Audit-Trail

Kurzantwort

Ein Audit-Trail ist die lückenlose Aufzeichnung, wer wann welchen Wert oder Zustand mit welcher Begründung geändert hat. Er muss den Bezug zum Geschäftsvorfall tragen, also zur Marktlokation, zum Vertragskonto oder zur Rechnung. Der ursprüngliche Inhalt darf nicht überschrieben werden; Korrekturen erfolgen als neue, gekennzeichnete Buchung. Aufbewahrungsfristen von bis zu zehn Jahren bestimmen, wie lange der Trail lesbar und maschinell auswertbar bleiben muss. Ohne diesen Nachweis verliert ein Vorgang gegenüber Prüfern, Kunden und der Bundesnetzagentur seine Belegbarkeit.

Einordnung: Nachweis statt Betriebsblindheit

Der Audit-Trail gehört zur Betriebsebene. Er ist nicht die Abrechnung und nicht die Prozessüberwachung. Er beantwortet die Anschlussfrage: Wie ist dieser Wert entstanden, wer hat ihn angefasst, und durfte diese Person das?

Zwei Rechtskreise treffen zusammen. Das Steuerrecht verlangt nach § 146 Abs. 1 AO einzeln, vollständig, richtig, zeitgerecht und geordnet geführte Aufzeichnungen. Das Datenschutzrecht verlangt nach Art. 5 Abs. 2 DSGVO die Rechenschaftspflicht über die Einhaltung der Grundsätze. Ein Trail, der beides sauber trennt, protokolliert den Vorgang und nennt die handelnde Rolle, nicht die private Situation der handelnden Person.

Was der Trail festhalten muss

Vier Angaben sind tragend. Fehlt eine, sinkt der Trail zum technischen Log herab.

Die Zeile mit den Zählerständen stammt aus dem Beispiel weiter unten. Dort steht auch die Ablesung vom 28. Februar 2026, die den Bezugszeitraum festlegt.

Dazu tritt der Grund. Ohne benannten Anlass bleibt eine rückwirkende Korrektur im Prüffall unbelegt, selbst bei stimmigen Zahlen.

§ 146 Abs. 4 AO setzt die Grenze technisch. Eine Änderung darf den ursprünglichen Inhalt nicht unkenntlich machen. Feststellbar bleiben muss auch, ob sie ursprünglich war oder nachträglich erfolgte. Daraus folgt der Verzicht auf überschreibende Änderungen. Stattdessen gelten Storno- und Berichtigungsbuchungen, ergänzt um eine Änderungshistorie.

Ablauf vom Vorgang zum Nachweis

In SAP-Systemen entstehen diese Nachweise typischerweise in getrennten Bausteinen. Änderungsbelege schreiben Feldänderungen an Stammdaten mit. Eine Tabellenprotokollierung zeichnet Datensatzänderungen auf und hält sie über die Aufbewahrungsfrist vor. Sicherheitsrelevante Ereignisse wie Anmeldungen und Transaktionsstarts landen in einem eigenen Sicherheitsprotokoll. Für den fachlichen Teil tragen Belegfluss und Prozessprotokolle der Marktkommunikation den Vorgang, weil sie Prüfidentifikator, Lokation und Status zusammenführen. Welcher dieser Bausteine in Ihrem System aktiv ist und wie lange er vorhält, klären Sie vor dem ersten Prüffall mit der Systemdokumentation.

Wichtig ist die Trennung: Ein Anmeldeereignis belegt nicht, dass eine Preisänderung fachlich richtig war. Für den Prüffall zählt die Verkettung über das Objekt.

Vereinfachtes Beispiel: rückwirkende Messwertkorrektur

Angenommen, ein Ablesewert wird am 4. März 2026 rückwirkend für den 28. Februar 2026 korrigiert. Der Wert steigt von 12.480 auf 12.500 kWh. Eine Abrechnung war am 2. März bereits gelaufen.

Ein belastbarer Trail enthält vier Einträge: den Zeitpunkt der Korrektur, die Rolle des Bearbeiters, den Objektbezug zur Marktlokation und die Zahl 12.480 als alten Wert. Dazu kommt der Grund, etwa ein fehlerhaft erfasster Ablesebeleg. Der alte Wert wird nicht gelöscht und bleibt als eigener Datensatz erhalten.

Im Abrechnungslauf entsteht daraus eine Berichtigung. Eine stille Überschreibung wäre unzulässig. Wird die Rechnung storniert, verweist das Storno auf die ursprüngliche Belegnummer. Diese Kette trägt der Kunde, wenn er die Nachberechnung prüft, und die Bundesnetzagentur, wenn sie die Bilanzierung des Zeitraums kontrolliert.

Wie lange der Trail liegen muss

Die Fristen unterscheiden sich nach Unterlagenart. § 147 Abs. 3 AO nennt zehn Jahre für Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für sonstige Unterlagen. § 257 Abs. 4 HGB setzt für Buchungsbelege ebenfalls acht Jahre und für Handelsbücher, Abschlüsse und Inventare zehn Jahre.

Die Frist beginnt nach § 147 Abs. 4 AO mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung erfolgte oder der Buchungsbeleg entstand. Nach § 147 Abs. 3 Satz 5 AO läuft sie nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch offen ist.

