Wer nach ISO-zertifiziertem CBD-Öl sucht, möchte sich vor allem auf eines verlassen können: dass ein unabhängiger Dritter genauer hingesehen hat als nur die Marketingabteilung. Das ist eine gute Idee, nur zeigt ein ISO-Zertifikat etwas anderes, als viele denken. Es bescheinigt einem Unternehmen funktionierende Abläufe, nicht die Qualität einer einzelnen Flasche. Dasselbe gilt in abgewandelter Form für GMP- und Bio-Zertifikate. In diesem Leitfaden erklären wir, was jedes dieser Zertifikate abdeckt, wo seine Grenzen liegen und mit welchen Prüfschritten man in wenigen Minuten erkennt, ob ein CBD-Öl wirklich hält, was das Etikett verspricht.
Kurz gesagt
- ISO-Zertifikate gelten für Managementsysteme, nicht für Produkte. ISO selbst zertifiziert nicht, das übernehmen unabhängige Stellen, und geprüft werden Prozesse im Unternehmen.
- GMP steht für gute Herstellungspraxis. Für CBD-Öle, die nicht als Arzneimittel verkauft werden, ist GMP ein freiwilliges Qualitätsmerkmal und keine gesetzliche Pflicht.
- Ein Bio-Zertifikat betrifft Anbau und Verarbeitung. Es sagt etwas über die Herkunft des Hanfs aus, aber nichts über den Cannabinoidgehalt der konkreten Charge.
- Das wichtigste Dokument ist das Analysezertifikat der Charge. Nur dieses zeigt, was in genau der Flasche steckt, die man in der Hand hält, inklusive THC-Werten.
- Zertifikate prüft man, statt ihnen zu glauben: Aussteller, Gültigkeit, Geltungsbereich und Chargennummer sind die vier Punkte, auf die es ankommt.
Inhaltsverzeichnis
- Was ein ISO-Zertifikat bei CBD-Öl tatsächlich bedeutet
- GMP-zertifiziertes CBD-Öl: gute Herstellungspraxis richtig einordnen
- Bio-zertifiziertes CBD-Öl: was das Siegel abdeckt
- Zertifikate im Vergleich
- Warum das Analysezertifikat der Charge am meisten zählt
- Der rechtliche Rahmen in Deutschland
- Sechs Prüfschritte vor dem Kauf
- Unsere Sicht: Transparenz schlägt Siegelsammlung
- Laborgeprüfte Vollspektrum-Öle von CBD’s Finest
- Häufige Fragen
- Quellen
Was ein ISO-Zertifikat bei CBD-Öl tatsächlich bedeutet
ISO ist die Internationale Organisation für Normung mit Sitz in Genf. Sie entwickelt Normen, also Regelwerke, nach denen Unternehmen ihre Abläufe ausrichten können. Ein wichtiger Punkt wird dabei häufig übersehen: ISO führt selbst keine Zertifizierungen durch. Die Zertifizierung übernehmen unabhängige Zertifizierungsstellen, die das Unternehmen auditieren und bei bestandener Prüfung ein Zertifikat ausstellen.
Wenn also auf einer Shopseite „ISO-zertifiziert“ steht, ist die erste sinnvolle Frage: Welche Norm genau, welches Unternehmen, welcher Standort und welche Zertifizierungsstelle? Ohne diese Angaben ist der Begriff kaum mehr als ein Schlagwort.
Die Normen, die bei CBD-Öl am häufigsten genannt werden
Im Umfeld von CBD-Produkten tauchen vor allem vier Normen auf. Jede hat einen klar umrissenen Zweck:
- ISO 9001 ist die allgemeine Norm für Qualitätsmanagementsysteme. Sie verlangt dokumentierte Abläufe, klare Verantwortlichkeiten und einen geregelten Umgang mit Fehlern und Reklamationen. Sie ist branchenunabhängig und wird von Maschinenbauern ebenso genutzt wie von Dienstleistern.
- ISO 22000 ist die Norm für Managementsysteme zur Lebensmittelsicherheit. Sie richtet sich an jede Organisation in der Lebensmittelkette und soll helfen, Gefahren zu erkennen und zu beherrschen. Die aktuelle Fassung ist ISO 22000:2018, die zuletzt 2023 überprüft und bestätigt wurde.
