Egenkontrol i restauranten: HACCP, kontrolbesøg og den glade smiley

Ingen ringer og aftaler en tid. Fødevarestyrelsens tilsynsførende står en tirsdag formiddag midt i forberedelserne i dit køkken, viser legitimation og vil se kølerummet, temperaturlisterne og din risikoanalyse. For mange restauratører er det et skrækscenarie, selvom få ting i branchen er så forudsigelige: hvad der kontrolleres, har ligget fast i årevis, og grundlaget for hele vurderingen skriver du selv, nemlig din egenkontrol bygget på HACCP-principperne. Og i Danmark er der en ekstra grund til at have styr på det: resultatet hænger bagefter som et smileymærke i din indgang, synligt for hver eneste gæst.

Denne guide forklarer, hvad egenkontrol faktisk betyder for en dansk restaurant, hvordan kontrolbesøget foregår, hvordan smiley-ordningen fungerer efter forenklingen i 2022, hvad der sker ved anmærkninger, og hvordan du bygger rutiner, der passer til et lille køkken frem for en fødevarefabrik. Logikken kender du allerede fra andre dele af driften: faste rutiner i stedet for løse sedler, præcis som når et gratis bordbookingsystem uden provision afløser telefonblokken. Nøjagtig samme pålidelighed forventer den tilsynsførende af din køkkendokumentation.

Det vigtigste kort fortalt:

• HACCP-kravet gælder i hele EU for enhver fødevarevirksomhed, uanset størrelse, efter forordning (EF) nr. 852/2004; for en restaurant må arbejdet tilpasses virksomhedens risici og omfang;
• i Danmark kræver Fødevarestyrelsen tre ting: gode arbejdsgange, en skriftlig risikoanalyse og skriftlig egenkontrol på de punkter, der er kritiske for fødevaresikkerheden;
• kontrolbesøget kommer som udgangspunkt uanmeldt, og resultatet udløser en af tre smileyer på det smileymærke, der skal hænge synligt i din indgang;
• fire kontrolrapporter i træk uden anmærkninger over mindst 12 måneder giver færre kontrolbesøg; anmærkninger giver derimod opfølgende besøg, som du selv betaler for;
• elite-smileyen blev afskaffet 1. januar 2022, og siden 1. oktober 2023 er kontrolrapporten i vinduet erstattet af et A5-mærke med QR-kode til findsmiley.dk.

Retsgrundlaget: HACCP gælder for enhver restaurant

Alt udspringer af EU's forordning (EF) nr. 852/2004 om fødevarehygiejne. Den gælder for enhver fødevarevirksomhed, altså også den mindste café, og kræver i artikel 5 en fast procedure baseret på HACCP-principperne (Hazard Analysis and Critical Control Points, på dansk risikoanalyse og kritiske kontrolpunkter): find farerne, udpeg de kritiske punkter, sæt grænseværdier, overvåg, korriger, verificer og dokumentér.

Fødevarestyrelsen har oversat kravet til tre byggesten for danske virksomheder, beskrevet i vejledningen om egenkontrol og risikoanalyse:

• Gode arbejdsgange: basisrutinerne, der gælder alle, fra rengøring og personlig hygiejne over vedligehold og skadedyrssikring til varemodtagelse. De kræver som udgangspunkt ikke skriftlig dokumentation, men personalet skal kunne forklare dem, når den tilsynsførende spørger.
• En skriftlig risikoanalyse: du gennemgår hvert trin i din produktion, noterer, hvilke farer der kan opstå, og hvordan du styrer dem. Den er obligatorisk og skal være på skrift.
• Skriftlig egenkontrol på de kritiske kontrolpunkter: de aktiviteter, der har direkte og afgørende betydning for fødevaresikkerheden, typisk opvarmning, nedkøling og varmholdelse, skal have faste, dokumenterede procedurer.

Vigtigt at vide: loven foreskriver ikke ét bestemt format. Ingen forlanger en industrimappe af en restaurant med tolv borde; egenkontrollen skal passe til risiciene i netop din virksomhed, og Fødevarestyrelsen henviser selv til branchekoder som et fornuftigt udgangspunkt, du kan tilpasse din menu.

Registrering: før den første gæst overhovedet har booket

Inden du håndterer så meget som én fødevare, skal virksomheden være registreret hos Fødevarestyrelsen; det gælder restauranter, caféer og cateringvirksomheder. Registreringen er en anmeldelse, ikke en godkendelsesprocedure, men rækkefølgen er ufravigelig: registrering først, drift bagefter. Starter du uden, begynder samarbejdet med fødevarekontrollen med en anmærkning, før du har serveret den første tallerken. Ejerskifte og nyt CVR-nummer tæller som ny virksomhed, der skal registreres på ny.

