Informationssicherheit und Datenschutz stehen in einem Spannungsverhältnis, weisen jedoch gemeinsame Bezugspunkte im Bereich der Datensicherheit auf. Vor dem Hintergrund der wachsenden Bedrohung durch Ransomware untersucht diese Arbeit die technische Erforderlichkeit von Protokollierungen für Gefahrenerkennung, -abwehr und forensische Analyse sowie die daraus resultierenden datenschutzrechtlichen Herausforderungen. Sie zeigt, dass die bislang vorherrschende Einordnung von Protokollierung als bloße Maßnahme der Datensicherheit zu kurz greift, da Anforderungen der Informationssicherheit regelmäßig weiterreichen und eine verknüpfende, die Authentizität wahrende längerfristige Verarbeitung unterschiedlicher Datenbestände voraussetzen. Die Untersuchung richtet sich an ein juristisches und sicherheitstechnisches Fachpublikum und analysiert die für die rechtliche Bewertung maßgeblichen technischen Merkmale ebenso wie die normativen Rahmenbedingungen ihrer Umsetzung.