Stratosphäre · 01
Vertrauen, neu bewertet
Über Cereulid, den HiPP-Rückruf, und was private Prüfung tatsächlich erkauft.
Das erste Ereignis kam leise, wie strukturelle Ereignisse meistens kommen. Am 10. Dezember 2025 zog Nestlé France Chargen seiner im niederländischen Werk Nunspeet hergestellten Säuglingsnahrung zurück und nannte einen Qualitätsmangel bei einer Zutat als Grund.1
Innerhalb von sechs Wochen erstreckte sich der Rückruf auf sechzig Länder und auf die meisten Hersteller globaler Säuglingsnahrung — Danone, Lactalis, Hochdorf, Vitagermine. Bis zum 25. Februar verfolgte die Weltgesundheitsorganisation kontaminierte Chargen, die in 99 Länder ausgeliefert worden waren, und 144 Verdachts- bzw. bestätigte Fälle von Cereulid-Vergiftung bei Säuglingen in zehn Ländern aus drei WHO-Regionen.2
Das Toxin war über Arachidonsäure-Öl in die Nahrung gelangt, bezogen von einem einzigen chinesischen Fermenter — einer Zutat, die zur Unterstützung der Hirn- und Augenentwicklung von Säuglingen beigemischt wird, geliefert von einem Hersteller, den die meisten der zurückrufenden Marken gemeinsam hatten.
Die Wahl des Lieferanten, würde der CEO von Nestlé im Februar sagen, sei keine Frage des Preises gewesen. Sie sei eine Frage der Versorgungssicherheit gewesen: Über Jahre hinweg gab es nur einen einzigen Hersteller, der die Zutat im industriellen Maßstab zuverlässig fermentieren konnte.3
Resilienz hatte in diesem Fall das Risiko konzentriert, nicht diversifiziert.
Das zweite Ereignis kam vier Monate später, am Boden eines Glases. Mitte April 2026 bemerkte eine Kundin in einer SPAR-Filiale im Burgenland einen kleinen weißen Aufkleber mit rotem Kreis an der Unterseite eines HiPP-Babykostgläschens. Polizeilabore bestätigten die Manipulation des Inhalts.
Weitere markierte Gläser tauchten in Tschechien und der Slowakei auf. Die österreichische Bundespolizei eröffnete ein Erpressungs-Ermittlungsverfahren. SPAR nahm das gesamte HiPP-Babykostsortiment aus seinen österreichischen Regalen und dehnte die Vorsichtsmaßnahme auf weitere SPAR-Märkte in den betroffenen Regionen aus.4
HiPP selbst trug keine Schuld — die Gläser hatten das Werk in einwandfreiem Zustand verlassen. Dennoch hing für mehrere Tage die gesamte Geschäftsbeziehung zwischen Marke, Händler und Verbraucher an der Frage, welche Gläser an welchen Tagen in welchen Regalen freigegeben werden konnten.
Die beiden Ereignisse haben oberflächlich nichts gemeinsam. Das eine ist ein Versagen der öffentlichen Gesundheit, das viertausend Kilometer flussaufwärts in einem mikrobiellen Fermentationstank seinen Anfang nahm. Das andere ist eine kriminelle Manipulation eines Erpressers in einem burgenländischen Verkaufsgang. Zusammengelesen sind es dasselbe Ereignis, zweimal erzählt.
„Einer Kategorie, deren gesamter wirtschaftlicher Wert auf elterlichem Vertrauen beruht, wurde innerhalb von fünf Monaten zweimal mitgeteilt, dass die Schicht, die für den Sicherheitsnachweis zuständig ist, dünner ist, als irgendjemand glauben wollte."
Worum es beim Cereulid-Ereignis tatsächlich ging
Die Cereulid-Rückrufe sind, zutreffend, als Kontaminationskrise beschrieben worden. Sie sind, weniger offensichtlich, auch eine Krise der Beschaffungsarchitektur.
ARA-Öl — gewonnen aus der Fermentation von Mortierella alpina, jener Pilzart, die für die Anreicherung mit Omega-6-Fettsäuren in der Säuglingsernährung eingesetzt wird — war historisch eine Single-Source-Zutat. Hersteller diversifizierten nur langsam, teils weil die Qualifizierung eines neuen Fermenters für die Säuglingsnahrung ein mehrjähriger Prozess ist, teils weil die Zutat im Verhältnis zur Rezeptur klein ist und der Markt Redundanz nicht ausreichend belohnte.
Als die Produktion eines einzelnen chinesischen Lieferanten cereulidhaltige Chargen hervorbrachte, war jede Premium-Säuglingsnahrung im europäischen Regal derselben Schwachstelle in der Vorkette ausgesetzt.
Die europäische Reaktion war zügig — auf jene Weise, in der Krisen klären, was zuvor schon möglich gewesen wäre.
