Sicherheitsdatenblätter (SDB) auslesen & Gefahrstoffverzeichnis pflegen (REACH/CLP)

Jedes Unternehmen, das chemische Produkte einkauft — Farben, Reiniger, Klebstoffe, Laborreagenzien, Kühlmittel —, muss für jedes davon das aktuelle Sicherheitsdatenblatt vorhalten und ein Verzeichnis der Gefahrstoffe führen. In der Praxis sind das Hunderte bis Tausende PDFs mit 10–30 Seiten in vielen Layouts und Sprachen. Dokumenten-KI liest sie, überführt die 16 standardisierten Abschnitte in strukturierte Daten, erkennt überarbeitete Fassungen und hält Verzeichnis, Gefährdungsbeurteilungen und ERP-Stammdaten konsistent, wobei ein Mensch jede Änderung freigibt.

Problem & Nutzen

• Heute: EHS-/Sicherheitsbeauftragte, Laborleiter oder die Qualitätsabteilung erhalten SDB per E-Mail, über Lieferantenportale oder mit der Ware und tippen dann Produktname, Einstufung, H-/P-Sätze, Lagerklasse, Grenzwerte und PSA in Excel oder ein EHS-System ab. Revisionen werden übersehen, veraltete Datenblätter bleiben im Einsatz und Verzeichnisse driften von der Wirklichkeit ab. In KMU ist das oft die Nebenaufgabe einer einzelnen Person.
• Rechtlicher Anker: REACH Art. 31 und Anhang II (in der Fassung der Verordnung (EU) 2020/878) legen das Format mit 16 Abschnitten fest; Lieferanten müssen Datenblätter aktualisieren, wenn neue Gefahreninformationen vorliegen. In Deutschland muss der Arbeitgeber ein Gefahrstoffverzeichnis führen (GefStoffV § 6) und die Gefährdungsbeurteilung auf die Angaben im SDB stützen [1][2][3].
• KI-Nutzen: Standardisierte Abschnittsüberschriften machen das SDB zu einem idealen Extraktionsziel; mehrsprachige VLMs beseitigen den Vorlagenaufwand, der frühere Werkzeuge anfällig machte. Vorteile sind weniger überfällige oder fehlende Datenblätter, schnelleres Anlegen neuer Produkte und ein prüffähiges Verzeichnis. Einen belastbaren öffentlichen Benchmark zur Zeitersparnis gibt es nicht; messen Sie Ihre eigene Ausgangslage (siehe Kennzahlen).

Varianten

• Produzierendes KMU / Werkstatt: Posteingang + gemeinsamer Ordner → Verzeichnis in Excel oder EHS-Werkzeug, Verknüpfung mit Betriebsanweisungen.
• Labore (Hochschule, Pharma, Auftragslabore): Tausende Reagenzien in kleinen Mengen; Verknüpfung mit LIMS / Bestandsführung und Regeln zur Lagerverträglichkeit.
• Chemiehändler und Formulierer: eingehende SDB von Rohstofflieferanten speisen die eigene SDB-Erstellung (und Expositionsszenarien im erweiterten SDB, ESDS); Produkt-Compliance-Teams.
• Bau und Handwerk: baustellenspezifische Listen je Projekt, mobiler Zugriff auf aktuelle Datenblätter.
• Öffentlicher Sektor: Schulen, Hochschulen, Feuerwehren, kommunale Bauhöfe.
• Private Nutzung: nicht relevant, außer dem Lesen des SDB eines Verbraucherprodukts (z. B. über einen allgemeinen Assistenten).

So funktioniert es

1. Eingang (E-Mail / Lieferantenportal / eSDScom-XML / Upload / Wareneingang)
2. Formaterkennung (maschinenlesbares XML?
3. parsen | PDF/Scan
4. Dokumenten-KI)
5. OCR + Layout-Parsing, Abschnittssegmentierung (1–16), Spracherkennung
6. Feldextraktion gegen ein Schema (Kennungen, H-/P-Codes, Zusammensetzung mit CAS/EC und Bereichen, physikalische Daten, Grenzwerte, ADR-Daten, Lagerklasse, PSA, Revisionsdatum)
7. Validierung (Codelisten: H-/P-Sätze, CAS-Prüfsumme, Konsistenz von Piktogramm und Signalwort, Vollständigkeit der Abschnitte, Version/Datum vs. Verzeichnis)
8. Vergleich mit der vorherigen Revision desselben Produkts
9. Vorschlag zur Aktualisierung des Verzeichnisses
10. Prüfung durch die EHS-Verantwortliche bzw. den EHS-Verantwortlichen
11. Freigabe
12. nachgelagert: Entwurf der Gefährdungsbeurteilung, Betriebsanweisung, Lagerklassenprüfung, ERP-/LIMS-Felder

