Der Temperaturlogger ist keine Friedensurkunde – wie aus dem besten Beweismittel der Bumerang wird

„Wir haben alles geloggt" – der Fall, in dem der Kunde selbst die Vollhaftung auslöste

Ein norddeutscher Pharma-Großhändler transportiert einen temperatursensiblen Wirkstoff (Toleranzband 2 bis 8 °C) von Hamburg nach Mailand. Zwei Logger fahren mit, beide DAkkS-kalibriert, einer an der Palette, einer an der Auflieger-Rückwand. Messintervall 60 Sekunden. Cloud-Upload via IoT-Gateway im Zugfahrzeug, Alert-Schwelle 8,2 °C.

In der Nacht zum zweiten Fahrtag steigt die Temperatur am Palettenlogger auf 11,8 °C und bleibt dort für 47 Minuten. Der Auflieger-Logger zeigt parallel 9,4 °C über 38 Minuten. Der Fahrer hat die Kühlmaschine nach einem Sensorfehler manuell neu gestartet – so steht es im Disposbuch. Die Charge wird in Mailand verworfen, Schaden 310.000 €.

Der Verlader geht zivilrechtlich gegen den Frachtführer vor. Er rechnet mit einer sauberen Regulierung: CMR-Haftung nach Art. 23 mit 8,33 SZR/kg, die Palette wiegt 640 kg, rund 6.500 €. Der Rest soll aus der eigenen Warentransportversicherung kommen. Der Versicherer reguliert den Warenwert, nimmt Regress gegen den Frachtführer, alles in Routine. Genau an diesem Punkt kippt der Fall.

Der Versicherer liest die Loggerdaten, die Disposprotokolle, die Alerts – und kommt zu dem Schluss, dass die 47-Minuten-Überschreitung mit laufendem Cloud-Alert und manuellem Neustart nicht als einfache Fahrlässigkeit zu werten ist. Er argumentiert auf § 435 HGB: leichtfertig, mit Bewusstsein der Schadenswahrscheinlichkeit. Die Haftungsgrenze von 8,33 SZR/kg fällt, der Frachtführer haftet in voller Höhe. Auf dem Papier ein Erfolg für den Verlader – bis der Frachtführer die Police öffnet.

Die Verkehrshaftungspolice enthält eine Klausel, die Deckungszusagen bei vorsätzlich oder leichtfertig im Bewusstsein einer wahrscheinlichen Schadensfolge herbeigeführten Schäden ausschließt oder auf ein enges Sublimit reduziert. Der Frachtführer steht mit einem 310.000-€-Schuldner ohne Deckung da. Er meldet vier Monate später Insolvenz an. Der Regressweg über die eigene ICC-A-Police des Verladers wird zur rein theoretischen Quote: 12 %.

Der Logger hatte alles richtig gemessen. Die Dokumentation war gerichtsfest. Und genau deshalb hatte der Verlader am Ende weniger Geld in der Kasse, als wenn er sich auf eine saubere SZR-Grenze plus Warenversicherungs-Regulierung beschränkt hätte.

GDP, AMWHV, DIN EN 12830 – Logger ist Pflicht, nicht Kür

Die reflexhafte Antwort auf den Fall lautet: „Dann eben keine Logger." Sie geht juristisch nicht auf. Temperaturmonitoring ist in der Pharma- und Lebensmittelverteilung seit über einem Jahrzehnt regulatorisch vorgeschrieben. Die EU-Leitlinie 2013/C 343/01 (Good Distribution Practice) verlangt in Kapitel 9.2 eine dokumentierte Temperaturkontrolle für alle temperaturgeführten Arzneimitteltransporte. Die deutsche Arzneimittel- und Wirkstoffherstellungsverordnung (AMWHV) setzt die Verordnung um. DIN EN 12830 definiert die technischen Anforderungen an die Aufzeichnung. Für Lebensmittel greift die Verordnung (EG) Nr. 37/2005 mit vergleichbaren Vorgaben.

Das heißt konkret: Ein Pharma-Transport ohne dokumentierten Temperaturverlauf ist nicht „riskanter unversicherter Zustand", sondern regulatorischer Verstoß. Der Behördenbrief folgt, die Lieferfreigabe entfällt, Kunden brechen die Kette ab. Die Frage ist also nicht, ob geloggt wird, sondern wie der Logger im Schadensfall eingesetzt wird und welche vertraglichen und versicherungstechnischen Konsequenzen daran hängen.

Genau diese zweite Frage bleibt im Alltag unbeantwortet. Die Qualitätssicherung denkt in GDP-Audits, die Einkaufsabteilung denkt in Stückpreisen pro Logger, das Versicherungsthema taucht erst in der Schadensabteilung auf – Jahre nach der technischen Entscheidung. Dort steht dann die Erkenntnis, dass ein sauber geloggter Schaden juristisch anders läuft als ein Schaden ohne Logger.

