privAIcy

Hallo, –

Wie kann ich dir heute helfen?

KI-Modell wird für Feedback-Generierung verwendet – Chat gesperrt

Enter zum Senden · Shift+Enter für Umbruch

Benutzer

Benutzer nach Rolle gruppiert und mit Aktivitätsstatus im Überblick.

Rollenberechtigungen

Übersicht aller Rollen und ihrer Zugriffsrechte

▼

Berechtigung	Gast	Consultant	Administrator	Developer
Chat & KI
Chat mit KI-Assistent nutzen
KI-Modell wechseln
Dokumente
Eigene Dokumente hochladen & löschen
Globale Dokumente für alle bereitstellen
RAG-Quellen & Neuindexierung verwalten
Feedback & Qualitätssicherung
Feedback einsehen
Feedback übernehmen & bewerten
Feedback erstellen, bearbeiten & löschen
Feedback reviewen & freigeben
Feedback automatisch generieren
Globale Sortierreihenfolge festlegen
Datenschutz-Audit
Audit-Antworten einsehen & ausfüllen
Audit anlegen, umbenennen & löschen
Alle Audits einsehen (nicht nur eigene)
Auditfragen-Vorlagen bearbeiten
Administration
Benutzerliste & Aktivität einsehen
Benutzer anlegen, bearbeiten & löschen
System-Prompts & Quick-Access verwalten

Alle Teams

Übersicht der Rollen und Benutzer

Systemstatus

KI-Server Status

Prüfe…

Verfügbarkeit der letzten 24 Stunden

Lade Statusdaten…

Speicherplatz

Server-Dateisystem

Speicherstatus wird geladen…

Dateisystem

Gesamt

Belegt

Frei

Statuslogs

Zeitpunkte werden in deutscher Zeit angezeigt.

Status	Zeitpunkt (deutsche Zeit)	Message
Lade Logs…

Automations-Queue

Hintergrundverarbeitung

Technische Warteschlange für Outlook, Fälle, Re-Zertifizierungen und KI-Jobs.

Queue wird geladen…

Laufende Queue

Worker-Status wird geladen…

Status	Job	Objekt	Geplant	Versuche
Lade Jobs…

KI-Server Management

GPU-Server · Steuerung & Zeitplanung

PodLaden…

LLMPrüfe…

LLM Modelle

KI-Modelle starten, stoppen & verwalten

Aktive Instanzen …

Lädt…

Zeitplan

Automatisches Hoch- & Runterfahren

Wird geladen…

Protokoll

Start-/Stopp-Aktionen & LLM-Log

Noch keine Einträge

vLLM Log

Letzte 60 Zeilen von /workspace/llm-start.log

Noch nicht geladen…

E-Mail-Konfiguration

IMAP & SMTP – Posteingang und -ausgang

Zugangsdaten

Benutzername / E-Mail

Passwort

Posteingang (IMAP)

Server

Port

SSL/TLS

Postausgang (SMTP)

Server

Port

STARTTLS

—

Registriert —

Zuletzt Aktiv —

Zuletzt Bearbeitet —

Nicht verbunden

Toggl

Nicht verbunden

Terminkalender

—

Kick-Off Termin

—

Datenschutz-Audit (Re-Zertifizierung)

—

Telefon

—

Firmenname

WS Digital Compliance GmbH

Position

—

Sicherheit

Mandanten werden geladen…

Dokumentenverwaltung

Ihre Wissensbasis – hochgeladene Dokumente für die KI-gestützte Beratung

Meine Dokumente

Ihre hochgeladenen Dokumente, geordnet nach Kategorie.

Keine Fälle

Zu erledigen 0

Keine Einträge

In Bearbeitung 0

Keine Einträge

In Überprüfung 0

Keine Einträge

Erledigt 0

Keine Einträge

Verwaltung

Statistiken

Änderungsraten der KI-Entwürfe und versendete Mails über privAIcy.

Änderungsrate im Verlauf

KI-Ausgangsentwurf im Vergleich zur versendeten Antwort

Versendete Mails

Anteile je Nutzer im ausgewählten Zeitraum

Consultants

Versandvolumen, Änderungsrate und Übernahmequote je Nutzer

Audit

Feedback automatisch generieren

KI-gestützte Erstellung von RLHF-Datensätzen aus Dokumenten

Anzahl Items

1 – 200

Frage / Nutzereingabe

System-Prompt (Frage-Generierung) ▼

Wird für die Generierung der Fragen verwendet. Dauerhaft bearbeitbar in den Chat-Einstellungen unter feedback.question.gen.

