Hygienedienstleister oder Hygienebeauftragter: Was Betriebe wirklich brauchen

Die Suche nach Dienstleistern wie der Gemex Hygiene Vorratsschutz GmbH führt regelmäßig zu einem Missverständnis: Operative Schädlingsbekämpfung, Vorratsschutz und Reinigungsleistungen werden mit der hygienerechtlichen Beauftragtenfunktion vermischt. Beide Funktionen sind notwendig, aber rechtlich strikt zu trennen. Ein externer Dienstleister liefert Inspektion, Köderstationen, Monitoring und Bekämpfung nach der Biozid-Verordnung (EU) Nr. 528/2012. Die Bestellung eines Hygienebeauftragten dagegen ergibt sich aus § 36 IfSG, aus den Vorgaben der EU-Verordnung 852/2004 zur Lebensmittelhygiene, aus ISO 22000:2018 sowie aus berufsgenossenschaftlichen, gewerberechtlichen und arzneimittelrechtlichen Anforderungen je nach Branche.

Dieser Beitrag erläutert, wo die Aufgabengrenzen zwischen externem Schädlingsmonitoring und interner Beauftragtenrolle verlaufen, wie ein Vertrag mit einem Dienstleister wie der Gemex Hygiene Vorratsschutz GmbH sinnvoll ausgestaltet wird, welche Bestellurkunde und welche Berichtslinie für den Hygienebeauftragten erforderlich sind, welche Sanktionen bei Versäumnissen drohen und wie sich beide Funktionen in einem auditfesten Workspace verbinden lassen. CIVAC ist eine Compliance-Plattform und Officer-as-a-Service, die diese Doppelstruktur über alle Standorte hinweg abbildet, von der HACCP-Dokumentation nach Codex Alimentarius über das Schädlingsmonitoring bis zur jährlichen Hygieneschulung der Beschäftigten nach § 43 IfSG und der Berichtslinie an die Geschäftsführung.

Anbieter wie die Gemex Hygiene Vorratsschutz GmbH erbringen typischerweise Leistungen aus dem Bereich der operativen Schädlingsbekämpfung, des Vorratsschutzes und der Hygieneinspektion. Dazu zählen die Installation und Wartung von Monitoringstationen, die Identifikation von Schadorganismen, die Dokumentation des Befallsverlaufs, die Empfehlung baulicher und organisatorischer Maßnahmen sowie die Bekämpfung mit zugelassenen Bioziden nach der Biozid-Verordnung (EU) Nr. 528/2012. Diese Leistungen werden über einen Dienst- oder Werkvertrag erbracht und regelmäßig dokumentiert, häufig nach DIN EN 16636 für die Schädlingsbekämpfung mit Qualifikationsnachweis der Techniker und definierten Servicestandards.

Was ein Dienstleister dieser Art aber nicht leistet, ist die rechtliche Verantwortung des Verantwortlichen für die Hygienepflichten im Sinne der EU-Verordnung 852/2004, des IfSG, der Lebensmittelhygieneverordnung, der Trinkwasserverordnung oder branchenspezifischer Vorschriften wie der Apothekenbetriebsordnung. Die Pflicht, eine schriftliche HACCP-Dokumentation zu führen, die Pflicht zur jährlichen Belehrung nach § 43 IfSG für lebensmittelnah Beschäftigte, die Pflicht zur Risikobewertung sowie die Pflicht zur Bestellung eines internen oder externen Hygienebeauftragten verbleiben vollständig beim Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO und § 3 LFGB.

In der Praxis entstehen Lücken, weil Geschäftsführungen den Dienstleistervertrag mit der Erfüllung der Hygienepflichten gleichsetzen. Eine aufsichtsbehördliche Kontrolle, etwa durch das örtliche Gesundheitsamt oder die Lebensmittelüberwachung, prüft jedoch nicht den Vertragsstand, sondern die durchgeführten Maßnahmen, die Dokumentation und die Bestellung einer hygienerechtlich verantwortlichen Person mit klar geregelter Berichtspflicht. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Der CIVAC-Workspace verknüpft Dienstleisterberichte mit der Pflichtdokumentation des Betriebs und macht beide Schichten in einer Spur sichtbar, mit Datum, Verantwortlicher, Folgemaßnahme und Wirksamkeitsprüfung in einem nachvollziehbaren Audit-Trail.