Die Kippschwelle von § 435 HGB – was der BGH seit 2014 verlangt

Die Haftungsbegrenzung nach § 431 HGB (8,33 SZR/kg) und nach Art. 23 Abs. 3 CMR fällt, wenn der Schaden auf vorsätzliches oder leichtfertiges Handeln mit Bewusstsein einer wahrscheinlichen Schadensfolge beruht (§ 435 HGB, Art. 29 CMR). Der BGH hat die Anwendung dieser Durchbrechungsnorm in drei Linien präzisiert, die im parallelen Longform „Das Qualifiziertes-Verschulden-Paradox" ausführlich entwickelt sind.

Für Logger-Konstellationen sind zwei Entscheidungen besonders einschlägig. BGH, Urteil vom 13.03.2014 (I ZR 229/13), stellt fest, dass fehlende Organisationsdokumentation an kritischen Schnittstellen leichtfertiges Verhalten indiziert. Umgekehrt: Wer dokumentiert und trotzdem nicht reagiert, erschafft den inneren Tatbestand selbst. BGH, Urteil vom 20.09.2018 (I ZR 104/17), verlangt bei sensiblen Gütern eine Auswahl- und Überwachungsdokumentation, die in Pharma-Kontexten faktisch nur über Logger und begleitende Prozessketten erfüllt werden kann.

Das erzeugt eine systematische Asymmetrie. Ohne Logger: Der Verlader hat Mühe, den inneren Tatbestand zu beweisen, die SZR-Grenze bleibt regelmäßig stehen, die Warenversicherung reguliert. Mit Logger: Der Verlader hat den inneren Tatbestand quasi in der Hand – 47 Minuten Überschreitung bei laufendem Alert, manueller Eingriff dokumentiert, Cloud-Zeitstempel verfügbar. Was vor Gericht bisher die Beweisnot des Anspruchstellers war, wird hier zum Beweisschluss gegen den Frachtführer. § 435 HGB greift, die Obergrenze fällt.

Genau das ist die Konstellation, in der die Vollhaftung zum zweischneidigen Schwert wird – nicht wegen der Haftungshöhe, sondern wegen der Deckung dahinter.

Drei Logger-Klassen und ihre Prozessrisiken

Die technische Landschaft lässt sich in drei Klassen einteilen, die im Schadensfall sehr unterschiedlich wirken.

Single-Use-Logger (passive Datenaufzeichnung, Auslesen am Zielort) sind günstig und in der Pharma-Distribution verbreitet. Vor Gericht haben sie eine moderate Beweiskraft, wenn Kalibrierung (DAkkS), Messintervall (bei Pharma typisch 1 Minute) und Audit-Trail nachgewiesen sind. Weil sie keine Alerts liefern, lässt sich der Vorwurf der leichtfertigen Untätigkeit nur schwer konstruieren: Weder Fahrer noch Disponent hatten Echtzeitinformation, auf die sie hätten reagieren können.

IoT-Live-Logger mit Cloud-Alert senden Schwellenüberschreitungen in Echtzeit an Disposition und Qualitätssicherung. Prozesstechnisch der Goldstandard, juristisch ein Risikoverstärker: Sobald ein Alert dokumentiert ist und im Nachhinein gezeigt werden kann, dass er ignoriert oder unangemessen spät bearbeitet wurde, ist der Schritt zu § 435 HGB kurz. Die „Bewusstseinskomponente" des qualifizierten Verschuldens (Bewusstsein einer wahrscheinlichen Schadensfolge) ist über die Alert-Zustellung faktisch mitgeliefert.

SaaS-Cloud-Logger mit Audit-Trail haben die höchste Beweiskraft – und die höchste Risikowirkung. Hash-gesicherte, manipulationssichere Speicherung, Zeitstempel mit unabhängiger Zeitautorität, Zugriffsmatrix: All das sind Merkmale, die dem Sachverständigen im Prozess einen lückenlosen Vortrag ermöglichen. Der Frachtführer kann den Vorgang nicht relativieren. Was in der Qualitätssicherung als „höchste Integrität" geschätzt wird, bedeutet im Zivilprozess: keine Ausweichmöglichkeit auf eine Beweislücke.

Die Wahl der Loggerklasse ist also nicht nur eine technische Entscheidung, sondern eine vertrags- und versicherungsrelevante. Wer SaaS-Cloud-Logger einsetzt, muss die rechtlichen Konsequenzen im Vertrag und in der Police mitdenken.

Wie der Logger die Beweislast des Frachtführers löscht

Der entscheidende Mechanismus ist die Umkehr der sekundären Darlegungslast. Traditionell muss der Absender bei qualifiziertem Verschulden einen plausiblen Anfangsverdacht vortragen, woraufhin der Frachtführer sekundär darlegen muss, wie er seinen Betrieb organisiert hat. Diese Last ist für den Frachtführer schlank: Er kann auf Routinen, Weisungen, Subunternehmer-Prüfungen verweisen und damit den Verdacht plausibel entkräften.