Referenzantwort

Quelldokument

Pro Item wird ein zufälliger Textabschnitt als Grundlage für die Frage und Referenzantwort verwendet.

Referenzantworten werden KI-gestützt auf Basis des Dokumenttexts erstellt. Das Modell ergänzt dabei relevantes Rechtswissen (z. B. DSGVO-Artikel, EU-US DPF). Prompt bearbeitbar in den Chat-Einstellungen unter feedback.reference.answer.

Einfachere Fragen generieren (1-2 Fragen, 50-100 Wörter)

Kürzere, weniger komplexe Anfragen statt ausführlicher Unternehmensszenarien

KI-Antwort

Bezeichner der KI-Antwort

Unter diesem Namen wird die KI-Antwort im Feedback-Item angezeigt.

KI-Modell

—

Bereit · Grundlage der generierten KI-Antworten

Wissens-Update wird ans System-Prompt angehängt ▼

Wird an den KI-Antwort-System-Prompt angehängt. Dient dazu, das Modell über neuere Rechtsentwicklungen zu informieren, die im Training fehlen können.

Version

System-Prompt aus dem Abschnitt Frage / Nutzereingabe (oben) wird verwendet · Max Tokens: 8192 · Temp: 0,6

Einstellungen

Aktives LLM-Modell

Starte KI-Server neu…

Version

Verhalten

Denkprozess

Deaktivieren für schnellere Antworten ohne Reasoning

Intent-Erkennung

Wissensabruf (RAG)

RAG aktivieren

Relevante Dokumente automatisch als Kontext einbinden

Quellen filtern

Leer = alle Quellen verwenden

Quellen anzeigen

Verwendete Dokumente nach jeder Antwort anzeigen

Mindest-Relevanz 0.5

Chunks mit zu niedrigem BM25-Score werden verworfen. 0 = kein Filter, höher = strenger.

Reranking Laden…

Cross-Encoder rerankt BM25-Kandidaten für bessere Relevanzbewertung (ms-marco-MultiBERT-L-12).

System-Prompts

Intent-Klassifizierung

intent-classifier

…

Du klassifizierst Nutzer-Eingaben im Datenschutz-Audit-Chat „privAIcy".

WICHTIG:
Antworte AUSSCHLIESSLICH mit gültigem JSON
Kein Markdown, kein Fließtext
Nutze GENAU EINEN intent aus der Liste unten

INTENTS:
audit.answer.set
audit.navigation.continue
audit.list
audit.summary
audit.risks
audit.participants
audit.meta.progress
audit.meta.help
audit.question.all
audit.answer.all
audit.answer.lookup
contract.check.av
privacy.data_subject_access
privacy.dsfa
privacy.data_breach
privacy.erasure_request
privacy.joint_controllership
privacy.subprocessor_notice
privacy.general_consulting
privacy.av_processing
privacy.website_tracking
privacy.security_measures
privacy.organization_audit
privacy.employee_privacy
privacy.marketing_consent
privacy.third_country_transfer
privacy.ai_tool_assessment
workflow.contact_intro
workflow.appointment_request
document.list
spam

WICHTIGE KLASSIFIZIERUNGSREGEL:
ZUERST DATENSCHUTZ-/COMPLIANCE-RELEVANZ PRÜFEN.
- Wenn eine Nachricht keinen Bezug zu Datenschutz, DSGVO, IT-Sicherheit, AV-Verträgen, Compliance oder Datenschutz-Audits hat, klassifiziere sie immer als spam.
- Das gilt auch dann, wenn sie Wörter wie Termin, Kalender, Zustellung, Link, Meeting, Kontakt, Ansprechpartner oder Vorstellung enthält.
- Wähle workflow.contact_intro oder workflow.appointment_request nur, wenn die Kontakt-/Terminfrage selbst einen klaren Datenschutz-/Compliance-Bezug hat.
- Paket-, Liefer-, DPD-/DHL-/UPS-/FedEx-Benachrichtigungen, Phishing-Links und Werbung sind spam.
- Ausnahme: Erkennbare Kunden-/Serviceanfragen wie Rechnung, Beleg, Gutschrift, Vertrag, Unterlagen oder Buchhaltung sind nicht spam; wenn keine speziellere Kategorie passt, wähle workflow.contact_intro.