• Extraktion: ein VLM oder Parser, der JSON je Abschnitt liefert; H-/P-Sätze, CAS-Nummern und Piktogramm-Codes sind geschlossene Vokabulare, daher fängt eine regelbasierte Validierung die meisten Fehler ab.
• Abgleich: Die Zuordnung der Produktidentifikation (Handelsname + Lieferant + Artikelnummer) zu vorhandenen Verzeichniseinträgen entscheidet über „neu“, „Revision“ oder „Duplikat“.
• Mensch-in-der-Schleife (Human-in-the-Loop): Die verantwortliche Person genehmigt jeden neuen oder geänderten Verzeichniseintrag; Einstufungsdaten werden vom Lieferanten übernommen, nie von der KI neu abgeleitet.

Datenaufbereitung

Benötigte Daten: Sicherheitsdatenblätter als PDFs von Lieferanten (oft per E-Mail geschickt oder aus Lieferantenportalen heruntergeladen), die Liste der verwendeten Produkte und Stoffe, Lagerorte, Mengen und das vorhandene Gefahrstoffverzeichnis (oft eine Excel-Tabelle). Sie liegen in Postfächern, auf Dateiablagen, im Einkaufsmodul des ERP und teils in Papierordnern am Arbeitsplatz.

Typische Lücken: veraltete SDB-Versionen, mehrere Revisionen desselben Produkts, Scans ohne Text, fehlende SDB für verwendete Produkte, unterschiedliche Namen für dasselbe Produkt und keine Verknüpfung zwischen einem Produkt und seinem Einsatzort. Die Formate sind standardisiert (16 Abschnitte nach REACH Anhang II), was die Extraktion einfacher macht als bei freien Dokumenten.

Schritte der Aufbereitung: alle verwendeten Produkte gemeinsam mit den Abteilungen inventarisieren (PREP-003, PREP-002); aktuelle SDB von Lieferanten sammeln und fehlende anfordern; Papier-SDB per OCR digitalisieren (PREP-006); das Verzeichnis in eine saubere Tabelle mit eindeutigem Produktschlüssel überführen (PREP-011); die zu extrahierenden Felder und die Kategorien festlegen (PREP-019) und eine Dateistruktur mit Produktmetadaten einrichten (PREP-010). Die Extraktion selbst deckt DOC-014 ab.

Der Aufwandsanteil ist mittel, etwa 30 bis 40 Prozent, vor allem für das Auffinden des aktuellen SDB und die Bereinigung des Verzeichnisses. Siehe GUIDE-003.

Umsetzungswege

Welcher Weg für wen

• smb: Weg A, weil ausgereifte Produkte für SDB- und Gefahrstoffmanagement zu KMU-tauglichen Preisen existieren und der Prozess (Verzeichnis nach ChemG, GefStoffV) Standard ist.
• enterprise: Weg A, weil EHS-Suiten mit SDB-Extraktion Standardfunktionen sind; nur für eine individuelle ERP-Integration um B erweitern.
• developer: Weg B, weil Integratoren Dokumenten-Extraktions-APIs mit dem ERP und den Stoffstammdaten des Kunden kombinieren.

