Eine E-Mail von einem Kunden taucht auf deinem Laptop auf: “Dieser Vertrag ist voller Fehler.”

Du rufst die Datei auf und stellst fest – du hast ihnen eine Version von vor 36 Stunden gesendet, bevor die Rechtsabteilung sie geprüft hatte und bevor diese Schlüsselklausel genehmigt wurde. Niemand kann dir mit Sicherheit sagen, welche Version deine Hände verlassen hat oder warum.

Das ist ein Fehler der Versionskontrolle. Und in einem Moment der Offenlegung – einer Prüfung, einem Beinahe-Fehler, einer Kundenbeschwerde, einer internen Streitigkeit – kann das mehr bedeuten als ein verlorenes Geschäft. Es kann einen Compliance-Verstoß bedeuten, den du nicht verteidigen kannst, einen Streitfall, den du nicht beweisen kannst, oder eine Kundenbeziehung, die sich nicht wiederherstellen lässt.

Die Versionskontrolle für Dokumente hilft dir zu beantworten, wer was wann geändert hat und welche Version deine Hände verlassen hat. Wenn du dafür verantwortlich bist, wie sich Dokumente durch deine Organisation bewegen – Verträge, Compliance-Aufzeichnungen, interne Richtlinien –, ist dies das, was du darüber wissen musst.

Was ist eine Dokumenten-Versionskontrolle?

Die Dokumenten-Versionskontrolle ist auch als Revisionskontrolle oder Dateiversionskontrolle bekannt. Es ist das System, das jede Änderung an einer laufenden Datei oder einem Projekt verfolgt. Es überschreibt nicht das, was vorher da war. Es bewahrt jede Änderung als neuen Eintrag im Dokumentenverlauf auf, sodass du jede Entscheidung der verschiedenen Mitwirkenden sehen und bei Bedarf zu einer früheren Version zurückkehren kannst.

Die Versionskontrolle kann manuell erfolgen – durch das Speichern und Umbenennen von Dateien als “v1”, “v2”, “FINAL” –, aber das hängt davon ab, dass alle konsequent dieselbe Konvention befolgen, wodurch Lücken in den Aufzeichnungen entstehen.

Der zuverlässigere Ansatz ist die Verwendung einer Business-Cloud-Speicher-Software, die dies automatisch tut und jede Änderung im Hintergrund protokolliert, ohne dass jemand daran denken muss. Du musst Dateien nicht manuell speichern und mit Versionsnummern benennen; das geschieht automatisch, was dir eine vollständige Aufzeichnung der Änderungen liefert, ohne dass sie von jemandem gepflegt werden muss.

Weitere Tipps zur Auswahl der richtigen Software findest du weiter unten in diesem Blog.

Erfahre mehr über die Best Practices des Dokumentenmanagements.

Warum ist die Versionskontrolle für die Compliance wichtig?

In regulierten Branchen wie dem Gesundheitswesen, dem Rechtswesen oder dem Finanzsektor haben Prozessfehler wie Dokumentenprobleme schwerwiegende Folgen: Sie hinterlassen Lücken in deinen Aufzeichnungen, die du vielleicht eines Tages erklären musst.

Was hat sich geändert?

Wenn bei einem Dokument etwas schiefgeht – eine Klausel, die nicht hätte da sein dürfen, eine Zahl, die nicht mit dem Vereinbarten übereinstimmt, Bedingungen, die einer früheren Version widersprechen –, lautet die erste Frage, die sich jeder stellt: Was hat sich geändert und wann?

In einem regulierten Umfeld ist diese Frage nicht nur interner Natur. Eine Finanzaufsichtsbehörde möchte vielleicht genau wissen, was wann in einer Kundenvereinbarung geändert wurde. Ein Gericht möchte vielleicht sehen, ob eine Klausel im ursprünglichen Entwurf vorhanden war oder später hinzugefügt wurde. Ein Compliance-Beauftragter muss möglicherweise nachweisen, dass ein Richtliniendokument nach seiner Genehmigung nicht mehr geändert wurde.

Ohne einen vollständigen Versionsverlauf lässt sich keine dieser Fragen verlässlich beantworten.

Wer hatte Zugriff?

Zu wissen, was sich geändert hat, ist nur ein Teil der Aufzeichnung. Aufsichtsbehörden und Auditoren wollen auch wissen, wer in welcher Phase Zugriff auf ein Dokument hatte.

Ein Auftragnehmer, dessen Zugriff nach dem Ende eines Projekts nicht widerrufen wurde. Ein Teammitglied, das eine Datei außerhalb seiner Berechtigung geöffnet hat. Eine externe Partei, die einen Entwurf gesehen hat, bevor er fertiggestellt wurde. Keines dieser Ereignisse ändert das Dokument – aber sie alle sind Expositionsereignisse, und in einem Compliance-Kontext müssen Expositionsereignisse protokolliert werden.

Ein SaaS-Unternehmen, das die PII-Daten von Kunden verarbeitet, wird jedes Mal direkt mit dieser Frage konfrontiert, wenn ein Unternehmenskunde fragt: „Wer hat unsere Daten gesehen, und kannst du das beweisen?“ SOC-2-Auditoren werden dasselbe fragen. Wenn du diesen Zugriffsverlauf nicht vorlegen kannst, bestehst du das Audit nicht.

Welche Version ist final?