- ISO 22716 ist der Leitfaden für gute Herstellungspraxis bei Kosmetika. Er wird genannt, wenn ein Hersteller Produkte im kosmetischen Bereich fertigt.
- ISO/IEC 17025 betrifft nicht Hersteller, sondern Prüflabore. Ein nach dieser Norm akkreditiertes Labor hat nachgewiesen, dass es fachlich kompetent arbeitet und valide Messergebnisse liefert.
Was ein ISO-Zertifikat nicht aussagt
Ein Managementsystem-Zertifikat ist keine staatliche Zulassung und kein Prüfsiegel für ein Endprodukt. Ein Hersteller kann nach ISO 22000 zertifiziert sein, ohne dass jede einzelne Flasche von einer externen Stelle untersucht wurde. Die Norm bewertet, ob die Prozesse geeignet sind, Risiken zu kontrollieren. Ob ein bestimmtes CBD-Öl rechtlich verkehrsfähig ist oder welche Cannabinoidwerte es enthält, beantwortet das Zertifikat nicht.
Hinzu kommt eine praktische Frage: Häufig ist nicht der Shop selbst zertifiziert, sondern ein Lohnhersteller, ein Extraktionsbetrieb oder ein Abfüller in der Lieferkette. Das ist nicht unseriös, sollte aber offen kommuniziert werden. Wer „ISO-zertifiziert“ liest, sollte wissen, auf welchen Teil der Kette sich die Aussage bezieht.
GMP-zertifiziertes CBD-Öl: gute Herstellungspraxis richtig einordnen
GMP steht für Good Manufacturing Practice, auf Deutsch gute Herstellungspraxis. Gemeint sind Regeln für Hygiene, Räumlichkeiten, Dokumentation, Schulung des Personals und Rückverfolgbarkeit jeder Charge. In der Arzneimittelherstellung sind diese Regeln verbindlich und werden behördlich überwacht.
Bei CBD-Ölen, die nicht als Arzneimittel in den Verkehr gebracht werden, ist GMP dagegen ein freiwilliger Standard. Das hat zwei Seiten. Einerseits zeigt ein Hersteller, der nach GMP-Grundsätzen arbeitet, dass er strukturierte Qualitätsprozesse ernst nimmt. Andererseits wird „GMP“ in der Werbung manchmal so verwendet, als wäre es eine Art Gütesiegel für das Produkt. Das ist es nicht.
Bei GMP-Angaben lohnt es sich daher, genau nachzufragen:
- Nach welchem Regelwerk? GMP für Arzneimittel, für Kosmetika (ISO 22716) oder ein allgemeiner Hygienestandard sind sehr unterschiedliche Dinge.
- Wer hat geprüft? Eine Selbstauskunft („Wir arbeiten nach GMP-Richtlinien“) ist etwas anderes als ein Zertifikat einer unabhängigen Stelle.
- Für welchen Betrieb? Wie bei ISO gilt die Aussage oft nur für einen einzelnen Standort in der Lieferkette.
Ein seriöser Anbieter beantwortet diese Fragen ohne Umschweife, im Idealfall bereits auf der Website.
Bio-zertifiziertes CBD-Öl: was das Siegel abdeckt
Das Bio-Zertifikat ist für viele gesundheitsbewusste Käuferinnen und Käufer das vertrauteste Siegel. Es bezieht sich auf die ökologische Erzeugung: wie der Hanf angebaut wurde, welche Mittel auf dem Feld erlaubt sind und wie die Verarbeitung dokumentiert wird. Ein Bio-Betrieb wird regelmäßig von einer Öko-Kontrollstelle überprüft.
In der Praxis gibt es dabei zwei Ebenen, die man auseinanderhalten sollte:
- Bio-Rohstoffe: Der Hanf oder das Trägeröl stammt aus ökologischem Anbau. Das ist ein wertvoller Hinweis auf die Herkunft.
- Bio-zertifiziertes Endprodukt: Das fertige Öl selbst trägt ein Bio-Siegel. Dafür muss auch der Verarbeiter in das Kontrollsystem eingebunden sein.
Wer auf einem Etikett ein Bio-Logo sieht, sollte daneben den Code der zuständigen Kontrollstelle finden. Fehlt dieser, oder ist nur von „Bio-Qualität“ ohne nähere Angabe die Rede, lohnt sich eine Nachfrage beim Anbieter. Mehr zur Bedeutung des Anbaugebiets haben wir im Beitrag Hanfherkunft bei CBD-Öl zusammengestellt.
