ISO 9001 y 22000: Ein Vergleich der Qualitätsmanagementsysteme

ISO 9001:2015 und ISO 22000: Die unterschiedlichen Schwerpunkte

ISO 9001:2015 und ISO 22000 setzen an verschiedenen Stellen an. Die erste Norm steuert die Fähigkeit einer Organisation, vereinbarte Anforderungen zuverlässig zu erfüllen. Die zweite konzentriert sich auf Gefahren, die Lebensmittel unsicher machen können. Genau diese Trennung ist für die Auswahl entscheidend: Ein fehlerhaftes Etikett ist zunächst ein Qualitätsproblem; eine nicht deklarierte allergene Zutat kann zugleich ein ernstes Risiko für die Lebensmittelsicherheit sein.

ISO 9001:2015 betrachtet die gesamte Leistung einer Organisation. Im Mittelpunkt stehen stabile Abläufe, klare Zuständigkeiten, passende Ressourcen und die Erfüllung von Kundenanforderungen. Dabei geht es nicht nur um die messbare Beschaffenheit eines Produkts. Auch Liefertermine, Reklamationsbearbeitung, Service, Rückverfolgbarkeit und die Fähigkeit zur Fehlerkorrektur gehören zum Qualitätsbild.

ISO 22000:2018 richtet den Blick enger, dafür deutlich tiefer auf die Sicherheit von Lebensmitteln. Bewertet werden Gefahren, die während Beschaffung, Herstellung, Lagerung, Transport oder Bereitstellung entstehen können. Dazu zählen biologische, chemische und physikalische Gefahren sowie Allergene. Die Norm verbindet Managementaufgaben mit fachlicher Gefahrenbeherrschung. Sie ist deshalb kein bloßes Hygienehandbuch und auch kein Ersatz für gesetzlich vorgeschriebene Kontrollen.

Ein praktischer Unterschied zeigt sich bei den jeweiligen Ergebnissen. Ein Qualitätsmanagementsystem nach ISO 9001 liefert etwa Prozesskennzahlen, Reklamationsanalysen oder Ziele zur Liefertermintreue. Ein Lebensmittelsicherheitsmanagementsystem nach ISO 22000 muss dagegen nachweisen, wie relevante Gefahren bewertet und an geeigneten Stellen kontrolliert werden. Die Begründung für Maßnahmen zählt hier mehr als eine umfangreiche Sammlung von Formularen.

Für die Praxis bedeutet das: ISO 9001 kann ein Unternehmen ohne Bezug zu Lebensmitteln ebenso unterstützen wie einen Lebensmittelhersteller. ISO 22000 ist dagegen auf Organisationen zugeschnitten, die an der Lebensmittelkette beteiligt sind oder dort Einfluss auf die Sicherheit eines Produkts haben. Wer nur die allgemeine Prozessleistung verbessern will, braucht nicht automatisch beide Normen. Wer Lebensmittel herstellt, lagert oder transportiert, sollte die Anforderungen an die Lebensmittelsicherheit jedoch nicht durch ein allgemeines Qualitätsmodell ersetzen.

ISO 9001:2015 für Qualität, Prozesse und Kundenzufriedenheit

Die ISO 9001:2015 übersetzt Qualitätsziele in steuerbare Abläufe. Für die tägliche Arbeit heißt das: Anforderungen werden vor der Leistungserbringung geklärt, Zuständigkeiten festgelegt und Ergebnisse anhand geeigneter Kriterien bewertet. So entsteht ein System, das nicht erst bei einer Reklamation reagiert, sondern Abweichungen möglichst früh erkennt.

Besonders wichtig ist die Verbindung zwischen Kundenanforderung und interner Umsetzung. Eine Bestellung kann etwa technische Merkmale, Lieferfristen, Verpackungsvorgaben oder Serviceleistungen enthalten. Ein wirksames Qualitätsmanagement prüft, ob diese Punkte verstanden, zugesagt und mit den vorhandenen Kapazitäten erfüllt werden können. Änderungen dürfen dabei nicht beiläufig in einzelnen E-Mails verschwinden. Sie müssen nachvollziehbar in den Ablauf gelangen.

Die Norm stärkt außerdem die Prozessverantwortung. Ein Prozess ist mehr als eine Arbeitsanweisung: Er besitzt Eingaben, Aktivitäten, Ergebnisse und Schnittstellen. Für die Bewertung helfen passende Kennzahlen, zum Beispiel:

• Termintreue und Durchlaufzeit
• Fehlerquote bei Erstprüfung oder Endkontrolle
• Anteil wirksamer Korrekturmaßnahmen
• Bearbeitungsdauer von Reklamationen
• Wiederholungsfehler je Prozess oder Produktgruppe

Eine Kennzahl allein verbessert jedoch noch keinen Ablauf. Aussagekraft entsteht erst, wenn ein Ziel, ein Messintervall und eine verantwortliche Person feststehen. Steigt die Fehlerquote, muss die Organisation die Ursache untersuchen. Eine zusätzliche Endkontrolle kann helfen, behebt aber nicht unbedingt den Auslöser. Oft liegt er bei unklaren Vorgaben, fehlender Schulung oder einer schlecht gestalteten Schnittstelle.

