Audit-Trail im HACCP: Was muss protokolliert werden — und warum?
Ein lückenloser Audit-Trail ist die Grundlage jeder GxP- und HACCP-konformen Dokumentation. Wer bei einem Lebensmittelaudit nicht nachweisen kann, wann was von wem geändert wurde, riskiert schwerwiegende Non-Conformities.
Was ist ein Audit-Trail?
Ein Audit-Trail ist ein chronologisches, unveränderliches Protokoll aller Aktionen, die an einem Datensatz vorgenommen wurden. Im HACCP-Kontext bedeutet das: Jede Prüfung, jede Bewertung, jede Korrekturmaßnahme und jede Freigabe wird mit Zeitstempel und Benutzer-ID gespeichert — und kann danach nicht mehr geändert werden.
Die Anforderung kommt aus mehreren Quellen gleichzeitig: dem EU-Lebensmittelrecht (VO 852/2004), den IFS-Standards, BRC/BRCGS, ISO 22000 und nationalen HACCP-Leitlinien.
Was muss ein Audit-Trail im HACCP enthalten?
- Wer: Eindeutige Benutzer-Identität (nicht nur Name, sondern User-ID)
- Wann: Exakter Zeitstempel — serverseitig, nicht vom Client manipulierbar
- Was: Beschreibung der Aktion (z. B. "Inspektion abgeschlossen", "Abweichung dokumentiert")
- Zustandsänderung: Vorher- und Nachher-Zustand des Datensatzes
- Unveränderlichkeit: Einträge dürfen nicht gelöscht oder nachträglich geändert werden können
Häufige Fehler bei der HACCP-Dokumentation
✗Zeitstempel werden clientseitig erzeugt (manipulierbar)
✗Einträge können nachträglich geändert werden ohne Protokollierung
✗Kein Nachweis über den Zustand vor einer Änderung
✗Fehlende Benutzer-Identität (nur Freitext-Name)
✗Audit-Logs werden regelmäßig bereinigt oder überschrieben
Digitale Audit-Trails vs. Papierprotokolle
| Kriterium | Papier | Digitale Software |
|---|---|---|
| Manipulationssicherheit | ⚠️ Eingeschränkt | ✓ Technisch gesichert |
| Zeitstempel | ⚠️ Handschriftlich | ✓ Automatisch, serverseitig |
| Durchsuchbarkeit | ✗ Nicht möglich | ✓ Sofortige Filterung |
| Auditfähigkeit | ⚠️ Aufwendig | ✓ Export auf Knopfdruck |
| Nachvollziehbarkeit | ⚠️ Begrenzt | ✓ Vollständige Historie |
Was prüfen Auditoren konkret?
Bei IFS Food 8 und BRC Issue 9 Audits prüfen Auditoren nicht nur ob Inspektionen durchgeführt wurden, sondern auch wie sie dokumentiert wurden. Typische Prüfpunkte:
- Können Sie nachweisen, wer eine Abweichung wann dokumentiert hat?
- Gibt es einen Nachweis über den Genehmigungsprozess?
- Sind alle Korrekturmaßnahmen bis zur Freigabe nachverfolgbar?
- Können Einträge nachträglich geändert werden (ohne Protokoll)?
- Wie lange werden Audit-Logs aufbewahrt?