Nachweis & Governance · ca. 5 Min.
Was ist ein WORM-Audit-Log und wozu dient es bei Compliance-Prüfungen?
WORM steht für «Write Once, Read Many»: Einträge werden nur angefügt, nie geändert oder gelöscht. Eine Hash-Kette macht nachträgliche Änderungen erkennbar.
1. Kernaussage
WORM steht für «Write Once, Read Many»: Einträge werden nur angefügt, nie geändert oder gelöscht. Eine Hash-Kette macht nachträgliche Änderungen erkennbar.
2. Rechtliche und fachliche Einordnung
Jeder Eintrag enthält den SHA-256-Fingerabdruck des vorherigen. Wird ein Eintrag verändert, bricht die Kette an dieser Stelle, und die Prüfung zeigt den Bruch an.
Die GeBüV verlangt für Geschäftsunterlagen Integrität und Nachvollziehbarkeit. Ob ein konkretes Protokoll als Beweismittel genügt, beurteilt im Streitfall das Gericht.
3. Lösungsweg mit PromptAudit
Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).
Grenzen
Die Erkennung ist regelbasiert und erkennt nicht jeden Fall. Der Agent wirkt nur in Browsern, in denen er installiert ist; Desktop-Apps, private Geräte oder kompromittierte Rechner deckt er nicht ab. Version 1.5.0 ist derzeit bei Firefox freigegeben, Chrome und Edge prüfen noch.
4. Drei Schritte für die Praxis
- 1Festlegen, welche Ereignisse unveränderbar protokolliert werden.
- 2Die Integrität der Kette regelmässig prüfen und das Ergebnis festhalten.
- 3Aufbewahrungsdauer und Zugriffsrechte dokumentieren.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.