SafetyCulture (iAuditor)

Kurzfazit

SafetyCulture, die meisten kennen die Plattform noch unter dem alten Namen iAuditor, ist eine Plattform für digitale Inspektionen und Arbeitsschutz-Workflows. Der Anbieter führt sie seit 2026 unter dem Namen Mitti (by SafetyCulture). Nach Anbieterangabe vertrauen 80.000 Organisationen der Mobile-App, um Begehungen, Audits, Wartungschecks und Mängelmeldungen papierlos abzuwickeln. Stärken liegen in der Mobile-UX, der großen Vorlagen-Bibliothek und den KI-Funktionen, die laut Preisseite in jedem Plan enthalten sind: AI Issue Creation, AI Assistant und Agents, begrenzt durch ein monatliches Kontingent an AI Credits. Die größte Schwachstelle bleibt unverändert: keine zugesicherte EU-Datenresidenz, der Anbieter hostet auf AWS und stützt Transfers außerhalb des EWR auf Standardvertragsklauseln. Wer in regulierten Branchen (Krankenhäuser, Behörden, Banken) DSGVO-sauber arbeiten muss, hat einen schweren Stand, für Bauwesen, Hospitality, Lebensmittel und produzierendes Gewerbe ist SafetyCulture aber meist die naheliegende Wahl.

Für wen ist SafetyCulture (iAuditor)?

HSE- und Arbeitsschutz-Verantwortliche: Wer in mittleren bis großen Betrieben für Arbeitsschutz, Brandschutz, Gefährdungsbeurteilungen und Begehungen zuständig ist, bekommt mit SafetyCulture eine Standardplattform statt einer Excel-Wüste. Mängel lassen sich über Task Management und Issue Reporting als Aufgaben zuweisen, der Anbieter wirbt mit „Audit-ready compliance, every day“.

Qualitätsmanager:innen in Produktion und Lebensmittel: Die typischen QM-Zyklen (Qualitätsaudits, HACCP-Protokolle) lassen sich als wiederkehrende Inspektionen abbilden. Sensoren können Temperaturen melden, ein Kundenbeispiel des Anbieters nennt 130 Temperatursensoren in Küchen und Lkw. Wer regelmäßig Zertifizierungs-Audits hat, profitiert vom strukturierten Datenpool.

Bauleitungen und Facility Manager: Tägliche Baustellen-Begehungen, wöchentliche Hauptbegehungen, Mängellisten an Subunternehmer, alles als mobiler Workflow mit Foto-Beleg. Für Dokumente nennt der Anbieter Offline-Zugriff („Keep every document in one place, on site or offline“), ob Inspektionen ohne Netz laufen, beschreiben die geprüften Seiten nicht. Das solltest du im Pilot auf der Baustelle prüfen.

Hospitality und Filialbetriebe: Hotelketten, Gastronomie-Filialisten und Einzelhandel nutzen die Plattform für Hygiene-Checks, Eröffnungs-/Schließungs-Routinen und Standards. Für mehrere Standorte gibt es 5 Star Benchmarking und standortbasierte Festpreise, ein klares Argument gegenüber generischen Forms-Tools.

Maintenance- und Wartungsteams: Der Premium-Plan enthält laut Preisseite „Automated maintenance & real-time telematics insights“, dazu kommt die Sensor- und IoT-Anbindung. Das ist ein leichtgewichtiges CMMS-Substitut für Betriebe, denen ein vollwertiges System wie IBM Maximo zu schwer ist.

Weniger geeignet für: Krankenhäuser, Behörden und Banken mit strengen DSGVO-Anforderungen, Kleinstbetriebe mit nur sporadischen Inspektionen (Free-Plan-Limit reicht oft, aber dann lohnt sich auch jedes andere Tool), und Industriebetriebe, die echte Predictive Maintenance auf Vibrationsdaten, Schwingungsanalysen oder ML-basierte Ausfallprognosen brauchen, dafür ist SafetyCulture die falsche Schicht.

