Whitepaper · Legal & Compliance

Kontrolle vor dem Modellzugriff.

Die rechtliche und regulatorische Begründung für eine technische Kontrollschicht bei der Nutzung von Cloud-KI, US-Diensten und generativen Modellen. Die Nutzung dieser Werkzeuge ist nicht per se rechtswidrig — ohne vorgelagerte Kontrolle ist rechtskonforme Nutzung aber weder herstellbar noch nachweisbar.

• Die Rechenschaftslücke: Warum jeder Prompt eine Verarbeitung ist, die Art. 5 Abs. 2 DSGVO nachweisbar machen verlangt
• Fristen im Überblick — volle Anwendbarkeit des EU AI Act ab dem 2. August 2026
• Warum Hosting-Standort ≠ Compliance ist: CLOUD Act, EU-Region und die Pflichten, die beim Verantwortlichen bleiben
• Mapping von Rechtspflicht auf technische Kontrollfähigkeit — herstellerneutral, mit BRANE AIF als Referenzimplementierung

27 Seiten, Stand 9. Juli 2026. Das Dokument dient der allgemeinen Information und stellt keine Rechtsberatung dar.