Die Verwendungszwecke, die wir ablehnen, und die Architektur, die das erzwingt.

Die Plattform ist gebaut, um Personalintelligenz zu erfassen und sie in Intelligence umzuwandeln, auf die Fuhrungskrafte handeln konnen. Sie ist nicht gebaut, um namentlich genannte Personen zu uberwachen, Befragte zu identifizieren, Daten auf Befragten-Ebene zu verkaufen oder militarisches Targeting zu speisen. Gemass der Nutzungsrichtlinie und den Compliance-Anforderungen von Anthropic und durch unsere eigene vertragliche und architektonische Durchsetzung lehnen wir diese Verwendungszwecke ab. Die Architektur ist so aufgebaut, dass die Ablehnungen selbst mit Insider-Zugang schwer oder kostspielig zu umgehen sind.

Wir kommentieren nicht die strategischen Entscheidungen, die unsere Kunden auf Basis aggregierter Intelligence treffen. Filialen schliessen, Geschaftsbereiche restrukturieren, Rollen neu gestalten: Das sind Entscheidungen, die der Betreiber treffen konnte. Der Korpus existiert, um sie zu informieren.

Individuelle Re-Identifizierung, Uberwachung namentlich genannter Personen und die anderen nachfolgenden Verwendungszwecke sind eine separate Kategorie. Sie werden abgelehnt.

Diese Ablehnung steht uber der Nutzungsrichtlinie und dem Compliance-Regime von Anthropic und ist konsistent damit. Anthropic ist der LLM-Partner auf jedem Plan, und jeder Versuch, die Pipeline unter Verletzung ihrer Richtlinie auszufuhren, schlagt auf der Partnerseite fehl, bevor er unsere Architektur erreicht.

Vertragssprache: „Der Kunde darf die Plattform, den Korpus oder abgeleitete Intelligence nicht in Verbindung mit militarischem Targeting, militarischen Entscheidungsunterstutzungssystemen, Waffensystem-Design, Waffenbeschaffung oder einer Anwendung verwenden, die darauf abzielt, den Einsatz von Gewalt gegen Personen zu leiten oder zu autorisieren.“

Architektonische Durchsetzung: Plane, deren beabsichtigte Nutzung auf eine militarische Anwendung hinweist, werden beim Tenant-Provisioning-Schritt abgelehnt. Anthropic und ElevenLabs haben ihre eigenen Nutzungsrichtlinien, die militarische Anwendungen ausschliessen; ein Versuch, die Pipeline unter Verletzung dieser Richtlinien auszufuhren, schlagt ebenfalls auf der Partnerseite fehl.

Vertragssprache: „Der Kunde darf die Plattform nicht verwenden, um die Ansichten, das Verhalten oder die Merkmale eines spezifischen namentlich genannten Befragten zu identifizieren. Aggregierte Intelligence ist die erlaubte Ausgabe; namentliche Zuordnung ist es nicht.“

Architektonische Durchsetzung: Die synthetische Stimmsubstitution entfernt den Audio-Ansatzpunkt zu einer namentlich genannten Person. Die Schwarzungsstufe entfernt Namen aus Transkripten vor der Anreicherung. Die Faktenzeilen speichern abgeleitete Intelligence gegen Segment-Ausschnitte. Befragten-Identifier sind in der Zeile nicht vorhanden. Die Sicherheitskaskade im Datenzugriffspfad filtert jede Abfrage nach dem Scope des Aufrufers; ein Scope, der Abfragen zu namentlich genannten Befragten ermoglichen wurde, wird beim Tenant-Provisioning abgelehnt.

Ein OAuth-Scope, der eine Abfrage zu einem namentlich genannten Befragten ermoglichen wurde, existiert auf der Plattform nicht. Der Versuch, einen einzufuhren, ware eine Code-Anderung gegen das veroffentlichte Schema und den Vertrag.

Vertragssprache: „Der Kunde darf nicht versuchen, einen Befragten aus einem von der Plattform erzeugten Artefakt re-zu-identifizieren, weder durch Stimmanalyse, Transkriptkorrelation, Segment-Vektor-Rekonstruktion noch durch sonstige Technik. Der Kunde darf keine Drittleistung anfordern, damit beauftragen oder akzeptieren, die die Identifizierung eines Befragten produziert.“

Architektonische Durchsetzung: Das Originalaudio hinterlasst in keinem System, das wir betreiben, eine Spur und auch nicht bei ElevenLabs unter dem No-Retention-Vertrag. Zur Re-Identifizierung per Stimme muss eine Aufnahme existieren. Es gibt keine. Die Schwarzungsstufe entfernt Personenidentifikatoren aus dem Transkript vor der Anreicherung, und das bereinigte Transkript ist das einzige Artefakt, das nachgelagerte Stufen sehen. Der Fact Store enthalt Segment-Vektoren, aber keine Befragten-Identifier; die Segment-Vektoren beschreiben Ausschnitte (Stufe, Geografie, Filialkformat) mit ausreichend grober Granularitat, sodass die Einzelbefragten-Rekonstruktion unterhalb der Schwelle der praktischen Wiederherstellung liegt.

