Keystone
von CloudVoro
Leitfaden · Compliance

Die HACCP-Aufzeichnungen, die Auditoren tatsächlich prüfen
, und die Lücken, die Feststellungen erzeugen.

Die HACCP‑Dokumentation teilt sich in zwei Haufen: den Plan (Gefährdungsanalyse, CCPs, Grenzwerte — einmal erstellt, selten überarbeitet) und die Aufzeichnungen (Überwachung, Abweichungen, Verifikation — bei jeder Schicht erzeugt). Audits gehen im zweiten Haufen verloren. Dieser Leitfaden listet genau auf, welche Aufzeichnungen angefordert werden, woran Auditoren sie abgleichen und welche wiederkehrenden Lücken es gibt.

9 Min. Lesezeit Zuletzt aktualisiert 2026-07-08Vom CloudVoro-Team

Plandokumente vs. operative Aufzeichnungen

Der Plan‑Haufen — Gefährdungsanalyse, Festlegung der CCPs, kritische Grenzwerte, Prozessflussdiagramme — belegt, dass Sie einen sicheren Prozess entworfen haben. Codex‑HACCP Prinzip 7 und Regulation 852/2004 Article 5 verlangen eine der Betriebsgröße proportionierte Dokumentation, und Inspektoren werden sie lesen. Ein Plan ist jedoch statisch; Auditoren wissen, dass er für sie überarbeitet wurde.

Der Aufzeichnungs‑Haufen belegt, dass der Plan umgesetzt wird: CCP‑Kontrollen in der im Plan festgelegten Häufigkeit, unterschrieben und mit Zeitangabe; Abweichungen mit Maßnahmen; Verifikationsaktivitäten; Kalibrierung. Diese Aufzeichnungen entstehen unter Produktionsdruck — genau deshalb vertrauen Auditoren ihnen, und genau deshalb enthalten sie Lücken.

Die Aufzeichnungen, die angefordert werden, und die Gegenprüfungen

AufzeichnungDie Gegenprüfung, die ein Auditor durchführt
Protokolle zur CCP-ÜberwachungHäufigkeit im Protokoll vs. Häufigkeit, die der Plan verspricht; Zeiten realistisch (nicht vier Einträge um 16:58); Unterschriften entsprechen den in der Schulungsmatrix aufgeführten geschulten Personen
Abweichungs- / KorrekturmaßnahmenprotokollJede Überwachungsabweichung hat eine Disposition; das betroffene Produkt ist chargengenau identifiziert; die Ursachenanalyse geht über 'Bedienerfehler' hinaus.
VerifizierungsaufzeichnungenGeplante Prüfungen der Überwachungsaufzeichnungen fanden tatsächlich statt, durch eine andere Person als den Überwacher, in der vereinbarten Frequenz
KalibrierungsnachweiseDie am CCP verwendete Sonde steht im Kalibrierplan; die Messwerte sind auf ein kalibriertes Referenzgerät rückverfolgbar
ValidierungsnachweiseKritische Grenzwerte begründet: Regulation, Leitlinien, Challenge‑Studie — keine Folklore.
SchulungsnachweiseDie Person, die die 06:00-CCP-Kontrolle unterschreibt, ist für diesen CCP geschult, mit Datumsangabe.

Die fünf Lücken, die bei Befunden immer wieder auftreten

1 · Nachlässig geführte Protokolle
Bei jeder Kontrolle identische Werte, Einträge in einem Rutsch geschrieben, Kontrollen für eine Anlage, die stillstand. Auditoren vergleichen Tinte, Zeitstempel und Produktionspläne — das ist der Glaubwürdigkeitskiller, denn ein manipuliertes Protokoll vergiftet alle anderen Aufzeichnungen.
2 · Abweichungen ohne Maßnahmen zum Produkt
Die Abweichung wird protokolliert, der Kühlschrank repariert, aber nichts dokumentiert, was mit dem Produkt geschah, das über dem Grenzwert lag, oder welche Chargen betroffen waren. Korrekturmaßnahmen müssen stets beides beantworten: Prozess und Produkt.
3 · Überwachung ohne Bezug zu Chargen
Temperaturprotokolle nach Raum und Tag, Chargen nach Produkt und Tank, und kein Schlüssel, der beides verbindet. Wenn eine Abweichung auftritt, bedeutet die Identifizierung betroffener Produkte, den Tag aus dem Gedächtnis rekonstruieren zu müssen.
4 · Überprüfung, die nie stattfindet
Der Plan verspricht eine wöchentliche Durchsicht der Aufzeichnungen durch den QA-Manager; der Audit stellt fest, dass drei Monate ungezeichnet sind. Versprechen Sie einen Rhythmus, den Sie einhalten können — und halten Sie ihn sichtbar ein.
5 · Nicht kalibrierte Messgeräte an CCPs
Ein CCP, das auf einer Sonde beruht, die zuletzt vor zwei Jahren kalibriert wurde, macht jede Messung angreifbar. Kalibrierungsrhythmus und Nachweise gehören zum CCP, nicht nur zur allgemeinen Instandhaltung.

