Keystone
von CloudVoro
Leitfaden · Compliance

Die HACCP‑Aufzeichnungen, die Auditoren tatsächlich prüfen
, und die Lücken, die zu Befunden führen.

Die HACCP‑Dokumentation teilt sich in zwei Bereiche: der Plan (Gefahrenanalyse, CCP‑Festlegung, Grenzwerte — einmalig erstellt, selten überarbeitet) und die Aufzeichnungen (Überwachung, Abweichungen, Verifizierung — in jeder Schicht erzeugt). Audits gehen im zweiten Bereich verloren. Dieser Leitfaden listet genau auf, welche Aufzeichnungen angefordert werden, womit Auditoren sie abgleichen und welche wiederkehrenden Lücken bestehen.

9 Min. Lesezeit Zuletzt aktualisiert 2026-07-08Vom CloudVoro-Team

Plandokumente vs. operative Aufzeichnungen

Der Plan‑Bereich — Gefahrenanalyse, CCP‑Bestimmung, kritische Grenzwerte, Prozessflussdiagramme — zeigt, dass Sie einen sicheren Prozess ausgelegt haben. Codex HACCP principle 7 and Regulation 852/2004 Article 5 verlangen eine den Betriebsverhältnissen angemessene Dokumentation, die Inspektoren lesen werden. Ein Plan ist jedoch statisch; Auditoren wissen, dass er für die Prüfung überarbeitet wurde.

Der Bereich der Aufzeichnungen beweist, dass der Plan umgesetzt wird: CCP‑Kontrollen in der im Plan angegebenen Frequenz, unterschrieben und mit Zeitstempel; Abweichungen mit Maßnahmenentscheidung; Verifizierungsaktivitäten; Kalibrierungen. Diese Aufzeichnungen entstehen unter Produktionsdruck — genau deshalb vertrauen Auditoren ihnen, und genau deshalb enthalten sie Lücken.

Die angeforderten Aufzeichnungen und die Abgleiche

AufzeichnungDer Abgleich, den ein Auditor vornimmt
CCP‑ÜberwachungsprotokolleHäufigkeit im Protokoll vs. die im Plan vorgeschriebene Häufigkeit; Uhrzeiten müssen plausibel sein (nicht vier Einträge um 16:58); Unterschriften müssen mit den in der Schulungsmatrix verzeichneten, geschulten Personen übereinstimmen.
Protokoll für Abweichungen und KorrekturmaßnahmenJede Überwachungsabweichung hat eine Maßnahme; das betroffene Produkt ist nach Charge identifiziert; die Ursachenanalyse geht über „Bedienerfehler“ hinaus.
VerifizierungsaufzeichnungenGeplante Überprüfungen der Überwachungsaufzeichnungen wurden tatsächlich von einer anderen Person als dem Überwacher und im vereinbarten Rhythmus durchgeführt.
KalibrierungsaufzeichnungenDie am CCP eingesetzte Sonde steht im Kalibrierungsplan; Messwerte sind auf ein kalibriertes Referenzgerät rückführbar.
ValidierungsnachweiseKritische Grenzwerte begründet – durch Vorschriften, Leitlinien oder Challenge‑Studien, nicht durch ‚Folklore‘.
SchulungsnachweiseDie Person, die die CCP‑Kontrolle um 06:00 unterschreibt, ist für diesen CCP geschult; das Schulungsdatum ist dokumentiert.

