Luftfracht und bekannter Versender: was LBA prüft

Der Status des bekannten Versenders ist kein Zertifikat, sondern eine fortlaufende Betriebspflicht, deren Verletzung die Sendung in den nächsten Frachtraum verschiebt und die Marge des Verladers in den Kontrollkosten der Spedition verschwinden lässt.

Wer Luftfracht produziert, ohne den Status zu führen, liefert seine Ware in die Hände eines reglementierten Beauftragten, der jede Palette einzeln durchleuchten, beschnüffeln oder entladen muss. Wer den Status führt, liefert sichere Fracht. Der Unterschied ist nicht akademisch. Er entscheidet über Durchlaufzeiten, über die Annahmebereitschaft am Vorfeld und über die Frage, ob ein Industrieunternehmen seine eigene Lieferkette steuert oder sie an Dritte abtritt.

Boswau + Knauer betrachtet den Statusprozess aus der Perspektive eines Herstellers, der die technische Seite der baulichen und überwachungsbezogenen Anforderungen verantwortet. Der vorliegende Beitrag beschreibt, was das Luftfahrt-Bundesamt prüft, welche Substanz das Unternehmen vorhalten muss und an welchen Stellen die Realität von der Erwartung der Antragsteller abweicht.

Der rechtliche Rahmen und seine operative Übersetzung

Die Grundlage des Status bildet die Verordnung (EG) Nr. 300/2008 in Verbindung mit der Durchführungsverordnung (EU) 2015/1998 und dem Luftsicherheitsgesetz. Die nationale Aufsicht obliegt dem Luftfahrt-Bundesamt, das die Antragsprüfung, die Validierungen und die wiederkehrenden Audits führt. Der reglementierte Beauftragte und der bekannte Versender sind die beiden zentralen Akteure in der sicheren Lieferkette, ergänzt durch den geschäftlichen Versender, dessen Sendungen jedoch ausschließlich im Frachtraum von Nur-Frachtflugzeugen befördert werden dürfen.

Die Verordnungstexte sind in ihrer Lesart eindeutig, in ihrer betrieblichen Übersetzung jedoch anspruchsvoll. Sie verlangen, dass identifizierbare Luftfracht ab dem Punkt ihrer Identifikation als luftfrachttauglich gegen unbefugte Eingriffe geschützt wird. Diese Forderung wirkt auf den ersten Blick selbstverständlich. In der praktischen Umsetzung berührt sie nahezu jeden Bereich des Unternehmens, von der Materialannahme über die Produktion und den Versand bis zur Personalverwaltung und zur IT.

Die Schutzpflicht beginnt nicht erst am Versandtor. Sie beginnt an dem Punkt, an dem die Sendung als für die Beförderung im Luftverkehr bestimmt erkennbar ist. In vielen Produktionsbetrieben ist das die Endmontage, in anderen das Hochregallager, in wieder anderen die Kommissionierzone. Wer diesen Punkt nicht exakt benennt und baulich wie organisatorisch absichert, wird die Validierung nicht bestehen.

Hinzu kommt die Pflicht zur Zuverlässigkeitsüberprüfung des Personals, das mit identifizierbarer Luftfracht in Kontakt kommt. Diese Überprüfung erfolgt nach Paragraf 7 des Luftsicherheitsgesetzes. Sie ist nicht delegierbar, sie ist nicht abkürzbar, und sie ist die mit Abstand häufigste Schwachstelle in Audits, weil Unternehmen den Personenkreis zu eng definieren und Reinigungskräfte, Leihpersonal oder Wartungstechniker vergessen, die de facto Zugang zu den geschützten Bereichen haben.

Die Verbindung zwischen Verordnung und Betriebsrealität ist die eigentliche Disziplin. Wer sie beherrscht, hat den Status. Wer sie als Aufgabe der Compliance-Abteilung abtut, wird ihn verlieren, sobald die nächste Stichprobe stattfindet.

Das Sicherheitsprogramm als Pflichtdokument

Das Sicherheitsprogramm ist das zentrale Dokument im Antragsverfahren. Es beschreibt, wie das Unternehmen die Anforderungen der EU-Verordnung in seinem konkreten Betrieb umsetzt. Es ist kein Formular, das ausgefüllt wird. Es ist eine schriftliche Verpflichtung, deren Inhalt im Audit auf Substanz geprüft wird.

