REACH-Dossiers und SVHC-Tracking zwischen den SDB-Versionen aktuell halten

Das echte Ausmaß des Problems

REACH ist kein einmaliges Projekt, sondern ein Dauerzustand. Wer Chemikalien in der EU herstellt oder importiert, muss sein Portfolio kontinuierlich gegen einen sich bewegenden Regulierungsrahmen abgleichen, und dieser Rahmen bewegt sich schnell:

• Die Kandidatenliste besonders besorgniserregender Stoffe (SVHC) wird zweimal jährlich aktualisiert, in der Regel im Januar und im Juni. Nach der Aktualisierung im Juni 2025 umfasste sie 250 Einträge.
• Harmonisierte Einstufungen (CLH) nach CLP-Verordnung: Der Ausschuss für Risikobeurteilung der ECHA verabschiedet laufend Stellungnahmen, rechtsverbindlich werden sie, wenn die EU-Kommission sie in Anhang VI der CLP-Verordnung übernimmt. Jede davon kann bestehende SDB betreffen.
• Anhang XIV (Zulassung) und Anhang XVII (Beschränkung): laufend ergänzt, mit Übergangsfristen, die je Eintrag verschieden lang sind.
• Dossierprüfungen der ECHA (Compliance Checks) enden oft mit Nachforderungen zu Testdaten, die fristgerecht nachgeliefert werden müssen.

Der Aufwand pro Durchlauf sieht harmlos aus, ist er aber nicht:

• Eine SVHC-Aktualisierung durchprüfen: 4–8 Stunden für 100 Substanzen. Schneller geht es nur, wenn die Datenbank sauber ist, was sie selten ist.
• SVHC-Anfragen von Kunden beantworten, die Erzeugnisse herstellen: 30–60 Minuten pro Anfrage, bei 20–50 Anfragen pro Aktualisierung.
• Dossier-Aktualisierung nach neuer Einstufung: 1–3 Tage pro Substanz, wenn die Expositionsszenarien berührt sind.

Zusammengerechnet: zwei Aktualisierungen à 4–8 Stunden und 40–100 Anfragen à 30–60 Minuten ergeben 30 bis 120 Stunden im Jahr, dazu 1 bis 3 Tage für jede eigene Substanz, die eine neue Einstufung trifft. Das ist keine Vollzeitstelle, aber es ist Arbeit, die in den meisten Mittelständlern nebenbei gemacht wird, und hinten runterfällt, bis ein Kunde oder ein ECHA-Brief sie erzwingt.

Eine wichtige Unterscheidung vorab: Artikel 33 der REACH-Verordnung gilt für Erzeugnisse, also Bauteile, Folien, Geräte. Wer Stoffe und Gemische liefert, wie ein Klebstoffhersteller, informiert seine Kunden über das Sicherheitsdatenblatt nach Artikel 31. Die Anfragen, die bei euch eingehen, kommen von Kunden, die ihre eigenen Artikel-33-Pflichten erfüllen müssen. Wer die beiden verwechselt, beantwortet die Kundenanfrage und vergisst das SDB, das Pflicht ist.

Das zweite Problem: Nachweisfähigkeit. Wer im Audit nicht zeigen kann, wann er welche ECHA-Änderung geprüft hat, steht schlecht da. “Wir schauen alle paar Wochen rein” ist keine auditfähige Antwort. Eine dokumentierte Prüfhistorie ist das, was Auditoren und Großkunden sehen wollen, und genau sie fehlt in den meisten Excel-basierten Prozessen.

Mit vs. ohne KI, ein ehrlicher Vergleich

Der entscheidende Unterschied liegt nicht im Volumen, sondern im Modus: ohne System arbeitet Regulatory Affairs reaktiv, erst wenn eine Anfrage reinkommt, wird geprüft. Mit System arbeitet es proaktiv, die ECHA publiziert, der Abgleich läuft über Nacht, am Morgen liegt die Arbeitsliste auf dem Tisch.

