DSGVO Vollständiges Audit (Art. 1 - 99)

KAPITEL I & II: Allgemeine Bestimmungen & Grundsätze (Art. 1 – 11)

Artikel	Bezeichnung / Gegenstand	EMIL-AI Technische Implementierung	Status & Konformität
Art. 1 - 4	Gegenstand, Anwendungsbereich & Begriffsbestimmungen	Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten im Rahmen von EMIL-AI Enterprise Deployments.	Anwendbar
Art. 5 (1a)	Rechtmäßigkeit, Verarbeitung nach Treu und Glauben	Transparente Inferenzpfade im Kognitiven Cockpit legen die Verarbeitung lückenlos offen.	Erfüllt
Art. 5 (1b)	Zweckbindung	Kundendaten verbleiben isoliert in zugewiesenen AI Containern (.pth) und werden nicht für sachfremde Zwecke genutzt.	Erfüllt
Art. 5 (1c)	Datenminimierung	Der Logikkern speichert keine personenbezogenen Daten. Inferenz verarbeitet nur minimal erforderliche Kontexte.	Erfüllt
Art. 5 (1d-f)	Richtigkeit, Speicherbegrenzung, Integrität & Vertraulichkeit	100% lokaler Air-Gapped Betrieb schützt vor unbefugtem Zugriff und sichert Datenintegrität auf Firmen-Servern.	Erfüllt
Art. 6 - 8	Rechtmäßigkeit der Verarbeitung & Einwilligung	EMIL-AI verarbeitet Daten ausschließlich im Auftrag des Kunden (Auftragsverarbeitung Art. 28 / berechtigtes Interesse).	Erfüllt
Art. 9 - 11	Besondere Kategorien personenbezogener Daten (Gesundheit, Biometrie)	Gesundheits- oder Sensitivdaten verbleiben in hochsicheren, verschlüsselten AI Containern ohne Cloud-Export.	Erfüllt

KAPITEL III: Rechte der betroffenen Person (Art. 12 – 23)

Artikel	Bezeichnung / Gegenstand	EMIL-AI Technische Implementierung	Status & Konformität
Art. 12 - 14	Transparenz, Information & Auskunftspflichten	Das Kognitive Cockpit ermöglicht die genaue Auskunft darüber, welche Datenquellen für Antworten genutzt wurden.	Erfüllt
Art. 15	Auskunftsrecht der betroffenen Person	Alle personenbezogenen Daten in AI Containern sind direkt durchsuchbar und für Auskunftsanfragen exportierbar.	Erfüllt
Art. 16	Recht auf Berichtigung	Fehlerhafte Daten können im AI Container korrigiert werden, ohne dass das Gesamtsystem neu trainiert werden muss.	Erfüllt
Art. 17	Recht auf Löschung („Recht auf Vergessenwerden“)	Hauptvorteil gegenüber LLMs: LLMs können Daten in Gewichten nicht löschen. Bei EMIL wird der betroffene AI Container einfach gelöscht oder aktualisiert – 100% DSGVO-löschkonform!	Übererfüllt
Art. 18 - 21	Einschränkung der Verarbeitung, Datenübertragbarkeit & Widerspruchsrecht	Einzelne AI Container können per Mausklick deaktiviert (eingeschränkt) oder ausgetauscht werden.	Erfüllt
Art. 22	Automatisierte Entscheidungen im Einzelfall / Profiling	Controlled Delegation: EMIL-AI erzwingt die finale Freigabe durch den Menschen (Human-in-the-Loop) – kein unzulässiges autonomes Profiling.	Erfüllt
Art. 23	Beschränkungen	Einhaltung gesetzlicher Beschränkungen im Rahmen von Sicherheits- & Regulierungsanforderungen.	Konform

KAPITEL IV: Verantwortlicher und Auftragsverarbeiter (Art. 24 – 43)

