HACCP — vollständiger Leitfaden zum System der Gefahrenanalyse und kritischen Kontrollpunkte

Der Kern von HACCP besteht darin, zu erkennen, wo im Prozess eine Gefährdung der Gesundheit des Verbrauchers entstehen kann, und diese Stellen gezielt zu überwachen. Die Gefahren, die das System bewertet, werden traditionell in drei Gruppen eingeteilt.

Der präventive Ansatz bedeutet, dass der Betrieb den gesamten Lebensmittelfluss im Voraus durchdenkt und bei jedem Schritt fragt, welche dieser Gefahren drohen und mit welcher Maßnahme sie unter Kontrolle gehalten werden. Dort, wo eine Maßnahme notwendig ist, um eine Gefahr zu verhindern, auszuschalten oder auf ein akzeptables Maß zu reduzieren, entsteht ein kritischer Kontrollpunkt. Ein klassisches Beispiel ist die Wärmebehandlung von Fleisch: Wird im Kernbereich keine ausreichende Temperatur erreicht, wird die biologische Gefahr nicht beseitigt, und kein späterer Schritt kann das mehr korrigieren.

Die europäische Rechtsgrundlage für HACCP bildet die Verordnung (EG) Nr. 852/2004 über Lebensmittelhygiene. Ihr Artikel 5 ods. 1 verpflichtet dazu, dass „Lebensmittelunternehmer ein oder mehrere ständige Verfahren, die auf den HACCP-Grundsätzen beruhen, einrichten, durchführen und aufrechterhalten”. Artikel 5 selbst trägt den Titel Gefahrenanalyse und kritische Kontrollpunkte.

Gemäß Artikel 5 ods. 2 der Verordnung (EG) Nr. 852/2004 gilt die Einleitung „Die HACCP-Grundsätze bestehen aus:” gefolgt von sieben Grundsätzen im Wortlaut der Verordnung:

• a) Identifizierung aller Gefahren, die verhütet, ausgeschaltet oder auf ein akzeptables Maß reduziert werden müssen;
• b) Identifizierung der kritischen Kontrollpunkte auf der bzw. den Stufen, auf denen eine Kontrolle notwendig ist, um eine Gefahr zu verhüten, auszuschalten oder auf ein akzeptables Maß zu reduzieren;
• c) Festlegung von Grenzwerten für kritische Kontrollpunkte, anhand derer im Hinblick auf die Verhütung, Ausschaltung oder Reduzierung ermittelter Gefahren zwischen akzeptablen und nicht akzeptablen Werten unterschieden wird;
• d) Festlegung und Durchführung effizienter Überwachungsverfahren der kritischen Kontrollpunkte;
• e) Festlegung von Korrekturmaßnahmen für den Fall, dass die Überwachung zeigt, dass ein kritischer Kontrollpunkt nicht unter Kontrolle ist;
• f) Festlegung von regelmäßig durchgeführten Verfahren zur Überprüfung der Wirksamkeit der unter den Buchstaben a) bis e) genannten Maßnahmen;
• g) Erstellung von Dokumenten und Aufzeichnungen, die der Art und Größe des Lebensmittelunternehmens angemessen sind, um nachweisen zu können, dass die unter den Buchstaben a) bis f) genannten Maßnahmen wirksam angewendet werden.

In der Praxis bedeutet das Folgendes. Grundsatz a) ist der Ausgangspunkt — ohne eine sorgfältige Gefahrenanalyse lässt sich kein sinnvolles System aufbauen. Grundsatz b) verengt den Fokus auf jene Schritte, bei denen die Kontrolle wirklich entscheidend ist, damit der Betrieb nicht durch die Überwachung unwichtiger Stellen belastet wird. Grundsatz c) übersetzt die Anforderung in eine messbare Zahl oder ein Kriterium — etwa eine Mindestkerntemperatur oder eine maximale Zeit bei Raumtemperatur. Grundsatz d) stellt sicher, dass der kritische Punkt tatsächlich regelmäßig überwacht und die Messung nicht vergessen wird.

Grundsatz e) legt fest, was passiert, wenn die Messung eine Grenzwertüberschreitung zeigt — wer und wie eingreift, damit das gefährliche Lebensmittel nicht weitergelangt. Grundsatz f) ist die Verifizierung, also die regelmäßige Kontrolle, ob das gesamte System so funktioniert wie vorgesehen (zum Beispiel Überprüfung der Thermometergenauigkeit oder Revision der Aufzeichnungen). Grundsatz g) verlangt schließlich eine angemessene Dokumentation — Aufzeichnungen, die der Größe und dem Charakter des Unternehmens entsprechen und nachweisen, dass das System tatsächlich angewendet wird. Gemäß Artikel 5 ods. 2 letzter Unterabsatz der Verordnung (EG) Nr. 852/2004 gilt zusätzlich, dass der Betreiber bei jeder Änderung eines Produkts, Prozesses oder Schrittes das Verfahren überprüfen und gegebenenfalls ändern muss.