Einschätzung auf einen Blick

Zeitersparnis, begrenzt (2/5) Die Ersparnis ist real, aber strategisch statt täglich. Nach der Aufstellung oben geht es um 30 bis 120 Stunden im Jahr für Prüfung und Kundenanfragen, dazu die Recherche für jede Substanz mit neuer Einstufung. Das System spart davon den größten Teil, das sind eher ein bis drei Stunden die Woche als ein Tag. Für das Tagesgeschäft eines Produktmanagers ändert sich wenig, der Nutzen trifft die Compliance-Funktion.

Kosteneinsparung, niedrig (2/5) In harten Euro geht die Rechnung weiter unten für einen typischen Mittelständler nicht auf: Den Systemkosten von 30.000–85.000 € im Jahr stehen 17.000–40.000 € eingesparte Beratung und vermiedene Reklamationen gegenüber. Ein vermiedenes Bußgeld kann bis zu 50.000 € wert sein, ist aber kein planbarer Ertrag. Dossierprüfungen der ECHA verhindert das System nicht, die hängen an der Qualität des Registrierungsdossiers. Wer das System einführt, kauft Lieferfähigkeit und Nachweise gegenüber Großkunden, keine Einsparung.

Schnelle Umsetzung, niedrig (2/5) Die Einführung ist das Gegenteil von schnell. Drei Bausteine kosten jeweils Monate: (1) Substanzinventar bereinigen und mit CAS-Nummern vervollständigen, (2) Anbindung an bestehendes SDB-Authoring- oder EHS-System, (3) Definition der Eskalationsregeln (“ab welchem Tonnageband alarmieren?”). Realistisch: drei bis sechs Monate bis zum ersten produktiven Alert.

ROI-Sicherheit, mittel (3/5) Messbar ist, wie schnell eine ECHA-Änderung geprüft ist und ob Sicherheitsdatenblätter und Kundeninformationen rechtzeitig rausgehen. Der Geldwert hängt dagegen an Einzelfällen: an Bußgeldern, die ohne System vielleicht nie verhängt worden wären, und an Reklamationen, die selten kommen. Weicher, aber real: der Reputationsgewinn bei Automotive- und Elektronikkunden, die ihre Lieferanten nach Compliance-Professionalität auswählen.

Skalierbarkeit, sehr hoch (5/5) Sobald das Substanzinventar angebunden ist, kostet jede neue Substanz nur noch Stammdatenpflege. Ein Unternehmen mit 500 Substanzen hat denselben Abgleichprozess wie eines mit 80, nur die Ergebnisliste ist länger. Auch mehrere Tochtergesellschaften werden ohne Mehrarbeit eingebunden.

Richtwerte, abhängig von Portfoliogröße, Datenqualität im Substanzinventar und der Tiefe der Anbindung an bestehende EHS- oder SDB-Systeme.

Was das System konkret macht

Ein Regulatory-Watch ist keine Zauberbox. Es verbindet drei Dinge, die es in den meisten Firmen schon einzeln gibt, und erst in der Kombination nützlich werden.

1. ECHA-Datenstrom einlesen Die Europäische Chemikalienagentur veröffentlicht ihre Listen und Datenbanken online, dazu Nachrichten zu jeder Aktualisierung. Das System zieht täglich: neue SVHC-Einträge, neue Einstufungsvorschläge und -entscheidungen, Zulassungs- und Beschränkungsentscheidungen. Diese Rohdaten sind maschinenlesbar, aber noch nicht unternehmensrelevant.

2. Portfolio-Abgleich Hier liegt der KI-Anteil. Das System vergleicht jede ECHA-Veröffentlichung mit dem internen Substanzinventar, CAS-Nummer, EC-Nummer, IUPAC-Name, Trivialnamen, bekannte Synonyme. Ein LLM übernimmt den Abgleich bei unklaren Fällen: “Ist der Stoff in der ECHA-Meldung derselbe wie das Kürzel ‘DBP’ in unserer Rezeptur-DB?”, eine Frage, die eine reine CAS-Suche nicht beantwortet, wenn die CAS-Nummer in der Rezeptur nicht gepflegt ist.

