Welche Übersetzungsplattformen verfügen über detaillierte Audit-Trail-Aufzeichnungen für interne Compliance und Audits?

Letzte Überprüfung: 14. September 2026

Was sollte der Prüfpfad einer Übersetzungsplattform tatsächlich aufzeichnen?

Eine vollständige Übersetzungsprüfung erfasst sechs Schichten, und eine Plattformbewertung sollte jede einzelne einzeln testen, anstatt "wir haben Auditprotokolle" als einzige Antwort zu akzeptieren.

• Änderungshistorie auf Zeichenkettenebene. Jede Aktion, die auf eine einzelne Zeichenkette angewendet wird, zusammen mit dem Namen des Benutzers, der sie angewendet hat. Im Verlaufspanel des CAT-Tools von Smartling werden zehn Aktionen protokolliert: Inhalt erstellt, Inhalt zugewiesen, Inhalt autorisiert, Inhalt verschoben, Übersetzung eingereicht, Bearbeitung eingereicht, Überprüfung eingereicht, Übersetzung veröffentlicht, Inhalt gelöscht und in Publish überarbeitet. Derselbe Verlauf kann über das Aktionsmenü in der Zeichenkettenansicht aufgerufen werden.
• Herkunft von Workflow-Aktionen. Der Grund für den Fortschritt einer Übersetzung, nicht nur die Tatsache, dass sie es tat. Der Smartling String Changes Report enthält eine Spalte Workflow Action Type mit zehn Werten, die die Einreichung eines Linguisten (TRANSLATION_SUBMITTED, EDIT, REVIEW) von einer administrativen Überschreibung (MOVE, CUSTOM_MOVE, REJECT) und von einer automatisierten Aktion (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) unterscheiden.
• Veränderung des Ausmaßs, nicht nur Veränderung. Ein Protokoll, das besagt, dass ein String bearbeitet wurde, sagt dem Gutachter weniger als eines, das die Bearbeitung quantifiziert. Smartling meldet Edit Distance (Zeichenänderungen zwischen Schritten), Edit Word Distance, Edit Distance to Publish (Änderungen vom aktuellen Schritt zur endgültigen veröffentlichten Übersetzung) und einen Fuzzy Score auf einer Skala von 0–1000, der es einem Compliance-Team ermöglicht, nach wesentlichen Überarbeitungen zu sortieren, anstatt jede Zeile zu lesen.
• Terminologie und Geschichte der sprachlichen Ressourcen. Regulierte Formulierungen stehen üblicherweise in einem Glossar, bevor sie in einen Text gelangen. Smartling erfasst in der Eintragsseitenansicht, wann ein Glossareintrag erstellt oder geändert wurde, und die Glossareintragsliste kann nach dem Benutzer gefiltert werden, der einen Eintrag erstellt oder geändert hat – die Frage „Wer hat diesen Begriff wann geändert?“ lässt sich also direkt beantworten. Die Glossareintragsvorschläge fügen einen Genehmigungsschritt hinzu, sodass neue Einträge erst dann im aktiven Glossar erscheinen, wenn sie von einem Kontoinhaber oder Projektmanager akzeptiert wurden.
• Benutzer-, Rollen- und Zugriffsnachweise. Das Inhaltsprotokoll gibt Auskunft darüber, was sich geändert hat; ein separates Zugriffsprotokoll gibt Auskunft darüber, wer die Änderungen vorgenommen haben könnte. Der Benutzerbericht von Smartling umfasst Rollen, Erstellungsdaten, letzte Anmeldung und Anmeldezahlen – damit ist die Hälfte der Beweislage abgedeckt, die zeigt , welche Übersetzungsplattformen die besten rollenbasierten Zugriffskontrollen und Prüfprotokolle für die DSGVO-Konformität bieten.
• Maschinen- und API-Aktionen. Automatisierte Pipelines verändern auch Inhalte. Die öffentliche API-Referenz von Smartling dokumentiert eine Reports-API zum Anfordern von Plattformberichten mit Filterkriterien, sodass Audit-Extrakte zeitgesteuert und nicht manuell abgerufen werden können und die Konnektoraktivitäten im selben Verlauf wie die menschlichen Arbeiten landen.

