Auditor-Modus: Der IFS-Auditor liest direkt im System mit

Was ist der Auditor-Modus?

Der Auditor-Modus im HACCP-Navigator ist eine spezielle Zugriffsfunktion, mit der Betriebsinhaber einem IFS-Auditor einen zeitlich begrenzten, schreibgeschützten Zugang zur gesamten HACCP-Dokumentation geben können. Der Auditor sieht alle relevanten Dokumente direkt im System — ohne dass Aktenordner herausgesucht, gescannt oder ausgedruckt werden müssen.

Der Link kann innerhalb von einer Minute vom Smartphone aus generiert werden — auch wenn der Inhaber nicht im Betrieb ist. Das ist besonders relevant für unangekündigte IFS-Audits, die seit 2021 alle 3 Jahre Pflicht sind.

Was sieht der IFS-Auditor im Auditor-Modus?

Der Auditor-Login gewährt ausschließlich Lesezugriff auf die für den Audit relevanten Bereiche. Im Einzelnen sieht der Auditor:

• HACCP-Konzept — vollständiges Dokument mit Gefahrenanalyse, CCPs und Grenzwerten
• CCP-Logbücher — alle Monitoring-Einträge inkl. Datum, Wert, Person und Foto-Nachweis
• Korrekturmaßnahmen — offen und geschlossen, mit Datum und Nachweis
• Reinigungsprotokolle — mit Foto-Nachweisen und Zeitstempeln
• Allergen-Managementplan (Bäckereien) — inkl. Verifizierungsnachweise
• Lieferanten-Bewertungen — freigegebene Lieferanten mit Zertifikaten
• Mitarbeiter-Schulungsnachweise — Hygiene-Schulungen mit Datum
• Rückverfolgbarkeits-Protokolle — Wareneingänge und Chargen-Zuordnung

Was sieht der IFS-Auditor NICHT?

Der Auditor-Modus ist konsequent auf die IFS-relevanten Daten beschränkt. Folgende Bereiche sind im Auditor-Login nicht zugänglich:

• Finanzdaten, Rechnungen, Preiskalkulationen
• Personalakten, Gehaltsabrechnungen, private Mitarbeiterdaten
• Kundendaten und Lieferlisten jenseits der Rückverfolgbarkeit
• Admin-Funktionen und Systemeinstellungen
• Andere Nutzer-Zugangsdaten

Zeitliche Begrenzung und Datenschutz

Der Auditor-Link ist standardmäßig auf 48 Stundenbegrenzt — ausreichend für den Audit-Tag und einen möglichen Folgetag. Der Inhaber kann den Zugang jederzeit manuell deaktivieren.

Jeder Zugriff des Auditors wird im Audit-Trail protokolliert: Datum, Uhrzeit und aufgerufene Dokumente. Der Inhaber sieht nach dem Audit genau, welche Bereiche der Auditor eingesehen hat.

Aus datenschutzrechtlicher Sicht (DSGVO) gilt: Der IFS-Auditor ist als Auftragsverarbeiter einzustufen, sofern er personenbezogene Daten (z. B. Mitarbeiternamen in Schulungsnachweisen) einsieht. HACCP-Navigator stellt hierfür eine Muster-Auftragsverarbeitungsvereinbarung (AVV) zur Verfügung.

Wie wird der Auditor-Link generiert?

Der Prozess dauert unter einer Minute und funktioniert vollständig über das Smartphone:

1. Im HACCP-Navigator-Dashboard auf „Auditor-Link generieren“ tippen
2. Gültigkeitsdauer festlegen (Standard: 48 Stunden)
3. Link per E-Mail oder direkt an den Auditor senden
4. Auditor öffnet den Link im Browser — kein App-Download erforderlich

Der Link ist einmalig und nicht übertragbar. Ein Auditor, der den Link an Dritte weitergibt, würde damit seinen Zugang weitergeben — was im Audit-Trail sichtbar würde.

Auditor-Modus beim unangekündigten Audit

Das Szenario: Ein IFS-Auditor steht ohne Ankündigung im Betrieb — der Inhaber ist gerade nicht da, der Mitarbeiter vor Ort kennt den Aktenordner nicht. Ohne digitale Lösung kann das zum Audit-Abbruch führen.

Mit dem HACCP-Navigator-Auditor-Modus ist die Lösung einfach: Der Inhaber generiert den Auditor-Link per Smartphone-App in unter einer Minute und sendet ihn an den Auditor. Dieser kann sofort mit der Dokumentenprüfung beginnen — vollständig und strukturiert, ohne Papierchaos.

Auditor-Vor-Check vs. Auditor-Modus: Der Unterschied

Fazit: Auditor-Modus als Standard-Vorbereitung

Der Auditor-Modus ist kein Luxus-Feature, sondern ein praktisches Werkzeug für den Audit-Alltag. Er erspart Papierchaos, macht den Betrieb für unangekündigte Audits jederzeit bereit und gibt dem Inhaber volle Kontrolle über den Datenzugang — inklusive zeitlicher Begrenzung und Protokollierung.