Eine periodische, methodische Überprüfung von Provenienz‑Aufzeichnungen, Fixitätsprotokollen, Zugriffs‑ und Betriebsprotokollen sowie zugehörigen Metadaten, um die Authentizität und Integrität einer digitalen Sammlung oder Teilmenge zu beurteilen, zu dokumentieren und das Vertrauen zu erhöhen.

Prinzip

Mehrere unabhängige Beweissignale (Provenienzmetadaten, Fixitätshistorie, Zugriffsprotokolle) zusammen ausgewertet liefern stärkere, verwertbare Vertrauensurteile über die Integrität eines Objekts als ein einzelnes Signal allein.

Demonstration

Illustratives Szenario → Während eines quartalsweisen Audits vergleichen Prüfer Ingest‑Manifeste, Fixitätshistorien und Zugriffsprotokolle einer Sammlung. Erkennung: sie finden eine Lücke in Fixitätsprüfungen, die mit ungewöhnlichem externen Zugriff zusammenfällt. Maßnahme: gezielte Integritätsprüfungen, Wiederherstellung aus verifizierten Backups falls nötig, und Anpassung der Ingest‑Kontrollen. Folge: Die Institution dokumentiert den Vorfall und verringert das Risiko unerkannter Kompromittierung.

Fehlanwendung

Fehlinterpretation: Auditing allein als rein retrospektiven Beweis zu betrachten, der Unwiderruflichkeit oder rechtliche Authentizität garantiert. Fehler: Ein Audit kann Lücken oder Anomalien offenlegen und die Reaktion unterstützen, beweist jedoch nicht rückwirkend Herkunft noch verhindert vorherige, ungesehene Kompromittierung.

Konsequenz

Integritätsprüfungen decken systemische Schwächen auf, unterstützen Incident Response und Rechtsverteidigung durch Dokumentation von Beweisketten und leiten Prozessverbesserungen ein; sie erfordern jedoch aufbewahrte Logs, reproduzierbare Verfahren und Personal-/Tool‑Ressourcen.

Umkehrung

Wenn Echtzeitüberwachung und kontinuierliche Verifikation in großem Maßstab implementiert sind, können periodische Audits Probleme später entdecken als automatische Alarme; in kleinen oder statischen Sammlungen sind periodische Audits dagegen oft ausreichend und ressourcenschonender.

Abgrenzung

Eindeutig enthalten: Archive, vertrauenswürdige digitale Repositorien oder kuratierte Sammlungen, die Provenienz und Betriebsprotokolle aufbewahren. Randfall: großskalige verteilte Datensätze mit heterogenen Log‑Aufbewahrungsregeln. Eindeutig ausgeschlossen: transaktionale, ephemere Systeme ohne aufbewahrte Logs oder Kontexte mit rekonstruierbarer Provenienz.

Semantische Spannung

Transparenz ↔ Privatsphäre — umfassende Audits erhöhen Integritätssicherung, erfordern aber möglicherweise Aufbewahrung oder Offenlegung von Zugriffs‑ und Provenienzdaten, die Nutzerdaten betreffen.

Synthese

Integritätsaudits fassen verstreute operative Signale zu dokumentierten Urteilen über Sammlungsintegrität zusammen: Sie sind eine Governance‑Praxis, die technische, verfahrensbezogene und beweisorientierte Kontrollen vereint, um Integritätsrisiken zu erkennen, zu erklären und zu beheben.