Kundenzufriedenheit wird nach ISO 9001 nicht auf eine einzelne Umfrage reduziert. Reklamationen, Rückfragen, Wiederbestellungen, Lieferbewertungen und Gesprächsergebnisse liefern ebenfalls Hinweise. Eine geringe Zahl an Beschwerden bedeutet nicht automatisch hohe Zufriedenheit, wenn Kunden Probleme gar nicht melden oder den Anbieter wechseln.

Für Verbesserungen nutzt die Organisation die Ergebnisse aus Prüfungen, Audits, Rückmeldungen und Prozessdaten. Korrekturmaßnahmen sollten dabei drei Fragen beantworten: Was ist passiert? Warum konnte es passieren? Woran lässt sich später erkennen, dass die Maßnahme wirkt? Diese Logik verhindert kosmetische Lösungen und macht Qualität im Betrieb belastbarer.

ISO 9001 und ISO 22000 im direkten Vergleich

ISO 22000:2018 für Lebensmittelsicherheit entlang der Lieferkette

ISO 22000:2018 betrachtet die Sicherheit von Lebensmitteln als Aufgabe der gesamten Kette. Entscheidend ist daher nicht nur, was in der eigenen Betriebsstätte geschieht. Auch Rohstoffe, Verpackungen, externe Dienstleistungen, Transportbedingungen und Informationen von Lieferanten können die Sicherheit des fertigen Produkts beeinflussen.

Die Norm verlangt eine belastbare Verbindung zwischen Leitung, Fachpersonal und externen Partnern. Ein Hersteller muss zum Beispiel relevante Vorgaben an Rohstofflieferanten weitergeben und wichtige Änderungen zurückmelden. Dazu gehören Spezifikationen, Allergene, Lagerbedingungen, Haltbarkeitsdaten und Hinweise zur vorgesehenen Verwendung. Ohne diesen Informationsfluss bleiben Gefahren leicht unsichtbar.

Ein Lebensmittelsicherheitsmanagementsystem nach ISO 22000 arbeitet mit mehreren Ebenen. Sie erfüllen unterschiedliche Aufgaben:

• Präventivprogramme: Sie schaffen hygienische und organisatorische Grundbedingungen, etwa für Reinigung, Schädlingskontrolle, Personalhygiene, Wartung oder Abfallentsorgung.
• Gefahrenanalyse: Sie bewertet, welche Gefahren auftreten können, wie wahrscheinlich sie sind und welche Folgen sie hätten.
• Operative Präventivprogramme und kritische Kontrollpunkte: Sie legen fest, wo eine Gefahr gezielt beherrscht werden muss und welche Grenzwerte oder Maßnahmen gelten.
• Rückverfolgbarkeit und Notfallsteuerung: Sie ermöglichen eine schnelle Reaktion bei Verdacht, Abweichung oder Rückruf.

Ein kritischer Kontrollpunkt ist nicht einfach jede Stelle mit einer Prüfung. Er liegt dort, wo eine Kontrolle für die Beherrschung einer relevanten Gefahr unverzichtbar ist. Ein Beispiel kann eine Wärmebehandlung sein, wenn nur dort ein bestimmter mikrobiologischer Erreger sicher reduziert wird. Messwert, Verantwortlichkeit und Reaktion bei Überschreitung müssen eindeutig festgelegt sein.

Besondere Bedeutung hat die Validierung. Das Unternehmen muss vor dem Einsatz begründen, dass eine Maßnahme tatsächlich geeignet ist. Eine Temperaturvorgabe darf also nicht nur aus Gewohnheit im Plan stehen. Sie braucht fachliche oder gesetzliche Grundlage, etwa aus Versuchen, anerkannten Leitlinien oder wissenschaftlichen Erkenntnissen. Die spätere Überwachung zeigt dann, ob die Maßnahme im laufenden Betrieb eingehalten wird.

ISO 22000 verlangt außerdem eine klare Trennung zwischen Korrektur und Korrekturmaßnahme. Die Korrektur behebt eine konkrete Abweichung, etwa das Sperren einer betroffenen Charge. Die Korrekturmaßnahme untersucht die Ursache und verhindert möglichst, dass derselbe Fehler wieder auftritt. Gerade bei Allergenen, Fremdkörpern und Kühlkettenfehlern ist diese Unterscheidung praktisch entscheidend.

Für kleinere Betriebe muss das System nicht aus endlosen Aktenordnern bestehen. Es muss jedoch vollständig, nachvollziehbar und passend zur tatsächlichen Tätigkeit sein. Ein gut begründeter, schlanker Kontrollplan ist mehr wert als ein umfangreiches Musterhandbuch, das niemand im Betrieb nutzt.

Die wichtigsten Unterschiede im direkten Vergleich

Die Unterschiede werden besonders klar, wenn man nicht nur die Ziele, sondern auch die Arbeitslogik beider Normen betrachtet. ISO 9001 bewertet, wie zuverlässig eine Organisation Leistungen plant und erbringt. ISO 22000 prüft zusätzlich, ob Gefahren für die Lebensmittelsicherheit an den entscheidenden Stellen wirksam beherrscht werden.

