
PHP2Shell und Copiki: Wie wir eine kritische PHP-Lücke abgesichert haben
Kurzfassung (TL;DR)
- ISO 9001:2026 vereinfacht Abschnitt 9.1.2: Zu überwachen ist die Kundenzufriedenheit, die Methoden dafür bestimmt Ihre Organisation selbst.
- Beschwerden und soziale Medien stehen in einer Anmerkung als mögliche Quellen, nicht als neue Pflicht.
- Der schnellste Hebel liegt darin, vorhandene Beschwerden systematisch auszuwerten statt neue Erhebungen aufzubauen.
- Gedacht für QM-Verantwortliche, interne Auditor:innen und Geschäftsführung, die 9.1.2 schlank und auditfest umsetzen wollen.
Die ISO 9001:2026 ist veröffentlicht, und mit ihr ist der Abschnitt 9.1.2 schlanker geworden: Zu überwachen ist die Kundenzufriedenheit, also die Sicht der Kundschaft auf Ihr Unternehmen. Mit welchen Methoden Sie dieses Bild gewinnen, überwachen und auswerten, bestimmen Sie selbst. Neu nennt die Anmerkung dazu Beschwerden und soziale Medien als Informationsquellen. Damit ist die Frage nicht mehr theoretisch, sondern praktisch: Was heißt das konkret für Ihr System, Ihr Audit und Ihre Führung?
Die Anforderung ist kürzer, nicht umfangreicher geworden. Wer sie ruhig einordnet, gewinnt ein ehrlicheres Bild der Kundschaft, ohne daraus eine neue Pflicht zu machen. In sechs Schritten zeigen wir, wie Sie Beschwerden und ausgewählte Signale aus sozialen Medien schlank und nachvollziehbar in Ihre Datenbasis bringen und im Audit normgenau darüber sprechen.
Was sich in ISO 9001:2026 bei der Kundenzufriedenheit ändert
Die internationale ISO 9001:2026 wurde am 16. September 2026 veröffentlicht. Für die Umstellung ist eine dreijährige Übergangsphase vorgesehen, welche bereits läuft. Für Unternehmen und Verantwortliche aber noch genügend Zeit sich mit dem neuen und erweiterten Themen auseinander zusetzen.
Zum Kern der Änderung: Der Anforderungssatz in 9.1.2, also der Teil der Norm zur Kundenzufriedenheit, ist vereinfacht. Zu überwachen ist, ob die Kundschaft der Organisation zutraut, ihre Anforderungen und Erwartungen zu erfüllen. Welche Methoden Sie dazu einsetzen, legen Sie selbst fest. In der Fassung von 2015 war die Wahrnehmung der Kundschaft zu überwachen und die damalige Anmerkung nannte Beispiele wie Befragungen, Rückmeldungen, Treffen, Marktanteilsanalysen, Anerkennungen, Gewährleistungsansprüche und Händlerberichte.
Anhang A, der erläuternde Teil der Norm, ordnet den Begriff ein: Maßgeblich ist die Sicht der Kundschaft, nicht die interne Einschätzung. Neu ist, dass die Anmerkung nach Stand der uns vorliegenden Informationen auch Beschwerden und soziale Medien als Quellen nennt, die das Verständnis der Zufriedenheit stützen. Wichtig für die Lesart: Eine Anmerkung erläutert, sie fordert nicht. Beschwerden und soziale Medien sind also Beispiele, keine Muss-Anforderung.
Für eine QMB im Maschinenbau mit integrierter ISO 9001 und ISO 14001 heißt das zum Jahreswechsel: Sie muss entscheiden, was sie an Verfahren und Kennzahlen anpasst, nicht was sie neu aufbaut. Der häufigste Stolperstein an dieser Stelle ist, eine Anmerkung mit einer Muss-Anforderung zu verwechseln und daraus voreilig ein Social-Media-Monitoring als Pflicht abzuleiten.
Hinweis zur Transparenz: Der genaue Wortlaut von 9.1.2 und Anhang A.9.1 stammt aus dem lizenzpflichtigen Normvolltext und war in der frei zugänglichen Recherche nicht im Detail verifizierbar. Die Aussagen hier stützen sich auf offizielle Begleitseiten und sind bewusst vorsichtig formuliert.
Schritt 1: Prüfen, welche Quellen für Ihr Haus überhaupt relevant sind
Vor jeder Umsetzung steht eine kurze Relevanzprüfung. Die Norm verlangt kein Social-Media-Monitoring. Die sinnvolle erste Frage lautet deshalb: Wo sprechen Ihre Kund:innen tatsächlich über Sie oder mit Ihnen und welche Quellen bilden deren Sicht belastbar ab?
