HACCP-Dokumentation digital: Anforderungen, Aufbau und typische Fehler

Eine digitale HACCP-Dokumentation muss dasselbe leisten wie die Papierversion, nur nachweisbar besser: Sie muss die sieben Grundsätze nach Art. 5 VO (EG) Nr. 852/2004 abbilden, jede Aufzeichnung einem Nutzer und Zeitpunkt zuordnen, nachträgliche Änderungen sichtbar machen und die Daten über die geforderte Frist verfügbar halten. Das Medium ist rechtlich frei wählbar. Entscheidend sind Vollständigkeit, Aktualität, Änderungsschutz und die jederzeitige Vorlagefähigkeit gegenüber Behörde und Auditor.

Rechtsgrundlage: Was Art. 5 VO (EG) Nr. 852/2004 tatsächlich verlangt

Die Basisverordnung für die Lebensmittelhygiene verpflichtet jeden Lebensmittelunternehmer, „ein oder mehrere ständige Verfahren, die auf den HACCP-Grundsätzen beruhen, einzurichten, durchzuführen und aufrechtzuerhalten" (Art. 5 Abs. 1). Absatz 2 zählt die sieben Grundsätze auf. Für die Dokumentation ist Buchstabe g maßgeblich: die „Erstellung von Dokumenten und Aufzeichnungen, die der Art und Größe des Lebensmittelunternehmens angemessen sind".

Absatz 4 konkretisiert drei Pflichten:

• Nachweis gegenüber der Behörde, dass Absatz 1 eingehalten wird, und zwar in der von der Behörde verlangten Form.
• Aktualität: Die Dokumente müssen jederzeit auf dem neuesten Stand sein.
• Aufbewahrung aller Dokumente und Aufzeichnungen über einen angemessenen Zeitraum.

Ein Papierformular ist damit nicht vorgeschrieben. Die Verordnung (EU) 2017/625 über amtliche Kontrollen geht in Art. 15 Abs. 1 ausdrücklich davon aus, dass Behörden Zugang zu „computergestützten Informationsmanagementsystemen" der Unternehmer erhalten. Eine digitale HACCP-Dokumentation ist also nicht nur zulässig, sondern rechtlich vorgesehen.

Die Bekanntmachung der Kommission 2022/C 355/01 präzisiert, dass der Umfang der Dokumentation risikobasiert zu skalieren ist. Ein Betrieb mit 300 Mitarbeitern, sechs Produktionslinien und IFS-Zertifizierung hat einen anderen Maßstab als eine Bäckerei mit drei Angestellten.

Zwei Ebenen: Dokumente und Aufzeichnungen

In Audits werden die beiden Ebenen häufig vermischt. Sie folgen unterschiedlichen Regeln.

Dokumente werden nach Änderung am Produkt oder Prozess überprüft und angepasst (Art. 5 Abs. 2 Satz 2). Aufzeichnungen werden nie überschrieben. Eine Korrektur ist möglich, muss aber den ursprünglichen Wert, den neuen Wert, den Bearbeiter und den Grund enthalten. BRCGS Issue 9 verlangt in Abschnitt 3.3, dass Änderungen an Aufzeichnungen autorisiert und begründet werden; IFS Food 8 fordert in Kapitel 2.1.3, dass Aufzeichnungen authentisch, sicher aufbewahrt und vor nachträglicher Veränderung geschützt sind.

Pflichtinhalte einer vollständigen HACCP-Dokumentation

Die Codex-Leitlinie CXC 1-1969 (Rev. 2020) und die Kommissionsbekanntmachung 2022/C 355/01 ergeben zusammen die folgende Mindeststruktur. Sie deckt sich mit den Anforderungen in IFS Food 8 (Kapitel 2.3) und BRCGS Issue 9 (Abschnitt 2).

