KI-Audit-Logs im Geschäftsprozess: Was lässt sich nachvollziehen?

Wenn eine KI-Funktion in einen Geschäftsprozess eingebunden ist, reicht die Frage „Gibt es Logs?“ selten aus. Verantwortliche müssen wissen, welche Ereignisse tatsächlich protokolliert werden, wie lange die Nachweise verfügbar sind und ob sie für Fehlersuche, interne Kontrollen oder Untersuchungen ausreichen. Microsoft hat seine Dokumentation zu Audit-Logs für Copilot und KI-Anwendungen am 26. August 2026 aktualisiert. Die beschriebenen Funktionen gelten für Microsoft-Produkte und bestimmte angebundene Anwendungen; andere Plattformen können abweichen.

Welche Fragen ein Prozessprotokoll beantworten soll

Definieren Sie den Zweck, bevor Sie ein Protokoll auswerten. Geht es um den Nachweis, wer eine KI-Funktion verwendet hat? Soll nachvollziehbar sein, auf welche Dateien oder Ressourcen zugegriffen wurde? Oder müssen fachliche Fehler rekonstruiert und Prozessschritte verbessert werden? Diese Fragen verlangen unterschiedliche Informationen und Aufbewahrungsregeln.

Microsoft beschreibt Audit-Einträge zu Nutzerinteraktionen mit Copilot und KI-Anwendungen. Dazu gehören Angaben dazu, wer wann und an welchem Ort interagiert hat, sowie Referenzen auf Dateien, Websites oder andere Ressourcen, die beim Erzeugen einer Antwort verwendet wurden. Die Dokumentation erläutert außerdem administrative Aktivitäten und Filtermöglichkeiten. Microsoft Learn: Audit logs for Copilot and AI applications.

Umfang und Grenzen der verfügbaren Daten prüfen

Ein Audit-Eintrag zeigt nicht automatisch, warum ein Modell eine bestimmte Antwort erzeugt hat oder ob die Antwort fachlich richtig war. Selbst wenn eine referenzierte Datei protokolliert ist, muss die zuständige Fachperson die Ausgabe anhand der Quelle und des Prozessziels bewerten. Technische Protokolle und Qualitätskontrolle erfüllen verschiedene Aufgaben.

Erstellen Sie für den konkreten Ablauf eine kleine Prüftabelle: erwartetes Ereignis, verfügbare Logeigenschaft, zuständige Rolle und verbleibende Beleglücke. Prüfen Sie dabei auch, ob Prompts und Antworten überhaupt im für Sie benötigten Umfang abrufbar sind und welche Berechtigungen für den Zugriff auf Protokolle gelten.

Aufbewahrung und Kosten nicht voraussetzen

Die Microsoft-Dokumentation unterscheidet Microsoft-Anwendungen von Interaktionen mit Nicht-Microsoft-KI-Anwendungen. Für bestimmte Logs von Nicht-Microsoft-Anwendungen nennt sie nutzungsabhängige Kosten und eine Aufbewahrungsdauer von 180 Tagen. Diese Angaben dürfen nicht auf alle Auditdaten oder andere Anbieter übertragen werden. Prüfen Sie die tatsächlich aktivierte Konfiguration, Lizenzierung und Aufbewahrungsrichtlinie Ihrer Organisation.

Legen Sie außerdem fest, wer Logs einsehen darf, wie Exporte geschützt werden und wann Daten gelöscht werden. Protokolle können selbst sensible Inhalte oder Hinweise auf vertrauliche Ressourcen enthalten. Die Dokumentation ist daher mit Datenschutz, Informationssicherheit und den internen Aufbewahrungsregeln abzugleichen.

Protokollierung mit Prozesskontrollen verbinden

Ein belastbarer Ablauf verbindet Logdaten mit Zuständigkeiten. Bestimmen Sie, wer bei einem auffälligen Ergebnis prüft, ob der Prozess pausiert werden muss, wie eine Korrektur dokumentiert wird und welche Ereignisse eine erneute Freigabe auslösen. Für automatisierte Aktionen sollten zusätzlich die Grenzen der Befugnisse und menschliche Freigabepunkte feststehen.

Testen Sie die Protokollierung anhand realistischer Fälle: reguläre Nutzung, Zugriff auf eine Ressource, verweigerter Zugriff, fehlerhafte Ausgabe und Eskalation an eine zuständige Person. Prüfen Sie anschließend, ob die erwarteten Informationen im Audit-System auftauchen und ein berechtigter Prüfer sie praktisch auffinden kann.

Von der Produktdokumentation zur eigenen Anforderung

Leiten Sie aus einem Anbieterbeispiel keine allgemeine Pflicht ab. Formulieren Sie zunächst, was Ihr Prozess nachweisen muss, und vergleichen Sie diese Anforderungen mit den tatsächlich angebotenen Protokollen. Falls eine Lücke bleibt, brauchen Sie möglicherweise zusätzliche Anwendungsprotokolle oder einen manuellen Prüfschritt.

Die Beiträge KI-gestützte Prozessautomatisierung im Unternehmen und KI-Integration in CRM, ERP und Geschäftsprozesse behandeln Prozessgestaltung und Systemintegration. Die Leistung KI-Integration in CRM, ERP und Portale ist ein möglicher Anknüpfungspunkt, wenn ein konkreter Ablauf und seine Systemübergaben bewertet werden sollen.

Quelle und Recherche-Stand

• Audit logs for Copilot and AI applications, Microsoft Learn, aktualisiert am 26. August 2026. Beschreibt erfasste Nutzer- und Adminaktivitäten, Ressourcenreferenzen, Suchmöglichkeiten sowie besondere Kosten- und Aufbewahrungsbedingungen für bestimmte Nicht-Microsoft-Interaktionen.

Recherche-Stand: 8. Oktober 2026. Funktionsumfang, Lizenzen und Einstellungen sind produkt- und mandantenabhängig; vor einer Entscheidung ist die aktuelle Konfiguration zu prüfen.