Een audit trail is een ononderbroken documentatiespoor dat elke stap in een proces registreert: wie deed wat, wanneer, en met welk resultaat. Voor bewijsmateriaal documenteert de audit trail de volledige levenscyclus van creatie tot archivering.
Een audit trail voor beeldmateriaal omvat: het originele bestand met metadata op moment van creatie, de opslaglocatie en beveiligingsmaatregelen, een log van wie het bestand heeft geopend of verplaatst, eventuele bewerkingen met tijdstempel en verantwoordelijke, en de hash-waarde voor integriteitsverificatie.
Voor visuele compliance is een robuuste audit trail essentieel. Zonder documentatie van herkomst en handling is een foto juridisch kwetsbaar, de vraag “waar komt dit beeld vandaan en wie heeft het aangeraakt?” moet beantwoordbaar zijn. C2PA automatiseert delen van de audit trail door bewerkingsgeschiedenis cryptografisch vast te leggen in het bestand zelf. Chain of Custody