Fremdkörpermanagement in der Lebensmittelproduktion: Metalldetektor und Röntgen als CCP

Fremdkörpermanagement in der Lebensmittelproduktion umfasst alle Maßnahmen, mit denen Sie den Eintrag von Metall, Glas, Kunststoff, Holz oder Knochen verhindern, erkennen und im Fehlerfall beherrschen. Metalldetektor und Röntgensystem sind dabei meist der letzte kritische Kontrollpunkt (CCP) vor der Verpackung. Entscheidend für Audit und Behörde ist nicht das Gerät, sondern der Nachweis: definierte Prüfkörper, feste Prüfintervalle, dokumentierte Sperrung und Freigabe.

Rechtliche Grundlage und Standards

Die Pflicht zum Fremdkörpermanagement ergibt sich aus mehreren Ebenen:

• Verordnung (EG) Nr. 852/2004, Art. 5: Lebensmittelunternehmer müssen ein ständiges Verfahren nach den HACCP-Grundsätzen einrichten, durchführen und aufrechterhalten. Physikalische Gefahren sind Teil der Gefahrenanalyse.
• VO 852/2004, Anhang II, Kapitel IX Nr. 3: Lebensmittel sind auf allen Stufen vor Kontaminationen zu schützen, die sie für den Verzehr ungeeignet oder gesundheitsschädlich machen.
• Bekanntmachung 2016/C 278/01 der Kommission: Beschreibt, wie CCPs festgelegt werden und wann Maßnahmen als Präventivprogramm (PRP) statt als CCP geführt werden können.
• IFS Food Version 8, Kapitel 4.12: Fremdkörperrisikominderung. Anforderung 4.12.1 ist eine KO-Anforderung: Auf Basis einer Gefahrenanalyse müssen Verfahren vorhanden sein, die eine Kontamination mit Fremdkörpern verhindern.
• BRCGS Food Safety Issue 9, Clause 4.9 und 4.10: Kontrolle von Fremdmaterialien und Anforderungen an Detektions- und Ausscheidesysteme, inklusive Prüfverfahren für Metalldetektor und Röntgen (4.10.3).

Weder die EU-Verordnung noch die Standards schreiben ein bestimmtes Gerät vor. Sie verlangen, dass Sie die Entscheidung risikobasiert treffen und dokumentieren. BRCGS erwartet ausdrücklich eine Begründung, wenn kein Metalldetektor eingesetzt wird.

Fremdkörperquellen systematisch erfassen

Die Gefahrenanalyse beginnt nicht am Detektor, sondern bei den Eintragswegen. Eine belastbare Analyse ordnet jede Fremdkörperart einer Quelle und einer Maßnahme zu:

Ergänzend verlangen IFS Food (4.12.2 ff.) und BRCGS (4.9.3) ein Glas- und Hartkunststoffregister mit regelmäßiger Unversehrtheitsprüfung sowie ein dokumentiertes Verfahren bei Glasbruch. Diese Punkte werden in Audits häufiger bemängelt als der Detektor selbst.

Metalldetektor oder Röntgen: Entscheidungskriterien

Beide Verfahren erkennen unterschiedliche Fremdkörper und reagieren unterschiedlich auf Produkt und Verpackung.

Faustregel aus der Praxis: Steht nur Metall in der Gefahrenanalyse und ist die Verpackung nicht metallisiert, reicht der Metalldetektor. Kommen Glas, Steine oder Knochen aus dem Rohstoff dazu oder wird in Aluminium verpackt, ist Röntgen die nachvollziehbare Wahl. In beiden Fällen ist die Positionierung so spät wie möglich im Prozess, idealerweise nach der Endverpackung, damit kein Eintrag mehr nach dem Kontrollpunkt erfolgen kann.

Der Detektor als CCP: Grenzwerte, Prüfkörper, Prüffrequenz

Ein CCP braucht einen messbaren kritischen Grenzwert. Beim Metalldetektor ist das die Empfindlichkeit, nachgewiesen über zertifizierte Prüfkörper.

Prüfkörper festlegen

• Drei Materialien: Eisen (Fe), Nichteisen (NonFe, meist Messing) und Edelstahl (VA, in der Regel 316). Edelstahl ist am schwersten zu detektieren und bestimmt die reale Leistungsgrenze.
• Größe risikobasiert ableiten: Die Größe hängt von Aperturhöhe, Produkt, Durchsatz und Verpackung ab. Typische Werte in trockenen Produkten liegen bei Fe 1,0 bis 1,5 mm, NonFe 1,5 bis 2,0 mm, VA 2,0 bis 2,5 mm; in nassen, salzigen oder großvolumigen Produkten deutlich darüber. Was Sie festlegen, muss aus Validierungsläufen stammen und schriftlich begründet sein.
• Position der Prüfkörper: An der ungünstigsten Stelle des Detektionsfelds, meist in der Mitte der Apertur, sowie vorlaufend, mittig und nachlaufend in der Verpackung.
• Zertifikat und Kennzeichnung: Prüfkörper brauchen ein Konformitätszertifikat und eine eindeutige Kennzeichnung; sie werden gegen Verlust gesichert und bei Beschädigung ausgetauscht.