Die Europäische Behörde für Lebensmittelsicherheit etablierte zwischen Januar und Februar eine akute Referenzdosis für Cereulid bei Säuglingen — ein regulatorischer Schwellenwert, der vor Dezember 2025 nicht existiert hatte.5 Die Europäische Kommission verhängte verschärfte Importkontrollen für chinesisches ARA-Öl.6 Eine Schweizer Raffinerie, Nutriswiss AG, hat ein Verfahren zur Entfernung von Cereulid aus kontaminierten Chargen im industriellen Maßstab nahezu fertiggestellt und damit Toxinwerte um etwa 99,99 Prozent reduziert.7
Hersteller, die sich auf den einen Lieferanten verlassen hatten, bauen still die Zweitquellen-Beziehungen auf, die sie zuvor nicht gebraucht hatten.
Nichts davon adressiert allerdings das eigentliche Problem.
Das Cereulid-Ereignis wurde nicht von den Herstellern entdeckt. Es wurde am Konsumentenende der Lieferkette entdeckt, flussabwärts jeder Qualitätskontrolle, in Stuhlproben und Notaufnahme-Aufzeichnungen.
Die Verteidigungsschicht, auf die sich die meisten Premium-Säuglingsmarken verlassen hatten — Lieferantenaudits, Chargenprüfung, Analysezertifikate — testete nicht auf das Toxin, auf das es ankam, weil das Toxin auf niemandes Liste stand. Sichtbar wurde es erst, als ein belgisches Kind krank genug war, um in einer Klinik genau hinzusehen.
„Die Lieferkette erfuhr von ihrer eigenen Kontamination durch jene Menschen, die sie eigentlich schützen sollte."
Worum es beim HiPP-Ereignis tatsächlich ging
Der Burgenland-Manipulationsfall liegt am entgegengesetzten Pol der Lieferkette — nicht bei der vorgelagerten Produktion, sondern bei der nachgelagerten physischen Obhut — und legt eine symmetrische Schwachstelle offen. Der Fertigungsprozess von HiPP funktionierte exakt wie vorgesehen. Die Chargen, die das Werk verließen, waren nicht verfälscht. Die Kompromittierung erfolgte zwischen der Verladerampe und der Hand des Verbrauchers, in jenem Abschnitt der Kette, in dem nach Auslieferung an einen Händler kein Hersteller glaubhaft behaupten kann zu wissen, was mit einem konkreten Glas geschehen ist.
Die Händler, die diesem Ereignistyp am stärksten ausgesetzt sind, sind nicht die naheliegenden.
Im deutschen Markt fließen mittlerweile zwanzig Cent jedes in Drogerieketten ausgegebenen Euros — dm, Rossmann, Müller — in Lebensmittel, gegenüber sechzehn Cent vor fünf Jahren, und ungefähr die Hälfte dieses Lebensmittelumsatzes ist inzwischen Bio.8 Drogerieketten steigerten ihren Bio-Lebensmittelumsatz Anfang 2025 um einundzwanzig Prozent gegenüber dem Vorjahr; Supermärkte um knapp sieben.9 Babyartikel und Säuglingsprodukte gehörten zu den ursprünglichen Frequenztreibern hinter dieser Verlagerung.
Die Kategorie, die nun am prominentesten in den Drogerieregalen liegt — premium, bio, von Eltern mit Vertrauen versehen, häufig Eigenmarke — ist auch die Kategorie, deren Datenschicht für einen weniger folgenreichen Moment gebaut wurde.
Was nach dem Burgenland-Aufkleber folgte, legte die Grenzen der Rückrufeingrenzung offen. Ein zielgerichteter Rückruf — nur jene Gläser einer bestimmten Charge ziehen, die in einem bestimmten Zeitraum an einen bestimmten Händler ausgeliefert wurden — hätte eine echtzeitnahe Verknüpfung zwischen herstellerseitigen Chargendaten und händlerseitigen Kassendaten erfordert. Diese Verknüpfung existiert in den meisten heutigen Geschäftsbeziehungen im DACH-Lebensmittelhandel nicht. Der Rückfall, von SPAR genutzt, war der Maximalvorsichts-Rückruf: jedes HiPP-Glas in jedem österreichischen Markt, unabhängig von der Charge. In Abwesenheit besserer Information ist das die rationale Entscheidung, aber sie kostet den Hersteller eine Kategorie-Präsenz und den Händler eine Kategorie-Marge, und sie informiert den Verbraucher, dass das System in einem binären Modus operiert: alles ist sicher oder nichts ist es.
Der Kriminelle im Burgenland-Fall musste die Lieferkette nicht brechen. Er musste nur zeigen, dass die Lieferkette keine feinkörnige Möglichkeit hatte, zu reagieren. Sobald die markierten Gläser in Tschechien und der Slowakei bestätigt wurden, musste die Reaktion zu einem länderübergreifenden, alle Chargen umfassenden Rückruf eskalieren — nicht weil die Bedrohung gewachsen war, sondern weil das System nicht selektiv beweisen konnte, welche Gläser unbetroffen waren.