Ein wichtiger Unterschied liegt im Gegenstand der Bewertung. Bei ISO 9001 kann die Organisation selbst festlegen, welche Qualitätsmerkmale für ihre Produkte oder Dienstleistungen maßgeblich sind. Bei ISO 22000 müssen dagegen alle relevanten Gefahren berücksichtigt werden, die aus Rohstoffen, Verfahren, Anlagen, Umgebung oder bestimmungsgemäßer Verwendung entstehen können.

Auch die Nachweisführung folgt einer anderen Logik. Für ISO 9001 genügt es nicht, dass ein Prozess theoretisch beschrieben ist; seine geplante Leistung muss sich anhand geeigneter Ergebnisse beurteilen lassen. ISO 22000 verlangt darüber hinaus nachvollziehbare Belege dafür, dass festgelegte Kontrollen unter realen Betriebsbedingungen funktionieren. Ein unterschriebener Kontrollbogen beweist daher noch nicht, dass eine Sicherheitsmaßnahme fachlich ausreichend ist.

Bei Abweichungen unterscheiden sich die Folgen. Ein verspäteter Auftrag kann eine Qualitätsabweichung sein. Ein falsch behandeltes Lebensmittel kann hingegen eine unmittelbare Gesundheitsgefahr darstellen und zusätzliche Schritte auslösen:

• Sperrung und Bewertung betroffener Chargen
• Prüfung der Rückverfolgbarkeit
• Information zuständiger Stellen oder Geschäftspartner
• Entscheidung über Rücknahme oder Rückruf
• Bewertung möglicher Auswirkungen auf weitere Produkte

Ein weiterer Unterschied betrifft die fachliche Zuständigkeit. ISO 9001 kann von einem bereichsübergreifenden Qualitätsteam gesteuert werden. ISO 22000 braucht zusätzlich Personen mit ausreichender Kompetenz in Mikrobiologie, Lebensmitteltechnologie, Hygiene oder HACCP. Die Organisation muss also nicht nur Abläufe verwalten, sondern auch fachlich begründen können, warum bestimmte Kontrollen ausreichen.

Die Zertifizierung beantwortet bei beiden Normen eine Systemfrage, keine Produktgarantie. Ein Zertifikat bedeutet nicht, dass jede einzelne Lieferung fehlerfrei oder jedes Lebensmittel automatisch sicher ist. Es zeigt vielmehr, dass ein unabhängiger Prüfer das Managementsystem anhand der jeweiligen Normanforderungen bewertet hat. Die Verantwortung für gesetzeskonforme Produkte bleibt beim Unternehmen.

Für die Auswahl zählt deshalb der konkrete Nachweisbedarf. ISO 9001 passt, wenn vor allem Leistungsfähigkeit, Prozessstabilität und Kundenanforderungen systematisch gesteuert werden sollen. ISO 22000 wird erforderlich, sobald die Organisation Gefahren für Lebensmittel innerhalb ihres Einflussbereichs kontrollieren muss. Bei einem Lebensmittelbetrieb können beide Perspektiven sinnvoll sein, sie erfüllen aber nicht dieselbe Aufgabe.

Risikomanagement: Qualität versus Gefahren für Lebensmittel

Risikomanagement hat in beiden Normen eine andere Entscheidungsschwelle. Bei ISO 9001 wird geprüft, welche Unsicherheiten die geplante Qualität, die Termintreue oder die Erfüllung vertraglicher Anforderungen beeinträchtigen können. Bei ISO 22000 reicht die Betrachtung weiter: Entscheidend ist, ob aus einer Gefahr ein nicht akzeptables Risiko für die Gesundheit entstehen kann.

Diese Unterscheidung verhindert einen häufigen Denkfehler. Nicht jede Qualitätsabweichung ist eine Gefahr für die Lebensmittelsicherheit, und nicht jede Sicherheitsgefahr zeigt sich sofort als sichtbarer Produktfehler. Ein zerbrochenes Gebäck kann ein Qualitätsmangel sein. Ein unsichtbarer Krankheitserreger bleibt dagegen äußerlich unauffällig und kann trotzdem eine ernste Gefahr darstellen.

Für ISO 9001 eignet sich eine Bewertung, die mögliche Auswirkungen auf Kunden, Prozesse und Geschäftsergebnisse einbezieht. Typische Kriterien sind Eintrittswahrscheinlichkeit, Ausmaß der Folgen und die Fähigkeit, eine Abweichung rechtzeitig zu erkennen. Die Organisation kann daraus Prioritäten für Maßnahmen, Prüfungen oder Prozessänderungen ableiten.

