Keystone
von CloudVoro
Leitfaden · Compliance

One‑Up‑One‑Down‑Rückverfolgbarkeit:
was das Gesetz verlangt und was es stillschweigend nicht verlangt.

Jedes Lebensmittelunternehmen in der EU ist gesetzlich verpflichtet zu wissen, woher seine Eingangsprodukte stammen und wohin seine Ausgangsprodukte gegangen sind — einen Schritt zurück, einen Schritt vorwärts. Dieser Satz birgt zwei Fallstricke: Das Gesetz verlangt keine interne Rückverfolgbarkeit, und One‑Up‑One‑Down allein genügt nicht, um ein Händler‑Audit zu bestehen. Hier die vollständige Darstellung mit einem detaillierten Beispiel.

9 Min. Lesezeit Zuletzt aktualisiert 2026-07-08Vom CloudVoro-Team

Was Artikel 18 der Verordnung (EG) 178/2002 besagt

Artikel 18 der Verordnung (EG) Nr. 178/2002, das Allgemeine Lebensmittelrecht, verlangt, dass Lebensmittelunternehmer jede Person identifizieren können, von der sie mit einem Lebensmittel, einem lebensmittelerzeugenden Tier oder einer in ein Lebensmittel einzuarbeitenden Substanz beliefert worden sind (einen Schritt zurück), sowie die Unternehmen identifizieren können, an die ihre Produkte geliefert worden sind (einen Schritt vorwärts). Diese Informationen müssen den zuständigen Behörden auf Verlangen zur Verfügung stehen.

Artikel 19 verleiht den Vorschriften Durchgriff: Wenn Sie Grund zu der Annahme haben, dass von Ihnen in Verkehr gebrachte Lebensmittel nicht sicher sind, müssen Sie diese unverzüglich aus dem Verkehr ziehen, die zuständigen Behörden informieren und, falls die Produkte Verbraucher erreicht haben könnten, diese wirksam und zutreffend informieren und gegebenenfalls zurückrufen. In Irland erfolgt der Rahmen der zuständigen Behörden über die FSAI und ihre amtlichen Stellen.

Beachten Sie, was Artikel 18 nicht fordert: Er schreibt keine interne Rückverfolgbarkeit vor (die Verknüpfung eines bestimmten eingehenden Loses mit einem bestimmten ausgehenden Los innerhalb Ihrer Produktion), er verlangt keine Granularität auf Los-Ebene und setzt keine zeitliche Frist. Diese Verpflichtungen ergeben sich aus anderen Quellen – Zertifizierungsstandards und Kundenverträgen.

Ein durchgerechnetes Beispiel: ein Käserad Blauschimmelkäse

Nehmen Sie eine Hofkäserei, die Blauschimmelkäse herstellt. Dienstags kommt Milch von drei Höfen und wird in einem Silo zusammengeführt. Am Mittwoch wird dieses Silo an einem Herstellungstag in Charge B-1042 verarbeitet – 214 Käseräder. In den folgenden Wochen werden Räder aus B-1042 an eine irische Filialkette (unter einem Eigenmarkencode), einen britischen Distributor und einen Käsehändler in Dublin ausgeliefert.

FrageAntwort (Aufwärts-/Abwärts‑Rückverfolgbarkeit)Was ein Vorfall tatsächlich erfordert
Ein Hof meldet einen Rückstandsverstoß in der DienstagmilchWir haben am Dienstag Milch von den Höfen X, Y, Z erhalten.Welche Chargen die Dienstagmilch verwendet haben, welche Räder betroffen sind, welche Kunden sie erhalten haben und wie viele noch auf Lager sind
Die Anfragen, die eine Eigenmarken‑SKU auslöstWir haben diesen Kunden an den genannten Daten beliefert.Auf welche interne Charge die SKU‑Zeile zurückgeht, deren vollständige Qualitätskontrolldokumentation und die Herkunft der Milch
Die FSAI fragt, wer Charge B-1042 erhalten hat.Liste der direkten KundenDasselbe, plus Mengen pro Kunde und Datum, idealerweise innerhalb von Stunden

Die linke Spalte zeigt die rechtliche Compliance. Die rechte Spalte zeigt, was Ihre Kunden, Ihr Zertifizierer und — im Ernstfall — Ihr eigenes Überleben verlangen. Die Lücke zwischen beiden Spalten ist die interne Rückverfolgbarkeit: die dokumentierten Verknüpfungen zwischen Wareneingang, Silo, Charge und Auslieferung, die Artikel 18 nie erwähnt.

