Datenschutzprotokoll (AI Act)
Ein Protokoll mit Zeitstempeln über jede Änderung an Ihren Guardrail-Richtlinien und jedes Mal, wenn die Guardrails gewarnt, etwas geschwärzt oder blockiert haben - filterbar, exportierbar und eine solide Grundlage für Ihre Dokumentation zur KI-Verordnung (AI Act).
Wenn jemand fragt: „Wie kontrollieren Sie, was in die KI gelangt?“, braucht eine ehrliche Antwort Nachweise. Das Privacy Log (AI Act) liefert diese Nachweise: Es zeichnet die Änderungen an den Guardrail-Richtlinien und -Einstellungen Ihres Workspace auf und jedes Mal, wenn die Guardrails bei sensiblen Daten eingegriffen haben. So hilft es Ihnen zu dokumentieren, wie KI in Ihrem Unternehmen genutzt und gesteuert wird.
Was aufgezeichnet wird
| Art des Ereignisses | Aktionen | Beispiel |
|---|---|---|
| Richtlinienänderungen | Created, Updated, Deleted | Ein Admin stellt einen Detektor von Warn auf Redact um. |
| Guardrail-Auslösungen | Warned, Redacted, Blocked | Die Erkennung sensibler Informationen schwärzt eine Telefonnummer. |
Einen Eintrag lesen
Jeder Eintrag zeigt:
- Die Quelle, zum Beispiel Sensitive info guardrail.
- Die Aktion als Badge: Warned, Redacted, Blocked oder die Art der Richtlinienänderung.
- Worauf sie angewendet wurde, zum Beispiel „Redacted: Government ID“ oder „Redacted: Phone number“.
- Den Prüfbereich, in dem es geschah, zum Beispiel „Surface: model output“. Die Bereiche entsprechen den Guardrail-Einstellungen: User input, Tool data und Model output.
- Wer oder was den Eintrag ausgelöst hat. Automatische Aktionen der Guardrails zeigen System.
- Wann es geschah, auf die Minute genau.
Einträge nennen die Art der Daten, etwa „Phone number“, statt den Wert anzuzeigen. Wer das Protokoll liest, sieht also nicht, was die Guardrails geschützt haben.
Finden, was Sie brauchen
- Privacy Log öffnen
Wählen Sie auf der Seite Workspace den Bereich Privacy Log (AI Act). Die neuesten Einträge stehen oben.
- Filtern
Grenzen Sie mit All areas auf einen Bereich ein, und zeigen Sie mit All actions zum Beispiel nur Ereignisse mit Blocked oder nur Richtlinienänderungen an. Mit der Schaltfläche zum Aktualisieren laden Sie die neuesten Einträge.
- Exportieren
Wählen Sie Export, um das Protokoll herunterzuladen, etwa als Anlage für ein internes Audit oder für Ihre Dokumentation zur KI-Governance.
Das Protokoll für die Dokumentation zur KI-Verordnung nutzen
Muss Ihre Organisation dokumentieren, wie sie KI nutzt und steuert, zum Beispiel für die KI-Verordnung der EU, liefert Ihnen das Datenschutzprotokoll einen Teil dieses Bildes bereits fertig:
- Ihre Kontrollen, mit Verlauf. Richtlinienänderungen werden mit Zeitstempel aufgezeichnet. So können Sie zeigen, wann sich Ihre Regeln geändert haben und welcher Schutz zu welchem Zeitpunkt bestand.
- Belege, dass die Kontrollen greifen. Die Auslösungen zeigen, dass Ihre Guardrails im echten Betrieb eingreifen und nicht nur auf dem Papier existieren.
- Eine Grundlage für Überprüfungen. Ein regelmäßiger Export, monatlich oder quartalsweise, ergibt eine einfache, wiederholbare Aufzeichnung für Ihre Compliance-Unterlagen.
Ergänzen Sie es um die anderen Aufzeichnungen in StickyPrompts: Die Nutzungsstatistik zeigt, wer welche Modelle genutzt hat (siehe Nutzung, Credits und Abrechnung), der Modell- und Anbieterzugriff, welche Modelle freigegeben waren, und die Datenresidenz, wo Daten gespeichert und verarbeitet wurden.
Auch im Alltag nützlich
Das Protokoll ist nicht nur etwas für Prüfer. Lesen Sie es wöchentlich, während Sie Ihre Guardrails feinjustieren:
- Viele Einträge mit Warned bei einem Detektor? Erwägen Sie, ihn auf Redact umzustellen.
- Einträge mit Blocked häufen sich in einem Team? Ein kurzes Gespräch darüber, was man in die KI einfügen sollte, hilft oft mehr als eine strengere Regel.
- Eine Richtlinienänderung, mit der Sie nicht gerechnet haben? Der Eintrag zeigt, wann sie vorgenommen wurde.