Bei ISO 22000 muss die Gefahrenanalyse fachlich genauer werden. Zu prüfen sind unter anderem:

• biologische Gefahren wie pathogene Mikroorganismen oder Toxine
• chemische Gefahren durch Rückstände, Reinigungsmittel oder Mykotoxine
• physikalische Gefahren wie Glas, Metall oder harte Kunststoffteile
• Allergene und mögliche Kreuzkontakte
• Gefahren durch falsche Lagerung, Temperaturführung oder Verwendung

Die Risikobewertung darf sich dabei nicht nur auf den Produktionsschritt beschränken. Relevant sind auch die Eigenschaften des Rohstoffs, die erwartete Haltbarkeit, die Art des Verzehrs und besonders empfindliche Verbrauchergruppen. Säuglinge, ältere Menschen oder Personen mit Allergien können andere Schutzanforderungen haben als die allgemeine Bevölkerung.

Eine nützliche Trennlinie lautet: Qualitätsrisiken beeinflussen, ob ein Produkt oder eine Dienstleistung die vereinbarten Erwartungen erfüllt. Lebensmittelsicherheitsrisiken beeinflussen, ob ein Lebensmittel ohne gesundheitliche Gefahr verzehrt werden kann. In der Praxis überschneiden sich beide Bereiche jedoch. Eine fehlerhafte Allergenkennzeichnung ist ein Qualitätsmangel im Prozess und zugleich eine mögliche Gesundheitsgefahr.

Die Priorisierung sollte nicht allein durch eine Zahl erfolgen. Ein rechnerischer Risikowert kann Orientierung geben, ersetzt aber keine fachliche Beurteilung. Bei einer seltenen, jedoch sehr schwerwiegenden Gefahr wäre es fahrlässig, nur wegen einer niedrigen Eintrittswahrscheinlichkeit untätig zu bleiben. Gute Entscheidungen verbinden Daten, Erfahrung, gesetzliche Vorgaben und die konkrete Prozessrealität.

Für ein integriertes System empfiehlt sich eine klare Kennzeichnung der Risikokategorie. So bleibt sichtbar, ob eine Maßnahme der Produktqualität, der Lebensmittelsicherheit oder beiden Zielen dient. Das erleichtert die Verantwortungszuordnung und verhindert, dass wichtige Kontrollen zwischen zwei Zuständigkeiten verschwinden.

HACCP, Präventivprogramme und gesetzliche Anforderungen

HACCP und Präventivprogramme bilden die praktische Grundlage, auf der ein Lebensmittelsicherheitsmanagementsystem arbeitet. Sie sind jedoch nicht dasselbe: Präventivprogramme schaffen sichere Betriebsbedingungen, während HACCP die spezifischen Gefahren eines Produkts und Prozesses systematisch bewertet.

Präventivprogramme müssen zur Tätigkeit, zu den Räumen und zu den eingesetzten Verfahren passen. Typische Themen sind:

• Reinigung und Desinfektion einschließlich Wirksamkeitskontrolle
• Personalhygiene, Schutzkleidung und Verhalten bei Erkrankungen
• Wasser- und Druckluftqualität
• Wartung, Kalibrierung und hygienegerechte Gestaltung von Anlagen
• Schädlingsmonitoring
• Abfall- und Abwasserführung
• Lieferantenfreigabe und Wareneingang
• Trennung von Rohstoffen, Zwischenprodukten und Fertigwaren

Ein Präventivprogramm ist erst wirksam, wenn sein Umfang festgelegt und seine Umsetzung überprüft wird. Für ein Reinigungsprogramm braucht es deshalb mehr als einen Plan mit Uhrzeiten. Es sollte unter anderem festlegen, welche Fläche gereinigt wird, welches Mittel zum Einsatz kommt, wer die Arbeit ausführt und wie die Freigabe erfolgt. Sichtkontrollen können durch Abklatschtests oder ATP-Messungen ergänzt werden. Solche Tests sind nützlich, ersetzen aber keine fachliche Bewertung.

HACCP folgt den sieben international anerkannten Grundsätzen des Codex Alimentarius. Dazu gehören die Gefahrenanalyse, die Bestimmung kritischer Kontrollpunkte, die Festlegung von Grenzwerten, Überwachungsverfahren, Korrekturmaßnahmen, Verifizierung und die erforderliche Dokumentation. Der Plan muss den tatsächlichen Ablauf abbilden. Ein veraltetes Fließbild ist daher nicht harmlos, sondern kann die gesamte Analyse entwerten.

Die gesetzlichen Pflichten bestehen unabhängig von einer Zertifizierung. In der Europäischen Union bilden unter anderem die Verordnung (EG) Nr. 178/2002 und die Verordnung (EG) Nr. 852/2004 wichtige Grundlagen. Letztere verlangt von Lebensmittelunternehmen ein Verfahren, das auf den HACCP-Grundsätzen beruht. Zusätzlich können je nach Produkt besondere Regeln gelten, etwa für tierische Lebensmittel, Rückstände, Kennzeichnung oder mikrobiologische Kriterien.

Besonders streng ist die Allergeninformation. Die 14 kennzeichnungspflichtigen Allergene müssen korrekt bewertet und, sofern vorhanden, eindeutig angegeben werden. Ein Wechsel von Rezeptur, Lieferant oder Produktionsreihenfolge kann deshalb eine erneute Prüfung erfordern. Die Kennzeichnung darf nicht nur auf dem Etikett geprüft werden; auch Rezepturverwaltung, Lagerung und Reinigung spielen eine Rolle.