Was BRCGS, Einzelhändler und Exportmärkte zusätzlich verlangen

BRCGS (Klausel 3.9)
Vollständige Rückverfolgbarkeit auf Los‑Ebene durch die Verarbeitung in beide Richtungen, jährlich getestet mittels Massenbilanz innerhalb von 4 Stunden; interne Rückverfolgbarkeit wird verpflichtend vorgeschrieben.
Anforderungen für Handelsmarken
Üblicherweise werden zweimal jährlich Rückrufübungen gefordert, Rückverfolgung bis zur Kundenkennzeichnung und eine Reaktion innerhalb weniger Stunden. Vertraglich geregelt und durch technische Audits durchgesetzt.
Exportzertifizierungen
Drittstaatenanforderungen (US FSMA foreign supplier verification, Konformitätsprogramme im Nahen Osten) verlangen häufig eine dokumentierte Chargenhistorie vor Freigabe zum Versand.
EU‑Sektorregeln
Bestimmte Sektoren unterliegen strengeren Regelungen als die allgemeine Lebensmittelsicherheit, z. B. Rückverfolgbarkeit bei Rindfleischkennzeichnung, Fischereiprodukte (Fanggebiet und Fanggerät auf Etiketten gemäß SFPA), Eier und Sprossen. Prüfen Sie die für Ihren Sektor geltende lex specialis.

Die minimale Dokumentation, die sowohl den gesetzlichen Anforderungen als auch den Auditanforderungen genügt

Wareneingangsregister
Lieferant, Lieferdatum, Produkt, Lieferanten‑Chargencode, Menge — für jeden Eingang, einschließlich Verpackungsmaterial. Dies ist Ihr Nachweis für einen Schritt zurück.
Produktions-/Chargenaufzeichnungen
Welche Eingangschargen jede Charge verwendet hat, inklusive Mengenangaben. Das ist die interne Verknüpfung, die das Gesetz auslässt, die Audits jedoch verlangen.
Versandregister
Kunde, Datum, Produkt, Ihre Chargennummer, Menge pro Zeile. Nachweis eines Schritts nach vorne. Nur Geschäftskunden — Article 18 does not require tracing to individual consumers.
Aufbewahrung
EU‑Leitlinien nennen häufig fünf Jahre als Standardaufbewahrungsfrist für Rückverfolgbarkeitsunterlagen, bei stark verderblichen Waren kürzer. Ihre Kunden können längere Fristen vorschreiben — halten Sie die strengste anwendbare Frist ein.

Vom gesetzlichen Minimum zur operativen Leistungsfähigkeit

One-up-one-down ist eine Mindestanforderung, kein vollständiges System. Betriebe, die in Vorfällen Probleme haben, fehlen selten die gesetzlichen Aufzeichnungen — es fehlt ihnen die Verknüpfung zwischen diesen Unterlagen. Dann bedeutet die Frage „welche Kunden haben dienstags Milch erhalten“ oft, dass jemand unter Druck Wareneingangsbücher, Produktionsaufzeichnungen und Versandordner manuell durchsuchen muss.

Das ist genau das Problem, das Keystone modelliert: Jede Lieferantenlieferung, jeder Silolauf, jede Charge und jede Versandzeile bilden eine verbundene Kette, sodass die Frage nach einem Vorfall in beiden Richtungen in unter 30 Sekunden beantwortet werden kann — mit einem unterzeichneten PDF für die Behörde oder den Kunden. Die rechtlich geforderte One-up-one-down‑Dokumentation ergibt sich dabei automatisch aus denselben Aufzeichnungen.