Im Logger-Fall existiert dieser Spielraum nicht. Der Alert ist protokolliert, der Zeitpunkt ist unstreitig, die Reaktion ist objektiv feststellbar. Die Kette „Alert ausgelöst 03:12 – Fahrer bestätigt 03:14 – Dispositionsleitstand informiert 03:21 – manueller Neustart 03:34 – Temperatur normalisiert 03:59" ist nicht mehr verhandelbar. Dem Frachtführer bleibt nur, die Ursache der Abweichung zu erklären (Sensorfehler, Türöffnung, Stromausfall) – und genau das reicht dem Gericht regelmäßig, um leichtfertiges Handeln zu bejahen, weil die „Bewusstseinskomponente" über den Alert bereits belegt ist.

Für den Verlader ist das eine Beweiserleichterung, die ihm auf dem Papier Recht gibt. Für die wirtschaftliche Realität zählt aber erst der nächste Schritt: die Deckung auf der Gegenseite.

Ein zweiter anonymisierter Fall aus dem Food-Bereich zeigt dieselbe Mechanik in einer anderen Branche. Ein Großhändler transportiert TK-Convenience (Sollwert −18 °C) von Dänemark nach Süddeutschland. Der Single-Use-Logger mit 5-Minuten-Takt protokolliert einen Anstieg auf −12 °C über 2 Stunden 15 Minuten; die Produkt-spezifische Überwachungsschwelle (−15 °C) wird damit deutlich überschritten. Parallel dokumentiert die Fahrzeug-Telematik eine 40-minütige Türöffnung während eines unplanmäßigen Zwischenstopps. Die Rohdaten-Summe ergibt ein so klares Bild, dass das zuständige Landgericht qualifiziertes Verschulden bejaht und Vollhaftung ausspricht. Der Frachtführer ist eine Ein-Fahrzeug-GmbH, seine Verkehrshaftungspolice kappt bei § 435-Konstellationen auf 100.000 €. Der Schaden beträgt 420.000 €. Die Differenz wird aus der Warenversicherung des Verladers reguliert, die anschließend die Prämie für den Folgevertrag um rund 60 % erhöht. Eine saubere Regulierung nach SZR-Grenze mit funktionierendem Regress wäre den Beteiligten wirtschaftlich günstiger gewesen.

Die Versicherungsperspektive: Warum Vollhaftung wenig nützt

Verkehrshaftungspolicen auf CMR/HGB-Basis sind Haftpflichtversicherungen. Sie folgen der Haftung ihres Versicherungsnehmers. Zwei Klauseltypen sind in dieser Branche weit verbreitet: vollständiger Ausschluss von Ansprüchen aus § 435 HGB und Art. 29 CMR, oder Sublimits (häufig in der Größenordnung 50.000 bis 250.000 €) für solche Fälle. Beides bedeutet: Fällt die Haftungsbegrenzung durch Logger-indiziertes qualifiziertes Verschulden, hängt der volle Schaden am Frachtführer selbst, dessen Liquidität im Mittelstand selten sechsstellige Schadensfälle trägt.

Die wirtschaftliche Folge für den Verlader ist paradox: Ein theoretisch höherer Anspruch trifft auf einen praktisch schwächeren Schuldner. Die Warentransportversicherung des Verladers (ICC-A-basiert, deckt All-Risks auf den Warenwert) reguliert schnell und unabhängig vom Verschulden des Frachtführers. Sie hat den Regressanspruch gegen den Frachtführer – nimmt ihn sich aber in Höhe der tatsächlichen Deckung auf der Gegenseite. Fällt die Gegendeckung wegen § 435-Ausschluss aus, bleibt der Versicherer des Verladers auf dem Schaden sitzen. Er wird die Prämie in der nächsten Verhandlungsrunde entsprechend justieren, oder das Risiko selektiv ausschließen.

Die Konsequenz: Der technisch „bessere" Logger-Aufbau führt in einer dreigliedrigen Kette (Verlader → Warenversicherer → Regress) zu schlechteren Konditionen, wenn Verkehrshaftungspolicen der Frachtführer systematisch § 435-Ausschlüsse enthalten.

Einige spezialisierte Versicherer am Markt bieten inzwischen CMR-Policen ohne § 435-Ausschluss oder mit deutlich erweiterten Sublimits, typischerweise zu Prämienaufschlägen im niedrigen zweistelligen Prozentbereich. Diese Policen sind Teil der Lösung, aber in der Breite der mittelständischen Frachtführer-Landschaft noch nicht Standard. Wer als Verlader hochwertige Logger-pflichtige Güter bewegt, hat ein legitimes Interesse daran, die Deckung des Frachtführers vor Frachtvergabe zu prüfen – nicht erst im Schadensfall.

