Hygienevorschriften 2026: Pflichten, Quellen und audit-feste Umsetzung im Betrieb

Hygienevorschriften sind in Deutschland kein einheitliches Regelwerk, sondern ein Geflecht aus europäischem Recht, Bundesrecht und Landesrecht. Die EU-Verordnung (EG) Nr. 852/2004 über Lebensmittelhygiene gilt unmittelbar in jedem Mitgliedstaat. Daneben greifen das Infektionsschutzgesetz (IfSG), die Lebensmittelhygiene-Verordnung (LMHV), die Arbeitsstättenverordnung (ArbStättV), die Biostoffverordnung sowie für Kliniken die landesrechtlichen Hygieneverordnungen. Verstöße werden nach § 73 IfSG mit Bußgeldern bis 25.000 Euro geahndet.

Dieser Beitrag ordnet die wichtigsten Hygienevorschriften nach Anwendungsbereich, erklärt das HACCP-Konzept, die Pflichten zum Hygieneplan, die Personalhygiene sowie die Schnittstellen zu Datenschutz und Arbeitsschutz. Wir zeigen, wie ein bestellter Hygienebeauftragter die Pflichten im CIVAC-Workspace abbildet. CIVAC ist eine Compliance-Plattform und Officer-as-a-Service: Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen.

Die EU-Verordnung (EG) Nr. 852/2004 ist die Grundnorm der Lebensmittelhygiene. Sie verlangt ein dokumentiertes HACCP-System (Hazard Analysis and Critical Control Points), Personalschulung, betriebliche Hygiene und eine Rückverfolgbarkeit der Erzeugnisse. Ergänzend gilt Verordnung (EG) Nr. 853/2004 für Lebensmittel tierischen Ursprungs.

National greift das Infektionsschutzgesetz mit § 42 (Tätigkeitsverbote), § 43 (Belehrung beim Gesundheitsamt) und § 36 (Krankenhaushygiene). Die Lebensmittelhygiene-Verordnung (LMHV) konkretisiert die EU-Vorgaben für deutsche Betriebe. Tierische Lebensmittel werden über die Tierische Lebensmittel-Hygieneverordnung (Tier-LMHV) erfasst.

Für den Arbeitsschutz gelten die Arbeitsstättenverordnung mit Anhang 4 (Sanitärräume) und die Biostoffverordnung (BioStoffV) mit den Technischen Regeln TRBA 250 (Gesundheitsdienst) und TRBA 500 (Reinigung). Die DGUV Vorschrift 1 ergänzt die Pflicht zur jährlichen Unterweisung.

Klinikhygiene wird über § 23 IfSG und die landesrechtlichen Hygieneverordnungen (HygVO) geregelt. Stationäre Einrichtungen müssen einen Hygieneplan vorhalten, Hygienefachkräfte bestellen und Risikoanalysen nach Empfehlungen der KRINKO am Robert Koch-Institut umsetzen. Die KRINKO-Empfehlungen sind nicht förmlich bindend, gelten jedoch als Stand der medizinischen Wissenschaft.

Wer ordnet diese Quellen für Ihren Betrieb? Der bestellte Hygienebeauftragte übernimmt die Schnittstelle zwischen EU-Recht, Bundesrecht, Landesrecht und Berufsgenossenschaftsregeln. Im CIVAC-Workspace liegen 490 einsatzbereite Audit-Vorlagen für jede dieser Ebenen.

HACCP nach Art. 5 Verordnung (EG) Nr. 852/2004 umfasst sieben Grundsätze: Gefahrenanalyse, Festlegung kritischer Lenkungspunkte (CCP), Festlegung von Grenzwerten, Überwachungsverfahren, Korrekturmaßnahmen, Verifizierung und Dokumentation. Jedes Lebensmittelunternehmen außer der Primärproduktion muss diese Schritte umsetzen.

Die Gefahrenanalyse identifiziert biologische, chemische und physikalische Gefahren entlang des Prozesses, von Wareneingang über Lagerung, Zubereitung, Heißhaltung, Kühlung bis Ausgabe. Typische CCPs in der Gastronomie sind Erhitzen von Geflügel auf Kerntemperatur 72 °C, Kühlkette unter 7 °C und Heißhaltung über 65 °C.

Grenzwerte sind messbar und überprüfbar. Reine Sichtkontrollen reichen nicht. Temperaturmessungen mit kalibrierten Geräten, Zeitprotokolle und Hygiene-Schnelltests sind Standard. Die Frequenz der Überwachung richtet sich nach Risiko und Betriebsgröße. Eine HACCP-Light-Variante ist für Kleinstbetriebe nach Mitteilung der Kommission 2016/C 278/01 zulässig.

