Compliance-Übersicht

Crowdee wurde entwickelt, um Organisationen zu unterstützen, die im Rahmen der EU-Regulierung tätig sind. Der Prüfpfad der Plattform, das Human-in-the-Loop-Design und die in Deutschland gehostete Infrastruktur sind auf die Anforderungen des Digital Services Act (DSA), des EU AI Act, der Datenschutz-Grundverordnung (DSGVO) und der Richtlinie über Netz- und Informationssicherheit 2 (NIS2) abgestimmt. Unabhängig davon, ob Sie eine sehr große Online-Plattform sind, die Transparenzpflichten gemäß Artikel 17 verwaltet, ein Anbieter von Hochrisiko-KI-Systemen, der die menschliche Aufsicht dokumentiert, oder ein Compliance-Beauftragter, der die rechtmäßige Datenverarbeitung nachweisen möchte – Crowdee stellt die Werkzeuge und die Dokumentationsinfrastruktur bereit, um Ihr Compliance-Programm zu unterstützen.

Crowdee ist eine Technologieplattform und ein Datenverarbeiter. Ihre Organisation, als Verantwortlicher, trägt weiterhin die Verantwortung für die Einhaltung Ihrer eigenen regulatorischen Verpflichtungen. Dieser Abschnitt beschreibt, wie Crowdee Ihr Compliance-Programm unterstützen kann – ersetzt es jedoch nicht. Nichts in dieser Dokumentation stellt eine Rechtsberatung dar. Wenden Sie sich für eine auf Ihre regulatorische Situation zugeschnittene Beratung an qualifizierte Rechtsberater.

Unterstützte regulatorische Rahmenbedingungen

DSA

Digital Services Act: Prüfpfade für die Inhaltsmoderation und Dokumentation für die Artikel 17, 34 und 35.

EU AI Act

Transparenz von KI-Systemen, Mechanismen zur menschlichen Aufsicht und Risikodokumentation gemäß dem EU AI Act.

DSGVO

Datenverarbeitungsverträge, Datenspeicherort, Aufbewahrungsfristen und Rechte der betroffenen Personen.

Infrastruktur & Sicherheit

In Deutschland gehostete Infrastruktur, Verschlüsselung, Zugangskontrolle und NIS2-Sicherheitslage.

Prüfpfad

Jeder Verifizierungsdurchlauf erstellt einen vollständigen, zeitgestempelten und unveränderlichen Datensatz aller Vorgänge während des Durchlaufs. Dieser Datensatz bildet die Grundlage der Compliance-Position von Crowdee und ist so konzipiert, dass er direkt als Nachweis in Regulierungsverfahren, Streitigkeiten zur Inhaltsmoderation oder internen Compliance-Überprüfungen verwendet werden kann.

Der Prüfdatensatz für jeden Durchlauf enthält: die ausgeführte Pipeline und die Version dieser Pipeline zum Zeitpunkt des Durchlaufs; die verarbeiteten Dateien und ihre Anreicherungsmetadaten; die Ausgabe jeder KI-Stufe, einschließlich des Prompt-Kontexts, der Rohantwort des Modells, der validierten strukturierten Ausgabe und des Stufenurteils; die Antworten aller Crowdworker, die an einer Crowd-Stufe teilgenommen haben, einschließlich der einzelnen Antworten, Einreichungszeitstempel und IRA-Scores; sowie das abschließende Syntheseurteil, den Konfidenzwert, die Scorecard und die für Menschen lesbare Erklärung.

Dieser Datensatz ist über den Endpunkt für Verifizierungsdurchlauf-Details abrufbar:

GET https://api.crowdee.ai/v2/projects/{projectId}/verification-runs/{runId}
X-API-Key: crw_YOUR_API_KEY

Compliance-Exporte im PDF- und JSON-Format sind in der Plattform unter Berichte → Compliance verfügbar.

Datenspeicherort

Die gesamte Crowdee-Infrastruktur wird in Deutschland in Rechenzentren der netcup GmbH gehostet. Kein Kundeninhalt wird an irgendeinem Punkt während der Verarbeitung, Speicherung oder Sicherung außerhalb der Europäischen Union übertragen. Crowdee verwendet keine Drittanbieter-Content-Delivery-Netzwerke, die Ihre Daten über nicht-EU-Infrastruktur leiten würden.

Das bedeutet, dass im Zusammenhang mit der Datenverarbeitung durch Crowdee keine Standardvertragsklauseln (SVK) oder Angemessenheitsbeschlüsse erforderlich sind – EU-zu-EU-Datenflüsse werden direkt durch die DSGVO abgedeckt.

Für Unternehmensbereitstellungen mit spezifischen Anforderungen an den Datenspeicherort, die über Deutschland hinausgehen – zum Beispiel Daten, die in einem bestimmten EU-Mitgliedstaat verbleiben müssen – wenden Sie sich bitte an sales@crowdee.ai, um die Optionen zu besprechen.