Basisdokumente (Vorstufen 1 bis 5)

1. HACCP-Team mit Qualifikationsnachweisen
2. Produktbeschreibung je Produkt oder Produktgruppe (Zusammensetzung, aw-Wert, pH, Verpackung, Haltbarkeit, Lagerbedingungen)
3. Verwendungszweck und Zielgruppe, insbesondere empfindliche Verbrauchergruppen
4. Fließdiagramm je Prozess
5. Vor-Ort-Bestätigung des Fließdiagramms mit Datum und Unterschrift

HACCP-Plan (Grundsätze 1 bis 7)

6. Gefahrenanalyse je Prozessstufe (biologisch, chemisch, physikalisch, Allergene) mit Risikobewertung
7. CCP-Bestimmung mit nachvollziehbarer Begründung (Entscheidungsbaum oder Matrix)
8. Kritische Grenzwerte je CCP mit Quelle (Rechtsvorschrift, Norm, Validierungsstudie)
9. Überwachungsverfahren: Was, wie, wie oft, wer
10. Korrekturmaßnahmen je CCP, einschließlich Umgang mit betroffenem Produkt
11. Validierungs- und Verifizierungsverfahren mit Frequenz
12. Aufzeichnungssystem mit Aufbewahrungsfristen

Laufende Aufzeichnungen

• CCP-Überwachungsprotokolle mit Messwert, Zeit, Person
• Abweichungsberichte und Korrekturmaßnahmen
• Verifizierungsnachweise (Kalibrierung, interne Audits, Laborbefunde)
• Schulungsnachweise nach Anhang II Kapitel XII VO (EG) Nr. 852/2004
• Nachweise der Voraussetzungsprogramme (Reinigung, Schädlingsbekämpfung, Wartung, Wareneingang)
• Nachweise zur Lebensmittelsicherheitskultur (Anhang II Kapitel XIa, eingeführt durch VO (EU) 2021/382)

Aufbewahrungsfristen: Verordnung, Standard und Praxis

Für ein digitales System bedeutet das: Die Aufbewahrungsfrist muss je Aufzeichnungstyp konfigurierbar sein, und eine Löschung darf erst nach Fristablauf und nur protokolliert erfolgen.

Aufbau einer digitalen HACCP-Dokumentation

Datenmodell statt Formularsammlung

Der häufigste Konstruktionsfehler ist die Eins-zu-eins-Übertragung von Papierformularen in PDF-Formulare oder Tabellen. Eine belastbare digitale Struktur verknüpft stattdessen vier Objekte:

• Prozessstufe (aus dem Fließdiagramm) mit zugeordneten Gefahren und CCPs
• Charge mit Rohstoffchargen, Prozessparametern, Zeitstempeln
• Check (CCP-Messung, Sichtkontrolle, Freigabe) mit Grenzwert, Ergebnis, Nutzer
• Maßnahme (Sperrung, Korrektur, Ursachenanalyse, Wirksamkeitsprüfung)

Nur wenn diese Objekte verknüpft sind, lassen sich die Fragen beantworten, die im Audit und im Rückruf gestellt werden: Welche Chargen hat der abweichende CCP-Wert betroffen? Wer hat freigegeben? Welche Maßnahme wurde wann abgeschlossen?

Sechs technische Mindestanforderungen

1. Nutzeridentität je Eintrag, keine Gruppenkonten an der Linie
2. Automatischer Zeitstempel aus einer Systemuhr, nicht vom Nutzer editierbar
3. Änderungshistorie (Audit-Trail) mit altem und neuem Wert
4. Grenzwertlogik: Der Grenzwert liegt im System, nicht im Kopf des Prüfers; ein Wert außerhalb löst automatisch eine Sperre oder Eskalation aus
5. Freigabestufen mit Vier-Augen-Prinzip für CCP-Verifizierung, wie in BRCGS 2.10 gefordert (Überwachungsaufzeichnungen werden von der verantwortlichen Person unterzeichnet und von einer autorisierten Person verifiziert)
6. Datensicherung und Export in einem lesbaren Format für Behörde und Zertifizierer

Workflow-Systeme wie RCX Food setzen diese Logik um, indem CCP-Checks als Pflichtschritte im Prozessablauf hinterlegt sind: Der nächste Schritt lässt sich erst starten, wenn der Check dokumentiert und innerhalb des Grenzwerts liegt oder eine Freigabe nach Abweichung vorliegt.