Wichtigste Erkenntnisse
  • Article 18 of EU Regulation 178/2002 verlangt einen Schritt zurück und einen Schritt vorwärts; diese Angaben müssen den Behörden auf Anforderung zur Verfügung gestellt werden.
  • Das Gesetz schreibt keine interne Rückverfolgbarkeit oder Detailtiefe auf Chargenebene vor; BRCGS und Handelsstandards tun dies jedoch.
  • Article 19 verpflichtet bei unsicheren Lebensmitteln zu sofortiger Zurücknahme, zur Benachrichtigung der Behörden und zu Rückrufpflichten auf Verbraucherebene.
  • Die Lücke, die Produzenten bei Vorfällen am meisten trifft, ist das Fehlen interner Verknüpfungen zwischen gesetzlich geführten Aufzeichnungen.
  • Bewahren Sie Rückverfolgbarkeitsunterlagen mindestens 5 Jahre auf, sofern nicht eine strengere Kunden- oder Branchenregelung gilt.
Kostenloser 5-teiliger E-Mail-Kurs
In fünf kurzen E-Mails auditbereit.
Die 18‑Punkte‑Checkliste als PDF, der 30‑Sekunden‑Rückverfolgbarkeitstest, worauf BRCGS‑Auditoren tatsächlich hinweisen, und wie Cashel Blue audit‑bereit wurde — eine E‑Mail alle paar Tage. Kein Spam, Ein‑Klick‑Abmeldung.
DSGVO-konform: Wir speichern Ihre E-Mail-Adresse nur für diesen Kurs. Abmeldelink in jeder E-Mail.

Häufig gestellte Fragen

Was bedeutet one-up, one-down-Rückverfolgbarkeit?
Sie müssen den unmittelbaren Lieferanten jeder Eingangsware (ein Schritt zurück) und jeden gewerblichen Abnehmer, der Ihr Produkt erhalten hat (ein Schritt vorwärts), identifizieren können. Das ergibt sich aus Artikel 18 der Verordnung (EG) 178/2002 und gilt für alle Lebensmittel- und Futtermittelunternehmen in der EU.
Verlangt das EU-Recht interne Rückverfolgbarkeit?
Nein, Artikel 18 endet an den Grenzen Ihres Betriebs. Das Verknüpfen spezifischer eingehender Lose mit bestimmten ausgehenden Chargen (interne Rückverfolgbarkeit) wird hingegen von Zertifizierungsstandards wie BRCGS und von den meisten Eigenmarkenverträgen der Einzelhändler gefordert.
Muss ich Verkäufe an Endverbraucher rückverfolgen?
Nein. Ein Schritt vorwärts bezieht sich auf gewerbliche Abnehmer, nicht auf den Endverbraucher. Direktverkäufe an Verbraucher (Ab Hof, Märkte) zählen für die Massenbilanz jedoch weiterhin zu Ihren Versandmengen.
Wie lange müssen Aufzeichnungen zur Rückverfolgbarkeit von Lebensmitteln aufbewahrt werden?
Die Leitlinien der Europäischen Kommission zu den EU-Lebensmittelsicherheitsvorschriften nennen häufig fünf Jahre als allgemeine Standarddauer; kürzere Fristen sind für sehr schnell verderbliche Produkte zulässig. Einzelhandelsverträge und Branchenregelungen können längere Fristen vorschreiben — es gilt die strengste Vorgabe.
Was passiert, wenn ich ein Produkt während eines Vorfalls nicht zurückverfolgen kann?
Die Verpflichtungen aus Artikel 19 warten nicht auf Ihre Unterlagen: Können Sie nicht feststellen, welche Lose betroffen sind, erweitert sich der Rückruf auf alles, was potenziell betroffen sein könnte — mehr Ware wird vernichtet, mehr Kunden müssen benachrichtigt werden, und der Reputationsschaden nimmt zu. Genauigkeit in der Rückverfolgung begrenzt den Schadensradius.

Sehen Sie, wie das in der Software funktioniert — anhand realer Produktionsdaten.

Keystone deckt die gesamte Kette ab: Lieferung → Charge → Versand → Kunde — in unter 30 Sekunden. 20-minütiges Kennenlerngespräch, kein Verkaufsgespräch.

Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Gehostet in der EU/Irland oder On‑Premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Sicherheitskontrollen, abgestimmt auf ISO/IEC 27001:2022 (Anhang A): Zugriffsverwaltung, Verschlüsselung, Protokollierung, Vorfallreaktion.
Live
NIS2 · unterstützende Nachweise
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.