Die sieben Grundsätze beschreiben, was das System enthalten muss. Der Codex Alimentarius (CXC 1-1969) ergänzt dies durch zwölf Anwendungsschritte, die beschreiben, wie das System praktisch aufgebaut wird. Die ersten fünf Schritte sind Vorbereitungsschritte, und Schritte sechs bis zwölf entsprechen den sieben HACCP-Grundsätzen.

Die Vorbereitungsphase wird häufig unterschätzt, obwohl gerade sie über die Qualität des gesamten Systems entscheidet. Das HACCP-Team sollte sowohl die Technologie als auch den realen Betriebsablauf kennen; in einem kleineren Betrieb kann es auch eine einzige erfahrene Person mit fachlicher Unterstützung sein. Die Produktbeschreibung und die vorgesehene Verwendung bestimmen, welche Gefahren überhaupt relevant sind — ein nicht wärmebehandelter Salat birgt andere Risiken als Bratenfleisch, das heiß serviert wird. Das Flussdiagramm erfasst jeden Schritt, den das Lebensmittel durchläuft, und seine Überprüfung direkt am Arbeitsplatz verhindert, dass das System auf einem Papierideal statt auf der Wirklichkeit basiert.

Erst nach dieser Vorbereitung folgt das eigentliche Herzstück des Systems — Gefahrenanalyse, Bestimmung kritischer Kontrollpunkte, Grenzwerte, Überwachung, Korrekturmaßnahmen, Verifizierung und Dokumentation. Dieser Ablauf ist universell: Er lässt sich gleichermaßen in einem kleinen Café wie in einer großen Produktion anwenden — er unterscheidet sich nur in Umfang und Detailtiefe.

Die Begriffe, die bei HACCP am häufigsten für Verwirrung sorgen, sind kritischer Kontrollpunkt und kritischer Grenzwert. Es hilft, sie anhand einfacher Definitionen aus dem Codex zu erläutern (die deutschen Formulierungen sind eine Arbeitsübersetzung, kein amtlicher Wortlaut).

• Kritischer Kontrollpunkt (CCP) — eine Prozessstufe, auf der eine Kontrolle notwendig ist, um eine Gefahr zu verhüten, auszuschalten oder auf ein akzeptables Maß zu reduzieren. Wird die Kontrolle hier nicht angewendet, kann kein späterer Schritt das Risiko mehr beseitigen.
• Kritischer Grenzwert — ein messbares Kriterium, das akzeptable von nicht akzeptablen Werten trennt (z. B. Kerntemperatur, Zeit, pH-Wert). Eine Grenzwertüberschreitung bedeutet, dass der Punkt nicht unter Kontrolle ist.
• Überwachung — regelmäßige Beobachtung oder Messung, die nachweist, ob der kritische Kontrollpunkt stets innerhalb der Grenzwerte liegt.
• Korrekturmaßnahme — ein vorab festgelegter Eingriff, der durchgeführt wird, wenn die Überwachung eine Grenzwertüberschreitung zeigt (z. B. Verlängerung der Wärmebehandlung oder Aussondern einer Charge).
• Verifizierung — Überprüfung, ob das gesamte System funktioniert (Kontrolle der Aufzeichnungen, Kalibrierung der Thermometer, Audit).
• Validierung — Nachweis, dass die gewählte Maßnahme grundsätzlich in der Lage ist, die Gefahr zu beherrschen (z. B. dass eine bestimmte Kombination aus Temperatur und Zeit Bakterien zuverlässig abtötet).

Der Unterschied zwischen Verifizierung und Validierung ist in der Praxis entscheidend: Die Validierung beantwortet die Frage „Ist unsere Maßnahme richtig eingestellt?”, während die Verifizierung die Frage beantwortet „Tun wir das, was wir uns vorgenommen haben, und funktioniert es?”. Nicht jeder Schritt im Betrieb ist ein kritischer Kontrollpunkt — viele Risiken werden bereits durch eine korrekte Hygienepraxis abgedeckt. Deshalb ist es wichtig, die kritischen Punkte sinnvoll zu bestimmen und das System nicht durch unnötige Messungen zu überfrachten, wo eine konsequente Hygiene ausreicht.

