Compliance für KI, die Prozesse wirklich ausführt

Carol personalisiert auf Grundlage des Arbeitskontexts, nicht der Person. Konkret: Rolle und Team des Mitarbeitenden, die ihm erteilten Berechtigungen, die Systeme, auf die er zugreifen darf, die Prozesse, an denen er beteiligt ist, und sein Interaktionsverlauf innerhalb Carols. Carol verarbeitet keine Leistungsbeurteilungen, Personalakten, private Mitteilungen oder Verhaltensindikatoren. Es wird kein Verhaltensprofil des Mitarbeitenden erstellt und es werden keine Eigenschaften, Produktivität oder Engagement abgeleitet. Die Personalisierung ist durch dasselbe Berechtigungsmodell begrenzt, das jeden anderen Teil von BRAIAN regelt: Carol kann keine Informationen anzeigen, die der Mitarbeitende nicht sehen darf.

Die personalisierte Instanz wird deaktiviert, sobald das Konto des Mitarbeitenden deaktiviert wird. Carol stellt den Betrieb sofort ein. Personalisierungsdaten und Gesprächsverlauf werden innerhalb von 30 Tagen nach der Deaktivierung gelöscht. Audit-Aufzeichnungen geschäftlicher Handlungen bleiben bestehen. Wurde Carol genutzt, um ein Lieferanten-Onboarding zu starten oder eine Ausgabe zu genehmigen, bleibt diese Handlung gemäss der Aufbewahrungsregeln für Geschäftsunterlagen im Protokoll — sie ist die Aufzeichnung einer Geschäftsentscheidung und steht auf einer anderen Rechtsgrundlage als die Personalisierungsdaten. Beides ist bewusst getrennt: Personendaten werden gelöscht, Geschäftsunterlagen bleiben erhalten.

Spracheingaben werden in Echtzeit in Text transkribiert und die Audiodaten werden unmittelbar nach der Transkription verworfen. Audioaufzeichnungen werden nicht gespeichert. Transkripte werden 30 Tage aufbewahrt und anschliessend gelöscht. Die Aufbewahrung ist je Installation konfigurierbar und kann auf null gesetzt werden. Die gesamte Verarbeitung — Transkription und Inferenz — findet in der Schweiz oder der EU statt. Sprachdaten werden nicht ausserhalb der konfigurierten Region übertragen und nicht zum Training irgendeines Modells verwendet, weder unserer noch fremder.

Nein. Carol erzeugt keine Kennzahlen zu einzelnen Mitarbeitenden: keine Nutzungshäufigkeit, keine Anzahl der Fragen, keine Antwortqualität, keine abgeleiteten Indikatoren. Carol ist kein Beurteilungssystem und ist nicht darauf ausgelegt, eines zu werden. Kein Bericht, kein Export und keine API legt Aktivitätsdaten pro Mitarbeitendem offen. Die Prozesskennzahlen in BRAIAN messen Prozesse, nicht die Personen, die sie ausführen.

Nein. Carol-Gespräche sind nur für den Mitarbeitenden sichtbar, der sie geführt hat. Führungskräfte, Administratoren und ÆTERION-Personal haben keinen Zugriff auf Gesprächsinhalte. Im Audit-Protokoll festgehalten wird die Handlung, nicht das Gespräch: Führt ein Gespräch zum Start eines Geschäftsprozesses, zeigt das Protokoll, dass der Prozess gestartet wurde, von wem und unter welcher Richtlinie — nicht, was gesagt wurde. Zugriff auf Gesprächsinhalte ist nur über ein dokumentiertes Ausnahmeverfahren möglich, das die schriftliche Genehmigung des Verantwortlichen der Organisation erfordert und selbst protokolliert wird. Das ist eine Konstruktionsvorgabe, keine Konfigurationsoption. Das Schweizer Arbeitsrecht verbietet Systeme, die auf die Überwachung des Verhaltens von Arbeitnehmenden ausgelegt sind, und Carol ist nach dieser Vorgabe gebaut.