Das Programm enthält die Benennung des Sicherheitsbeauftragten, die Beschreibung der Liegenschaft mit ihren Zugängen, Lägern und Versandzonen, die Darstellung des Personenkreises mit erforderlicher Zuverlässigkeitsüberprüfung, die Beschreibung der Schutzmaßnahmen für identifizierbare Luftfracht und die Verfahren zur Schulung, zur Dokumentation und zum Umgang mit Abweichungen. Es benennt außerdem die baulichen und technischen Sicherungsmaßnahmen und die organisatorischen Regelungen zum Zutritt, zur Übergabe an den reglementierten Beauftragten und zur Begleitung von Lieferanten und Besuchern.

Die häufigsten Schwächen in Sicherheitsprogrammen sind nicht inhaltlicher, sondern struktureller Natur. Programme werden als Textsammlung verfasst, in der jeder Absatz eine Verordnungsstelle paraphrasiert. Was fehlt, ist die Bindung an den konkreten Standort, an die konkreten Prozesse und an die konkreten Verantwortlichen. Ein Programm, das an jedem Standort eines mittelständischen Konzerns verwendet werden könnte, ohne dass eine Zeile geändert wird, ist nicht prüfungsfest.

Das Programm muss gelebt werden. Diese Forderung ist abstrakt formuliert, sie hat aber eine harte operative Übersetzung. Jeder Mitarbeiter mit Zugang zur geschützten Zone muss wissen, was im Programm steht, soweit es seine Arbeit betrifft. Jede Schulung muss dokumentiert sein. Jede Abweichung muss erfasst und ausgewertet werden. Jede Änderung der Liegenschaft, der Prozesse oder des Personals muss in der Aktualisierung des Programms abgebildet sein.

Das Luftfahrt-Bundesamt prüft nicht nur die Existenz des Programms, sondern seine Wirksamkeit. Es spricht im Audit mit Mitarbeitern, nicht nur mit Sicherheitsbeauftragten. Es prüft die Einsichtnahme in die Schulungsnachweise, in die Zutrittskontrollprotokolle und in die Aufzeichnungen der Überwachungssysteme. Wer das Programm geschrieben, aber nicht implementiert hat, fällt in der zweiten Stunde der Validierung auf.

Bauliche und technische Anforderungen an die Liegenschaft

Die Liegenschaft ist der physische Träger des Status. Sie muss so beschaffen sein, dass identifizierbare Luftfracht ab dem Punkt ihrer Identifikation vor unbefugtem Zugriff geschützt ist. Diese Anforderung lässt sich nicht in einer Norm vollständig abbilden, weil sie sich an den konkreten Risiken des Standorts orientiert. Sie hat aber wiederkehrende Elemente, die in jeder Validierung geprüft werden.

Die Außenhaut der geschützten Zone muss eine Eindringbarriere bilden, die nicht ohne Werkzeug und ohne Zeitaufwand überwunden werden kann. Türen müssen verschlossen sein, Tore müssen kontrolliert werden, Verladezonen müssen so eingerichtet sein, dass die Übergabe an den reglementierten Beauftragten ohne Unterbrechung der Sicherungskette erfolgt. Fenster, Lichtkuppeln und Wartungszugänge sind regelmäßige Schwachpunkte, weil sie in der Erstplanung vergessen werden und im Audit auffallen.

Die Zutrittskontrolle muss zwischen Personenkreisen mit und ohne Berechtigung unterscheiden. Diese Unterscheidung ist nicht durch Schilder herzustellen, sondern durch ein System, das Berechtigungen vergibt, dokumentiert und revisionsfähig macht. Besucher müssen begleitet werden, Lieferanten müssen identifiziert werden, Fremdpersonal muss unterschieden werden von Stammpersonal. Die Protokolle müssen so beschaffen sein, dass eine Stichprobe rückwirkend auf sechs bis zwölf Monate möglich ist.

Die Videoüberwachung ist nicht in jeder Konstellation verpflichtend, sie ist aber in der Mehrheit der Validierungen ein Bestandteil der Schutzkette. Sie muss die kritischen Übergänge erfassen, die Aufzeichnungen müssen über einen angemessenen Zeitraum verfügbar sein, und sie muss in einer Weise ausgewertet werden können, die Vorfälle nachvollziehbar macht. Eine Videoanlage, deren Festplatten seit Monaten nicht aufzeichnen, ist im Audit schlechter als keine Anlage, weil sie die Annahme widerlegt, dass das Unternehmen seine Sicherungskette beherrscht.