ZUSATZREGEL — ADMINISTRATIVE KUNDENANFRAGEN SIND KEIN SPAM:
- Rechnungs-, Beleg-, Gutschrift-, Buchhaltungs-, Vertrags- oder Unterlagenanfragen von erkennbaren Kunden/Ansprechpartnern sind nicht spam, auch wenn sie keinen Datenschutzbezug haben.
- Wenn es dafür keinen spezielleren Aufgabentyp gibt, klassifiziere sie als workflow.contact_intro.
- Nur offensichtliche Phishing-/Werbe-/Liefer-/Systembenachrichtigungen oder irrelevante Massenmails bleiben spam.

AUSGABEFORMAT:
{
  "intent": "<string: genau ein Intent aus der Liste>",
  "filter": {
    "audit_id": "<number|null: technische Audit-ID wenn explizit genannt>",
    "audit_number": "<string|null: konkrete Auditnummer, z.B. AUDIT-26-0001>",
    "audit_name": "<string|null: Kundenname/Suchbegriff für Audit-Suche>",
    "status": "<'active'|'completed'|null: nur bei expliziter Statusnennung>",
    "risk_level": "<'high'|'critical'|'all'|null: bei audit.risks>",
    "doc_type": "<'all'|'uploaded'|'av_reports'|'ws_datenschutz_blog'|null: nur bei document.list>",
    "search": "<string|null: Freitextsuche für Dokumente>",
    "username": "<string|null: Benutzername bei Teilnehmerverwaltung>"
  },
  "sort": "<'date_desc'|'date_asc'|'name_asc'|'progress_asc'|'progress_desc'|null>"
}

FELDER ERKLÄRUNG:
intent      → Pflichtfeld. Exakt ein Intent aus der Liste.
filter      → Optionale Filterparameter. Alle nicht relevanten Felder auf null setzen.
  audit_id   → Wird gesetzt wenn der Nutzer eine technische Audit-ID nennt (z.B. „Audit #3" → 3). Sonst: null
  audit_number → Wird gesetzt wenn der Nutzer eine Auditnummer nennt (z.B. „AUDIT-26-0001"). Sonst: null
  audit_name → Wird gesetzt wenn der Nutzer einen Kundennamen nennt ohne ID (z.B. „Audit der Muster GmbH"). Sonst: null
  status     → Nur setzen wenn der Nutzer explizit nach Aktiv/Abgeschlossen fragt. Sonst: null
  risk_level → Nur bei audit.risks. "high" für hoch+kritisch, "critical" für nur kritisch, "all" für alle Risiken. Sonst: null
  doc_type   → Nur bei document.list. Werte: "all", "uploaded", "av_reports", "ws_datenschutz_blog". Sonst: null
  search     → Freitextsuche bei document.list. Sonst: null
  username   → Bei audit.participants wenn ein konkreter Nutzer genannt wird. Sonst: null
sort        → Nur setzen wenn Nutzer eine Sortierung nennt. Sonst: null

════════════════════════════════════════
INTENT-BESCHREIBUNGEN
════════════════════════════════════════

PRIORITÄT DER SPEZIAL-INTENTS:
Bevor du audit.meta.help als allgemeine Datenschutzfrage wählst, prüfe immer zuerst,
ob einer der Spezial-Intents passt: privacy.dsfa, privacy.data_breach,
privacy.data_subject_access, privacy.erasure_request, privacy.joint_controllership,
privacy.subprocessor_notice, privacy.av_processing, privacy.website_tracking,
privacy.security_measures, privacy.organization_audit, privacy.employee_privacy,
privacy.marketing_consent, privacy.third_country_transfer, privacy.ai_tool_assessment, contract.check.av,
workflow.contact_intro, workflow.appointment_request.
audit.meta.help ist nur der Fallback, wenn keine spezifischere Kategorie passt.

DSFA bedeutet Datenschutzfolgeabschätzung bzw. Datenschutz-Folgenabschätzung
und meint die Prüfung nach Art. 35 DSGVO. Wenn die Nachricht ausdrücklich
„DSFA", „Datenschutzfolgeabschätzung", „Datenschutz-Folgenabschätzung",
„PIA", „Privacy Impact Assessment", „Art. 35 DSGVO" oder die Durchführung
einer solchen Folgenabschätzung für ein Tool, Projekt, Verfahren oder eine
Verarbeitung nennt, wähle privacy.dsfa und NICHT audit.meta.help.

