Jeder Abschluss belegbar – auch in zehn Jahren
Ein digitaler Vertrag ist nur so belastbar wie sein Nachweis. Deshalb protokollieren wir jeden Schritt einer Abschlussstrecke: was der Kunde gesehen hat, was er bestätigt hat und was er unterschrieben hat. So entsteht eine Beweiskette, die Revision, Aufsicht und im Streitfall einem Gericht standhält.
Was ein Audit-Trail festhält
Ein Audit-Trail ist die lückenlose Aufzeichnung des Weges bis zum Vertrag. Für jeden Abschluss halten wir fest:
- Ablauf: welche Schritte der Kunde in welcher Reihenfolge durchlaufen hat, mit Zeitpunkt
- Inhalte: welche Pflichtinformationen, Erläuterungen und Dokumente in welcher Version angezeigt wurden
- Erklärungen: welche Einwilligungen, Bestätigungen und Verzichte abgegeben wurden – im exakten Wortlaut
- Signatur: Verfahren, Zeitstempel und Prüfsumme des unterzeichneten Dokuments
- Übergabe: wann und in welcher Form Vertrag und Daten an Ihre Systeme übergeben wurden
Versionen statt Vermutungen
Die häufigste Lücke in digitalen Strecken ist nicht der fehlende Nachweis, sondern die fehlende Version. Ein Einwilligungstext wurde geändert, ein Informationsblatt aktualisiert – und niemand kann später sagen, welche Fassung ein bestimmter Kunde gesehen hat.
Wir versionieren deshalb alle rechtlich relevanten Inhalte einer Strecke. Jede Änderung erhält eine eigene Version mit Freigabedatum, und jeder Abschluss verweist auf genau die Fassungen, die zum Zeitpunkt des Abschlusses gültig waren.
Die Beweiskette vom Vertrag her gedacht
Weil wir rückwärts planen, beginnt der Aufbau des Audit-Trails mit der Frage, wer den Nachweis später braucht und wofür:
- Interne Revision: Nachvollziehbarkeit von Prozessen und Stichproben über viele Abschlüsse
- Aufsicht: Belege für die Einhaltung von Informations-, Beratungs- und Dokumentationspflichten
- Datenschutz: Nachweise für Rechtsgrundlagen und Einwilligungen, Auskunft an Betroffene
- Streitfall: Beweis, dass ein bestimmter Kunde einen bestimmten Vertrag in einer bestimmten Fassung geschlossen hat
Aus diesen Anforderungen ergibt sich, was protokolliert wird, wie lange es aufbewahrt wird und in welcher Form es abrufbar sein muss.
Wer die Strecke betreten hat, und womit das belegt ist.
Welche Version der Pflichtinformationen dem Kunden angezeigt wurde.
Was geöffnet, gelesen und bestätigt wurde, mit Zeitstempel.
Welche Erklärung wofür erteilt wurde, getrennt nach Zweck.
Welche Stufe nach eIDAS, mit welchem Verfahren ausgelöst.
Wo das Ergebnis liegt und wie lange es prüfbar bleibt.
Archivierung und Langzeitvalidierung
Verträge müssen oft viele Jahre aufbewahrt werden. Eine elektronische Signatur muss dann noch prüfbar sein, auch wenn Zertifikate längst abgelaufen sind oder kryptografische Verfahren als veraltet gelten. Dafür gibt es die Langzeitvalidierung: Signaturen werden mit Prüfinformationen und Zeitstempeln angereichert und in geeigneten Formaten archiviert, sodass ihr Beweiswert erhalten bleibt.
Wir berücksichtigen dies bei der Übergabe an Ihr Archiv – ebenso wie Aufbewahrungsfristen und ein Löschkonzept, das personenbezogene Daten nach Ablauf der Fristen zuverlässig entfernt.
Abrufbar, wenn es darauf ankommt
Ein Nachweis, den niemand findet, hilft nicht. Audit-Trails werden deshalb dem jeweiligen Vertrag eindeutig zugeordnet und in einem lesbaren Format bereitgestellt – für die Einzelfallprüfung ebenso wie für Stichproben der Revision.
Häufige Fragen
Wo wird der Audit-Trail gespeichert?
Er wird mit dem Vertrag an Ihre Systeme übergeben und kann zusätzlich im vereinbarten Rahmen innerhalb der EU vorgehalten werden. Das Eigentum an den Nachweisen liegt bei Ihnen.
Wie lange werden Nachweise aufbewahrt?
Das richtet sich nach den für Ihr Produkt geltenden Aufbewahrungsfristen und Ihrem Löschkonzept. Wir setzen die Fristen um, die Sie festlegen.
Können wir Nachweise für einzelne Kunden kurzfristig abrufen?
Ja. Jeder Audit-Trail ist dem Vertrag eindeutig zugeordnet und in lesbarer Form verfügbar.
Beschreiben Sie uns den Vertrag.
Wir zeigen Ihnen, wie die Strecke dorthin aussieht. Das erste Gespräch dient der Einordnung auf Entscheiderebene – vertraulich und ohne Verpflichtung.