Dass soziale Medien zunehmend als Service- und Beschwerdekanal genutzt werden, zeigen Marktdaten. Laut einer Umfrage von Sprout Social unter 2.250 Verbraucher:innen wollen 27 Prozent Social Media stärker für den Kundenservice nutzen, 59 Prozent mindestens gleich stark. 68 Prozent rechnen mit einer Antwort innerhalb von 24 Stunden. Diese Zahlen stammen aus einer Anbieterstudie und sind als Praxisindiz zu lesen, nicht als regulatorische Vorgabe. Für die Relevanzfrage sind sie trotzdem nützlich, weil sie zeigen, wo öffentliche Rückmeldungen zeitkritisch werden.
Entscheidend ist der Blick auf das eigene Haus. Für ein B2B-Maschinenbauunternehmen kann der aussagekräftigste Kanal der Reklamationsprozess und die direkte Rückmeldung sein, während ein konsumentennaher Handel stärker auf öffentliche Bewertungen achtet. Es wurde festgestellt, dass öffentliches Produktfeedback kaum über Social Media läuft, Servicekontakte und Reklamationen aber sehr wohl aussagekräftig sind. Sie hält fest, dass das Beschwerdemanagement die primäre Quelle bleibt. Diese Begründung ist selbst schon ein Nachweis: Sie dokumentiert, welche Quellen Sie nutzen und warum, und erklärt nachvollziehbar, wenn Sie soziale Medien bewusst nicht einbeziehen.
Schritt 2: Vorhandenes Beschwerdemanagement an die Zufriedenheit anbinden
Beschwerden sind in den meisten Häusern längst vorhanden. Der Hebel liegt in der systematischen Auswertung und in der Verknüpfung mit der Überwachung der Zufriedenheit. Wir halten fest, dass es keine einzelne Klausel nur für Beschwerden gibt, sie aber über mehrere Anforderungen hinweg für Kundenfeedback und Verbesserung relevant sind.
Der sinnvolle Ablauf koppelt Einzelfall und Auswertung: erfassen, kategorisieren, Trends betrachten, Maßnahmen ableiten. Wiederkehrende Beschwerdemuster liefern oft ein ehrlicheres Bild der Zufriedenheit als eine jährliche Befragung allein, weil sie zeigen, wo Erwartungen tatsächlich nicht erfüllt werden. Wer diese Auswertung mit vorhandenen Quellen wie Befragungen, Gewährleistungsansprüchen und Servicekontakten verbindet, verdichtet die Datenbasis, ohne neue Erhebungen aufzubauen.
Ein QMB wertet die Reklamationen des letzten Jahres nach Ursache aus. Dabei wird erkannt, dass ein wiederkehrender Konflikt um Liefertermine die Zufriedenheit stärker prägt, als die Befragungsnote vermuten ließ. Diese Erkenntnis geht in die nächste Managementbewertung ein. Aus Einzelfällen wird Steuerungswissen. Der typische Stolperstein ist das Gegenteil davon: Beschwerden einzeln abarbeiten und schließen, ohne sie zu kategorisieren und auf Muster zu prüfen.
Schritt 3: Social Signals risikobasiert erfassen und filtern
Soziale Medien einzubinden heißt: relevante Signale gezielt zu sichten. Der pragmatische Ansatz lautet: definieren, wann ein Signal relevant ist und wer es sichtet. Fachbeiträge beschreiben soziale Medien als Beziehungs- und Servicekanal, auf dem Fragen, Kommentare und Beschwerden strukturiert gesichtet und ausgewertet werden sollten. Entscheidend ist, dass relevante Signale in dasselbe Beschwerde- oder Feedbackverfahren überführt werden, damit keine Parallelwelt entsteht und die Nachvollziehbarkeit erhalten bleibt.
Vier Festlegungen machen die Erfassung von Social Signals schlank und steuerbar:
- Welche Kanäle Sie überhaupt sichten und welche nicht.
- In welchem Rhythmus gesichtet wird, etwa wöchentlich.
- Welche Rolle zuständig ist und die Sichtung verantwortet.
- Ab welchem Schwellenwert ein Signal zum Beschwerde- oder Maßnahmeninput wird.
Im Unternehmen wir festgelegt, dass eine Person aus dem Kundenservice wöchentlich zwei öffentliche Bewertungsplattformen sichtet und nur Hinweise mit Produkt- oder Servicebezug in das Beschwerdeverfahren übergibt. Alles andere bleibt unberücksichtigt. In regulierten Branchen gilt zusätzlich: Produkt- und Servicehinweise außerhalb formaler Reklamationswege sollten risikobewusst gesichtet werden, falls sie dort auftauchen. Der Stolperstein liegt im Zuviel: ein umfassendes Monitoring aufsetzen, das niemand dauerhaft pflegen kann.