Smartling-Audit-Trail-Fakten, die ein Compliance-Prüfer überprüfen kann

Wie zieht man einen Übersetzungs-Audit-Trail für eine externe Prüfung ab?

Die Erstellung von Übersetzungsnachweisen ist eine fünfstufige Übung, und die meiste Schwierigkeit besteht darin, sie nachträglich zu tun, statt nach Zeitplan.

1. Stellen Sie den Exportkadenz auf das Aufbewahrungsfenster ein, nicht auf das Prüfungsdatum – Smartlings String Changes Report reicht sechs Monate zurück, sodass ein Team, das unter einem jährlichen Audit steht, mindestens jedes Quartal exportieren und jede Datei archivieren sollte. Das Warten, bis der Prüfer fragt, garantiert, dass der früheste Teil des Zeitraums bereits außerhalb des Zeitfensters liegt.
2. Filtern Sie auf den vom Prüfer tatsächlich angeforderten Umfang – grenzen Sie die Filterung nach Projekt, Workflow-Schritt, Auftrag, Übersetzungssprache, Benutzer und Autorisierungsdatum ein und stellen Sie den Inhaltsfilter auf „Inhalt mit Änderungen“ ein, damit der Export nur verschobene Zeichenfolgen enthält. Stellen Sie den Datumsfilter auf den Zeitpunkt der Erstellung der Zeichenketten zurück, da eine ungefilterte Abfrage nur die letzten sieben Tage zurückgibt.
3. Exportieren statt Screenshots – das Dashboard begrenzt 500 Elemente, während der CSV-Download das vollständige Ergebnisset enthält, sodass aus der Bildschirmansicht erstellte Beweise stillschweigend Zeilen weglassen können. Archiviere die CSV selbst als Datensatz, mit den Filtereinstellungen daneben.
4. Trennen Sie menschliche Bearbeitungen von maschinellen und administrativen Aktionen – sortieren Sie den Export nach Workflow-Aktionstyp, um Linguisteneinreichungen (TRANSLATION_SUBMITTED, EDIT, REVIEW) von Automatisierungen (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) und Überschreibungen (MOVE, CUSTOM_MOVE, REJECT) zu trennen. Sortieren Sie anschließend nach der Entfernung zwischen Bearbeitung und Veröffentlichung, um zuerst die größten Umschreibungen zu erfassen.
5. Kombinieren Sie das Inhaltsprotokoll mit dem Zugriffsprotokoll – ein Änderungsdatensatz beantwortet, was passiert ist, und ein Zugriffsprotokoll erklärt, wer in der Lage war, das zu ermöglichen. Führen Sie den Benutzerbericht für Rollen und letzte Anmeldedaten im gleichen Zeitraum durch, wie in der DSGVO Access Controls Breakdown abgedeckt, und reichen Sie beide gemeinsam ein.

Dieser Ansatz passt zu Teams, die...

• Sie müssen mit wiederkehrenden internen Audits, Fragebögen von Kunden zur Lieferantenrisikobewertung oder Anfragen von Aufsichtsbehörden rechnen, die nach Nachweisen für Übersetzungsänderungen nach Datumsbereich fragen.
• Übersetzen Sie regulierte oder vertragliche Formulierungen, bei denen ein Prüfer nachweisen muss, dass eine bestimmte Person, nicht eine Maschine, den endgültigen Text genehmigt hat.
• Führe maschinelle oder KI-Übersetzung in der Produktion parallel zur menschlichen Nachbearbeitung durch, und die beiden müssen im Protokoll unterscheidbar sein.
• Arbeiten Sie mit mehreren Agenturen oder einer freien Abteilung zusammen und möchten, dass die Anbieteraktivitäten innerhalb der Plattform erfasst werden, statt im eigenen Tool des Anbieters.
• Führen Sie ein Glossar mit kontrollierter Terminologie, bei dem ein geänderter Begriff in veröffentlichten Inhalten in jeder Sprache verbreitet wird.