3. Arbeitsliste erzeugen Für jeden Treffer generiert das System eine strukturierte Aufgabe: Substanz X ist neu auf der SVHC-Kandidatenliste. Betroffene Produkte bei euch: A, B, C, jeweils mit Gehalt über oder unter 0,1 %. Aufgaben: Sicherheitsdatenblätter von A und B überarbeiten und an die Abnehmer verschicken; Kunden, die daraus Erzeugnisse herstellen, vorab informieren: Kundenliste. Dazu ein Entwurf der Kundeninformation, den Regulatory Affairs nur noch prüft und freigibt.

Was das System nicht macht Es trifft keine regulatorischen Entscheidungen. Ob eine neue CLH-Einstufung wirklich eine Dossier-Aktualisierung erzwingt oder nur eine SDB-Überarbeitung reicht, bleibt eine menschliche Entscheidung. Das System liefert den Abgleich und den Entwurf, die Verantwortung bleibt bei der Regulatory-Affairs-Leitung.

Und es ersetzt nicht das SDB-Authoring-System. Beide arbeiten zusammen: Der Regulatory-Watch meldet, dass ein SDB überarbeitet werden muss. Das SDB-System generiert die neue Fassung. In guten Implementierungen sind beide gekoppelt.

Konkrete Werkzeuge, was wann passt

Der Eigenbau mit LLM lohnt sich nur bei kleinem Portfolio und vorhandener Data-Engineering-Kompetenz. Sobald das Inventar über 100 Substanzen und mehrere Produktionsstandorte hat, ist die kommerzielle Plattform meist die bessere Wahl, nicht wegen der KI, sondern wegen der kuratierten Regulatorik-Datenbanken, die laufend aktuell gehalten werden. Billig ist sie nicht, siehe die Rechnung unten.

Datenschutz und Datenhaltung

Substanzinventare, Rezepturen und Expositionsszenarien sind keine personenbezogenen Daten und fallen nicht unter die DSGVO. Trotzdem sind sie hochvertrauliche Geschäftsinformationen, eine Rezeptur im falschen Cloud-Silo kann mehr kosten als jedes Bußgeld. Personenbezogen ist dagegen die Kundenliste mit Ansprechpartnern, die das System für die Kundeninformation braucht.

Drei Punkte, die vor dem Vertragsabschluss geklärt sein müssen:

• Datenhaltung. Sphera hostet laut unserer Toolseite primär in den USA, Chemwatch in Australien und den USA. Gesetzlich vorgeschrieben ist EU-Hosting für Rezepturdaten nicht, aber wer Rezepturen dorthin gibt, muss sie vertraglich schützen: Vertraulichkeit, Zugriff, Löschung. Ohne solche Maßnahmen gelten sie nicht einmal als Geschäftsgeheimnis im Sinne des Geschäftsgeheimnisgesetzes.
• Auftragsverarbeitung nach Art. 28 DSGVO. Sobald die Kundenliste mit Ansprechpartnern ins System geht, verarbeitet der Anbieter personenbezogene Daten, dann ist ein AVV Pflicht. Für Rezepturen hilft er nicht, dafür braucht es Vertraulichkeitsklauseln.
• LLM-Nutzung der eigenen Daten. Wenn ein US-LLM (ChatGPT Enterprise, Claude, Gemini) für den Abgleich eingesetzt wird, muss klar sein: Werden die Anfragen zum Training genutzt? Enterprise-Verträge schließen das aus, bei Consumer-Abos hängt es an den Einstellungen.

Faustregel: Für den reinen Abgleich ECHA-Publikation gegen Substanzinventar reichen CAS-Nummern und Substanznamen. Rezeptur-Details (welches Produkt enthält welchen Stoff in welcher Konzentration) sollten ausschließlich im internen System bleiben, das LLM sieht nur die Substanznamen, nicht die Rezeptur.