Korrekturmaßnahmen müssen vor dem nächsten Produktionsschritt greifen. Eine zu warme Kühlung führt zur Sperrung der Ware, nicht zur stillen Korrektur der Tabelle. Verifizierung erfolgt durch Stichproben, interne Audits und externe Hygieneuntersuchungen. Dokumentation umfasst Pläne, Messprotokolle und Abweichungen.

Der Prüfer ruft an, der Nachweis liegt bereit. Im CIVAC-Workspace liegen HACCP-Vorlagen, Mess-Templates und Audit-Listen so verknüpft, dass Wareneingang, CCP-Messung und Korrekturmaßnahme nachvollziehbar zusammenhängen.

Ein Hygieneplan dokumentiert die betrieblichen Hygienemaßnahmen. § 36 IfSG verlangt ihn ausdrücklich für medizinische Einrichtungen, Gemeinschaftseinrichtungen wie Schulen und Kitas, Asylunterkünfte und Justizvollzug. Für Lebensmittelbetriebe ergibt sich die Pflicht aus den HACCP-Vorgaben und § 4 LMHV.

Inhaltlich umfasst der Plan Reinigungs- und Desinfektionspläne mit Mitteln, Konzentrationen, Einwirkzeiten und Häufigkeiten, einen Schädlingsmonitoring-Plan, Pläne für Personalhygiene und Schutzkleidung, Vorgaben zu Lebensmittellagerung und Temperaturführung, Notfallpläne für Hygienevorfälle sowie Schulungspläne.

Die Mittel müssen für den jeweiligen Anwendungsbereich zugelassen sein. In Lebensmittelbetrieben kommen Reinigungs- und Desinfektionsmittel nach VAH-Liste oder mit Lebensmittelzulassung zum Einsatz. In Kliniken gelten die RKI-Liste und die VAH-Liste. Die Einwirkzeit ist einzuhalten, nicht „nach Bedarf“.

Der Plan ist mindestens jährlich zu überprüfen und nach jedem relevanten Ereignis, etwa Ausbruchsgeschehen, Umbau oder neuer Produktlinie, zu aktualisieren. Aktualisierungen sind mit Datum und Verantwortlichkeit zu dokumentieren. Eine Hängung der gültigen Fassung am Einsatzort, etwa im Küchenbereich, ist Pflicht.

Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software. Die CIVAC-FAQ erklärt die branchenspezifischen Mindestinhalte eines Hygieneplans. Im Workspace sind Vorlagen für Gastronomie, Klinik, Pflege, Kita und Produktion hinterlegt.

Personalhygiene umfasst Händereinigung und gegebenenfalls Händedesinfektion, Schutzkleidung, Verhalten bei Symptomen und die Belehrung nach § 43 IfSG. Anhang II Kapitel VIII der Verordnung (EG) Nr. 852/2004 verlangt, dass jede Person, die in einem Lebensmittelbereich arbeitet, ein hohes Maß an persönlicher Sauberkeit hält.

Schutzkleidung ist arbeitstäglich zu wechseln und im Betrieb zu waschen. Die Wäsche zu Hause ist in der Gastronomie unzulässig, sofern keine zertifizierte Industriewäsche organisiert wird. In Kliniken und Pflege gelten verschärfte Vorgaben nach TRBA 250 mit Pflegezone, Patientenkontakt und Bereichskleidung.

Die Händewaschanlagen müssen Warm- und Kaltwasser, Spender für Flüssigseife, Einmalhandtücher und einen berührungslosen Wasserhahn bereitstellen. Klassische Bedienhebel werden im Lebensmittelbereich nur akzeptiert, wenn sie mit dem Ellbogen bedient werden können. Desinfektionsmittelspender sind im Lebensmittelbereich nicht überall Pflicht, in der Klinik dagegen Standard.

Symptommanagement greift die Tätigkeitsverbote nach § 42 IfSG auf. Beschäftigte mit Durchfall, Erbrechen, eitrigen Wunden oder fieberhaften Infekten müssen den Arbeitgeber informieren und vom Lebensmittelkontakt freigestellt werden. Die Frist läuft ab Kenntnis.

Belehrung beim Gesundheitsamt einmalig, jährliche Folgebelehrung durch den Arbeitgeber: Bestellurkunde, unterschrieben, abgelegt, belegbar. Mehr zur operativen Umsetzung über den Hygienebeauftragten.

