Hygienekontrolle im Restaurant: HACCP-Konzept, Ablauf und Checkliste für Deutschland und Österreich

Es klopft niemand vorher an. Die Lebensmittelkontrolle steht am Dienstagvormittag mitten im Mise en place in Ihrer Küche, zeigt den Dienstausweis und möchte das Kühlhaus, die Temperaturlisten und die Schulungsnachweise sehen. Für viele Gastronomen ist das ein Angstszenario, dabei ist es planbar wie kaum ein anderer Termin: Was geprüft wird, steht seit Jahren fest, und die Grundlage dafür schreiben Sie selbst, nämlich Ihr Eigenkontrollsystem nach den HACCP-Grundsätzen.

Dieser Leitfaden erklärt, wie Hygienekontrollen in Deutschland und Österreich 2026 tatsächlich ablaufen, wer kontrolliert und wie oft, was bei Mängeln droht, und wie Sie ein HACCP-Konzept aufsetzen, das zu einer kleinen Küche passt statt zu einem Industriebetrieb. Die Logik dahinter kennen Sie längst aus anderen Bereichen Ihres Betriebs: feste Routinen statt Zettelwirtschaft, so wie ein kostenloses Reservierungssystem, das ohne Provision auskommt, den Telefonblock ersetzt. Genau diese Verlässlichkeit erwartet der Kontrolleur von Ihrer Küchendokumentation.

Das Wichtigste in Kürze:

• die HACCP-Pflicht gilt EU-weit für jeden Gastronomiebetrieb, unabhängig von der Größe, seit der Verordnung (EG) Nr. 852/2004; für kleine Betriebe ist eine vereinfachte Umsetzung nach den anerkannten Branchenleitlinien ausdrücklich zulässig;
• in Deutschland kontrollieren die kommunalen Lebensmittelüberwachungsämter, in Österreich die Lebensmittelaufsicht der Bundesländer; beide kommen grundsätzlich unangekündigt und risikobasiert, von mehrmals jährlich bis alle paar Jahre;
• geprüft werden vor allem der bauliche Zustand, Personalhygiene, Temperaturen, Schädlingsmonitoring, Rückverfolgbarkeit, Kennzeichnung und Ihre Eigenkontrolldokumentation;
• Mängel eskalieren stufenweise: Frist zur Behebung, gebührenpflichtige Nachkontrolle, Bußgeld beziehungsweise Verwaltungsstrafe, im Extremfall die Schließung;
• die beste Vorbereitung ist ein gelebtes, schlankes Eigenkontrollsystem plus ein Ordner, in dem am Tag der Kontrolle alles griffbereit liegt.

Die rechtliche Grundlage: HACCP ist EU-weit Pflicht

Die Basis für alles ist die Verordnung (EG) Nr. 852/2004 über Lebensmittelhygiene. Sie gilt für jeden Lebensmittelunternehmer, also auch für das kleinste Café, und verlangt in Artikel 5 ein ständiges Verfahren, das auf den HACCP-Grundsätzen beruht (Hazard Analysis and Critical Control Points, zu Deutsch Gefahrenanalyse und kritische Kontrollpunkte). Die sieben Grundsätze in Kurzform:

1. Gefahren ermitteln: Wo kann in Ihrem Ablauf etwas schiefgehen (biologisch, chemisch, physikalisch)?
2. Kritische Kontrollpunkte bestimmen: An welchen Stellen muss die Gefahr beherrscht werden, etwa beim Kühlen, Erhitzen, Heißhalten?
3. Grenzwerte festlegen: zum Beispiel maximal 7 °C im Kühlschrank, mindestens 72 °C Kerntemperatur beim Durchgaren.
4. Überwachen: die Grenzwerte regelmäßig messen.
5. Korrigieren: festlegen, was bei einer Abweichung passiert (Ware entsorgen, Gerät reparieren, nachgaren).
6. Verifizieren: regelmäßig prüfen, ob das System als Ganzes funktioniert.
7. Dokumentieren: Aufzeichnungen führen, die der Betriebsgröße angemessen sind.