Preise im Detail

Plan	Preis	Was du bekommst
Free	0 USD	Bis zu 10 Nutzer:innen, 5 aktive Inspektions-Vorlagen, Basic Analytics, Basic Tasks & Issue Reporting, Basic Data History, bis zu 300 AI Credits pro Sitz und Monat
Premium	24 USD/Sitz/Monat (jährlich) bzw. 29 USD/Sitz/Monat (monatlich)	Unbegrenzte Vorlagen (auch mehrsprachig), Advanced Analytics, Advanced Training, Permissions & Access Management, Integrationen, SSO, Automated Maintenance & Telematik, ab 500 AI Credits pro Sitz und Monat
Enterprise	Auf Anfrage	Alles aus Premium + SCIM und erzwungene Login-Kontrollen, 24/7 Priority Support, Advanced Integrations Builder, Sandbox-Umgebung, ab 800 AI Credits pro Sitz und Monat

Einordnung: Der Free-Plan ist klar als Einstiegs-Showcase positioniert, fünf aktive Vorlagen reichen für ein Brandschutz-Protokoll, eine Eröffnungs-Checkliste und vielleicht zwei Wartungsroutinen, mehr nicht. Sobald ein elftes Teammitglied dazukommt, brauchst du einen bezahlten Plan. 24 USD pro Sitz und Monat wirken zunächst moderat, summieren sich aber bei Schichtbetrieben oder externen Auditor:innen schnell zu vier- bis fünfstelligen Monatsrechnungen, typisches SaaS-Pricing, das vor allem mittlere und große Betriebe trifft. Beim Enterprise-Plan steht „Custom price“, dazu gibt es standortbasierte Festpreise („fixed pricing per location“): Site-Lizenzen statt User-Lizenzen sind ein Hebel, für 200+ Nutzer:innen sollte man immer mit dem Sales-Team sprechen, statt einfach Premium zu skalieren.

Stärken im Detail

Mobile-First-UX als Kern des Produkts. Der Anbieter beschreibt die Plattform als „The app built for frontline teams“, iOS- und Android-Apps sind die Hauptoberfläche. Inspektionen, Mängelmeldungen und Schulungen laufen auf dem Smartphone, Fotos lassen sich direkt anhängen. Im Vergleich zu generischen Forms-Tools (Microsoft Forms, Google Forms) ist der Unterschied im Feld spürbar.

KI-Funktionen, die in jedem Plan stecken. Laut Preisseite ist KI in jedem Plan enthalten. AI Issue Creation macht aus einem Foto oder einer kurzen Beschreibung eine „fully detailed issue“, der AI Assistant erstellt laut Startseite Checklisten und Schulungen und beantwortet Fragen zu deiner Organisation, und Agents erledigen Aufgaben im Hintergrund und melden, was eine Entscheidung braucht. Der Anbieter betont, dass die KI Entscheidungen nicht ersetzt („Human in the loop“). Wie gut die Ergebnisse auf Deutsch und in deinen Prozessen sind, musst du im Pilot selbst prüfen.

Korrekturmaßnahmen, die nachverfolgt werden. Eine Inspektion ist nur dann etwas wert, wenn aus identifizierten Mängeln tatsächlich Aufgaben, Verantwortliche und Fristen entstehen. Die Plattform führt Task Management sowie Observation & Issue Reporting in einem Produkt zusammen, damit Mängel aus der Inspektion in Aufgaben münden. Das schließt die Lücke, an der die meisten Excel-basierten Inspektions-Routinen scheitern.

Große Content Library mit knapp 59.000 Vorlagen. Statt jede Checkliste neu zu bauen, lässt sich die Bibliothek durchsuchen, die Anbieterseite weist 59.213 kostenlose Vorlagen aus. Vorlagen lassen sich anpassen. Für Einsteiger ist das ein Beschleuniger.

Sensor- und Telematik-Anbindung im Premium-Plan. Die Plattform führt „Sensors & IoT“ als eigenen Bereich, im Premium-Plan sind „Automated maintenance & real-time telematics insights“ enthalten. Ein Kundenbeispiel des Anbieters nennt 130 Temperatursensoren in Küchen und Lkw: „The escalation process is automatic, so our team can act quickly to avoid stock loss.“ Das ist eine leichtgewichtige Form von Condition-Based Monitoring ohne den vollen ML-Stack eines Predictive-Maintenance-Systems.

Multi-Site-Funktionen. Die Anbieterseiten nennen standortbasierte Festpreise und 5 Star Benchmarking, das Standorte vergleicht und zeigt, wo Aufmerksamkeit nötig ist. Für Ketten mit vielen Standorten ist das ein Argument gegenüber kleineren Inspektions-Tools.