Schritt 4: Auswertung auditfest dokumentieren
Nach 9.1.2 bestimmt die Organisation die Methoden selbst. Auditfest ist deshalb, wer diese Methodenwahl und die Quellenbasis nachvollziehbar festhält. Gefragt ist eine klare Linie: von der Quelle über die Auswertung bis zur abgeleiteten Maßnahme und zurück in die Managementbewertung.
Ein zentraler Ablage- und Arbeitsort bündelt Quellen, Auswertungen und Entscheidungen, sodass Stand, Versionen und Zuständigkeiten jederzeit auffindbar bleiben. Wir möchten betonen, dass Kundenfeedback als Prozess zu behandeln ist und formale Umfragen nicht zwingend sind, wenn andere geeignete Quellen genutzt werden. Ihre Dokumentation sollte vor allem zeigen, dass das Bild die Sicht der Kundschaft wiedergibt und über die interne Einschätzung hinausgeht, so wie Anhang A den Begriff erläutert.
Statt einer separaten Social-Media-Akte dokumentieren Sie Quellen, Auswertungsrhythmus und abgeleitete Maßnahmen an einer Stelle im Managementsystem, verknüpft mit der Managementbewertung. Im Audit ist die Linie in wenigen Klicks nachvollziehbar. Der Stolperstein ist eine eigene Ablage für jede neue Quelle: Das Audit sieht dann mehr Nachweise, aber weniger Zusammenhang.
Schritt 5: Das Audit richtig führen, Fragen ja, Abweichung nein
Interne Auditor:innen prüfen den Prozess der Zufriedenheitsgewinnung. Einzelne Kanäle sind dafür nicht vorgeschrieben. Sinnvolle Auditfragen zielen darauf, mit welchen Methoden und aus welchen Quellen die Organisation ihr Bild der Zufriedenheit gewinnt und ob es die Sicht der Kundschaft belastbar abbildet. Wer das sauber trennen will, findet in einer guten Auditvorbereitung die passende Grundlage, wie sie etwa die Begleitung von Managementsystemen im Mittelstand abdeckt.
Beschwerden sind ein legitimer Prüfpunkt innerhalb von Kundenfeedback und Verbesserung. Soziale Medien stehen in einer Anmerkung. Sie sind eine gute Auditfrage, aber keine Grundlage für eine Abweichung. Auditor:innen sollten kein Social-Media-Monitoring verlangen, wo die Organisation andere geeignete Quellen nutzt. Damit wird ausdrücklich klargestellt, dass ihre Papiere als Orientierung dienen und nicht als zusätzliche Anforderung oder Benchmark. Für Auditprogramme und Durchführung ist zudem die ISO 19011:2026 als unmittelbare Audit-Leitlinie relevant, die nach aktuellem Stand ohne Übergangsfrist maßgeblich ist.
Eine interne Auditorin fragt, wie das Zufriedenheitsbild entsteht und ob es die Kundensicht abbildet. Sie akzeptiert das dokumentierte Beschwerde- und Servicefeedback als geeignet und notiert die fehlende Social-Media-Auswertung nicht als Abweichung, sondern höchstens als Beobachtung. Der Stolperstein liegt genau hier: aus der neuen Anmerkung eine Pflicht ableiten und eine Abweichung schreiben, weil kein Monitoring existiert.
Schritt 6: Der Führungsnutzen, ein ehrlicheres Bild mit geringem Aufwand
Die Kundenzufriedenheit bleibt zu überwachen. Neu ist nur der Hinweis, dass auch Beschwerden und Stimmen aus sozialen Medien zum Bild beitragen können. Für die Geschäftsführung reduziert sich die Entscheidung damit auf eine einzige Frage: Werten wir diese Rückmeldungen systematisch aus? Es ist eine Anregung, keine Anforderung.
Der Aufwand bleibt gering, wenn vorhandene Quellen genutzt und mit wenigen Kriterien ergänzt werden, statt neue Erhebungen aufzubauen. Der Nutzen ist ein ehrlicheres Bild der Zufriedenheit, das Fehlentwicklungen früher sichtbar macht als eine jährliche Befragung allein. Ein belastbares Zufriedenheitsbild stützt bessere Entscheidungen in Produkt, Service und Priorisierung, weil es die tatsächliche Kundensicht einfängt.
Die Geschäftsführung entscheidet, Reklamationen künftig quartalsweise auszuwerten und zwei Bewertungsplattformen zu sichten. Der Aufwand bleibt bei wenigen Stunden, liefert aber frühere Signale als die bisherige Jahresbefragung. Der häufigste Fehler an dieser Stelle ist nicht das Zuviel, sondern das Vertagen: die Entscheidung aufschieben, weil sie nach einem großen Projekt klingt, obwohl sie mit vorhandenen Quellen schlank machbar ist.