Dokumentenlenkung digital

Für die Soll-Ebene gelten die klassischen Regeln der Dokumentenlenkung: eindeutige Kennung, Versionsnummer, Freigabedatum, freigebende Person, Verteilerliste. Digital kommt hinzu, dass an der Linie immer nur die aktuell gültige Version sichtbar sein darf und ältere Versionen archiviert, aber nicht gelöscht werden. Bei einer Rezeptur- oder Prozessänderung muss das System die Überprüfung des HACCP-Plans anstoßen, wie Art. 5 Abs. 2 Satz 2 VO (EG) Nr. 852/2004 es verlangt.

Typische Fehler in der digitalen HACCP-Dokumentation

1. Tabellen ohne Änderungsschutz. Eine geteilte Excel-Datei erfüllt die Anforderung „vor nachträglicher Veränderung geschützt" nicht. Wer den Wert ändert, bleibt unsichtbar.

2. Grenzwert nur als Text. Steht „≥ 72 °C" nur in der Spaltenüberschrift, kann der Prüfer 68 °C eintragen, ohne dass etwas passiert. Der Grenzwert muss als Regel im System hinterlegt sein.

3. Sammelkonten. „Linie 3" als Nutzer erfüllt die Anforderung an die Zuordnung nicht. IFS und BRCGS erwarten die Identifizierbarkeit der Person.

4. Zeitstempel durch den Nutzer. Wenn Uhrzeiten von Hand eingetragen werden, entstehen Lücken (alle Messungen um 08:00 Uhr) oder unplausible Reihenfolgen. Auditoren prüfen genau das.

5. Keine Verknüpfung zur Charge. Ein Temperaturprotokoll ohne Chargenbezug ist im Rückruf wertlos. Art. 18 VO (EG) Nr. 178/2002 verlangt die Rückverfolgbarkeit auf allen Stufen; IFS Food 8 (4.18) und BRCGS Issue 9 (3.9) verlangen Rückverfolgbarkeitstests mit Zeitvorgabe, BRCGS innerhalb von vier Stunden.

6. Dokumente ohne Version an der Linie. Ausgedruckte Screenshots alter Versionen sind ein Klassiker bei Audits.

7. Kein Umgang mit Systemausfall. Wenn das WLAN ausfällt, muss ein Papier-Fallback existieren und die Nacherfassung als solche gekennzeichnet sein.

8. Sensordaten ohne Bewertung. Ein Datenlogger, der alle 30 Sekunden schreibt, erzeugt keine Überwachung im Sinne des Grundsatzes 4, wenn niemand den Alarm bewertet. Die Bewertung durch eine Person und ihre Entscheidung müssen ebenfalls aufgezeichnet werden.

Checkliste für die Umstellung

• Alle CCPs, Grenzwerte und Überwachungsfrequenzen aus dem gültigen HACCP-Plan als Regeln im System hinterlegen
• Nutzerrollen definieren: Erfassen, Freigeben, Verifizieren, Administrieren
• Aufbewahrungsfristen je Aufzeichnungstyp konfigurieren
• Audit-Trail testen: Wert ändern und prüfen, ob alter Wert, neuer Wert, Nutzer, Zeit und Grund sichtbar sind
• Rückverfolgbarkeitstest durchführen und Zeit messen
• Export für Behörde und Auditor testen (PDF und maschinenlesbar)
• Papier-Fallback dokumentieren und schulen
• HACCP-Plan überprüfen und Umstellung als Änderung dokumentieren

Die Umstellung selbst ist eine Änderung am Managementsystem und gehört als solche in die HACCP-Verifizierung. Wer das digitale System nach drei Monaten Betrieb intern auditiert, hat vor dem nächsten Zertifizierungsaudit die Nachweise, die IFS und BRCGS sehen wollen.