Schwächen ehrlich betrachtet

Keine zugesicherte EU-Datenresidenz, die offene Wunde für DSGVO-Anwender. Der Anbieter nutzt AWS-Rechenzentren zur Speicherung der Nutzerdaten, die Datenschutzerklärung nennt Geschäftsstandorte in Australien, den USA, Großbritannien, Europa und auf den Philippinen, die Security-Seite verweist auf In-Region-Datenhaltung. Eine vertraglich zugesicherte, dediziert deutsche oder EU-Datenregion für jeden Kunden ist aber nicht öffentlich dokumentiert, und für Verarbeitung außerhalb des EWR stützt sich der Anbieter auf Standardvertragsklauseln. Für Krankenhäuser, Behörden, Banken und alle, die personenbezogene Daten in Inspektionen verarbeiten, bleibt das ein hartes Prüfkriterium. Der Anbieter verweist auf SOC 2 Typ II und ISO 27001:2022, das ersetzt keine zugesicherte EU-Datenregion.

Deutschsprachiger Support ist nicht ausgewiesen. Auf den geprüften Anbieterseiten (englischsprachig) steht nichts zu Support auf Deutsch oder zu einer deutschen Oberfläche. Für mittelständische Betriebe mit nicht-englischsprachigen Anwender:innen im Außendienst ist das ein möglicher Reibungspunkt, frag vor dem Kauf nach Sprachen für Oberfläche und Support.

Premium-Pricing skaliert pro Sitz. Die Preisseite rechnet Premium pro Sitz ab („/ seat / month“), „Per-seat pricing only“ steht beim Free-Plan. 24 USD pro Sitz und Monat sind ehrlich kalkuliert für 20–50 Nutzer:innen. Bei 300 Außendienstler:innen, 500 Filialleiter:innen oder 2.000 Werkern wird daraus eine substanzielle Position im Jahresbudget. Für große Organisationen gibt es Enterprise („Custom price“) und standortbasierte Festpreise, Käufer:innen unterschätzen häufig die Kostenkurve.

Free-Tier-Klippe bei elf Nutzer:innen. Mit zehn Nutzer:innen läuft alles kostenfrei. Der Free-Plan ist auf zehn Sitze begrenzt („Up to 10 seats“), danach brauchst du einen bezahlten Plan. Das überrascht KMUs im Wachstumsmoment und führt zu spontanen Budget-Diskussionen.

Das KI-Kontingent ist begrenzt. KI ist laut Preisseite in jedem Plan enthalten, aber über AI Credits gedeckelt: bis zu 300 pro Sitz und Monat im Free-Plan, ab 500 im Premium-Plan und ab 800 im Enterprise-Plan, mehr Credits gibt es als Add-on. Wie viele Credits eine Funktion verbraucht, hängt von der Funktion ab („Credit usage varies by feature“). Für die Kostenplanung ist das ein Posten, den du im Pilot messen solltest.

Kein vollwertiges CMMS- oder ERP-Ersatz. SafetyCulture ist eine Inspektions- und Workflow-Plattform, keine Asset-Management-Suite. Wer Anlagenstammdaten, Ersatzteilbestände, Wartungspläne mit Stundensätzen und Material-Verbräuchen managen will, braucht ein dediziertes CMMS (IBM Maximo, Fiix, MaintainX) oder die ERP-PM-Module. Die Integrationen sind grundsätzlich verfügbar, aber SafetyCulture bleibt die operative Schicht, nicht das System of Record.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Reine Excel-Ablösung für leichte Inspektions-Workflows suchst	Microsoft 365 Copilot
Workflow-Automatisierung ohne Inspektions-Spezifika willst	n8n
Visuelle No-Code-Automatisierung mit App-Verknüpfungen suchst	Zapier
Dokument-Capture aus Wartungsprotokollen automatisieren willst	Konfuzio

Erwähnenswert ohne eigene Tool-Seite: MaintainX (mobile CMMS-Plattform mit ähnlichem UX-Anspruch, stärker auf Wartung fokussiert), Fiix von Rockwell Automation (klassisches CMMS mit IoT-Erweiterung), Fluix (Workflow-Plattform mit starker Document-Capture-Komponente), GoCanvas (US-Wettbewerber mit ähnlichem Modell), SAP S/4HANA Asset Management (für ERP-zentrierte Konzerne mit Anlagenbuchhaltung) und Quentic (deutscher HSE-Anbieter mit klarer EU-Positionierung, für DSGVO-sensible Branchen oft die ehrlichere Wahl als SafetyCulture). Im internationalen Inspektions-Markt bleibt SafetyCulture 2026 die breiteste Plattform, für deutsche Unternehmen mit harten DSGVO-Anforderungen lohnt sich aber ein ernsthafter Quentic-Vergleich.

