Zum Hauptinhalt springen
Audact
Angebot ansehen

Behörden und Datenschutzbeauftragte

Was eine Quittung festhält, und was nicht.

Diese Seite ist für jemanden geschrieben, der sich ein Urteil bilden muss, nicht etwas kaufen. Sie legt dar, wie eine Compliance-Quittung geprüft wird, welche Teile davon Vertrauen in Audact voraussetzen und welche nicht, und worauf unser Kontakt zu Behörden tatsächlich hinausläuft.

Nichts auf dieser Seite ist von einer Behörde geprüft, übernommen oder gebilligt worden, und wir sagen das dort, wo es zählt, nicht ganz unten.

Receipt Explorer öffnenEine Quittung ansehen

Eine Quittung prüfen

Vier Schritte, und keiner braucht ein Audact-Konto.

Eine Quittung ist ein Objekt je gesteuerter Interaktion. Die Rechnung unten läuft auf dem Objekt in Ihrer Hand; die Merkle-Wurzeln sind unter api.audact.ai/v1/metachain veröffentlicht.

  1. 01Heute verfügbar

    Die Quittung beschaffen

    Die Quittung benennt eine gesteuerte Interaktion. Heute wird sie von dem Kunden bezogen, dessen Deployment das Gespräch geführt oder angenommen hat; er kann sie exportieren, ohne uns zu fragen.

  2. 02Ohne Schlüssel

    Die Hashes nachrechnen

    Eingabe-Hash, Ausgabe-Hash und der Verweis auf die vorige Quittung sind aus der Quittung selbst nachrechenbar. Eine Nachrechnung stimmt überein, oder sie stimmt nicht.

  3. 03Mit dem Einschlussnachweis aus dem Artikel-50-Bericht

    Den Einschluss in der Merkle-Wurzel prüfen

    Die Quittung trägt einen Merkle-Pfad und einen Index. Wer den Pfad gegen die Wurzel abläuft, stellt fest, dass diese Quittung in dieser Charge liegt und nicht gegen eine andere ausgetauscht wurde. Die Wurzeln sind unter api.audact.ai/v1/metachain veröffentlicht; der Artikel-50-Bericht des Anrufs trägt den Einschlussnachweis für die Prüfung.

  4. 04Auf Anfrage

    Den umgebenden Datensatz anfordern

    Die Policy-Version ist je Mandant exportierbar, als JSON und in einer Form, die ein Datenschutzbeauftragter lesen kann.

Reichweite

Welche Teile kein Vertrauen in uns voraussetzen, und welche schon.

Das ist der Teil des Nachweismodells, der Ihre Zeit am ehesten wert ist. Er steht hier genauso wie auf der Nachweisseite und wird für dieses Publikum nicht stärker.

  • Jeder kann prüfen

    Drei Werte, ohne Schlüssel nachrechenbar

    Unabhängig von Audact

    Eingabe-Hash, Ausgabe-Hash und der Verweis auf die vorige Quittung. Ein vierter, der Einschluss in der Merkle-Wurzel, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft. Für die drei, die stehen, gilt: kein Schlüssel, kein Konto, kein Zugriff auf unsere Datenbank – die Rechnung läuft auf der Quittung in Ihrer Hand.

  • Schlüssel nötig

    Wofür der Schlüssel da ist

    Der Authentifizierungscode ist HMAC-SHA256 über die kanonische Quittung, unter einem symmetrischen Schlüssel, den Audact verwahrt. Wer den Code prüfen kann, kann ihn auch erzeugen. Er belegt, dass der Datensatz unversehrt ist, nicht, wer ihn geschrieben hat.

  • Was er festhält

    Worüber eine Quittung Auskunft gibt, und worüber nicht

    Eine Quittung ist ein getreuer Datensatz dessen, was das System empfangen, entschieden und freigegeben hat. Das hält sie fest – nicht, ob die Welt dazu passte. Nannte ein Anrufer einen falschen Namen, hält die Quittung den falschen Namen getreu fest.

Ein weiterer Punkt, weil er am häufigsten andersherum angenommen wird. Der Zeitstempel auf der Wurzel ist ein RFC-3161-Zeitstempel von freeTSA.org, einem kostenlosen öffentlichen Dienst. Er fixiert eine Reihenfolge gegen unsere eigene Kette; freeTSA.org ist kein qualifizierter Vertrauensdiensteanbieter nach eIDAS, also ist dies kein qualifizierter Zeitstempel, und wir stellen ihn auch nicht so dar.

Eine spätere Änderung oder Umsortierung der Kette ist durch Nachrechnen gegen ein aufbewahrtes Commitment erkennbar. Das ist die Eigenschaft, die wir behaupten, und Stärkeres behaupten wir nicht.

Kontakt

Wie unser Kontakt zu Behörden tatsächlich steht.

Jede Zeile sagt, was sie ist und was sie nicht ist. Nichts davon verleiht einen Status, und nichts davon ist als Bewertung von Audact durch irgendwen zu lesen.

Stand, August 2026

EU AI Office: Antwort auf die Artikel-50-Konsultation
Eingereicht
3. Juni 2026
EU AI Pact: freiwillige Pillar-II-Verpflichtungen
Unterzeichner, keine Genehmigung
Gelistet
Regulierungs-Sandboxes nach Artikel 57 (NL, DE)
Sondierender Dialog
Kein Teilnehmer
Nationale Aufsichtsbehörden
Dialog gesucht
Keine Übernahme
Öffentlicher Prüfdienst
In Entwicklung
Kein Datum zugesagt

Die Bestätigung einer Konsultationsantwort ist keine Billigung und verleiht keinen besonderen Status. Der AI Pact ist eine freiwillige öffentliche Selbstverpflichtung; die Kommission stellt fest, dass die Zusagen rechtlich nicht bindend sind; die Unterzeichnung ist also keine Zertifizierung, keine Genehmigung und begründet keine rechtliche Vermutung, dass ein System der KI-Verordnung entspricht. Keine Behörde hat diese Seite übernommen oder gebilligt.

Der weitere Datensatz

Was um eine Quittung herum liegt.

Eine einzelne Interaktion ist selten die ganze Frage. Die Dokumente unten sind die, nach denen eine Aufsichtsbehörde oder ein Datenschutzbeauftragter üblicherweise als Nächstes fragt, und sie sind öffentlich.

Direkt fragen

Ein technisches Briefing, mit einem Ingenieur im Raum.

Wir nehmen uns eine Stunde Zeit für Mitarbeitende von Aufsichtsbehörden, Datenschutzbeauftragte und Rechtsbeistände. Bringen Sie die Fragen mit, die diese Seite nicht beantwortet hat; die nach dem, was das Artefakt NICHT festhält, sind die nützlichsten.