Gemacode entwickelt die technische Infrastruktur, die zwischen regulatorischer Verpflichtung und technischem Nachweis vermittelt.
Die meisten regulierten Institutionen erfüllen diese Verpflichtungen derzeit durch nachträgliche manuelle Rekonstruktion. Diese Lücke ist struktureller Natur. Sie wird durch Verfahren allein nicht geschlossen.
Fünf bereits in Kraft getretene Rahmenwerke konvergieren auf eine technische Anforderung: automatisierte Entscheidungen müssen Evidenz erzeugen, die einer unabhängigen Prüfung standhält. Verfahrenstechnische Erfüllung allein reicht nicht.
Die Unfähigkeit, regulatorische Verpflichtungen technisch nachzuweisen, begründet ein aufsichtliches Risiko — unabhängig davon, ob die Institution die Verpflichtungen materiell erfüllt hat. Aufseher unterscheiden zunehmend zwischen policy-seitiger Compliance und technischer Nachweisfähigkeit. Diese Unterscheidung wird in der Prüfungspraxis sichtbar.
Aktuelle Gerichtsentscheidungen — darunter EuGH C-634/21 (SCHUFA / Art. 22 DSGVO) — zeigen, dass die technische Rekonstruierbarkeit automatisierter Entscheidungen bereits gerichtlich relevant ist.
Regulatorische Anforderungen an die Nachvollziehbarkeit automatisierter Entscheidungen bestehen bereits. Die technische Umsetzung fehlt in den meisten Institutionen strukturell.
Bei aufsichtlichen Prüfungen und Rechtsstreitigkeiten rekonstruieren die meisten Institute nachträglich, was geschehen ist. Der ursprüngliche technische Nachweis wurde nie erzeugt. Das ist kein Verfahrensproblem. Es ist ein Architekturproblem.
Belastbare Evidenz erfordert einen Referenzpunkt, der vom nachzuweisenden System unabhängig ist. Rein digitale Systeme können diese Unabhängigkeit strukturell nicht gewährleisten.
Gemacode entwickelt Architekturen, die Entscheidungsevidenz über die rein digitale Selbstaussage hinaus bewegen — hin zu Strukturen, die physische Referenzen außerhalb des Software-Systems einbeziehen.
QEL erzeugt keine Entscheidungen. Es dokumentiert sie auf eine Weise, die technisch bestreitbar ist — von jeder autorisierten Stelle, zu jedem späteren Zeitpunkt.
System ansehen →Die regulatorische Verpflichtung trifft den Kunden. Das System stellt die technische Grundlage bereit, sie nachzuweisen. Ein System, das keine prüfbare Evidenz seiner Kontrollen erzeugt, ist aus regulatorischer Perspektive nicht gleichwertig — unabhängig davon, ob die Kontrollen materiell korrekt waren.
System ansehen →Jede Schicht ist formal in der darüberliegenden begründet.
Rahmenbedingungen, unter denen Entscheidungsevidenz physische Referenzen außerhalb des digitalen Domäne einbeziehen kann.
Strukturelle Anforderungen an überprüfbare Entscheidungszertifikate in KI-Systemen unter regulatorischer Governance-Verpflichtung.
Ein formaler Ansatz zur Begrenzung von Ausführungsentscheidungen durch nicht umgehbare architektonische Einschränkungen in regulierten Portfolios.
Technische Dokumentation, regulatorische Zuordnungen und Systembeschreibungen sind ausschließlich qualifizierten Institutionen zugänglich. Der Zugang ist individuell, zeitlich begrenzt und vollständig protokolliert. Nicht alle Anfragen werden genehmigt.
Der Zugang ist personengebunden und nicht übertragbar. Alle Sitzungen werden protokolliert gemäß den Anforderungen an die Nachvollziehbarkeit von Systemzugriffen. Verstöße gegen die Zugangsbedingungen werden dokumentiert.
Für Forschungszugang, regulatorische Zuordnung, Lizenzgespräche oder institutionelle Zusammenarbeit kontaktieren Sie Gemacode Research.
Keine kommerziellen Kaltakquise-Anfragen. Ausschließlich qualifizierte institutionelle Anfragen.