Der letzte Halbsatz ist entscheidend: Die Verordnung betont selbst, dass HACCP flexibel genug sein muss, um auch in kleinen Betrieben zu funktionieren. Niemand verlangt von einem Gasthaus mit zwölf Tischen ein Qualitätshandbuch wie in der Lebensmittelindustrie. Genau dafür gibt es anerkannte Branchenleitlinien: In Deutschland ist die DEHOGA-Leitlinie für eine gute Hygienepraxis in der Gastronomie gemäß Artikel 8 der Verordnung geprüft und notifiziert, in Österreich veröffentlicht das Gesundheitsministerium die Hygiene-Leitlinien auf Codex-Basis, die die WKO für die Praxis aufbereitet. Wer sich an die passende Leitlinie hält, erfüllt die HACCP-Pflicht auf dem einfachsten zulässigen Weg.

Unangekündigt kommen die Behörden übrigens nicht aus Schikane, sondern weil das EU-Recht es so vorschreibt: Nach Artikel 9 der Kontrollverordnung (EU) 2017/625 erfolgen amtliche Kontrollen ohne Vorankündigung, außer eine Ankündigung ist im Einzelfall begründet und notwendig.

Wie läuft die Hygienekontrolle in Deutschland ab?

Wer kontrolliert, und wie oft?

Die amtliche Lebensmittelüberwachung ist Ländersache. Vor Ihrer Tür stehen die Kontrolleure der Lebensmittelüberwachungs- und Veterinärämter der Landkreise und kreisfreien Städte; nach Angaben des Bundesamts für Verbraucherschutz und Lebensmittelsicherheit (BVL) kontrollieren sie jährlich rund 500.000 Betriebe in Deutschland. Das Betretungsrecht während der üblichen Geschäftszeiten regelt § 42 LFGB.

Wie oft es Sie trifft, hängt von Ihrer Risikoeinstufung ab: Nach der AVV Rahmen-Überwachung stuft die Behörde jeden Betrieb in eine Risikoklasse ein, die Kontrollfrequenz reicht laut dem Bundeslandwirtschaftsministerium von mindestens wöchentlich bis zu einmal alle drei Jahre. In die Einstufung fließen die Betriebsart, das bisherige Verhalten des Unternehmers, die Verlässlichkeit der Eigenkontrollen und das Hygienemanagement ein. Im Klartext: Wer bei der letzten Kontrolle mit sauberer Dokumentation überzeugt hat, sieht den Kontrolleur seltener wieder. Ein schlechtes Ergebnis kauft Ihnen dagegen häufigere Besuche ein.

Dass die Gastronomie dabei im Fokus steht, ist kein Gefühl, sondern Statistik: Im Jahresbericht 2024 zum mehrjährigen nationalen Kontrollplan ist die Gastronomie mit rund 472.000 registrierten Betrieben die größte Kategorie, auf sie entfielen 2024 rund 264.000 amtliche Kontrollen, und sie führt die Verstoßstatistik mit deutlichem Abstand vor allen anderen Branchen an.

Was prüft der Kontrolleur konkret?

Die Kontrollpunkte sind kein Geheimnis, Behörden wie das Bayerische Verbraucherportal listen sie öffentlich auf:

• baulicher und hygienischer Zustand der Räume: intakte, gut zu reinigende Oberflächen, keine defekten Fliesen, keine Feuchteschäden;
• Personalhygiene: Handwaschbecken mit Seife und Einmalhandtüchern, saubere Arbeitskleidung, getrennte Umkleide;
• Kühl- und Tiefkühleinrichtungen: Ist-Temperaturen und Ihre Aufzeichnungen dazu;
• Schädlingsbekämpfung: Monitoring, Köderpläne, Protokolle des Dienstleisters;
• Eigenkontrollsystem: Ihr HACCP-Konzept und ob es im Alltag tatsächlich gelebt wird;
• Rückverfolgbarkeit: Lieferscheine und Wareneingangskontrollen;
• Kennzeichnung: von der Speisekarte bis zur Allergeninformation, die wir in einem eigenen Leitfaden behandeln;
• Personalnachweise: In Deutschland gehört dazu die Belehrung nach § 43 Infektionsschutzgesetz: Vor dem ersten Arbeitstag braucht jede Person im Lebensmittelbereich eine höchstens drei Monate alte Erstbelehrung des Gesundheitsamts, danach muss der Arbeitgeber alle zwei Jahre nachbelehren und beides dokumentiert an der Betriebsstätte vorhalten.

Wenn Sie gerade erst gründen: Bauen Sie diese Punkte von Anfang an in Ihre Abläufe ein, unser Leitfaden zum Restaurant eröffnen in Deutschland ordnet die Hygienepflichten in den gesamten Gründungsfahrplan ein.

Was droht bei Mängeln?

Die Eskalationsleiter ist gestuft, und auf jeder Stufe haben Sie es selbst in der Hand:

1. Anordnung mit Frist: Bei kleineren Mängeln ordnet die Behörde die Behebung an, gestützt auf § 39 LFGB in Verbindung mit Artikel 138 der Kontrollverordnung.
2. Gebührenpflichtige Nachkontrolle: Wird ein Verstoß festgestellt, ist die zusätzliche Kontrolle zur Überprüfung nach Artikel 79 der Verordnung (EU) 2017/625 zwingend kostenpflichtig, die Rechnung geht an Sie.
3. Bußgeld: je nach Schwere und Bundesland von zwei- bis fünfstelligen Beträgen.
4. Veröffentlichung: Bei erheblichen oder wiederholten Verstößen, für die ein Bußgeld von mindestens 350 Euro zu erwarten ist, muss die Behörde die Öffentlichkeit nach § 40 Absatz 1a LFGB namentlich informieren; die Einträge werden nach sechs Monaten gelöscht. Für ein Restaurant, das von Google-Bewertungen lebt, ist diese Stufe oft schmerzhafter als das Bußgeld selbst.
5. Schließung: die letzte Stufe bei akuter Gesundheitsgefahr, etwa massivem Schädlingsbefall, bis die Ursache beseitigt ist.

Wie läuft die Kontrolle in Österreich ab?

In Österreich heißt die Kontrolle Revision und ist Sache der Lebensmittelaufsicht der Bundesländer, in Wien des Marktamts (MA 59). Die Dimension ist ähnlich wie in Deutschland: Allein das Wiener Marktamt führt jährlich rund 25.000 unangemeldete Lebensmittel- und Hygienekontrollen durch, vom Würstelstand bis zur Großküche, und zieht dabei tausende Proben. Analysiert werden die Proben großteils von der AGES, der österreichischen Agentur für Gesundheit und Ernährungssicherheit, die nach eigenen Angaben rund 30.000 Lebensmittelproben pro Jahr untersucht. Gesteuert wird das Ganze über einen risikobasierten, mehrjährigen nationalen Kontrollplan: Betriebe mit höherem Risiko oder schlechter Historie werden öfter revidiert.

Die Bilanz für 2024: Die Aufsichtsorgane der Länder führten österreichweit 40.246 Betriebskontrollen in 35.512 Betrieben durch, bei 8,7 Prozent der kontrollierten Betriebe wurden Verstöße festgestellt.