Was es kostet, realistisch gerechnet

Einmalige Einrichtungskosten

• Substanzinventar bereinigen (CAS/EC-Nummern vervollständigen, Synonyme erfassen): 80–200 Stunden intern, 4.000–12.000 €
• Anbindung an SDB-Authoring- oder ERP-System: 10.000–30.000 € Projekt (je nach bestehender Infrastruktur)
• Regel- und Eskalationsdefinition: 40–80 Stunden (2.000–5.000 €)
• Gesamt Setup: 16.000–47.000 €

Laufende Systemkosten (jährlich)

• Plattformlizenz: 15.000–60.000 €/Jahr (unsere Schätzung für Mittelständler, die Anbieter nennen keine Preise)
• Pflege Substanzinventar (0,2–0,3 FTE): 15.000–25.000 €/Jahr
• Gesamt Betrieb: 30.000–85.000 €/Jahr

ROI-Rechnung für einen Mittelständler

• Ausgangslage: 180 Mitarbeiter, 240 registrierte Substanzen, Regulatory Affairs mit 1,5 Stellen
• Heute: Wie viel Stellenzeit in Handrecherche und reaktive Kundenanfragen geht, ist nirgends belastbar gemessen, miss es vier Wochen lang selbst, bevor du rechnest. Zweimal im Jahr kommt eine SVHC-Aktualisierung, bei der 3–5 Kundeninformationen verspätet rausgehen; einmal im Jahr entsteht daraus eine Reklamation mit 5.000–15.000 € Folgekosten.
• Nach Einführung: Die frei werdende Zeit übernimmt die Portfolioerweiterung (+30 Substanzen im Jahr), die bisher an Berater ging, 12.000–25.000 € im Jahr. Die Pflege des Substanzinventars kommt neu dazu, sie steckt schon in den Betriebskosten oben.
• Gegenrechnung: 12.000–25.000 € Beratung + 5.000–15.000 € vermiedene Reklamation = 17.000–40.000 € im Jahr. Die frei werdende Stellenzeit zählt nicht noch einmal extra, sie steckt in der eingesparten Beratung. Dossierprüfungen der ECHA verhindert das System nicht, sie gehören nicht in die Ersparnis.
• Ergebnis: Bei mittleren Betriebskosten von 55.000 € fehlen jedes Jahr 15.000–38.000 €, die Einrichtung noch nicht gerechnet. Nur am günstigsten Ende (30.000 € Betrieb, 40.000 € Ersparnis) bleiben 10.000 € im Jahr, dann ist die Einrichtung (16.000–47.000 €) nach anderthalb bis knapp fünf Jahren bezahlt.

Als Sparmaßnahme trägt sich der Regulatory-Watch in diesem Szenario nicht. Er lohnt sich für Betriebe, deren Großkunden nachweisbare Compliance-Prozesse verlangen, die mehr Substanzen und Standorte haben als hier angenommen, oder die ein Bußgeld von bis zu 50.000 € und eine verlorene Kundenbeziehung nicht riskieren wollen. Das ist eine Versicherungsentscheidung, keine Einsparung, und so sollte sie auch begründet werden.

Drei typische Einstiegsfehler

1. Ohne saubere CAS-Nummern starten. Der häufigste Killer. In den meisten Rezeptur-DBs ist das Feld CAS-Nummer entweder leer, mit Trivialnamen gefüllt oder inkonsistent. Der automatische Abgleich findet dann nichts, und das Team verliert nach drei Wochen das Vertrauen (“das System meldet nie etwas, obwohl Änderungen da sind”). Was hilft: Die ersten 60 Tage gehen in Stammdatenbereinigung, nicht in Toolkonfiguration. Eine CAS-Abdeckung von mindestens 95 % ist das Minimum für produktiven Betrieb.

2. Jede ECHA-Meldung als Alert behandeln. Wer jede CLH-Entscheidung und jede Beschränkungsankündigung ungefiltert durchreicht, hat in drei Monaten ein Team, das Alerts ignoriert. Was hilft: Schwellwerte pro Publikationstyp definieren. SVHC-Aufnahme: immer Alert. CLH-Änderung: Alert nur, wenn Substanz im Portfolio und Tonnageband >10 t/Jahr. Beschränkungsentwurf (Draft Annex XVII): nur Info-Mail, kein Arbeitsauftrag.