So steigst du ein

Schritt 1: Free-Plan und eine echte Vorlage aus der Content Library kopieren. Lege einen Account an und durchsuche die Content Library nach einer Vorlage, die deinem realen Use-Case nahekommt, etwa „Brandschutz-Begehung” oder „Wartung Druckluftkompressor”. Kopiere sie in deine Bibliothek, passe drei oder vier Punkte an dein Unternehmen an und führe am selben Tag eine echte Inspektion auf dem Smartphone durch. Wer nur mit Demo-Daten herumklickt, versteht nicht, wo die Reibung liegt.

Schritt 2: KI-Funktionen mit echten Daten ausprobieren. Teste AI Issue Creation und den AI Assistant mit realen Meldungen und Fragen aus deinem Betrieb, nicht mit Demo-Daten. Die Preisseite führt außerdem die Frage, ob du Premium vor dem Kauf testen kannst, kläre Dauer und Umfang des Trials beim Anbieter. Vergleiche das Ergebnis mit dem, was dein QM-Team manuell erstellt hätte. Wenn 70 % davon brauchbar sind und du den Rest in 10 Minuten verfeinerst, hat sich die Investition bereits gelohnt.

Schritt 3: Korrekturmaßnahmen-Workflow konfigurieren und einen Pilot-Standort wählen. Verbinde Inspektions-Befunde mit automatischen Tickets, Verantwortlichen-Zuweisung und Eskalationsregeln. Wähle einen Standort, eine Schicht oder ein Team als Pilot, nicht das ganze Unternehmen. Vier bis sechs Wochen Pilot zeigen, ob Akzeptanz, Datenqualität und Manager-Reaktion auf offene Tickets funktionieren. Erst dann skalieren.

Schritt 4: Multi-Site und Reporting aufbauen. Wenn der Pilot trägt, definiere die Standortstruktur (Region → Filiale, oder Werk → Halle → Linie), rolle Vorlagen kontrollierte aus und richte Konzern-Dashboards ein. Spätestens jetzt ist Enterprise-Verhandlung sinnvoll, falls die Sitz-Zahl über 100 läuft.

Ein konkretes Beispiel

Eine deutsche Bäckerei-Kette mit 42 Filialen in Norddeutschland (Sitz Bremen, ca. 380 Mitarbeitende) führt SafetyCulture für tägliche Hygiene-Checks, wöchentliche HACCP-Audits und monatliche Brandschutz-Begehungen ein. Setup: Premium-Plan mit 60 Sitzen (Filialleiter:innen plus Außendienst-QM), die initiale Vorlagen-Suite (Tagesöffnung, Schließung, Backstube-Check, Theken-Hygiene) entsteht aus Bibliotheksvorlagen in zwei Workshop-Tagen statt geplanter zwei Wochen. Sensoren: Temperaturfühler in allen Tiefkühlräumen melden automatisch nach SafetyCulture; Überschreitung über 30 Minuten triggert eine Sofort-Inspektion. Wirkung nach sechs Monaten: Die durchschnittliche Zeit von „Mangel entdeckt“ bis „Mangel behoben“ sank von 8,4 Tagen (Excel-Listen) auf 1,7 Tage. Bei der jährlichen IFS-Audit waren erstmals alle vier Jahre die Audit-Trails lückenlos verfügbar, der Auditor benötigte einen halben Tag statt zwei. Aber: Die DSGVO-Bewertung wurde mit dem externen Datenschutzberater explizit gemacht, da Mitarbeiter-IDs in Inspektionen erscheinen, Standardvertragsklauseln plus dokumentierte Datenschutz-Folgenabschätzung waren der Pfad. Für ein Krankenhaus wäre dieser Pfad nicht tragfähig gewesen. (Fiktives Beispiel zur Veranschaulichung, keine Kundenangabe.)

