Audit-Trail

Ein Audit-Trail ist die lückenlose Protokollierung von Änderungen in einem System – wer hat was wann geändert. Er ist zentrale Grundlage für Nachvollziehbarkeit, interne Kontrolle und die Erfüllung gesetzlicher Compliance-Anforderungen wie GoBD oder DSGVO.

Warum ein Audit-Trail wichtig ist

Ohne Audit-Trail lässt sich im Streitfall, bei Betriebsprüfungen oder nach Sicherheitsvorfällen nicht rekonstruieren, welche Daten verändert oder gelöscht wurden. Besonders in ERP-, Buchhaltungs- und Personalsystemen ist eine revisionssichere Protokollierung Pflicht.

Typische Inhalte eines Audit-Trails

Erfasst werden in der Regel Benutzer, Zeitstempel, alter und neuer Wert, Aktion (Anlage, Änderung, Löschung) sowie der betroffene Datensatz. Audit-Trails sollten manipulationssicher gespeichert, regelmäßig ausgewertet und gemäß der gesetzlichen Aufbewahrungsfristen archiviert werden.