REACH-Dossiers und SVHC-Tracking zwischen den SDB-Versionen aktuell halten

Das echte Ausmaß des Problems

REACH ist kein einmaliges Projekt, sondern ein Dauerzustand. Wer Chemikalien in der EU herstellt oder importiert, muss sein Portfolio kontinuierlich gegen einen sich bewegenden Regulierungsrahmen abgleichen, und dieser Rahmen bewegt sich schnell:

• Die Kandidatenliste besonders besorgniserregender Stoffe (SVHC) wird zweimal jährlich aktualisiert. Stand Januar 2026: 241 Einträge. Jede Aktualisierung bringt typischerweise 4–8 neue Substanzen.
• Harmonisierte Einstufungen (CLH) nach CLP-Verordnung: Die ECHA veröffentlicht quartalsweise neue Entscheidungen, die alle bestehenden SDB betreffen können.
• Anhang XIV (Authorisierung) und Anhang XVII (Beschränkung): laufend ergänzt, mit Übergangsfristen von 18 Monaten bis drei Jahren.
• Compliance-Check-Letter der ECHA: 2023 wurden 300+ deutsche Unternehmen angeschrieben, davon 80 % mit Nachforderungen zu Expositionsszenarien oder Testdaten.

Der Aufwand pro Durchlauf sieht harmlos aus, ist er aber nicht:

• Eine SVHC-Aktualisierung durchprüfen: 4–8 Stunden für 100 Substanzen. Schneller geht es nur, wenn die Datenbank sauber ist, was sie selten ist.
• Kundenanfragen nach Artikel 33 beantworten: 30–60 Minuten pro Anfrage, bei 20–50 Anfragen pro Aktualisierung.
• Dossier-Aktualisierung nach neuer CLH-Entscheidung: 1–3 Tage pro Substanz, wenn die Expositionsszenarien berührt sind.

Hochgerechnet auf ein Jahr: eine halbe Vollzeitstelle allein für Regulatory-Watch, bevor eine Zeile neuer SDB-Text entsteht. In den meisten Mittelständlern wird diese Arbeit nebenbei gemacht, und fällt hinten runter, bis ein Kunde oder ein ECHA-Brief sie erzwingt.

Das zweite Problem: Nachweisfähigkeit. Wer im Audit nicht zeigen kann, wann er welche ECHA-Änderung geprüft hat, steht schlecht da. “Wir schauen alle paar Wochen rein” ist keine auditfähige Antwort. Eine dokumentierte Prüfhistorie ist Pflicht, und genau sie fehlt in den meisten Excel-basierten Prozessen.

Mit vs. ohne KI, ein ehrlicher Vergleich

Der entscheidende Unterschied liegt nicht im Volumen, sondern im Modus: ohne System arbeitet Regulatory Affairs reaktiv, erst wenn eine Anfrage reinkommt, wird geprüft. Mit System arbeitet es proaktiv, die ECHA publiziert, der Abgleich läuft über Nacht, am Morgen liegt die Arbeitsliste auf dem Tisch.

Einschätzung auf einen Blick

Zeitersparnis, mittel (3/5) Die Ersparnis ist real, aber strategisch statt täglich: 8–15 Stunden wöchentlich in Regulatory Affairs, weil Handrecherche in ECHA-Datenbanken entfällt. Für das Tagesgeschäft eines Produktmanagers ändert sich wenig, der Nutzen trifft die Compliance-Funktion.

Kosteneinsparung, hoch (4/5) Ein vermiedenes Bußgeld wegen versäumter Artikel-33-Mitteilung liegt im Bereich 10.000–50.000 €. Ein vermiedener Compliance-Check-Letter mit Nachforderungen spart 5.000–20.000 € externe Beratung plus Personalzeit. Die Systemkosten von 30.000–85.000 €/Jahr amortisieren sich typischerweise im ersten vermiedenen Fall.

Schnelle Umsetzung, niedrig (2/5) Die Einführung ist das Gegenteil von schnell. Drei Bausteine kosten jeweils Monate: (1) Substanzinventar bereinigen und mit CAS-Nummern vervollständigen, (2) Anbindung an bestehendes SDB-Authoring- oder EHS-System, (3) Definition der Eskalationsregeln (“ab welchem Tonnageband alarmieren?”). Realistisch: drei bis sechs Monate bis zum ersten produktiven Alert.

