Compliance

Der Compliance-Tab umfasst vier Bereiche: Anonymisierung (4-stufige Pipeline zum Schutz sensibler Daten), Audit-Trail (durchsuchbares Protokoll aller KI-Anfragen), DSGVO-Berichte (VVT und DSFA) und die Berechtigungsmatrix (Uebersicht der effektiven Zugriffsrechte).

Sub-Tab: Anonymisierung

Vierstufige Anonymisierung zum Schutz sensibler Daten. Die Schichten werden nacheinander ausgefuehrt — jede erkennt Entitaeten, die vorherige Schichten verpasst haben. Erkannte Entitaeten werden durch deterministische Pseudonyme ersetzt (z.B. [KUNDE_001], [IBAN_002]).

Allgemeine Einstellungen

Schicht 1: ERP-Stammdaten (Aho-Corasick)

Deterministischer Pattern-Matching-Algorithmus. Laedt Kunden, Lieferanten, Mitarbeiter und Produkte aus CSV-Dateien und erkennt sie in <10ms — auch bei 50.000+ Eintraegen.

Stammdaten-Format (CSV)

# Semikolon-getrennt, eine Entitaet pro Zeile
# Spalten: key;type;value;variants
K-12345;ORG;Schmidt GmbH;Schmidt|Fa. Schmidt
L-67890;SUPPLIER;Mueller AG;Mueller AG|Fa. Mueller
E-11111;EMPLOYEE;Max Mueller;Mueller, Max|Mueller
P-99999;PRODUCT;Hydraulikzylinder HZ-50;HZ-50|Zylinder HZ50

Schicht 2: LDAP / Active Directory

Schicht 3: Regex-Muster

Erkennt strukturierte personenbezogene Daten ueber regulaere Ausdruecke: IBAN, Telefonnummern, E-Mail-Adressen, Steuer-IDs etc. Zusaetzlich koennen benutzerdefinierte Muster hinzugefuegt werden.

[
  {
    "name": "Mitarbeiter-Nr",
    "pattern": "MA-\\d{5}",
    "type": "INTERNAL_CODE"
  }
]

Eingebaute Regex-Muster

Schicht 4: LLM-Erkennung

Probabilistische PII-Erkennung durch ein Sprachmodell. Erkennt Entitaeten, die von den vorherigen Schichten verpasst wurden (z.B. unbekannte Personennamen, Organisationen). Laeuft nur auf noch nicht maskiertem Text.

Test-Funktion

Der Button »Anonymisierung testen...« oeffnet ein Modal, in dem ein beliebiger Text eingegeben und die Anonymisierungspipeline live getestet werden kann.

Das Ergebnis zeigt:

• Anonymisierter Text: Alle Pseudonyme hervorgehoben
• Entitaeten-Tabelle: Original → Pseudonym fuer jeden Treffer
• Statistik: Gesamtzahl erkannter Entitaeten

Sub-Tab: Audit-Trail

Durchsuchbares Protokoll aller KI-Anfragen. Anfrageinhalte werden als SHA256-Hash gespeichert, nicht als Klartext — der Audit-Trail selbst ist datenschutzkonform.

Filter

Tabellen-Spalten

Detail-Ansicht (Expandable)

Klick auf eine Zeile zeigt (lazy-loaded):

• Prompt an KI-Backend: Der vollstaendige Prompt (bei Agent: Message-Array)
• Tool-Calls: Tool-Name, Iteration, Parameter (JSON), Ergebnis
• KI-Output: Vollstaendige Antwort
• Meta-Daten: Modell, Chunks, anonymisierte Entitaeten, Dauer
• Cloud-Audit: Provider, Modell, Tokens (In/Out), Entitaeten vor Cloud-Versand

Sub-Tab: Berichte (VVT & DSFA)

Generiert DSGVO-konforme Berichte auf Knopfdruck, basierend auf der aktuellen Systemkonfiguration.

KPI-Dashboard

VVT — Verzeichnis der Verarbeitungstaetigkeiten (DSGVO Art. 30)

Der Button »VVT generieren« erstellt ein vollstaendiges Verzeichnis der Verarbeitungstaetigkeiten mit:

• Verarbeitungszweck und Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO)
• Betroffene Personen: Mitarbeiter, Kunden, Lieferanten
• Datenkategorien: Technische Dokumentation, Benutzeranfragen (SHA256-Hash), anonymisierte Antwort-Excerpts, Nutzungsstatistiken
• Empfaenger: Interne Mitarbeiter, ggf. Cloud-KI-Anbieter (nur anonymisiert)
• Loeschfristen: query_log (90 Tage), cloud_audit_log (365 Tage), chat_messages (365 Tage, user-deletable), anonymisierung_audit (365 Tage)
• TOM: Pseudonymisierung, Aho-Corasick, Inhaltsklassifizierung, RBAC/LDAP, HTTPS/TLS, Audit-Logging, Budget-Limitierung, lokale VectorDB
• Anonymisierungsverfahren: Deterministische Pseudonymisierung, Engine: Aho-Corasick + Regex-Fallback, 14 Kategorien

DSFA — Datenschutz-Folgenabschaetzung (DSGVO Art. 35)

Der Button »DSFA generieren« erstellt eine Risikoanalyse. Eine DSFA ist erforderlich, wenn Cloud-KI-Backends konfiguriert sind.

• Erforderlichkeit: Ja (wenn Cloud aktiv) / Nein (rein lokal)
• Risiko-Katalog: Re-Identifikation, API-Key-Verlust, Datenverlust, Modell-Halluzination
• Pro Risiko: Eintrittswahrscheinlichkeit, Schwere, Massnahmen
• Ergebnis: »AKZEPTABEL (mit Massnahmen)« oder »Keine DSFA erforderlich«

Sub-Tab: Berechtigungsmatrix

Read-only-Uebersicht der effektiven Zugriffsstruktur: Welche LDAP-Gruppe hat Zugriff auf welche Datenquellen und welche Tools?

Matrix-Aufbau

API-Endpunkte

Die vollstaendige API-Referenz wird dynamisch aus der Admin-Registry generiert:

• Compliance-API — Audit-Trail, Berichte (VVT/DSFA), Dashboard, Berechtigungsmatrix, Anonymisierungsstatistik