Stratosphere · 01 DE · draft

Vertrauen, neu bewertet

Über Cereulid, den HiPP-Rückruf, und was private Prüfung tatsächlich erkauft.

Das erste Ereignis kam leise, wie strukturelle Ereignisse meistens kommen. Am 10. Dezember 2025 zog Nestlé France Chargen seiner im niederländischen Werk Nunspeet hergestellten Säuglingsnahrung zurück und nannte einen Qualitätsmangel bei einer Zutat als Grund.¹ Innerhalb von sechs Wochen erstreckte sich der Rückruf auf sechzig Länder und auf die meisten Hersteller globaler Säuglingsnahrung — Danone, Lactalis, Hochdorf, Vitagermine. Bis zum 25. Februar verfolgte die Weltgesundheitsorganisation kontaminierte Chargen, die in 99 Länder ausgeliefert worden waren, und 144 Verdachts- bzw. bestätigte Fälle von Cereulid-Vergiftung bei Säuglingen in zehn Ländern aus drei WHO-Regionen.² Das Toxin war über Arachidonsäure-Öl in die Nahrung gelangt, bezogen von einem einzigen chinesischen Fermenter — einer Zutat, die zur Unterstützung der Hirn- und Augenentwicklung von Säuglingen beigemischt wird, geliefert von einem Hersteller, den die meisten der zurückrufenden Marken gemeinsam hatten. Die Wahl des Lieferanten, würde der CEO von Nestlé im Februar sagen, sei keine Frage des Preises gewesen. Sie sei eine Frage der Versorgungssicherheit gewesen: Über Jahre hinweg habe nur ein einziger Fermenter in industriellem Maßstab die Zutat zuverlässig produzieren können.³ Resilienz hatte in diesem Fall das Risiko konzentriert, nicht diversifiziert.

Das zweite Ereignis kam vier Monate später, am Boden eines Glases. Mitte April 2026 bemerkte eine Kundin in einer SPAR-Filiale im Burgenland einen kleinen weißen Aufkleber mit rotem Kreis an der Unterseite eines HiPP-Babykostgläschens. Polizeilabore bestätigten die Verfälschung des Inhalts. Weitere markierte Gläser tauchten in Tschechien und der Slowakei auf. Die österreichische Bundespolizei eröffnete ein Erpressungs-Ermittlungsverfahren. SPAR nahm das gesamte HiPP-Babykostsortiment aus seinen österreichischen Regalen und dehnte die Vorsichtsmaßnahme auf weitere SPAR-Märkte aus.⁴ HiPP selbst trug keine Schuld — die Gläser hatten das Werk in einwandfreiem Zustand verlassen. Dennoch hing für mehrere Tage die gesamte Geschäftsbeziehung zwischen Marke, Händler und Verbraucher an der Frage, welche Gläser an welchen Tagen in welchen Regalen freigegeben werden konnten.

Die beiden Ereignisse haben oberflächlich nichts gemeinsam. Das eine ist ein Versagen der öffentlichen Gesundheit, das viertausend Kilometer flussaufwärts in einem mikrobiellen Fermentationstank seinen Anfang nahm. Das andere ist eine kriminelle Manipulation eines Erpressers in einem burgenländischen Verkaufsgang. Zusammengelesen sind es dasselbe Ereignis, zweimal erzählt: einer Kategorie, deren gesamter wirtschaftlicher Wert auf elterlichem Vertrauen beruht, wurde innerhalb von fünf Monaten zweimal mitgeteilt, dass die Schicht, die für den Sicherheitsnachweis zuständig ist, dünner ist, als irgendjemand glauben wollte.

Worum es beim Cereulid-Ereignis tatsächlich ging.