Die fünf Mängel, die immer wieder beanstandet werden

1 · Gefälschte Protokolle
Bei jeder Kontrolle identische Werte, Einträge in einem Rutsch geschrieben, Kontrollen dokumentiert für eine Linie, die stillstand. Auditoren vergleichen Tinte, Zeitstempel und Produktionspläne – das zerstört die Glaubwürdigkeit, weil ein gefälschtes Protokoll alle anderen Aufzeichnungen kompromittiert.
2 · Abweichungen ohne Maßnahmen für das Produkt
Die Abweichung wurde protokolliert, das Kühlgerät repariert, aber es gibt keinen Nachweis, was mit dem Produkt, das über dem Grenzwert lag, passiert ist, oder welche Chargen betroffen sind. Korrekturmaßnahmen müssen immer beides beantworten: Prozess und Produkt.
3 · Überwachung nicht mit Chargen verknüpft
Temperaturprotokolle nach Raum und Tag, Chargen nach Produkt und Tank, und kein Schlüssel, der beides verknüpft. Wenn eine Abweichung auftritt, heißt die Identifizierung des betroffenen Produkts, den Tag aus dem Gedächtnis rekonstruieren zu müssen.
4 · Verifizierungen, die nie stattfinden
Der Plan verspricht wöchentliche Prüfungen der Aufzeichnungen durch den QA‑Manager; das Audit findet drei Monate ohne Unterschriften. Versprechen Sie nur einen Rhythmus, den Sie einhalten können — und halten Sie ihn sichtbar fest.
5 · Nicht kalibrierte Messgeräte an CCPs
Ein als CCP definiertes Messverfahren mit einer Sonde, die zuletzt vor zwei Jahren kalibriert wurde, macht jede Messung anfechtbar. Kalibrierungsintervall und Nachweise sind Teil des CCP, nicht nur eine allgemeine Verwaltungsaufgabe.

Die Verbindung, die alles verändert: Aufzeichnungen mit Chargen verknüpfen

Die meisten Beanstandungen bei HACCP-Aufzeichnungen haben eine gemeinsame Ursache: Überwachungsdaten sind nach Zeit und Ort geordnet, während sich das Produkt chargenweise bewegt — und nichts verbindet beides. Die effektivste Einzelmaßnahme ist, die Chargenkennung in CCP-Kontrollen und Abweichungen zu erfassen, sodass die Frage „Welche Charge war von dieser Abweichung betroffen?“ eine Abfrage statt einer aufwändigen Untersuchung ist.

So strukturiert Keystone die QC‑Durchführung: Kontrollen und Abweichungen werden dem zugehörigen Fertigungstag und der Charge zugeordnet, sodass eine Abweichung automatisch weiß, welche Chargen betroffen sind, und der Rückverfolgbarkeitsbericht einer Charge ihre Qualitätshistorie mitführt. Bei einer vertikalen Prüfung trifft die vom Auditor ausgewählte Charge mit den bereits angehängten Überwachungsnachweisen ein — die angespannteste Phase eines BRCGS‑Audits wird so zur reinen Bildschirmpräsentation.

Aufbewahrung und Format

Regulation 852/2004 fordert, dass Dokumente und Aufzeichnungen für einen angemessenen Zeitraum aufbewahrt werden — eine verhältnismäßige Vorgabe, keine einheitliche Frist. Praktische Faustregel: HACCP‑Unterlagen mindestens so lange aufbewahren wie die Produkt‑Haltbarkeit zuzüglich eines Puffers und diese Fristen an Ihre Rückverfolgbarkeits‑Aufbewahrung (üblicherweise 5 Jahre) anpassen, damit eine Vorfalluntersuchung niemals ihre Beweislage überdauert. Papier, Tabellenkalkulation oder Systeme sind zulässige Formate; entscheidend sind Lesbarkeit, Zuordenbarkeit (wer, wann), Schutz vor unbemerkter Änderung und schnelle Abrufbarkeit — ein Auditor, der die CCP‑Protokolle vom letzten Februar anfordert, erwartet sie binnen Minuten, nicht nach mühsamer Suche.