DSGVO & Datenschutz

• Datenhosting: AWS-Infrastruktur, die Datenschutzerklärung nennt Geschäftsstandorte in Australien, USA, UK, Europa und auf den Philippinen. Die Security-Seite verweist auf In-Region-Datenhaltung, eine zugesicherte dedizierte EU-Datenresidenz für deutsche Kunden ist nicht öffentlich dokumentiert, im Zweifel mit dem Vertrieb klären. Die Datenschutzerklärung nennt als Anschrift des Privacy Officers Sydney, Australien; den Namen der vertragsschließenden Gesellschaft nennt sie nicht.
• Datennutzung: Laut Security-Seite verbieten die Verträge mit den KI-Subunternehmern ausdrücklich, Kundendaten zum Training ihrer Modelle zu verwenden. Details zur Verarbeitung von Eingaben der KI-Funktionen solltest du mit dem Vertrieb vertraglich fixieren.
• Auftragsverarbeitung (AVV): Die Terms and Conditions enthalten in Anhang 1 und 2 ein Data Processing Agreement, das laut Abschnitt „Scope“ Teil des Vertrags ist. Für Verarbeitung außerhalb des EWR beruft sich der Anbieter laut Datenschutzerklärung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
• Zertifizierungen: SOC 2 Typ II und ISO 27001:2022, solide Sicherheitsstandards, aber kein Ersatz für eine zugesicherte EU-Hosting-Option.
• Aufbewahrung: Laut Datenschutzerklärung kannst du jederzeit verlangen, dass der Anbieter die Verarbeitung stoppt oder deine personenbezogenen Daten löscht. Konkrete Backup-Fristen nennt der Anbieter auf den geprüften Seiten nicht.
• Empfehlung für Unternehmen: Für Industrie, Bauwesen, Hospitality und produzierendes Gewerbe mit moderater Datenschutz-Empfindlichkeit funktionsfähig, nach Datenschutz-Folgenabschätzung und mit Hinweis auf SCC. Für Krankenhäuser, Behörden, Banken und Berufsgeheimnisträger nicht zu empfehlen, dort lieber Quentic, EcoOnline oder eine in Deutschland gehostete HSE-Lösung evaluieren.

Gut kombiniert mit

• Microsoft 365 Copilot, Inspektions-Berichte aus SafetyCulture lassen sich in Word weiter aufbereiten, in Teams an Verantwortliche verteilen und in Power BI auswerten. Für Berichts-Zyklen jenseits der nativen SafetyCulture-Dashboards der naheliegende Pfad.
• n8n, wenn SafetyCulture-Befunde Workflows in anderen Systemen triggern sollen (ERP-Tickets, Slack-Benachrichtigungen, automatische E-Mails an Subunternehmer), übernimmt n8n die Orchestrierung. SafetyCulture liefert die Webhooks, n8n den Glue.
• Konfuzio, wenn Inspektions-Anhänge (PDFs, gescannte Wartungsprotokolle alter Anlagen) automatisiert ausgelesen und strukturiert werden müssen, ergänzt Konfuzio die Capture-Lücke vor SafetyCulture.

Unser Fazit

SafetyCulture verdient 4 von 5 Sternen. Es ist eine breit aufgestellte und in der Praxis verbreitete Inspektions-Plattform, Mobile-UX, Vorlagen-Bibliothek, Aufgaben- und Mängel-Workflow und die in jedem Plan enthaltenen KI-Funktionen sind auf Produktivnutzung ausgelegt. Den fünften Stern verlieren wir aus drei Gründen: Erstens die fehlende zugesicherte EU-Datenresidenz, die für regulierte Branchen ein hartes Prüf- und oft Ausschlusskriterium bleibt. Zweitens der fehlende Hinweis auf deutschsprachigen Support, für eine Plattform, die den deutschsprachigen Markt bearbeiten will, eine vermeidbare Lücke. Drittens die KI-Funktionen, die zwar vielversprechend, aber über AI Credits gedeckelt sind, und deren Mehrwert gegenüber Standard-Analytics du im Pilot selbst belegen musst. Trotzdem: Wer 2026 ein Inspektions-System sucht und nicht in einer DSGVO-Hochsensibilitäts-Branche arbeitet, sollte SafetyCulture mindestens evaluieren.

Was wir bemerkt haben

• Oktober 2026, Quellen-Check: Die Anbieterseiten führen die Plattform jetzt als „Mitti (by SafetyCulture)“, safetyculture.com leitet auf mitti.com weiter, die Seite „SafetyCulture Platform is now Mitti“ erklärt die Umbenennung und führt in ihrer FAQ die Frage zur iAuditor-App. Preise unverändert (Free 0 USD, Premium 24 USD jährlich bzw. 29 USD monatlich pro Sitz), KI ist neu „in every plan“ enthalten, mit 300, ab 500 bzw. ab 800 AI Credits pro Sitz und Monat. Die frühere Aussage, KI-Funktionen gebe es nur ab Premium, und den „AI Template Builder“ als benannte Funktion können wir auf den aktuellen Anbieterseiten nicht mehr belegen und haben beides entfernt. Checklisten erstellt laut Startseite jetzt der AI Assistant. Die Datenschutzerklärung nennt weiterhin AWS und Standardvertragsklauseln, eine zugesicherte dedizierte EU-Datenregion ist nicht öffentlich dokumentiert.