Pomio CRM ist ein gemeinsamer Arbeitsbereich: Kontakte, Unternehmen und Geschäfte werden vom ganzen Team bearbeitet. Genau dafür ist ein CRM da, es bedeutet aber auch, dass jeder Datensatz von mehr als einer Person geändert werden kann. Ein Audit-Trail macht diese Änderungen nachvollziehbar, sodass eine Frage wie „Wer hat das geändert?“ eine Antwort hat statt einer Diskussion.
Warum ein gemeinsames CRM ein Protokoll braucht
Die meisten Fragen zu Änderungen im CRM sind harmlos. Ein Geschäftsbetrag wurde gesenkt, ein Kontakt wurde mit der falschen Dublette zusammengeführt, die verantwortliche Person wurde geändert, während eine Kollegin im Urlaub war. Ohne Protokoll rekonstruiert das Team das aus dem Gedächtnis und aus Chatnachrichten. Mit Protokoll zeigt ein Blick, wer die Änderung wann vorgenommen hat, und das Gespräch kann sich darum drehen, ob sie richtig war. Notizen bleiben wichtig: Eine Notiz zur Betragsänderung oder zum Stage-Wechsel erklärt das Warum. Das Protokoll zeigt, dass es geschehen ist.
Was das Protokoll festhalten sollte
Beschränken Sie es auf das Wesentliche: wer es getan hat, was getan wurde und wann. Für KMU sind die wichtigsten Aktionen Änderungen an Geschäften und Kontakten, Löschen und Archivieren, Wechsel der verantwortlichen Person und alles rund um Zugänge: Einladungen, Rollenänderungen, gesperrte Benutzer und MFA-Zurücksetzungen. Datensätze, die nicht mehr gebraucht werden, werden besser archiviert als gelöscht, damit Historie und Protokoll erhalten bleiben.
Was niemals hineingehört
Ein Audit-Trail dient dazu, Aktionen nachzuvollziehen, nicht dazu, Zugangsdaten zu speichern. Passwörter und MFA-Geheimnisse gehören nicht hinein, auch nicht teilweise. Ein Administrator, der die MFA einer Person zurücksetzt, erscheint im Protokoll als derjenige, der zurückgesetzt hat, ohne dass das Geheimnis selbst sichtbar oder protokolliert wird. Dasselbe gilt für den Inhalt exportierter Dateien: Das Protokoll vermerkt, dass ein Export stattfand und durch wen, nicht die Daten selbst.
Es funktioniert nur mit persönlichen Logins
Ein Protokoll, das besagt, dass „vertrieb@“ ein Geschäft geändert hat, sagt nichts aus. Jede Person braucht ein eigenes Login, und Rechte sollten zu dem passen, was eine Rolle braucht, zum Beispiel eigene Datensätze, Team oder ganzer Tenant. Halten Sie die Zahl der Administratoren klein, denn gerade Administratoraktionen wollen Sie nachvollziehen können.
Wann Sie wirklich hineinschauen
Ein Protokoll, das niemand öffnet, hilft trotzdem, wenn etwas schiefgeht, aber mit einigen festen Terminen hilft es mehr. Prüfen Sie Zugangs- und Rollenänderungen bei der vierteljährlichen Zugriffsprüfung. Sehen Sie sich an, was eine ausscheidende Person in den letzten Wochen getan hat, wenn Sie das Konto sperren. Und wenn ein Bericht plötzlich anders aussieht, beginnen Sie beim Protokoll, bevor jemand zu raten anfängt.
Wie Pomio CRM hilft
Pomio CRM hält Aktionen in einem Audit-Trail fest: wer was wann getan hat. Passwörter und MFA-Geheimnisse sind nicht Teil davon, und ein Administrator kann MFA zurücksetzen, ohne das Geheimnis zu sehen. Zusammen mit Konten nur auf Einladung, persönlichen Logins und Rollenbereichen macht das Änderungen im gemeinsamen Arbeitsbereich ohne zusätzliche Werkzeuge nachvollziehbar. Mehr dazu steht auf der Sicherheitsseite.
Eine praktische Checkliste
Jeder Person ein persönliches Login geben; die Zahl der Administratoren klein halten; sicherstellen, dass Änderungen an Geschäften, Kontakten, Verantwortlichen und Zugängen nachvollziehbar sind; wo möglich archivieren statt löschen; niemals Passwörter oder MFA-Geheimnisse im Protokoll speichern; Rollen- und Zugangsänderungen jedes Quartal prüfen; beim Sperren die letzten Aktionen einer ausscheidenden Person ansehen; bei wichtigen Änderungen eine Notiz verlangen, damit das Protokoll zeigt, was geschah, und die Notiz, warum.
Weiterlesen
Ist ein Audit-Trail nur etwas für große Unternehmen?
Nein. Kleine Teams teilen eher Logins und ändern häufiger die Datensätze anderer, nicht seltener. Ein Protokoll kostet nichts und spart Zeit, sobald zum ersten Mal etwas Unerwartetes passiert.
Ersetzt ein Audit-Trail Notizen?
Nein. Das Protokoll zeigt, wer was wann geändert hat. Eine Notiz erklärt, warum. Wichtige Änderungen verdienen beides.
Sollte das Vertriebsteam wissen, dass es ein Protokoll gibt?
Ja. Gehen Sie offen damit um und erklären Sie, dass es dazu dient, Änderungen nachzuvollziehen, nicht Personen zu überwachen. So bleibt das Vertrauen erhalten.
Wie lange sollte das Protokoll aufbewahrt werden?
Lange genug, um die Fragen zu beantworten, die realistischerweise kommen, und im Einklang mit Ihrer eigenen Aufbewahrungs- und Datenschutzrichtlinie. Legen Sie einmal eine Frist fest und halten Sie sie schriftlich fest.