Die EU fordert mehr Transparenz bei KI. VORTIQ-X will die Grundlage dieser Maßnahmen nachvollziehbar machen.

Artikel 50 der EU-KI-Verordnung gilt seit dem 2. August 2026 und enthält neue Transparenzanforderungen unter anderem für bestimmte interaktive KI-Systeme, Deepfakes und KI-generierte oder -manipulierte Inhalte.

Dies ist Teil 2 von 7 in der Artikelserie von IT-Branschen über VORTIQ-X und autorisierte Nachfrage. Lesen Sie Teil 1: Autorisierte Nachfrage – eine neue Kennzahl für den KI-Markt.

Seit dem 2. August 2026 gelten in der EU neue Transparenzanforderungen unter anderem für bestimmte interaktive KI-Systeme, Deepfakes und KI-generierte oder manipulierte Inhalte.

• 

  GESPONSERT

  
  

• 

  EIGENE INHALTE

  
  

• 

  WERBUNG

  
  

• 

  WERBUNG

  
  

Ziel ist es, dass Menschen erkennen können, wann sie mit einem KI-System kommunizieren und wann Inhalte von KI erstellt oder verändert wurden. Transparenzanforderungen beantworten jedoch nicht alle Fragen, die sich stellen, wenn KI Einfluss auf Daten, Geld oder Geschäftssysteme nehmen darf.

Es ist hier VORTIQ-X Das Unternehmen positioniert sein Angebot. Die These des Unternehmens lautet, dass Sichtbarkeit und Mandat zwei unterschiedliche Kontrollprobleme darstellen.

Ein Label kann anzeigen, dass KI an einem Prozess beteiligt war. Es zeigt jedoch nicht automatisch an, wer einem Agenten die Berechtigung erteilt hat, eine Patientenakte zu lesen, Kundendaten in einen Suchindex zu kopieren, Daten in ein anderes Land zu senden, ein Zahlungstool aufzurufen oder eine dauerhafte Änderung in einem Geschäftssystem vorzunehmen.

”Ein Label zeigt an, dass KI beteiligt war. Eine nachvollziehbare Entscheidung zeigt, warum die Maßnahme notwendig war”, sagt Raymond Steen, Gründer und CTO von VORTIQ-X.

Vom Leichenbericht zur Entscheidung vor der Hinrichtung

In vielen KI-Umgebungen ist die Kontrolle auf verschiedene Bereiche verteilt: Identitätsdienste, Modellschutz, Sicherheitstools, Agentenplattformen, Zielsysteme und Protokollierung. Jede dieser Komponenten kann notwendig sein.

VORTIQ-X ist der Ansicht, dass dennoch eine Lücke entstehen kann, wenn dieselbe technische Umgebung sowohl eine Aktion vorschlägt, kommuniziert und ausführt als auch die Dokumentation erstellt, die erklärt, was passiert ist.

Die vom Unternehmen vorgeschlagene Architektur sieht daher einen separaten Entscheidungspunkt vor der eigentlichen Konsequenz vor. Ein Modell oder ein Agent kann zwar eine Handlung vorschlagen, aber er darf nicht selbst die Befugnis schaffen, die die Ausführung dieser Handlung ermöglicht.

Es handelt sich um eine engere Aufgabe als die Feststellung, ob die Verarbeitung rechtmäßig ist. Die Organisation, ihre Anwälte, Datenschutzbeauftragten und verantwortlichen Entscheidungsträger müssen weiterhin den Zweck, die Rechtsgrundlage, den Datenbedarf, die Empfänger, die Aufbewahrungsfrist und weitere Bedingungen festlegen.

Laut VORTIQ-X besteht die Aufgabe des technischen Systems darin, zwei Dinge anzeigen zu können:

Eine verantwortungsvolle Bewertung liegt vor und ist aktuell.

Die festgelegte Grenze wurde eingehalten.

Es sollte jedoch keine allgemeine Aussage darüber getroffen werden, dass eine Handlung ”rechtmäßig” sei.

Datenschutzentscheidungen zeigen, warum die tatsächliche Verarbeitung von Bedeutung ist.

Zwei wichtige Entscheidungen der irischen Datenschutzbehörde (DPC) verdeutlichen den Unterschied zwischen dokumentierten Vereinbarungen und der tatsächlich stattfindenden Datenverarbeitung.