HACCP steht nicht im luftleeren Raum. Darunter liegt das breitere Fundament der sogenannten Voraussetzungsprogramme oder der Guten Hygienepraxis (GHP) und der Guten Herstellungspraxis (GMP) — üblicher Hygienemaßnahmen, die eingeführt sein müssen, bevor es sinnvoll ist, über kritische Kontrollpunkte zu sprechen. Dazu gehören beispielsweise Reinigung und Desinfektion, Schädlingsbekämpfung, Personalhygiene, Gerätewartung, Bereitstellung von Trinkwasser und Abfallentsorgung.

Die Verordnung (EG) Nr. 852/2004 unterteilt diese allgemeinen Hygieneanforderungen nach der Produktionsstufe. Artikel 4 ods. 1 zusammen mit Anhang I regelt die allgemeinen Hygieneanforderungen für die Primärproduktion, während Artikel 4 ods. 2 zusammen mit Anhang II für die übrigen Stufen der Herstellung, Verarbeitung und des Vertriebs gilt. Diese Anforderungen gelten für jeden Betrieb, unabhängig davon, ob er formal bestimmte kritische Kontrollpunkte hat.

Daraus ergibt sich eine wichtige Regel: Ist die Hygienepraxis schwach, rettet auch der bestausgearbeitete HACCP-Plan die Lebensmittelsicherheit nicht. Umgekehrt kann in einem kleinen und einfachen Betrieb der Schwerpunkt der Sicherheit gerade in einer konsequenten Hygiene liegen, unterstützt durch eine angemessene, aber nicht unnötig komplizierte Dokumentation. Den Zusammenhang von HACCP mit anderen Sicherheitsbereichen, einschließlich des Brandschutzes in Gastronomiebetrieben, erläutert auch unser Leitfaden zum Brandschutz.

Die Pflicht zur Einführung eines auf HACCP-Grundsätzen basierenden Verfahrens gilt gemäß Artikel 5 ods. 1 der Verordnung (EG) Nr. 852/2004 für Lebensmittelunternehmer — also für jeden, der im Rahmen seiner Geschäftstätigkeit Lebensmittel auf den der Primärproduktion nachgelagerten Stufen verarbeitet. In der Praxis bedeutet das Restaurants, Cafés, Konditoreien, Buffets, Schnellimbissstände, Kantinen, Hotelküchen, Lebensmittelgeschäfte, Lagerhäuser, den Vertrieb sowie Produktionsbetriebe.

Eine wichtige Ausnahme betrifft die Primärproduktion. Gemäß Artikel 5 ods. 3 der Verordnung (EG) Nr. 852/2004 gilt die Pflicht zur Einführung eines auf HACCP-Grundsätzen basierenden Verfahrens nur für Stufen nach der Primärproduktion; die Primärproduktion selbst (z. B. Anbau von Pflanzen, Tierhaltung oder Jagd) ist von dieser Pflicht ausgenommen und wird durch die allgemeinen Hygieneanforderungen des Anhangs I abgedeckt. Das bedeutet jedoch nicht, dass der Primärproduzent keine Hygienepflichten hat — er hat sie, nur nicht in Form eines vollwertigen HACCP-Systems.

Für kleine Betriebe gilt die erwähnte Flexibilität gemäß Artikel 5 ods. 5 und Erwägungsgrund 15 der Verordnung (EG) Nr. 852/2004. Das bedeutet, dass der Umfang der Dokumentation und die Anzahl der kritischen Kontrollpunkte der Größe und dem Charakter des Unternehmens angemessen angepasst werden — ein kleines Café braucht kein ebenso umfangreiches System wie eine große Produktionshalle. Eine maßgeschneiderte Lösung für Ihren Betriebstyp erstellt Alpha Safety im Rahmen der HACCP-Dienstleistung nach Maß; die Besonderheiten von Gastronomiebetrieben erörtert auch unser BOZP-Leitfaden für Gastronomie.

Obwohl die HACCP-Pflicht direkt aus der europäischen Verordnung stammt (die in allen Mitgliedstaaten verbindlich und unmittelbar anwendbar ist), ergänzt das slowakische Recht sie und stellt eine Verbindung über den Begriff der eigenen Kontrolle her. Das Schlüsseldokument ist das Gesetz Nr. 152/1995 Slg. über Lebensmittel (in der ab 1. 1. 2026 geltenden Fassung).

