Glossar · Abläufe, Berechtigungen und Sicherheit
Was ist ein Prüfprotokoll (Audit-Log)?
Ein Prüfprotokoll (Audit-Log) ist die fortlaufende Aufzeichnung der Vorgänge in einer Software mit Angabe von wer, wann, welcher Datensatz und welcher Vorgang; man spricht auch von Log- oder Zugriffsprotokoll. Ansehen, Ändern, Herunterladen und Löschen gehen in dieses Protokoll ein. Ein gutes Protokoll ist so geschützt, dass es nachträglich nicht geändert werden kann.
Zuletzt aktualisiert: · Autor: Şevket Erer, Mitgründer, KI-Spezialist
Wozu dient ein Prüfprotokoll?
Wenn ein Kundendatensatz gelöscht, ein Preis geändert oder eine Vertragsdatei heruntergeladen wird, lautet die erste Frage: Wer war das? Ein Prüfprotokoll überlässt die Antwort nicht dem Gedächtnis der Beteiligten, sondern schreibt sie in den Datensatz. Ob es ein Fehler, eine Überschreitung der Berechtigung oder normale Arbeit war, lässt sich aus dem Protokoll ablesen. Das Protokoll wirkt auch vorbeugend. Wer weiß, dass seine Vorgänge aufgezeichnet werden, handelt sorgfältiger. Ungewöhnliche Vorgänge wie eine Anmeldung von einem neuen Gerät oder wiederholt fehlgeschlagene Anmeldeversuche fallen ebenfalls in diesem Protokoll auf.
Was wird im Prüfprotokoll festgehalten?
Ein Prüfprotokoll erfasst bei jedem Vorgang vier Angaben: wer ihn von welchem Gerät aus ausgeführt hat, wann er stattfand, was getan wurde, etwa Ansehen, Ändern, Herunterladen oder eine Rechteänderung, und an welchem Datensatz, welcher Datei oder welcher Einstellung. Ein gutes Protokoll ist gegen nachträgliche Änderungen geschützt, wird für eine festgelegte Dauer aufbewahrt und ist nur eingeschränkt zugänglich.
- Wer
Der Benutzer, der den Vorgang ausgeführt hat, und gegebenenfalls das verwendete Gerät.
- Wann
Datum und Uhrzeit des Vorgangs.
- Was
Ansehen, Anlegen, Ändern, Herunterladen, Löschen oder Rechteänderung; bei Änderungen der Wert davor und danach.
- Wo
An welchem Datensatz, welcher Datei oder welcher Einstellung der Vorgang erfolgte.
- Schutz
Ein gutes Protokoll ist gegen nachträgliche Änderung geschützt, wird für eine festgelegte Dauer aufbewahrt, und der Zugriff darauf ist begrenzt.
Ein Beispiel
Bei einem Distributor änderte sich mitten im Monat der Rabattsatz eines Händlers, und die Rechnungen fielen zu niedrig aus. Im Prüfprotokoll ist zu sehen, welcher Benutzer die Änderung an welchem Tag vorgenommen hat. Der Benutzer sagt, der Vertriebsleiter habe es mündlich angewiesen. Daraus folgt der nächste Schritt: Rabattänderungen werden an eine Freigabekette gebunden.
Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung; die Rechtslage wurde zuletzt am 23. September 2026 geprüft. Amtlicher Text: Gesetz zum Schutz personenbezogener Daten (mevzuat.gov.tr), Türkische Datenschutzbehörde (kvkk.gov.tr)
Wie sieht das in Corex360 aus?
Corex360 Security protokolliert jede Anmeldung, jedes Gerät und jeden Zugriff und meldet ungewöhnliche Ereignisse dem Kontoinhaber. In Corex Drive wird jedes Ansehen und Herunterladen protokolliert. Eine Rechteänderung braucht die Freigabe der Führungskraft und wird protokolliert. Jede Freigabe wird mit Angabe von wer, wann und von welchem Gerät erfasst.
Sicherheit und Hosting→Arbeiten Sie auf Ihrem eigenen Server→
Häufig verwechselte Begriffe
| Rollenbasierte Zugriffskontrolle | Die Autorisierung greift vor dem Vorgang und legt fest, wer was tun darf. Das Prüfprotokoll greift nach dem Vorgang und zeigt, was getan wurde. |
|---|---|
| Verschlüsselte Datensicherung | Eine Sicherung ist eine Kopie der Daten und stellt verlorene Daten wieder her. Ein Prüfprotokoll hält dagegen die Vorgänge an den Daten fest; wer einen Datensatz gelöscht hat, sagt die Sicherung nicht. |
Verwandte Begriffe: Rollenbasierte Zugriffskontrolle, Auftragsverarbeitungsvertrag (AVV), Verschlüsselte Datensicherung
Häufige Fragen
Wie lange sollte ein Prüfprotokoll aufbewahrt werden?
Eine einheitliche Frist gibt es nicht. Vorschriften, Verträge und das eigene Risiko des Unternehmens bestimmen sie gemeinsam; die Frist sollte in einer schriftlichen Richtlinie stehen.
Wer sollte das Prüfprotokoll sehen können?
Nur berechtigte Rollen; meist die Geschäftsleitung und die für Informationssicherheit verantwortliche Person. Wer das Protokoll sehen kann, sollte es nicht löschen können.
Ist ein Prüfprotokoll mit Blick auf das KVKK (türkisches Datenschutzgesetz) nötig?
Nachweisen zu können, wer auf personenbezogene Daten zugegriffen hat, wird als Teil der Datensicherheitsmaßnahmen erwartet. Besteht der Verdacht einer Verletzung, ist das Prüfprotokoll die erste Quelle, die zeigt, was wann von wem gesehen wurde.
War diese Seite hilfreich?