Weg A — Kaufen (Standardsoftware) (für die meisten KMU empfohlen)

• EHS-/Gefahrstoffsoftware mit SDB-Import: Quentic (DE, EHS-Suite mit Gefahrstoff- management), Sphera, Verisk 3E, Enhesa und ähnliche Suiten; mehrere bieten SDB-Parsing oder einen vom Anbieter betriebenen betreuten SDB-Datendienst an. Prüfen Sie je Anbieter, ob die Extraktion KI-basiert ist oder ein von Menschen gepflegter Dienst, und ob das Datenhosting in der EU erfolgt.
• SDB-Management-Werkzeuge: SDS Manager, NextSDS und vergleichbare SaaS-Angebote bieten SDB-Ablagen, Verfolgung von Aktualisierungen und automatische Datenextraktion; prüfen Sie Sprachabdeckung und Export ins ERP.
• Wählen Sie A, wenn: < einige Tausend Produkte, eine Standard-EHS-Suite akzeptabel ist und keine besondere ERP- Integration nötig ist. Führen Sie immer einen Pilot mit Ihren eigenen Datenblättern durch, einschließlich gescannter Altbestände.

Weg B — Auf Cloud-KI-Diensten aufbauen

• Parsing: Azure AI Document Intelligence (Layoutmodell, EU-Regionen), Google Document AI (EU), Mistral OCR (EU-Anbieter) oder ein multimodales Spitzenmodell (Claude, Gemini, GPT) mit strukturierten Ausgaben.
• Extraktion: Seitenbilder oder Markdown + JSON-Schema je Abschnitt; getrennte kleine Prompts für Zusammensetzungstabellen und H-/P-Listen funktionieren besser als ein Prompt für 20 Seiten.
• Integration: n8n / Power Automate / kleiner Dienst; Schreiben nach Excel/SharePoint, in die API des EHS-Werkzeugs oder ins ERP.
• Wählen Sie B, wenn: Sie eigene Verzeichnisfelder brauchen oder ein vorhandenes internes Werkzeug speisen wollen.

Weg C — Selbst betreiben (Open Source)

• Parsing: Docling (IBM), PaddleOCR / PaddleOCR-VL, MinerU, olmOCR; Tabellenstruktur für Zusammensetzungstabellen.
• Extraktion: offene VLMs/LLMs (z. B. Qwen3-VL, Modelle der Klasse Mistral/Mixtral oder Llama) über vLLM oder Ollama mit eingeschränkter JSON-Ausgabe; Mehrsprachigkeit ist wichtig (SDB gibt es in allen EU-Sprachen).
• Stack: PostgreSQL für das Verzeichnis, n8n für den Workflow, optional Vektorsuche über SDB-Text für Fragen und Antworten.
• Hardware: HW2 genügt: Das SDB-Volumen ist gering (Hunderte Dokumente pro Monat). Ein gemeinsam genutzter Server kann auch DOC-001/DOC-014 bedienen. Nötig, wenn Rezepturen von Lieferanten als Betriebsgeheimnis gelten.

Weg D — Eigenes Training

Lohnt sich selten. Das Feintuning eines kleinen Modells auf korrigierten Extraktionen (einige Hundert Datenblätter Ihrer eigenen Lieferanten) kann bei exotischen Layouts helfen oder den Betrieb auf der CPU ermöglichen; beginnen Sie mit Prompting und Schemavalidierung.

Stand der Technik (2026)

• Die standardisierte Struktur hilft: Alle 16 Abschnittsüberschriften und der Katalog der H-/P-Sätze sind fest, daher besteht die Extraktion weitgehend aus Abschnittssegmentierung + Prüfungen gegen geschlossene Vokabulare. Zusammensetzungstabellen (Bereiche, Gemische aus mehreren Komponenten), Grenzwerttabellen mit mehreren Ländern und ADR-Transportdaten sind die üblichen Schwachstellen.
• Maschinenlesbarer Austausch: Der Industriestandard eSDScom (XML-basiert, von der chemischen Industrie gefördert) existiert für den Austausch zwischen Lieferant und Kunde; die Verbreitung ist uneinheitlich, daher bleibt die PDF-Extraktion nötig. Die überarbeitete CLP-Verordnung (EU) 2024/2865 stärkt zusätzlich die digitale Bereitstellung von Informationen [4][5].
• Erweiterte SDB (ESDS) mit Expositionsszenarien als Anhängen sind lange, teils freitextliche Dokumente; extrahieren Sie Szenariokennungen und Verwendungsbedingungen, lassen Sie sie aber von einer Fachkraft auslegen.
• Grenzen: Ein VLM kann eine Liste von „H“-Codes verschiedener Komponenten verwechseln, eine Tabellenzeile auslassen oder eine fehlende CAS-Nummer erfinden. Lassen Sie die KI die Einstufung (CLP) nie selbst ableiten; übernehmen Sie Lieferantendaten und markieren Sie Unstimmigkeiten. Gescannte alte Datenblätter und nichtlateinische Layouts brauchen zusätzliche Prüfung.