ROI-Sicherheit, hoch (4/5) Der Nutzen ist quantifizierbar, weil Compliance-Risiken in Bußgeldtabellen stehen. Ein vermiedener Bußgeldbescheid zählt direkt, eine vermiedene Kundenreklamation ebenfalls. Weicher, aber real: der Reputationsgewinn bei Automotive- und Elektronikkunden, die ihre Lieferanten nach Compliance-Professionalität auswählen.

Skalierbarkeit, sehr hoch (5/5) Sobald das Substanzinventar angebunden ist, kostet jede neue Substanz nur noch Stammdatenpflege. Ein Unternehmen mit 500 Substanzen hat denselben Abgleichprozess wie eines mit 80, nur die Ergebnisliste ist länger. Auch mehrere Tochtergesellschaften werden ohne Mehrarbeit eingebunden.

Richtwerte, abhängig von Portfoliogröße, Datenqualität im Substanzinventar und der Tiefe der Anbindung an bestehende EHS- oder SDB-Systeme.

Was das System konkret macht

Ein Regulatory-Watch ist keine Zauberbox. Es verbindet drei Dinge, die es in den meisten Firmen schon einzeln gibt, und erst in der Kombination nützlich werden.

1. ECHA-Datenstrom einlesen Die Europäische Chemikalienagentur stellt ihre Publikationen als RSS-Feed und über die IUCLID-OData-Schnittstelle bereit. Das System zieht täglich: neue SVHC-Einträge, CLH-Entscheidungen, Authorisierungs-Beschlüsse, Beschränkungen, veröffentlichte Compliance-Check-Letter. Diese Rohdaten sind maschinenlesbar, aber noch nicht unternehmensrelevant.

2. Portfolio-Abgleich Hier liegt der KI-Anteil. Das System vergleicht jede ECHA-Veröffentlichung mit dem internen Substanzinventar, CAS-Nummer, EC-Nummer, IUPAC-Name, Trivialnamen, bekannte Synonyme. Ein LLM übernimmt den Abgleich bei unklaren Fällen: “Ist das Dibutylphthalat in der ECHA-Meldung derselbe Stoff wie ‘DBP’ in unserer Rezeptur-DB?”, eine Frage, die eine reine CAS-Suche nicht beantwortet, wenn die CAS-Nummer in der Rezeptur nicht gepflegt ist.

3. Arbeitsliste erzeugen Für jeden Treffer generiert das System eine strukturierte Aufgabe: Substanz X ist neu auf der SVHC-Kandidatenliste. Betroffene Produkte bei euch: A, B, C. Kunden, die diese Produkte beziehen und Artikel-33-Mitteilung erwarten: Kundenliste. Empfohlene Frist: 6 Wochen ab ECHA-Publikation. Dazu ein Entwurf der Kundenmitteilung, den Regulatory Affairs nur noch prüft und freigibt.

Was das System nicht macht Es trifft keine regulatorischen Entscheidungen. Ob eine neue CLH-Einstufung wirklich eine Dossier-Aktualisierung erzwingt oder nur eine SDB-Überarbeitung reicht, bleibt eine menschliche Entscheidung. Das System liefert den Abgleich und den Entwurf, die Verantwortung bleibt bei der Regulatory-Affairs-Leitung.

Und es ersetzt nicht das SDB-Authoring-System. Beide arbeiten zusammen: Der Regulatory-Watch meldet, dass ein SDB überarbeitet werden muss. Das SDB-System generiert die neue Fassung. In guten Implementierungen sind beide gekoppelt.

Konkrete Werkzeuge, was wann passt

Der Eigenbau mit LLM lohnt sich nur bei kleinem Portfolio und vorhandener Data-Engineering-Kompetenz. Sobald das Inventar über 100 Substanzen und mehrere Produktionsstandorte hat, rechnet sich die kommerzielle Plattform schnell, nicht wegen der KI, sondern wegen der kuratierten Regulatorik-Datenbanken, die monatlich aktuell gehalten werden.

Datenschutz und Datenhaltung

REACH-Daten sind keine personenbezogenen Daten. Substanzinventare, Rezepturen und Expositionsszenarien fallen nicht unter die DSGVO. Trotzdem sind sie hochvertrauliche Geschäftsinformationen, eine Rezeptur im falschen Cloud-Silo kann mehr kosten als jedes Bußgeld.

