Was Einkauf, Security und Recht heute beurteilen können.

Auf einen Blick

Jede Zeile mit dem Status, der zu ihrer Art passt.

Jede Zeile unten ist entweder ein Dokument auf dieser Seite, ein Link oder eine Aussage, die wir auf Anfrage schriftlich wiederholen. Das Statuswort richtet sich nach der Art der Sache, denn ein Wort trägt nicht sechs Arten von Tatsachen: eine Gesellschaft ist im öffentlichen Register geprüft, eine technische Maßnahme ist implementiert, ein Vertrag ist Entwurf, in rechtlicher Prüfung oder vertraglich, eine Vorlage ist verfügbar oder sie ist es nicht, ein Produkt steht in kontrollierten Tests, und eine Zertifizierung besteht oder sie besteht nicht.

Dylan, Qualitätssicherung, prüft die Compliance-Checks an echten Anrufen und hält je Check fest, was er tatsächlich tut. Die Messungen hinter dem Produktstatus auf dieser Seite stammen von ihm.

Subprozessoren

Jede Partei, die die Daten berührt, mit ihrem Sitzland.

Wir informieren Kunden 30 Tage, bevor ein neuer Subprozessor hinzukommt. Mehrere der Parteien unten sind US-Gesellschaften; diese Übermittlungen laufen unter Standardvertragsklauseln.

Zertifizierungsstand

Was wir haben, und was nicht.

Audact besitzt keine Sicherheits- oder KI-Managementzertifizierung.

EU AI Pact

Unterzeichner der freiwilligen Pillar-II-Verpflichtungen.

Audact AI Ltd ist Unterzeichner des AI Pact der Europäischen Kommission und hat die freiwilligen Pillar-II-Verpflichtungen am 10. Juni 2026 eingereicht. Das Unternehmen erscheint im öffentlichen Unterzeichnerregister der Kommission. Ein Dritter kann das also nachprüfen, ohne uns zu fragen. Deshalb steht es hier.

Die Kommission stellt fest, dass die Zusagen rechtlich nicht bindend sind und den Teilnehmenden keine rechtlichen Pflichten auferlegen. Die Unterzeichnung ist daher keine Zertifizierung, keine Prüfung und keine behördliche Genehmigung; sie macht ein System nicht konform mit der KI-Verordnung und begründet auch keine rechtliche Vermutung dafür.

Verarbeitungsverzeichnis

Zusammenfassung nach Artikel 30.

Eine öffentliche Zusammenfassung des Verzeichnisses von Verarbeitungstätigkeiten. Ein kundenspezifisches Verzeichnis gibt es noch nicht; das erste entsteht mit dem ersten zahlenden Einsatz.

• Verarbeitungskategorien: eingehende und ausgehende KI-Sprachanrufe, Attestierung der Nachweiskette, Prüfung der Markenrichtlinien, Abrechnung.
• Betroffene: die Endkunden und Anrufer der Agenturkunden von Audact.
• Aufbewahrung: Gesprächsaudio wird standardmäßig nicht aufbewahrt; schaltet der Kunde die Aufzeichnung ein, bleibt es bis zu 90 Tage. Nachweiskettendatensätze bleiben für die Vertragslaufzeit und danach nur so lange, wie die einschlägige Regel des Kunden es verlangt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b)) für das Verhältnis Audact–Agentur. Für die Rechtsgrundlage gegenüber dem Endanrufer ist die Agentur verantwortlich.

Sicherheitsübersicht

Die Maßnahmen, beschrieben statt bescheinigt.

Marketing-Claim-Matrix

Was eine Agentur (und Audact) öffentlich sagen darf.

Schutzrechte und Gesellschaften

Wer was hält.

