Das Problem: Fotos ohne Kontext sind wertlos
Ein Thermometer-Foto auf dem Smartphone ist schnell gemacht. Aber was beweist es tatsächlich? Ohne zusätzliche Metadaten kann ein IFS-Auditor nicht feststellen:
- Wann genau wurde das Foto aufgenommen? (Datum/Uhrzeit manipulierbar)
- Wo wurde es aufgenommen? (Welche Kühlkammer, welcher Betrieb?)
- Wurde das Foto nachträglich bearbeitet?
- Ist das Foto dem richtigen Prozessschritt und der richtigen Charge zugeordnet?
Ein Foto, das per WhatsApp an die Büroleiterin geschickt und dann in eine Excel-Tabelle eingefügt wird, verliert all diese Kontextinformationen. Erfahrene IFS-Auditoren wissen das — und hinterfragen solche Nachweise zunehmend kritisch.
Was IFS Food 8 zur Foto-Dokumentation verlangt
IFS Food 8 schreibt keine spezifische Technologie für die Foto-Dokumentation vor, stellt aber klare Anforderungen an die Beweiskraft von Aufzeichnungen:
- Aufzeichnungen müssen lesbar, dauerhaft und rückverfolgbar sein
- Änderungen an Aufzeichnungen müssen nachvollziehbar sein (Audit-Trail)
- Der Zeitpunkt einer Maßnahme muss eindeutig feststellbar sein
- Die verantwortliche Person muss identifizierbar sein
Eine Excel-Datei mit eingefügten Fotos erfüllt diese Anforderungen in der Praxis oft nicht: Keine automatische Zeitstempelung, keine Personen- zuordnung, keine Änderungshistorie.
GPS-Stempel: Ort und Zeit eindeutig nachweisen
Ein GPS-Stempel fügt dem Foto-Metadaten automatisch Längen- und Breitengrad sowie genaue Aufnahmezeit (UTC-synchronisiert) hinzu. Das schafft zwei wichtige Beweisebenen:
- Ortsnachweis: Das Foto wurde tatsächlich im Betrieb aufgenommen — nicht etwa zuhause oder anderswo. Relevant bei Mehrstandort-Betrieben, wo der Nachweis standort-spezifisch sein muss.
- Zeitnachweis: Der GPS-Zeitstempel ist mit dem Mobilfunknetz synchronisiert und nicht manuell veränderbar — anders als die Systemuhr eines Smartphones.
Im HACCP-Navigator werden GPS-Koordinaten beim Foto-Upload automatisch aus den Gerätedaten ausgelesen und dem Eintrag zugeordnet. Eine manuelle Eingabe ist nicht möglich.
Datei-Hash: Manipulationsschutz für jedes Foto
Ein kryptografischer Hash (z. B. SHA-256) ist eine eindeutige Prüfsumme, die aus dem Dateiinhalt berechnet wird. Wird auch nur ein einziges Pixel im Bild verändert, ändert sich der Hash vollständig.
Der Hash-Wert wird beim Upload in den HACCP-Navigator berechnet und in der Datenbank gespeichert. Zu jedem späteren Zeitpunkt kann geprüft werden, ob der gespeicherte Hash mit dem aktuellen Dateiinhalt übereinstimmt — ein verändertes Foto würde sofort erkannt.
Für IFS-Audits bedeutet das: Jedes Foto kann auf Unversehrtheit geprüft werden. Das ist ein erheblicher Vorteil gegenüber Fotos in Excel-Dateien oder auf Netzlaufwerken, die jederzeit ohne Protokoll überschrieben werden können.
Vergleich: Excel-Foto vs. Hash-Foto
| Merkmal | Foto in Excel / WhatsApp | Hash-Foto (HACCP-Navigator) |
|---|---|---|
| Zeitstempel | Manuell eingetragen, manipulierbar | GPS-synchronisiert, nicht manipulierbar |
| Ortsnachweis | Nicht vorhanden | GPS-Koordinaten gespeichert |
| Manipulationsschutz | Keiner — Datei frei überschreibbar | SHA-256 Hash, Änderungen erkennbar |
| Personen-Zuordnung | Manuell, nachträglich änderbar | Login-gebunden, unveränderlich |
| Audit-Trail | Nicht vorhanden | Vollständige Änderungshistorie |
| IFS-Auditoren-Akzeptanz | Zunehmend kritisch hinterfragt | Vollständig audit-fest |
Praxistipp: Was beim Foto-Upload zu beachten ist
Auch mit der besten Software gilt: Ein Foto ist nur so gut wie sein Inhalt. Für audit-feste Foto-Dokumentation sollten folgende Punkte beachtet werden:
- Thermometer-Fotos: Immer das angezeigte Temperaturgerät gemeinsam mit dem zu messenden Objekt (Fleisch, Kühlraum) fotografieren — nicht nur den Display.
- Reinigungsfotos: Vorher-Nachher-Fotos sind überzeugender als ein einzelnes Nachher-Foto.
- Wareneingang: Lieferschein und Thermometer im selben Bild — damit Charge, Datum und Temperatur in einem Foto dokumentiert sind.
- Bildqualität: Lesbare Werte auf Thermometern und Messinstrumenten — unscharfe Fotos haben keine Beweiskraft.
Fazit: Foto-Dokumentation ist Investition in Audit-Sicherheit
Manipulationssichere Foto-Dokumentation ist kein Luxus, sondern zunehmend Standard bei IFS-Audits. Betriebe, die heute auf GPS-gestempelte, hash-gesicherte Fotos umstellen, sind für unangekündigte Audits (alle 3 Jahre Pflicht seit IFS V6.1) jederzeit bereit — ohne Nacharbeit kurz vor dem Termin.