SQL Server Audit en CDC als fundament voor de auditing van de DatabaseExplorer applicatie
DatabaseExplorer: www.databaseexplorer.nl • 12 juni, 2026 • Auteur: Teus van Arkel
Wanneer een organisatie persoonsgegevens verwerkt, is het niet voldoende om alleen te weten dat gegevens zijn gewijzigd. Voor audits, incidentonderzoek en AVG-verantwoording moet ook inzichtelijk zijn wie een wijziging heeft uitgevoerd, wanneer dit gebeurde en welke gegevens precies zijn aangepast. Binnen Microsoft SQL Server kan deze informatie worden verzameld door SQL Server Audit en Change Data Capture (CDC) te combineren.
Twee verschillende perspectieven op dezelfde gebeurtenis
SQL Server Audit en Change Data Capture (CDC) benaderen mutaties vanuit een ander gezichtspunt. Waar SQL Server Audit vastlegt wie, wanneer en vanaf welk IP-adres of applicatie een interactie plaatsvond, legt CDC vast wát de data voor en na de mutatie was. Door beide mechanismen te correleren, ontstaat een sluitende en onweerlegbare audit-trail.
AVG & Verantwoording
De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan aantoonbaarheid. Organisaties moeten desgevraagd kunnen aantonen welke personen inzage hebben gehad in privacygevoelige tabellen en welke mutaties zijn doorgevoerd. Met de geïntegreerde DatabaseExplorer interface wordt deze data overzichtelijk gepresenteerd en doorzoekbaar gemaakt zonder handmatige SQL-scripts.