Der zentrale deutsche Rahmen für die Bestellung eines Hygienebeauftragten ergibt sich aus dem Infektionsschutzgesetz, insbesondere § 23 IfSG für medizinische Einrichtungen mit der Pflicht zur Hygienekommission und zum krankenhaushygienisch-fachlich qualifizierten Personal, § 36 IfSG für Gemeinschaftseinrichtungen mit Hygieneplanpflicht, sowie aus den Hygieneverordnungen der Länder, die in einigen Bundesländern zusätzliche Pflichten für Pflegeheime, Kindertagesstätten und Schulen formulieren. Für Lebensmittelbetriebe greift zusätzlich die EU-Verordnung 852/2004 über Lebensmittelhygiene, die in Anhang II ein verbindliches HACCP-System mit sieben Grundsätzen verlangt. Für Wasserversorger gilt die Trinkwasserverordnung mit der DIN 2000.

ISO 22000:2018 stellt einen freiwilligen, aber in der Lieferkette zunehmend verpflichtenden Managementsystemstandard für die Lebensmittelsicherheit dar. Der Standard verlangt eine dokumentierte Verantwortlichkeit, eine Risikoanalyse nach HACCP-Grundsätzen, ein Programm zur Voraussetzung der Lebensmittelsicherheit nach ISO/TS 22002 und einen kontinuierlichen Verbesserungsprozess mit interner Audit-Routine. Die Funktion des Hygiene- und Lebensmittelsicherheitsbeauftragten wird hier explizit benannt und mit klaren Pflichten versehen, einschließlich der Berichtspflicht an die oberste Leitung, der Eskalationspflicht bei Abweichungen und der Steuerung interner Audits.

Wer einen Hygienebeauftragten bestellt, dokumentiert damit die Übernahme der gesetzlichen und normativen Verantwortung in einer benannten Person. Die Bestellung schließt die operative Tätigkeit eines Dienstleisters nicht aus, sondern integriert dessen Leistungen in den eigenen Hygieneplan und in die HACCP-Risikoanalyse. Bestellurkunde, unterschrieben, abgelegt, belegbar. Der Workspace hinterlegt sowohl die Bestellung als auch die Vertragsdokumente mit dem Dienstleister und stellt im Auditfall beide Seiten als zusammenhängende Spur dar, mit Versionierung und Wirksamkeitsdatum.

Eine saubere Aufgabenteilung beginnt mit der Risikobewertung des Betriebs. Welche Schadorganismen sind realistisch zu erwarten, welche kritischen Kontrollpunkte ergeben sich aus dem HACCP-System, welche Bereiche fallen unter die Trinkwasserverordnung oder unter besondere Regelungen für Gemeinschaftseinrichtungen, welche Lagerflächen sind besonders empfindlich? Auf dieser Grundlage werden externe Leistungen ausgeschrieben und intern verantwortet. Der externe Dienstleister, etwa die Gemex Hygiene Vorratsschutz GmbH, übernimmt die regelmäßige Inspektion, das Monitoring, die Identifikation der Schadorganismen und gegebenenfalls die Bekämpfung mit zugelassenen Mitteln.

Der Hygienebeauftragte intern verantwortet die Gesamtdokumentation, die Schulung der Beschäftigten, die Pflege des HACCP-Plans, die Reaktion auf Abweichungen, die Steuerung der Audits und die Berichtspflicht an die Geschäftsführung. Er ist Ansprechpartner für die Aufsichtsbehörde, koordiniert Dienstleister, prüft Berichte auf Vollständigkeit, stößt Korrekturmaßnahmen an und ist erste Eskalationsstufe bei wiederkehrenden Befunden. Diese interne Funktion kann durch eine eigene Mitarbeiterin oder durch eine externe Officer-as-a-Service-Lösung wahrgenommen werden, je nach Größe und Risikoprofil des Betriebs. Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen.

Die Schnittstelle zwischen beiden Welten ist die regelmäßige Begehung mit Protokoll, die Klärung der Maßnahmenverantwortung und die Eskalation bei wiederkehrenden Befunden. Wer beide Funktionen in getrennten Systemen führt, riskiert, dass Befunde des Dienstleisters nicht in das HACCP-System einfließen, dass Korrekturmaßnahmen ohne Wirkungskontrolle bleiben und dass die Aufsicht im Prüfungsfall einen Bruch in der Dokumentation feststellt, der als systemisches Versagen gewertet wird. Der Workspace führt beide Spuren zusammen und erzeugt für jeden Befund eine Aufgabe mit Frist, Verantwortlicher und Eskalationsregel, die nach Ablauf automatisch die nächste Ebene informiert.

