Hallo,
das Tracken der Nutzeraktivitäten ist im Sinne der DSGVO schwierig und sollte mit dem DSB und ggf. Betriebsrat abgestimmt sein, da du damit dicht an der Leistungsüberwachung dran bist.
Warum nimmst Du dir den Spielraum und entscheidest nicht im Projekt, welche Sprache und DB du einsetzen wirst.
"Trackings der Benutzeraktivitäten" ist in 3h sehr sportlich, außer Du kennst dich bei Triggern gut aus.
Keine Tests?
Das Tracking minimiert Fehleingaben nicht, es protokolliert einfach nur alle Eingaben, egal ob richtig oder falsch.
Zur Volltext suche wird gar nichts implementiert bzw. kein Tool evaluiert und eingesetzt?
Kein Wort zur DB Sicherheit?