Wichtig bleibt: Ein Bio-Zertifikat sagt nichts darüber aus, wie viel CBD eine Charge tatsächlich enthält oder ob die THC-Werte im zulässigen Rahmen liegen. Bio und Laboranalyse ergänzen sich, ersetzen einander aber nicht.
Zertifikate im Vergleich
Die folgende Übersicht fasst zusammen, was die gängigen Nachweise leisten und wo man bei der Prüfung ansetzt.
| Nachweis | Was geprüft wird | Was er nicht belegt | Woran man ihn prüft |
|---|---|---|---|
| ISO 9001 | Qualitätsmanagement des Unternehmens | Inhalt und Qualität einer Charge | Zertifizierungsstelle, Gültigkeit, Geltungsbereich |
| ISO 22000 | Managementsystem für Lebensmittelsicherheit | Rechtliche Verkehrsfähigkeit des Produkts | Welcher Betrieb, welcher Standort, welche Version |
| GMP / ISO 22716 | Hygiene, Dokumentation, Herstellungsabläufe | Zusammensetzung des fertigen Öls | Regelwerk, Prüfer, Selbstauskunft oder Zertifikat |
| Bio-Zertifikat | Ökologischer Anbau und Verarbeitung | Cannabinoid- und THC-Gehalt | Code der Kontrollstelle auf dem Etikett |
| Analysezertifikat (CoA) | Konkrete Charge im Labor gemessen | Abläufe im Unternehmen | Chargennummer, Labor, Datum, Messwerte |
Die Tabelle macht deutlich, warum man Zertifikate nicht gegeneinander ausspielen sollte. ISO, GMP und Bio beschreiben, wie ein Unternehmen arbeitet. Das Analysezertifikat beschreibt, was dabei herausgekommen ist.
Warum das Analysezertifikat der Charge am meisten zählt
Dass dieser Unterschied kein theoretischer ist, zeigen Marktuntersuchungen. Laut Verbraucherzentrale fand das BfR 2024 in 20 von 26 untersuchten CBD-Proben THC. Ein Managementsystem-Zertifikat hätte das in keinem dieser Fälle sichtbar gemacht. Sichtbar wird es nur durch eine Laboranalyse.
Die Verbraucherzentrale warnt in diesem Zusammenhang auch vor Werbeaussagen wie „THC-frei“, weil die Hanfpflanze natürlicherweise Spuren von THC enthält. Ihre Empfehlung lautet sinngemäß: nicht auf Slogans vertrauen, sondern auf unabhängige, chargenbezogene Analysen achten. Welche Grenzwerte in Deutschland eine Rolle spielen, erklären wir ausführlich im Beitrag zum THC-Grenzwert bei CBD in Deutschland.
Was ein gutes Analysezertifikat enthält
Ein aussagekräftiges Analysezertifikat, international Certificate of Analysis (CoA) genannt, enthält mindestens:
- den Namen und die Anschrift des Labors, idealerweise mit Hinweis auf eine Akkreditierung nach ISO/IEC 17025,
- eine Chargennummer, die mit der Nummer auf der Flasche übereinstimmt,
- das Prüfdatum,
- das Cannabinoidprofil mit CBD, THC und weiteren Cannabinoiden,
- bei sorgfältigen Herstellern zusätzlich Angaben zu Schwermetallen, Pestiziden, Lösungsmittelrückständen und mikrobiologischen Werten.
Wie man die oft englischsprachigen Fachbegriffe und Abkürzungen liest, zeigen wir Schritt für Schritt in CBD-Öl-Zertifikate verständlich übersetzt. Und woran man ein wirklich unabhängiges Labor erkennt, steht im Beitrag über unabhängige Labore für CBD-Öl.
Warnsignale bei Zertifikaten
Nicht jedes PDF, das wie ein Laborbericht aussieht, ist auch einer. Folgende Punkte sollten stutzig machen:
- Das Zertifikat trägt keine Chargennummer oder eine, die nicht zur Flasche passt.
- Das Labor ist nicht namentlich genannt oder lässt sich nicht im Internet finden.
- Das Prüfdatum liegt Jahre zurück, obwohl das Produkt frisch abgefüllt sein soll.
