Ratgeber Sicherheit
Prüfpfad (Audit Trail): warum jede Änderung nachvollziehbar sein muss
Stand: · Leutrim Miftaraj, FLIORE · Redaktionsgrundsätze
Kurzantwort
Ein Prüfpfad hält fest, wer wann welche Daten angelegt, geändert, freigegeben oder gelöscht hat – unveränderbar und mit Zeitstempel. Im Family Office belegt er, dass Sorgfaltspflichten erfüllt, Zahlungen ordnungsgemäss freigegeben und Bewertungen nicht nachträglich geschönt wurden. Geldwäsche-, Handels- und Steuerrecht verlangen nachvollziehbare und unveränderbare Aufzeichnungen; ein lückenloser Prüfpfad ist der einfachste Weg dorthin.
Was ein Prüfpfad festhält
- Wer: die handelnde Person, eindeutig identifiziert.
- Was: die Art der Handlung und das betroffene Objekt, etwa Mandat, Person, Dokument, Zahlung.
- Wann: Datum und Uhrzeit, systemseitig gesetzt.
- Vorher und nachher: der alte und der neue Wert bei Änderungen.
- Kontext: Freigaben, Kommentare, Begründungen.
Rechtliche Anforderungen
Das Schweizer GwG verlangt Belege, aus denen sich fachkundige Dritte ein zuverlässiges Urteil bilden können. Die Geschäftsbücherverordnung verlangt für elektronisch geführte Bücher Integrität, Nachvollziehbarkeit und Unveränderbarkeit; Geschäftsbücher und Belege sind zehn Jahre aufzubewahren. In Deutschland konkretisieren die GoBD des Bundesfinanzministeriums die Unveränderbarkeit elektronischer Aufzeichnungen; die Aufbewahrungsfrist für Buchungsbelege beträgt seit 2025 acht Jahre, für Bücher und Abschlüsse zehn Jahre. In Österreich gilt nach § 132 BAO grundsätzlich eine Frist von sieben Jahren.
Wovor der Prüfpfad schützt
Er schützt die Familie vor unbemerkten Manipulationen und Fehlern, etwa einer geänderten Bankverbindung vor einer grossen Zahlung. Er schützt das Team, weil er zeigt, dass Entscheidungen ordnungsgemäss getroffen wurden. Und er erleichtert Prüfungen erheblich: Statt Belege mühsam zusammenzusuchen, lässt sich jede Frage mit einem Auszug beantworten.
Anforderungen an ein gutes Protokoll
- Automatisch erzeugt, nicht von Nutzern abschaltbar.
- Unveränderbar: Einträge können nicht bearbeitet oder gelöscht werden.
- Vollständig: auch Lesezugriffe auf besonders sensible Daten werden protokolliert.
- Auswertbar: nach Person, Objekt und Zeitraum filterbar und exportierbar.
- Über die Aufbewahrungsfrist verfügbar, auch nach einem Systemwechsel.
Datenschutz im Protokoll
Ein Prüfpfad enthält selbst Personendaten. Zugriff darauf sollten nur wenige Rollen haben, etwa Leitung und Compliance. Die Aufbewahrung richtet sich nach dem Zweck: so lange, wie die zugrunde liegenden Aufzeichnungen aufbewahrt werden müssen.
Umsetzung in FLIORE
FLIORE protokolliert Änderungen an Mandaten, Personen, Dokumenten und Einstellungen automatisch mit Person und Zeitpunkt. Umbenennungen von Dokumenten, Freigaben und Exporte erscheinen im Prüfprotokoll; die Aktivität je Mandat ist direkt am Mandat einsehbar.
Auf einen Blick
| Kerninhalt | Wer, was, wann, vorher/nachher, Kontext |
|---|---|
| Schweiz | GwG, Geschäftsbücherverordnung, Aufbewahrung 10 Jahre |
| Deutschland | GoBD; Buchungsbelege 8, Bücher 10 Jahre |
| Österreich | § 132 BAO, grundsätzlich 7 Jahre |
Häufige Fragen
Genügt die Versionsgeschichte von Office-Dokumenten?
Für einzelne Dokumente teilweise, als Prüfpfad des Family Office nicht. Sie lässt sich verändern, deckt keine Datenbankänderungen ab und ist nicht zentral auswertbar.
Müssen auch Lesezugriffe protokolliert werden?
Gesetzlich selten ausdrücklich verlangt, bei besonders sensiblen Daten aber gute Praxis. So lässt sich feststellen, wer vertrauliche Informationen eingesehen hat.
Wie lange wird der Prüfpfad aufbewahrt?
Mindestens so lange wie die Aufzeichnungen, auf die er sich bezieht. Für geldwäscherechtliche Unterlagen in der Schweiz also mindestens zehn Jahre nach Ende der Geschäftsbeziehung.
Was passiert mit dem Prüfpfad bei einem Softwarewechsel?
Er muss exportiert und lesbar aufbewahrt werden. Bei der Auswahl einer Software sollte geklärt sein, in welchem Format das Protokoll exportiert werden kann.
Quellen
- Geschäftsbücherverordnung (GeBüV, SR 221.431) – Fedlex
- Bundesministerium der Finanzen – GoBD
- § 147 Abgabenordnung – Ordnungsvorschriften für die Aufbewahrung
- Bundesabgabenordnung (BAO) – Rechtsinformationssystem des Bundes
Diese Seite bietet Orientierung und ersetzt keine Rechts- oder Steuerberatung. Massgebend sind die zitierten Rechtsquellen in ihrer jeweils geltenden Fassung.
Weiterlesen
Mehr zu Betrieb, Sicherheit & Technologie
FLIORE in Ihrem Family Office
Sehen Sie Strukturen, Compliance und konsolidiertes Vermögen mit Ihren eigenen Fragestellungen – in einer persönlichen Demo.