Ein Audit Trail für jede Änderung über all Ihre Governance-Datensätze hinweg

Wenn eine Aufsichtsbehörde, ein ISO-27001-Prüfer oder eine interne Untersuchung fragt: «Wer hat diesen Verarbeitungsdatensatz geändert, und was stand zuvor darin?», brauchen Sie eine Antwort in Minuten — keine forensische Rekonstruktion über mehrere Module hinweg.

Die meisten Tools protokollieren Änderungen je Modul, sofern überhaupt. Lieferantenbearbeitungen liegen an einem Ort, Änderungen am Verarbeitungsverzeichnis an einem anderen, Risikoanpassungen wieder woanders. Die Historie eines einzelnen Datensatzes zu rekonstruieren bedeutet, Exporte zusammenzusetzen, und nachzuweisen, dass eine Bearbeitung autorisiert war, heisst oft, darauf zu vertrauen, dass niemand das Protokoll umgangen hat.

Diese Lücke zeigt sich im ungünstigsten Moment: während eines Audits, nach einem Vorfall oder wenn eine ungeklärte Änderung in einem Datensatz auftaucht, für den Sie persönlich verantwortlich sind.

Anders als allgemeine GRC-Tools, die separate Protokolle je Modul führen, erfasst Priverion einen einzigen Trail über jeden Objekttyp hinweg — sodass die vollständige Historie eines Datensatzes an einem Ort und in einem Format lesbar ist. Da das Aktivitätsprotokoll innerhalb einer einzigen einheitlichen Plattform für Datenschutz und Informationssicherheit lebt, fliessen Änderungen am Verarbeitungsverzeichnis, an DSFA, Risiken und Lieferanten alle in denselben Audit Trail, ohne dass etwas erneut erfasst werden muss. Und der Audit-Abruf respektiert dieselben elementbezogenen Zugriffskontrollen wie die Datensätze selbst, sodass die Sichtung der Historie niemals datensatzübergreifende Daten offenlegt, die der Betrachter nicht sehen sollte.