Gemeinsame Bausteine & Kombinationen

• Gleicher Stack (ocr-docparse + vlm + llm-general): DOC-001 Rechnungen, DOC-014 PDF zu strukturierten Daten und DOC-003 Formulare; ein VLM-Server bedient alle.
• Benachbarte Dokumente: DOC-019 Qualitätszertifikate und Prüfberichte (anderer Inhalt, gleiche Pipeline); DOC-008 Klassifikation in der Poststelle kann eingehende SDB in diesen Prozess leiten.
• Verwandte Compliance: DOC-027 Prüfung von Etiketten/Verpackungen (CLP-Etiketten), SCI-015 In-silico-Toxikologie und chemische Sicherheitsbewertung (Eingaben für Stoffe ohne Daten).
• Gemeinsame Bausteine: Workflow-Engine, Übersetzung, Validierung gegen Codelisten, Stammdatenabgleich (auch im Einkauf und bei der Datenqualität im ERP genutzt).

Aufwand, Kosten & Kennzahlen

• Weg A: Tage bis Wochen für Einrichtung plus Erstimport des vorhandenen Datenblattarchivs; Abonnement je Nutzer oder nach Produktanzahl.
• Weg B: 1–2 Monate für einen Pilot mit Verzeichnisexport; die API-Kosten sind bei dem geringen Dokumentvolumen klein.
• Weg C: 2–3 Monate einschließlich Betrieb; ein GPU-Server, den sich mehrere Dokumenten-Anwendungsfälle teilen.
• Kennzahlen: Anteil der Produkte mit aktuellem SDB (Alter < 5 Jahre oder neueste Revision), Genauigkeit auf Feldebene an einer gelabelten Stichprobe, Zeit vom Eingang bis zum freigegebenen Verzeichniseintrag, Zahl erkannter Revisionen, überfällige Gefährdungsbeurteilungen, Anteil der in der Prüfung korrigierten Felder.

Menschen & Veränderung

Beziehen Sie die Geschäftsleitung ein (die Verantwortung für Gefahrstoffe liegt beim Arbeitgeber), die Leitung EHS oder die Sicherheitsfachkraft als Prozessverantwortliche, den Einkauf und die Beschäftigten, die mit den Stoffen umgehen. Holen Sie die IT für Integration und Speicherung hinzu und die Lieferanten für aktuelle SDB. Legal/Compliance prüft die Pflichten nach GefStoffV und CLP. Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist selten nötig, da es sich um Produktdaten handelt; beteiligen Sie sie bzw. ihn, wenn Namen von Beschäftigten im Verzeichnis auftauchen.

Betriebsrat: nein, in der Regel, weil das System Produktdokumente verarbeitet und nicht das Verhalten oder die Leistung von Beschäftigten. Informieren Sie ihn dennoch rechtzeitig nach §90 Abs. 1 Nr. 3 BetrVG, wo sich Arbeitsabläufe ändern, und beachten Sie, dass der Arbeitsschutz ein Feld ist, in dem Betriebsräte Verbesserungen in der Regel unterstützen.

KI-Kompetenz: Art. 4 der KI-Verordnung (AI Act) verlangt Maßnahmen zur Förderung der KI-Kompetenz (GUIDE-006). Kurze Schulungen für das Sicherheitspersonal genügen: was das Werkzeug extrahiert, wo Extraktionsfehler auftreten (Einheiten, Gefahrenhinweise, Konzentrationen) und dass jeder Datensatz vor der Aufnahme ins Verzeichnis von einem Menschen geprüft werden muss. Wählen Sie als Pilot einen Standort oder eine Abteilung mit 30 bis 50 SDB, vergleichen Sie die extrahierten Felder mit der manuellen Erfassung und führen Sie es dann breit ein (GUIDE-009). Typische Sorgen betreffen das Vertrauen in die extrahierten Gefahrendaten und die Haftung. Begegnen Sie ihnen mit verpflichtender menschlicher Prüfung der H- und P-Sätze, einem sichtbaren Link zur Quellseite und regelmäßigen Stichproben (GUIDE-008).