Für die betriebliche Umsetzung empfiehlt sich eine klare Reihenfolge:

1. Geltende Rechts- und Kundenanforderungen erfassen.
2. Produkt, Prozess und vorgesehene Verwendung beschreiben.
3. Hygienische Grundbedingungen durch passende Präventivprogramme absichern.
4. Gefahrenanalyse und HACCP-Plan mit dem realen Prozess abgleichen.
5. Nachweise, Abweichungen und Freigaben so führen, dass sie im Ernstfall schnell nutzbar sind.

Gesetzliche Anforderungen legen den Mindestschutz fest. ISO 22000 verlangt darüber hinaus ein systematisch gelenktes Management. Beides gehört zusammen, darf aber nicht verwechselt werden: Eine Zertifizierung ersetzt weder die behördliche Verantwortung noch die Pflicht, aktuelle Rechtsvorgaben einzuhalten.

Gemeinsame Grundlagen: HLS, Kommunikation und Dokumentation

Die gemeinsame Struktur erleichtert eine Verbindung beider Normen, ersetzt aber keine fachliche Zuordnung. ISO 9001:2015 folgt der High Level Structure von Anhang SL. ISO 22000:2018 nutzt ebenfalls eine harmonisierte Grundstruktur, enthält jedoch zusätzliche Anforderungen für das Lebensmittelsicherheitsmanagement. Die Kapitel wirken daher ähnlich, ihre Inhalte sind nicht deckungsgleich.

Für die Integration können Unternehmen gemeinsame Systemelemente anlegen. Dazu zählen etwa der organisatorische Kontext, Rollen der Leitung, Kompetenz, interne Audits und die Managementbewertung. Die fachlichen Nachweise bleiben getrennt sichtbar. Ein gemeinsames Auditprogramm sollte deshalb nicht nur „Qualität“ prüfen, sondern ausdrücklich auch die Wirksamkeit der lebensmittelspezifischen Kontrollen.

Kommunikation hat dabei zwei Richtungen. Innerhalb des Betriebs müssen Informationen schnell an die richtigen Stellen gelangen. Nach außen müssen Kunden, Lieferanten, Logistikpartner und gegebenenfalls Behörden relevante Angaben erhalten. Besonders wichtig sind Änderungen an Rezepturen, Spezifikationen, Produktionsbedingungen, Haltbarkeit oder bestimmungsgemäßer Verwendung.

Hilfreich ist eine Kommunikationsmatrix mit vier einfachen Fragen:

• Welche Information wird benötigt?
• Wer übermittelt sie?
• Wer muss sie erhalten?
• Bis wann und über welchen Kanal geschieht das?

So wird aus einer allgemeinen Kommunikationspflicht ein prüfbarer Ablauf. Eine Änderung der Zutatenliste kann zum Beispiel Einkauf, Rezepturmanagement, Produktion, Kennzeichnung, Vertrieb und Kundenservice betreffen. Bleibt nur eine Abteilung informiert, entsteht eine riskante Lücke.

Bei der dokumentierten Information kommt es nicht auf Papiermengen an. Entscheidend sind Auffindbarkeit, Aktualität, Schutz vor unbeabsichtigten Änderungen und eine nachvollziehbare Freigabe. Sinnvoll ist eine abgestufte Dokumentation:

• freigegebene Vorgaben für Abläufe und Verantwortlichkeiten
• aktuelle Spezifikationen und externe Anforderungen
• Aufzeichnungen als Nachweis ausgeführter Tätigkeiten
• Änderungshistorien für kritische Dokumente
• Archivregeln für nicht mehr gültige Versionen

Digitale Systeme können das erleichtern, sind aber kein Selbstzweck. Ein zentraler Speicher mit Versionskontrolle, Zugriffsrechten und Suchfunktion reicht oft aus. Wichtig bleibt, dass Mitarbeitende die gültige Version tatsächlich nutzen und Aufzeichnungen nicht nachträglich unklar verändert werden.

Eine gemeinsame Dokumentenlenkung sollte außerdem eindeutige Begriffe verwenden. „Freigabe“, „Sperrung“, „Prüfung“ und „Änderung“ brauchen im Betrieb eine feste Bedeutung. Das verhindert Missverständnisse an Schnittstellen. Die HLS schafft somit eine organisatorische Klammer; die fachliche Tiefe der ISO 22000 bleibt innerhalb dieser Klammer eigenständig.

Welche Norm passt zu welchem Unternehmen?

Die Wahl sollte sich am Geschäftsmodell und am geforderten Nachweis orientieren, nicht allein an der Branche. Ein Lebensmittelunternehmen braucht nicht automatisch zwei Zertifizierungen. Entscheidend ist, welche Tätigkeiten es ausführt, welche Kunden es bedient und ob es selbst Einfluss auf die Sicherheit von Lebensmitteln nimmt.

