← Kontrollbibliothek
D01 · Daten und Vertraulichkeit
Erfasste und minimierte Datenflüsse
Der Agent erhebt oder sendet Personen-, Gesundheits- oder Finanzdaten ohne definierten Bedarf.
Anforderung
Jede Eingabe, Ableitung, Destination und jeden Zweck erfassen; nicht benötigte Felder entfernen.
Erwartete Evidenz
- Datenflussdiagramm mit deklarierten Standorten.
- Feldweise Zweck- und Minimierungsprüfung.
Vorgesehene Prüfung
- Typische und aussergewöhnliche Datensätze durchgehend verfolgen.
- Bestätigen, dass unterdrückte Felder nicht in Prompts, Logs oder Exporten erscheinen.
Grenze
Eine Karte ist zeitgebunden und begründet allein keine Rechtmässigkeit.