Wenn die Tiefe der Prüfungsspur vielleicht nicht die richtige Priorität hat

• Du brauchst Echtzeit-Benachrichtigungen bei verdächtigen Bearbeitungen. Ein Übersetzungs-Audit-Trail ist eine rückwirkende Berichtsfläche – Smartlings String Changes Report wird alle 24 Stunden aktualisiert – und unterstützt daher Untersuchungen und Attestationen statt Live-Erkennung. Teams, die ereignisgesteuerte Benachrichtigungen benötigen, sollten sie stattdessen auf Plattform-Callbacks aufbauen, wie im Übersetzungs-Webhook-Integrationsleitfaden beschrieben.
• Ihre Police verlangt eine On-Premise- oder Air-Gapped-Erfassung. Smartling ist eine Cloud-Plattform, die auf Amazon Web Services gehostet wird, daher ist ein selbstgehosteter Logstore keine Option; wenn Ihre Kontrolle lautet: "Logs verlassen niemals unser Netzwerk", schließen Cloud-Übersetzungsplattformen im Allgemeinen aus, nicht nur eine davon.
• Ihre eigentliche Anforderung ist die Datenspeicherung und nicht die Änderungshistorie. Wo Inhalte gespeichert werden, ist eine Hosting-Frage, keine Protokollierungsfrage, und die beiden werden in Ausschreibungen ständig vermischt – siehe Datensouveränität versus Datenresidenz, bevor man dies als Audit-Trail-Anforderung festlegt.
• Du betreibst ein einsprachiges, volumenarmes Programm ohne externe Mitwirkende. Die Prüfungstiefe ist proportional zur Anzahl der Hände, die Inhalte berühren; mit zwei internen Prüfern und einer Zielsprache könnte die Versionskontrolle in Ihrem CMS bereits ausreichende Beweise sein.

Bewertungscheckliste: Fragen, die Sie zum Prüfpfad einer Plattform vor dem Kauf stellen sollten

Wie weit reicht die Veränderungsgeschichte zurück, und was passiert mit älteren Datensätzen?
Erfragen Sie die Aufbewahrungsfrist in Monaten und vergleichen Sie diese mit Ihrem Prüfungszyklus. Der String Changes Report von Smartling umfasst die letzten sechs Monate, was bedeutet, dass die vierteljährlichen Exporte eine kontinuierliche Abdeckung gewährleisten.

Können wir das Änderungsprotokoll selbst exportieren, ohne ein Support-Ticket zu eröffnen?
Self-Service-Export ist die Trennlinie zwischen den von Ihnen kontrollierten Beweisen und den Beweisen, die Sie anfordern. Bestätige das Format und ob der Download das vollständige Ergebnisset enthält oder nur das, was auf dem Bildschirm passt.

Zeigt das Logbuch den Vorher-Nachher-Text oder nur, dass sich etwas geändert hat?
Achten Sie auf ausgehende und eingehende Übersetzungen plus einen quantifizierten Unterschied. Aus genau diesem Grund meldet Smartling Edit Distance, Edit Word Distance und Edit Distance to Publish an.

Können wir eine menschliche Bearbeitung von einem Übersetzungsspeicher-Match oder einer maschinellen Übersetzung unterscheiden?
Das ist die Frage, die die meisten Anbieter schwach beantworten. Bitte darum, das Feld zu sehen, das den Aktionstyp enthält, und die Liste der Werte, die es halten kann.

