So fließen Daten in der HIHB App

Die Grafik zeigt, wo Daten liegen, wo sie die KI erreichen und wo sie anonymisiert werden. Der Beispiel-Datensatz darin ist erfunden. Die Erläuterungen in Worten stehen auf der Seite DSGVO und EU AI Act.

Zum Lesen seitlich wischen oder mit zwei Fingern vergrößern.

[CLIENT] BROWSER
Teilnehmende
Geschäftsführung,
Fachbereich, HR
TLS · verschlüsselt

01 Zugangsprüfung bei jeder AnfragePROZESS
Rechte je Rolle. Ohne ausdrückliche Zuweisung sieht niemand einen Klienten.

Klient 1
Sessions, Karten
Skills, Dokumente
eigene DB-Datei

Klient 2
Sessions, Karten
Skills, Dokumente
eigene DB-Datei

Klient 3
Sessions, Karten
Skills, Dokumente
eigene DB-Datei
kein Weg zwischen Klienten

Account-Muster AOPTIONAL
lernt nur in Account A, schlägt nur dort vor
ein- und ausschaltbar

Account-Muster BOPTIONAL
lernt nur in Account B
ein- und ausschaltbar

03 KontextgrenzePROZESS
Die KI erhält nur den Ausschnitt des eigenen Klienten

05 Anonymisierung für Muster
PROZESS
ohne Namen, Zahlen, Firmen, Rollen
Freigabe durch einen Kunden
Zuordnung nach 30 Tagen gelöscht

06 Muster-Pool, anonymDATENPOOL
freiwillig, übergreifend, ohne Kennung
von Account, Klient oder Session

04 Pseudonymisierung vor der KIPROZESS
Namen werden zu [Person A],
Antworten werden geprüft

07 KI-Herkunft (Art. 50 KI-VO)PROZESS
jede KI-Ausgabe sichtbar und
maschinenlesbar gekennzeichnet

Claude
Sprachmodell von Anthropic

Rechte je Rolle

Getrennte Datenbanken

Läufer + Pull Request

Befehle: Positivliste

Notausschalter

Zugangsdaten getrennt

TLS, Auto-Zertifikate

Login-Schutz

Sicherung getrennt

Sicheres Löschen

Monitoring + Alarm

Sicherheitsupdates auto

① IM KLIENTEN · KLARTEXT
Frau Weber, Vertriebsleitung, sucht eine Teamleitung. Budget 85.000 €

② AN DIE KI · PSEUDONYM (04)
[Person A], Vertriebsleitung, sucht eine Teamleitung. Budget 85.000 €

③ IM MUSTER-POOL · ANONYM (05)
Stelle wird ausgeschrieben, bevor die Aufgaben geklärt sind.
ohne Namen, Zahlen, Rollen · freigegeben

„Wer sieht meine Daten?“
Nur Personen, denen Ihr Klient ausdrücklich zugewiesen ist. Geprüft bei jeder Anfrage.
→ 01 ZUGANGSPRÜFUNG

„Sehen andere Kunden etwas von uns?“
Nein. Eigene Datenbank je Klient, die KI sieht nur diesen Ausschnitt.
→ 02 · 03 KONTEXTGRENZE

„Lernt die KI mit unseren Daten?“
Nein. Kein Training, keine Speicherung der Eingaben, Verarbeitung nur in der EU.
→ KI · GARANTIEN

„Müssen wir Muster teilen?“
Nein. Beide Musterebenen sind freiwillig: im eigenen Account und anonym übergreifend.
→ ACCOUNT-MUSTER · 06

„Bleibt das auch nach Updates so?“
Ja. Jede Änderung wird vor dem Live-Gang gegen EU AI Act und DSGVO geprüft.
→ CI · COMPASS

Änderung am Code
branch → pull request

Prüfung durch T.R.U.S.S. Compass
EU AI Act und DSGVO als laufende Prüfung gegen jede Änderung
powered by Arionkoder: arionkoder.com

Befund?
wird Aufgabe und behoben

Freigabe, dann live
mit Prüfnachweis

1

2

3

4

5

6

HIHB · SYSTEMARCHITEKTUR · DATENFLUSS

So fließen Daten in der HIHB App

Produktivbetrieb · Anwendung, Betrieb, KI und Compliance in der EU

DOK HIHB-ARCH-01 · STAND 06.11.2026
4 EBENEN · 7 KONTROLLEN · 12 MASSNAHMEN · 3 GRENZEN
VERTRAUENSGRENZE MIT KONTROLLE
PROZESSDATENPOOL

EUROPÄISCHE UNION · DATENGRENZE

DER WEG EINER ANFRAGE

1Anfrage aus dem Browser, verschlüsselt
2Zugangsprüfung nach Rolle
3Kontextgrenze: nur der eigene Klient
4Pseudonymisierung vor der KI
5Claude in Bedrock, nur EU
6Antwort geprüft und gekennzeichnet

FRAGEN, DIE KUNDEN STELLEN

[APP] ANWENDUNGSEBENE HIHB App

KONTROLLEN 01–07

02 Getrennte Datenräume: je Klient eine eigene Datenbankdatei

ACCOUNT A

ACCOUNT B

nur bestätigte Inhalte,
nur mit Freigabe

ohne direkten
Personenbezug

Antwort,
wird geprüft

gestrichelt: anonyme Vorschläge fließen zurück
in alle Accounts, die teilnehmen (freiwillig)

[OPS] BETRIEBSEBENE Server in Deutschland

12 MASSNAHMEN · ÜBERWACHT

[KI] MODELLBETRIEB

Amazon Bedrock

nur EU-Regionen (u. a. Frankfurt)

GARANTIEN

✓Verarbeitung bleibt in der EU
✓keine Weitergabe an Anthropic
✓kein Training mit Ihren Daten
✓keine Speicherung der Eingaben
zero data retention
✓Auftragsverarbeitung mit AWS

Bedrock betreibt das Modell in eigenen Rechenzentren. Anthropic hat keinen Zugriff auf Eingaben und Ausgaben.

BEISPIEL · EIN DATENSATZ, DREI FORMEN

an die KI

[CI] CONTINUOUS COMPLIANCE Jede Änderung wird geprüft, bevor sie live geht

Compass prüft Code und Dokumentation der App gegen EU AI Act und DSGVO. Kundendaten sieht Compass nicht.
Anders als eine Zertifizierung zu einem Stichtag sichert Compass die Compliance dauerhaft und bindet bei jeder Freigabe Menschen ein (Human in the Loop).

Daten im eigenen Klienten

an die KI, ohne direkten Personenbezug

anonym, für Muster und Vorschläge

Punkt:

Klartext

pseudonym

anonym

HIHB (High-Impact Hiring Blueprint) · HireWorks GmbH