Sådan foregår kontrolbesøget

Uanmeldt, midt i driften

Fødevarekontrollen i en restaurant udføres af Fødevarestyrelsens tilsynsførende, og besøget sker som udgangspunkt uanmeldt. Det er ikke dansk chikane, men EU-ret: efter artikel 9 i kontrolforordningen (EU) 2017/625 skal offentlig kontrol gennemføres uden forudgående meddelelse, medmindre en varsling er nødvendig for kontrollens formål. Den tilsynsførende ser på det, der afgør fødevaresikkerheden i praksis: temperaturer i køl og frost, håndtering og opbevaring, rengøring, skadedyr, mærkning og allergeninformation, sporbarhed, og ikke mindst din risikoanalyse og egenkontrol, og om de faktisk leves i hverdagen.

Frekvensen belønner en ren historik

Hvor ofte du får besøg, styres af faste standardfrekvenser for din branche og af din historik. Systemet belønner orden: efter fødevarekontrolbekendtgørelsen bliver virksomheder kontrolleret med reduceret frekvens, når de seneste fire kontrolrapporter er uden anmærkninger, og rapporterne tilsammen dækker mindst 12 måneder. En velført egenkontrol betyder altså færre afbrydelser midt i frokostservicen.

Regningen løber den anden vej, når det går galt: opfølgende kontrolbesøg efter anmærkninger skal alle fødevarevirksomheder betale særskilt for, med et grundgebyr plus betaling for den tid, besøget tager, og et ekstra gebyr, når der følges op på påbud, forbud eller bødeforlæg. Din temperaturliste er med andre ord ikke kun et lovkrav, den er en rabatkupon.

Smiley-ordningen: dit kontrolresultat hænger i indgangen

Danmark er et af de få lande, hvor gæsterne kan aflæse din seneste kontrol, inden de træder ind. Efter forenklingen pr. 1. januar 2022 har smiley-ordningen tre trin:

• glad smiley: ingen anmærkninger;
• midterste smiley: indskærpelse, påbud, forbud eller daglige tvangsbøder;
• sur smiley: bødeforlæg, politianmeldelse eller frataget autorisation eller registrering.

Samtidig blev elite-smileyen afskaffet: den krævede fire kontrolbesøg i træk uden anmærkninger, og fordi kontrollen i stigende grad målrettes problemvirksomheder, kunne der gå årevis, før en veldrevet restaurant nåede de fire besøg. Har din restaurant stadig et elite-logo liggende i en skuffe eller på hjemmesiden, skal det væk; markedsføring med elite-smileyen har været forbudt siden udgangen af marts 2022.

Siden 1. oktober 2023 er den gamle kontrolrapport i vinduet erstattet af et smileymærke i A5-format: en stor smiley med dit seneste resultat, to mindre smileyer med historikken og en QR-kode, som gæsterne kan scanne for at læse de fulde kontrolrapporter på findsmiley.dk. Mærket skal hænge i indgangspartiet, let synligt og læsbart. Konsekvensen er ligetil: en anmærkning er ikke længere et internt anliggende mellem dig og den tilsynsførende, den er synlig for enhver gæst og enhver anmelder i mindst tre kontroller frem, indtil historikken på mærket igen er ren.

Hvad sker der, når den tilsynsførende finder fejl?

Sanktionstrappen er trinvis, og på hvert trin afgør din egen reaktion, hvordan det fortsætter:

1. Indskærpelse: en alvorlig påmindelse om regler, du allerede har overtrådt. Den koster den glade smiley og udløser typisk et opfølgende kontrolbesøg, som du betaler for.
2. Påbud eller forbud: efterlever du ikke reglerne, kan Fødevarestyrelsen påbyde konkrete ændringer eller forbyde dele af driften, om nødvendigt med daglige tvangsbøder.
3. Bødeforlæg og politianmeldelse: grovere eller gentagne overtrædelser udløser et administrativt bødeforlæg, i alvorlige tilfælde en politianmeldelse, og dermed den sure smiley.
4. Lukning: ved akut sundhedsfare, for eksempel et omfattende skadedyrsangreb, kan virksomheden helt eller delvist forbydes at drive videre, indtil årsagen er fjernet. Det sidste trin rammer stort set aldrig den, der passer sin egenkontrol.

Lad os være ærlige: intet køkken er perfekt hver dag, og det forventer ingen tilsynsførende heller. Forskellen på en billig og en dyr kontrol ligger næsten altid i, om egenkontrollen synligt leves i hverdagen, eller om mappen kun eksisterer til kontroldagen.