Die Verbindung, die alles verändert: Aufzeichnungen mit Chargen verknüpft

Die meisten Feststellungen zu HACCP‑Aufzeichnungen haben eine gemeinsame Ursache: Überwachungsaufzeichnungen sind nach Zeit und Ort organisiert, während sich das Produkt chargenweise bewegt, und nichts verbindet die beiden. Die wichtigste einzelne Verbesserung, die ein Hersteller vornehmen kann, ist die Erfassung der Chargenidentität bei CCP‑Kontrollen und Abweichungen, sodass die Frage ‚Welche Chargen hat diese Abweichung betroffen?‘ eine Suche statt einer Untersuchung ist.

This is how Keystone structures QC execution: checks and deviations attach to the make-day and batch they belong to, so a deviation automatically knows its affected batches, and a batch's traceability report carries its QC history with it. During a vertical audit, the auditor's nominated lot arrives with its monitoring evidence already attached, which converts the tensest hour of a BRCGS audit into a screen-share.

Aufbewahrung und Format

Regulation 852/2004 requires documents and records to be retained for an appropriate period, proportionate guidance, not a single number. Practical practice: keep HACCP records at least as long as product shelf life plus a margin, and align with your traceability retention (commonly 5 years) so an incident investigation never outlives its evidence. Paper, spreadsheet or system are all acceptable formats; what matters is legibility, attributability (who, when), protection from casual amendment, and retrievability, an auditor asking for last February's CCP logs expects minutes, not a loft expedition.

Wichtigste Erkenntnisse
  • Audits werden anhand operativer Aufzeichnungen (Überwachung, Abweichungen, Verifizierung) entschieden, nicht anhand des HACCP-Handbuchs.
  • Jede Überwachungsabweichung benötigt eine Disposition sowohl für den Prozess als auch für das Produkt — und zwar chargenbezogen.
  • Bringen Sie Realität und Vorgaben in Einklang: Überwachen Sie in der vom Plan vorgegebenen Häufigkeit, verifizieren Sie im zugesagten Rhythmus.
  • Verknüpfen Sie CCP‑Kontrollen und Abweichungen mit der Chargenidentität — so werden Ermittlungen zu einfachen Abfragen.
  • Kalibrierung ist Teil des CCP: eine unkalibrierte Sonde macht jede Messung angreifbar.
Kostenloser 5-teiliger E-Mail-Kurs
In fünf kurzen E-Mails auditbereit.
Die 18‑Punkte‑Checkliste als PDF, der 30‑Sekunden‑Rückverfolgbarkeitstest, worauf BRCGS‑Auditoren tatsächlich hinweisen, und wie Cashel Blue audit‑bereit wurde — eine E‑Mail alle paar Tage. Kein Spam, Ein‑Klick‑Abmeldung.
DSGVO-konform: Wir speichern Ihre E-Mail-Adresse nur für diesen Kurs. Abmeldelink in jeder E-Mail.

Häufig gestellte Fragen

Welche HACCP-Aufzeichnungen bin ich gesetzlich verpflichtet aufzubewahren?
Regulation 852/2004 Article 5 verlangt Dokumente und Aufzeichnungen, die dem Charakter und der Größe des Betriebs angemessen sind und zeigen, dass Ihre HACCP-basierten Verfahren funktionieren: in der Praxis CCP‑Überwachung, Abweichungen und Korrekturmaßnahmen, Verifizierung sowie unterstützende Aufzeichnungen wie Kalibrierung und Schulung.
Wie lange sollten HACCP-Aufzeichnungen aufbewahrt werden?
Das Gesetz spricht von einer angemessenen Frist, nicht von einer festen Zahl. Üblich ist mindestens die Haltbarkeit plus Puffer, abgestimmt auf die Aufbewahrungsfristen für die Rückverfolgbarkeit (typischerweise 5 Jahre), damit Untersuchungen zu Vorfällen nie ihre Beweismittel überdauern.
Können HACCP-Aufzeichnungen digital geführt werden?
Ja — Papier, Tabellenkalkulationen und Software sind alle akzeptabel. Die Anforderungen sind in jedem Format gleich: lesbar, zuordenbar (wer und wann), geschützt vor beiläufiger Änderung und auf Abruf auffindbar.
Was ist der Unterschied zwischen Verifizierung und Validierung im HACCP?
Validierung beweist, dass der Plan richtig ist (kritische Grenzwerte begründet durch Regulation, Leitlinien oder Studie, durchgeführt vor bzw. bei Änderungen des Plans). Verifikation belegt, dass der Plan eingehalten wird (geplante Überprüfung der Überwachungsaufzeichnungen, interne Audits, Tests, kontinuierlich durchgeführt).
Was prüfen Auditoren am häufigsten in HACCP-Aufzeichnungen?
Konsistenz: Protokollhäufigkeit gegenüber den geplanten Vorgaben, Unterschriften gegenüber Schulungsnachweisen, Abweichungseinträge gegenüber Überwachungsabweichungen, Sonden‑IDs gegenüber Kalibrierplänen und zunehmend, ob Überwachungsaufzeichnungen mit den Chargen verknüpft sind, die sie betreffen.

Sehen Sie das in der Software anhand echter Produktionsdaten.

Keystone durchläuft die gesamte Kette – Lieferant → Charge → Versand → Kunde – in unter 30 Sekunden. 20‑minütiges Kennenlerngespräch, kein Verkaufsgespräch.

Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Gehostet in der EU/Irland oder On‑Premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Sicherheitskontrollen, abgestimmt auf ISO/IEC 27001:2022 (Anhang A): Zugriffsverwaltung, Verschlüsselung, Protokollierung, Vorfallreaktion.
Live
NIS2 · unterstützende Nachweise
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.