Wie beweist du hinterher, dass das System wirklich funktioniert hat?
Kurz gesagt
Früher oder später verlangt jemand von dir den Nachweis, dass etwas funktioniert hat: ein Kunde, eine Versicherung, eine Behörde oder die eigene Geschäftsleitung. Erinnerung ist kein Beweis, und ein Bildschirmfoto ist keine Aufzeichnung. Was diese Frage beantwortet, ist ein durchgehend geführter Verlauf, Vorfälle mit echten Zeitstempeln und ein regelmässiger Bericht, den du nicht im Nachhinein geschrieben hast.
Jedes Gespräch über Überwachung handelt von der Zukunft: Wir werden es früher merken, wir werden schneller informiert. Dann dreht sich das Gespräch eines Tages um, und jemand fragt nach der Vergangenheit. Hat es am Elften funktioniert? Wie lange war es ausgefallen? Woher weisst du das?
An diesem Punkt wird die Qualität deiner Überwachung anders gemessen. Nicht daran, wie schnell sie alarmiert hat, sondern daran, was sie aufbewahrt hat.
Warum ist die Erinnerung kein Beweis?
Drei Wochen nach einem Ausfall erinnert sich niemand mehr genau. Die Dauer schrumpft oder wächst, je nachdem, wer redet. Der Beginn wird zu «so um die Mittagszeit». Ein Bildschirmfoto beweist, dass ein Bildschirm so aussah, als jemand es gemacht hat, und das ist etwas anderes als ein Beweis dafür, was passiert ist.
Was einer Überprüfung standhält, ist eine Aufzeichnung, die entstanden ist, während die Dinge passierten, ohne dass jemand beschlossen hätte, sie zu erstellen: Prüfungen, die nach Plan liefen, ein Vorfall, der automatisch beim ersten Fehler eröffnet wurde und nicht erst, als ein Mensch hinschaute, eine Schlusszeit und die Notizen, die während der Reparatur geschrieben wurden. Der Wert dieser Aufzeichnung kommt genau daher, dass niemand sich entschieden hat, sie zu schreiben.
Was muss in der Aufzeichnung stehen?
Sechs Dinge: was beobachtet wurde, wann es ausgefallen und wann es wieder da war, von wo aus geprüft wurde, was dazwischen getan wurde, was geplante Wartung war — und eine regelmässige Zusammenfassung, die ankommt, ohne dass jemand danach fragt.
- Was beobachtet wurde, schlicht benannt, damit auch jemand ohne technischen Hintergrund erkennt, worum es ging.
- Wann es aufgehört hat zu antworten und wann es wieder da war, mit dem Vorfall datiert ab der ersten fehlgeschlagenen Prüfung und nicht ab dem Moment, in dem jemand hingeschaut hat.
- Von wo aus die Prüfungen liefen, denn «von aussen nicht erreichbar» und «kaputt» sind zwei verschiedene Aussagen, und meistens stimmt nur eine davon.
- Was dazwischen getan wurde: um diese Zeit quittiert, untersucht, behoben. Kurze Notizen, damals geschrieben.
- Was geplant war, sauber getrennt von dem, was ausgefallen ist. Angekündigte Wartung ist kein Ausfall, und diesen Unterschied zeigen zu können, beendet den Streit um eine Zahl.
- Eine regelmässige Zusammenfassung, nach Plan erstellt — Verfügbarkeit, Antwortzeiten, die Vorfälle des Monats, die Wartungen, der Zustand der Zertifikate und des Hostings —, die per E-Mail ankommt, ob etwas Bemerkenswertes passiert ist oder nicht. Ein Bericht, der an dem Tag geschrieben wird, an dem man ihn braucht, ist sehr wenig wert.
Der Schweizer Aspekt, vorsichtig formuliert
Die Datenschutzverordnung (RS 235.11) ist der eine Text, den wir gefunden haben, der direkt davon spricht. Artikel 3 Absatz 2 Buchstabe e verlangt, dass Massnahmen getroffen werden, damit Störungen gemeldet werden. Absatz 3 Buchstabe c verlangt, dass Verletzungen der Sicherheit rasch erkannt werden. Artikel 4 Absatz 5 verlangt, dass Protokolle mindestens ein Jahr lang aufbewahrt werden, getrennt von dem System, das sie beschreiben.
Lies es so, wie es dasteht. Es verlangt von dir, in der Lage zu sein, etwas zu bemerken, und die Spur aufzubewahren. Es schreibt kein Produkt vor, weder unseres noch das von irgendwem sonst, und jeder Anbieter, der dir sagt, sein Werkzeug sei «gesetzlich vorgeschrieben», sagt dir etwas, das nicht im Text steht. Wahr ist etwas Engeres und trotzdem Nützliches: Wenn du zeigen musst, dass du hingeschaut hast, muss die Spur existieren, bevor die Frage gestellt wird.