3. System ohne Anbindung an SDB-Authoring laufen lassen. Regulatory-Watch und SDB-System getrennt zu betreiben ist technisch möglich, organisatorisch aber Verschwendung. Ein Alert aus dem Watch landet in Excel, die SDB-Überarbeitung passiert im anderen System, der Audit-Trail hat Lücken, und die Doppelerfassung frisst die Zeitersparnis wieder auf. Was hilft: Von Anfang an die Schnittstelle mitplanen. Wenn der SDB-Anbieter die Integration nicht unterstützt, ist das ein gutes Argument für den Anbieterwechsel.

Was mit der Einführung wirklich passiert, und was nicht

Die technische Einführung ist die leichtere Hälfte. Die schwerere: Regulatory Affairs muss ihre Arbeit verschriftlichen. Was vorher implizites Wissen war (“ich schaue einmal im Monat in die ECHA-Neuigkeiten”), wird zum dokumentierten Prozess mit Eskalationsregeln und Reaktionsfristen.

Für erfahrene Regulatory-Manager ist das gemischt. Einerseits Entlastung: weniger Routine, mehr Raum für die wirklich anspruchsvollen Fälle (Authorisation Applications, komplexe Expositionsszenarien). Andererseits Kontrollverlust: Das System trifft die erste Einschätzung, nicht mehr die Person. Wer sich über Jahre als “die, die alles im Kopf hat” definiert hat, braucht eine neue Rolle.

Was hilft:

• Erste drei Monate im Parallelbetrieb. Das System generiert Arbeitslisten, der Manager arbeitet weiter wie bisher und vergleicht. Nach drei Monaten ist sichtbar: wo das System besser ist (Vollständigkeit, Zeitstempel), wo der Mensch besser ist (Kontext, Grenzfälle). Die Rollenteilung ergibt sich daraus.
• Audit-Trail als Karotte. Die meisten Regulatory-Manager haben schon einmal im Audit erklärt, warum eine SVHC-Mitteilung drei Wochen gedauert hat. Wenn das System zeigt, dass jede Änderung innerhalb 72 Stunden geprüft wurde, ist das ein ruhigerer Audit. Dieser Gewinn wirkt stärker als jedes Efficiency-Argument.
• Klare Eskalationsregeln von Anfang an. Nicht “das System meldet, jemand soll reagieren”, sondern “bei SVHC-Treffer geht die Mitteilung innerhalb von 48 Stunden an die Abteilungsleitung Regulatory; die Entscheidung über Kundeninformation erfolgt innerhalb 5 Arbeitstagen”. Ohne diese Regeln wird aus dem System ein zusätzlicher Newsfeed, den niemand liest.

Realistischer Zeitplan mit Risikohinweisen

Der Gesamtzeitraum bis zum produktiven System: typisch 6 Monate, in komplexen ERP-Landschaften auch 9–12. Das ist langsam, aber die Beschleunigung danach ist dauerhaft.

Häufige Einwände, und was dahintersteckt

“Wir haben schon ein SDB-System, das macht doch das Gleiche.” Nein. Ein SDB-System erzeugt und pflegt Sicherheitsdatenblätter für einzelne Produkte. Ein Regulatory-Watch überwacht die Regulierung und stößt Aktualisierungen an. Die beiden Rollen sind komplementär: das eine ist die Schreibmaschine, das andere der Nachrichtendienst. Wer nur die Schreibmaschine hat, tippt perfekt, aber manchmal das Falsche.

“Unsere Regulatory-Affairs-Leitung will kein System, sie kennt ihre Substanzen.” Das ist auch ein gutes Zeichen: Erfahrung mit dem Portfolio ist wertvoll. Aber sie ist an eine Person gebunden. Wenn diese Person ausfällt, krank, im Urlaub, kündigt, bricht die Compliance mit ihr weg. Ein System ist keine Entmündigung der Person, sondern die Versicherung dagegen, dass ihr Wissen verloren geht.

“Die ECHA-Daten sind öffentlich. Warum ein Abo für teures Geld?” Stimmt, die Rohdaten sind frei. Aber: Die ECHA-Website ist auf Einzelabfragen ausgelegt, nicht auf systematischen Abgleich mit 240 Substanzen. Ein kommerzieller Anbieter kuratiert die Publikationen, verknüpft sie mit Tonnagebändern und Anhangsbezügen, und pflegt das täglich. Die Arbeit, die er in eurer Firma sparen soll, ist genau diese Kuratierung, selbst nachbauen kostet mehr Personalzeit als der Abo-Preis.

