Andrei B.-EU-KI-Verordnung (Artikel 50) & DSGVO-Compliance-Spezialist | Gründer, Logium

Ich prüfe KI-Produkte anhand der EU-KI-Verordnung und der DSGVO: Chatbots, Sprachassistenten, KI-Agenten, KI-generierte Inhalte und Apps, die mit KI-Tools erstellt wurden. Ich prüfe sie an zwei Stellen: was ihre Nutzer sehen und den Code, der bestimmt, wann und wie sie es sehen. Jeder Befund ist mit dem genauen Gesetzestext verknüpft und enthält die Schritte zur Behebung.

Vor Logium war ich vier Jahre als Syndikusjurist beim Maramureș County Council tätig, wo EU-Prüfer kontrollierten, wie EU-Recht angewendet wurde.

• Juristische Ausbildung: LL.B. und vier Jahre als Syndikusjurist.

• EU-Recht in der Praxis: EU-finanzierte Projekte, EU-Vergaberecht und die DSGVO, unter EU-Prüfung.

• Liest den Code: KI-gestützte Prüfung des Codes, der bestimmt, was Nutzer sehen.

• Zuerst das Gesetz. Ich lese die Verordnung so, wie diejenigen, die sie durchsetzen, es tun: Wort für Wort, Bedingung für Bedingung, und nenne bei jedem Befund den zugrunde liegenden Artikel.

• Dann das Produkt im laufenden Betrieb. Ich teste, was Nutzer tatsächlich sehen, und lese den Code, der dies bestimmt, denn ein Teil von Artikel 50 zeigt sich nur im Code.

• Dann die Lösung. Jeder Bericht enthält einen Status für jede Anforderung und konkrete Schritte zur Behebung jeder Lücke, beginnend mit der dringendsten.

• Ein konkretes Ergebnis, mit Genehmigung genannt. Censory, ein KI-Tool zur Schwärzung von Daten, überarbeitete seine Datenschutzdokumente innerhalb von zwei Tagen nach meinem Audit.

• Beispiele auf logium.co. Kundenberichte bleiben vertraulich, daher basieren die Beispiele auf fiktiven Unternehmen: eine vollständige Bewertung zu Artikel 50 von Anfang bis Ende und eine Go-Live-Übergabe.

• Drei vollständige Audit-Beispiele mit unterschiedlichem Umfang, vom Schnellcheck bis zum vollständigen Compliance-Paket, sind auf Anfrage verfügbar.

• Die Seite der Behörde. Ich habe in einer Institution gearbeitet, die gegenüber EU-Prüfern rechenschaftspflichtig war, daher weiß ich, wie eine Compliance-Lücke in der Praxis geprüft wird.

• Dieselbe Gesetzeslogik. Die EU-KI-Verordnung und die DSGVO sind ähnlich aufgebaut und werden ähnlich durchgesetzt wie die EU-Richtlinien und -Verordnungen, die ich vier Jahre lang angewendet habe.

• Struktur statt Zusammenfassungen. Ich weiß, wo die Pflichten tatsächlich stehen und was „durchsetzbar“ im EU-Kontext bedeutet.