Eigentlich wäre die Manipulierbarkeit und Änderungsnachvollziehbarkeit mit einer Cloud-Lösung am einfachsten zu realisieren.

Eine Cloud ist auch nur ein anderer Rechner... und löst das Manipulationsproblem mitnichten. Im Gegenteil Sie schafft sogar völlig neue was den Datenschutz betrifft. So nutze ich z.B. auf allen meinen Geräten die eigene Nextcloud auf on-Prem auf eigener Hardware nur wird das wohl was Manipulation anbetrifft keine Behörde zufrieden stellen. Einer US Inc. vertraue ich schon lange nicht mehr was Datenschutz anbetrifft.