DSGVO, EDPB-Leitlinien 01/2025, AI Act, Berufsgeheimnis, eIDAS: die Regeln auf der einen Seite, der Nachweis auf der anderen. Beide sind öffentlich.
Reversible, protokollierte Pseudonymisierung im Sinne von Art. 4(5); technische Maßnahme nach Art. 32; dokumentierte und bewusst angenommene Positionierung zum AI Act.
DSGVO & AI Act (auf Französisch) →Unsere ehrliche Lesart, Punkt für Punkt: Trennung der zusätzlichen Information, das Kriterium der Singularisierung, was wir noch nicht abdecken.
EDPB 01/2025 (auf Französisch) →Was «pseudonymisieren» rechtlich bedeutet, und worin es sich von einem für jedermann — auch für Sie selbst — unkenntlich gemachten Dokument unterscheidet.
Regeln der Kunst (auf Französisch) → Was pseudonymisieren bedeutet (auf Französisch) →FR2607944 (Akte über die Zeit konsistent, Modus 3) · FR2609690 (Express-Spur).
Patente (auf Französisch) →Eine Software, die Identitäten per KI in personenbezogenen Daten erkennt, fällt unter Anhang III. Wir umgehen die Einstufung nicht: wir beantworten sie Artikel für Artikel.
| Artikel | Pflicht | Antwort |
|---|---|---|
| Art. 6 + Anhang III | Einstufung als Hochrisikosystem zur Identifizierung von Personen | Einstufung angenommen; KI-Fähigkeiten dokumentiert, konfigurierbar, überwachbar |
| Art. 12 | Automatische Protokollierung von Ereignissen | Versiegeltes Protokoll, SHA-256-verkettet, strenge Nummerierung, lokale Aufbewahrung |
| Art. 14 | Wirksame menschliche Aufsicht | Erkennungen werden vorgeschlagen, nie erzwungen; jede Korrektur protokolliert; Validierung vor Übermittlung an die KI verpflichtend (nur auf der Express-Spur erleichtert) |
| Art. 26 | Pflichten des Betreibers: konforme Nutzung, Aufsicht, Aufbewahrung der Protokolle | Zweistufiges KI-Protokoll (vom Kontrollpunkt beobachtet / von der KI erklärt), signierter PDF-Export |
| Art. 4 und 50 | Beherrschung der KI, Transparenz | Integriertes Hilfezentrum, Handbuch, veröffentlichte Grenzen-Doktrin |
Die Frage ist nicht nur „wo werden die Daten gehostet“, sondern „wer konnte die Unterlage lesen“. Drei Regelungen kumulieren sich und gelten schon vor jeder Pseudonymisierung, wenn die Unterlage im Klartext an einen Dritten geht.
| Regelung | Vorschrift | Geltungsbereich | Folge für einen Kontrollpunkt bei einem Dritten |
|---|---|---|---|
| Allgemeines Berufsgeheimnis | Art. 226-13 und 226-14 CP | Jede Person, die kraft Status, Beruf, Funktion oder Auftrag zur Verschwiegenheit verpflichtet ist | Das Rechenzentrum ist ein Dritter; ein DPA ist ein Vertrag, Art. 226-13 ist Strafrecht |
| Ermittlung und Untersuchung | Art. 11 CPP (Gesetz 2021-1729) mit Verweis auf Art. 434-7-2 CP | Jede am Verfahren beteiligte Person, einschließlich des Gerichtssachverständigen | Bis zu 3, 5 oder 7 Jahre je nach Fall, das Dreifache des allgemeinen Geheimnisses: ein Hochladen ist eine Offenlegung |
| Reglementierte Berufe | Art. 66-5 Gesetz von 1971; art. 244 CPC; art. L.1110-4 und L.1111-8 CSP; art. L.511-33 CMF; ord. 45-2138 art. 21; CGFP L.121-6 | Rechtsanwälte, Sachverständige, Ärzte, Banker, Wirtschaftsprüfer, Beamte | Ein HDS-Hosting bindet den Hoster, es entbindet den Berufstätigen nicht von seiner eigenen Schweigepflicht |
Die Abdeckungsindizes nach Sprache und Stufe, der Methodenhinweis und die veröffentlichten Grenzen befinden sich auf der Seite Nachweis.
Sechs Länder, drei Stufen, versionierte und kontradiktorische Baselines: jede Regression blockiert die Veröffentlichung. Was nur wenige Anbieter veröffentlichen, zusammen mit dem, was der Nachweis noch nicht beweist.
Die Messwerte und die Beweiskette ansehen →Ein RFC-3161-Token eines qualifizierten Anbieters auf dem Protokollanker: gesetzliche Vermutung des Datums (eIDAS Art. 42). In Erwartung der Schlüsselzeremonie, so festgehalten.
Die neun Glieder →Verzeichnis Art. 30, unterstützte DSFA, Verarbeitungsblatt bei jedem Export: das DSGVO-Paket ist ein Lizenzmodul.
Zugang anfragen