Dasselbe Prinzip taucht anderswo mit anderen Worten auf. Empfehlungen zur Videoüberwachung in Europa erwarten, dass Aufzeichnungen nur kurz aufbewahrt werden — Tage, nicht Monate, und alles Längere begründet —, und in der Schweiz liegt die übliche Erwartung bei etwa vierundzwanzig Stunden. Das heisst: Der Beleg, nach dem du gefragt wirst, sind sehr oft gar nicht die Bilder. Es ist die Aufzeichnung darüber, ob das System, das sie hätte aufnehmen sollen, funktioniert hat.
Was du diese Woche tun kannst
- Nimm deinen letzten echten Ausfall und versuch, allein aus Unterlagen zu beantworten: Wann hat er begonnen, wann hat er geendet, wer wurde informiert. Wenn du das nicht kannst, ist genau das der Befund.
- Sorg dafür, dass Vorfälle ab der ersten fehlgeschlagenen Prüfung eröffnet werden und nicht ab dem Moment, in dem jemand etwas bemerkt hat.
- Plan den regelmässigen Bericht so ein, dass er ankommt, ohne dass du danach fragst — und heb die auf, die ankommen.
- Kündige deine Wartungen im Voraus an, damit über geplante Arbeiten hinterher nie gestritten werden muss.
- Entscheide, wie weit zurück du schauen können musst, und prüf, ob die Aufbewahrung in deinem Tarif wirklich so weit reicht. Das ist die eine Entscheidung, die sich nachträglich nicht mehr korrigieren lässt.
An dem Tag, an dem jemand den Nachweis verlangt, kannst du nicht mehr anfangen. Du kannst nur öffnen, was du schon hast.
Was wir dir nicht sagen können
- Wir können nicht beweisen, dass ein System seine Arbeit gemacht hat: Wir können zeigen, was unsere Prüfungen gesehen haben, von wo aus sie liefen und zu welcher Zeit — das ist ein Beleg für Beobachtung, kein Zeugnis für einwandfreien Betrieb.
- Wir können dir keine Rechtsberatung geben, und nichts hier ist eine: Ob deine Unterlagen einer Pflicht genügen, ist eine Frage für eine Anwältin oder einen Anwalt, die deinen Fall gelesen haben.
- Wir können dir keine Details zeigen, die wir nicht mehr haben: Der Verlauf jeder einzelnen Prüfung wird je nach Tarif unterschiedlich lange aufbewahrt, von zwei Wochen bis zwei Jahren, während die Vorfälle bleiben.
- Wir können die Rohdaten nicht als Tabelle ausgeben: Berichte kommen als PDF und per E-Mail, einen Export als CSV oder Excel gibt es heute nicht.
Fragen, die wirklich gestellt werden
Wer verlangt so etwas überhaupt?
Mehr Leute, als du denkst. Ein Kunde nach einem strittigen Ausfall. Eine Versicherung nach einem Schadenfall. Eine Aufsichtsbehörde nach einem Vorfall mit Personendaten. Eine Vermieterin, ein Franchisegeber, eine Muttergesellschaft. Und am häufigsten die eigene Geschäftsleitung, drei Wochen später, mit der Frage, wie lange es wirklich gedauert hat — eine Frage, die die Erinnerung schlecht und selbstsicher beantwortet.
Gibt es eine Schweizer Regel, die etwas dazu sagt?
Die Datenschutzverordnung (RS 235.11) verlangt in Artikel 3 Absatz 2 Buchstabe e, dass Massnahmen getroffen werden, damit Störungen gemeldet werden. Es lohnt sich, das genau zu lesen: Sie verlangt, dass du in der Lage bist, etwas zu bemerken, und sie verlangt kein bestimmtes Produkt. Zeigen zu können, dass du hingeschaut hast, hilft dir, dieser Erwartung nachzukommen; es ist keine gesetzliche Bescheinigung, und wir werden es auch nicht so nennen.
Was gilt als Beweis und was nicht?
Eine Aufzeichnung, die durchgehend entstanden ist, während die Dinge passierten, gilt. Ein Dokument, das hinterher aus der Erinnerung zusammengestellt wurde, gilt nicht, und alle im Raum kennen den Unterschied. Die brauchbare Form ist langweilig: Das wurde beobachtet, das sind die Prüfungen, dann hat es aufgehört zu antworten, dann war es wieder da, und das haben wir dazwischen getan.
Wie lange soll das aufbewahrt werden?
Länger, als du meinst zu brauchen, denn die Frage kommt immer spät. Dieselbe Verordnung verlangt, dass Protokolle mindestens ein Jahr lang und getrennt von dem System aufbewahrt werden, das sie beschreiben. Unsere eigene Aufbewahrung der Details jeder einzelnen Prüfung reicht je nach Tarif von zwei Wochen bis zwei Jahren, und die Vorfälle bleiben ohne diese Grenze — die Reichweite deiner Belege ist also eine Entscheidung, die du bei der Wahl des Tarifs triffst und nicht hinterher.
Hilft eine Statusseite?
Ja, aus einem Grund, der nichts mit Technik zu tun hat: Sie ist datiert, öffentlich und zum Zeitpunkt des Geschehens geschrieben. Eine Seite, die in der Sprache der Besucher sagt, was gerade los ist, verhindert zwanzig Telefonanrufe und ist zugleich eine Aufzeichnung, von der niemand behaupten kann, sie sei später erfunden worden.