Drei Punkte, die vor dem Vertragsabschluss geklärt sein müssen:

• Datenhaltung in der EU. Sphera hat EU-Rechenzentren; viele US-Plattformen replizieren noch in die USA. Für Rezeptur-Level-Daten ist EU-Hosting Pflicht, nicht Kür.
• Auftragsverarbeitung nach Art. 28 DSGVO. Auch wenn keine personenbezogenen Daten im Spiel sind, der AVV ist bei vielen Anbietern der einfachste Weg, die Datenverarbeitung vertraglich zu regeln.
• LLM-Nutzung der eigenen Daten. Wenn ein US-LLM (ChatGPT Enterprise, Claude, Gemini) für den Abgleich eingesetzt wird, muss klar sein: Werden die Anfragen zum Training genutzt? Enterprise-Verträge schließen das aus, Consumer-Abos nicht.

Faustregel: Für den reinen Abgleich ECHA-Publikation gegen Substanzinventar reichen CAS-Nummern und Substanznamen. Rezeptur-Details (welches Produkt enthält welchen Stoff in welcher Konzentration) sollten ausschließlich im internen System bleiben, das LLM sieht nur die Substanznamen, nicht die Rezeptur.

Was es kostet, realistisch gerechnet

Einmalige Einrichtungskosten

• Substanzinventar bereinigen (CAS/EC-Nummern vervollständigen, Synonyme erfassen): 80–200 Stunden intern, 4.000–12.000 €
• Anbindung an SDB-Authoring- oder ERP-System: 10.000–30.000 € Projekt (je nach bestehender Infrastruktur)
• Regel- und Eskalationsdefinition: 40–80 Stunden (2.000–5.000 €)
• Gesamt Setup: 16.000–47.000 €

Laufende Systemkosten (jährlich)

• Plattformlizenz: 15.000–60.000 €/Jahr
• Pflege Substanzinventar (0,2–0,3 FTE): 15.000–25.000 €/Jahr
• Gesamt Betrieb: 30.000–85.000 €/Jahr

Konservatives ROI-Szenario

• Ausgangslage: 180 Mitarbeiter, 240 registrierte Substanzen, Regulatory Affairs mit 1,5 Stellen
• Situation heute: 40 % der Stellenzeit geht in Handrecherche und reaktive Kundenanfragen (Schätzwert aus Praxisberichten). Zweimal im Jahr kommt eine SVHC-Aktualisierung durch, die 3–5 Kundenmitteilungen verspätet rausgehen, einmal davon entsteht eine Reklamation mit 5.000–15.000 € Folgekosten.
• Nach Einführung: Handrecherche sinkt auf ca. 10 % der Stellenzeit (Schätzwert aus Praxisberichten), Kundenmitteilungen gehen fristgerecht raus. Eine Stelle kann jetzt die Portfolioerweiterung (+30 Substanzen/Jahr) stemmen, die vorher ausgelagert wurde (12.000–25.000 €/Jahr Beratungskosten).
• Systemkosten: 55.000 €/Jahr. Ersparnis: 25.000 € Beratung + 10.000 € Reklamationen + 15.000 € freigesetzte Stellenzeit + ~10.000 € annualisierter Compliance-Check (20.000–50.000 € alle 2–3 Jahre) = ~60.000 €/Jahr. Die jährliche Netto-Einsparung übersteigt die Systemkosten knapp.
• Amortisation der Einrichtungskosten (16.000–47.000 €): 12–18 Monate.

Das rechnet sich nicht im ersten Quartal. Aber: Wer REACH nebenbei macht und beim nächsten SVHC-Update wieder ins Schwimmen kommt, zahlt die Differenz in Krisenmodus, nur unsichtbar, verteilt über das Jahr.

Drei typische Einstiegsfehler

1. Ohne saubere CAS-Nummern starten. Der häufigste Killer. In den meisten Rezeptur-DBs ist das Feld CAS-Nummer entweder leer, mit Trivialnamen gefüllt oder inkonsistent. Der automatische Abgleich findet dann nichts, und das Team verliert nach drei Wochen das Vertrauen (“das System meldet nie etwas, obwohl Änderungen da sind”). Was hilft: Die ersten 60 Tage gehen in Stammdatenbereinigung, nicht in Toolkonfiguration. Eine 98 %ige CAS-Abdeckung ist das Minimum für produktiven Betrieb.