Die Cereulid-Rückrufe sind, zutreffend, als Kontaminationskrise beschrieben worden. Sie sind, weniger offensichtlich, auch eine Krise der Beschaffungsarchitektur. ARA-Öl — gewonnen aus der Fermentation von Mortierella alpina, jener Pilzart, die für die Anreicherung mit Omega-6-Fettsäuren in der Säuglingsernährung eingesetzt wird — war historisch eine Single-Source-Zutat. Hersteller diversifizierten nur langsam, teils weil die Qualifizierung eines neuen Fermenters für die Säuglingsnahrung ein mehrjähriger Prozess ist, teils weil die Zutat im Verhältnis zur Rezeptur klein ist und der Markt Redundanz nicht ausreichend belohnte. Als der Prozess eines einzelnen chinesischen Lieferanten cereulidhaltige Chargen produzierte, war jede Premium-Säuglingsnahrung im europäischen Regal gleichzeitig demselben vorgelagerten Ausfallpunkt ausgesetzt.

Die europäische Reaktion war zügig, in jener Art, wie Krisen klären, was eigentlich schon möglich gewesen wäre. Die Europäische Behörde für Lebensmittelsicherheit etablierte zwischen Januar und Februar eine akute Referenzdosis für Cereulid bei Säuglingen — ein regulatorischer Schwellenwert, der vor Dezember 2025 nicht existiert hatte.⁵ Die Europäische Kommission verhängte verschärfte Importkontrollen für chinesisches ARA-Öl.⁶ Eine Schweizer Raffinerie, Nutriswiss AG, hat ein Verfahren zur Entfernung von Cereulid aus kontaminierten Chargen im industriellen Maßstab nahezu fertiggestellt und damit Toxinwerte um etwa 99,99 Prozent reduziert.⁷ Hersteller, die sich auf den einen Lieferanten verlassen hatten, bauen still die Zweitquellen-Beziehungen auf, die sie zuvor nicht gebraucht hatten.

Nichts davon adressiert allerdings das eigentliche Problem. Das Cereulid-Ereignis wurde nicht von den Herstellern entdeckt. Es wurde am Konsumentenende der Lieferkette entdeckt, flussabwärts jeder Qualitätskontrolle, in Stuhlproben und Notaufnahme-Aufzeichnungen. Die Verteidigungsschicht, auf die sich die meisten Premium-Säuglingsmarken verlassen hatten — Lieferantenaudits, Chargenprüfung, Analysezertifikate — testete nicht auf das Toxin, auf das es ankam, weil das Toxin auf niemandes Liste stand. Sichtbar wurde es erst, als ein belgisches Kind krank genug war, um in einer Klinik genau hinzusehen. Die Lieferkette erfuhr von ihrer eigenen Kontamination durch jene Menschen, die sie eigentlich schützen sollte.

„Die Lieferkette erfuhr von ihrer eigenen Kontamination durch jene Menschen, die sie eigentlich schützen sollte."

Worum es beim HiPP-Ereignis tatsächlich ging.

Der Burgenland-Manipulationsfall liegt am entgegengesetzten Pol der Lieferkette — nicht bei der vorgelagerten Produktion, sondern bei der nachgelagerten physischen Obhut — und legt eine symmetrische Schwachstelle offen. Der Fertigungsprozess von HiPP funktionierte exakt wie vorgesehen. Die Chargen, die das Werk verließen, waren nicht verfälscht. Die Kompromittierung erfolgte zwischen der Verladerampe und der Hand des Verbrauchers, in jenem Abschnitt der Kette, in dem nach Auslieferung an einen Händler kein Hersteller glaubhaft behaupten kann zu wissen, was mit einem konkreten Glas geschehen ist.

