine bloße Einstufung nach Gefühl führt schnell zu unterschiedlichen Ergebnissen. Deshalb sollte das HACCP-Team vorab definieren, was etwa „niedrig“, „mittel“ und „hoch“ konkret bedeutet.

Bei der Eintrittswahrscheinlichkeit zählen vorhandene Daten und die betriebliche Erfahrung. Prüfen Sie unter anderem frühere Abweichungen, Reklamationen, Lieferanteninformationen, Untersuchungsergebnisse und die Häufigkeit eines bestimmten Prozessfehlers. Auch die Dauer und Häufigkeit der Exposition können die Einschätzung beeinflussen.

Das Schadensausmaß beschreibt die möglichen gesundheitlichen Folgen. Eine vorübergehende Beeinträchtigung ist anders zu bewerten als eine schwere Erkrankung oder eine Gefahr für besonders empfindliche Personen. Maßgeblich sind unter anderem die Art der Gefahr, die mögliche Menge im Lebensmittel und die vorgesehene Verbrauchergruppe.

Eine einfache Skala kann jeweils drei oder fünf Stufen umfassen. Wichtig ist nicht die Zahl der Stufen, sondern ihre eindeutige Beschreibung. Ein Beispiel:

Eintrittswahrscheinlichkeit niedrig: Die Gefahr ist unter den bestehenden Bedingungen nur selten zu erwarten.
Eintrittswahrscheinlichkeit mittel: Die Gefahr kann gelegentlich auftreten, wenn mehrere Bedingungen zusammenkommen.
Eintrittswahrscheinlichkeit hoch: Die Gefahr ist regelmäßig oder ohne zusätzliche Kontrolle zu erwarten.
Schadensausmaß gering: Die gesundheitlichen Folgen sind voraussichtlich begrenzt.
Schadensausmaß schwerwiegend: Es sind schwere Erkrankungen oder besondere Risiken für empfindliche Gruppen möglich.

Die Formel Risiko = Eintrittswahrscheinlichkeit × Schadensausmaß dient als Orientierung. Sie ersetzt nicht die fachliche Begründung. Zwei Gefahren mit demselben rechnerischen Wert können unterschiedliche Maßnahmen benötigen. Bei Allergenen kann beispielsweise eine geringe Eintrittswahrscheinlichkeit wegen möglicher schwerer Reaktionen trotzdem eine hohe Priorität haben.

Bewerten Sie zuerst die Gefahr ohne die geplante zusätzliche Maßnahme. Anschließend kann eine zweite Einschätzung zeigen, wie stark die vorgesehene Kontrolle das Risiko senkt. Diese Trennung macht sichtbar, ob eine Maßnahme wirklich erforderlich und wirksam ist.

Besonders hilfreich ist eine kurze Begründung direkt neben dem Bewertungswert. Notieren Sie etwa:

welche Daten oder Beobachtungen die Einstufung stützen,
welche Prozessbedingung das Risiko begünstigt,
welche Verbrauchergruppe betroffen sein könnte,
warum die Gefahr weiter verfolgt oder ausgeschlossen wird.

Die Risikobewertung sollte regelmäßig auf Plausibilität geprüft werden. Neue Rohstoffe, veränderte Lieferwege, technische Störungen oder wiederholte Abweichungen können die Eintrittswahrscheinlichkeit verändern. Ein einmal vergebener Wert ist daher kein unverrückbares Etikett.

Präventivmaßnahmen und gute Hygienepraxis wirksam festlegen

Präventivmaßnahmen bilden das Fundament des HACCP-Systems. Sie verhindern, dass Gefahren überhaupt entstehen oder sich im Betrieb ausbreiten. Dazu zählen feste Regeln für Räume, Anlagen, Materialflüsse und Arbeitsweisen. Erst wenn diese Grundlagen verlässlich funktionieren, lässt sich beurteilen, ob ein zusätzlicher kritischer Kontrollpunkt nötig ist.

