Compliance-Software Audit-Trails: Pflicht-Inhalte 2026
Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.
TL;DR
- Audit-Trail-Pflicht-Felder: User, Aktion, Zeitstempel, Vorher-Nachher, IP-Adresse
- Aufbewahrung: 6 Jahre HGB, 10 Jahre AO, 3 Jahre BSIG, je nach Doku-Typ
- Manipulationssicherheit: hashbasierte Logs (HMAC, append-only, WORM-Storage)
- NIS2 § 30 BSIG: Audit-Logs Pflicht für IT-Sicherheits-Maßnahmen
- DSGVO Art. 32: Verfügbarkeit + Integrität + Vertraulichkeit gewährleisten
Hauptartikel: Hauptartikel: Rechenschaftspflicht (Glossar) — der vollständige Pillar-Artikel zum Thema.
1. Pflicht-Inhalte pro Log-Eintrag
Zeitstempel (UTC), User-ID, Aktion (Read/Write/Delete), betroffener Datensatz (Hash), Ergebnis (success/fail), IP-Adresse.
2. DSGVO-spezifisch
Zugriff auf personenbezogene Daten loggen. Bei Sondersensibel: zusätzliche Zwecks-Notiz.
3. NIS2-spezifisch
Privileged-Access-Logs, Configuration-Changes, Failed-Login-Attempts. Aufbewahrung 90 Tage operativ + 12 Monate Archiv.
4. HinSchG-spezifisch
Jede Aktion in Meldestellen-Software. Immutable. Aufbewahrung 3 Jahre nach Verfahrensabschluss.
5. Tool-Optionen
Microsoft Sentinel (in M365 E5), ELK-Stack (Open-Source), Splunk (Enterprise), Datadog (Mid-Market).
6. Beweis-Wert vor Gericht
Immutable Logs (z.B. Append-Only) haben höheren Beweis-Wert. Hash-Chains + Time-Stamping für höchste Sicherheit.
Häufig gestellte Fragen
Wie lange aufbewahren?
DSGVO 3-10 Jahre je Verarbeitung. NIS2 90 Tage + 12 Monate Archiv. HinSchG 3 Jahre nach Abschluss.
Tool für KMU?
Microsoft Sentinel ab M365 E5 oder ELK-Stack selbst gehostet.
Quellen
- Verordnung (EU) 2016/679 (DSGVO), Art. 5 (Rechenschaftspflicht), Art. 32 (TOM/Integrität), eur-lex.europa.eu (DSGVO)
- BSI-Gesetz 2025 (BSIG), § 30 (Risikomanagement, Logging), gesetze-im-internet.de/bsig_2025
- Hinweisgeberschutzgesetz (HinSchG), § 11 (Aufbewahrung 3 Jahre), gesetze-im-internet.de/hinschg
- § 257 HGB (Aufbewahrungsfristen), gesetze-im-internet.de/hgb/__257
- § 147 AO (Aufbewahrungsfristen Steuerrecht), gesetze-im-internet.de/ao_1977/__147