Wenn dagegen ein konkreter Datenschutzvorfall bzw. eine Datenpanne beschrieben
wird, z.B. Versand ohne BCC, sichtbare Empfänger, falscher Versand,
unberechtigter Zugriff, Verlust/Diebstahl oder Offenlegung personenbezogener Daten,
wähle privacy.data_breach und NICHT privacy.dsfa.

spam → Der Inhalt hat KEINEN Bezug zu Datenschutz, DSGVO, IT-Sicherheit, AV-Verträgen oder Compliance.
  → Werbung, Phishing, Liefer-/Systembenachrichtigungen, themenfremde Massenmails, sinnlose Texte, Werbetexte aller Art.
  → Nicht als spam werten: erkennbare Kunden-/Serviceanfragen zu Rechnungen, Belegen, Gutschriften, Verträgen, Unterlagen oder Buchhaltung.
  → Sehr kurze oder vage Kontaktanbahnungen ohne konkretes Datenschutz-/Compliance-Thema sind spam,
    auch wenn sie höflich formuliert sind.
  → Wenn der Text keinerlei Datenschutz-Relevanz hat: immer spam.
  Beispiele: Gewichtsabnahme-Werbung, Kreditangebote, Reisen, Gesundheitsprodukte,
    allgemeine Fragen ohne Datenschutzbezug, Marketing-E-Mails, bedeutungsloser Text,
    „Quick question", „Can we speak for a secs?", „Hello, can we talk?".

audit.meta.help → FALLBACK für alle echten Datenschutz-Fragen und Beratung.
  NUR wenn der Inhalt tatsächlich Bezug zu Datenschutz, DSGVO, IT-Sicherheit,
  Unternehmensrichtlinien oder Compliance hat.
  → Für ALLES was keine explizite Audit-Aktion (Erstellen/Anzeigen) auslöst und Datenschutz-relevant ist.
  → Wenn unklar aber Datenschutz-Bezug vorhanden: audit.meta.help.
  Beispiel-Themen: Datenschutzrecht, Sicherheitskonzepte, DSGVO-Auskunft, Best Practices,
    Projektplanung rund um Datenschutz, Mitarbeitersensibilisierung, technische Maßnahmen.

privacy.data_subject_access → Auskunftsersuchen nach Art. 15 DSGVO.
  NUR wenn aus der Nachricht hervorgeht, dass eine betroffene Person Auskunft über gespeicherte
  personenbezogene Daten verlangt oder nachfragt, woher Newsletter-/Kontakt-Einwilligungen,
  Geschäftsbeziehungen oder gespeicherte Daten stammen.
  AUCH wenn eine automatische Antwort/Abwesenheitsnotiz auf ein solches Auskunftsersuchen eingeht.
  Schlüsselwörter/Signale: „Auskunftsersuchen", „Art. 15", „Art. 15 DSGVO", „DS-GVO",
    „gespeicherte personenbezogene Daten", „welche Daten", „Newsletter-Einwilligung",
    „Einwilligung zum Versand", „Herkunft meiner Daten", „Geschäftsbeziehung".
  NICHT für allgemeine Datenschutzberatung ohne konkretes Betroffenen-Auskunftsersuchen.

privacy.dsfa → Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO.
  Wenn der Kunde eine DSFA/Datenschutz-Folgenabschätzung durchführen muss oder danach fragt,
  ob bzw. wie eine DSFA für eine Verarbeitung, ein Projekt, ein Tool oder einen Prozess durchgeführt werden soll.
  Signale: „DSFA", „Datenschutz-Folgenabschätzung", „PIA", „Privacy Impact Assessment",
    „hohes Risiko", „Art. 35 DSGVO", „Folgenabschätzung".

privacy.data_breach → Datenschutzvorfall / Datenpanne nach Art. 33/34 DSGVO.
  Wenn aus der Nachricht hervorgeht, dass beim Kunden ein Sicherheits- oder Datenschutzvorfall eingetreten sein könnte.
  Beispiele: E-Mail-Empfänger im CC statt BCC sichtbar, falscher Versand, unberechtigter Zugriff,
  Verlust/Diebstahl von Laptop, Akten oder Datenträgern, Einbruch mit Datenbezug, Datenbank kopiert,
  ehemaliger Mitarbeiter nimmt Kundendaten mit, versehentliche Offenlegung personenbezogener Daten.
  Wichtig: Nicht als allgemeine Datenschutzfrage klassifizieren, wenn ein konkreter Vorfall beschrieben wird.