Die Einbruchmeldetechnik nach VdS-Klassifizierung, die Beleuchtung der Außenbereiche, die Sicherung der Lüftungs- und Wartungszugänge und die organisatorische Anbindung an einen Wachdienst oder eine Notruf- und Serviceleitstelle gehören zur baulichen Substanz, die das Luftfahrt-Bundesamt prüft. Die Anforderungen lassen sich nicht durch eine Einzelmaßnahme erfüllen, sie verlangen ein abgestimmtes Zusammenspiel aus Bau, Technik und Organisation. In der Praxis ist dies der Punkt, an dem mobile Videotürme, fest installierte Kamerasysteme mit Videoanalyse und periodische Patrouillen durch mobile Robotik zu einer Architektur verbunden werden, deren Wirkung in den Audit-Protokollen sichtbar wird. Der Bezug zu unserem Buch BOSWAU + KNAUER. Vom Bau zur Sicherheitstechnologie ergibt sich an dieser Stelle, weil die Brücke zwischen baulicher Robustheit und technologischer Verlässlichkeit den Kern der Statusfähigkeit bildet.

Personal, Schulung und Zuverlässigkeitsprüfung

Das Personal ist der Faktor, an dem die meisten Statusverfahren scheitern. Nicht weil die Mitarbeiter unzuverlässig wären, sondern weil die Prozesse der Auswahl, der Überprüfung und der Schulung nicht in einer Tiefe geführt werden, die im Audit standhält.

Die Zuverlässigkeitsüberprüfung nach Paragraf 7 des Luftsicherheitsgesetzes ist Voraussetzung für den Zugang zur geschützten Zone. Sie wird durch die zuständige Luftsicherheitsbehörde des Landes durchgeführt, sie hat eine Gültigkeitsdauer, sie muss erneuert werden, und sie muss in einer Übersicht geführt werden, die jederzeit aktuell ist. Wer einen Mitarbeiter im Versandbereich einsetzt, dessen Überprüfung ausgelaufen ist, verstößt gegen den Status, unabhängig davon, ob der Mitarbeiter persönlich zuverlässig ist.

Die Schulung ist die zweite Säule. Personen mit Zugang zu identifizierbarer Luftfracht müssen eine Schulung absolvieren, deren Inhalte in den Durchführungsbestimmungen festgelegt sind. Die Schulung ist nicht einmalig, sie ist regelmäßig zu wiederholen, und sie muss dokumentiert sein. Die Dokumentation umfasst Schulungsinhalt, Schulungsdatum, Schulungsdauer, Trainer und Teilnehmer mit Unterschrift.

In der Praxis treten Schulungslücken in zwei typischen Konstellationen auf. Erstens bei Leiharbeitnehmern und Saisonkräften, deren Einsatz kurzfristig erfolgt und deren Schulung in der Hektik des Tagesgeschäfts hintangestellt wird. Zweitens bei Mitarbeitern, deren Aufgabengebiet sich erweitert hat, ohne dass die Schulung angepasst wurde. Beide Konstellationen werden im Audit erkannt, weil das Luftfahrt-Bundesamt nicht nur die Schulungsliste prüft, sondern auch die Personalliste der geschützten Zone und beide gegeneinander legt.

Der Sicherheitsbeauftragte ist die zentrale Person im Status. Er muss erreichbar sein, er muss die Befugnis haben, Maßnahmen anzuordnen, und er muss in einer Weise organisatorisch verankert sein, die ihn nicht zum Spielball anderer Abteilungen macht. Wer den Sicherheitsbeauftragten in der Hierarchie zu tief ansiedelt, schwächt seine Wirksamkeit. Wer ihn zu hoch ansiedelt, entkoppelt ihn von der operativen Realität. Die Balance ist Aufgabe der Geschäftsführung, nicht des Beauftragten selbst.

Der Auditzyklus und die Validierungspraxis

Das Luftfahrt-Bundesamt führt die Erstvalidierung vor der Statuserteilung durch. Sie umfasst eine Aktenprüfung und eine Vor-Ort-Begehung. Die Vor-Ort-Begehung dauert in der Regel einen vollen Arbeitstag, in größeren Betrieben mehrere Tage. Sie beginnt mit einem Eröffnungsgespräch, geht über in die Begehung der Liegenschaft, umfasst Gespräche mit dem Sicherheitsbeauftragten und mit ausgewählten Mitarbeitern und endet mit einem Abschlussgespräch, in dem die Feststellungen mitgeteilt werden.