Egenkontrollen i praksis: rutinerne til et lille køkken

Glem konsulentmappen på firs sider. For et normalt restaurantkøkken handler det om få byggesten og nogle minutter om dagen.

Risikoanalysen: én gang grundigt, derefter vedligehold

Gennemgå hele dit vareflow én gang: varemodtagelse, opbevaring, klargøring, tilberedning, varmholdelse, nedkøling, genopvarmning, servering. Notér ved hvert trin, hvilke farer der kan opstå, mikrobiologiske, kemiske, fysiske og allergene, og hvordan du forebygger dem. De kritiske punkter i en restaurant er næsten altid de samme: kølekæden, gennemstegning af risikoprodukter som fjerkræ og hakket kød, hurtig nedkøling af det, der forberedes i forvejen, og varmholdelsen ved passet eller buffeten. Opdatér analysen, når menukortet eller arbejdsgangene ændrer sig, ikke oftere.

Temperaturerne: hjertet i dokumentationen

Den tilsynsførende ser først på temperaturerne, for dér afgøres fødevaresikkerheden. En holdbar rytme: aflæs alle køleskabe og frysere én gang pr. vagt og skriv værdierne på en liste, mål stikprøver af kernetemperaturer ved tilberedning af risikoprodukter, og kontrollér temperaturen på kølevarer ved levering. Vigtigere end perfektion er troværdighed: en liste, hvor der af og til står en afvigelse med handling ("køl 2 på 9 °C, varerne flyttet, tekniker bestilt"), overbeviser. En liste, der har vist præcis 4 °C hver dag i tre år og synligt er udfyldt i klumper om fredagen, overbeviser ikke, og tilsynsførende genkender mønstret med det samme.

Rengøring, skadedyr, varemodtagelse og sporbarhed

Tre lister mere fuldender systemet. Rengøringsplanen fastlægger, hvem der rengør hvad, hvor ofte og med hvilke midler, fra arbejdsbordene hver dag til emhætten hver uge, med signatur. Skadedyrssikringen dokumenterer kontrolpunkter og fund, uanset om du bruger et skadedyrsfirma eller selv står for overvågningen; at du aldrig finder noget, er ingen grund til at stoppe med at dokumentere. Varemodtagelsen noterer, at temperatur, friskhed og holdbarhed er kontrolleret ved levering, og følgesedlerne, du gemmer, udgør samtidig din sporbarhed ét led bagud. En sidegevinst ved ordnet lager efter først ind, først ud: du smider mindre ud, hvilket vi regner på i artiklen om madspild i restauranten.

Allergener og oplæring: menneskene bag mappen

Allergeninformationen er en del af kontrollen: du skal altid kunne svare korrekt på, hvad en ret indeholder, og rutinen for, hvordan køkken og tjenere holder informationen opdateret, hører hjemme i egenkontrollen. Hvordan reglerne fungerer i praksis, inklusive hvad der gælder for mundtlig information, gennemgår vi i guiden om allergener i restauranten. Og intet system virker, hvis personalet ikke kender det: planlæg en kort hygiejnegennemgang for hver nyansat og en årlig genopfriskning, og notér dato og deltagere. Så er den tilsynsførendes spørgsmål om oplæring afklaret på tredive sekunder.

Tjekliste: klar, når den tilsynsførende træder ind

Står den tilsynsførende i døren, afgøres resultatet af de seneste måneder, ikke af den næste time. Disse punkter skal passe permanent:

• Én mappe eller digital mappe med alt: risikoanalyse, temperaturlister, rengøringsplan med signaturer, skadedyrsprotokoller, varemodtagelseskontroller, følgesedler, oplæringsnotater, allergendokumentation.
• Køletemperaturerne passer nu, ikke kun på papiret: et blik på alle displays hører med til hvert vagtskifte.
• Håndvasken fri og udstyret: sæbe, engangshåndklæder, og intet opbevares i vasken.
• Ingen private genstande i køkkenet, personalets drikkevarer kun i lukkede flasker på et fast sted.
• Orden i lager og køl: intet direkte på gulvet, åbnede emballager tildækket og datomærket, styr på holdbarhedsdatoer.
• Under besøget: følg med rundt, svar ærligt, skændes ikke om detaljer, notér hvert punkt, der bliver nævnt, og bed om en gennemgang af kontrolrapporten og eventuelle frister. En samarbejdsvillig restauratør med velført egenkontrol får hellere en frist end et påbud.