Risiken, Regulierung & Compliance

• KI-Verordnung (AI Act): minimales Risiko — keine Annex-III-Kategorie; Pflicht zur KI-Kompetenz (Art. 4). Würde das Ergebnis als Sicherheitskomponente eines regulierten Produkts verwendet, könnte sich das Bild ändern; das ist bei einem Verzeichnis nicht der Fall.
• DSGVO: SDB enthalten fast keine personenbezogenen Daten (Firmenkontakte und Notrufnummern); eine DSFA ist normalerweise nicht nötig. Prüfen Sie Lieferantenportale und Expositionsaufzeichnungen von Beschäftigten, die personenbezogene Daten sind.
• Chemikalienrecht: REACH Art. 31/Anhang II und CLP legen die Pflichten der Lieferanten fest; GefStoffV und TRGS 400/ TRGS 401 legen die Pflichten des Arbeitgebers fest (Gefährdungsbeurteilung, Verzeichnis, Betriebsanweisungen). Die KI-Extraktion verschiebt die Verantwortung nicht — der Arbeitgeber haftet weiterhin für korrekte Daten [2][3].
• Risiken: ein falscher H-Code oder eine falsche Lagerklasse führt zu falschen Schutzmaßnahmen; eine übersehene Revision führt zu veralteten Beurteilungen; selbstsichere Extraktion nicht vorhandener Daten. Gegenmaßnahmen: Validierung gegen geschlossene Vokabulare, Hervorhebung der Quelle im PDF, verpflichtende Prüfung sicherheitskritischer Felder (Gefahrenklassen, Grenzwerte, PSA), Versionshistorie und Prüfprotokoll.

Erste Schritte

1. Erfassen Sie das aktuelle Verzeichnis und das SDB-Archiv; zählen Sie Produkte, Sprachen und den Anteil der Scans.
2. Legen Sie das Zielschema fest (Felder Ihres Verzeichnisses, plus H-/P-Codes, CAS, Lagerklasse, Revisionsdatum).
3. Testen Sie 2–3 Werkzeuge (Weg A) oder einen Prototyp aus Docling + VLM mit 50 Ihrer eigenen Datenblätter; messen Sie die Feldgenauigkeit.
4. Führen Sie den Prüfschritt und eine Regel ein, wer Änderungen freigibt; ergänzen Sie die Überwachung des Revisionsdatums.
5. Binden Sie nachgelagerte Schritte an: Vorlagen für Gefährdungsbeurteilungen, Betriebsanweisungen, ERP-/LIMS-Felder.

Quellen

Hinweis: im Oktober 2026 aus etablierten rechtlichen Primärtexten und Projektdokumentation zusammengestellt; eine Live-Webrecherche war in diesem Durchlauf nicht möglich, daher sollte jede URL vor der Veröffentlichung erneut geprüft werden. 1. Regulation (EC) No 1907/2006 (REACH), Art. 31 and Annex II — https://eur-lex.europa.eu/eli/reg/2006/1907/oj 2. Gefahrstoffverordnung (GefStoffV), § 6 — https://www.gesetze-im-internet.de/gefstoffv_2010/__6.html 3. BAuA — Technische Regeln für Gefahrstoffe (TRGS 400) — https://www.baua.de/DE/Angebote/Rechtstexte-und-Technische-Regeln/Regelwerk/TRGS/TRGS-400.html 4. Regulation (EU) 2024/2865 (CLP revision) — https://eur-lex.europa.eu/eli/reg/2024/2865/oj 5. ECHA — Safety data sheets — https://echa.europa.eu/safety-data-sheets 6. Docling project — https://github.com/docling-project/docling 7. PaddleOCR — https://github.com/PaddlePaddle/PaddleOCR 8. Regulation (EU) 2024/1689 (AI Act) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj