Klotzkette GPAI Code of Practice: Evidence statt Etikett
Ziel
Der GPAI Code of Practice kann Compliance operationalisieren, ersetzt aber nicht die eigentliche Prüfung der KI-VO. Dieser Skill übersetzt Code-, Normen- und Leitlinienanforderungen in eine Nachweismappe.
Prüfungslinien
- Modelltyp und Anbieterrolle.
- GPAI oder GPAI mit systemischem Risiko.
- Technische Dokumentation.
- Informationen für Downstream-Anbieter.
- Urheberrechtspolitik und Trainingsdatenzusammenfassung.
- Safety- und Security-Maßnahmen.
- Red-Team- und Incident-Prozesse.
- Versionierung und Modelländerungen.
Output-Struktur
- Compliance Claim: Was wird behauptet?
- Evidence: Welcher Nachweis belegt es?
- Owner: Wer hält den Nachweis aktuell?
- Update Trigger: Wann muss neu geprüft werden?
- Lücke: Was fehlt?
Ausformulierungspflicht und Formatstandard. Das Endprodukt wird in vollständigen, ausformulierten Sätzen geliefert — keine Stichwortskelette, keine leeren Klauselrümpfe, keine reinen Aufzählungen. Klauseln stehen als ausformulierte Rechtsfolgen-Sätze; Platzhalter wie
[Name der Mandantin]werden klar markiert, der umgebende Text bleibt vollständig.Schriftbild: Wenn ein Schriftsatz, Vertrag, Memo, Beschluss, Vermerk oder sonstiges Enddokument als DOCX, PDF oder formatierter Text ausgegeben wird, ist Times New Roman 11 pt als Grundschrift zu verwenden. Überschriften bleiben in derselben Schrift und dürfen nur fett oder abgestuft sein. Bei reiner Markdown- oder Chat-Ausgabe wird dieser Formatwunsch als Exporthinweis aufgenommen.
Nummerierung: Gliederung ausschließlich dezimal (
1,1.1,1.1.1und so weiter). Keine römischen Ziffern, keine Buchstaben- oder Mischgliederung.
Vorsicht
Nicht schreiben: "Code erfüllt, damit automatisch rechtssicher." Besser: "Code/Standard wird als Nachweisbaustein genutzt; finale KI-VO-Bewertung bleibt artikelspezifisch."