Die geteilte Schicht
Beide Ereignisse legen denselben architektonischen Sachverhalt offen.
„Die Datenschicht, die einen Rohstoff mit einer fertigen Charge mit einem konkreten Regal mit einem konkreten Verbraucher verbindet, ist in der europäischen Babynahrung größtenteils diskontinuierlich."
Verschiedene Teile der Kette halten verschiedene Teile des Bildes. Der Fermenter kennt die ausgelieferte Charge. Die Marke kennt die hergestellte Rezeptur. Der Händler kennt die belieferte Filiale. Der Haushalt kennt das geöffnete Glas. Keines dieser Systeme wurde gebaut, um in Echtzeit miteinander zu sprechen, und die meisten dürfen es vertraglich auch gar nicht.
Fermenter Marke Händler Haushalt
● ● ● ●
Charge Rezeptur Filiale Glas
Das war akzeptabel, vielleicht, solange die Vertrauensprämie in der Babynahrung sowohl stabil als auch ausreichend war. Stabil war sie, weil Vorfälle selten waren; ausreichend, weil Eltern das Markenversprechen als Ersatz für Sichtbarkeit in der Kette akzeptierten. Die Cereulid- und HiPP-Ereignisse haben diese Prämie gemeinsam verschoben. Sie haben sie nicht eingerissen — Eltern werden weiterhin Premium-Babynahrung kaufen, und die meisten tun es heute — aber sie haben sie konditional gemacht in einer Weise, in der sie es vorher nicht war. Konditional auf das, was bewiesen werden kann, nicht auf das, was behauptet werden kann.
Der Markt hat diese Verschiebung bereits ausgepreist. Analysten beziffern die direkten Kosten des Cereulid-Ereignisses für Nestlé auf unter zweihundert Millionen Schweizer Franken — den reputatorischen Schaden, hingegen, auf rund eine Milliarde.10 Das Verhältnis von etwa fünf zu eins ist keine Beobachtung über Krisenkosten. Es ist eine Bewertung dessen, was Beweisbarkeit in dieser Kategorie inzwischen wert ist.
Drei Verhaltensverschiebungen sind bereits sichtbar für alle, die die operative Schicht des DACH-Bio- und Babynahrungssektors beobachten.
Erstens beschleunigen größere Hersteller die Zweitbeschaffung kritischer Fermentations-Zutaten — teils weil die EU-Regulierer signalisiert haben, dass sie sie verlangen werden, teils weil der Markt jene belohnen wird, die sie nachweisen können.
Zweitens prüfen Händler, die private Eigenmarken in Baby- und sensiblen Kategorien führen — am prominentesten dm mit babylove und dmBio, dasselbe gilt jedoch für Müller, Rossmann und die Bio-Supermarktketten — still, was sie beweisen könnten, falls ein vergleichbares Ereignis ihre eigenen Marken treffen sollte. Die ehrliche Antwort lautet in den meisten Fällen: weniger, als die Markenversprechen implizieren.
Drittens werden die Zertifizierungsstellen, die das Datenrückgrat der europäischen Bio-Lieferkette bereits betreiben — Bio Austria, Demeter, die nationalen Kontrollstellen in den nordischen und mitteleuropäischen Staaten — zum ersten Mal seit langer Zeit gefragt, was ihre Datensätze leisten könnten, wenn sie zusammengeführt würden.
Was der Markt als Nächstes fragen wird
Die konventionelle Antwort auf ein Vertrauensereignis ist Markenberuhigung. Pressemitteilungen, ganzseitige Zeitungsanzeigen, Eltern-Service-Hotlines, öffentliche Bekenntnisse zur Sicherheit. All das ist bereits geschehen, und es ist notwendig, und es ist auch nicht mehr ausreichend.
Beruhigung beantwortet eine Frage, die niemand mehr stellt. Die eigentliche Frage ist enger und schwerer zu umgehen: Kann eine Organisation, wenn eine konkrete Behauptung angezweifelt wird, sie auf Verlangen mit Belegen beantworten — oder nur mit weiterer Beruhigung?
„Die Marken, die aus den nächsten achtzehn Monaten gestärkt hervorgehen, werden jene sein, die diese Frage beantworten können — nicht jene, die am lautesten sprechen."
Die Cereulid- und HiPP-Ereignisse sind keine Ausreißer. Sie sind frühe Signale einer Kategorie, in der die Fähigkeit zu antworten — nicht die Lautstärke der Behauptung — zum Differenzierungsmerkmal wird. Die Märkte haben begonnen, diesen Unterschied einzupreisen. Die nächsten achtzehn Monate werden zeigen, wer ihn liefern kann.