Der Reinigungs- und Desinfektionsplan listet jeden Raum und jede Flächeneinheit mit Mittel, Konzentration, Einwirkzeit, Frequenz und verantwortlicher Person. Eine pauschale Angabe „täglich reinigen“ reicht behördlicher Prüfung nicht. Die Konzentration ist anhand der Herstellerangabe und der Wasserhärte zu bestimmen.

Wirksamkeitsnachweise verlangen Mittel mit VAH-Listung, IHO-Listung oder bei Klinikanwendung RKI-Listung. Bei behördlichen Anordnungen, etwa nach § 18 IfSG, sind RKI-gelistete Mittel verpflichtend. Die Listenversion ist im Hygieneplan zu vermerken, da sich Wirkungsspektren ändern.

Reinigungsprotokolle dokumentieren, wer wann was gereinigt hat. Standard sind Tagesprotokolle mit Unterschrift, Wochenprotokolle für Grundreinigung und Monatsprotokolle für Sonderbereiche wie Abluftanlagen oder Kühlhäuser. Stichproben durch den Hygienebeauftragten sind quartalsweise sinnvoll und dokumentationspflichtig.

Mikrobiologische Verifizierung erfolgt über Abklatschproben oder ATP-Messungen. Die Frequenz richtet sich nach Risiko: in der Lebensmittelproduktion mindestens vierteljährlich, in Hochrisikobereichen wie Reinraum oder Endabfüllung häufiger. In Kliniken gelten die Hygienekontrollen nach KRINKO-Empfehlung.

Audit-fest, dokumentiert, § 36-fest. Im CIVAC-Workspace liegen Reinigungspläne, Tagesprotokolle und Verifizierungs-Templates zusammenhängend. Die EU-Datenresidenz und die 93 Controls nach ISO/IEC 27001:2022 sichern die Aufbewahrung.

Medizinische Einrichtungen unterliegen § 23 IfSG mit der Pflicht zur Erfassung nosokomialer Infektionen und Resistenzen, Pflicht zur Bestellung von Hygienefachkräften und Hygieneverantwortlichen Ärzten sowie zur Beachtung der KRINKO-Empfehlungen. Die landesrechtlichen Hygieneverordnungen konkretisieren Bestellungsumfang und Qualifikation.

Hygienefachkraft, hygienebeauftragter Arzt, hygienebeauftragte Pflegekraft und Krankenhaushygieniker sind die vier Funktionen in größeren Häusern. Pflegeheime nach SGB XI bestellen mindestens eine hygienebeauftragte Pflegekraft, ambulante Operationszentren einen hygienebeauftragten Arzt. Die Bestellung ist schriftlich, mit Aufgabenkatalog und Berichtslinie an die Geschäftsleitung.

Surveillance-Pflichten umfassen die Erfassung von Wundinfektionen, Pneumonien, Sepsis und Harnwegsinfektionen sowie multiresistenter Erreger. Die Daten werden an das nationale Surveillance-System KISS gemeldet oder lokal erhoben. Auswertungen sind vierteljährlich zu erstellen und im Hygiene-Komitee zu besprechen.

Die Hygienevisite im Patientenkontaktbereich erfolgt nach festem Plan, dokumentiert und stichprobenartig auch nachts. Schulungspflichten greifen jährlich, neue Mitarbeitende erhalten eine Einweisung am ersten Arbeitstag. Die DGUV Vorschrift 1 ergänzt die Unterweisung zu biologischen Arbeitsstoffen.

Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. CIVAC stellt Hygienebeauftragte mit SLA von zwei Werktagen statt zwei bis sechs Wochen, inklusive Surveillance-Templates und Schulungsplan.

Die Lebensmittelüberwachung kontrolliert risikobasiert. Hochrisikobetriebe wie Gastronomie und Großküchen werden mehrfach jährlich besucht, niedrigrisikobetriebe seltener. Smiley-Portale in mehreren Bundesländern veröffentlichen Hygiene-Auffälligkeiten. Eine schlechte Bewertung wirkt sich unmittelbar auf Umsatz und Bewertungen aus.

Bußgelder nach § 73 IfSG bis 25.000 Euro je Einzelverstoß. § 60 LFGB bis 100.000 Euro für vorsätzliche Verstöße gegen Lebensmittelrecht. Verordnung (EG) Nr. 2017/625 zur amtlichen Kontrolle erlaubt Sanktionen, die wirksam, verhältnismäßig und abschreckend sind. Bei wiederholten Verstößen können Tätigkeitsuntersagungen ausgesprochen werden.