Die gute Hygienepraxis sollte nicht aus allgemeinen Sätzen bestehen. Formulieren Sie jede Vorgabe so, dass Mitarbeitende sie im Alltag eindeutig umsetzen können. Beschreiben Sie etwa, welches Werkzeug für welchen Bereich vorgesehen ist, wann Hände zu reinigen sind und wie gereinigte Geräte vor einer erneuten Nutzung geschützt werden.

Bewährt hat sich eine Zuordnung nach Ursache und Vorbeugung:

Lieferkette: Freigegebene Lieferanten, klare Spezifikationen und definierte Annahmekriterien begrenzen Risiken bereits vor der Verarbeitung.
Rohwaren: Sichtprüfung, Verpackungskontrolle, Kennzeichnung und gegebenenfalls eine Temperaturprüfung zeigen, ob eine Lieferung den Vorgaben entspricht.
Arbeitsbereiche: Eine sinnvolle Trennung von Rohwaren, verzehrfertigen Produkten, Abfällen und Verpackungen senkt die Gefahr unerwünschter Übertragungen.
Personal: Arbeitskleidung, Händehygiene, Verhalten bei Krankheit und der Umgang mit offenen Wunden müssen klar geregelt sein.
Reinigung: Reinigungspläne sollten Fläche, Mittel, Konzentration, Einwirkzeit, Methode und verantwortliche Person nennen.
Anlagen: Wartung, hygienisches Anlagendesign und der Schutz vor Leckagen verhindern Einträge aus Technik und Betriebsmitteln.
Schädlinge: Bauliche Abdichtung, Ordnung, Abfallmanagement und regelmäßige Kontrollen wirken besser zusammen als einzelne Bekämpfungsaktionen.

Beim Allergenmanagement reicht es nicht, Allergene nur auf dem Etikett zu nennen. Der Betrieb muss ihren Weg durch Lager, Dosierung, Verarbeitung und Reinigung verfolgen. Getrennte Lagerplätze, eindeutig gekennzeichnete Behälter und eine geplante Produktionsreihenfolge können Verschleppungen verringern. Bei Rezepturänderungen ist die Kennzeichnung erneut zu prüfen.

Auch die Gestaltung der Räume beeinflusst die Hygiene. Ein möglichst geradliniger Warenfluss verhindert, dass rohe Zutaten, Abfälle und fertige Produkte dieselben Wege kreuzen. Türen, Arbeitsflächen und Geräte sollten so genutzt werden, dass saubere Bereiche nicht durch unreine Tätigkeiten belastet werden. Kleine bauliche Details sind hier oft der unscheinbare Dreh- und Angelpunkt.

Präventivmaßnahmen brauchen zudem klare Auslöser. Legen Sie fest, wann eine Kontrolle erfolgt, welche Abweichung als kritisch gilt und wer entscheiden darf. Eine beschädigte Verpackung, ein Schädlingshinweis oder ein ungeklärter Reinigungsfehler darf nicht einfach im Tagesgeschäft untergehen.

Schulen Sie Mitarbeitende nicht nur einmal bei der Einstellung. Kurze, arbeitsplatznahe Unterweisungen sind meist wirksamer als lange Schulungen ohne Bezug zur Tätigkeit. Lassen Sie die richtige Durchführung beobachten und klären Sie Unklarheiten direkt. So wird Hygiene vom Papier in den Ablauf übertragen.

Eine Maßnahme ist erst dann passend, wenn sie drei Fragen beantwortet: Welche Gefahr wird verhindert? Wer setzt die Regel um? Woran lässt sich die Umsetzung erkennen? Fehlt eine dieser Antworten, bleibt die Vorgabe zu vage für eine verlässliche Betriebspraxis.

Kritische Kontrollpunkte und Grenzwerte im Prozess bestimmen

Ein kritischer Kontrollpunkt (CCP) liegt nur dort vor, wo eine bestimmte Kontrolle für die Beherrschung einer relevanten Gefahr unverzichtbar ist. Die Einstufung sollte daher nicht allein auf dem Namen des Prozessschritts beruhen. Entscheidend ist die Frage: Würde der Verlust dieser Kontrolle dazu führen, dass ein nicht akzeptables Risiko verbleibt?

