Food Defense schützt Lebensmittel vor Menschen, die ihnen absichtlich schaden wollen. Das unterscheidet den Bereich von der klassischen Lebensmittelsicherheit, die unbeabsichtigte Gefahren beherrscht, und von Food Fraud, wo es um wirtschaftlichen Vorteil geht. Die Handelsstandards führen Food Defense als eigenes Kapitel.
Die Analyse fragt nach Zugang, nicht nach Gefahr
Eine Gefahrenanalyse nach HACCP fragt, was schiefgehen kann. Eine Bedrohungsanalyse fragt, wer wo herankommt. Sie geht das Gelände und den Prozess entlang und bewertet für jeden Punkt, wie leicht eine Manipulation möglich wäre, wie wahrscheinlich sie unbemerkt bliebe und wie groß der Schaden wäre.
Typische Punkte mit hohem Rang sind offene Produktströme ohne Sichtkontrolle, Zwischenlagerung von unverpacktem Produkt, Wasser- und Eisversorgung, Zutatensilos, Chemikalienlager, Rückwaren und abgestellte Anhänger auf dem Hof. Der Hof wird besonders häufig unterschätzt: Ein über Nacht unbeaufsichtigter, unverplombter Auflieger ist in nahezu jeder Analyse der schwächste Punkt.
Der Innentäter ist der realistische Fall
Zäune und Kameras adressieren den Außentäter. Die dokumentierten Vorfälle stammen jedoch überwiegend von Personen, die legitimen Zugang hatten: gekündigte Mitarbeitende, Aushilfen, Fremdfirmen. Daraus folgen Maßnahmen, die nicht nach Sicherheitstechnik aussehen.
Dazu gehören ein geregeltes Einstellungsverfahren, Zutrittsrechte nach Aufgabe statt nach Bequemlichkeit, die sofortige Rücknahme von Ausweisen und Schlüsseln am Tag des Austritts, ein Besucherverfahren mit Begleitpflicht und ein nachvollziehbares Verfahren für externe Dienstleister. Der klassische Befund im Audit: Reinigungsfirma und Instandhalter haben Dauerausweise mit Zutritt zu allen Zonen, und niemand kann sagen, wie viele davon im Umlauf sind.
Was Auditoren tatsächlich prüfen
Weniger den Plan als seine Spuren. Geprüft werden Schließpläne und ihre Aktualität, die Liste ausgegebener Schlüssel und Transponder, das Besucherbuch, die Kennzeichnung von Zonen mit eingeschränktem Zutritt, die Sicherung von Chemikalien und die Frage, ob die Belegschaft weiß, an wen sie eine Beobachtung meldet.
Der letzte Punkt entscheidet häufiger als alle anderen. Eine Meldekultur, in der jemand eine unbekannte Person im Reifelager anspricht, wirkt stärker als eine zusätzliche Kamera. Ob sie existiert, lässt sich im unangekündigten Audit unmittelbar beobachten: Der Auditor steht ohne Voranmeldung am Tor.
Woran Konzepte scheitern
An der fehlenden Verbindung zum Ernstfall. Ein Food-Defense-Plan endet oft mit der Prävention. Er müsste dort weitergehen: Wer entscheidet über einen Produktionsstopp, wer informiert Behörde und Kunden, wie wird die betroffene Menge eingegrenzt? Diese Eingrenzung ist keine Sicherheitsfrage, sondern eine der Rückverfolgbarkeit — und wer sie nicht geübt hat, verliert im Ernstfall die Stunden, auf die es ankommt.
Der zweite Fehler ist die Vertraulichkeit. Ein Plan, der die Schwachstellen des Betriebs auflistet, gehört nicht in das allgemein zugängliche Managementsystem. Wie die Standards der Lebensmittelbranche diese Anforderungen einordnen, zeigt die Branchenübersicht.