Persönliche Haftung trifft die Geschäftsleitung nach § 130 OWiG bei Verletzung der Aufsichtspflicht. Strafrechtlich greifen § 229 StGB (fahrlässige Körperverletzung) und § 222 StGB (fahrlässige Tötung), wenn durch Hygienemängel Infektionen oder Todesfälle verursacht werden. Versicherungen verlangen im Schadensfall Hygiene-Nachweise.

Aufsicht erfolgt durch die Lebensmittelüberwachung der Landkreise und kreisfreien Städte, in Kliniken zusätzlich durch die Gesundheitsämter und die Heimaufsicht. Die Berufsgenossenschaft prüft Arbeitsschutz und Biostoffverordnung. Eine Mehrfachprüfung ist die Regel, nicht die Ausnahme.

Der Prüfer ruft an, der Nachweis liegt bereit. Mit den 490 einsatzbereiten Audit-Vorlagen der CIVAC-Compliance-Plattform begegnen Sie Lebensmittelüberwachung, Heimaufsicht und Berufsgenossenschaft mit derselben Akte. Audit-fest, dokumentiert, § 73-fest.

Hygienedokumente enthalten personenbezogene Daten: Schulungsnachweise mit Namen, Belehrungsbescheinigungen mit Gesundheitsbezug, Vorfallsdokumentation mit Krankheitsdaten. Art. 9 Absatz 2 Buchstabe b DSGVO erlaubt die Verarbeitung im Beschäftigungskontext, verlangt jedoch Verarbeitungsverzeichnis, technisch-organisatorische Maßnahmen nach Art. 32 und ein klares Berechtigungskonzept.

Der Datenschutzbeauftragte ist in die Gestaltung der Hygiene-Akte einzubinden. Insbesondere die Aufbewahrungsfristen, die Zugriffsrechte und die Löschung nach Beschäftigungsende sind zu regeln. Bei Cloud-Lösungen ist eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO und EU-Datenresidenz Standard.

Arbeitsschutz und Hygiene überlappen bei Biostoffverordnung, TRBA 250 (Gesundheitsdienst) und TRBA 500 (Reinigung). Die jährliche Unterweisung nach § 12 ArbSchG kann mit der Folgebelehrung nach § 43 IfSG kombiniert werden, sofern beide Inhalte vollständig abgedeckt und einzeln dokumentiert sind.

Qualitätsmanagement nach ISO 22000 (Lebensmittel) und ISO 9001 (allgemein) bezieht Hygiene als Prozess ein. In Kliniken greift QM nach SGB V mit dem Qualitätsbericht der Krankenhäuser. Hygiene ist dort ein Pflichtbestandteil. Lieferanten-Audits prüfen die Hygiene-Standards der Vorleister.

Im CIVAC-Workspace verknüpfen sich Hygiene-Akte, Datenschutz-Akte, Arbeitsschutz-Unterweisung und QM-Dokumente in einer integrierten Mitarbeitenden- und Standort-Akte. Mehr zur Datenschutz-Schnittstelle: externer Datenschutzbeauftragter.

Hygienevorschriften sind Pflicht, nicht Kür. Die Lebensmittelüberwachung erscheint unangekündigt, die Heimaufsicht prüft die Pflege-Akte, die Berufsgenossenschaft kontrolliert TRBA-Konformität. Wer die Pflichten in Schulordnern hält, verliert Zeit. Wer sie in einem System hält, gewinnt Auditfähigkeit.

CIVAC ist eine Compliance-Plattform und Officer-as-a-Service. Der Workspace bietet 490 einsatzbereite Audit-Vorlagen für Hygieneplan, HACCP, Reinigungsplan, Folgebelehrung, Vorfallsdokumentation und Surveillance. Die EU-Datenresidenz und die 93 Controls nach ISO/IEC 27001:2022 sichern die Daten ab.

Lizenzieren Sie den Workspace für Ihre internen Beauftragten, oder lassen Sie unsere Beauftragten bestellen. Die externe Bestellung umfasst Bestellurkunde, Berichtslinie an die Geschäftsleitung und die Vertretung gegenüber Behörden. CIVAC-SLA: zwei Werktage statt der klassischen zwei bis sechs Wochen.

Für mehrstandortige Betriebe segmentiert der Workspace die Hygiene-Akten pro Standort. Auswertungen zeigen, welche Schulungen anstehen, welche Reinigungsprotokolle fehlen und welche Hygienemängel offen sind. Das Standort-übergreifende Dashboard ist Teil der Plattform-Basislizenz.

Aus dem Lesen einen Auftrag machen. Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir prüfen Ihren Bedarf, schlagen das passende Modell vor und richten den Workspace binnen zwei Werktagen ein.