Unsichere oder nicht ausreichend beurteilbare Ware vom Verkauf trennen
Lebensmittel dürfen nicht in Verkehr gebracht werden, wenn sie unsicher sind. Die Verordnung (EG) Nr. 178/2002 verpflichtet Lebensmittelunternehmer außerdem zu Rücknahme- und gegebenenfalls Rückrufmaßnahmen, wenn Lebensmittel die Sicherheitsanforderungen nicht erfüllen. Für unbemannte Verkaufsstellen sollte daraus eine technisch und organisatorisch wirksame Sperrlogik abgeleitet werden. Sie kann einzelne Artikel, Chargen, Fächer, Temperaturzonen, Geräte oder einen gesamten Verkaufsbereich betreffen. Eine Sperre ist keine Feststellung, dass Ware zwingend verdorben ist; sie verhindert zunächst weiteren Verkauf, bis eine belastbare Bewertung vorliegt.
Betroffenen Umfang so klein wie möglich und so groß wie nötig bestimmen
Eine pauschale Entsorgung des gesamten Bestands ist ebenso wenig sachgerecht wie das Weiterverkaufen unklarer Ware. Erforderlich ist eine nachvollziehbare Abgrenzung nach Produkt, Charge, Fach, Temperaturzone, Befüllzeit und Störungszeitraum. Rückverfolgbarkeitsdaten müssen dies unterstützen. Bei einem Smart Fridge kann beispielsweise eine gemeinsame Kühlzone mehrere Fächer betreffen, auch wenn nur ein Sensor alarmiert. Bei mechanisch getrennten Einheiten kann eine selektive Sperre ausreichend sein. Der technische Aufbau sollte deshalb schon bei Beschaffung und Konfiguration berücksichtigen, welche Bereiche im Störungsfall getrennt gesperrt und dokumentiert werden können.
|
| Artikel | Einzelnes Produkt eindeutig betroffen | Artikel im System und am Gerät sperren |
| Charge | Gemeinsame Herkunft oder Befüllung betroffen | Charge vollständig abgrenzen |
| Fach/Zone | Gemeinsame technische Bedingung betroffen | Zone verriegeln oder entleeren |
| Gerät | Sichere Trennung nicht möglich | Gesamtes Gerät außer Verkauf |
| Standort | Medien- oder Hygieneproblem wirkt übergreifend | Verkaufsbereich vollständig sperren |
Elektronische und physische Maßnahmen redundant denken
Eine Software-Sperre ist nur wirksam, wenn sie tatsächlich verhindert, dass betroffene Ware verkauft oder entnommen wird. Je nach System können Türverriegelung, Fachdeaktivierung, Artikelsperre im Kassensystem, deutlich sichtbare Kennzeichnung oder physische Herausnahme erforderlich sein. Bei Kommunikationsausfall sollte festgelegt sein, welche lokale Sperrfunktion bestehen bleibt. Ein bloßer Hinweis im Backoffice genügt nicht, wenn der Kunde weiterhin kaufen kann. Ebenso darf eine Reparatur oder ein Neustart die Sperre nicht automatisch löschen. Die Freigabe muss als eigener, berechtigter Schritt gestaltet sein.
Bereits verteilte Ware in die Bewertung einbeziehen
Ist betroffene Ware möglicherweise bereits verkauft worden, wird geprüft, ob Rücknahme, Verbraucherinformation, Behördeninformation oder Rückruf erforderlich sind. Artikel 19 der Verordnung (EG) Nr. 178/2002 beschreibt hierfür Pflichten des Lebensmittelunternehmers. Unbemannte Systeme sollten daher Verkaufszeitpunkt und Produktzuordnung so weit nachvollziehbar machen, wie dies für die jeweilige Betriebsform erforderlich und rechtlich zulässig ist. Personenbezogene Daten sind hierfür nicht pauschal nötig. Entscheidend ist, dass Produkt- und Chargeninformationen, Befüllung und Verkaufszeiträume nicht vollständig voneinander entkoppelt sind.
Sperren, Freigeben, Verwerfen und Zurückstellen getrennt dokumentieren
Nach der Bewertung erhält die betroffene Ware einen eindeutigen Status. Freigegeben wird nur, wenn die erforderlichen Bedingungen nachvollziehbar bestätigt sind. Kann die Sicherheit nicht ausreichend beurteilt werden, bleibt die Ware gesperrt oder wird nach dem betrieblichen Verfahren verworfen. Produkte dürfen nicht allein deshalb wieder angeboten werden, weil ihre Entsorgung wirtschaftlich nachteilig wäre. Umgekehrt sollte eine fachlich freigegebene Ware nicht aus organisatorischer Unsicherheit dauerhaft blockiert bleiben. Entscheidungsgrund, Umfang, verantwortliche Rolle und Zeitpunkt werden dokumentiert. Diese Statuslogik erleichtert auch Inventur, Warenwirtschaft und spätere Störungsanalyse.