Woran du merkst, dass das zu dir passt

Das System ist eine gute Wahl, wenn folgendes zutrifft:

✓ Euer Portfolio umfasst mehr als 50 REACH-registrierte oder SVHC-relevante Substanzen ✓ Ihr habt bereits ein SDB-Authoring- oder EHS-System im Einsatz, mit dem sich der Watch koppeln lässt ✓ Regulatory Affairs ist mit mindestens 0,5 FTE besetzt, unter dieser Grenze lohnt sich die Einführung kaum ✓ Ihr liefert an Automotive-, Elektronik- oder Konsumgüterkunden, die systematisch nach Compliance-Zertifikaten fragen ✓ Euer Substanzinventar hat >95 % CAS-Nummern-Abdeckung, oder ihr seid bereit, diese Bereinigung vor der Einführung zu machen

Das System ist nicht geeignet, wenn:

✗ Ihr habt unter 30 Substanzen im Portfolio und könnt sie persönlich überblicken ✗ Euer Substanzinventar ist in Papierakten oder unstrukturierten Dokumenten, Bereinigung allein dauert Jahre ✗ Ihr habt kein SDB-System und wollt mit Regulatory-Watch als Ersatz starten, das ist der falsche Einstieg, SDB zuerst ✗ Ihr importiert nur Fertigprodukte (keine Stoffe/Gemische), dann greifen vor allem Artikel-33-Pflichten, aber keine Registrierungspflicht

Das kannst du heute noch tun

Bevor du über Plattformen und Budgets nachdenkst, kostet dich ein einfacher Test einen halben Tag und zeigt dir, wo du wirklich stehst.

1. Nimm die letzten zwei Aktualisierungen der Kandidatenliste (die ECHA ergänzt sie in der Regel im Januar und im Juni) als Liste.
2. Gleiche sie manuell gegen dein Substanzinventar ab. Wie viele Treffer? Wie viele davon hattet ihr schon auf dem Schirm?
3. Prüfe für jeden Treffer: Ist das überarbeitete Sicherheitsdatenblatt an die Abnehmer rausgegangen? Wie viele Tage nach der ECHA-Veröffentlichung?

Das Ergebnis ist die ehrliche Baseline. Wenn die Antwort “jede ECHA-Änderung haben wir binnen drei Tagen geprüft, alle SDB zeitnah verschickt” lautet: Glückwunsch, ihr braucht das System nicht dringend. In allen anderen Fällen: hier liegt der Business Case.

Als zweiten Schritt hilft dir dieser Prompt, die Substanzen zu priorisieren, für die eine Automatisierung sich zuerst lohnt:

Quellen & Methodik

• Kandidatenliste, Größe und Rhythmus: Wikipedia, Substance of very high concern: 250 Einträge nach der Aktualisierung im Juni 2025, Aktualisierung zweimal jährlich seit 2008. Die aktuelle Liste führt die ECHA unter echa.europa.eu/candidate-list-table.
• Artikel 33 gilt für Erzeugnisse: REACH-Verordnung (EG) Nr. 1907/2006, konsolidierte Fassung, Artikel 31 (Sicherheitsdatenblatt) und Artikel 33 (Informationen über Stoffe in Erzeugnissen).
• Bußgeldrahmen: § 26 ChemG: Verstöße gegen unmittelbar geltendes EU-Chemikalienrecht sind nach Absatz 2 ordnungswidrig, soweit eine Rechtsverordnung nach Absatz 5 den Tatbestand bezeichnet; Absatz 3 sieht dafür überwiegend bis zu 50.000 Euro vor.
• Sphera und Chemwatch: Hosting und Preisangaben laut unseren Toolseiten zu Sphera und Chemwatch .
• Aufwände und Kosten des Szenarios: eigene Schätzungen ohne veröffentlichte Studie, deshalb als Rechenweg offengelegt. Miss die eigenen Werte, bevor du entscheidest.