Nachvollziehbarkeit & Audit-Trail
Jede KI-Interaktion wird lückenlos protokolliert -- für Compliance, Audits und volle Transparenz.
Zeitstempel für jede Aktion
Wer hat wann welches Modell mit welchen Daten genutzt?
Durchsuchbares Log
Filtern Sie nach Nutzer, Team, Modell oder Zeitraum.
Export als CSV
Das Protokoll lässt sich als CSV-Datei exportieren.
Datenschutz-Nachweise
Dokumentation aller Schutzmaßnahmen für DSGVO-Anfragen -- inkl. Bestätigung, dass Eingaben nicht zum Modell-Training verwendet werden.
So funktioniert die Nachvollziehbarkeit
Fünf Schritte vom automatischen Logging bis zum DSGVO-Verarbeitungsverzeichnis.
- 1
Jede Anfrage wird automatisch geloggt
Mit Senden eines Prompts entsteht ein Audit-Eintrag mit Nutzer, Modell, Tokens, erkannten PII-Kategorien, angewendeten Schutzmaßnahmen und Kosten.
- 2
Im Audit-Dashboard filtern
Filter nach Zeitraum, Nutzer, Team, Modell, Risikograd oder erkannten PII-Kategorien. Beispiel-Filter: 'Letzte 30 Tage, Marketing-Team, alle Anfragen mit Personennamen'.
- 3
Detail-Ansicht pro Eintrag
Klick auf einen Audit-Eintrag zeigt: Original-Prompt, gefilterte Version, Modell-Antwort, Schutzmaßnahmen-Details. Voll redaktiert für DSGVO-Anfragen.
- 4
Export als CSV
Das Protokoll als CSV-Datei exportieren, etwa für die Auswertung in einer Tabelle.
- 5
Verarbeitungs-Auszug für Audits
Aus den Audit-Daten generiert HOVIGuard direkt einen Verarbeitungs-Auszug -- inkl. Kategorien, Empfänger, Aufbewahrungsdauern.
Wer profitiert von Nachvollziehbarkeit?
Vier Rollen, für die ein lückenloser Audit-Trail Pflicht oder Wettbewerbsvorteil ist.
Datenschutzbeauftragte
Belegen, dass KI-Eingaben gefiltert werden, Auskünfte gemäß Art. 15 DSGVO mit konkreten Zahlen unterlegen, Lösch-Anfragen revisionssicher umsetzen.
Personal & HR
Schulungs-Nachweis: 'wer hat in welchem Mass welches Modell genutzt'. Anonymisierte Statistiken für Mitarbeiter-Kommunikation, Sensibilisierung bei Risiko-Eingaben.
Geschäftsführung
Belastbare Zahlen für Vorstand, Aufsichtsrat oder Beirat: Wo entsteht Mehrwert, wo Risiko, wie ist die ROI-Verteilung?
IT-Security & Compliance
Anomalien erkennen (zu hoher Token-Verbrauch, ungewöhnliche Modelle), Zugriff auf sensible Daten dokumentieren, Vorbereitung für interne und externe Audits.
Was wird protokolliert?
Häufige Fragen zum Audit-Trail
Antworten zu Logging-Inhalten, Speicherdauer, DSGVO-Konformität, Zugriff und Manipulationsschutz.
Was genau wird im Audit-Trail von HOVIGuard protokolliert?+
Pro KI-Anfrage: Benutzer-ID, Tenant, Team, Modell, Zeitstempel, Token-Verbrauch, Kosten, erkannte PII-Kategorien, angewendete Schutzmaßnahmen, Routing-Entscheidung des Pilots, Anfrage- und Antwort-Metadaten. Zusätzlich Prompt- und Antworttext im Volltext, sofern der Mandant diese Option aktiviert lässt — sie ist je Mandant abschaltbar, dann bleiben nur die Metadaten. Die Inhalte sind standardmäßig maskiert und nur mit ausdrücklich freigeschalteter Berechtigung einsehbar.
Wie lange werden die Audit-Daten gespeichert?+
Das KI-Anfragen-Audit wird 180 Tage aufbewahrt und danach automatisch vollständig gelöscht; das Anwendungs- und Konfigurations-Audit 365 Tage. Die Speicherdauer ist plattformweit festgelegt und nicht je Mandant verlängerbar. Abschaltbar ist je Mandant die Speicherung des Prompt- und Antwort-Volltextes — dann bleiben nur die Metadaten.
Wo werden die Audit-Daten gespeichert?+
Daten verlassen den EU-Raum nicht. HOVIGuard unterstützt Auskunfts- und Lösch-Anfragen — aus den Audit-Daten wird auf Wunsch ein Verarbeitungs-Auszug generiert.
Wer hat Zugriff auf das Audit-Dashboard?+
Standardmaessig Company-Admins und Compliance-Rollen. Nutzer sehen ihre eigenen Einträge. Das Rollen-Modell ist konfigurierbar -- z.B. eigene Rolle 'Auditor' nur mit Lese-Zugriff.
Welche Export-Formate gibt es für Audit-Daten?+
CSV für Tabellen-Auswertung (Excel, Google Sheets), PDF für Audit-Berichte (mit Prüfsumme), JSON für technische Weiterverarbeitung. Direkt im Dashboard mit einem Klick.
Welche Ereignisse werden in Echtzeit gewarnt?+
Konfigurierbar pro Tenant -- typisch: Eingabe von Kreditkartennummern, IBAN, Sozialversicherungsnummern, Kennwörtern, vertraulichen Briefings. Warnung im Chat plus Eintrag im Risiko-Log.
Kann ich erkennen, ob Mitarbeiter Shadow AI nutzen?+
Indirekt -- wenn die Nutzungs-Analytics einen plötzlichen Rückgang zeigen, oder wenn DLP-Logs ausgehende KI-Verbindungen zeigen, die nicht über HOVIGuard laufen. Die Plattform ist primär für den freigegebenen Use-Case zuständig.
Wie wird die Authentizität der Audit-Einträge sichergestellt?+
Append-only Log mit Prüfsummen-Kette: jeder Eintrag enthält einen Hash des vorherigen Eintrags. Manipulationen an alten Daten brechen die Kette und sind nachweisbar.