Audit Trail für die Schwärzung: Was protokollieren, warum und wie lange?

Ein Auditor erscheint und fragt: „Zeigen Sie, wie Sie Kundendaten für Bericht X anonymisiert haben." Ohne Audit Trail stehen Sie mit leeren Händen. Hier erfahren Sie, was Sie protokollieren sollten.

Bei automatisierten oder umfangreichen Schwärzungen ist ein Audit Trail mehr als ein Nice-to-have: Er ist Ihre Absicherung bei GDPR-Beschwerden und ISO-Audits.

Was Sie pro Schwärzungsvorgang festhalten

• Benutzer, der die Schwärzung durchgeführt hat.
• Zeitstempel.
• Originaldatei (Name + Hash).
• Geschwärzte Datei (Name + Hash).
• Angewandte Muster oder manuelle Bereiche (Zusammenfassung, nicht der Originaltext).
• Anzahl der geschwärzten Treffer.
• Schwärzungsgrund (optionaler Freitext).
• Ggf.: wer das geschwärzte Dokument erhalten hat.

Was Sie NICHT protokollieren

• Den Originaltext, der geschwärzt wurde — das würde den gesamten Zweck untergraben.
• Bilder des geschwärzten Inhalts.

Aufbewahrungsfristen

• Für ISO 27001-Zwecke: mindestens 3 Jahre.
• Für die GDPR-Rechenschaftspflicht: 3–5 Jahre, je nach Kontext.
• Länger, wenn die Schwärzung steuerrelevante Dokumente betrifft (7 Jahre).

Speicherung

Zentrales Protokoll mit eingeschränktem Zugriff. Nicht im PDF selbst (das wäre ein Widerspruch in sich), sondern in einer Datenbank oder Protokolldatei mit Zugangskontrolle.

Überprüfung

Regelmäßige Stichproben: Wählen Sie 10 % der aktuellen Schwärzungen aus, öffnen Sie den Log-Eintrag und vergleichen Sie ihn mit der Datei — stimmt, was protokolliert wurde?

Tools: Unser PDF Redact Business-Plan liefert ein Audit-Log, das pro Schwärzung alle für ISO-Zwecke erforderlichen Angaben festhält. Siehe auch den Schwärzungs-Pillar.