ISMS Copilot
Product Updates

Absatzgenaue Zitate, nicht nur Artikelangaben

Antworten zu GDPR, DORA, UK GDPR und CCPA/CPRA können nun auf die genaue Bestimmung verweisen – nicht nur auf einen vagen Artikeltitel. Das ist der Unterschied zwischen einem nützlichen Zitat und einem, das Sie trotzdem nachschlagen müssen.

von ISMS Copilot··4 min read
Absatzgenaue Zitate, nicht nur Artikelangaben

Eine Compliance-Antwort, die nur „siehe GDPR Artikel 32“ angibt, ist nur halb nützlich. Artikel 32 umfasst mehrere Absätze. Die Pflicht, die Sie benötigen, befindet sich normalerweise in einem davon oder in einem mit Buchstaben bezeichneten Punkt unter einem Absatz. Wenn der Assistent bei der Artikelnummer stehen bleibt, öffnen Sie selbst EUR-Lex (oder Ihre annotierte Kopie) und erledigen den Rest selbst.

Dasselbe Muster zeigt sich überall dort, wo Details entscheidend sind: DORA-Drittanbietervertragsklauseln, UK-GDPR-Bußgeldobergrenzen, die sich vom EU-Text unterscheiden, oder CCPA-Löschausnahmen, die in Unterabschnitten eines einzigen Abschnitts zu finden sind. Eine artikelbasierte Zusammenfassung lässt ein Modell zwar selbstbewusst klingen, aber es improvisiert die genaue Bestimmung. Für Audit-Vorbereitung, Anbieterprüfungen und Richtlinienerstellung ist dies der Zeitfresser.

Was wir eingeführt haben

Wir haben das eingebaute Wissen für vier Rahmenwerke so überarbeitet, dass Antworten auf Absatz- und Punkt-Ebene (und für kalifornische Datenschutzbestimmungen auf Abschnitts- und Unterabschnitt-Ebene) zitieren können – nicht nur auf den Artikel oder Abschnittstitel.

Dies steht im Chat zur Verfügung, und dasselbe Wissen ist über die API für Teams verfügbar, die programmatisch integrieren. Es handelt sich um Referenzwissen, auf das der Assistent zugreift, wenn diese Rahmenwerke relevant sind – kein separater Modus, den Sie aktivieren müssen.

Vorher und nachher

Vorher waren die Wissensblöcke für diese Rahmenwerke largely artikelbasiert: ausreichend für eine grobe Orientierung, aber dünn, wenn Sie eine Detailfrage stellten. Das Modell konnte eine plausibel klingende Punktangabe erfinden oder Sie mit einer Artikelnummer zurücklassen, die trotzdem eine Primärquellenprüfung erforderte.

Nachher ist das eingebaute Referenzwissen auf der Granularität strukturiert, die Praktiker tatsächlich verwenden. Wenn Sie nach einer Auftragsverarbeiterklausel, einer DORA-Vertragsbestimmung, einer UK-Bußgeldstufe oder einer CCPA-Löschausnahme fragen, kann der Assistent auf den spezifischen Absatz, Punkt oder Unterabschnitt verweisen – statt eine Ebene über der Antwort stehen zu bleiben.

Es ersetzt weder Ihr Urteil noch Ihre Primärquelle. Es schließt die Lücke, in der „fast das richtige Zitat“ bisher für eine Chat-Antwort ausreichte, aber für das Dokument, das Sie erstellen, nutzlos war.

Warum dies ein Produktfeature und kein Modell-Update ist

Frontier-Modelle werden besser darin, überzeugend zu klingen. Sie erhalten automatisch keinen gepflegten Index aller GDPR-Absätze, aller DORA-buchstabierten Vertragspunkte und der UK-spezifischen Abweichungen vom EU-Text. Das ist Wissensarbeit: Rahmenwerke auf der Granularität strukturieren, die tatsächlich zitiert wird, sie aktuell halten und dem Modell bei Bedarf zur Verfügung stellen.

Die Wette ist einfach. Für ernsthafte Compliance-Arbeit ist der wertvolle Schritt nicht eine längere Antwort. Es ist eine Antwort, die die Bestimmung nennt, die Sie überprüfen können. Absatzgenaue Kenntnisse sind der Weg, um dies für diese Rahmenwerke zum Standard zu machen.

Für wen es gedacht ist

  • Praktiker:innen, die Richtlinien, DPIAs, Anbieterbewertungen oder Audit-Antworten verfassen und ein Zitat benötigen, das sie verteidigen können – nicht nur eine Kapitelüberschrift.
  • Teams im UK, die UK-GDPR-Antworten benötigen, die sich an britischem Recht orientieren, nicht an einer weichen Übernahme EU-exklusiver Regeln.
  • US-Datenschutzarbeit, die auf CCPA/CPRA-Unterabschnitten basiert (Löschausnahmen, Opt-out-Methoden, Definitionen von Verkauf und Weitergabe).
  • Finanzsektor und IKT-Risikomanagement unter DORA, wo Vertrags- und Drittanbieterartikel mit buchstabierten Punkten dicht gefüllt sind.

Wenn Sie nur eine grobe Übersicht über ein Rahmenwerk benötigen, war artikelbasiert bereits ausreichend. Absatzgenaue Zitate lohnen sich, wenn der nächste Satz Ihres Entwurfs die genaue Pflicht nennen muss.

Probieren Sie es aus

Stellen Sie im Chat eine Detailfrage zu GDPR, DORA, UK GDPR oder CCPA/CPRA: eine spezifische Rechtsgrundlagen-Ausnahme, eine Auftragsverarbeiterklausel, eine DORA-Vertragsanforderung, eine UK-Bußgeldobergrenze oder eine kalifornische Löschausnahme. Sie sollten eine Antwort erhalten, die auf die Bestimmung verweist – nicht nur auf den Artikel oder Abschnittstitel. Wenn Sie über die API integrieren, steht Ihnen dasselbe Wissen dort zur Verfügung.

Wir werden diese Granularität auf weitere Rahmenwerke ausweiten. Die oben genannten sind jetzt live: die Bereiche, in denen ein „nahe genug“-Zitat Sie trotzdem nachschlagen lässt.