API · Multi-Regulation
Eine Engine. Ein Richtlinienpaket je Regelwerk.
POST https://api.audact.ai/v1/policy/evaluate
Der öffentliche API-Host. Die Codebeispiele dokumentieren die vorgesehene Schnittstelle und die im aktuellen Produkt genutzten Endpunkte.
Auf diesem Host wird noch keine öffentliche API bereitgestellt, abgesehen von den veröffentlichten Merkle-Wurzeln unter /v1/metachain. Die im Produkt genutzten Endpunkte sind nicht dasselbe wie eine öffentliche API.
Warum dieser Status
- Behauptung
- In Entwicklung · Nur nach Bewerbung
- Geltungsbereich
- Der öffentliche API-Host. Die Codebeispiele dokumentieren die vorgesehene Schnittstelle und die im aktuellen Produkt genutzten Endpunkte.
- Grundlage
- Auf diesem Host wird noch keine öffentliche API bereitgestellt, abgesehen von den veröffentlichten Merkle-Wurzeln unter /v1/metachain. Die im Produkt genutzten Endpunkte sind nicht dasselbe wie eine öffentliche API.
- Was er nicht feststellt
- Dass ein einzelner Endpunkt heute funktioniert. Das wird je Endpunkt bestätigt, und die Bestätigung steht aus.
- Was Sie heute bekommen
- Der Produktionszugang liegt innerhalb eines geltenden bezahlten Vertrags. Endpunkte werden nicht separat bepreist.
- Zuletzt geprüft
- 5. Oktober 2026
- Wo Sie es prüfen
- /apis
Deutschland: nationale Richtlinienebene aktiv. Niederlande: in Entwicklung. Belgien und Österreich: geplant.
Die Regelwerke unterscheiden sich; die Mechanik darunter nicht. Sie schalten ein Richtlinienpaket je Land und je Regelwerk frei, und jede Entscheidung schreibt in dieselbe Nachweiskette. Ein Prüfer, der nach der KI-Verordnung fragt, und ein Prüfer, der nach der Einwilligung fragt, bekommen einen Export statt zwei Systeme. Ein Paket freizuschalten ist eine Konfigurationsänderung, kein Release.
POST /v1/policy/evaluate
curl -X POST https://api.audact.ai/v1/policy/evaluate \
-H "Authorization: Bearer $AUDACT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"jurisdiction": "DE",
"packs": ["aia-50", "gdpr", "uwg-outbound"],
"channel": "voice",
"action": "outbound_dial",
"context": { "consent_reference": "consent_8h2k9d7" }
}'Pakete lassen sich kombinieren. Ein zweites zu aktivieren ändert nicht, wie sich das erste verhält.
200 OK · ein Urteil, Begründung je Paket
{
"verdict": "ALLOW",
"conditions": [
{ "pack": "aia-50", "requires": "spoken_disclosure_before_first_turn" },
{ "pack": "uwg-outbound", "requires": "opt_out_offer_before_close" }
],
"pack_versions": {
"aia-50": "2026.08.02",
"gdpr": "2026.05.01",
"uwg-outbound": "2026.07.01"
},
"call_id": "7f3c2a1e-0000-4000-8000-000000000000"
}Die Fristen, die bereits gelaufen sind
- Die Transparenzpflichten des Artikels 50 gelten. Es ist eine Transparenzpflicht, kein Verbot.
- Verordnung (EU) 2024/1689, Art. 50 · in Kraft seit 2. August 2026
- Ungefragte kommerzielle Kommunikation gegenüber natürlichen Personen setzt eine vorherige Einwilligung voraus.
- Telecommunicatiewet (NL), Art. 11.7 · Änderung in Kraft seit 1. Juli 2026
- Pflichten zum Management und zur Meldung IKT-bezogener Vorfälle für Finanzunternehmen.
- Verordnung (EU) 2022/2554 (DORA), Art. 17 · anwendbar seit 17. Januar 2025
- Transparenzpflichten für Online-Plattformen, einschließlich Werbung und Empfehlungssystemen.
- Verordnung (EU) 2022/2065 (DSA) · anwendbar seit 17. Februar 2024
- Für KMU und Start-ups ist die Bußgeldobergrenze der KI-Verordnung der NIEDRIGERE Wert aus 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes – nicht der höhere.
- Leitlinien C(2026)5054 vom 20. Juli 2026, Ziffer (152)
Was auf der Engine läuft
- Offenlegung nach Artikel 50 und ihre Attestierung, je Rechtsraum.
- In kontrollierten Tests
- DSGVO: Rechtsgrundlage, Einwilligungsherkunft, Entscheidungsspur nach Art. 22.
- In Entwicklung
- Zulässigkeit ausgehender Anrufe nach deutschem und niederländischem Recht.
- In kontrollierten Tests · Deutschland: nationale Richtlinienebene aktiv. Niederlande: in Entwicklung. Belgien und Österreich: geplant.
- Ein Prüferexport über alle freigeschalteten Pakete.
