KI-Transparenz-Erklärung

HOVIGuard ist ein KI-Gateway, das Anfragen an Large Language Models (LLMs) sowie Bild- und Video-Generatoren weiterleitet. Alle Antworten in der Chat-Oberfläche werden von maschinellen Modellen erzeugt — nicht von Menschen. Wir weisen in jeder Chat-Ansicht explizit darauf hin.

HOVIGuard selbst trainiert keine Modelle. Wir routen Anfragen über kuratierte Drittanbieter, die im Produkt unter Superadmin → Modelle transparent aufgelistet sind. Aktuell unterstützt:

• EU-gehostet (🇪🇺): Im Standard ausschließlich EU-gehostete Modelle — Anthropic, OpenAI, Google, Amazon, xAI, DeepSeek, Mistral, Meta und Qwen laufen über EU-Endpunkte (AWS Bedrock Frankfurt, Vertex AI EU, OpenAI EU, xAI eu-west-1, Requesty EU, Eden AI Paris eu-west-3)
• Standardmäßig keine Drittlandübermittlung von Kundeninhalten: Modelle ohne EU-Endpunkt sind im Katalog standardmäßig gesperrt. In dieser Standardkonfiguration findet für Prompt- und Antwortinhalte keine Übermittlung in ein Drittland auf DPF- oder SCC-Basis statt. Schaltet Ihr Company-Admin Nicht-EU-Modelle ausdrücklich frei, gilt das nur für Ihren Mandanten und wird im Audit-Log protokolliert.
• Lokal auf HOVIGuard-Server: Qwen3Guard-Gen-4B als Safety-Layer, Whisper für Sprache-zu-Text

Tenant-Administratoren können ihre Nutzer auf 🇪🇺-Modelle beschränken.

HOVIGuard ist als General-Purpose-AI-System einzustufen (Art. 3 Nr. 63 AI Act) und wird als minimal- bis begrenzt-risikoreich betrieben:

• Keine biometrische Fernidentifikation
• Keine Social-Scoring-Anwendung
• Keine automatisierte Entscheidung mit Rechtswirkung für Betroffene (Art. 22 DSGVO)
• Keine Manipulation von Personen
• Kein Einsatz in kritischer Infrastruktur ohne vorherige DPIA mit dem Kunden

Der Einsatz in Hochrisiko-Bereichen (z. B. medizinische Diagnose, Bildung, Beschäftigung, Justiz) ist vertraglich nur mit zusätzlicher Risikobewertung und Freigabe durch HOVIGuard zulässig.

• Halluzinationen: LLMs können inhaltlich falsche, veraltete oder erfundene Informationen liefern. Prüfen Sie Ergebnisse vor geschäftskritischem Einsatz.
• Trainingsdaten-Bias: Modelle spiegeln die Verteilung ihrer Trainingsdaten und können stereotype oder kulturell einseitige Ausgaben erzeugen.
• Prompt-Injection: Manipulierte Eingaben können Modelle zu Fehlverhalten bewegen. Unser Safety-Layer filtert bekannte Muster, kann aber nicht alles abfangen.
• Aktualitätsgrenze: Modelle haben einen Trainings-Cutoff und kennen aktuelle Ereignisse nur über Websuche (sofern aktiviert und vom Modell unterstützt).
• Urheberrecht: Bild-/Video-Generatoren können Inhalte erzeugen, die urheberrechtlich geschützte Motive imitieren. Nutzungsrechte sind vom Kunden zu prüfen.

• Multi-Layer-Safety: Eingabe-Klassifizierung durch Qwen3Guard-Gen-4B (9 Kategorien S1–S9, 119 Sprachen), Ausgabe-Scanner, Jailbreak-Erkennung.
• PII-Erkennung: Regex- und Modell-basierte Erkennung personenbezogener Daten vor Weiterleitung an externe Modelle.
• Content-Policy pro Tenant: Admin kann Upload-Typen, NSFW-Filter, erlaubte Modell-Kategorien konfigurieren.
• Audit-Logs: Alle sicherheitsrelevanten Ereignisse sind nachvollziehbar protokolliert.
• EU-AI-Act-Konformität: Transparenzhinweis in jedem Chat, Kennzeichnung KI-generierter Bilder mit sichtbaren Wasserzeichen (C2PA-Vorbereitung).

Alle Texte, Bilder und Videos, die Sie über HOVIGuard erzeugen, sind KI-Ausgaben. Beim Teilen oder Veröffentlichen dieser Inhalte sind Sie verpflichtet, sie als solche zu kennzeichnen (Art. 50 Abs. 4 AI Act — Verordnung (EU) 2024/1689 — „deep fakes“ und KI-generierte Medien). HOVIGuard fügt generierten Bildern automatisch Metadaten (C2PA-Signatur, in Vorbereitung) hinzu.

Fragen zum KI-Einsatz, Beschwerden über unerwünschte Ausgaben oder Verdacht auf Sicherheitslücken richten Sie bitte an datenschutz@hoviguard.eu oder über das Sicherheits-Kontaktformular.