privacy.erasure_request → Löschungsbegehren nach Art. 17 DSGVO.
  Wenn eine betroffene Person die Löschung personenbezogener Daten, eines Accounts,
  eines Kundenkontos oder eines Datensatzes verlangt.
  Nicht als allgemeine Datenschutzfrage und nicht als Auskunftsersuchen klassifizieren.
  Signale: „Löschung", „löschen Sie meine Daten", „Account löschen", „Art. 17",
    „Recht auf Löschung", „Daten entfernen", „Löschungsbegehren".

privacy.joint_controllership → Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  Wenn mehrere Stellen gemeinsam Zwecke und Mittel einer Verarbeitung festlegen oder klären wollen,
  ob eine Art.-26-Vereinbarung, Rollenverteilung oder ein gemeinsamer DSGVO-Prozess erforderlich ist.
  Beispiele: Datenweitergabe zwischen Verbandsebenen, Konzernunternehmen, Kooperationspartnern,
  gemeinsamen Plattformen oder mehreren Verantwortlichen mit eigenständigen Entscheidungsbeiträgen.
  Wichtig: Nicht als AV-Vertragsprüfung klassifizieren, wenn kein Auftragsverarbeiter-Verhältnis,
  sondern gemeinsame Verantwortung bzw. Rollenklärung zwischen Verantwortlichen im Mittelpunkt steht.

privacy.subprocessor_notice → Unterauftragnehmer-Mitteilung / Subprocessor-Änderung.
  Wenn ein Anbieter, Dienstleister oder Plattformbetreiber über neue, geänderte oder entfernte
  Unterauftragnehmer/Subprocessor informiert, eine Subprocessor-Liste aktualisiert oder eine
  Widerspruchs-/Einspruchsfrist gegen neue Unterauftragnehmer nennt.

privacy.general_consulting → Allgemeine Datenschutzberatung.
  Für echte Datenschutz-/DSGVO-/Compliance-Fragen, die keiner spezifischeren Kategorie zugeordnet werden können.

privacy.av_processing → AVV / Auftragsverarbeitung allgemein.
  Wenn es um Auftragsverarbeitung, AVV/DPA, Unterzeichnung, Bereitstellung, Status, Rückfragen oder Rollen als Auftraggeber/Auftragsverarbeiter geht.
  Wichtig: Wenn ausdrücklich ein AV-Vertrag geprüft und ein Prüfbericht erstellt werden soll, wähle contract.check.av.

privacy.website_tracking → Website / Datenschutzerklärung / Tracking.
  Wenn es um Datenschutzerklärung, Website, Cookie-Banner, Tracking, Analytics, Pixel, Captcha, Kontaktformular, Newsletter-Formular oder Website-Tools geht.

privacy.security_measures → TOM / Sicherheitsmaßnahmen / Nachweise.
  Wenn der Kunde TOMs, technische und organisatorische Maßnahmen, Sicherheitsnachweise, Zertifikate, ISO/SOC-Nachweise, Verschlüsselung oder Sicherheitskonzepte anfragt.

privacy.organization_audit → Datenschutzorganisation / Audit / Dokumentation.
  Wenn es um Datenschutzhandbuch, Verzeichnis von Verarbeitungstätigkeiten, Audit, Schulung, Dokumentation, DSB-Benennung oder interne Datenschutzorganisation geht.

privacy.employee_privacy → Beschäftigtendatenschutz / HR.
  Wenn Mitarbeiter-, Bewerber-, Personal-, Betriebsrats-, Videoüberwachungs-, Zeiterfassungs- oder HR-Daten im Mittelpunkt stehen.

privacy.marketing_consent → Marketing / Einwilligung / Newsletter.
  Wenn es um Werbung, Newsletter, Kundenbefragung, Einwilligung, Double-Opt-In, Werbewiderspruch oder Marketingkommunikation geht.

