Εξασφάλιση της ακεραιότητας. Ως μέτρα για την εκτέλεση της καταγραφής δεδομένων, εφαρμόζονται διάφορα τυπικά μέτρα: Καταγραφή των αλλαγών στα δικαιώματα πρόσβασης καθώς και σε όλες τις δραστηριότητες διαχειριστή. Καταγραφή προσβάσεων εγγραφής (εισαγωγή δεδομένων, αλλαγές, διαγραφές) και αλλαγών στα πεδία δεδομένων (π.χ. περιεχόμενο του νέου εισηγμένου ή τροποποιημένου αρχείου). Καταγραφή των διαβιβάσεων (π.χ. λήψη) και καταγραφή σύνδεσης. Τα χρησιμοποιημένα έγγραφα καταγραφής τεκμηριώνονται και αρχειοθετούνται για την ιχνηλασιμότητα των καταχωρίσεων. Η καταγραφή πραγματοποιείται με την ημερομηνία και ώρα, τον χρήστη, τον τύπο δραστηριότητας, το πρόγραμμα εφαρμογής και τον αριθμό παραγγελίας του συνόλου δεδομένων. Οι ρυθμίσεις καταγραφής τεκμηριώνονται. Επιτρέπεται αποκλειστικά η πρόσβαση με δυνατότητα ανάγνωσης στα αρχεία καταγραφής. Το εύρος των δικαιούχων πρόσβασης σε αρχεία καταγραφής είναι περιορισμένο (π.χ. στον διαχειριστή, τον υπεύθυνο προστασίας δεδομένων, τον ελεγκτή). Τα αρχεία καταγραφής διατηρούνται για συγκεκριμένο χρονικό διάστημα (π.χ. 1 έτος) και, στη συνέχεια, διαγράφονται σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων. Τα αρχεία καταγραφής αξιολογούνται αυτοματοποιημένα σε τακτική βάση. Οι αξιολογήσεις των αρχείων καταγραφής δημιουργούνται στο μέτρο του δυνατού σε ψευδωνυμοποιημένη μορφή.