Die Händler, die diesem Ereignistyp am stärksten ausgesetzt sind, sind nicht die naheliegenden. Im deutschen Markt fließen mittlerweile zwanzig Cent jedes in Drogerieketten ausgegebenen Euros — dm, Rossmann, Müller — in Lebensmittel, gegenüber sechzehn Cent vor fünf Jahren, und ungefähr die Hälfte dieses Lebensmittelumsatzes ist inzwischen Bio.⁸ Drogerieketten steigerten ihren Bio-Lebensmittelumsatz Anfang 2025 um einundzwanzig Prozent gegenüber dem Vorjahr; Supermärkte um knapp sieben.⁹ Babyartikel und Säuglingsprodukte gehörten zu den ursprünglichen Frequenztreibern hinter dieser Verlagerung. Die Kategorie, die nun am prominentesten in den Drogerieregalen liegt — premium, bio, von Eltern mit Vertrauen versehen, häufig Eigenmarke — ist auch die Kategorie, deren Datenschicht für einen weniger folgenreichen Moment gebaut wurde.

Was nach dem Burgenland-Aufkleber folgte, legte die Grenzen der Rückrufeingrenzung offen. Ein zielgerichteter Rückruf — nur jene Gläser einer bestimmten Charge ziehen, die in einem bestimmten Zeitraum an einen bestimmten Händler ausgeliefert wurden — hätte eine echtzeitnahe Verknüpfung zwischen herstellerseitigen Chargendaten und händlerseitigen Kassendaten erfordert. Diese Verknüpfung existiert in den meisten heutigen Geschäftsbeziehungen im DACH-Lebensmittelhandel nicht. Der Rückfall, von SPAR genutzt, war der Maximalvorsichts-Rückruf: jedes HiPP-Glas in jedem österreichischen Markt, unabhängig von der Charge. In Abwesenheit besserer Information ist das die rationale Entscheidung, aber sie kostet den Hersteller eine Kategorie-Präsenz und den Händler eine Kategorie-Marge, und sie informiert den Verbraucher, dass das System in einem binären Modus operiert: alles ist sicher oder nichts ist es.

Der Kriminelle im Burgenland-Fall musste die Lieferkette nicht brechen. Er musste nur zeigen, dass die Lieferkette keine feinkörnige Möglichkeit hatte, zu reagieren. Sobald die markierten Gläser in Tschechien und der Slowakei bestätigt wurden, musste die Reaktion zu einem länderübergreifenden, alle Chargen umfassenden Rückruf eskalieren — nicht weil die Bedrohung gewachsen war, sondern weil das System nicht selektiv beweisen konnte, welche Gläser unbetroffen waren.

Die geteilte Schicht.

Beide Ereignisse legen denselben architektonischen Sachverhalt offen. Die Datenschicht, die einen Rohstoff mit einer fertigen Charge mit einem konkreten Regal mit einem konkreten Verbraucher verbindet, ist in der europäischen Babynahrung größtenteils diskontinuierlich. Verschiedene Teile der Kette halten verschiedene Teile des Bildes. Der Fermenter kennt die ausgelieferte Charge. Die Marke kennt die hergestellte Rezeptur. Der Händler kennt die belieferte Filiale. Der Haushalt kennt das geöffnete Glas. Keines dieser Systeme wurde gebaut, um in Echtzeit miteinander zu sprechen, und die meisten dürfen es vertraglich auch gar nicht.

Das war akzeptabel, vielleicht, solange die Vertrauensprämie in der Babynahrung sowohl stabil als auch ausreichend war. Stabil war sie, weil Vorfälle selten waren; ausreichend, weil Eltern das Markenversprechen als Ersatz für Sichtbarkeit in der Kette akzeptierten. Die Cereulid- und HiPP-Ereignisse haben diese Prämie gemeinsam verschoben. Sie haben sie nicht eingerissen — Eltern werden weiterhin Premium-Babynahrung kaufen, und die meisten tun es heute — aber sie haben sie konditional gemacht in einer Weise, in der sie es vorher nicht war. Konditional auf das, was bewiesen werden kann, nicht auf das, was behauptet werden kann.