2. Jede ECHA-Meldung als Alert behandeln. Wer jede CLH-Entscheidung und jede Beschränkungsankündigung ungefiltert durchreicht, hat in drei Monaten ein Team, das Alerts ignoriert. Was hilft: Schwellwerte pro Publikationstyp definieren. SVHC-Aufnahme: immer Alert. CLH-Änderung: Alert nur, wenn Substanz im Portfolio und Tonnageband >10 t/Jahr. Beschränkungsentwurf (Draft Annex XVII): nur Info-Mail, kein Arbeitsauftrag.

3. System ohne Anbindung an SDB-Authoring laufen lassen. Regulatory-Watch und SDB-System getrennt zu betreiben ist technisch möglich, organisatorisch aber Verschwendung. Ein Alert aus dem Watch landet in Excel, die SDB-Überarbeitung passiert im anderen System, der Audit-Trail hat Lücken, und die Doppelerfassung frisst die Zeitersparnis wieder auf. Was hilft: Von Anfang an die Schnittstelle mitplanen. Wenn der SDB-Anbieter die Integration nicht unterstützt, ist das ein gutes Argument für den Anbieterwechsel.

Was mit der Einführung wirklich passiert, und was nicht

Die technische Einführung ist die leichtere Hälfte. Die schwerere: Regulatory Affairs muss ihre Arbeit verschriftlichen. Was vorher implizites Wissen war (“ich schaue einmal im Monat in die ECHA-Neuigkeiten”), wird zum dokumentierten Prozess mit Eskalationsregeln und Reaktionsfristen.

Für erfahrene Regulatory-Manager ist das gemischt. Einerseits Entlastung: weniger Routine, mehr Raum für die wirklich anspruchsvollen Fälle (Authorisation Applications, komplexe Expositionsszenarien). Andererseits Kontrollverlust: Das System trifft die erste Einschätzung, nicht mehr die Person. Wer sich über Jahre als “die, die alles im Kopf hat” definiert hat, braucht eine neue Rolle.

Was hilft:

• Erste drei Monate im Parallelbetrieb. Das System generiert Arbeitslisten, der Manager arbeitet weiter wie bisher und vergleicht. Nach drei Monaten ist sichtbar: wo das System besser ist (Vollständigkeit, Zeitstempel), wo der Mensch besser ist (Kontext, Grenzfälle). Die Rollenteilung ergibt sich daraus.
• Audit-Trail als Karotte. Die meisten Regulatory-Manager haben schon einmal im Audit erklärt, warum eine SVHC-Mitteilung drei Wochen gedauert hat. Wenn das System zeigt, dass jede Änderung innerhalb 72 Stunden geprüft wurde, ist das ein ruhigerer Audit. Dieser Gewinn wirkt stärker als jedes Efficiency-Argument.
• Klare Eskalationsregeln von Anfang an. Nicht “das System meldet, jemand soll reagieren”, sondern “bei SVHC-Treffer geht die Mitteilung innerhalb von 48 Stunden an die Abteilungsleitung Regulatory; die Entscheidung über Kundeninformation erfolgt innerhalb 5 Arbeitstagen”. Ohne diese Regeln wird aus dem System ein zusätzlicher Newsfeed, den niemand liest.

Realistischer Zeitplan mit Risikohinweisen

Der Gesamtzeitraum bis zum produktiven System: typisch 6 Monate, in komplexen ERP-Landschaften auch 9–12. Das ist langsam, aber die Beschleunigung danach ist dauerhaft.

Häufige Einwände, und was dahintersteckt

“Wir haben schon ein SDB-System, das macht doch das Gleiche.” Nein. Ein SDB-System erzeugt und pflegt Sicherheitsdatenblätter für einzelne Produkte. Ein Regulatory-Watch überwacht die Regulierung und stößt Aktualisierungen an. Die beiden Rollen sind komplementär: das eine ist die Schreibmaschine, das andere der Nachrichtendienst. Wer nur die Schreibmaschine hat, tippt perfekt, aber manchmal das Falsche.

“Unsere Regulatory-Affairs-Leitung will kein System, sie kennt ihre Substanzen.” Das ist auch ein gutes Zeichen: Erfahrung mit dem Portfolio ist wertvoll. Aber sie ist an eine Person gebunden. Wenn diese Person ausfällt, krank, im Urlaub, kündigt, bricht die Compliance mit ihr weg. Ein System ist keine Entmündigung der Person, sondern die Versicherung dagegen, dass ihr Wissen verloren geht.

