Wissen Sie, wer jede Änderung vorgeschlagen, wer sie freigegeben hat und warum

Ihre sensibelsten Datensätze — Verarbeitungstätigkeiten, Risikobehandlungen, Massnahmen, Lieferantenkonditionen — sind zugleich am stärksten stillen, unautorisierten Änderungen ausgesetzt. Ein Feld ändert sich, das Dokument driftet ab, und niemand kann sagen, wer die Entscheidung getroffen hat oder mit welcher Befugnis.

Wenn eine Aufsichtsbehörde oder ein Prüfer fragt «Wer hat diese Änderung freigegeben und wann?», liefert ein blosser Änderungsverlauf keine Antwort. Sie benötigen einen Nachweis der Entscheidung: den Vorschlag, die prüfende Person, die Freigabe oder den Ablehnungsgrund.

Ohne einen formellen Prozess wird Änderungsmanagement zur nachträglichen Rekonstruktion — und rekonstruierte Nachweise sind die schwächste Form, die Sie einem Prüfer vorlegen können.

Anders als ein an Ihre Datensätze angeflanschtes universelles Ticketing- oder GRC-Tool lebt dieser Freigabeprozess innerhalb derselben Plattform wie Ihr Verarbeitungsverzeichnis, Ihre DSFA, Ihr Risikoregister und Ihr Lieferantenmanagement. Der Änderungsantrag wirkt direkt auf den Governance-Datensatz, den er steuert — ohne Export, Neueingabe oder Abgleich zwischen Systemen.

Diese enge Verzahnung macht ihn nutzbar für die Steuerung von unternehmensübergreifenden Aktualisierungen gemeinsam genutzter Datensätze innerhalb einer Gruppe: Wenn eine Muttergesellschaft eine Änderung an einem mit Tochtergesellschaften geteilten Datensatz vorschlägt, werden Vorschlag und Freigabe pro Mandant abgegrenzt und festgehalten.