Ein Audit-Trail ist eine nachvollziehbare Protokollierung von Änderungen und Aktivitäten innerhalb eines digitalen Systems.
Er zeigt beispielsweise, welcher Benutzer eine Information wann erstellt, verändert oder freigegeben hat.
Bei Bildungsträgern kann ein Audit-Trail besonders für Teilnehmerakten, Qualitätsdokumente, Verträge und Anwesenheitsdaten hilfreich sein.
Ein Beispiel: Eine Anwesenheit wird nachträglich von „abwesend“ auf „anwesend“ geändert.
Ein Audit-Trail speichert ursprünglichen Wert, neuen Wert, Zeitpunkt und verantwortlichen Benutzer.
Dadurch bleibt die Änderung nachvollziehbar.
Der Begriff Audit-Trail ist kein spezifischer AZAV-Pflichtbegriff.
Er ist jedoch ein wichtiges Instrument für Datenintegrität, interne Kontrolle und Nachweisführung.
Auch datenschutzrechtlich können Protokollierungsfunktionen ein Bestandteil geeigneter Sicherheitsmaßnahmen sein, sofern sie angemessen ausgestaltet werden.
Wichtig ist, dass Protokolle selbst geschützt sind.
Benutzer sollten ihre eigene Änderungshistorie nicht beliebig manipulieren können.
Ein Audit-Trail schafft damit Transparenz über die Entstehung und Veränderung digitaler Informationen.