Zugangsprotokoll (Access Log / Zugangsnachweis)

Ein Zugangsprotokoll erfasst alle erfolgreichen und fehlgeschlagenen Zugriffsversuche auf IT-Systeme, Gebäude oder Datenbereiche mit Zeitstempel, Nutzeridentität und Herkunft des Zugriffs. Es dient sowohl der Sicherheitsüberwachung als auch der Nachweisführung bei Sicherheitsvorfällen oder datenschutzrechtlichen Anfragen. In IT-Ausschreibungen für Systeme mit personenbezogenen Daten oder besonders schützenswerten Informationen sollten Auftraggeber Anforderungen an Zugangsprotokolle, Aufbewahrungsfristen und manipulationssichere Speicherung als Teil des Datenschutz- und Sicherheitskonzepts verbindlich vorschreiben.