Fazit
Die ISO 9001:2026 macht die Überwachung der Kundenzufriedenheit schlanker: Zu überwachen ist das Bild der Kundschaft, die Methoden bestimmen Sie selbst. Beschwerden und soziale Medien stehen als Quellen in einer Anmerkung, nicht als Pflicht. Wer vorhandene Beschwerden systematisch auf Muster auswertet, gewinnt oft das ehrlichste Bild mit dem geringsten Aufwand. Auditfest wird das Ganze durch eine nachvollziehbare Linie von der Quelle über die Auswertung bis zur Maßnahme, gebündelt an einem zentralen Ort. Und im Audit gilt die klare Trennung: Fragen ja, aus einer Anmerkung eine Abweichung bauen nein.
Diese Änderung entlastet eher, als dass sie Mehrarbeit schafft. Sie müssen nichts erfinden, sondern das Vorhandene besser nutzen und sauber dokumentieren. Das ist in kleinen Schritten gut machbar, auch neben den üblichen Parallelprojekten. Ein guter erster Schritt für diese Woche: Sehen Sie sich einmal die Beschwerden und Reklamationen des letzten Jahres an und prüfen Sie, ob sich ein Muster zeigt, bevor Sie über neue Quellen nachdenken. Oft liegt die belastbarste Erkenntnis schon in den Daten, die Sie längst haben.
Häufige Fragen
Unsere Kunden stellen uns oft folgende Fragen:
Der Anforderungssatz in 9.1.2 ist vereinfacht. Zu überwachen ist weiterhin die Kundenzufriedenheit, also die Sicht der Kundschaft auf Ihr Unternehmen. Die Methoden zur Gewinnung und Auswertung dieser Information bestimmt die Organisation selbst. Neu nennt die Anmerkung Beschwerden und soziale Medien als mögliche Quellen.
Nein. Beide stehen in einer Anmerkung, die erläutert und nicht fordert. Sie sind Beispiele für Quellen, die das Bild der Zufriedenheit stützen können. Ob sie für Ihr Haus relevant sind, entscheiden Sie anhand der Frage, wo Ihre Kundschaft tatsächlich über Sie oder mit Ihnen spricht.
9.1.2 schreibt keine bestimmte Methode vor. Die Organisation legt selbst fest, wie sie Informationen zur Kundensicht gewinnt, überwacht und auswertet. Das können Befragungen sein, aber ebenso Beschwerdeauswertungen, Servicekontakte oder Gewährleistungsdaten, solange das Ergebnis die Sicht der Kundschaft belastbar abbildet.
Auditfest wird die Überwachung durch eine nachvollziehbare Linie: welche Quellen, welche Methode, welche Auswertung, welche Maßnahmen, und wie diese in die Managementbewertung einfließen. Halten Sie das an einem zentralen Ort fest, statt für jede Quelle eine eigene Ablage anzulegen. So sieht das Audit nicht mehr Papier, sondern mehr Zusammenhang.
Nein. Soziale Medien stehen in einer Anmerkung, und aus einer Anmerkung lässt sich keine Abweichung ableiten. Wenn die Organisation andere geeignete Quellen nutzt und ihr Zufriedenheitsbild die Kundensicht belastbar abbildet, ist das normkonform. Eine fehlende Social-Media-Auswertung kann als Beobachtung notiert werden.
Ihre vorhandenen Quellen prüfen
Oft liegt das belastbarste Bild der Kundenzufriedenheit schon in Daten, die Sie bereits haben. In einem kurzen Sparring prüfen wir gemeinsam, welche vorhandenen Quellen Ihr Bild nach ISO 9001:2026 schon heute tragfähig machen und wo der nächste Schritt sinnvoll ist. So gehen Sie die Umstellung ruhig und auditfest an, ohne Mehrarbeit zu erzeugen.
Quellen
- DIN Media: Revision der ISO 9001 (Veröffentlichung und Vorbestellbarkeit)
- ISO: ISO 9001:2026 Quality management
- CQI | IRCA Knowledge Hub: ISO 9001:2026 Revision Guidance
- Sprout Social: The State of Social Media (Anbieterstudie)
- ISO 9001 Auditing Practices Group: Customer Complaints
- ISO 9001 Auditing Practices Group: Customer Feedback
- ISO/TC 176: Auditing Practices Group (Disclaimer)
- CQI | IRCA Knowledge Hub: ISO 19011:2026 Revision Guidance
- //mib: Managementsysteme für den Mittelstand