Zur Prüfung eines möglichen CCPs können Sie nacheinander fragen:

Ist an diesem Punkt eine relevante Gefahr vorhanden?
Gibt es hier eine konkrete Maßnahme gegen diese Gefahr?
Kann die Gefahr an dieser Stelle verhindert, beseitigt oder ausreichend verringert werden?
Wird die Gefahr später noch wirksam beherrscht?
Ist eine laufende Kontrolle erforderlich, damit das Produkt sicher bleibt?

Diese Entscheidung lässt sich mit einem Entscheidungsbaum unterstützen. Er ersetzt aber nicht die fachliche Begründung. Ein Kontrollschritt kann für die Qualität wichtig sein, ohne ein CCP im Sinne des HACCP-Systems zu sein. Umgekehrt kann ein scheinbar kleiner Prozessschritt sicherheitsrelevant werden, wenn danach keine weitere wirksame Kontrolle folgt.

Für jeden festgelegten CCP wird ein kritischer Grenzwert bestimmt. Er trennt den akzeptablen vom nicht akzeptablen Prozesszustand. Der Wert muss messbar oder eindeutig prüfbar sein. Je nach Verfahren kommen etwa Kerntemperatur, pH-Wert, Wasseraktivität, Zeit, Siebgröße oder eine technische Nachweisgrenze infrage.

Ein Grenzwert darf nicht einfach aus einem fremden Betrieb übernommen werden. Seine Eignung hängt unter anderem von Rezeptur, Produktdicke, Ausgangskeimzahl, Anlagenleistung, Verpackung und vorgesehener Haltbarkeit ab. Fachliteratur, rechtliche Vorgaben, Herstellerversuche oder eigene Prozessdaten können die Festlegung stützen.

Unterscheiden Sie außerdem zwischen einem kritischen Grenzwert und einem Warnwert. Der kritische Grenzwert markiert die Sicherheitsgrenze. Ein Warnwert liegt häufig davor und ermöglicht ein rechtzeitiges Eingreifen, bevor der eigentliche Grenzwert verletzt wird. Beide Werte müssen im Plan klar gekennzeichnet sein.

Bei einem Erhitzungsprozess kann beispielsweise eine bestimmte Zeit-Temperatur-Kombination als Sicherheitsgrenze dienen. Bei einem säurehaltigen Produkt kann dagegen der pH-Wert entscheidend sein. Eine Metalldetektion benötigt wiederum eine geprüfte Empfindlichkeit für die vorgesehenen Fremdkörperarten. Einen universellen Grenzwert für alle Lebensmittel gibt es nicht.

Die Festlegung sollte deshalb immer fünf Punkte enthalten:

den genauen CCP und die zu beherrschende Gefahr,
den kritischen Grenzwert einschließlich Einheit,
die fachliche Grundlage des Grenzwerts,
die zulässige Messunsicherheit oder Prüftoleranz,
das Vorgehen bei einer Grenzwertverletzung.

Grenzwerte müssen technisch messbar sein. Ein Thermometer, pH-Messgerät oder Metalldetektor braucht eine passende Messspanne und regelmäßige Funktionsprüfung. Andernfalls steht zwar eine präzise Zahl im HACCP-Plan, doch die Kontrolle bleibt praktisch blind.

Überwachung und Korrekturmaßnahmen bei Abweichungen organisieren

Eine wirksame Überwachung zeigt nicht nur, dass ein Wert gemessen wurde. Sie muss erkennen lassen, ob der Prozess unter Kontrolle bleibt und wann sofort gehandelt werden muss. Legen Sie deshalb für jeden Kontrollvorgang eine eindeutige Prüfanweisung fest.

Diese Anweisung sollte mindestens folgende Punkte enthalten:

das zu prüfende Merkmal,
die Mess- oder Prüfmethodik,
den Prüfzeitpunkt und die Häufigkeit,
die verantwortliche Person,
die zulässige Abweichung,
den Ablageort des Ergebnisses.