• Zum Patent angemeldeter Governance-Stack, eingereicht beim UK Intellectual Property Office durch Audact AI Ltd. Alle Einreichungen sind eingereichte Anmeldungen; keine ist erteilt, keine wurde recherchiert oder geprüft, und nichts hiervon ist als Sperrbehauptung gegen ein Unternehmen zu lesen.
• Audact AI Ltd — UK Companies House Nummer 17059133 — ist die IP-haltende Gesellschaft.
• AUDACT AI LIMITED — Irland, CRO 822514 — ist die Betriebsgesellschaft. Welche Audact-Gesellschaft Partei Ihres Vertrags ist, steht in dem Auftragsformular, das Sie unterzeichnen; der DPA, Abschnitt 1, benennt die Position.
• Welche der beiden Gesellschaften Partei eines konkreten Vertrags ist, steht auf dem unterzeichneten Auftragsformular. Ein mit der britischen Gesellschaft geschlossener Vertrag geht durch schriftliche Mitteilung auf die irische über, wirksam zum Datum dieser Mitteilung. Diese Seite behauptet nicht, dass bereits jeder bestehende Vertrag übertragen worden ist. Den Stand zu Ihrem eigenen Vertrag erfragen Sie vor der Unterzeichnung unter legal@audact.ai.
• Ausführliche IP-Dokumentation steht Kunden und Rechtsbeiständen auf Anfrage zur Verfügung.

Wohin der Stack geht

EU-eigene Beschaffung, Schicht für Schicht.

Einige heutige Subprozessoren sind US-Gesellschaften, aber physisch in der EU gehostet. Die Tabelle sagt, wo jede Schicht steht und was geprüft wird. Wir veröffentlichen kein Zieldatum, solange ein Wechsel nicht vertraglich vereinbart ist.

Die Audact-Garantie

Eine enge Garantie und ihre Ränder.

Hätte die gesteuerte Engine eine Äußerung nach den aktiven Regeln anhalten müssen und tat es nicht, erhalten Sie die Nachweisdatei, mit der Sie antworten können, und jeden finanziellen Ausgleich, den Ihr unterzeichnetes Auftragsformular vorsieht. Sie ist bewusst eng, und die zweite Liste ist der Teil, den man zweimal liest.

• Abgedeckt: Fehlgriffe der Audact-Governance-Engine – Fälle, in denen die Engine eine Äußerung nach den aktiven Regeln hätte anhalten müssen und es nicht getan hat.
• Nicht abgedeckt: Prompt-Formulierungen des Kunden, die den Zweck einer Policy umgehen.
• Nicht abgedeckt: Missbrauch durch den Endkunden, einschließlich des Abschaltens von Compliance-Regeln.
• Nicht abgedeckt: Pflichten außerhalb der konfigurierten Rechtsräume.
• Nicht abgedeckt: Einsätze, die eine Grundrechte-Folgenabschätzung erfordert hätten, wenn der Kunde keine durchgeführt hat.
• Nicht abgedeckt: Rechtsänderungen nach dem Einsatz. Wir aktualisieren den Regelsatz; die Pflicht zur Umstellung bleibt beim Kunden.

Status und Kontakt

Wie Sie einen Menschen erreichen, und was noch nicht läuft.

Eine öffentliche Statusseite mit Verfügbarkeitsmetriken und Vorfallhistorie ist in Entwicklung. Bis dahin wird der Dienststatus Kunden direkt mitgeteilt.

Der Produktivexport einer Quittungsmenge funktionierte bei der Nachprüfung am 26. August 2026 nach dem Deploy: fünf Anrufe, dreißig validierte Züge, dreißig Quittungen, über zwei Agenten und zwei Konfigurationen, gemessen an Browser-Anrufen statt über eine Telefonleitung.

• security@audact.ai: Sicherheitsmeldungen und die Richtlinie zur koordinierten Offenlegung.
• privacy@audact.ai: Betroffenenanfragen und DSGVO-Themen.
• legal@audact.ai: Vertragsfragen und Anforderung des AVV als PDF.
• regulators@audact.ai: Aufsichtsbehörden, Datenschutzbeauftragte und Rechtsbeistände.