Datenminimierung
Jede Komponente erhält nur die Informationen, die sie für ihren klar definierten Zweck benötigt.
Datenschutz ist Architektur, kein Aufkleber.
Der PoC zeigt das Zielbild für datensparsame und nachvollziehbare Verarbeitung. Eine konkrete Rechtskonformität entsteht erst durch Datenklassifikation, Verträge, Rollen, Löschregeln und die Bewertung des jeweiligen Fachprozesses.
Rollen & Trennung
Personenbezogene Daten, fachliche Regeln und KI-Verarbeitung werden technisch und organisatorisch getrennt.
Kontrollierte KI
Keine autonome Ablehnung im Pilot. Vorschläge werden belegt und durch zuständige Menschen geprüft.
Protokoll & Löschung
Zugriffe, Regelversionen und Freigaben werden protokolliert; Aufbewahrung wird pro Fachmodul definiert.
Hinweis zum Demonstrator
Die gezeigten Personen, Dokumente, Vorgangsnummern und Kennzahlen sind fiktiv. Im Browser ausgewählte Dateien werden nicht hochgeladen. Der PoC ist kein produktives Verwaltungsverfahren und ersetzt weder Datenschutz-Folgenabschätzung noch fachrechtliche Prüfung.