- Pakete für DORA, MiCA, MDR/IVDR und ISO-42001-Kontrollnachweise.
- In Entwicklung
Abdeckung
Was das Gesetz sagt, und was wir dazu tun.
Was das Gesetz verlangt, trägt eine Quelle; was wir bauen, trägt einen Stand.
- Regelwerk
- KI-VO, Art. 50(1)
- Quelle
- VO (EU) 2024/1689 · in Kraft 2.8.2026
- Was Audact tut
- Offenlegung im Gespräch, festgehalten
- Paketstand
- In kontrollierten Tests
- Regelwerk
- KI-VO, Art. 50(2)
- Quelle
- VO (EU) 2024/1689
- Was Audact tut
- Maschinenlesbare Kennzeichnung synthetischer Audioinhalte
- Paketstand
- Geplant
- Regelwerk
- DSGVO
- Quelle
- VO (EU) 2016/679 · Art. 6, 7, 17, 22
- Was Audact tut
- Einwilligungsherkunft und Entscheidungsspur
- Paketstand
- In Entwicklung
- Regelwerk
- NL Telecomwet
- Quelle
- Telecommunicatiewet Art. 11.7 · seit 1.7.2026
- Was Audact tut
- Zulässigkeitskette für ausgehende Anrufe
- Paketstand
- In kontrollierten Tests · Deutschland: nationale Richtlinienebene aktiv. Niederlande: in Entwicklung. Belgien und Österreich: geplant.
- Regelwerk
- UWG (DE)
- Quelle
- § 7(2) UWG
- Was Audact tut
- Einwilligungs- und Widerspruchsbedingungen bei Outbound
- Paketstand
- In kontrollierten Tests
- Regelwerk
- DSA
- Quelle
- VO (EU) 2022/2065 · seit 17.2.2024
- Was Audact tut
- Nachweise zu Inhalts- und Algorithmustransparenz
- Paketstand
- In Entwicklung
- Regelwerk
- DORA
- Quelle
- VO (EU) 2022/2554 · seit 17.1.2025
- Was Audact tut
- Nachweise zu IKT-Vorfällen und Resilienz
- Paketstand
- In Entwicklung
- Regelwerk
- MiCA
- Quelle
- VO (EU) 2023/1114 · seit 30.12.2024
- Was Audact tut
- Richtlinienpaket für Kommunikation
- Paketstand
- In Entwicklung
- Regelwerk
- MDR / IVDR
- Quelle
- VO (EU) 2017/745 und 2017/746
- Was Audact tut
- Begrenzung klinischer Kommunikation
- Paketstand
- In Entwicklung
- Regelwerk
- Produkthaftung
- Quelle
- RL (EU) 2024/2853 · gilt ab 9.12.2026
- Was Audact tut
- Nachweise, wer seinen Namen auf was gesetzt hat
- Paketstand
- In Entwicklung
- Regelwerk
- ISO 42001
- Quelle
- Freiwillige Norm, keine Zertifizierung behauptet
- Was Audact tut
- Kontrollnachweis-Export für Ihr eigenes Audit
- Paketstand
- In Entwicklung
Warum eine Engine
Zwei Prüfer, ein Export.
- Ein gemeinsames Nachweissubstrat mit regelwerkspezifischen Kontrollen darüber – nicht eine Kette, die für sich beansprucht, jeder Aufsicht zu genügen.
- Overlays je Rechtsraum: dieselbe Engine, ein anderes Paket, angewandt zum Zeitpunkt des Versands.
- Die Produkthaftung ändert sich am 9. Dezember 2026, und es ist eine Richtlinie – die Umsetzung läuft je Mitgliedstaat.
Fragen
- Was bedeutet der Paketstand „in Entwicklung“?
- Dass wir daran bauen und es nicht freischaltbar ist. Es bedeutet nicht zertifiziert, nicht von Dritten bestätigt und nicht mit einem Kunden erprobt.
- Genügt eine Nachweiskette jeder Aufsichtsbehörde?
- Nein, und das sollte niemand behaupten. Was Sie bekommen, ist ein gemeinsames Nachweissubstrat mit regelwerkspezifischen Kontrollen darüber: die Installation ist geteilt, die Kontrollen sind je Regelwerk.
- Halten Sie eine ISO-42001-Zertifizierung?
- Nein. Das Paket exportiert Kontrollnachweise für Ihr eigenes Managementsystem; es ist keine Zertifizierung von Audact und keine von Ihnen.
Jedes Rahmenwerk, mit seiner Quelle
Der Compliance-Index führt je Regelwerk eine Seite: was es verlangt, seit wann, und welcher Artikel es sagt.
Verwandt
Alle sechs APIs Alle Rahmenwerke Eine Seite je Regelwerk.
DORA Anwendbar seit 17. Januar 2025.
Fristen Was gelaufen ist und was kommt.
Die Richtlinien-Engine Wie ein Paket geschrieben wird.
Produkthaftung 9. Dezember 2026, je Mitgliedstaat.