HACCP nach Codex Alimentarius CAC/RCP 1-1969 Rev. 4 und nach Anhang II der EU-Verordnung 852/2004 verlangt sieben Grundsätze: Gefahrenanalyse, Bestimmung kritischer Kontrollpunkte, Festlegung von Grenzwerten, Überwachungsverfahren, Korrekturmaßnahmen, Verifizierungsverfahren und Dokumentation. Schädlingsmonitoring ist ein typischer Voraussetzungsbaustein im Sinne der Prerequisite Programmes nach ISO/TS 22002, der die HACCP-Risiken reduziert, das HACCP-System selbst aber nicht ersetzt. Wer die beiden Schichten vermengt, verliert die Übersicht über die kritischen Kontrollpunkte und kann Wirkungskontrollen nicht sauber dokumentieren.

Die Schulung der Beschäftigten nach § 43 IfSG und nach Anhang II Kapitel XII der EU 852/2004 ist eine weitere eigenständige Pflicht. Sie umfasst eine Erstbelehrung durch das Gesundheitsamt vor Tätigkeitsaufnahme und eine jährliche betriebliche Auffrischung mit nachweisbarer Inhaltskontrolle. Schulungsnachweise sind aufzubewahren und im Prüfungsfall vorzulegen, häufig in tabellarischer Form mit Datum, Inhalt, Trainer und Unterschrift. Ein Dienstleister, der Köderstationen wartet, deckt diese Pflicht nicht ab. Der Hygienebeauftragte organisiert die Schulungen, dokumentiert die Teilnahme und prüft das Verständnis durch eine standardisierte Lernkontrolle mit Mindestpunktzahl.

Im CIVAC-Workspace sind die 490 Audit-Vorlagen mit den drei Spuren HACCP, Monitoring und Schulung verzahnt. Eine Abweichung im Monitoring eines Dienstleisters erzeugt automatisch eine Aufgabe an den Hygienebeauftragten, eine Notiz im HACCP-System und einen Hinweis auf möglichen Schulungsbedarf. Der Prüfer ruft an, der Nachweis liegt bereit. Die Geschäftsführung erhält eine monatliche Berichtslinie mit den offenen Punkten, den geschlossenen Punkten, den Trends und den Eskalationen, in einem standardisierten Format mit Wirksamkeitsdatum und Verantwortlicher.

Ein belastbarer Vertrag mit einem Dienstleister wie der Gemex Hygiene Vorratsschutz GmbH definiert Leistungsumfang, Reaktionszeiten, Berichtsformat, Eskalationswege und die Schnittstelle zur internen Hygieneorganisation. Wesentliche Punkte sind: Frequenz der Begehung mit Mindestintervallen je Risikobereich, Art und Anzahl der eingesetzten Köderstationen mit Lageplan, Dokumentationsstandard nach DIN EN 16636 oder vergleichbarer Norm, Nachweis der Sachkunde der Techniker nach Biozid-Verordnung, Versicherungsdeckung mit Mindestsummen sowie ein klar geregeltes Eskalationsverfahren bei Befall mit Sofortmaßnahmen und Berichtszeitraum.

Datenschutzrechtlich kann eine Auftragsverarbeitung nach Art. 28 DSGVO entstehen, wenn der Dienstleister personenbezogene Daten verarbeitet, etwa bei Zugangskontrollen mit Ausweislesegeräten, Personaltrainings mit Teilnehmerlisten oder Kundenkontakten in Kantinen mit Allergikerprofilen. Ein entsprechender Auftragsverarbeitungsvertrag ist abzuschließen, ergänzt um die technischen und organisatorischen Maßnahmen. Der Hygienebeauftragte prüft die Vertragslage gemeinsam mit dem Datenschutzbeauftragten und stellt sicher, dass die Berichtsdaten in der EU verarbeitet werden, sofern die Datenresidenz Teil der Anforderung ist und keine Drittlandsübermittlung ohne Schutzmaßnahmen erfolgt.

Im Workspace wird der Vertrag mit Laufzeit, Kündigungsfristen, Leistungsumfang und Berichtsformat hinterlegt. Jeder Bericht des Dienstleisters wird gegen das vereinbarte Format geprüft, abweichende Befunde erzeugen automatisch Aufgaben mit Frist und Verantwortlicher. Wer mehrere Standorte mit unterschiedlichen Dienstleistern betreibt, profitiert von einer einheitlichen Vergleichsbasis, weil das System die Befundlage über Standorte hinweg aggregiert und Auffälligkeiten markiert. Audit-fest, dokumentiert, HACCP-fest. Die Berichtslinie an die Geschäftsführung erfolgt automatisch in einem standardisierten Format mit Vorperiodenvergleich und farblicher Heatmap der Standorte.

