← Zurück zur Startseite

Rechtliches & KI-Transparenz

AI-Act-orientierte Transparenz · Nutzungsbedingungen · Datenschutz

Wichtiger Hinweis zur KI-gestützten Analyse

HAIZOP verwendet künstliche Intelligenz als Unterstützungswerkzeug für HAZOP-Analysen. Die KI-generierten Ergebnisse ersetzen NICHT die Beurteilung durch qualifizierte Fachexperten.

  • 1.Alle KI-generierten Abweichungen sind als solche gekennzeichnet und müssen vor der Verwendung von einem qualifizierten Sicherheitsingenieur geprüft und freigegeben werden.
  • 2.KI-Modelle können halluzinieren — d. h. plausibel klingende aber faktisch falsche Informationen generieren. Jedes Ergebnis muss kritisch hinterfragt werden.
  • 3.Der Export von HAZOP-Berichten ist erst möglich, nachdem alle KI-generierten Abweichungen von einem Menschen überprüft wurden (Review-Gate).
  • 4.Die finale Verantwortung für die Sicherheitsanalyse liegt beim durchführenden Unternehmen und seinen Fachexperten, nicht bei der KI oder der Plattform.

EU AI Act — Einordnung

Positionierung

HAIZOP positioniert die KI als Unterstützungswerkzeug (Decision-Support), nicht als autonomen Entscheidungsträger. Die Plattform implementiert Human-in-the-Loop-Kontrollen gemäß Art. 14 EU AI Act.

Menschliche Aufsicht (Art. 14)
  • • KI-Ergebnisse als solche gekennzeichnet
  • • Konfidenzwerte angezeigt
  • • Pflicht-Review vor Export
  • • Alle Felder manuell editierbar
Transparenz (Art. 13)
  • • KI-gestützte Analysefunktion
  • • Vollständiger Audit-Trail
  • • Änderungshistorie dokumentiert
  • • Quelle jeder Abweichung nachvollziehbar
KI-Risikomanagement (Art. 9)
  • • Risikomatrix (Schwere × Wahrscheinlichkeit)
  • • SIL-Bewertung nach IEC 61508
  • • Leitwörter nach IEC 61882
  • • Konservative Risikobewertung
Rollenbasierte Kontrolle
  • • Engineer, Reviewer, Team Lead, Admin
  • • Organisationsbasierte Datenisolierung
  • • Authentifizierung über NextAuth
  • • Sitzungsbasierte Zugriffskontrolle

Anwendbare Normen & Regelwerke

IEC 61882
HAZOP-Anwendungsleitfaden
IEC 61508
Funktionale Sicherheit
IEC 61511
Sicherheitstechnische Systeme (Prozessindustrie)
EU AI Act
Verordnung über künstliche Intelligenz (ab Aug 2026)
12. BImSchV
Störfallverordnung
BetrSichV
Betriebssicherheitsverordnung
DSGVO
Datenschutz-Grundverordnung
CRA
Cyber Resilience Act (ab 2027)

EU-Datenresidenz

Projektdaten, Uploads und Benutzerkonten werden in der vereinbarten EU-/DE-Umgebung gespeichert. KI-Verarbeitung, E-Mail und weitere Subprozessoren folgen der dokumentierten Drittland- und Subprozessorenregelung.

Hosting & Speicherung

  • • Google Cloud / vertraglich benannte Google-Gesellschaft
  • • PostgreSQL-/Cloud-SQL-Datenbank in konfigurierter EU-/DE-Region
  • • Verschlüsselte Backups nach dokumentierter Umgebung
  • • Transportverschlüsselung TLS 1.2+

Unterauftragsverarbeiter

  • • KI-Verarbeitung in EU-Region (Standardvertragsklauseln)
  • • Keine Trainingsdaten aus Kundenprojekten
  • • E-Mail: Google Workspace/Gmail SMTP (Google Ireland Ltd.)
  • • Vollständige Liste auf Anfrage

Dokumentierte Datenschutz- und Sicherheitsunterlagen

Die aktuellen Vertragsunterlagen enthalten AVV, Datenschutz- und Sicherheitsanlage, SaaS-Vertragsbedingungen, Leistungsbeschreibung, Demo-Aktivierungsübersicht und Datenschutzerklärung. Sie stehen im Vertragsunterlagen-Hub bereit; verbindlich ist jeweils die im konkreten Demo- oder Lizenzprozess einbezogene Fassung.

Datenschutz & Datenverarbeitung

Datenverarbeitung

  • • Projektdaten auf EU-Servern gespeichert
  • • KI-Anfragen an externe KI-Schnittstelle
  • • Keine persistente Speicherung durch KI-Anbieter
  • • Verschlüsselte Übertragung (TLS)

Betriebsgeheimnisse

  • • HAZOP-Daten können Betriebsgeheimnisse enthalten
  • • Organisationsbasierte Datentrennung
  • • Rollenbasierte Zugriffskontrolle
  • • Audit-Trail für alle Zugriffe

Haftungsausschluss

HAIZOP ist ein KI-gestütztes Unterstützungswerkzeug für HAZOP-Analysen. Die Plattform und ihre KI-generierten Ergebnisse stellen keine Rechts-, Sicherheits- oder Ingenieurberatung dar. Die Nutzung erfolgt auf eigene Verantwortung des Anwenders.

Die Verantwortung für die Durchführung und Ergebnisse der HAZOP-Studie liegt beim durchführenden Unternehmen und dem HAZOP-Studienleiter. KI-generierte Vorschläge müssen stets von qualifizierten Fachexperten geprüft, validiert und freigegeben werden, bevor sie als Grundlage für sicherheitsrelevante Entscheidungen verwendet werden.

Der Betreiber haftet nicht für Schäden, die aus der unsachgemäßen Verwendung von KI-generierten Ergebnissen entstehen, insbesondere wenn diese ohne fachgerechte menschliche Prüfung übernommen werden.

Stand: Juli 2026 · Version 1.1 · HAIZOP Safety Analysis Platform

Vertragsunterlagen · Impressum · Datenschutzerklärung