Transparenz- und Konformitätserklärung für Systeme der Künstlichen Intelligenz
NordOvest Informatik misst der ethischen, sicheren und menschenzentrierten Entwicklung und Nutzung aufstrebender Technologien höchste Bedeutung bei. Dieses Dokument, das unsere Datenschutzerklärung ergänzt und vervollständigt, zielt darauf ab, den Nutzern dieser Website und unseren Geschäftspartnern vollständige algorithmische Transparenz hinsichtlich der Nutzung automatisierter Systeme zu bieten, in strenger und proaktiver Übereinstimmung mit der Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates (sog. AI Act) und nachfolgenden regulatorischen Umsetzungen.
Regulatorischer Rahmen und risikobasierter Ansatz. Gemäß dem durch die Verordnung (EU) 2024/1689 eingeführten risikobasierten Ansatz (Risk-Based Approach) agiert NordOvest Informatik innerhalb seines öffentlichen Web-Ökosystems als Betreiber (Deployer) von Systemen der Künstlichen Intelligenz mit minimalem oder begrenztem Risiko. Die eingesetzten Systeme fallen weder in die Hochrisikokategorien des Anhangs III noch unter verbotene Praktiken gemäß Artikel 5, sondern unterliegen ausschließlich den spezifischen Transparenzpflichten gemäß Artikel 50 der genannten Verordnung, um sicherzustellen, dass sich natürliche Personen stets vollkommen bewusst sind, dass sie mit einer Maschine interagieren.
Anwendungsbereiche von Sprachmodellen. Unsere technologische Infrastruktur nutzt Modelle, die auf großen Sprachmodellen (LLM) und der Verarbeitung natürlicher Sprache basieren, ausschließlich für klar definierte technische und operative Zwecke. Hinsichtlich des virtuellen Assistenten der Website (Chatbot NovBot) wird das System in voller Übereinstimmung mit den Transparenzpflichten nach Art. 50 Abs. 1 des AI Act eindeutig als automatisierter Assistent identifiziert, und die Benutzeroberfläche zeigt explizit den objektiven Wortlaut Chat with AI an, was jede Täuschungsabsicht ausschließt und das Fehlen eines menschlichen Mitarbeiters in der ersten Interaktionsphase unmissverständlich verdeutlicht. Was die Automatisierung interner Back-Office-Abläufe betrifft, wird Künstliche Intelligenz ausschließlich als Hilfsfunktion für die Analyse und Weiterleitung eingehender E-Mails, die syntaktische Prüfung und die mehrsprachige Übersetzung eingesetzt, ohne jemals automatisierte Entscheidungen zu treffen, die rechtliche Wirkung entfalten oder die betroffene Person im Sinne von Artikel 22 der DSGVO erheblich beeinträchtigen.
Schutzmaßnahmen, Zero-Training-Richtlinie und Datensegregation. Als Managed Security Service Provider (MSSP) wendet NordOvest Informatik die höchsten Standards der Informationstrennung auf seine algorithmischen Abläufe an. Es gilt eine strikte Zero-Training-Richtlinie (Zero-Training Policy): Es ist strengstens untersagt, von Nutzern eingegebene Daten (wie Chatbot-Anfragen oder Angebotstexte) für das Training, das Fine-Tuning oder die Optimierung der Basismodelle der Technologieanbieter zu verwenden, was durch vertragliche Enterprise- und Opt-Out-Vereinbarungen für unsere APIs verbindlich geregelt ist. Textinteraktionen mit dem virtuellen Assistenten verbleiben vorübergehend im flüchtigen Speicher des Browsers (Session Storage) für die Dauer der aktiven Sitzung und werden für maximal 60 Tage auf sicheren Servern ausschließlich zu Sicherheits-, Audit- und Missbrauchspräventionszwecken aufbewahrt. Darüber hinaus unterliegt jede komplexe Verarbeitung zur Kundenunterstützung dem Prinzip der menschlichen Überwachung (Human-in-the-Loop - HITL), mit vorheriger Validierung durch qualifizierte Fachkräfte von NordOvest Informatik vor der endgültigen Anwendung.
Nutzungsbeschränkungen und probabilistische Natur der Ergebnisse. Obwohl die eingesetzten KI-Systeme mit Sicherheitsfiltern und Leitplanken (Guardrails) ausgestattet sind, um Halluzinationen oder unpassende Ausgaben zu unterbinden, garantiert die probabilistische Natur generativer Technologien nicht die ausnahmslose logische Unfehlbarkeit jeder Antwort. Die vom virtuellen Assistenten bereitgestellten Informationen dienen daher rein orientierenden und informativen Zwecken; für verbindliche technische Anfragen, vertragliche Angebote oder geschäftliche Festlegungen ist ausschließlich der direkte Kontakt mit unseren menschlichen Beratern über das Kontaktformular oder die offiziellen Unternehmenskanäle maßgeblich.
Algorithmische Governance, technische Dokumentation und Auditierbarkeit. In Übereinstimmung mit dem gemeinsamen Grundsatz der Rechenschaftspflicht (Accountability) der DSGVO und des AI Act führt und aktualisiert NordOvest Informatik fortlaufend ein internes KI-Governance-Register. Diese technische Dokumentation, die die Modellkartierung, die Sicherheitsmetriken der Rechenanbieter und anwendbare Datenschutz-Folgenabschätzungen umfasst, stellt ein geschütztes Geschäftsgeheimnis gemäß Art. 32 der DSGVO dar und wird sicher aufbewahrt, um den zuständigen Aufsichtsbehörden wie der Nationalen Agentur für Cybersicherheit (ACN) und der Datenschutzbehörde im Rahmen behördlicher Überprüfungen jederzeit unverzüglich vorgelegt werden zu können.
Letzte Aktualisierung: September 2026