Auswertbarkeit ist Teil der Pflicht. § 147 Abs. 2 Nr. 2 AO verlangt, dass die Daten während der Frist jederzeit verfügbar, unverzüglich lesbar und maschinell auswertbar sind. Ein Trail in einem abgekündigten Altsystem erfüllt das nur, solange Daten und Auswertungswerkzeug beim Systemwechsel mitgenommen oder rechtzeitig überführt werden. Die GoBD in der Fassung vom 14. Juli 2025 sind seit diesem Datum anzuwenden und beschreiben in Rz. 166 den mittelbaren Datenzugriff. Prüfer verlangen dort eine maschinelle Auswertung nach ihren Vorgaben.

Folgen und Fehlerfälle

Ein fehlender Trail wirkt sich an vier Stellen aus.

1. Nachträgliche Preisänderung ohne Historie. Der Kunde bestreitet den Preis. Ohne alten und neuen Wert bleibt nur der aktuelle Stand, und der Nachweis scheitert.
2. Storno ohne Bezug. Die Rechnung wird storniert, aber die ursprüngliche Belegnummer fehlt. Die Berichtigung lässt sich nicht mehr zuordnen.
3. Manuelle Anpassung ohne Grund. Der Wert ist geändert, der Anlass nicht dokumentiert. Im Prüffall steht Aussage gegen Aussage.
4. Trail im Altsystem. Nach einem Systemwechsel liegen die Daten noch vor, aber die Auswertung fehlt. Damit ist die Nachvollziehbarkeit nicht mehr gegeben.

Ein Nachteil bleibt: Protokollierung kostet Speicher und Laufzeit. Wer sie deshalb abschaltet oder auf Rollen mit Administratorrechten verzichtet, spart kurzfristig und verliert den Nachweis genau dort, wo die Wirkung am größten ist.

Protokollierung und Datenschutz

Protokollierung erzeugt personenbezogene Daten, weil Benutzerhandlungen einer Person zuordenbar sind. Das Datenschutzrecht verbietet den Trail deshalb nicht. Es verlangt nach Art. 5 Abs. 1 lit. c DSGVO eine Beschränkung auf das notwendige Maß. Ein Trail protokolliert Änderungen und Entscheidungen, nicht die Leistungs- oder Verhaltenskontrolle von Beschäftigten. Zweck, Umfang und Aufbewahrungsdauer gehören schriftlich festgelegt, bevor das System produktiv geht.

Der IT-Grundschutz behandelt Protokollierung im Baustein OPS.1.1.5 als eigene Aufgabe: Systeme und Anwendungen sollen betriebs- und sicherheitsrelevante Ereignisse automatisch speichern und für die Auswertung bereitstellen. Die Auswertung sowie die Erkennung und Behandlung von Sicherheitsvorfällen führt das Kompendium in den Bausteinen DER.1 und DER.2.1 getrennt davon. Der Fokus liegt dort auf Sicherheitsvorfällen. Für die kaufmännische und steuerliche Nachvollziehbarkeit bleibt der fachliche Objektbezug maßgeblich.

Typische Missverständnisse

Der Audit-Trail ist das technische Monitoring. Monitoring fragt, ob ein System läuft. Der Audit-Trail fragt, wie ein Wert entstanden ist. Ein grüner Monitor beweist keinen korrekten Messwert.

Der Trail ersetzt die Klärfallbearbeitung. Ein Klärfall dokumentiert die Bearbeitung eines Streitfalls. Der Trail dokumentiert die Änderungen, die dabei entstehen. Beide brauchen einander, sind aber verschiedene Objekte.

Das Prozessprotokoll ist der Audit-Trail. Das Prozessprotokoll hält den Ablauf einer Marktkommunikationsnachricht fest. Der Trail hält die Änderung am Ergebnis fest. Ein bestätigter Nachrichtenlauf sagt nichts über spätere manuelle Korrekturen.

Datenzugriff genügt als Nachweis. § 147 Abs. 6 AO regelt den Zugriff des Prüfers auf die Daten. Der Zugriff ersetzt nicht die Qualität der Aufzeichnung. Wer vorhält, aber nicht strukturiert protokolliert, hat technisch Zugriff und fachlich nichts zu zeigen.

Nach der Aufbewahrungsfrist endet die Pflicht sofort. Die Frist kann sich verlängern, solange die Daten für Steuern von Bedeutung sind. Vorschnelles Löschen ist ein Risiko, keine Ordnungstat.

Quellen und Pflegehinweis

Der Artikel stützt sich auf die Abgabenordnung in der Fassung von § 146 und § 147, auf § 257 HGB, auf das BMF-Schreiben zur zweiten Änderung der GoBD vom 14. Juli 2025 sowie auf Art. 5 DSGVO und den BSI-Baustein OPS.1.1.5 des IT-Grundschutzes. Alle Rechtsstände wurden am 11. September 2026 geprüft.

Bei einer Änderung erneut zu prüfen sind die Aufbewahrungsfristen in § 147 AO und § 257 HGB, der Anwendungsstand der GoBD sowie die Auswertbarkeit der protokollierten Daten nach dem nächsten Systemwechsel oder Release-Wechsel im Utilities-System.