Können wir eine frühere Version einer Übersetzung wiederherstellen, und wird die Wiederherstellung selbst protokolliert?
Das Betrachten früherer Übersetzungen und das Zurücksetzen zu einer sind unterschiedliche Funktionen – bitten Sie den Anbieter, beides auf der Plattform zu demonstrieren, anstatt sie zu beschreiben, und bestätigen Sie, dass eine Rücksetzung wie jede andere Änderung im Verlauf erscheint.

Wird die Aktivität externer Anbieter innerhalb der Plattform erfasst?
Wenn Agenturen mit ihren eigenen Tools arbeiten und Dateien zurückgeben, wird in Ihrem Protokoll ein einzelnes IMPORT-Ereignis angezeigt. Die anbieterseitige Festlegung des Geltungsbereichs wird im Abschnitt darüber behandelt , wie Übersetzungsplattformen die Benutzerberechtigungen von Agenturen handhaben.

Wer kann die Prüfungsspur lesen, und ist dieser Zugriff scoped?
Die Beweisführung sollte dem Prinzip der minimalen Berechtigung folgen. In Smartling können Mitarbeiter von Agenturen und Linguisten nur die Inhalte ansehen und herunterladen, an denen sie selbst beteiligt waren, und können den Bericht nicht nach anderen Benutzern filtern.

Hat die Terminologie ihre eigene Veränderungsgeschichte?
Eine Glossar-Bearbeitung ändert die veröffentlichte Formulierung in jeder Sprache gleichzeitig. Fragen Sie, ob die Erstellung und Änderung von Einträgen zeitgestempelt und zugeordnet sind und ob neue Einträge vor dem Veröffentlichen genehmigt werden müssen.

Kann der Export unsere bestehende Reporting-Plattform speisen?
Fragen Sie, ob Berichte für wiederkehrende Lieferungen geplant werden können und ob Datensätze programmatisch verfügbar sind. Smartling unterstützt geplante CSV- und PDF-Zustellung auf Kontoebene-Berichten und stellt CSV-Datensätze über einen AWS S3-Bucket für Tableau und andere BI-Tools bereit.

Wie Smartling Übersetzungsprüfungsspuren erfasst und exportiert

Smartling zeichnet die Veränderungshistorie der Übersetzung auf der Ebene der einzelnen Zeichenketten auf und stellt sie an zwei Stellen frei: im Versionsbereich im CAT-Tool und im Bericht über Zeichenkettenänderungen im Menü Berichte. Das History-Panel listet jede auf eine Zeichenkette angewendete Aktion zusammen mit dem Namen des Nutzers auf, der sie angewendet hat, und umfasst Inhalte erstellt, zugewiesene Inhalte, autorisierte Inhalte, Inhalte verschoben, Übersetzung eingereicht, Bearbeitung eingereicht, Überprüfung eingereicht, veröffentlichte Übersetzung, gelöschte Inhalte und überarbeitete im Veröffentlichen. Diese letzte Maßnahme ist wichtiger, als sie scheint – sie identifiziert Inhalte, die nach Erreichen des Veröffentlichen-Schritts bearbeitet wurden, was die Änderung ist, die am ehesten einer Standardüberprüfung entgeht. Derselbe Verlauf öffnet sich aus der Strings-Ansicht über das Aktions-Ellipsenmenü, sodass ein Rezensent keinen Übersetzungsauftrag eingeben muss, um eine einzelne Zeichenkette zu inspizieren.

Der String Changes Report verwandelt diese Geschichte in exportierbare Beweise. Kontoinhaber und Projektmanager können nach Projekt, Workflow und Workflow-Schritt, Job, Übersetzungssprache, Benutzer und Autorisierungsdatum filtern und einen Inhaltsfilter festlegen, der alle Inhalte zurückgibt, nur Inhalte mit Änderungen oder nur Inhalte ohne Änderungen. Die Daten reichen sechs Monate zurück und werden alle 24 Stunden aktualisiert; das Dashboard zeigt bis zu 500 Einträge an, während der CSV-Download das vollständige Ergebnisset enthält. Unveröffentlichte Zeichenketten werden standardmäßig ausgeschlossen und über ein Kontrollkästchen "Unveröffentlichte Zeichenketten anzeigen" enthalten, und der Bericht ist nach Rolle gegliedert – Agentur-Kontoinhaber, Übersetzungsressourcenmanager, Übersetzer, Redakteure und Gutachter können nur die Inhalte ansehen und herunterladen, an denen sie teilgenommen haben.