Die Häufigkeit richtet sich nach dem Risiko und der Prozessstabilität. Eine einmalige Prüfung pro Schicht kann bei einem gleichmäßigen Ablauf ausreichen, während schwankende Prozesse engmaschigere Kontrollen benötigen. Entscheidend ist, dass eine Abweichung rechtzeitig erkannt wird, bevor unsichere Ware weitergegeben wird.

Messgeräte müssen für die jeweilige Aufgabe geeignet sein. Prüfen Sie ihre Funktion vor der Nutzung, schützen Sie sie vor Beschädigungen und lassen Sie sie in festgelegten Abständen kalibrieren oder gegen ein Referenzgerät vergleichen. Wird ein Gerät als fehlerhaft erkannt, muss rückwirkend geprüft werden, welche Produkte von der unzuverlässigen Messung betroffen sein könnten.

Eine Abweichung liegt nicht nur bei einem falschen Messwert vor. Auch eine fehlende Messung, ein unleserlicher Eintrag oder eine nicht eingehaltene Prüffrequenz kann die Prozesssicherheit infrage stellen. Solche formalen Lücken sind deshalb genauso zu behandeln wie technische Grenzwertverletzungen.

Die Reaktion sollte in zwei Ebenen erfolgen:

Sofortmaßnahme: Prozess anhalten oder sichern und betroffene Ware eindeutig kennzeichnen.
Ursachenmaßnahme: Fehlerquelle ermitteln, Wiederholung verhindern und die Wirksamkeit der Korrektur prüfen.

Bei der Warenbewertung zählt der betroffene Zeitraum. Ermitteln Sie, seit wann die Kontrolle ausgefallen sein könnte, welche Charge betroffen ist und ob die Ware bereits ausgeliefert wurde. Eine klare Chargenkennzeichnung und Rückverfolgbarkeit verkürzen diese Prüfung erheblich.

Jede Abweichung sollte sachlich erfasst werden. Dazu gehören der Zeitpunkt, das Produkt, der gemessene Wert, die verantwortliche Person, die Entscheidung zur Ware, die vermutete Ursache und die abschließende Freigabe. Nachträgliche Änderungen müssen erkennbar bleiben; ein stilles Überschreiben zerstört die Nachvollziehbarkeit.

Beobachten Sie außerdem, ob sich ähnliche Abweichungen häufen. Ein einzelner Fehler kann ein Zufall sein. Wiederkehrende Abweichungen deuten dagegen auf ein tiefer liegendes Problem hin, etwa eine ungeeignete Arbeitsanweisung, einen verschlissenen Sensor oder eine zu knapp bemessene Prozesszeit. Dann reicht eine Einzelkorrektur nicht aus.

Validierung, Verifizierung und Dokumentation des HACCP-Systems

Validierung und Verifizierung prüfen das HACCP-System aus zwei verschiedenen Blickwinkeln. Die Validierung erfolgt vor oder bei der Einführung einer Maßnahme. Sie soll zeigen, dass der geplante Prozess grundsätzlich geeignet ist, eine bestimmte Gefahr wirksam zu beherrschen.

Für die Validierung können fachliche Veröffentlichungen, gesetzliche Vorgaben, wissenschaftliche Daten, Prozessversuche oder belastbare Betriebsergebnisse herangezogen werden. Die Grundlage sollte zur jeweiligen Produktgruppe und Technik passen. Ein Erhitzungsverfahren für eine dünnflüssige Speise lässt sich nicht automatisch auf ein dicht gefülltes Produkt übertragen.

Die Verifizierung findet nach der Einführung und regelmäßig im laufenden Betrieb statt. Sie beantwortet die Frage, ob das System tatsächlich so umgesetzt wird, wie es geplant wurde. Dabei werden nicht nur Messwerte betrachtet. Auch Arbeitsabläufe, Zuständigkeiten und die Reaktion auf Abweichungen gehören dazu.

Geeignete Verifizierungsschritte können sein:

unangekündigte Beobachtungen am Arbeitsplatz,
fachliche Prüfung von Kontrollaufzeichnungen,
Vergleich von Messgeräten mit Referenzwerten,
Trendanalysen zu Abweichungen,
mikrobiologische oder chemische Untersuchungen,
Prüfung der Rückverfolgbarkeit anhand einer ausgewählten Charge,
Bewertung, ob Korrekturen die eigentliche Ursache beseitigt haben.