ISO 9001:2015 ist meist die passende Wahl, wenn ein Unternehmen seine Leistungserbringung systematisch beherrschen möchte, ohne dass eine spezielle Lebensmittelsicherheitskette im Mittelpunkt steht. Das betrifft etwa Maschinenbauer, Softwareanbieter, Beratungen, Kliniken, Bauunternehmen oder technische Dienstleister. Auch ein Verpackungshersteller außerhalb des direkten Lebensmittelkontakts kann damit seine Abläufe steuern, sofern Kunden keine branchenspezifische Lebensmittelsicherheitsnorm verlangen.

Für die Entscheidung helfen diese Fragen:

• Werden vor allem Produkt-, Service- oder Vertragsanforderungen gesteuert?
• Fordern Kunden ein allgemeines Qualitätszertifikat?
• Entstehen Risiken vor allem durch Fehler, Verzögerungen oder unklare Abläufe?
• Gibt es keinen direkten Einfluss auf die hygienische oder gesundheitliche Sicherheit von Lebensmitteln?

Wer mehrere dieser Fragen mit Ja beantwortet, findet in ISO 9001 häufig den passenden Rahmen. Eine Zertifizierung ist besonders dann sinnvoll, wenn sie in Ausschreibungen, Lieferantenbewertungen oder langfristigen Verträgen ausdrücklich verlangt wird.

ISO 22000:2018 passt dagegen zu Organisationen, deren Tätigkeit die Sicherheit von Lebensmitteln beeinflussen kann. Dazu zählen nicht nur Hersteller. Auch Futtermittelbetriebe, Lagerhalter, Speditionen mit temperaturgeführten Waren, Verpackungsunternehmen für Lebensmittel, Großhändler und Anbieter von Reinigungs- oder Wartungsleistungen für Lebensmittelbetriebe können betroffen sein.

Hier sind weitere Prüffragen wichtig:

• Werden Lebensmittel, Zutaten, Futtermittel oder Lebensmittelverpackungen bearbeitet?
• Kann der Betrieb Temperatur, Hygiene, Zusammensetzung oder Kontamination beeinflussen?
• Verlangen wichtige Abnehmer ein zertifiziertes Lebensmittelsicherheitsmanagement?
• Müssen Lieferketten, Rückverfolgbarkeit oder Notfallreaktionen formal nachgewiesen werden?

Bei einem kleinen Transportunternehmen kann ISO 22000 sinnvoller sein als ISO 9001, wenn es ausschließlich gekühlte Lebensmittel befördert und Kunden belastbare Nachweise zur Temperaturführung verlangen. Umgekehrt benötigt ein Hersteller von Verwaltungssoftware für Lebensmittelbetriebe nicht automatisch ISO 22000, selbst wenn seine Kunden aus dieser Branche stammen.

Die Kombination beider Normen lohnt sich vor allem bei Unternehmen mit zwei klaren Ebenen: Sie müssen einerseits verlässliche Geschäftsprozesse und Kundenanforderungen steuern, andererseits lebensmittelspezifische Gefahren beherrschen. Typische Fälle sind Lebensmittelhersteller, Großbäckereien, Molkereien, zentrale Küchen oder Unternehmen mit eigener Logistik.

Vor der Entscheidung sollten auch die Zertifizierungsvorgaben der Kunden geprüft werden. Manche Abnehmer akzeptieren ISO 22000, verlangen aber zusätzlich ein anerkanntes Branchenschema. Andere fordern nur ISO 9001. Die Norm allein beantwortet diese Vertragsfrage nicht. Deshalb gehören Kundenverträge, Produktgruppen, Standorte und ausgelagerte Prozesse in die Auswahlprüfung.

Eine pragmatische Entscheidung lässt sich so zusammenfassen: ISO 9001 für die allgemeine Leistungsfähigkeit, ISO 22000 für den beherrschten Einfluss auf Lebensmittelsicherheit und beide Normen, wenn beide Nachweisarten geschäftlich relevant sind.

Beispiel: Beide Normen in einem Lebensmittelbetrieb

Ein mittelgroßer Hersteller von gekühlten Fertiggerichten zeigt, wie beide Normen im Alltag ineinandergreifen können. Das Unternehmen produziert mehrere Rezepturen, bezieht Zutaten von unterschiedlichen Lieferanten und verteilt die Ware über eine eigene Auslieferung. Seine Herausforderung besteht nicht nur darin, sichere Produkte herzustellen. Es muss ebenso gleichbleibende Qualität, pünktliche Lieferung und verlässliche Kundenanforderungen beherrschen.

Die Geschäftsleitung legt deshalb zwei miteinander verbundene Zielgruppen fest: Das Qualitätsmanagement bewertet etwa Reklamationsquote, Liefertermintreue und Abweichungen bei Gewicht oder Verpackung. Das Team für Lebensmittelsicherheit konzentriert sich auf mikrobiologische Risiken, Allergenwechsel und die Einhaltung der Kühlbedingungen. Beide Bereiche nutzen dieselben Prozessbeschreibungen, verfolgen aber unterschiedliche Bewertungskriterien.