- Es gibt ein einziges Zertifikat für alle Konzentrationen und alle Produkte.
- Der Hersteller hat das Dokument selbst erstellt, ein externes Labor ist nicht erkennbar.
Der rechtliche Rahmen in Deutschland
Zertifikate sind freiwillig, das Recht ist es nicht. Für Käuferinnen und Käufer in Deutschland ist es hilfreich, die Grundzüge zu kennen, weil sie erklären, warum seriöse Anbieter bestimmte Aussagen bewusst nicht treffen.
Das Bundesamt für Verbraucherschutz und Lebensmittelsicherheit (BVL) weist darauf hin, dass für CBD kein nennenswerter Verzehr vor dem 15. Mai 1997 belegt ist. CBD wird deshalb im Novel-Food-Katalog der EU geführt. Für die Frage, ob ein bestimmtes Erzeugnis verkehrsfähig ist, sind laut BVL die für die Lebensmittelüberwachung zuständigen Landesbehörden zuständig. Die Einstufung erfolgt also im Einzelfall.
Die Verbraucherzentrale weist außerdem darauf hin, dass eine Umdeklarierung als „Aromaöl“ oder „Kosmetik“ nicht automatisch rechtliche Sicherheit schafft: Gerichte haben solche Umetikettierungen bereits als Umgehung des Lebensmittelrechts bewertet. Für Käufer heißt das: Entscheidend ist die Substanz des Produkts und die Ehrlichkeit der Kommunikation, nicht die Bezeichnung auf dem Etikett.
Aus demselben Grund verzichten seriöse Anbieter in Deutschland auf Heilversprechen und gesundheitsbezogene Aussagen. Ein Shop, der mit Zertifikaten wirbt und gleichzeitig konkrete gesundheitliche Versprechen macht, sendet widersprüchliche Signale. Wer gesundheitliche Fragen hat, für sich, für Kinder oder für ein Haustier, bespricht diese mit der Hausärztin, dem Kinderarzt oder der Tierärztin, nicht mit einem Onlineshop.
Sechs Prüfschritte vor dem Kauf
Mit diesen Schritten lässt sich jedes CBD-Öl in wenigen Minuten einordnen, unabhängig davon, welche Siegel auf der Website stehen:
- Zertifikatsangaben konkretisieren: Bei „ISO-zertifiziert“ oder „GMP“ nach Norm, Betrieb, Standort und Zertifizierungsstelle suchen. Fehlen diese Angaben, beim Kundenservice nachfragen.
- Gültigkeit prüfen: Managementsystem-Zertifikate haben ein Ablaufdatum und werden regelmäßig überwacht. Ein abgelaufenes Zertifikat ist kein Nachweis mehr.
- Bio-Code suchen: Bei Bio-Angaben den Code der Öko-Kontrollstelle auf Etikett oder Produktseite finden.
- Analysezertifikat der Charge öffnen: Es sollte vor dem Kauf frei zugänglich sein, nicht erst auf Anfrage.
- Chargennummer abgleichen: Nach dem Kauf die Nummer auf der Flasche mit der auf dem Zertifikat vergleichen. Wie das in der Praxis geht, zeigt unser Beitrag zur Rückverfolgbarkeit von CBD-Öl.
- Werbeaussagen gegenlesen: Absolute Versprechen, Heilaussagen oder ein „THC-frei“ ohne passenden Laborwert sind ein Grund, genauer hinzusehen.
Eine ausführlichere Checkliste zum Lesen von Laborberichten bietet der Beitrag Sechs Prüfschritte zur Laboranalyse pro Charge. Wer CBD-Öl im Familienhaushalt aufbewahrt, findet zudem Hinweise zur sicheren Lagerung in unserem Beitrag CBD-Öl im Familienhaushalt.
Unsere Sicht: Transparenz schlägt Siegelsammlung
Wir stellen seit über acht Jahren Vollspektrum-CBD-Öle her, und in dieser Zeit haben wir eine klare Haltung entwickelt: Ein Zertifikat ist nur so viel wert wie die Möglichkeit, es nachzuprüfen. Deshalb stellen wir für jede Charge ein Analysezertifikat bereit. Wer bei uns kauft, kann die Chargennummer auf der Flasche mit dem Laborbericht vergleichen und sieht genau, welche Werte für dieses eine Produkt gemessen wurden.