Gemäß § 4 ods. 1 des Gesetzes Nr. 152/1995 Slg. hat der Betreiber Pflichten auf allen Stufen der Herstellung, Verarbeitung und des Vertriebs nach diesem Gesetz und nach besonderen Vorschriften — womit auch EU-Verordnungen einschließlich der Verordnung (EG) Nr. 852/2004 gemeint sind. § 4 ods. 2 verpflichtet zur Einführung einer eigenen Kontrolle der Lebensmittelsicherheit und -qualität und zur Führung von Aufzeichnungen darüber, zur Führung von Aufzeichnungen über die Durchführung von Desinfektion, Schädlingsbekämpfung und Entratung (DDD) sowie zur Unterweisung und Schulung der Mitarbeiter in der Lebensmittelhygiene. Genau diese „eigene Kontrolle” ist die innerstaatliche Verbindung zu HACCP und zur Guten Hygienepraxis.

Für Gemeinschaftsverpflegungseinrichtungen (Gastronomiebetriebe) gilt auch das Gesetz Nr. 355/2007 Slg. über den Schutz, die Förderung und die Entwicklung der öffentlichen Gesundheit sowie die Durchführungsverordnung des Gesundheitsministeriums der Slowakischen Republik Nr. 533/2007 Slg. über Einzelheiten der Anforderungen an Gemeinschaftsverpflegungseinrichtungen. Gemäß § 26 ods. 4 písm. c) des Gesetzes Nr. 355/2007 Slg. hat der Betreiber einer Gemeinschaftsverpflegungseinrichtung die Grundsätze der Guten Herstellungspraxis anzuwenden und kritische Abläufe zu kontrollieren.

Die Frage, wer in der Praxis die Einhaltung von HACCP kontrolliert, hängt vom Betriebstyp ab. Die slowakische Gesetzgebung teilt die Aufsicht zwischen zwei Behördensystemen auf. Gemäß § 21 ods. 1 des Gesetzes Nr. 152/1995 Slg. sind die Organe der amtlichen Lebensmittelkontrolle das Landwirtschaftsministerium, das Gesundheitsministerium, die Organe der öffentlichen Gesundheit, die Staatliche Veterinär- und Lebensmittelverwaltung (ŠVPS) und die regionalen Veterinär- und Lebensmittelverwaltungen (RVPS).

Für die meisten Gastronomiebetriebe ist daher die entscheidende Aufsichtsbehörde die regionale Behörde für öffentliche Gesundheit (RÚVZ), die die staatliche Gesundheitsaufsicht über die öffentliche Verpflegung ausübt (Zuständigkeit der RÚVZ gemäß § 6 des Gesetzes Nr. 355/2007 Slg.). Für Herstellungs- und Verarbeitungsbetriebe sowie für das Inverkehrbringen von Lebensmitteln ist hingegen die Staatliche Veterinär- und Lebensmittelverwaltung SR zusammen mit den regionalen Veterinär- und Lebensmittelverwaltungen zuständig. Bei einer Kontrolle durch die RÚVZ kann Alpha Safety Ihren Betrieb fachkundig begleiten und auf die Fragen der Inspektoren vorbereiten.

Ein Verstoß gegen die Pflichten zur Gewährleistung der Lebensmittelsicherheit ist kein formaler Bagatellverstoß — er kann zu spürbaren Bußgeldern führen. Die konkrete Höhe hängt davon ab, welche Vorschrift und welche Aufsichtsbehörde Anwendung findet.

Für Gastronomiebetriebe ist die relevanteste Sanktion die nach § 57 ods. 43 písm. a) des Gesetzes Nr. 355/2007 Slg. — Bußgeld von 150 € bis 20 000 €, bei Wiederholung bis zum Doppelten. Diese Strafe verhängt die regionale Behörde für öffentliche Gesundheit beispielsweise bei Hygienemängeln, fehlender oder nicht aktueller Betriebsordnung oder Nichteinhaltung der Grundsätze der Guten Herstellungspraxis.

Für Herstellungs- und Verarbeitungsbetriebe gilt die Sanktionsskala nach § 28 des Gesetzes Nr. 152/1995 Slg., die nach Schwere gestaffelt ist: von 100 bis 1 000 € bei weniger schwerwiegenden Verstößen (ods. 1), über höhere Bänder (ods. 2 von 100 bis 100 000 €, ods. 3 von 500 bis 200 000 €) bis hin zu 500 000 € bei schwersten Verstößen wie dem Inverkehrbringen gefährlicher Lebensmittel oder der Behinderung der amtlichen Kontrolle (ods. 4). Bei Wiederholungsverstößen werden die Bußgelder nach ods. 6 bis 8 weiter multipliziert. Für natürliche Personen, die keine Unternehmer sind, gilt der mildere § 29 (bis 2 000 €, bei Wiederholung bis 4 000 €, Verwarnungsgeld bis 500 €).

