Wettelijke vereisten schrijven een controleerbaar toegangsrecord voor bepaalde gegevens voor. Ervan uitgaande dat logs worden gearchiveerd, waar moeten die gegevens dan worden opgeslagen om aan het mandaat te voldoen?

De correcte optie is een BigQuery-dataset met Data Access logs. BigQuery biedt schaalbare opslag en krachtige querymogelijkheden voor auditlogs. De Data Access logs van BigQuery registreren elke keer dat gegevens worden gelezen of gewijzigd, wat essentieel is voor controleerbaarheid en compliance. Andere opties zijn minder geschikt: Cloud Storage met door de klant geleverde versleutelingssleutels en aparte ontsleutelingssleutels biedt weliswaar beveiliging, maar heeft geen ingebouwde, gedetailleerde toegangslogging op het niveau van individuele gegevenstoegang die BigQuery Data Access logs wel bieden. Cloud SQL met Admin Activity logs registreert alleen administratieve acties, niet elke gegevenstoegang. Een Cloud Storage-bucket via een App Engine-service kan toegang loggen, maar is een complexere en minder directe oplossing voor auditability dan de native BigQuery Data Access logs.