Genauso wichtig ist uns, was nicht in unseren Ölen steckt. Wir verzichten vollständig auf Zusatzstoffe und setzen auf eine schonende Extraktion bei niedrigen Temperaturen, damit das natürliche Spektrum aus Cannabinoiden und Terpenen der Hanfpflanze erhalten bleibt. Die Rohstoffe entsprechen geprüfter Bio-Qualität. Für unsere Öle für Hunde und Katzen verwenden wir eigene Rezepturen, die frei von THC sind, und auch hier ist das Chargenzertifikat der Maßstab, nicht die Aussage auf dem Etikett.
Wir sind überzeugt, dass Vertrauen nicht durch möglichst viele Logos entsteht, sondern durch nachvollziehbare Angaben, erreichbaren Kundenservice und die Bereitschaft, für das eigene Produkt geradezustehen. Deshalb bieten wir eine Geld-zurück-Garantie an. Gerade wer zum ersten Mal ein CBD-Öl kauft, soll diese Entscheidung ohne Risiko treffen können. Und wer Fragen zu einem Zertifikat hat, bekommt von uns eine persönliche Antwort, keine Textbausteine.
— Florian
Laborgeprüfte Vollspektrum-Öle von CBD’s Finest
Wer ein CBD-Öl sucht, dessen Qualität sich Charge für Charge nachprüfen lässt, findet bei uns verschiedene Konzentrationen, etwa 5 %, 10 %, 15 % und 20 %, jeweils mit Analysezertifikat, ohne Zusatzstoffe und schonend extrahiert. Für Menschen bieten wir unser Sortiment unter CBD-Öl für Menschen an, für Haustierbesitzer gibt es eigene Rezepturen in den Bereichen CBD-Öl für Hunde und CBD-Öl für Katzen. Die Geld-zurück-Garantie gilt für Erstkäufer ebenso wie für Stammkunden.
Häufige Fragen
Ist ein ISO-zertifiziertes CBD-Öl automatisch besser?
Nicht automatisch. Ein ISO-Zertifikat zeigt, dass ein Unternehmen seine Abläufe nach einer Norm organisiert und von einer unabhängigen Stelle auditieren lässt. Über die Werte einer konkreten Flasche sagt es nichts aus, dafür braucht man das Analysezertifikat der jeweiligen Charge.
Ist GMP für CBD-Öl in Deutschland vorgeschrieben?
Für CBD-Öle, die nicht als Arzneimittel verkauft werden, ist GMP ein freiwilliger Standard. Er kann ein Hinweis auf sorgfältige Herstellung sein, ersetzt aber keine Laboranalyse. Wichtig ist, ob es sich um ein echtes Zertifikat einer externen Stelle oder nur um eine Selbstauskunft handelt.
Woran erkennt man ein echtes Bio-Zertifikat bei CBD-Öl?
Am Code der zuständigen Öko-Kontrollstelle, der neben dem Bio-Logo auf dem Etikett stehen sollte. Außerdem sollte klar sein, ob nur die Rohstoffe oder das gesamte Endprodukt bio-zertifiziert sind. Im Zweifel hilft eine direkte Nachfrage beim Anbieter.
Wie prüft man, ob ein Analysezertifikat zur eigenen Flasche gehört?
Man vergleicht die Chargennummer auf der Flasche mit der Nummer auf dem Zertifikat, beide müssen exakt übereinstimmen. Zusätzlich sollten Labor, Prüfdatum und gemessene Werte klar erkennbar sein. Ein einziges Zertifikat für alle Produkte eines Shops ist kein Chargennachweis.
Welche CBD-Produkte sind in Deutschland legal?
Die Verkehrsfähigkeit von CBD-Erzeugnissen wird in Deutschland im Einzelfall von den für die Lebensmittelüberwachung zuständigen Landesbehörden bewertet. Das BVL führt CBD als neuartiges Lebensmittel im Sinne des Novel-Food-Rechts. Seriöse Anbieter halten sich an diesen Rahmen und verzichten auf Heilversprechen.
Quellen
- ISO 22000:2018 – Food safety management systems (ISO)
- CBD-Öl legal auf dem Markt? (Verbraucherzentrale)
- Ist das Hanf-Erzeugnis ein neuartiges Lebensmittel? (BVL)
- Sind Nahrungsergänzungsmittel mit Cannabidiol (CBD) verkehrsfähig? (BVL)