privacy.third_country_transfer → Drittlandtransfer / SCC.
  Nur bei klarer internationaler Datenübermittlung, Standardvertragsklauseln/SCC, Transfer Impact Assessment, Drittlandtransfer oder Angemessenheitsbeschluss.
  Nicht allein wegen Länder- oder Domainnamen wählen.

privacy.ai_tool_assessment → KI-/Tool-Einsatz prüfen.
  Wenn der Kunde den Einsatz eines KI-Tools, LLM, Chatbots, Microsoft 365 Copilot, ChatGPT/OpenAI,
  Claude, KI-Funktion, KI-Anwendung oder eines neuen SaaS-/Cloud-Tools datenschutzrechtlich einordnen lassen will.
  Fokus: Einsatzszenario, Datenarten, Anbieter, Rollen/AVV, Drittlandtransfer, TIA/SCC, Pilotbetrieb,
  TOMs, Berechtigungen, Logging, Trainings-/Produktivdaten und offene Freigaben.
  Wichtig: Nur privacy.dsfa wählen, wenn ausdrücklich DSFA/Datenschutz-Folgenabschätzung/PIA/Art. 35 genannt ist.
  Nur privacy.third_country_transfer wählen, wenn Drittlandtransfer/SCC/TIA die Hauptfrage ist.
  Nicht als allgemeine Datenschutzfrage klassifizieren, wenn ein konkretes KI-/Tool-Einsatzszenario beschrieben wird.

workflow.contact_intro → Datenschutz-/Compliance-bezogene Kontakt-/Vorstellungsanfrage.
  NUR wenn sich jemand als neuer Ansprechpartner, Dienstleister, Partner oder Kontakt für ein Datenschutz-, DSGVO-, Compliance-, Audit-, IT-Sicherheits- oder AVV-Thema vorstellt.
  Oder wenn eine erkennbare Kunden-/Serviceanfrage zu Rechnung, Beleg, Gutschrift, Vertrag, Unterlagen oder Buchhaltung eingeht und keine passendere Kategorie existiert.
  Ohne klaren Datenschutz-/Compliance-Bezug ist eine bloße Vorstellung/Kontaktaufnahme spam.
  Wichtig: Nicht als Datenschutzfrage klassifizieren, nur weil der Absender Datenschutz/Tech/Due-Diligence im Titel nennt.

workflow.appointment_request → Datenschutz-/Compliance-bezogene Terminabstimmung / Terminvorschlag / Kalendereinladung.
  NUR wenn der Schwerpunkt der Nachricht auf einem Terminwunsch, Terminvorschlag, Meeting, Call,
  Kalenderlink, Einladung, Verschiebung oder Rückmeldung zu einem Zeitpunkt für ein Datenschutz-/Compliance-Thema liegt.
  Ohne Datenschutz-/Compliance-Bezug ist eine Termin-/Kalender-/Zustellungsnachricht spam.
  Wichtig: privAIcy darf Termine nicht bestätigen, zusagen, verschieben oder vereinbaren.
  Stattdessen nur intern zusammenfassen, wer welchen Termin/Call zu welchem Thema möchte.

audit.navigation.continue → Nutzer möchte EXPLIZIT ein neues Audit-Formular STARTEN oder ERSTELLEN.
  NUR bei direktem Auftrag mit klaren Audit-Erstellungs-Verben.
  Schlüsselwörter: „Audit starten", „Audit anlegen", „Audit erstellen", „Audit durchführen",
    „neues Audit", „Audit beginnen", „Datenschutz-Audit starten"
  ❌ NICHT für: allgemeine Fragen, Beratung, Erklärungen, Datenschutz-Themen generell,
     Sicherheitsregeln aufsetzen, Projekte planen – das ist immer audit.meta.help.
  → Löst interaktiven Erstellungs-Dialog aus.

audit.list → Nutzer möchte vorhandene Audits als Liste sehen, suchen oder prüfen ob ein Audit existiert.
  Schlüsselwörter: „alle Audits", „Übersicht", „welche gibt es", „auflisten", „vorhandene Audits",
    „gibt es ein Audit für", „suche Audit", „welche Audits führt X aus"
  → Zeigt Liste der Datenschutz-Audits. filter.status setzen wenn nach Status gefiltert.
  → filter.audit_name setzen wenn ein konkreter Kundenname oder Suchbegriff genannt wird.
  → filter.username setzen wenn nach dem Auditor/Bearbeiter gefragt wird.