Im Jahr 2023 verhängte die irische Datenschutzkommission (DPC) gegen Meta Platforms Ireland eine Geldbuße in Höhe von 1,2 Milliarden Euro in einem Fall, der die Übermittlung personenbezogener Daten aus der EU und dem EWR in die USA betraf. Die DPC kam zu dem Schluss, dass die verwendeten Standardvertragsklauseln und ergänzenden Maßnahmen die vom EuGH festgestellten Risiken nicht ausreichend berücksichtigten.

In einer separaten Entscheidung im Jahr 2025 wurde TikTok nach einer Untersuchung der Übermittlung von Daten von Nutzern aus dem EWR nach China und der über diese Übermittlungen bereitgestellten Informationen zu einer Geldstrafe von insgesamt 530 Millionen Euro verurteilt.

Die Entscheidungen beziehen sich auf die DSGVO, nicht auf Artikel 50 der KI-Verordnung, und belegen nicht, dass VORTIQ-X oder eine andere einzelne Technologie die rechtlichen Probleme gelöst hätte. Sie verdeutlichen jedoch, warum eine Organisation ihre dokumentierte Bewertung mit der tatsächlichen Funktionsweise der Systeme in Einklang bringen können muss.

Eine Bedingung, die an eine präzise Aktion gebunden ist

VORTIQ-X beschreibt eine KI-Genehmigung als eine einfache Fahrkarte: richtiger Reisender, richtige Reise, richtiges Ziel und richtige Zeit. Ändert sich eine dieser Bedingungen, ist eine neue Entscheidung erforderlich.

Die Entscheidung für einen einzelnen Datenfluss oder eine einzelne KI-Aktion kann unter anderem an folgende Faktoren geknüpft sein:

• identifizierte Person, Dienstleistung, Modell oder Vertreter
• exaktes Arbeitsdrehmoment, Zielwert und Nutzlast
• die benötigten Datensätze und Felder
• Zweck und aktuelle Leistungsbewertung
• Empfänger und Gerichtsbarkeit
• Gültigkeitsdauer und Aufbewahrungsregeln
• Sicherheits-, Identitäts- und Wiederherstellungsbedingungen
• maximale Anzahl zulässiger Nutzungen
• das Recht des empfangenden Systems, eine strengere lokale Regel anzuwenden

Dies ist insbesondere in KI-Umgebungen relevant, in denen dieselbe Aufgabe im Modellkontext, im RAG-Index, im Agentenspeicher, in Toolaufrufen, in Telemetriedaten, in Protokollen und in gespeicherten Antworten auftreten kann.

Die registrierte VXBound-Qualifikation des Unternehmens

VORTIQ-X hat das Prinzip in einer firmeneigenen technischen Qualifizierung von VXBound, dem Data Warehouse des Unternehmens für die kontrollierte Datenaufnahme und -freigabe, getestet.

Der Testlauf wurde auf HPE-Bare-Metal-Infrastruktur durchgeführt und umfasste 64 lokale Modellaufrufe mit DeepSeek und Qwen über acht KI-bezogene Datenoberflächen. Diese beinhalteten Modellkontext, RAG-Indexierung und -Suche, Agentenspeicher, Tool-Payloads, Telemetrie und gespeicherte Antworten.

Laut den eingefrorenen Ergebnissen:

• 16 von 16 registrierten legitimen Datenflüssen wurden abgeschlossen.
• Für alle 48 eingeschränkten Datenflüsse wurde keine Freigabe erteilt.
• Alle 16 Versuche, eine abgelaufene Autorisierung wiederzuverwenden, wurden abgelehnt.
• Keine der registrierten verbotenen Konsequenzen wurde umgesetzt.
• Der legitime Datensatz wurde durch eine minimal notwendige Transformation von 5.056 auf 624 Byte reduziert.
• Ein eigenständiger, auf VORTIQ-X basierender Prüfer wies alle 14 aufgezeichneten Änderungen an den Beweismitteln zurück.

Das Ergebnis zeigt, was die aufgezeichnete technische Konfiguration bewirkt hat. Es zeigt nicht, dass die Software feststellen kann, was legal ist, dass alle Datenübertragungen außerhalb des Testbereichs verhindert werden oder dass die Lösung vom Kunden oder der Regierung zertifiziert wurde.

