AfiniTwin: dokumentierte AI-Act- + DSGVO-Konformität

AfiniTwin positioniert sich im begrenzten Risiko der EU-Verordnung 2024/1689 (AI Act). Kein Hochrisikosystem nach Anhang III: nicht für Bonitätsbewertung, Personaleinstellung, kritische Infrastruktur oder regulierte Bildung verwendet. Die Hauptpflicht eines Systems mit begrenztem Risiko ist die Transparenz (Art. 50): Der Nutzer muss wissen, dass er mit einer KI interagiert. AfiniTwin erfüllt das per Konstruktion — das gesamte System ist öffentlich.

Das detaillierte Argument, Artikel für Artikel, steht in der öffentlichen DSFA des Produkts. Wir aktualisieren sie bei jeder Änderung des funktionalen Umfangs.

Fünf erklärte rote Linien:

• Keine automatisierten Entscheidungen mit Rechtswirkung (Art. 22 DSGVO).
• Keine Ableitung besonderer Datenkategorien (Art. 9 DSGVO).
• Kein Werbeprofiling. Kein Verkauf an Dritte.
• Keine stigmatisierende Klassifikation.
• Keine Datenpersistenz auf der externen LLM-Seite jenseits des Gesprächs.

Die DSGVO garantiert Rechte, hier operationalisiert:

• Auskunft: vollständige Profilkopie jederzeit zugänglich.
• Berichtigung: Rekalibrierung jeder Dimension nach Belieben (lebenslang kostenlos).
• Löschung: Kontolöschung entfernt das Profil bei Afini.
• Übertragbarkeit: strukturiertes JSON, explizit darauf ausgelegt.
• Widerspruch und Einschränkung: Pause ohne Kontolöschung.

Wir haben eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt und vor dem Launch vollständig veröffentlicht. Die DSFA des AfiniTwin Portable erklärt:

• Rechtsgrundlage (Art. 6.1.b — Vertragserfüllung).
• Datenkategorien und Minimierung.
• Identifizierte Risiken und Mitigationsmaßnahmen.
• Verhältnismäßigkeits- und Notwendigkeitsanalyse.
• Stakeholder-Konsultation und informierte Einwilligung.

Wenn deine Organisation AfiniTwin via B2B-API integriert oder für Mitarbeiter bereitstellt, bieten wir einen unterzeichneten Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) in sechs Sprachen, ohne intransparente Klauseln. Öffentliches Template für die vorherige juristische Prüfung.

Der AVV deckt Unterauftragsverarbeiter, internationale Übermittlungen (aktuelle SCCs), Verletzungsmeldungen und Auditbedingungen ab. Wenn deine Compliance vernünftige Änderungen verlangt, verhandeln wir sie ohne Zusatzgebühr.