Die Ergebnisse sollten mit einer klaren Entscheidung enden. Das System kann unverändert bestätigt, teilweise angepasst oder vollständig neu bewertet werden. Eine Verifizierung ohne dokumentierte Schlussfolgerung bleibt unvollständig.

Die Dokumentation muss den Entscheidungsweg sichtbar machen. Dazu gehören nicht nur ausgefüllte Formulare, sondern auch Freigaben, Versionen, Änderungsgründe und die verantwortlichen Personen. Alte Fassungen sollten gegen versehentliche Nutzung geschützt bleiben, während die aktuelle Version am Arbeitsplatz leicht erreichbar sein muss.

Besonders nützlich ist eine übersichtliche Dokumentenlenkung:

Jedes Dokument erhält eine eindeutige Bezeichnung und Versionsnummer.
Änderungen werden mit Datum, Grund und Freigabe festgehalten.
Aufzeichnungen werden lesbar, zeitnah und dauerhaft nachvollziehbar geführt.
Zugriffsrechte verhindern unbemerkte nachträgliche Änderungen.
Aufbewahrungsfristen richten sich nach Produkt, Haltbarkeit, Rückverfolgbarkeit und geltenden Anforderungen.

Digitale Aufzeichnungen können die Auswertung erleichtern, ersetzen aber keine fachliche Kontrolle. Entscheidend bleiben ein verlässlicher Änderungsverlauf, gesicherte Zugänge und die Möglichkeit, Einträge eindeutig einer Person und einem Zeitpunkt zuzuordnen.

Eine Neubewertung wird erforderlich, wenn sich Rezeptur, Lieferant, Verpackung, Anlage, Reinigungsmittel, Produktionsmenge oder Haltbarkeit verändert. Auch neue Erkenntnisse zu einem Erreger oder wiederkehrende Reklamationen können Anlass sein. So bleibt die Dokumentation des HACCP-Systems eng mit den tatsächlichen Betriebsbedingungen verbunden.

Besonderheiten der HACCP-Risikoanalyse bei Bio-Lebensmitteln

Bei Bio-Lebensmitteln gelten für die Lebensmittelsicherheit dieselben grundlegenden Anforderungen wie bei anderen Lebensmitteln. Die ökologische Erzeugung ist also kein eigener Sicherheitsstandard. Sie verändert jedoch einzelne Prozessbedingungen. Genau diese Bedingungen muss die HACCP-Risikoanalyse sichtbar machen.

Im Mittelpunkt steht die Herkunft der Rohstoffe. Werden chemisch-synthetische Pflanzenschutzmittel nicht eingesetzt, können Schimmel, Mykotoxine oder Schädlingsbefall eine größere Bedeutung erhalten. Besonders bei Getreide, Ölsaaten, Nüssen und Gewürzen sollten Annahme, Trocknung und Lagerung sorgfältig betrachtet werden. Entscheidend sind dabei nicht pauschale Annahmen, sondern die tatsächliche Lieferkette und die Qualitätssicherung des Betriebs.

Auch natürliche Düngemittel können für die Analyse relevant sein. Gülle und Kompost können Krankheitserreger wie E. coli, Salmonellen oder Listerien eintragen. Die Bewertung sollte deshalb den zeitlichen Abstand zwischen Düngung und Ernte, die Behandlung des Düngemittels sowie die Nähe zu essbaren Pflanzenteilen berücksichtigen. Eine verschmutzte Ernte gelangt sonst leicht in nachgelagerte Verarbeitungsschritte.

Für Bio-Betriebe sind zudem die Trennung und Rückverfolgbarkeit wichtig. Ökologische und konventionelle Waren müssen eindeutig gekennzeichnet und so gelagert werden, dass Verwechslungen ausgeschlossen werden. Bei gemeinsamer Nutzung von Anlagen sind Reihenfolge, Reinigung und Freigabe klar zu regeln. Das betrifft nicht nur die Produktsicherheit, sondern auch die Einhaltung der Bio-Vorgaben.