HPE stellte die Infrastruktur für den Testlauf bereit. Die Qualifizierung wurde von VORTIQ-X durchgeführt und verifiziert und sollte nicht als HPE-Zertifizierung oder unabhängige Validierung durch Dritte bezeichnet werden.

Von Transparenz bis zum operativen Mandat

Die Leitlinien der Europäischen Kommission gemäß Artikel 50 konzentrieren sich darauf, dass die Menschen informiert werden, wenn sie mit bestimmten KI-Systemen interagieren, und dass bestimmte KI-generierte oder manipulierte Inhalte identifizierbar sind.

VORTIQ-X zielt darauf ab, eine damit zusammenhängende, aber andere Ebene zu adressieren: die Frage, ob eine Organisation eine präzise KI-gesteuerte Aktion vor ihrer Ausführung mit einem aktuellen Geschäftsauftrag verknüpfen und anschließend einen überprüfbaren Nachweis über die Ausführung, Einschränkung oder Ablehnung erbringen kann.

Dies könnte relevant sein für Banken, Gesundheitsdienstleister, Regierungen, Energieunternehmen, Verteidigungsorganisationen und Industrieunternehmen, die KI von der Analyse und dem Entwurf von Dokumenten auf die Produktion ausweiten wollen.

Die wirtschaftliche Frage ist nicht nur, wie viel KI-Kapazität ein Unternehmen erworben hat, sondern vor allem, wie viele wirtschaftlich bedeutende Arbeitsabläufe es tatsächlich für die Produktion freigeben kann.

Fünf Fragen für Einkauf und Überwachung

Dem vorgeschlagenen Modell zufolge können Organisationen, die KI mit dem Recht zur Beeinflussung von Daten oder Abläufen beschaffen, fünf Fragen stellen:

1. Wo findet die endgültige Entscheidung vor der Ausführung statt?
2. Ist die Autorisierung an eine bestimmte Aktion, einen Datensatz, einen Empfänger und einen Gültigkeitszeitraum gebunden?
3. Kann das empfangende System eine strengere lokale Regel anwenden?
4. Gibt es auch dann überprüfbare Beweise, wenn eine Handlung abgelehnt oder eingeschränkt wird?
5. Können die Daten auch ohne einen aktiven Dienst des Modell- oder Verifizierungsanbieters verifiziert werden?

Artikel 50 macht bestimmte KI-Systeme und KI-Ergebnisse transparenter. VORTIQ-X möchte die dem nachfolgenden Handeln zugrunde liegende Mandatierung operationalisierbar und überprüfbar machen. Ob das Unternehmen dieselben Eigenschaften auch im Kundenbetrieb nachweisen kann, muss sich in jeder konkreten Integration zeigen.

Quellen und redaktionelle Anmerkungen

1. Europäische Kommission, Leitlinien zu den Transparenzpflichten gemäß Artikel 50:
   https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-transparency-obligations
2. Europäische Kommission, Fragen und Antworten zu Artikel 50:
   https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
3. Irische Datenschutzkommission, Meta Ireland und Datenübermittlungen in die USA:
   https://dataprotection.ie/en/dpc-guidance/decisions/inquiry-concerning-data-transfers-eueea-us-meta-platforms-ireland-limited-its-facebook-service
4. Irische Datenschutzkommission, TikTok und Datentransfers nach China:
   https://www.dataprotection.ie/en/news-media/latest-news/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following
5. VORTIQ-X, Benchmark- und Qualifizierungsmaterialien:
   https://vortiqxconsilium.com/benchmark

Übergangsregelung: Artikel 50 gilt ab dem 2. August 2026. Eine begrenzte Übergangsfrist bis zum 2. Dezember 2026 gilt nur für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, und nur für die Verpflichtung in Artikel 50 Absatz 2 über maschinenlesbare Kennzeichnung und Erkennbarkeit.

Quellenabgrenzung: Die Leistungsdaten von VXBound stammen aus der kontrollierten technischen Dokumentation von VORTIQ-X. Die externen Quellen bestätigen den regulatorischen Rahmen und die Entscheidungen der Datenschutzbehörde (DPC), nicht die Leistung des VORTIQ-X-Produkts.

Redaktionelle Transparenz: Raymond Steen hat die technische Analyse und den Kommentar zum Produkt verfasst. IT-Branschen ist verantwortlich für die Faktenprüfung, die Überschriften, die Auswahl der Inhalte und die abschließende redaktionelle Bewertung.