Bei einem Vertragsstreit, einer aufsichtsrechtlichen Einreichung oder einer internen Untersuchung kann es auf diese Frage nur eine Antwort geben.

Wenn mehrere Versionen eines Dokuments auf freigegebenen Drives, in E-Mail-Threads und heruntergeladenen Kopien existieren, kann niemand mit Sicherheit sagen, welche davon maßgebend ist. Unklarheit ist ein Risiko.

Ein ordnungsgemäßes Versionskontrollsystem kennzeichnet einen einzelnen, mit einem Zeitstempel versehenen Datensatz als final – und bewahrt den vollständigen Verlauf aller vorherigen Versionen auf, sodass die Antwort auf diese Frage nie in Zweifel steht.

7 Möglichkeiten, die Versionskontrolle für dein Unternehmen aufrechtzuerhalten

  1. Arbeite immer in geteilten Dateien — wenn jemand an einer lokalen Kopie arbeitet, weist das Compliance-Protokoll eine Lücke auf
  2. Sei angemeldet, wenn du bearbeitest — anonyme Bearbeitungen sind nicht zuzuordnen, und die Zuordnung ist das, was Prüfer verlangen
  3. Bearbeite niemals außerhalb des Systems — Änderungen in einer heruntergeladenen Kopie oder einem E-Mail-Anhang sind im Versionsverlauf unsichtbar. Wenn es nicht im geteilten Dokument passiert ist, ist es in den Aufzeichnungen nicht geschehen
  4. Teile den Zugriff nur mit Personen, die ihn benötigen — jeder unnötige Mitwirkende ist ein nicht protokolliertes Sicherheitsrisiko
  5. Widerrufe den Zugriff, wenn er nicht mehr notwendig ist — ein Zugriff, der seinen Zweck überdauert, ist ein Risiko und nicht nur ein Versehen
  6. Bestimme und schütze die finale Version — sobald ein Dokument genehmigt ist, sollte es klar als final erkennbar und vor weiteren Bearbeitungen geschützt sein. Ein Versionsverlauf voller Änderungen nach der Genehmigung ist keine saubere Compliance-Aufzeichnung
  7. Lösche niemals ein Dokument, um von vorne zu beginnen — das Löschen einer Datei zerstört deren Compliance-Aufzeichnung dauerhaft

Worauf du bei einem Dokumenten-Tool achten solltest

Für geschäftliche Zwecke kommt es auf Folgendes an:

  • Automatische Versionierung: Der Versionsverlauf sollte keine manuelle Arbeit erfordern. Wenn Teammitglieder den Überblick über die Versionen behalten müssen, werden sie höchstwahrscheinlich verwirrt sein und Reibungsverluste verursachen. Sie benötigen ein kollaboratives Echtzeit-Dokument, das die Bearbeitungen tatsächlich automatisch speichert.
  • Lange Aufbewahrung: Ein 30-tägiges Bearbeitungsprotokoll reicht für Audits oder Streitigkeiten nicht aus. Die Versionskontrolle für geschäftliche Dokumente sollte die Aufzeichnungen über Monate – oder sogar Jahre – aufbewahren und sicherstellen, dass du alle Compliance-Prüfungen einhältst.
  • Sichere Wiederherstellungsoptionen: Das Wiederherstellen einer vorherigen Version sollte das, was danach kam, weder überschreiben noch löschen. Suche nach Tools, mit denen du eine Kopie einer früheren Version erstellen oder sie vollständig zurücksetzen kannst, während der gesamte Verlauf intakt bleibt. Dies ist entscheidend, um Kundendaten zu schützen und Teams abzustimmen.
  • Zuordnung und Kontrollen: Zeitstempel reichen nicht aus. Du musst jede Änderung einer Person zuordnen. Das ist es, was die Dateirevisionskontrolle für die Rechenschaftspflicht nützlich macht. Außerdem sollten Berechtigungen oder Funktionen für den Ablauf von Links nicht über separate Tools verwaltet werden. Versionskontrolle und sichere Dateifreigabe für Teams sollten Teil desselben Workflows sein.
  • Ende-zu-Ende-Verschlüsselung: Der Versionsverlauf kann sensible Informationen enthalten. Wenn der Dienstanbieter auf alle Entwurfsversionen zugreifen kann, sind deine Informationen auch für ihn zugänglich. Suche nach Tools, die eine vollständige Ende-zu-Ende-Verschlüsselung für mehr Sicherheit bieten.

Schütze deine Dokumente von Anfang an

Bei Proton haben wir Proton Docs und Proton Sheets entwickelt, eine Online-Software für kollaborative Dokumente und sichere Tabellen, um Remote-Teams die volle Kontrolle über ihre Dokumente zu geben – mit automatischer Versionierung und Ende-zu-Ende-Verschlüsselung für jede Datei und jede Revision. So bleibt dein Dokumentenverlauf standardmäßig sicher.

Eine Versionskontrolle ist nur so zuverlässig wie die Tools, die dahinterstehen. Proton Drive speichert deinen Versionsverlauf automatisch, ohne dass manuelle Prüfpunkte erforderlich sind. Es bewahrt den Dokumentenverlauf bis zu 10 Jahre auf – lang genug, um die meisten Anforderungen an die Datenaufbewahrung zu erfüllen – und ermöglicht es dir, sicher zu jeder benötigten Version zurückzukehren.

Starte mit einem kostenlosen Proton-Konto oder erkunde unseren Business-Cloud-Speicher, Drive for Business.