Feststellungen werden in drei Kategorien eingeteilt. Schwere Mängel führen zur Ablehnung oder zur Aussetzung des Status. Mittlere Mängel müssen innerhalb einer gesetzten Frist behoben werden, die Nachweise sind dem Luftfahrt-Bundesamt vorzulegen. Geringe Mängel werden im Protokoll vermerkt und im nächsten Audit nachgeprüft. Die Erfahrung zeigt, dass Erstvalidierungen ohne Feststellungen selten sind, selbst bei sorgfältig vorbereiteten Antragstellern.

Nach der Statuserteilung erfolgen wiederkehrende Validierungen in einem Fünfjahresrhythmus. Zusätzlich sind unangekündigte Kontrollen möglich, die in den letzten Jahren in ihrer Häufigkeit zugenommen haben. Wer den Status führt, muss jederzeit auskunftsfähig sein. Die Vorbereitung auf das nächste Audit beginnt am Tag nach dem letzten Audit.

Die Validierungspraxis hat sich in den vergangenen Jahren in zwei Richtungen entwickelt. Erstens sind die Anforderungen an die Dokumentation gestiegen, weil die Protokolle der Validierungen revisionssicher geführt werden müssen. Zweitens hat die Tiefe der Vor-Ort-Prüfung zugenommen, mit gezielten Stichproben bei Mitarbeitern, mit Tests der Zutrittskontrolle und mit Prüfungen der Aufzeichnungen über mehrere Monate. Wer das Audit als formalen Akt missversteht, wird die Anforderungen unterschätzen.

Hinzu kommen die Schnittstellen zu anderen Aufsichtsregimen. Der Bundesverband der Sicherheitswirtschaft, der GDV in Versicherungsfragen, der TÜV bei technischen Prüfungen und das BSI bei IT-bezogenen Aspekten setzen Standards, die sich mit den Anforderungen des Luftfahrt-Bundesamts überschneiden. Wer in einem dieser Bereiche solide aufgestellt ist, hat es im anderen leichter. Wer in einem schwach ist, schleppt die Schwäche durch alle Audits.

Wirtschaftliche Wirkung und Verteidigung des Status

Der Status des bekannten Versenders verändert die Lieferkette in messbaren Größen. Sendungen, die ohne Status angeliefert werden, müssen vom reglementierten Beauftragten kontrolliert werden, was Durchlaufzeiten von mehreren Stunden bis zu einem Tag und Zusatzkosten in spürbarer Höhe pro Kilogramm verursacht. Sendungen, die als sichere Fracht angeliefert werden, gehen direkt in die Konsolidierung. Der Unterschied ist nicht marginal, er ist die Differenz zwischen einem konkurrenzfähigen und einem nicht konkurrenzfähigen Versandprozess.

Hinzu kommen Effekte, die sich nicht unmittelbar in der Frachtrechnung niederschlagen, aber in der Beziehung zum Auftraggeber wirken. Industrielle Abnehmer verlangen zunehmend die Statusführung ihrer Lieferanten als Voraussetzung für die Aufnahme in den Lieferantenpool. Wer den Status nicht führt, verliert Aufträge, deren Volumen nicht in der Frachtkalkulation, sondern in der Vertriebsstatistik sichtbar wird.

Die Verteidigung des Status ist Aufgabe der Geschäftsleitung, nicht des Sicherheitsbeauftragten allein. Sie verlangt eine kontinuierliche Investition in bauliche Substanz, in Technik, in Personal und in Dokumentation. Sie verlangt außerdem die Bereitschaft, Schwächen zu erkennen, bevor sie das Luftfahrt-Bundesamt erkennt. Ein internes Audit im Halbjahresrhythmus, durchgeführt von einer Person mit der nötigen fachlichen Distanz, ist die wirksamste Form der Vorbereitung.

Der häufigste Fehler in der Verteidigung ist die Erosion. Nach der Erstvalidierung wird der Status als Selbstläufer wahrgenommen, die Aufmerksamkeit verlagert sich auf andere Themen, die Schulungen werden weniger sorgfältig dokumentiert, die Anpassung des Sicherheitsprogramms an veränderte Prozesse unterbleibt. Wenn das nächste Audit ansteht, ist der Abstand zwischen Programm und Realität so groß, dass die Vorbereitung unter Druck stattfindet, mit den entsprechenden Risiken.