Am Wareneingang wird diese Trennung besonders sichtbar. Eine Lieferung kann wegen beschädigter Kartons als Qualitätsabweichung zurückgewiesen werden. Weicht dagegen die Temperatur empfindlicher Zutaten ab, muss zusätzlich geprüft werden, ob die Lebensmittelsicherheit betroffen ist. Die Entscheidung erfolgt anhand freigegebener Kriterien, nicht nach Bauchgefühl. Das spart später Diskussionen – und manchmal auch eine Menge Ärger.

Bei einer Rezepturänderung arbeitet das Unternehmen mit einem gemeinsamen Änderungsprozess:

• Der Einkauf meldet den Wechsel eines Lieferanten.
• Die Qualitätssicherung prüft Spezifikation, Verpackung und vereinbarte Merkmale.
• Das Lebensmittelsicherheitsteam bewertet neue Gefahren, Allergene und mögliche Kreuzkontakte.
• Produktion und Lager erhalten aktualisierte Vorgaben.
• Etiketten, Prüfpläne und Schulungsnachweise werden vor dem Produktionsstart freigegeben.

Die ISO 9001 liefert in diesem Beispiel den Rahmen für die kontrollierte Änderung. Die ISO 22000 sorgt dafür, dass die Änderung auch unter dem Blickwinkel der Lebensmittelsicherheit bewertet wird. Kein Bereich arbeitet isoliert, trotzdem bleibt nachvollziehbar, welche Entscheidung auf welchem Grund beruht.

Ein weiteres Beispiel ist die Auslieferung. Die Qualitätskennzahl kann die vollständige und termingerechte Belieferung messen. Für die Lebensmittelsicherheit zählt zusätzlich, ob die vorgeschriebene Temperatur während Lagerung und Transport eingehalten wurde. Ein Auftrag kann also pünktlich ankommen und trotzdem eine Sicherheitsabweichung aufweisen, wenn die Kühlkette unterbrochen war.

Für die Managementbewertung fasst das Unternehmen beide Perspektiven zusammen, ohne sie zu vermischen. Die Leitung sieht dadurch, ob Investitionen eher in neue Prüfmittel, bessere Lieferantensteuerung, zusätzliche Schulungen oder technische Maßnahmen fließen müssen. Genau darin liegt der praktische Nutzen: Ein Vorfall wird nicht nur behoben, sondern in die Entwicklung des gesamten Systems zurückgeführt.

Das Beispiel zeigt auch eine Grenze der Integration. Gemeinsame Abläufe sind sinnvoll, doch fachliche Freigaben dürfen nicht automatisch durch eine allgemeine Qualitätsentscheidung ersetzt werden. Eine Verpackung kann optisch einwandfrei sein und dennoch eine unzureichende Barriere gegen Sauerstoff oder Feuchtigkeit besitzen. Integration bedeutet deshalb Zusammenarbeit mit klaren Prüfrollen – nicht das Zusammenwerfen aller Anforderungen in einen einzigen Topf.

Vorteile eines integrierten Managementsystems

Ein integriertes Managementsystem verbindet gemeinsame Steuerungsaufgaben, ohne die fachlichen Anforderungen der beiden Normen zu vermischen. Der größte Nutzen entsteht deshalb nicht durch eine einzige umfangreiche Dokumentation, sondern durch klar verknüpfte Abläufe mit eindeutigen Schnittstellen.

Ein praktischer Vorteil zeigt sich bei Änderungen. Neue Lieferanten, Rezepturen, Anlagen oder Kundenanforderungen können über einen gemeinsamen Freigabeprozess bewertet werden. Dadurch prüft das Unternehmen nicht nur Kosten und Produktmerkmale, sondern auch Auswirkungen auf Kennzeichnung, Hygiene, Rückverfolgbarkeit und Produktionsabläufe.

Auch Verantwortlichkeiten lassen sich präziser steuern. Eine gemeinsame Rollenübersicht kann festlegen, wer Änderungen genehmigt, Prüfungen veranlasst, Abweichungen bewertet und Entscheidungen dokumentiert. Das verhindert, dass Aufgaben zwischen Qualitätsmanagement und Lebensmittelsicherheit hin- und hergeschoben werden.

Weitere Vorteile entstehen bei der Auswertung von Daten:

• Qualitäts- und Sicherheitsabweichungen lassen sich gemeinsam nach Ursachen clustern.
• Wiederkehrende Fehler werden über mehrere Standorte oder Produktlinien hinweg sichtbar.
• Schulungsbedarf kann aus realen Prozessdaten abgeleitet werden.
• Investitionen lassen sich nach Wirkung und Dringlichkeit priorisieren.
• Die Leitung erhält ein konsistenteres Bild über Systemleistung und Handlungsbedarf.

Ein integriertes Auditprogramm kann Schnittstellen gezielt prüfen. Statt dieselbe Tätigkeit mehrfach isoliert zu untersuchen, bewertet ein Audit beispielsweise den gesamten Weg einer Rohstoffänderung: von der Lieferanteninformation über die Freigabe bis zur Kennzeichnung und Produktion. Das spart nicht nur Zeit, sondern zeigt eher, wo Informationen verloren gehen.