Wichtigste Erkenntnisse
  • Über Audits entscheiden die operativen Aufzeichnungen (Monitoring, Abweichungen, Verifikation), nicht das HACCP‑Handbuch.
  • Jede Überwachungsabweichung erfordert eine Disposition für Prozess und Produkt, jeweils pro Charge.
  • Bringen Sie Praxis und Vorgaben in Einklang: in der im Plan festgelegten Häufigkeit überwachen, im zugesagten Rhythmus verifizieren.
  • Verknüpfen Sie CCP‑Kontrollen und Abweichungen mit der Chargen‑Identität — so werden Untersuchungen zu einfachen Abfragen.
  • Kalibrierung ist Teil des CCP: Eine nicht kalibrierte Sonde macht jede Messung anfechtbar.
Kostenloser 5-teiliger E-Mail-Kurs
In fünf kurzen E-Mails auditbereit.
Die 18‑Punkte‑Checkliste als PDF, der 30‑Sekunden‑Rückverfolgbarkeitstest, worauf BRCGS‑Auditoren tatsächlich hinweisen, und wie Cashel Blue audit‑bereit wurde — eine E‑Mail alle paar Tage. Kein Spam, Ein‑Klick‑Abmeldung.
DSGVO-konform: Wir speichern Ihre E-Mail-Adresse nur für diesen Kurs. Abmeldelink in jeder E-Mail.

Häufig gestellte Fragen

Welche HACCP‑Aufzeichnungen bin ich gesetzlich verpflichtet aufzubewahren?
Regulation 852/2004 Article 5 verlangt Dokumente und Aufzeichnungen, die der Art und Größe des Betriebs angemessen sind und nachweisen, dass Ihre HACCP‑basierten Verfahren funktionieren: praktisch sind das CCP‑Überwachungen, Abweichungen und Korrekturmaßnahmen, Verifikationen sowie unterstützende Aufzeichnungen wie Kalibrierungen und Schulungen.
Wie lange sollten HACCP‑Aufzeichnungen aufbewahrt werden?
Das Gesetz spricht von einem angemessenen Zeitraum, nicht von einer festen Zahl. Übliche Praxis ist mindestens die Produkt‑Haltbarkeit zuzüglich eines Sicherheitszuschlags, abgestimmt auf die Aufbewahrungsfristen der Rückverfolgbarkeit (typischerweise 5 Jahre), damit eine Vorfalluntersuchung niemals ihre Beweislage überdauert.
Dürfen HACCP‑Aufzeichnungen digital geführt werden?
Ja. Papier, Tabellenkalkulationen und Software sind zulässig. Die Anforderungen sind im jeweiligen Format gleich: lesbar, zuordenbar (wer, wann), vor unbeabsichtigter Änderung geschützt und bei Bedarf schnell abrufbar.
Was ist der Unterschied zwischen Verifikation und Validierung im HACCP?
Validierung zeigt, dass der Plan geeignet ist (kritische Grenzwerte durch Vorschrift, Leitlinie oder Studie begründet; erfolgt vor Einführung bzw. bei Änderungen des Plans). Verifikation zeigt, dass der Plan eingehalten wird (geplante Überprüfung von Überwachungsdaten, interne Audits, Tests; erfolgt kontinuierlich).
Was prüfen Auditoren am häufigsten in HACCP‑Aufzeichnungen?
Konsistenz: Protokollhäufigkeit vs. Planvorgaben, Unterschriften vs. Schulungsnachweise, Abweichungseinträge vs. Überwachungsereignisse, Sonden‑IDs vs. Kalibrierpläne und zunehmend, ob Überwachungsaufzeichnungen mit den betreffenden Chargen verknüpft sind.

Sehen Sie, wie das in der Software funktioniert — anhand realer Produktionsdaten.

Keystone deckt die gesamte Kette ab: Lieferung → Charge → Versand → Kunde — in unter 30 Sekunden. 20-minütiges Kennenlerngespräch, kein Verkaufsgespräch.

Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Gehostet in der EU/Irland oder On‑Premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Sicherheitskontrollen, abgestimmt auf ISO/IEC 27001:2022 (Anhang A): Zugriffsverwaltung, Verschlüsselung, Protokollierung, Vorfallreaktion.
Live
NIS2 · unterstützende Nachweise
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.