Praxis-Empfehlung: Logger ja, aber mit Vertrag und Meldung gekoppelt

Die Lösung liegt nicht darin, auf die Dokumentation zu verzichten, sondern die logger-induzierte Haftungslogik im Vertrag und in der Versicherungsarchitektur vorzusteuern.

• Frachtvertrag mit Reaktionszeiten-SLA ausstatten. Alerts, Quittierungsfristen, Eskalationsschwellen und dokumentationspflichtige Gegenmaßnahmen sollten vertraglich definiert sein. So wird aus „leichtfertigem" Ignorieren ein klarer Vertragsbruch mit spezifischer Sanktion, anstatt eines diffusen § 435-Vorwurfs.
• Pre-Contract-Prüfung der Verkehrshaftungspolice des Frachtführers. § 435-Ausschlüsse und Sublimits müssen vor Transportbeginn bekannt sein. Frachtführer ohne belastbare Deckung gehören in Risikokategorien, nicht in hochwertige Pharma-Routen.
• Eigene Warentransportversicherung (ICC-A) mit Consequential-Loss-Baustein. Sie reguliert den Warenwert und – bei Vertragsgestaltung – auch Sonderkosten aus Ersatzbeschaffung und regulatorisch erforderlicher Vernichtung.
• Logger-Governance als Qualitäts- UND Rechtsthema. Die Entscheidung über Logger-Klasse, Alert-Schwellen und Audit-Trail sollte gemeinsam mit Jurist und Versicherer getroffen werden, nicht nur mit QS und Einkauf.
• Meldeprozess nach Schwellenüberschreitung standardisieren. Wer Alert empfängt, wer entscheidet, wer dokumentiert, welche Zeitfenster gelten: Je sauberer der Ablauf, desto weniger Angriffspunkte für § 435-Argumentation der Gegenseite.

Der Logger bleibt das richtige Instrument. Er ist nur kein Schlussstrich unter dem Risiko, sondern sein präziser Anfang. Wer ihn als Friedensurkunde behandelt, wird im Schadensfall überrascht. Wer ihn als Element einer dreiteiligen Architektur (Technik, Vertrag, Police) begreift, gewinnt die Planbarkeit zurück, die das Regelwerk ursprünglich intendiert hatte.

Für eine integrierte Prüfung der eigenen Temperaturkette, Frachtführer-Deckungen und Warenversicherungs-Bausteine ist ein dediziertes Beratungsgespräch sinnvoll – Startpunkt unter https://www.fsa24.de/Anfrage.

Cross-Links

• Das Qualifiziertes-Verschulden-Paradox – warum § 435 HGB in der Praxis regelmäßig leer läuft und wo Logger die Beweisbarriere kippt
• wiki/schaeden/schaden-pharma-kuehlkette-gdp-temperaturausfall.md – konkreter Schadensfall aus der Pharma-Kühlkette
• wiki/haftung/nugget-kuehlkette-cross-modal.md – modalen Übergang und Haftungsfragmentierung
• wiki/schaeden/r4-bew-temperaturlogger-beweis-anforderungen.md – technische und beweisrechtliche Anforderungen an gerichtsfeste Logger-Daten

Quellen

• EU-GDP-Leitlinien 2013/C 343/01 (Good Distribution Practice))
• AMWHV – Arzneimittel- und Wirkstoffherstellungsverordnung
• DIN EN 12830 (Temperaturaufzeichnungsgeräte für den Transport, die Lagerung und Verteilung gekühlter, gefrorener und tiefgefrorener Lebensmittel)
• Verordnung (EG) Nr. 37/2005 (Temperaturkontrolle tiefgefrorener Lebensmittel)
• § 431 HGB – Höhe der Haftung
• § 435 HGB – Wegfall der Haftungsbegrenzungen
• CMR Art. 23, 29 – Ratifizierungsgesetz
• BGH, Urteil v. 13.03.2014, I ZR 229/13 (Organisationsverschulden)
• BGH, Urteil v. 20.09.2018, I ZR 104/17 (Auswahldokumentation Subunternehmer)
• BGH, Urteil v. 25.03.2004, I ZR 181/00 (sekundäre Darlegungslast)
• Institute Cargo Clauses A (ICC A) – Warentransportversicherungs-Standardbedingungen

Weitere Longforms

• Die fünf größten Irrtümer im Transportrecht – Pillar-Übersicht aller fünf Kernthemen
• Das Qualifiziertes-Verschulden-Paradox – § 435 HGB und die Beweislastumkehr durch Logger
• Die 9-Monats-Falle (Multimodal-Verjährung) – Fristenlogik bei Logger-Schadensfällen