Drei Punkte unterscheiden sich praktisch von Deutschland:

• Ablauf bei Mängeln: Üblich ist zunächst ein Auftrag zur Mängelbehebung mit Frist; erst wenn nichts passiert, folgen Bescheid und Strafverfahren. Die WKO beschreibt den Ablauf der Kontrollen nach dem LMSVG im Detail, inklusive des Grundsatzes, dass sie in der Regel ohne Vorankündigung während der Betriebszeiten stattfinden.
• Strafrahmen: Verwaltungsstrafen nach § 90 LMSVG reichen je nach Tatbestand bis 35.000 Euro, im Wiederholungsfall bis 70.000 Euro. Bei Gefahr im Verzug kann der Betrieb ganz oder teilweise gesperrt werden.
• Personalhygiene: Ein behördliches Gesundheitszeugnis wie die deutsche IfSG-Belehrung gibt es nicht. Stattdessen verlangt die Codex-Leitlinie zu den gesundheitlichen Anforderungen an Personen beim Umgang mit Lebensmitteln eine dokumentierte Belehrung durch den Arbeitgeber und eine Meldepflicht der Mitarbeiter bei relevanten Erkrankungen.

Auch hier gilt: Wer neu startet, sollte die Hygieneroutinen vor dem ersten Gast stehen haben. Wie sich das in die Gründung einfügt, zeigt unser Leitfaden zum Lokal eröffnen in Österreich.

HACCP in der Praxis: das Eigenkontrollsystem für eine kleine Küche

Vergessen Sie den 80-Seiten-Ordner aus dem Beratungsangebot. Ein funktionierendes Eigenkontrollsystem für ein Restaurant besteht aus vier Bausteinen, die zusammen wenige Seiten und ein paar Minuten pro Tag kosten.

Die Gefahrenanalyse: einmal gründlich, dann pflegen

Gehen Sie Ihren Warenfluss einmal komplett durch: Wareneingang, Lagerung, Vorbereitung, Garen, Heißhalten, Abkühlen, Wiedererhitzen, Ausgabe. Notieren Sie an jeder Station, was schiefgehen kann und wie Sie es verhindern. Die kritischen Kontrollpunkte eines typischen Restaurants sind fast immer dieselben: die Kühlkette (Anlieferung und Lagerung), das vollständige Durchgaren kritischer Produkte wie Geflügel und Hackfleisch, das schnelle Abkühlen vorproduzierter Speisen und das Heißhalten am Pass oder Buffet. Die Branchenleitlinien liefern fertige Vorlagen dafür; Sie müssen sie nur auf Ihre Karte anpassen.

Die Temperaturdokumentation: das Herzstück

Der Kontrolleur schaut zuerst auf die Temperaturen, denn dort entscheidet sich die Lebensmittelsicherheit. Bewährt hat sich ein einfacher Rhythmus: einmal pro Schicht alle Kühl- und Tiefkühlgeräte ablesen und in eine Liste eintragen, dazu stichprobenartig Kerntemperaturen beim Garen und die Anliefertemperaturen kritischer Ware beim Wareneingang. Wichtig ist weniger die Perfektion als die Ehrlichkeit: Eine Liste, in der auch mal eine Abweichung samt Korrekturmaßnahme steht („Kühlschrank 2 bei 9 °C, Ware umgeräumt, Techniker bestellt"), ist glaubwürdig. Eine Liste, die drei Jahre lang jeden Tag exakt 4 °C zeigt und offensichtlich freitags im Block ausgefüllt wurde, ist es nicht, und Kontrolleure erkennen das Muster sofort.

Reinigungsplan, Schädlingsmonitoring, Wareneingang

Drei weitere Listen komplettieren das System. Der Reinigungsplan legt fest, wer was wie oft womit reinigt, vom täglichen Arbeitsflächen-Wischen bis zur wöchentlichen Grundreinigung der Abzugshaube, mit Abzeichnung. Das Schädlingsmonitoring dokumentiert Kontrollpunkte und Befunde, ob durch einen Dienstleister oder in Eigenregie. Die Wareneingangskontrolle hält fest, dass Temperatur, Frische und Mindesthaltbarkeit bei der Anlieferung geprüft wurden, die Lieferscheine dazu sind gleichzeitig Ihre Rückverfolgbarkeit. Nebeneffekt einer sauberen Lagerroutine nach dem First-in-first-out-Prinzip: Sie werfen weniger weg, was wir im Artikel über Lebensmittelverschwendung im Restaurant durchrechnen.