Rund um HACCP werden häufig weitere Begriffe erwähnt, die es sinnvoll ist zu unterscheiden. Der wichtigste Unterschied besteht zwischen einer gesetzlichen Pflicht und einer freiwilligen Norm.

• HACCP ist eine gesetzliche Pflicht, die sich aus Artikel 5 der Verordnung (EG) Nr. 852/2004 ergibt — jeder Betrieb, der nach der Primärproduktion mit Lebensmitteln umgeht, muss ihn einhalten.
• ISO 22000 ist eine internationale freiwillige zertifizierbare Norm für Managementsysteme zur Lebensmittelsicherheit, die die HACCP-Grundsätze einschließt. Sie ist keine gesetzliche Pflicht; ein Unternehmen führt sie freiwillig ein, insbesondere wenn Geschäftspartner sie verlangen oder es sie als Wettbewerbsvorteil nutzen möchte.
• Leitfäden/Empfehlungen zur Guten Hygienepraxis sind freiwillige branchenspezifische Hilfsmittel, die nach Artikel 5 ods. 5 der Verordnung (EG) Nr. 852/2004 den Betreibern bei der Anwendung von Verfahren auf der Grundlage der HACCP-Grundsätze helfen können.

Mit anderen Worten: HACCP ist die unverzichtbare Grundlage, die jeder haben muss. ISO 22000 ist ein Aufbaustandard für diejenigen, die über das Gesetz hinaus das systematische Management der Lebensmittelsicherheit mit einem Zertifikat einer unabhängigen Zertifizierungsstelle nachweisen wollen. Leitfäden zur Guten Hygienepraxis dienen dann als praktische Hilfe — insbesondere für kleinere Betriebe ohne eigene Fachkapazitäten. Keines dieser Instrumente ersetzt jedoch die Pflicht, ein funktionierendes HACCP-Verfahren eingeführt zu haben, das dem konkreten Betrieb entspricht.

Bei Kontrollen wiederholen sich stets dieselben Mängel. Die meisten entstehen nicht aus bösem Willen, sondern weil der Betrieb HACCP als einmalige Formalität statt als lebendes System betrachtet.

• Veralteter und nicht aktualisierter Plan — die Dokumentation beschreibt einen Zustand, der nicht mehr gilt (Menü, Technologie oder Ausstattung haben sich geändert). Dabei verlangt Artikel 5 ods. 2 letzter Unterabsatz der Verordnung (EG) Nr. 852/2004 ausdrücklich eine Überprüfung des Verfahrens bei jeder Änderung eines Produkts, Prozesses oder Schrittes.
• Formale kritische Kontrollpunkte ohne reale Überwachung — im Plan sind CCP definiert, aber niemand misst tatsächlich Temperaturen oder trägt Werte ein.
• Fehlende oder nachträglich ausgefüllte Aufzeichnungen — Aufzeichnungen werden nicht laufend geführt, sondern gegebenenfalls rückwirkend vor einer Kontrolle ausgefüllt, wodurch sie ihren Beweiswert verlieren (Grundsatz g bedeutet echte, nicht fiktive Aufzeichnungen).
• Nicht festgelegte Korrekturmaßnahmen — beim Überschreiten eines Grenzwerts weiß das Personal nicht, was zu tun ist, und das gefährliche Lebensmittel gelangt weiter.
• Nicht geschultes Personal — Mitarbeiter kennen ihre Pflichten im Bereich der Lebensmittelhygiene nicht, obwohl ihre Schulung § 4 ods. 2 des Gesetzes Nr. 152/1995 Slg. vorschreibt.
• Zu komplexer oder zu leerer Plan — entweder eine kopierte Universalvorlage ohne Bezug zum Betrieb oder ein so kompliziertes System, dass es in der Praxis niemand einhält.

Die Lösung liegt nicht in mehr Papier, sondern in einem maßgeschneiderten System — einem, das dem realen Betriebsablauf entspricht, der Betriebsgröße angemessen ist und von dem das Personal versteht. Dazu gehört eine regelmäßige Schulung der Mitarbeiter und eine Aktualisierung der Dokumentation bei jeder Änderung. Die Mitarbeiterschulung in den Bereichen Hygiene und Sicherheit bieten wir auch über unsere Kurse und Schulungen an; die Fachterminologie erläutert das Begriffslexikon. Wenn Sie die HACCP-Dokumentation erstellen, einführen oder aktualisieren müssen, kontaktieren Sie Alpha Safety — wir bereiten eine Lösung entsprechend dem Charakter Ihres Betriebs vor.