Wichtig ist jedoch eine realistische Kostenbetrachtung. Die Integration erfordert zunächst Aufwand für Prozessaufnahme, Rollenklärung, Schulung und einheitliche Kennzahlen. Einsparungen entstehen erst, wenn gemeinsame Abläufe tatsächlich genutzt werden. Werden lediglich zwei getrennte Systeme unter einem gemeinsamen Ordner abgelegt, bleibt der Nutzen gering.

Ein gutes System stärkt außerdem die Entscheidungsfähigkeit im Ereignisfall. Wenn Zuständigkeiten, Eskalationswege und Freigabekriterien bereits feststehen, reagiert der Betrieb schneller und ruhiger. Das betrifft nicht nur Rückrufe, sondern auch Lieferausfälle, Anlagenstörungen, falsche Etiketten oder auffällige Prüfergebnisse.

Für die Umsetzung hat sich ein gestuftes Modell bewährt:

• gemeinsame Leitungs- und Planungsprozesse
• einheitliche Regeln für Änderungen, Abweichungen und Maßnahmen
• getrennte fachliche Bewertungen, wo Qualität und Sicherheit unterschiedliche Kriterien verlangen
• gemeinsame Auswertung auf Leitungsebene

So entsteht kein künstliches Mischsystem. Vielmehr werden Ressourcen dort gebündelt, wo Anforderungen übereinstimmen, während die fachliche Tiefe der Lebensmittelsicherheit erhalten bleibt. Diese Balance macht eine Integration tragfähig und verhindert, dass Effizienz auf Kosten der Kontrolle geht.

Fazit: Norm gezielt auswählen und sinnvoll integrieren

Die passende Norm lässt sich am zuverlässigsten über drei Kriterien bestimmen: Geschäftstätigkeit, geforderte Nachweise und rechtliche Verantwortung. ISO 9001 und ISO 22000 müssen nicht automatisch gemeinsam eingeführt werden. Eine klare Auswahl verhindert unnötige Systemarbeit und hält den Geltungsbereich realistisch.

Vor der Zertifizierungsentscheidung sollte die Organisation ihren gewünschten Geltungsbereich schriftlich festlegen. Dazu gehören Standorte, Produkte, Prozesse, ausgelagerte Tätigkeiten und relevante Schnittstellen. Gerade bei mehreren Betriebsstätten verhindert diese Abgrenzung, dass ein Zertifikat Bereiche scheinbar abdeckt, die tatsächlich nicht geprüft wurden.

Für eine belastbare Entscheidung empfiehlt sich folgende Reihenfolge:

• Vertragliche Anforderungen von Kunden und Geschäftspartnern prüfen.
• Rechtliche Pflichten den jeweiligen Betriebsabläufen zuordnen.
• Prozessrisiken und erforderliche Fachkompetenzen erfassen.
• Bestehende Nachweise auf Lücken und Doppelungen untersuchen.
• Nutzen, Aufwand und Zertifizierungsumfang gemeinsam bewerten.

Ein entscheidender Punkt ist die Wahl der Zertifizierungsstelle. Sie muss für den vorgesehenen Geltungsbereich und die relevante Branche kompetent sowie akkreditiert sein. Vor dem Audit sollte das Unternehmen klären, welche Standorte, Tätigkeiten und ausgelagerten Prozesse in die Prüfung einbezogen werden. Das schafft klare Erwartungen und verhindert unangenehme Überraschungen.

Die Umsetzung sollte außerdem mit messbaren Entscheidungskriterien verbunden werden. Geeignet sind etwa die Zahl wiederkehrender Abweichungen, die Zeit zur Bearbeitung von Vorfällen, der Anteil geschlossener Maßnahmen oder die Vollständigkeit von Lieferantennachweisen. Solche Werte zeigen, ob das System im Alltag trägt – nicht nur im Auditgespräch.

Eine gemeinsame Einführung muss nicht bedeuten, beide Zertifizierungen am selben Tag anzustreben. In vielen Fällen ist eine abgestimmte Reihenfolge sinnvoll: zuerst gemeinsame Führungs- und Steuerungsprozesse, danach die fachlichen Anforderungen des jeweils benötigten Standards. Das senkt den organisatorischen Druck und erleichtert die Einführung in den Abteilungen.

Der wichtigste Prüfstein bleibt die Wirksamkeit. Ein System ist dann gut gewählt, wenn Mitarbeitende Entscheidungen sicher treffen können, Verantwortlichkeiten verstanden sind und relevante Nachweise ohne Umwege vorliegen. Zertifikate sind dafür ein möglicher Beleg, aber kein Ersatz für funktionierende Abläufe.

Fazit: ISO 9001 passt zur systematischen Steuerung von Qualität und Organisation. ISO 22000 ist die gezielte Wahl für Managementaufgaben mit Einfluss auf die Lebensmittelsicherheit. Wo beide Anforderungen geschäftlich und fachlich zusammentreffen, bietet ein abgestimmtes System die sinnvollste Lösung. Entscheidend ist nicht die größtmögliche Normensammlung, sondern der passende, überprüfbare Geltungsbereich.

FAQ zu ISO 9001 und ISO 22000