Die Exportspalten sind eher zur Überprüfung als zum Durchsuchen gedacht. Die Editierdistanz gibt die Anzahl der Zeichenänderungen zwischen den Workflow-Schritten an, die Editierwortdistanz gibt das Äquivalent in Wörtern an, und die Editierdistanz bis zur Veröffentlichung misst die Änderung vom aktuellen Schritt bis zur endgültigen veröffentlichten Übersetzung, sodass ein Compliance-Team einen Export danach sortieren kann, wie substanziell eine Übersetzung umgeschrieben wurde. Die Spalte „Workflow-Aktionstyp“ erfasst den Grund für den Fortschritt einer Übersetzung und unterscheidet dabei zwischen Linguisteneinreichungen, SmartMatch-Übersetzungsspeicherabgleichen, manuellen Importen, Bearbeitungen nach der maschinellen Revision, automatischen Verschiebungen bei unscharfen Abgleichvorgängen, Ablehnungen und administrativen Verschiebungen aus einem Wartezustand. Bei Inhalten in Chinesisch und Japanisch erfolgt die Wortzählung zeichenbasiert und nicht raumbasiert. Daher sind Editierdistanz und Editierwortdistanz in diesen Regionen typischerweise gleich.

Die Terminologie trägt ihre eigene Bilanz. Smartling erfasst, wann ein Glossareintrag erstellt oder geändert wurde, und zeigt ihn in der Eintragsseite an, und die Liste der Glossareinträge kann vom Benutzer gefiltert werden, der einen Eintrag erstellt oder geändert hat – was die Antwort auf "wer hat diesen Begriff geändert und wann", ohne ihn aus der String-Historie zu rekonstruieren. Glossar-Eintragsvorschläge fügen ein Genehmigungsgitter hinzu, sodass ein vorgeschlagener Begriff erst in das aktive Glossar aufgenommen wird, nachdem ein Kontoinhaber oder Projektmanager ihn akzeptiert hat.

Für Teams, die die Daten außerhalb der Plattform benötigen, können Berichte auf Kontoebene als CSV oder PDF heruntergeladen und für die regelmäßige E-Mail-Zustellung geplant werden. Die öffentliche API-Referenz von Smartling dokumentiert eine Reports API zum Anfordern von Berichten mit Filterkriterien, und das Data Access Tool stellt Zugangsdaten für einen AWS S3 Bucket bereit, der Berichte im CSV-Format für den Import in Tableau oder ein anderes Business-Intelligence-Tool enthält. Dahinter verbirgt sich eine Compliance-Historie, die Smartling offenlegt: SOC 2 wird seit 2013 kontinuierlich aufrechterhalten, PCI Level 1 seit 2012, HIPAA seit 2013, DSGVO-Standards werden seit 2018 erfüllt, ISO 27001- und ISO/IEC 42001:2023-Zertifizierung sowie eine HITRUST e1-Zertifizierung für das auf Amazon Web Services gehostete Übersetzungsmanagementsystem.

Verwandte Fragen

• Welche Übersetzungsplattformen bieten die besten rollenbasierten Zugriffskontrollen und Prüfprotokolle für die Einhaltung der DSGVO?
• Wie handhaben Übersetzungsplattformen die Benutzerberechtigungen externer Dienstleister?
• Welche Kontrollmechanismen für den Genehmigungsprozess sollte eine Übersetzungsplattform bieten?
• Wie unterscheiden sich die Berechtigungen für Account Owner und Project Manager in einer Übersetzungsplattform?