Schulungsnachweise: Menschen statt Papier

Das beste Konzept scheitert, wenn das Team es nicht kennt. Planen Sie eine kurze Hygieneschulung pro Jahr und für jeden Neuzugang, dokumentieren Sie Datum, Inhalte und Teilnehmer, und heften Sie in Deutschland die IfSG-Bescheinigungen, in Österreich die Belehrungsnachweise dazu. Damit ist der Punkt „Schulungsnachweis" bei jeder Kontrolle in dreißig Sekunden erledigt.

Checkliste: so sind Sie am Tag der Kontrolle vorbereitet

Der Kontrolleur steht in der Tür? Dann entscheidet die Vorbereitung der letzten Monate, nicht die nächste Stunde. Diese Punkte sollten dauerhaft stimmen:

• Ein Ordner (oder digitaler Ablageort) mit allem: HACCP-Konzept, Temperaturlisten, Reinigungsplan mit Abzeichnungen, Schädlingsprotokolle, Wareneingangsdokumentation, Lieferscheine, Schulungs- und Belehrungsnachweise, Allergendokumentation.
• Kühltemperaturen stimmen jetzt: nicht nur auf dem Papier. Ein Blick auf alle Anzeigen gehört in jede Schichtübergabe.
• Handwaschbecken frei und ausgestattet: Seife, Einmalhandtücher, nichts darin gelagert.
• Keine Privatgegenstände in der Küche, Personalgetränke nur in verschlossenen Behältern an definierten Plätzen.
• Lager aufgeräumt: nichts direkt auf dem Boden, Angebrochenes abgedeckt und datiert, MHD-Ware im Blick.
• Während der Kontrolle: begleiten Sie den Kontrolleur, antworten Sie ehrlich, streiten Sie nicht über Kleinigkeiten, notieren Sie jeden angesprochenen Punkt und lassen Sie sich Bericht und Fristen erklären. Ein kooperativer Betrieb mit gepflegter Eigenkontrolle bekommt im Zweifel die Frist, der renitente die Anordnung.

Ein unterschätzter Helfer ist übrigens Ihre Reservierungsübersicht: Wer am Vorabend weiß, wie viele Gäste kommen, produziert bedarfsgerecht vor, hält weniger Speisen stundenlang warm und hat weniger kritische Reste. Ein digitales Reservierungssystem wie ViteUneTable ersetzt kein Thermometer, aber es macht die Küchenplanung berechenbarer, und die kostenlose Version reicht dafür dauerhaft aus.

Die häufigsten Mängel, und wie Sie sie vermeiden

Aus den öffentlich dokumentierten Kontrollschwerpunkten und den Erfahrungsberichten der Behörden ergibt sich ein klares Muster der Klassiker:

• Lückenhafte oder nachträglich ausgefüllte Dokumentation: die Temperaturliste mit Wochenlücken. Gegenmittel: feste Verantwortliche pro Schicht statt „macht irgendwer".
• Temperaturabweichungen: überfüllte Kühlschränke, offene Kühlhaustüren im Service, abgetautes Tiefkühlgut. Gegenmittel: Geräte nicht über Kapazität beladen und Abweichungen sofort notieren und beheben.
• Bauliche Vernachlässigung: kaputte Fliesen, defekte Silikonfugen, verschlissene Schneidbretter. Gegenmittel: eine kleine Instandhaltungsliste, die Sie quartalsweise abarbeiten.
• Schädlingsspuren ohne Monitoring: der Befall ist ärgerlich, das fehlende Monitoring macht ihn zum schweren Mangel. Gegenmittel: dokumentierte Kontrollpunkte, auch wenn nie etwas gefunden wird.
• Fehlende Nachweise: die IfSG-Belehrung des neuen Kochs, die Allergendokumentation zur Tageskarte. Gegenmittel: Nachweise gehören zum Onboarding, nicht zur Nachbereitung der Kontrolle.