Was bleibt

Der Status des bekannten Versenders ist kein abgeschlossenes Projekt, sondern ein Dauerzustand, dessen Pflege Aufmerksamkeit, Investition und Disziplin verlangt. Die Verordnung gibt den Rahmen, das Luftfahrt-Bundesamt prüft die Umsetzung, die wirtschaftliche Wirkung zeigt sich in jeder einzelnen Sendung. Wer den Status führen will, muss die drei Säulen Bau, Technik und Organisation in einer Architektur verbinden, die dem Audit standhält und im Tagesgeschäft funktioniert.

Boswau + Knauer arbeitet mit Industrieunternehmen, Spediteuren und Logistikbetreibern, deren Versandstandorte den Statusanforderungen genügen müssen. Die Arbeit konzentriert sich auf die technische und bauliche Substanz, in Abstimmung mit den Sicherheitsbeauftragten und den juristischen Beratern der Auftraggeber. Wer prüfen will, ob die eigene Liegenschaft die Anforderungen der nächsten Validierung trägt, kann den Weg I beschreiten, ein vertrauliches Gespräch von sechzig Minuten, in dem die Lage geordnet und die nächsten Schritte umrissen werden. Wer eine systematische Bestandsaufnahme braucht, wählt den Weg II, ein Audit von drei bis fünf Tagen mit dokumentiertem Ergebnis, das intern oder extern weiterverwendet werden kann.

Der Status ist verteidigbar. Die Verteidigung beginnt nicht im Audit, sondern in den Quartalen davor.

Häufige Fragen

Was ist ein bekannter Versender?

Ein bekannter Versender ist ein Unternehmen, das von der zuständigen Behörde, in Deutschland dem Luftfahrt-Bundesamt, als sicher eingestuft worden ist, um Luftfracht in der sicheren Lieferkette zu erzeugen. Sendungen eines bekannten Versenders gelten als sichere Fracht und müssen vor der Verladung in das Flugzeug nicht erneut kontrolliert werden, vorausgesetzt die Sicherungskette wurde lückenlos eingehalten. Der Status setzt ein geprüftes Sicherheitsprogramm, bauliche und technische Schutzmaßnahmen, geschultes und überprüftes Personal sowie eine erfolgreiche Validierung durch das Luftfahrt-Bundesamt voraus.

Wer ist LBA?

Das Luftfahrt-Bundesamt ist die deutsche Bundesoberbehörde im Geschäftsbereich des Bundesministeriums für Digitales und Verkehr. Es ist zuständig für die Aufsicht über die zivile Luftfahrt in Deutschland, einschließlich der Luftsicherheit in der Fracht. Im Kontext des bekannten Versenders übernimmt das Luftfahrt-Bundesamt die Antragsprüfung, die Erstvalidierung am Standort, die Erteilung und die Aussetzung des Status sowie die wiederkehrenden und anlassbezogenen Audits. Es arbeitet mit den Luftsicherheitsbehörden der Länder zusammen, die für die Zuverlässigkeitsüberprüfung des Personals zuständig sind.

Welche Audits gibt es?

Im Statusverfahren des bekannten Versenders sind drei Auditformate relevant. Erstens die Erstvalidierung vor der Statuserteilung, die eine Aktenprüfung und eine ausführliche Vor-Ort-Begehung umfasst. Zweitens die wiederkehrende Validierung im Fünfjahresrhythmus, die den fortgesetzten Statusbetrieb prüft. Drittens unangekündigte Kontrollen, die in unregelmäßigen Abständen erfolgen und auf konkrete Hinweise oder Stichprobenpläne reagieren. Ergänzend empfiehlt sich ein internes Audit im Halbjahres- oder Jahresrhythmus, das vom Unternehmen selbst oder durch externe Prüfer durchgeführt wird, um Schwächen vor der amtlichen Prüfung zu erkennen.

Welche Vorteile bringt der Status?

Der Status verkürzt die Durchlaufzeiten in der Luftfracht erheblich, weil Sendungen ohne erneute Kontrolle durch den reglementierten Beauftragten in die Konsolidierung gehen. Er reduziert die Frachtnebenkosten, die bei kontrollpflichtiger Fracht je nach Sendungsgröße spürbar zu Buche schlagen. Er verbessert die Wettbewerbsposition gegenüber Auftraggebern, die statusführende Lieferanten bevorzugen oder verlangen. Er strukturiert außerdem die internen Sicherungsprozesse in einer Weise, die über die Luftfracht hinaus Wirkung entfaltet, etwa in Versicherungsfragen, in Compliance-Auflagen und in der Zusammenarbeit mit Behörden anderer Aufsichtsregime.