1.000 $ pro Verstoß. Zuzüglich Anwaltskosten.
Privates Klagerecht.

CA SB 243 — Nutzeroffenlegung

“Nutzer müssen darüber informiert werden, dass sie mit einem KI-Chatbot interagieren. Die Offenlegung muss klar, deutlich sichtbar und dokumentiert sein.”

Cortex Workflows + Vault-Offenlegungsprotokoll

Jede Konversationssitzung erfasst die dem Nutzer angezeigte Offenlegung, die Offenlegungsversion, die Nutzerbestätigung (falls erforderlich) und den Zeitstempel — alles als Vault-Ereignis erfasst, das mit der Sitzungs-ID verknüpft ist.

Prüfnachweis: Prüfbarer Offenlegungsdatensatz pro Sitzung für den kalifornischen Generalstaatsanwalt. Rekonstruieren Sie die Offenlegungs-Compliance jeder Konversation mit einer einzigen Abfrage.

CA SB 243 — Sicherheitsprotokolle für Suizid und Selbstverletzung

“Betreiber müssen Protokolle für Nutzer implementieren, die suizidale Gedanken oder die Absicht der Selbstverletzung äußern.”

Guard-Inhaltsklassifikator + human_review-Eskalation

Der DeBERTa-basierte Inhaltsklassifikator läuft sowohl auf der Nutzereingabe als auch auf der Chatbot-Ausgabe. Eine Erkennung löst eine sofortige Weiterleitung an einen human_review-Workflow-Schritt aus, mit Anzeige von Krisenressourcen und in Vault protokollierter Eskalation.

Prüfnachweis: Prüfprotokoll pro Erkennung: Klassifikator-Konfidenz, Nachrichtenauszug, Eskalationsmaßnahme, bereitgestellte Ressource, Identität des menschlichen Prüfers.

Die fünf FTC-„Verbote“ für KI-Chatbots

“Stellen Sie nicht falsch dar, was die KI ist. Setzen Sie sie nicht ohne Schadensminderung ein. Nutzen Sie emotionale Bindungen nicht für kommerzielle Zwecke aus. Machen Sie keine unbelegten Behauptungen. Nutzen Sie Automatisierung nicht zur Täuschung.”

Cedar-Richtlinienbibliothek + Cross-Model-Verifizierung

Deklarative Cedar-Richtlinien kodieren die Inhaltsstandards des Unternehmens; die Cross-Model-Verifizierung leitet jede von der Richtlinie markierte Ausgabe durch eine Mehrheitsentscheidungs-Konsensprüfung, bevor sie an den Nutzer ausgeliefert wird.

Prüfnachweis: Richtlinienbewertungsprotokoll pro Nachricht, das zeigt, welche Regeln zutrafen, welche Modelle verifiziert haben und welche Entscheidungen getroffen wurden. Die Einhaltung der fünf FTC-„Verbote“ ist nachweisbar, nicht nur behauptet.

Schutzmaßnahmen für bekannte Minderjährige (SB 243)

“Wenn der Betreiber weiß oder vernünftigerweise wissen müsste, dass der Nutzer minderjährig ist, gelten zusätzliche Schutzmaßnahmen.”

Gate-Risikoklassifizierung pro Nutzer + Cortex-Routing

Nutzermetadaten (angegebenes Alter, Signale aus der Sitzung) bestimmen, welche Cedar-Richtlinienstufe gilt, welches Modell ausgewählt wird und welche Sicherheits-Untergrenze für die Konversation maßgeblich ist. Minderjährige erhalten eine strengere Richtlinie, ohne dass der Betreiber Code ändern muss.

Prüfnachweis: Richtlinienstufen-Datensatz pro Sitzung, der zeigt, welche Untergrenze angewendet wurde und warum. Der altersbasierte Schutz funktioniert, weil er zentralisiert ist — nicht weil jede Konversation es aus sich heraus richtig gemacht hat.

Bundesweite KI-Grundsatzerklärung (FTC, fällig am 11. März 2026)

“Gemäß der Executive Order 14178 (11. Dezember 2025) muss die FTC ihre förmliche KI-Grundsatzerklärung darüber veröffentlichen, wie ihre Befugnis über unlautere und irreführende Praktiken auf KI anzuwenden ist.”

Vault-Nachweispaket pro Konversation

Vollständiges Sitzungstranskript, bewertete Richtlinien, getroffene Entscheidungen, angezeigte Offenlegungen, Klassifikator-Ausgaben, ausgelöste Eskalationen — alles in einem verketteten Export. Die FTC ermittelt? Sie übergeben ihr das Nachweispaket.

Prüfnachweis: Export pro Sitzung im FTC-tauglichen Format. Die gesamte Konversation kryptografisch rekonstruiert, nicht aus Logs zusammengesetzt.