Die Aufsichtspraxis im Hygienebereich ist in Deutschland föderal organisiert. Lebensmittelüberwachung erfolgt durch die Landratsämter und kreisfreien Städte, infektionsschutzrechtliche Aufgaben durch die Gesundheitsämter, arbeitsschutzrechtliche Belange durch die Landesämter für Arbeitsschutz und in einigen Branchen durch die Bezirksregierungen. Bei festgestellten Mängeln greifen Anordnungen, Zwangsgelder und in schweren Fällen die Schließung des Betriebs nach § 39 LFGB oder § 39 IfSG mit sofortiger Vollziehung. Die Bußgeldrahmen liegen je nach Vorschrift im fünf- bis sechsstelligen Bereich, bei Vorsatz oder bei Wiederholungstaten deutlich höher.

Ein häufiger Befund in Kontrollberichten ist die fehlende oder lückenhafte Bestellung eines Hygienebeauftragten, obwohl ein externer Dienstleister beauftragt ist. Aufsichtsbehörden werten dies als organisatorisches Versagen des Verantwortlichen und ziehen den Befund als Indikator für weitere Mängel heran, was zu einer engeren Kontrolldichte führt. Hinzu kommen lebensmittelrechtliche Veröffentlichungspflichten nach § 40 LFGB in Verbindung mit den landesrechtlichen Konkretisierungen, die bei wiederholten oder schwerwiegenden Verstößen zu Namensnennungen auf den Plattformen der Bundesländer führen können. Die Reichweite solcher Veröffentlichungen ist erheblich und im B2B-Geschäft existenzgefährdend.

Wer die Doppelstruktur aus externem Dienstleister und internem Beauftragten sauber führt, profitiert nicht nur von einer geringeren Sanktionswahrscheinlichkeit, sondern auch von einer besseren Verhandlungsposition gegenüber Versicherungen, Banken und Großkunden. Lebensmittelbetriebe, die in den Einzelhandel oder die Gemeinschaftsverpflegung liefern, müssen häufig Audits nach IFS Food, BRCGS oder FSSC 22000 bestehen. Diese Audits prüfen genau die Schnittstelle zwischen Dienstleister und interner Verantwortung mit Stichproben und Dokumentenprüfung. Ohne sauber bestellten Hygienebeauftragten fällt das Audit regelmäßig durch, und die Listung beim Großkunden steht zur Disposition.

Die Bestellung eines Hygienebeauftragten lässt sich in sieben Schritten strukturieren. Erstens: Bestandsaufnahme der einschlägigen Rechtsgrundlagen und Normen, von § 36 IfSG über EU 852/2004 bis ISO 22000:2018, je nach Branche, Betriebsart und Produktportfolio. Zweitens: Bewertung des Risikoprofils anhand der HACCP-Gefahrenanalyse, der vorhandenen Dienstleisterleistungen und der spezifischen Produktrisiken etwa bei Allergenen, Mykotoxinen oder mikrobiologischen Risiken. Drittens: Entscheidung über interne oder externe Bestellung, dokumentiert mit Begründung, Ressourcenkalkulation und Qualifikationsanforderungen.

Viertens: Erstellung der Bestellurkunde mit Aufgabenbeschreibung, Berichtslinie, Vertretungsregelung, Verschwiegenheitsvereinbarung und Ressourcenzusage einschließlich Schulungsbudget. Fünftens: Kommunikation der Bestellung an die Belegschaft, Aushang an der Schwarzen-Brett-Stelle, Aufnahme in das Mitarbeiterhandbuch und Information an alle relevanten Dienstleister. Sechstens: Verzahnung mit dem Dienstleistervertrag, Festlegung gemeinsamer Begehungstermine, Berichtsformate, Eskalationswege und Reaktionszeiten bei akutem Befall. Siebtens: Erstaudit nach drei Monaten, um die Wirksamkeit der Bestellung zu prüfen und Anpassungen vorzunehmen, idealerweise mit externer Auditbegleitung.