En undervurderet hjælper er i øvrigt dit bookingoverblik: den, der allerede om aftenen ved, hvor mange gæster der kommer i morgen, forbereder de rigtige mængder, varmholder færre retter i timevis og får færre kritiske rester, ikke mindst i julefrokostsæsonen, hvor produktionen kører for fuldt tryk. Et digitalt bookingsystem som ViteUneTable erstatter ikke et termometer, men det gør køkkenplanlægningen forudsigelig, og den gratis version rækker til det, uden binding og med 0 % provision.

De hyppigste anmærkninger, og hvordan du undgår dem

Fra kontrolrapporternes verden tegner der sig et tydeligt mønster af klassikere:

• Huller i dokumentationen: temperaturlisten med manglende uger. Modtræk: en fast ansvarlig pr. vagt i stedet for "det ordner nogen".
• Temperaturafvigelser: overfyldte køleskabe, kølerumsdøre, der står åbne under service, for langsom nedkøling. Modtræk: belast ikke udstyret over kapacitet, og notér samt håndtér afvigelser med det samme.
• Manglende risikoanalyse: gode rutiner i praksis, men intet på skrift. Modtræk: én grundig gennemgang af vareflowet, vedligeholdt ved menuskift, dækker kravet.
• Skadedyrsspor uden dokumenteret overvågning: musen er ærgerlig, den manglende egenkontrol omkring den gør sagen alvorlig. Modtræk: dokumenterede kontrolpunkter, også når du aldrig finder noget.
• Allergeninformation, der ikke følger menukortet: dagens ret skifter, dokumentationen gør ikke. Modtræk: allergenerne hører til menuarbejdet, ikke til oprydningen efter en kontrol.

Ofte stillede spørgsmål

Hvad er egenkontrol i en restaurant?

Egenkontrol er restaurantens eget system til at sikre, at maden er sikker. Fødevarestyrelsen kræver tre dele: gode arbejdsgange (rengøring, personlig hygiejne, vedligehold, skadedyrssikring, varemodtagelse), en skriftlig risikoanalyse af alle trin i produktionen og skriftlig egenkontrol på de kritiske kontrolpunkter, typisk opvarmning, nedkøling og varmholdelse. Formatet er frit, det afgørende er, at systemet passer til din virksomhed og faktisk følges.

Skal en lille restaurant også have HACCP?

Ja, kravet i artikel 5 i forordning (EF) nr. 852/2004 gælder enhver fødevarevirksomhed uanset størrelse. Arbejdet må til gengæld tilpasses virksomhedens risici og omfang: et lille køkken opfylder kravet med en gennemarbejdet, skriftlig risikoanalyse og nogle få velførte lister. Fødevarestyrelsen henviser til branchekoder som et anerkendt udgangspunkt, du kan tilpasse din egen menu.

Kommer fødevarekontrollen altid uanmeldt?

Som udgangspunkt ja. Efter artikel 9 i EU's kontrolforordning 2017/625 skal offentlig kontrol ske uden forudgående meddelelse, medmindre en varsling er nødvendig for, at kontrollen kan gennemføres. Den tilsynsførende kan komme i den almindelige åbningstid, altså også midt i frokostrusen.

Hvilke smileyer findes der efter 2022?

Tre: den glade smiley (ingen anmærkninger), den midterste smiley (indskærpelse, påbud, forbud eller daglige tvangsbøder) og den sure smiley (bødeforlæg, politianmeldelse eller frataget autorisation). Elite-smileyen blev afskaffet 1. januar 2022. Resultatet vises på et A5-smileymærke med QR-kode, der siden 1. oktober 2023 skal hænge synligt i indgangen; QR-koden fører til de fulde kontrolrapporter på findsmiley.dk.

Hvad koster et kontrolbesøg?

Anmærkninger udløser opfølgende kontrolbesøg, som alle fødevarevirksomheder skal betale særskilt for: et grundgebyr plus betaling for den tid, besøget tager, og et ekstra gebyr, når der følges op på påbud, forbud eller bødeforlæg. Omvendt belønnes en ren historik: fire kontrolrapporter i træk uden anmærkninger over mindst 12 måneder giver reduceret kontrolfrekvens efter fødevarekontrolbekendtgørelsen.

Hvad sker der, hvis den tilsynsførende finder fejl?

Reaktionerne optrappes trinvist: først en indskærpelse, der koster den glade smiley og typisk udløser et betalt opfølgende besøg, derefter påbud eller forbud, om nødvendigt med daglige tvangsbøder, og ved grovere overtrædelser et administrativt bødeforlæg eller en politianmeldelse, som giver den sure smiley. Ved akut sundhedsfare kan restauranten helt eller delvist lukkes, indtil årsagen er fjernet.