Was die EU-Richtlinie 2020/2184 für Versorger wirklich ändert

Die überarbeitete Trinkwasserrichtlinie wird oft lediglich als Forderung nach mehr Messungen gesehen. Das verfehlt den Kern. Der eigentliche Wandel betrifft die Verantwortlichkeit: Statt nur nachzuweisen, dass das Wasser das Wasserwerk sauber verlässt, müssen Betreiber nun zeigen, dass sie das gesamte System verstehen und beherrschen.

Von der Probenahme zur Risikobewertung

Früher war Compliance unkompliziert: Proben im Werk und am Wasserhahn nehmen, die Grenzwerte einhalten und die Ergebnisse einreichen. Die Richtlinie 2020/2184 behält diese Pflichten bei, bettet sie jedoch in einen risikobasierten Rahmen für drei Bereiche ein: 1) das Einzugsgebiet der Wasserentnahmestelle, 2) das Versorgungssystem selbst und 3) die Verteilungsnetze an prioritären Standorten.

Für jeden Bereich ist nun eine dokumentierte Bewertung erforderlich, die regelmäßig überprüft wird und den Behörden zugänglich ist. Die Wasserprobenahme ist nicht mehr der gesamte Compliance-Nachweis – sie ist nur noch ein Beleg unter mehreren.

Was das in der Praxis bedeutet

• Das Einzugsgebiet geht Sie jetzt etwas an: Gefährdungen oberhalb der Entnahmestelle müssen identifiziert werden – auch auf Flächen, die der Versorger weder besitzt noch bewirtschaftet.
• Bewertungen müssen aktuell sein: Eine Risikobewertung, die abgelegt und vergessen wird, erfüllt die Pflicht zur regelmäßigen Überprüfung nicht.
• Die Überwachung spiegelt die tatsächlichen Risiken wider: Wo eine Bewertung zeigt, dass eine Gefährdung beherrscht wird, kann die Überwachung angepasst werden — aber nur, wenn die Bewertung belastbar ist.
• Nachweise müssen jederzeit verfügbar sein: Daten dürfen nicht in Tabellen verstreut sein; sie müssen auf Anfrage sofort vorgelegt werden können.

Die Richtlinie verlangt keine absolute Gewissheit. Sie verlangt lediglich, dass Versorger offenlegen, was sie wissen, was sie nicht wissen und wie sie diese Lücke schließen wollen.

Wo Versorger häufig Schwierigkeiten haben

Die Pflicht selbst ist selten das Problem. Das Problem ist, dass Risikobewertung, Investitionsplanung und regulatorische Berichterstattung meist an drei verschiedenen Orten liegen – in einem Beraterbericht, einer Finanztabelle und einer jährlich ausgefüllten Berichtsvorlage. Fragt die Aufsicht, warum eine bestimmte Gefährdung so eingestuft ist, muss die Antwort aus allen dreien neu zusammengesetzt werden.

Dieses Zusammensetzen ist der versteckte Preis der Compliance, und er wächst mit jedem Überprüfungszyklus. Es schwächt zudem die nationale Aufsicht: Wenn jeder Betreiber seine Nachweise anders zusammenstellt, lassen sich die Daten nicht vergleichen, und die Aufsicht konzentriert sich zwangsläufig auf die Überwachung von Fristen statt auf das Management von Risiken.

Ein praktischer Ausgangspunkt

Versorger, die das gut bewältigen, tun in der Regel dieselben drei Dinge:

• Den Rahmen standardisieren: Sie orientieren sich an gemeinsam genutzten Modellen, sodass Ergebnisse vergleichbar und nicht individuell zugeschnitten sind.
• Risiken mit Budgets verknüpfen: Sie verbinden jede identifizierte Gefährdung direkt mit Minderungsmaßnahmen und Finanzierung und machen so aus Bewertungen echte Investitionsentscheidungen.
• Die Berichterstattung automatisieren: Sie behandeln behördliche Meldungen als einfache Exporte der laufenden Arbeit statt als kräftezehrendes Jahresprojekt.

Nichts davon erfordert ein größeres Compliance-Team. Es erfordert lediglich, dass Risikobewertung, Investitionsplan und behördliche Meldung genau derselbe Datensatz sind – nur aus drei Blickwinkeln betrachtet.