Vertragssprache: „Der Kunde darf Daten auf Befragten-Ebene, einschliesslich Roh-Transkripte und Befragten-spezifische Faktenzeilen, nicht verkaufen, lizenzieren oder anderweitig an Dritte ubertragen. Aggregierte, segment-spezifische Intelligence kann unter separaten Markenpartner-Vereinbarungen mit eigenen Einwilligungs- und Nutzungsbedingungen geteilt werden.“

Architektonische Durchsetzung: Die Markenpartner-API und der Agenten-Feed bedienen sich aus Entitatszeilen und Segment-Aggregaten. Keine der beiden Oberflachen liest Roh-Transkripte. Der Zugriff auf Roh-Transkripte ist auf die Betreiberoberflachen innerhalb des Kunden-Tenants beschrankt. Es gibt keine Oberflache „Roh-Transkripte an Dritte exportieren“ auf der Plattform.

Vertragssprache: „Der Kundenkorpus darf nicht verwendet werden, um ein von Nexa Intelligence, dem Kunden oder einem Dritten, einschliesslich der in der Unterauftragsverarbeiterliste genannten LLM- und Sprachpartner, betriebenes maschinelles Lernmodell zu trainieren, feinzustimmen oder anderweitig zu verbessern.“

Architektonische Durchsetzung: Der Anthropic-No-Training-Vertrag auf jedem Plan und der ElevenLabs-No-Training-Vertrag auf jedem Plan sind die partnerseitige Durchsetzung. Innerhalb des Kunden-Tenants fuhrt die Plattform keine Trainingspipeline aus. Die Methodik-Kalibrierung, die wir durchfuhren, stimmt deterministische Parameter (Halbwertszeiten, Schwellenwerte), nicht Modellgewichte ab.

Vertragssprache: „Der Kunde darf keine synthetischen, KI-generierten oder anderweitig nicht-menschlichen Befragten so in den Korpus einschleusen, als waren sie echte Erfassung. Der Integritatsanspruch des Korpus erfordert, dass jede Tatsache auf ein echtes Interview mit einem echten Mitarbeitenden zuruckgefuhrt werden kann.“

Architektonische Durchsetzung: Die Erfassungspipeline erfordert den Einwilligungsnachweis des Befragten. Der Einwilligungsnachweis ist mit einer echten Person verbunden, die zu Interviewbeginn bestatigt hat. Das Pre-Enrichment-Gate filtert Gesprache, die synthetisch wirken (zu kurz, zu mechanisch, keine Audio-Wellenform). Synthetische-Befragten-Augmentierung als erlaubter Verwendungszweck existiert auf der Plattform nicht.

Vertragssprache: „Der Kunde darf die Plattform nicht verwenden, um einen einzelnen Befragten auf Basis von Aussagen, die wahrend des Interviews gemacht wurden, zu identifizieren, zu einem Ziel zu machen, gegen ihn Vergeltung zu uben oder anderweitig gegen ihn vorzugehen, einschliesslich Aussagen bezuglich Gewerkschaftstatigkeit, Whistleblowing, Offenlegung von Arbeitsbedingungen oder sonstiger rechtlich geschutzter Tatigkeit.“

Architektonische Durchsetzung: Dieselbe Anonymisierungskette, die allgemeine Re-Identifizierung verhindert, gilt hier. Befragten-Identifier werden vor der Anreicherung entfernt. Der Fact Store enthalt keine Befragten-Identifier. Die Dashboards zeigen keine Befragten-spezifische Zuordnung. Der Betreiber kann nicht aus der Plattform abfragen, „welche Mitarbeitenden X gesagt haben“; die Plattform hat die Daten dafur nicht.

Wenn eine Anfrage eingeht, die eine der Ablehnungen verletzen wurde, ist die Antwort prozedural. Wir teilen dem Kunden mit, dass die Ablehnung im Vertrag steht und dass wir die Anfrage nicht umsetzen werden. Wenn der Kunde die Interpretation bestreitet, wird die Angelegenheit uber die vertragliche Streitbeilegungsklausel abgewickelt. Das Engineering-Team verhandelt sie nicht informell neu.

Fur Anfragen, die von ausserhalb der Kundenbeziehung kommen (ein Partner, der Daten auf Befragten-Ebene anfordert, eine Regulierungsbehorde, die eine Suche im Korpus verlangt), wird die Ablehnung schriftlich mitgeteilt und der Kunde benachrichtigt. Das Rechtsteam des Kunden behandelt alle externen Eskalationen; wir kooperieren im Rahmen dessen, was unser Vertrag und das Gesetz erlauben.