Seien wir ehrlich: Kaum ein Betrieb ist an jedem Tag perfekt, und das erwartet auch niemand. Der Unterschied zwischen einem harmlosen und einem teuren Kontrollergebnis liegt fast immer darin, ob der Betrieb sein Eigenkontrollsystem sichtbar lebt oder ob es nur für den Kontrolltag existiert.

Häufige Fragen

Wie oft wird ein Restaurant von der Lebensmittelkontrolle geprüft?

Das hängt von der Risikoeinstufung ab. In Deutschland stuft die Behörde jeden Betrieb nach der AVV Rahmen-Überwachung ein, die Frequenz reicht von mindestens wöchentlich bis zu einmal alle drei Jahre; Betriebsart, bisherige Ergebnisse und die Qualität der Eigenkontrollen bestimmen die Klasse. In Österreich steuert ein risikobasierter nationaler Kontrollplan die Revisionen der Landes-Lebensmittelaufsicht nach derselben Logik: Gute Historie bedeutet seltenere Besuche.

Muss sich die Hygienekontrolle vorher ankündigen?

Nein, im Gegenteil: Nach Artikel 9 der EU-Kontrollverordnung 2017/625 erfolgen amtliche Kontrollen grundsätzlich ohne Vorankündigung, in Deutschland wie in Österreich. Die Kontrolleure dürfen den Betrieb während der üblichen Geschäftszeiten betreten. Angekündigt wird nur, wenn es für den Kontrollzweck notwendig ist, etwa wenn bestimmte Unterlagen oder Personen anwesend sein müssen.

Ist ein HACCP-Konzept auch für kleine Betriebe Pflicht?

Ja, die Pflicht aus Artikel 5 der Verordnung (EG) Nr. 852/2004 gilt für jeden Gastronomiebetrieb. Die Umsetzung darf aber der Betriebsgröße entsprechen: Kleine Küchen erfüllen die Pflicht am einfachsten über die anerkannten Branchenleitlinien, in Deutschland die DEHOGA-Leitlinie für eine gute Hygienepraxis, in Österreich die Codex-Hygieneleitlinien. Ein paar gepflegte Listen und eine dokumentierte Gefahrenanalyse reichen dann aus.

Brauchen meine Mitarbeiter ein Gesundheitszeugnis?

In Deutschland braucht jede Person, die mit leicht verderblichen Lebensmitteln umgeht, vor dem ersten Arbeitstag eine Erstbelehrung nach § 43 Infektionsschutzgesetz durch das Gesundheitsamt (die Bescheinigung darf bei Tätigkeitsbeginn höchstens drei Monate alt sein); danach muss der Arbeitgeber alle zwei Jahre nachbelehren und alles dokumentieren. In Österreich gibt es kein behördliches Zeugnis: Dort belehrt der Arbeitgeber selbst nach der Codex-Leitlinie, dokumentiert die Schulung, und Mitarbeiter müssen relevante Erkrankungen melden.

Was passiert, wenn bei der Kontrolle Mängel gefunden werden?

Beide Länder eskalieren stufenweise: zunächst eine Anordnung oder ein Mängelbehebungsauftrag mit Frist, dann eine gebührenpflichtige Nachkontrolle, dann Bußgeld beziehungsweise Verwaltungsstrafe (in Österreich nach § 90 LMSVG bis 35.000 Euro, im Wiederholungsfall bis 70.000 Euro). In Deutschland muss die Behörde erhebliche Verstöße ab einem zu erwartenden Bußgeld von 350 Euro zusätzlich öffentlich machen. Bei akuter Gesundheitsgefahr kann der Betrieb in beiden Ländern sofort ganz oder teilweise geschlossen werden.