Seriöse nicht akkreditierte Zertifizierungsstelle erkennen: 7 Kriterien
Ein ISO-9001-Zertifikat ohne Akkreditierung kann eine völlig seriöse Lösung sein — für viele kleine Betriebe sogar die wirtschaftlich vernünftigste. Aber auf diesem Markt gibt es schwarze Schafe. Woran Sie eine seriöse nicht akkreditierte Zertifizierungsstelle erkennen und Gefälligkeitszertifikate meiden, zeigen diese sieben Kriterien. Stellen Sie die Fragen ruhig jedem Anbieter — auch uns.
Vorweg: Warum die schwarzen Schafe vor allem Ihnen schaden
Das Geschäftsmodell unseriöser Anbieter ist simpel: Zertifikat gegen Geld, ohne echtes Audit. Das Problem dabei landet nicht beim Anbieter, sondern bei Ihnen — denn Ihre Auftraggeber können nachhaken. Sie können sich das Zertifikat bestätigen lassen, im Kundenaudit Ihr QM-System anschauen oder schlicht merken, dass hinter dem Papier kein gelebtes System steckt. Fliegt ein Gefälligkeitszertifikat auf, kostet das Vertrauen, Aufträge und im schlimmsten Fall den Platz auf der Lieferantenliste. Ein Zertifikat, das kein Audit hinter sich hat, ist deshalb kein Schnäppchen, sondern ein Risiko mit Preisschild.
Kriterium 1: Arbeit in Anlehnung an ISO/IEC 17021-1 und Audits nach ISO 19011
Die ISO/IEC 17021-1 beschreibt, was eine Zertifizierungsstelle können und einhalten muss: Unparteilichkeit, qualifizierte Auditoren, saubere Trennung von Beratung und Zertifizierungsentscheidung. Die ISO 19011 ist der Leitfaden dafür, wie Audits durchgeführt werden. Eine nicht akkreditierte Stelle wird auf diese Regeln nicht von außen überwacht — genau deshalb ist die Frage so aussagekräftig: Eine seriöse Stelle arbeitet trotzdem in Anlehnung an diese Normen und kann Ihnen das erklären. Wer mit der Frage nichts anfangen kann oder ausweicht, hat sich selbst disqualifiziert.
Kriterium 2: Echtes Audit statt „Zertifikat per Fragebogen"
Ein Audit heißt: Ein qualifizierter Auditor spricht mit Ihnen, schaut sich Ihre Abläufe und Nachweise an und prüft, ob Ihr System der Norm entspricht und tatsächlich gelebt wird. Wie das konkret abläuft, lesen Sie im Ratgeber zum Ablauf der ISO-9001-Zertifizierung. Wenn Ihnen jemand ein Zertifikat nach dem Ausfüllen eines Online-Fragebogens verspricht, ohne dass je ein Mensch mit Ihnen gesprochen hat: Finger weg. Das ist kein Audit, das ist ein bedrucktes PDF.
Kriterium 3: Transparente Gesamtpreise über drei Jahre
Seriöse Anbieter nennen Ihnen vorab einen klaren Gesamtpreis — inklusive Einführung, Zertifizierungsaudit und der Überwachungsaudits in den Folgejahren. Zur Einordnung: Bei Dienstleistungsbetrieben geht es komplett ab ca. 1.000 € im ersten Jahr los, mit 10–15 Mitarbeitern liegen Sie meist zwischen 1.500 und 1.800 €; Produktionsbetriebe starten je nach Größe zwischen 1.300 und 1.600 € und liegen mit 10–15 Mitarbeitern meist zwischen 1.800 und 2.200 €. Überwachungsaudits kommen ab ca. 500 € pro Jahr dazu. Misstrauisch sollten Sie werden, wenn Kosten erst nach Vertragsschluss auftauchen oder ein Abo-Modell den Blick auf die Gesamtkosten vernebelt — mehr dazu im Ratgeber Abo oder Festpreis.
Kriterium 4: Überwachungsaudits in Jahr 2 und 3
Ein ISO-Zertifikat gilt drei Jahre — und in den Jahren dazwischen sind kürzere Überwachungsaudits üblich, die prüfen, ob das System weiter gelebt wird. Genau das macht ein Zertifikat über die Laufzeit glaubwürdig. Ein 3-Jahres-Zertifikat ganz ohne Überwachung ist deshalb ein klares Warnsignal: Es spart Ihnen kurzfristig ein paar hundert Euro und nimmt dem Zertifikat gleichzeitig das, was es gegenüber Auftraggebern wert macht.
Kriterium 5: Vollständiges Impressum und erreichbare Menschen
Klingt banal, sortiert aber erstaunlich viele Anbieter aus: Gibt es ein vollständiges Impressum mit ladungsfähiger Anschrift? Erreichen Sie einen benannten Ansprechpartner am Telefon — vor und nach dem Kauf? Wer ein Zertifikat ausstellt, das Ihre Auftraggeber notfalls verifizieren wollen, muss auffindbar und erreichbar sein. Eine Stelle, die sich hinter einem Kontaktformular und einer Briefkastenadresse versteckt, kann dieses Versprechen nicht halten.
Kriterium 6: Ehrliche Beratung zu den Grenzen
Das vielleicht schärfste Kriterium: Wer behauptet, sein nicht akkreditiertes Zertifikat werde „überall" anerkannt, verspricht zu viel. Es gibt klare Fälle, in denen es nicht reicht — etwa wenn eine Ausschreibung ausdrücklich das Zertifikat einer akkreditierten Stelle verlangt oder Sie in regulierte Lieferketten wie Automotive oder Medizintechnik wollen. Eine seriöse Stelle nennt Ihnen diese Grenzen ungefragt, bevor Sie unterschreiben. Welche Variante Sie wirklich brauchen, klärt der ehrliche Vergleich akkreditiert oder nicht akkreditiert.
Kriterium 7: Das Zertifikat lässt sich verifizieren
Ihre Auftraggeber müssen prüfen können, dass Ihr Zertifikat echt ist. Eine seriöse Zertifizierungsstelle bestätigt auf Anfrage, dass das Zertifikat gültig ist und ein Audit stattgefunden hat — schriftlich, mit erreichbarem Absender. Fragen Sie vor dem Auftrag konkret: „Was passiert, wenn mein Kunde bei Ihnen anruft und das Zertifikat prüfen will?" Eine klare, schnelle Antwort ist ein gutes Zeichen. Schweigen oder Ausflüchte sind das Gegenteil.
Die 7 Kriterien als Checkliste für Ihr nächstes Anbietergespräch
- Arbeiten Sie in Anlehnung an ISO/IEC 17021-1, und auditieren Sie nach ISO 19011?
- Findet ein echtes Audit mit einem qualifizierten Auditor statt — wer führt es durch?
- Was kostet das Ganze über drei Jahre, alles eingerechnet?
- Wann finden die Überwachungsaudits in Jahr 2 und 3 statt?
- Wo sitzen Sie, und wen erreiche ich, wenn es Fragen gibt?
- In welchen Fällen reicht Ihr Zertifikat nicht?
- Wie kann mein Auftraggeber das Zertifikat verifizieren?