01
Die FrageDas Problem, wie es meist gestellt wird
Anwendungslogs sagen, was geschah. Sie zeigen nicht, dass das Log nach Aufkommen der Frage unverändert blieb, denn wer den Log-Speicher kontrolliert, kann es umschreiben.
Was gefragt wird
Welches Modell mit welchem Prompt traf diese Entscheidung?
Was sandte der Agent wirklich an die Zahlungs-API, und was kam zurück?
Können Sie zeigen, dass diese Logs seit Streitbeginn unverändert sind?
Die ersten beiden Fragen betreffen den Inhalt, die dritte das Vertrauen. Eine manipulationssichere Kette gibt jeder protokollierten Tatsache eine Reihenfolge, eine Zeit und eine Signatur, die der Betreiber des Logs nicht unbemerkt umschreiben oder rückdatieren kann.
02
RegulierungRegeln und geschäftlicher Kontext
DSGVO, Artikel 22
Verordnung (EU) 2016/679GeltungSeit 25. Mai 2018
Eine Person hat das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, mit Ausnahmen. Greift eine Ausnahme, muss der Verantwortliche Schutzmaßnahmen treffen, mindestens das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung.
Amtlicher Text ↗KI-VO der EU
Aufzeichnung bei Hochrisiko-SystemenGeltungJe nach Risikoklasse des Systems
Gehört Ihr Agent zu einem Hochrisiko-KI-System, bringt die KI-Verordnung Protokoll- und Aufbewahrungspflichten mit eigenen Fristen. Mehr dazu auf einer eigenen Seite.
Mehr lesen →Audit, Kunden und Versicherer
GeschäftskontextGeltungLaufend
Interne Revision, Großkunden und Versicherer stellen zunehmend dieselben drei Fragen zu jedem Agenten, der Geld oder Daten bewegen kann. Sie mit Nachweisen zu beantworten, die Dritte prüfen können, geht schneller als mit Screenshots.
Rechtliche Verweise sind zusammengefasst, Stand Oktober 2026. Sie zeigen, woher der Bedarf kommt, und sind keine Rechtsberatung. Lesen Sie den amtlichen Text und fragen Sie Ihre Rechtsberatung, was für Sie gilt. Trustvice macht keine Organisation konform mit irgendeinem Gesetz.