Artikel	Bezeichnung / Gegenstand	EMIL-AI Technische Implementierung	Status & Konformität
Art. 24 - 27	Pflichten des Verantwortlichen & Vertreter	Klar strukturierte Auftragsverarbeitungs-Rollen für Unternehmenskunden und Systemintegratoren.	Erfüllt
Art. 28	Auftragsverarbeiter (AVV / ADV)	Standardspezifikation für Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO für EMIL-AI Deployments.	Erfüllt
Art. 29 - 31	Verarbeitung unter der Aufsicht & Verzeichnis von Verarbeitungstätigkeiten (VVT)	Vorgefertigte Muster-Bausteine für das Verzeichnis von Verarbeitungstätigkeiten (VVT) des Kunden.	Erfüllt
Art. 25	Datenschutz durch Technikgestaltung (Privacy by Design)	Privacy by Design ab Werk: Deterministische Whitebox-Architektur, 0% Cloud-Zwang, strikte Daten-Entkopplung.	Übererfüllt
Art. 32	Sicherheit der Verarbeitung (Stand der Technik)	State-of-the-Art Verschlüsselung in-memory und at-rest; JIT Triton Kernels auf lokalen Firmen-Servern.	Erfüllt
Art. 33 - 34	Meldung von Verletzungen (Data Breach Notification)	Lokales Logging erkennt unbefugte Systemgriffe sofort und meldet Anomalien an das Kognitive Cockpit.	Erfüllt
Art. 35 - 36	Datenschutz-Folgenabschätzung (DSFA / DPIA)	Automatisierte Prüf- & Berichtsmodule zur Unterstützung des Datenschutzbeauftragten bei der DSFA.	Erfüllt
Art. 37 - 39	Datenschutzbeauftragter (DSB / DPO)	Schnittstellen und Audit-Ansichten speziell für den betrieblichen Datenschutzbeauftragten.	Erfüllt
Art. 40 - 43	Verhaltenskodizes & Zertifizierung	Vorbereitet auf ISO/IEC 27001, ISO/IEC 42001 (AI Management) und DSGVO-Zertifizierungsmechanismen.	Erfüllt

KAPITEL V: Übermittlung personenbezogener Daten an Drittländer (Art. 44 – 50)

Artikel	Bezeichnung / Gegenstand	EMIL-AI Technische Implementierung	Status & Konformität
Art. 44 - 49	Drittlandübermittlung (Schrems II / US Cloud Act)	0% Drittlandtransfer: EMIL-AI läuft vollständig on-premise oder in der privaten Kunden-Cloud. Keine Datenübermittlung an US-Server (OpenAI, Microsoft, Google Cloud US).	Übererfüllt (Zero Risk)
Art. 50	Internationale Zusammenarbeit zum Schutz personenbezogener Daten	Unterstützung europäischer Standards für souveräne Datenräume (Gaia-X konform).	Erfüllt

KAPITEL VI – XI: Aufsichtsbehörden, Geldbußen & Schlussbestimmungen (Art. 51 – 99)

Artikel	Bezeichnung / Gegenstand	EMIL-AI Technische Implementierung	Status & Konformität
Art. 51 - 59	Unabhängige Aufsichtsbehörden & Zuständigkeit	Vollständige Kooperations- & Prüffähigkeit gegenüber den Landesbeauftragten für Datenschutz (LfDI).	Konform
Art. 60 - 76	Zusammenarbeit, Kohärenz & Europäischer Datenschutzausschuss (EDSA)	Einhaltung aller Kohärenzrichtlinien des Europäischen Datenschutzausschusses.	Konform
Art. 77 - 82	Rechtsbehelfe, Haftung & Schadenersatz	Schadensersatz-Schutz: Durch das Dissonanz-EKG und 100% lokalen Betrieb werden haftungsbegründende Datenschutzverstöße im Keim verhindert.	Gesichert
Art. 83 - 84	Geldbußen (bis zu 20 Mio. € / 4% Jahresumsatz)	Zero-Risk Architecture: Durch Privacy by Design und lokales Hosting entfällt das Risiko von DSGVO-Bußgeldern vollständig.	Gesichert
Art. 85 - 99	Verarbeitung in spezifischen Situationen & Schlussbestimmungen	Konformität mit bereichsspezifischen Regeln (Beschäftigtendaten Art. 88, Archivzwecke Art. 89).	Erfüllt

DSGVO Vollständiges Audit (Art. 1 – 99)