Warum es verlangt wird
Nachvollziehbarkeit heißt: Man kann zeigen, wie ein Zustand entstanden ist. Dazu gehört, welche Werte vorher dort standen und wer sie geändert hat. Ohne Protokoll ist eine korrigierte Buchung nicht von einer manipulierten zu unterscheiden – und das ist der Punkt, an dem eine Buchführung ihre Glaubwürdigkeit verliert.
Datenschutzrechtlich dient es der zweiten Richtung: Wer auf personenbezogene Daten zugegriffen hat, muss bei einem Vorfall nachweisbar sein.
Was eine Hash-Kette bringt
Ein gewöhnliches Protokoll kann nachträglich bearbeitet werden, wenn jemand genug Rechte hat. Bei einer Hash-Kette enthält jeder Eintrag die Prüfsumme des vorherigen. Wird ein Eintrag verändert oder entfernt, passt die Kette nicht mehr – das lässt sich maschinell feststellen.
ModulHero führt das Änderungsprotokoll so: verkettete Prüfsummen über alle Einträge, prüfbar auf Knopfdruck. Nachträgliches Glätten ist damit nicht unmöglich, aber sichtbar.