Prüffrequenz

Das Prüfintervall ist keine Formsache. Es legt fest, welche Menge im Fehlerfall gesperrt werden muss: Fällt die Prüfung um 14:00 Uhr durch und war die letzte erfolgreiche Prüfung um 13:00 Uhr, ist eine Stunde Produktion betroffen. Ein längeres Intervall spart Aufwand, vergrößert aber den Sperrumfang.

Ausschleusung und Sicherung

Der Detektor muss nachweislich ausschleusen, nicht nur alarmieren. Ausgeschleuste Produkte kommen in einen verschlossenen Behälter, dessen Zugang auf befugte Personen beschränkt ist. Jede Ausschleusung wird untersucht: Handelt es sich um einen echten Fremdkörper, einen Produkteffekt oder eine Fehlfunktion? Bei mehreren echten Ausschleusungen in Folge ist die Ursache aufwärts im Prozess zu suchen, etwa ein gebrochenes Sieb.

Korrekturmaßnahmen: Was bei einem Fehlschlag passieren muss

Für den Fall, dass eine Funktionsprüfung fehlschlägt oder ein Fremdkörper gefunden wird, braucht der CCP ein festgelegtes Verfahren:

1. Linie stoppen und den Detektor als "gesperrt" kennzeichnen.
2. Ware seit der letzten erfolgreichen Prüfung sperren und räumlich oder systemseitig trennen.
3. Ursache ermitteln: Gerät, Prüfkörper, Produkt, Bediener.
4. Detektor instand setzen oder neu einstellen und erneut mit allen Prüfkörpern prüfen.
5. Gesperrte Ware erneut durch den Detektor fahren oder nach dokumentierter Entscheidung vernichten.
6. Freigabe durch eine benannte, befugte Person mit Signatur und Zeitstempel.
7. Vorbeugemaßnahme festlegen, wenn die Ursache systematisch ist.

In Audits wird geprüft, ob dieses Verfahren tatsächlich gelebt wird. Typische Abweichung: Die Prüfung ist als "nicht bestanden" dokumentiert, aber es fehlt jeder Hinweis auf gesperrte Chargen und deren Nachprüfung.

Dokumentation und Audit-Trail

Ein Prüfprotokoll auf Papier erfüllt die Mindestanforderung, ist aber im Auditfall schwer zu belegen: Wer hat wann geprüft, wurde die Prüfung nachträglich eingetragen, welche Chargen liefen zwischen zwei Prüfungen? Ein digitaler CCP-Check in RCX Food verknüpft jede Prüfung mit Linie, Produkt, Charge, Prüfer und Zeitstempel, macht die Fälligkeit automatisch sichtbar, sperrt bei Fehlschlag die betroffene Produktionsmenge und erzwingt die Freigabe durch eine berechtigte Rolle. Der Audit-Trail dokumentiert jede Änderung unveränderbar.

Mindestinhalt eines belastbaren Nachweises:

• Gerät (ID), Linie, Produkt, Charge
• Prüfkörper (Material, Größe, Zertifikatsnummer)
• Ergebnis je Prüfkörper, inklusive Ausschleusung
• Prüfer, Datum, Uhrzeit
• Bei Abweichung: gesperrte Menge, Ursache, Maßnahme, Nachprüfung, Freigabe
• Verifizierung durch QS (etwa wöchentliche Durchsicht) und jährliche Validierung durch den Gerätehersteller oder eine externe Stelle

Häufige Auditabweichungen

• Prüfkörpergrößen ohne dokumentierte Begründung übernommen
• Prüfkörper nur mittig eingelegt, ungünstigste Position nicht geprüft
• Ausschleusung nicht mit geprüft, nur Alarm bestätigt
• Kein Verfahren für Ware zwischen letzter erfolgreicher Prüfung und Fehlschlag
• Glasregister unvollständig oder ohne Prüfintervall
• Verwendung nicht detektierbarer Pflaster, Stifte oder Kabelbinder in Produktionszonen
• Fehlende Verifizierung: niemand prüft die Prüfprotokolle

Fazit

Fremdkörpermanagement ist ein System aus Prävention, Detektion und Reaktion. Metalldetektor und Röntgen sind nur dann ein wirksamer CCP, wenn Grenzwerte begründet, Prüfungen lückenlos dokumentiert und Fehlschläge in Sperrung und Freigabe übersetzt werden. Wer diese Kette digital abbildet, kann im Audit innerhalb von Minuten belegen, welche Charge wann unter welchen Bedingungen den Detektor passiert hat. Prüfen Sie Ihre Prüfprotokolle der letzten vier Wochen auf genau diese Lücken. Wenn Sie den Prozess mit RCX Food abbilden wollen, zeigen wir Ihnen den CCP-Workflow in einer Demo.