Besondere Aufmerksamkeit verdienen:

Rohstoffspezifikationen und Herkunftsnachweise,
Prüfungen auf Schimmel und Mykotoxine, wenn das Produkt dies erfordert,
Schädlingskontrollen in Ernte- und Lagerbereichen,
Trennung von Bio- und Nicht-Bio-Waren,
Reinigungs- und Freigabeverfahren bei gemeinsam genutzten Anlagen,
Rückverfolgbarkeit von Erzeuger bis Fertigprodukt.

Die Bio-Zertifizierung ersetzt dabei keine HACCP-Bewertung. Sie prüft andere Anforderungen und verfolgt ein anderes Ziel. Umgekehrt darf ein bestehendes HACCP-System nicht als Nachweis für die ökologische Herkunft dienen. Beide Regelwerke müssen im Betrieb zusammenpassen, bleiben aber eigenständige Prüfbereiche.

Bei der Risikobewertung sollte der Betrieb weder Bio-Lebensmittel pauschal als riskanter noch als sicherer einstufen. Maßgeblich sind Produkt, Anbau, Lieferant, Verarbeitung und Lagerbedingungen. Eine robuste Analyse beschreibt diese Faktoren nüchtern und leitet daraus passende Kontrollen ab.

Häufige Fehler bei der HACCP-Gefahren- und Risikoanalyse

Viele Fehler entstehen nicht durch fehlendes Fachwissen, sondern durch eine Analyse, die den echten Betriebsalltag zu glatt darstellt. Ein HACCP-Plan kann vollständig aussehen und trotzdem wichtige Schwachstellen übersehen.

Vorlage statt Betriebsrealität: Eine fremde Musteranalyse wird nahezu unverändert übernommen. Dadurch fehlen eigene Geräte, Rückläufe, Wartezeiten oder besondere Produktwege. Jede Vorlage muss am tatsächlichen Ablauf geprüft und angepasst werden.
Gefahren nur allgemein benennen: Aussagen wie „Keime möglich“ helfen wenig. Ohne Quelle, Prozessschritt und Eintrittsweg lässt sich keine passende Kontrolle ableiten.
Risiken ohne Begründung einstufen: Ein Zahlenwert allein zeigt nicht, warum eine Gefahr als niedrig oder hoch gilt. Die zugrunde liegenden Annahmen müssen erkennbar sein.
CCPs inflationär festlegen: Werden fast alle Arbeitsschritte zum kritischen Kontrollpunkt erklärt, verliert das System seine Priorität. Dann wissen Mitarbeitende kaum noch, welche Kontrollen sicherheitsentscheidend sind.
Grenzwerte mit Zielwerten verwechseln: Ein idealer Prozesswert ist nicht automatisch die Sicherheitsgrenze. Beide Werte müssen im Plan getrennt und fachlich begründet werden.
Messung ohne Entscheidungsregel: Ein Protokoll ist nutzlos, wenn niemand weiß, was bei einem auffälligen Ergebnis geschieht. Jede Prüfung braucht eine klare Reaktion.
Nur das Produkt betrachten: Lieferantenwechsel, neue Verpackungen, Reinigungsmittel oder geänderte Schichtabläufe können das Risiko verändern. Der Prozess muss als Gesamtsystem bewertet werden.
Abweichungen nur korrigieren, nicht auswerten: Wird ein Fehler immer wieder einzeln behoben, bleibt seine Ursache bestehen. Wiederholungen sollten eine Ursachenanalyse und gegebenenfalls eine Systemänderung auslösen.
Dokumente nicht pflegen: Veraltete Rezepturen, unklare Versionen oder fehlende Freigaben führen dazu, dass Mitarbeitende mit widersprüchlichen Vorgaben arbeiten.
Personal nicht einbeziehen: Beschäftigte erkennen praktische Schwachstellen oft früher als die Verwaltung. Ihr Wissen aus Schicht, Reinigung und Produktion sollte in die Überprüfung einfließen.