Drei Verhaltensverschiebungen sind bereits sichtbar für jeden, der die operative Schicht des DACH-Bio- und Babynahrungssektors beobachtet. Erstens beschleunigen größere Hersteller die Zweitbeschaffung kritischer Fermentations-Zutaten — teils weil die EU-Regulierer signalisiert haben, dass sie sie verlangen werden, teils weil der Markt jene belohnen wird, die sie nachweisen können. Zweitens prüfen Händler, die private Eigenmarken in Baby- und sensiblen Kategorien führen — am prominentesten dm mit babylove und dmBio, dasselbe gilt jedoch für Müller, Rossmann und die Bio-Supermarktketten — still, was sie beweisen könnten, falls ein vergleichbares Ereignis ihre eigenen Marken treffen sollte. Die ehrliche Antwort lautet in den meisten Fällen: weniger, als die Markenversprechen implizieren. Drittens werden die Zertifizierungsstellen, die das Datenrückgrat der europäischen Bio-Lieferkette bereits betreiben — Bio Austria, Demeter, die nationalen Kontrollstellen in den nordischen und mitteleuropäischen Staaten — zum ersten Mal seit langer Zeit gefragt, was ihre Datensätze leisten könnten, wenn sie zusammengeführt würden.

Was als Nächstes gebaut wird.

Die konventionelle Antwort auf ein Vertrauensereignis ist Markenberuhigung. Pressemitteilungen, ganzseitige Zeitungsanzeigen, Eltern-Service-Hotlines, öffentliche Bekenntnisse zur Sicherheit. All das ist bereits geschehen, und es ist notwendig, und es ist auch nicht mehr ausreichend. Die Marken, die aus den nächsten achtzehn Monaten gestärkt hervorgehen, werden jene sein, die die Vertrauenswürdigkeit ihrer Lieferkette demonstrieren können, statt sie zu behaupten — und Demonstration setzt eine Datenschicht voraus, die heute in Fragmenten existiert.

Die Fragmente liegen nicht weit auseinander. Sie liegen in den operativen Systemen der europäischen Bio-Zertifizierung — Stellen, die bereits wissen, welcher Erzeuger von wem mit welchen Inputs aus welcher Herkunft mit welcher Auditgeschichte zertifiziert ist. Sie liegen in den ERP-Systemen der Erzeuger selbst, in denen Chargenverfolgung und Rezeptur-Rückverfolgbarkeit prinzipiell bereits einer Zutat vom Lieferanten bis zur fertigen Charge folgen können. Sie liegen in den Laborsystemen akkreditierter Prüfinstitute, in denen einzelne Ergebnisse existieren, aber selten mit dem Fertigungskontext verbunden sind, der sie als longitudinales Signal lesbar machen würde. Und sie liegen, zunehmend, in den händlerseitigen Daten, die festhalten, welche Charge an welchem Tag in welcher Filiale eintraf.

Was fehlt, ist nicht Technologie. Es ist die verbindende Schicht — die Vereinbarung, die Governance und die Architektur, die es erlauben, diese Fragmente bei Bedarf zusammenzuführen, ohne die kommerziellen Beziehungen zu verletzen, die sie heute getrennt halten. Die Arbeit der nächsten zwei Jahre in der DACH-Lebensmittelbranche mit sensiblen Kategorien besteht nicht im Bau neuer Rückverfolgbarkeitssysteme. Sie besteht in der bewussten Verbindung der bereits existierenden Systeme.

Bei 44up beobachten wir die operative Schicht der europäischen Bio-Lieferkette — die Zertifizierungsstellen, die Erzeuger, die Kooperativen, die Lieferdienste, die Mühlen — aus nächster Nähe. Aus dieser Perspektive sind die Cereulid- und HiPP-Ereignisse keine Ausreißer. Sie sind frühe Signale einer Kategorie, in der die Datenschicht zum Differenzierungsmerkmal wird. Die Marken und Händler, die das erkennen, werden nicht jene mit den lautesten Behauptungen sein. Sie werden jene sein, die beim nächsten Mal, wenn eine Frage gestellt wird, sie mit ihren bestehenden Daten beantworten können — verbunden.