Im CIVAC-Workspace ist jeder dieser Schritte mit einer Vorlage, einer Frist und einer Verantwortlichen hinterlegt. Wer den externen Hygienebeauftragten über CIVAC bestellt, erhält den Prozess als verwalteten Service mit einer SLA von zwei Werktagen statt der klassischen zwei bis sechs Wochen. Wer den Workspace lizenziert, führt den Prozess mit eigenen Beauftragten und der gleichen Vorlagenbasis, mit identischer Versionierung der Dokumente. In beiden Modellen sind die Übergaben zwischen Dienstleister und Beauftragten technisch hinterlegt und nachweisbar, mit Stempel, Datum und elektronischer Unterschrift.

Drei Fehlerbilder dominieren die Aufsichtsverfahren im Hygienebereich. Erstens die Gleichsetzung von Dienstleistervertrag und Beauftragtenfunktion. Ein Schädlingsbekämpfer ist kein Hygienebeauftragter, ein Reinigungsunternehmen ist kein Hygienebeauftragter, ein Catering-Berater ist kein Hygienebeauftragter, und auch eine ISO 22000-Zertifizierung der Lieferkette ersetzt die Bestellung nicht. Die Verantwortung verbleibt beim Verantwortlichen, und die Bestellung muss schriftlich, datiert und mit Aufgabenbeschreibung sowie Berichtslinie erfolgen, ergänzt um eine Ressourcenzusage.

Zweitens die fehlende Verzahnung von Dienstleisterbefunden mit dem HACCP-System. Wenn ein Monitoring-Bericht einen Befall meldet, dieser Befund aber nicht in das HACCP-System einfließt, fehlt die Wirkungskontrolle. Aufsichtsbehörden werten diese Lücke als systemisches Versagen und stufen den Betrieb in eine höhere Risikoklasse nach der AVV Rahmenüberwachung ein. Höhere Risikoklassen bedeuten engere Kontrollintervalle und höhere Gebühren, in einigen Bundesländern bis zum Vierfachen des Standardsatzes, dazu eine erhöhte Wahrscheinlichkeit der Veröffentlichung nach § 40 LFGB bei jedem weiteren Befund.

Drittens die mangelhafte Schulungsdokumentation. § 43 IfSG verlangt eine Erstbelehrung und eine jährliche betriebliche Auffrischung mit Nachweis. Wer diesen Nachweis nicht führt oder die Auffrischung versäumt, verliert im Prüfungsfall die Verteidigungslinie und kann den Mitarbeiter nach Aufdeckung sogar mit Tätigkeitsverbot belegen lassen. Im Workspace ist die Schulung mit einer wiederkehrenden Aufgabe hinterlegt, mit Erinnerung 30 Tage vor Ablauf, mit Vorlage für die Lernkontrolle und mit Versionierung der Schulungsinhalte. Frist läuft ab Kenntnis. Wer eine Sammelmeldung bekommt, hat sieben Tage, alle Mitarbeiterstände zu prüfen und Nachweise nachzureichen.

Wer Anbieter wie die Gemex Hygiene Vorratsschutz GmbH recherchiert, beginnt eine wichtige Aufgabe an der falschen Stelle. Die operative Dienstleistung ist nur ein Baustein. Die rechtliche Verantwortung verbleibt beim Verantwortlichen und muss in der Bestellung eines Hygienebeauftragten münden. Wer beide Funktionen sauber trennt und in einem System zusammenführt, reduziert Sanktionsrisiken, besteht Audits sicherer und gewinnt Zeit für das Kerngeschäft.

CIVAC ist eine Compliance-Plattform und Officer-as-a-Service. Lizenzieren Sie den Workspace für Ihre internen Beauftragten und führen Sie HACCP, Monitoring, Schulung und Bestellurkunde in einem auditfesten System mit EU-Datenresidenz. Oder lassen Sie unsere Beauftragten bestellen und übergeben Sie den vollständigen Pflichtprozess als verwalteten Service mit einer SLA von zwei Werktagen. In beiden Fällen sind die 490 Audit-Vorlagen, die Dienstleisterverträge und die Berichtslinie an die Geschäftsführung in einem zentralen Workspace hinterlegt, mit Versionierung und Eskalationsregeln über alle Standorte hinweg.

Wer prüfen will, welche Schritte für die eigene Betriebsstruktur erforderlich sind, schreibt an info@civac.de oder nutzt das Kontaktformular auf civac.de/faq. Wir prüfen Risikoprofil, Bestellungslage und Dienstleisterstruktur und liefern eine schriftliche Einschätzung mit Bestellempfehlung, einer Aufwandsschätzung und einer Roadmap für die ersten 30 Tage, mit konkreten Meilensteinen und Verantwortlichkeiten. Aus dem Lesen einen Auftrag machen.