“Die ECHA-Daten sind öffentlich. Warum ein Abo für teures Geld?” Stimmt, die Rohdaten sind frei. Aber: Die ECHA-Website ist auf Einzelabfragen ausgelegt, nicht auf systematischen Abgleich mit 240 Substanzen. Ein kommerzieller Anbieter kuratiert die Publikationen, verknüpft sie mit Tonnagebändern und Anhangsbezügen, und pflegt das täglich. Die Arbeit, die er in eurer Firma sparen soll, ist genau diese Kuratierung, selbst nachbauen kostet mehr Personalzeit als der Abo-Preis.

Woran du merkst, dass das zu dir passt

Das System ist eine gute Wahl, wenn folgendes zutrifft:

✓ Euer Portfolio umfasst mehr als 50 REACH-registrierte oder Artikel-33-relevante Substanzen ✓ Ihr habt bereits ein SDB-Authoring- oder EHS-System im Einsatz, mit dem sich der Watch koppeln lässt ✓ Regulatory Affairs ist mit mindestens 0,5 FTE besetzt, unter dieser Grenze lohnt sich die Einführung kaum ✓ Ihr liefert an Automotive-, Elektronik- oder Konsumgüterkunden, die systematisch nach Compliance-Zertifikaten fragen ✓ Euer Substanzinventar hat >95 % CAS-Nummern-Abdeckung, oder ihr seid bereit, diese Bereinigung vor der Einführung zu machen

Das System ist nicht geeignet, wenn:

✗ Ihr habt unter 30 Substanzen im Portfolio und könnt sie persönlich überblicken ✗ Euer Substanzinventar ist in Papierakten oder unstrukturierten Dokumenten, Bereinigung allein dauert Jahre ✗ Ihr habt kein SDB-System und wollt mit Regulatory-Watch als Ersatz starten, das ist der falsche Einstieg, SDB zuerst ✗ Ihr importiert nur Fertigprodukte (keine Stoffe/Gemische), dann greifen vor allem Artikel-33-Pflichten, aber keine Registrierungspflicht

Das kannst du heute noch tun

Bevor du über Plattformen und Budgets nachdenkst, kostet dich ein einfacher Test einen halben Tag und zeigt dir, wo du wirklich stehst.

1. Exportiere die letzten zwei SVHC-Aktualisierungen der ECHA (2025 und erste Aktualisierung 2026) als Liste.
2. Gleiche sie manuell gegen dein Substanzinventar ab. Wie viele Treffer? Wie viele davon hattet ihr schon auf dem Schirm?
3. Prüfe für jeden Treffer: Ist die Artikel-33-Mitteilung an die betroffenen Kunden rausgegangen? Fristgerecht?

Das Ergebnis ist die ehrliche Baseline. Wenn die Antwort “jede ECHA-Änderung haben wir binnen drei Tagen geprüft, alle Kundenmitteilungen fristgerecht” lautet: Glückwunsch, ihr braucht das System nicht dringend. In allen anderen Fällen: hier liegt der Business Case.

Als zweiten Schritt hilft dir dieser Prompt, die Substanzen zu priorisieren, für die eine Automatisierung sich zuerst lohnt:

Quellen & Methodik

• ECHA: Candidate List of substances of very high concern (Stand Januar 2026, 241 Einträge), https://echa.europa.eu/candidate-list-table
• ECHA: REACH Compliance Check Annual Report 2023, Auswertung von 300+ deutschen Compliance-Check-Letters und typischen Nachforderungen
• VCI (Verband der Chemischen Industrie): REACH-Praxis-Leitfaden 2024, Branchenübliche Aufwände in der regulatorischen Pflege pro Substanz
• Cefic: Regulatory Watch Benchmark Study (2024), Vergleich manueller vs. systemgestützter Regulatory-Affairs-Prozesse in europäischen Chemieunternehmen
• Sphera & Chemwatch Produktdokumentation (2025), Kostenstrukturen und Integrationsaufwände in mittelständischen Implementierungen
• Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA): REACH-Info 2024, deutschsprachige Zusammenfassung neuer SVHC-Einstufungen und typischer Unternehmenspflichten