Compliance als Designanforderung

Wenn AI sensible Daten nutzt oder Entscheidungen vorbereitet, gehoeren Zweck, Datenfluss, Rechte und Auditierbarkeit von Beginn an in das Systemdesign.

Dokumentation ohne Buerokratie

Pragmatische Entscheidungslogs, Modellkarten und Datenflussdiagramme reichen oft, um Transparenz herzustellen und Verantwortlichkeiten zu klaeren.

Regeln technisch durchsetzen

Policies muessen in Zugriffskontrolle, Prompt-Routing, Logging und Retention umgesetzt werden. Nur Dokumente reichen nicht.