Nicht jede Störung verlangt vollständige Schließung
Ein belastbares Konzept definiert zulässige Betriebsmodi zwischen Normalbetrieb und vollständiger Sperre. Fällt beispielsweise nur ein Kartenterminal aus, können andere autorisierte Bezahlwege genutzt werden, sofern Preis, Produktinformation, Transaktion und Verkaufssteuerung weiterhin ordnungsgemäß funktionieren. Fällt dagegen die Kühlung einer Zone aus oder kann eine notwendige Kennzeichnung nicht bereitgestellt werden, ist der betroffene Verkauf zu begrenzen. Der Ersatzbetrieb wird vorab geplant; spontane Umgehungen von Türsteuerung, Kassensperren oder Sicherheitslogik sind zu vermeiden. Ziel ist ein kontrolliertes Restangebot, nicht die Aufrechterhaltung jedes Verkaufs um jeden Preis.
Ersatzbetrieb bei Ausfällen sicher organisieren
Pflichtangaben resilient und vor Kauf zugänglich halten
Digitale Displays und Apps können Inhaltsstoffe, Allergene oder Produktinformationen komfortabel bereitstellen. Werden gesetzlich erforderliche Angaben ausschließlich digital vorgehalten, wird deren Ausfall jedoch zur Verkaufsstörung. Die LMIDV verlangt je nach Abgabeform, dass erforderliche Angaben gut sichtbar beziehungsweise unmittelbar und leicht zugänglich und vor Kaufabschluss verfügbar sind; für Automaten und automatisierte Anlagen enthält sie besondere Möglichkeiten der Beschilderung. Ein resilienter Betrieb sollte deshalb statische oder lokale Fallback-Informationen vorsehen, soweit dies zur Angebotsform passt. Ist die erforderliche Information nicht zuverlässig verfügbar, wird der betroffene Artikel nicht verkauft.
|
| Zahlung | Alternative autorisierte Zahlungsart | Nur wenn Verkauf und Information weiter kontrolliert bleiben |
| Display/App | Lokale Kennzeichnung oder freigegebener Aushang | Artikel sperren, wenn Pflichtinformation fehlt |
| Kühlung | Nicht betroffene Zone oder haltbares Sortiment | Temperaturgeführte Ware fachlich bewerten |
| Wasser | Nicht wasserabhängiges Angebot | Getränkebereiter bis hygienischer Freigabe sperren |
| Cloud/Netz | Lokaler sicherer Modus | Keine lokalen Overrides zentraler Produktsperren |
Energie, Kühlung, Wasser und Mechanik getrennt absichern
Bei Stromausfall ist zu unterscheiden, ob nur Bedien- oder Zahlungstechnik betroffen ist oder auch Kühlung, Heizung, Verriegelung und Monitoring. Für temperaturgeführte Ware werden zulässige Zeit- und Temperaturbedingungen produktbezogen bewertet. Nach Ausfall der Wasserversorgung oder Arbeiten an wasserführenden Komponenten von Getränkebereitern sind hygienische und trinkwasserbezogene Voraussetzungen vor Wiederbetrieb zu bestätigen. Mechanische Störungen dürfen keine unkontrollierte Entnahme, Verletzungsgefahr oder Kontamination verursachen. Der Ersatzbetrieb kann deshalb auf nicht betroffene Geräte, haltbare Produkte oder einen beaufsichtigten Ausgabepunkt begrenzt werden.
Kaufabwicklung ohne Verlust der Betriebsgrenzen fortführen
IT- und Zahlungsstörungen sollten nicht mit Lebensmittelstörungen vermischt werden, können aber zentrale Sperr- und Informationsfunktionen beeinträchtigen. Ein Offline-Modus ist nur dann geeignet, wenn Artikelstatus, Preise, notwendige Informationen und spätere Transaktionsverarbeitung konsistent bleiben. Lokale Freigaben dürfen zentral gesetzte Produktsperren nicht überschreiben. Bei Ausfall einer Mitarbeitendenkarte oder eines Wallets kann eine alternative Bezahlart möglich sein; ein offenes Vertrauenskonto oder eine nachträgliche manuelle Buchung wird nur verwendet, wenn es organisatorisch freigegeben ist. Die Lösung muss zum betrieblichen Abrechnungs- und Kontrollmodell passen.
Ersatzangebot als eigener Servicebaustein vorbereiten
Für Schicht- und Nachtversorgung kann ein längerer Ausfall des unbemannten Systems erhebliche Auswirkungen haben. Das Betriebskonzept sollte daher ein abgestuftes Ersatzangebot vorsehen: Nutzung anderer Verkaufspunkte, freigegebene haltbare Produkte, manuell bereitgestellte Ausgabe zu definierten Zeiten oder externe Versorgung. Die Ersatzlösung unterliegt denselben Grundsätzen zu Lebensmittelsicherheit, Information und verantwortlicher Übergabe. Eine Notlösung wird nicht dadurch zulässig, dass sie selten benötigt wird. Verfügbarkeit wird vielmehr als Kombination aus resilienter Technik, klarer Sperrlogik und vorbereitetem Ersatzservice gesteuert. So kann eine Störung die Versorgung reduzieren, ohne die Kontrolle über den Lebensmittelbetrieb zu verlieren.
