In regulierten Tätigkeiten zählt nicht, was getan wurde, sondern was sich belegen lässt. Der Audit-Trail ist das technische Gedächtnis dafür. Er hält fest, wer eine Kundenakte geöffnet, eine Risikoeinstufung geändert, eine Zahlung freigegeben oder ein Dokument ersetzt hat — mit Zeitpunkt und Kontext.
Was protokolliert gehört
Mindestens die handelnde Person, der Zeitpunkt, die betroffene Akte oder der Datensatz, die Art der Aktion und bei Änderungen der vorherige und der neue Wert. Bei Freigaben zusätzlich, wer freigegeben hat und auf welcher Grundlage. Bei Zugriffen auf besonders sensible Daten auch reine Leseaktionen. Ein Protokoll, das nur sagt, dass sich etwas geändert hat, aber nicht was, ist für eine Prüfung wertlos.
Unveränderbarkeit
Ein Audit-Trail, den Administratoren nachträglich bearbeiten können, beweist nichts. Gute Umsetzungen schreiben Einträge nur an und nie um, trennen die Protokolle von den Nutzdaten und schützen sie gegen Löschung. Korrekturen erfolgen als neue Einträge, die den Fehler sichtbar lassen. Das ist dieselbe Logik wie in der Buchhaltung: stornieren statt radieren.
Aufbewahrung
Das Geldwäschereigesetz verlangt, dass Finanzintermediäre ihre Abklärungen so dokumentieren, dass fachkundige Dritte sich ein zuverlässiges Urteil bilden können, und die Belege mindestens zehn Jahre nach Beendigung der Geschäftsbeziehung oder Abschluss der Transaktion aufbewahren (Art. 7 GwG). Der Audit-Trail ist Teil dieser Dokumentation. Er muss deshalb so lange lesbar bleiben, auch über Systemwechsel hinweg.
Bezug zum Datenschutz
Auch das Datenschutzrecht kennt Protokollierungspflichten, insbesondere bei der automatisierten Bearbeitung besonders schützenswerter Personendaten in grösserem Umfang. Gleichzeitig enthält ein Audit-Trail selbst Personendaten — über Kunden und Mitarbeitende. Zugriff auf die Protokolle gehört deshalb ebenso beschränkt wie der Zugriff auf die Akten.
Typische Schwachstellen
Gemeinsam genutzte Konten, bei denen nicht erkennbar ist, wer gehandelt hat. Arbeit ausserhalb des Systems, in Tabellen und E-Mails, die keinen Trail erzeugt. Und ein Trail, der technisch existiert, aber nicht auswertbar ist, weil niemand die Einträge einer Akte zuordnen kann. Ein brauchbarer Audit-Trail beantwortet bei einer SRO-Prüfung oder einer KYC-Remediation die Frage nach dem Weg zu einer Entscheidung in Minuten. Er ergänzt das Vier-Augen-Prinzip, weil er zeigt, ob die zweite Person tatsächlich geprüft hat.