So funktioniert es
Die Prüfungen laufen vor der Äußerung; Versand, Aggregation und die Quittung folgen danach.
Diese Seite geht diesen Weg in gewöhnlicher Sprache durch. Wer die Form der Aufrufe, das Verhalten bei einer Störung und die Details Feld für Feld sucht, findet sie unter /architecture.
Der Weg
Die Prüfungen laufen vor der Äußerung; Versand, Aggregation und die Quittung folgen danach.
Eingehende Sprache, ein ausgehender Versand oder ein Chat-Zug erreicht die Governance-Grenze, bevor irgendetwas mit einer Wirkung außerhalb des Modells geschieht. Der Kanal wird erkannt und der Mandant aufgelöst, damit der richtige Regelsatz gilt, bevor irgendetwas anderes läuft.
Das Governance-Gate bewertet fachliche Befugnis, Markenrichtlinie und Inhalt gegen die aktiven Regeln, bevor ein Werkzeugaufruf erfolgt und bevor Sprache synthetisiert wird.
Die Einwilligung wird gegen den Einwilligungsdatensatz für den jeweiligen Rechtsraum geprüft. Bei ausgehenden Anrufen prüft die Eligibility-Engine Sperrlisten und Ruhezeiten, bevor gewählt wird.
Die Offenlegung wird im Gesprächsablauf gesprochen, in der Sprache des Gesprächs und an der Stelle, die die Policy für das jeweilige Land verlangt (Deutschland aktiv · Niederlande in Arbeit · Belgien, Österreich in der Warteschlange). Die Quittung erfasst den Offenlegungsschritt: seinen Wortlaut-Hash, den Rechtsraum und seine Position im Gespräch.
Audio oder Text geht an den Empfänger. Jede Äußerung wird mit dem Urteil und dem Hash des Texts festgehalten, wie das System ihn freigegeben hat.
Die Hashes des Gesprächs werden zu einer Merkle-Wurzel zusammengeführt, und die Wurzel trägt einen RFC-3161-Zeitstempel von freeTSA.org, einem kostenlosen öffentlichen Dienst.
Die Quittung landet im Evidence Vault: ein Objekt je gesteuerter Interaktion, exportierbar, und drei ihrer Felder kann jeder nachrechnen, der sie in der Hand hält; ein viertes, der Merkle-Einschluss, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft.
Wo die Grenze sitzt
Auf dieser Website werden zwei Formen beschrieben, und sie sind nicht dasselbe. In der einen wird der Weg, den eine Anfrage nimmt, von Audact betrieben, und die Prüfung sitzt darin. In der anderen ist die Prüfung ein Aufruf, den Ihr eigenes System an einer Stelle in Ihrem eigenen Code setzt. Beide stellen die Bewertung vor die Handlung, und beide liefern eine von drei Antworten und eine Quittung. Unterschiedlich ist, wem der Weg gehört — und, wie die rechte Spalte zeigt, wie weit jede Form ist.
Die zwei Formen, und wie weit jede ist
Keine der beiden ist allgemein verfügbar, und sie stehen nicht gleich weit: in der ersten laufen Anrufe, aber kein zahlender Einsatz ist hindurchgegangen; die zweite hat keine Nutzer, und ihre Laufzeit wird gebaut. Welche Form für einen Einsatz gilt, wird bei der Einrichtung festgelegt und vertraglich festgehalten — nicht aus dieser Seite abgeleitet. /architecture beschreibt die zweite Form Feld für Feld.
Aus dem Unterschied folgt, woher die Abdeckung kommt. Wo Audact den Weg betreibt, ergibt sich das Gesteuerte aus dem, was darüber läuft. Wo Ihr System den Aufruf setzt, ergibt es sich aus der Stelle, an die Sie ihn setzen: ruft Ihr System das Gate nicht auf, wird nichts geprüft — und nichts aufgezeichnet.
Die Offenlegung
Artikel 50 der KI-Verordnung gilt seit dem 2. August 2026. Er verlangt, dass eine Person darüber informiert wird, dass sie mit einem KI-System interagiert, sofern das nicht offensichtlich ist. Es ist eine Transparenzpflicht; ein Verbot, KI einzusetzen, ist er nicht.
Wie diese Pflicht erfüllt wird
Ein Land wird erst aufgeführt, wenn seine nationale Schicht über Artikel 50 von einem Menschen mit dem nationalen Text abgeglichen wurde. Die Artikelnummern und die Leitlinien der Kommission dazu stehen auf der Seite zur KI-Verordnung.
Was das Gesetz verlangt, mit den Artikelnummern zum Nachprüfen.
Was zurückbleibt
Eine Quittung ist keine Logzeile mit einem schöneren Namen. Drei ihrer Felder kann jeder nachrechnen, der die Quittung in der Hand hält: ohne Schlüssel, ohne Konto, ohne Zugriff auf unsere Datenbank. Ein viertes, der Merkle-Einschluss, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft. Das fünfte wird mit dem Schlüssel geprüft, der für Ihren Mandanten ausgegeben wird.
Der Authentifizierungscode ist HMAC-SHA256 unter einem symmetrischen Schlüssel, den Audact verwahrt. Wer ihn prüfen kann, kann ihn auch erzeugen. Der Zeitstempel ist ein RFC-3161-Zeitstempel von freeTSA.org, einem kostenlosen öffentlichen Dienst. Er fixiert eine Reihenfolge gegen unsere eigene Kette; freeTSA.org ist kein qualifizierter Vertrauensdiensteanbieter nach eIDAS, also ist dies kein qualifizierter Zeitstempel, und wir stellen ihn auch nicht so dar.
Was ein Dritter nachrechnen kann, und worüber eine Quittung genau Auskunft gibt.
Kein Konto, kein API-Schlüssel.
Was es im Gespräch kostet
Eine Governance-Schicht, die neben dem Gespräch läuft und hinterher berichtet, kostet im Gespräch nichts und verhindert darin auch nichts. Hier geschieht die Bewertung, bevor die Äußerung die Person am anderen Ende erreicht, sie kostet also bei jedem Zug Zeit, und das ist der Preis dafür, dass eine Äußerung angehalten und nicht bloß protokolliert wird. Dieser Aufwand entsteht daraus, dass die Prüfung vor der Handlung liegt, und gilt deshalb für beide oben beschriebenen Formen und nicht nur für eine.
Was das in Ihrer Konfiguration kostet, hängt vom Modell, vom Regelsatz und von der Route ab; es wird bei der Einrichtung an Ihrem eigenen Aufbau gemessen und nicht auf einer Marketingseite versprochen. Es gibt keine einheitliche Antwort. Das Ausfallverhalten unterscheidet sich je Aktionsklasse und wird mit dem Kunden vereinbart und im Vertrag festgehalten; /apis/governance-gate und /architecture beschreiben die Fälle.
Weiter
Derselbe Weg für Entwickler: Diagramme, Aufrufformen, Verhalten bei Störungen.
Wie eine Regel geschrieben wird und was die Engine liest.
Woraus die Plattform besteht und wo sie steht.
In Betrieb sehen
Am schnellsten beurteilen Sie das anhand dessen, was herauskommt. Der Receipt Explorer geht eine Kette Feld für Feld durch, mit den Beispieldateien daneben, und nichts davon braucht ein Konto.
Die Aufnahme ist vertriebsgeführt. Die erste gesteuerte Konfiguration wird mit Ihnen gebaut, nicht als Zugang übergeben.
