Die meisten KI-Piloten, die in der rechtlichen Prüfung stecken bleiben, scheitern an derselben Frage: Welche Daten darf dieses System lesen, und auf welcher Rechtsgrundlage?
Die Antwort schulden die meisten Unternehmen bereits schriftlich, im Verarbeitungsverzeichnis nach Art. 30 DSGVO. Teuer wird es, wenn KI-Governance daneben als eigenes Programm aufgebaut wird, mit einem eigenen Register, das nach zwei Quartalen vom Verarbeitungsverzeichnis abweicht.
Der neue Grundpfeiler auf CORLOG zeigt, ...
Eine Spalte wird in einem gewöhnlichen Freitags-Release umbenannt. Jeder Test, den das Anwendungsteam besitzt, läuft durch, weil nichts in diesem Repository weiß, dass die Spalte anderswo gelesen wird. Am Montag ist das Finanz-Dashboard entweder kaputt oder — schlimmer — still falsch.
Die meisten Datenvorfälle, die ein Dashboard erreichen, beginnen so, und dahinter stehen zwei Fehler, die einander nähren: Das Anwendungsteam behandelt sein Schema als internen Zustand, und das Data-Team nimmt hin...
Ein Lineage-Graph im Data Warehouse ist kein Verarbeitungsverzeichnis nach DSGVO Art. 30. Das ist keine Formalie, sondern entscheidet, worauf man sich bei einer Prüfung berufen kann.
Snowflake hat External Lineage Anfang September allgemein verfügbar gemacht. Ich habe einen Vormittag damit verbracht zu prüfen, was davon tatsächlich ankommt.
Das System behält die Adressierung: woher die Daten kamen, wohin sie gingen, welche Spalten. Es verwirft die Bedeutung — den Zweck der Verarbeitung, die Rech...
Der Katalog ist die API — ein Governed Mesh über MCP
Ein Fachbereichs-Engineer fragt einen Assistenten, welche Sensitivitätsstufe für eine Spalte mit einer EU-IBAN gilt. Interessant ist nicht, dass ein Modell die Frage beantworten kann — sondern woher die Antwort stammt, und was das Modell davon abhält zu antworten, wenn es das nicht sollte.
Im Beitrag: Tools gegen Resources als die Entscheidung, an der alles Weitere hängt. Output-Schemas aus dem bereits veröffentlichten Descriptor-Modell. Warum...