Ein weiterer Fehler ist die falsche Sicherheit durch gute Laborwerte. Einzelne Proben zeigen nur einen Ausschnitt und beweisen nicht, dass jeder Produktionsschritt sicher beherrscht wird. Analysen können die Bewertung unterstützen, aber sie ersetzen keine stimmige Prozesslogik.

Auch die Annahme, Bio- oder Regionalprodukte brächten automatisch ein bestimmtes Risikoniveau, führt in die Irre. Entscheidend sind die konkreten Rohstoffe, Verfahren, Lieferketten und Verbrauchergruppen. Pauschale Zuschreibungen gehören nicht in eine belastbare HACCP-Bewertung.

Ein guter Praxistest lautet: Kann eine nicht beteiligte Person anhand des Plans erkennen, was sie prüfen, wie sie den Befund bewerten und wann sie eskalieren muss? Wenn nicht, ist die Analyse vermutlich zu abstrakt oder zu umfangreich. Klare Entscheidungen schlagen hier seitenlange Textwüsten.

Überprüfen Sie den Plan außerdem nach ungewöhnlichen Ereignissen. Dazu zählen Stromausfälle, Wasserschäden, Schädlingsbefall, Rückrufaktionen, Lieferengpässe und längere Stillstände. Solche Ereignisse zeigen oft, ob das System auch dann trägt, wenn der Alltag aus dem Takt gerät.

Fazit: HACCP-Risikoanalyse konsequent an den Betrieb anpassen

Eine gute HACCP-Risikoanalyse ist kein starres Formular. Sie muss den tatsächlichen Betrieb abbilden und sich verändern, sobald sich Produkte, Abläufe oder Rahmenbedingungen ändern. Genau darin liegt ihr Wert: Sie macht aus allgemeinen Hygienegrundsätzen eine passende Sicherheitssteuerung für den einzelnen Betrieb.

Entscheidend ist die Balance zwischen Vollständigkeit und Alltagstauglichkeit. Ein kleiner Betrieb braucht keine unnötig komplizierte Struktur. Ein großer Betrieb darf sich dagegen nicht mit pauschalen Checklisten begnügen. Umfang und Detailgrad müssen zum Produkt, zur Prozesskomplexität und zum gesundheitlichen Risiko passen.

Als Abschlussprüfung eignet sich eine einfache Leitfrage: Kann der Betrieb aus der Analyse unmittelbar erkennen, welche Entscheidung bei einer Abweichung zu treffen ist? Wenn die Antwort nein lautet, fehlen meist klare Zuständigkeiten, nachvollziehbare Begründungen oder eine verständliche Verknüpfung zwischen Risiko und Maßnahme.

Nach einer Änderung sollte der Betrieb nicht nur einzelne Dokumente austauschen. Prüfen Sie die gesamte Wirkungskette:

Verändert sich die Gefahr oder nur ihre Eintrittswahrscheinlichkeit?
Bleiben die bisherigen Kontrollen technisch und organisatorisch geeignet?
Müssen Mitarbeitende, Lieferanten oder Schichtabläufe neu eingewiesen werden?
Hat sich die Rückverfolgbarkeit betroffener Ware verändert?
Ist die Freigabe durch eine verantwortliche Person nachvollziehbar?

So verhindert die Risikoanalyse nach HACCP, dass Neuerungen unbemerkt Sicherheitslücken schaffen. Sie unterstützt fundierte Entscheidungen, ohne den Betrieb mit Kontrollen zu überladen. Das Ziel ist kein möglichst umfangreicher Plan, sondern ein System, das im entscheidenden Moment funktioniert.

Für die praktische Umsetzung gilt: Beginnen Sie mit den größten Risiken, prüfen Sie die Wirksamkeit Ihrer Entscheidungen und verbessern Sie den Ablauf Schritt für Schritt. Bei komplexen Produkten, besonderen Verbrauchergruppen oder wesentlichen Prozessänderungen kann zusätzlich fachkundige Unterstützung sinnvoll sein. Die Verantwortung für ein passendes und gelebtes HACCP-System bleibt jedoch immer an den konkreten Betrieb gebunden.