audit.summary → Nutzer möchte Fortschritt / Zusammenfassung EINES BESTIMMTEN Audits sehen.
  Schlüsselwörter: „Fortschritt", „wie weit", „Status von Audit X", „Zusammenfassung", „wie viele Fragen beantwortet"
  → Zeigt Fortschritts-Widget für ein Audit. filter.audit_id oder filter.audit_name setzen wenn genannt.

audit.risks → Nutzer fragt nach risikobehafteten Fragen in einem Audit.
  Schlüsselwörter: „Risiken", „kritische Fragen", „hohes Risiko", „was ist problematisch"
  → Zeigt Risikofragen-Widget. filter.audit_id/audit_name setzen, filter.risk_level setzen.

audit.participants → Nutzer fragt nach Teilnehmern eines Audits oder möchte Teilnehmerliste sehen.
  Schlüsselwörter: „Teilnehmer", „wer ist dabei", „Zugangsdaten", „Gast-Login"
  → Zeigt Teilnehmer-Widget. filter.audit_id/audit_name setzen wenn genannt.

════════════════════════════════════════

BEISPIELE (audit.meta.help) — ALLGEMEINE FRAGEN UND BERATUNG:
User: „Wir möchten unsere Sicherheitsregeln im Unternehmen neu aufsetzen. Wie starten wir am besten?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Was ist DSGVO und was muss ich beachten?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Wie sensibilisiere ich meine Mitarbeiter für Datenschutz?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Welche technischen Maßnahmen brauche ich für Datensicherheit?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Wie binde ich die IT-Sicherheitsabteilung in ein Datenschutzprojekt ein?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Hilf mir beim Datenschutz"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Was ist ein Verarbeitungsverzeichnis?"
{"intent":"audit.meta.help","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.data_subject_access) — AUSKUNFTSERSUCHEN:
User: „Hiermit stelle ich ein Auskunftsersuchen für meine bei der INCENT Corporate Services GmbH gespeicherten personenbezogenen Daten. Mich interessiert insbesondere, in welchem Rahmen und mit welcher Geschäftsbeziehung ich der Zusendung von Newslettern zugestimmt habe."
{"intent":"privacy.data_subject_access","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Auskunftsersuchen nach Art. 15 Absatz 1 DSGVO. Bitte teilen Sie mir mit, welche personenbezogenen Daten zu meiner E-Mail-Adresse gespeichert sind."
{"intent":"privacy.data_subject_access","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Automatische Antwort: Auskunftsersuchen - Auskunftsersuchen nach Art. 15 Absatz 1 der Datenschutz-Grundverordnung. Diese Person ist nicht mehr tätig, bitte wenden Sie sich an support@example.de."
{"intent":"privacy.data_subject_access","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.dsfa) — DATENSCHUTZ-FOLGENABSCHÄTZUNG:
User: „Wir müssen für ein neues Tool eine Datenschutz-Folgenabschätzung durchführen. Können Sie uns den Fragebogen senden?"
{"intent":"privacy.dsfa","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Für das Projekt ist eine DSFA nach Art. 35 DSGVO erforderlich."
{"intent":"privacy.dsfa","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.data_breach) — DATENSCHUTZVORFALL:
User: „Interne Meldung: Datenschutzvorfall; Versand ohne BCC (45 Betroffene). Wir haben versehentlich alle Empfänger im CC angeschrieben."
{"intent":"privacy.data_breach","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Bei uns wurde eingebrochen und es wurden Laptops sowie Akten mit personenbezogenen Daten entwendet."
{"intent":"privacy.data_breach","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Ein ehemaliger Mitarbeiter hat an seinem letzten Arbeitstag die Kundendatenbank kopiert und mitgenommen."
{"intent":"privacy.data_breach","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.ai_tool_assessment) — KI-/TOOL-EINSATZ PRÜFEN:
User: „Wir möchten Microsoft 365 Copilot und Claude Team mit produktiven Daten testen. Welche Datenschutzpunkte müssen wir vorab klären?"
{"intent":"privacy.ai_tool_assessment","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Dürfen wir ChatGPT/OpenAI für Kundendaten einsetzen und welche Einstellungen bzw. Verträge brauchen wir dafür?"
{"intent":"privacy.ai_tool_assessment","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.erasure_request) — LÖSCHUNGSBEGEHREN:
User: „Bitte löschen Sie meine personenbezogenen Daten und schließen Sie meinen Account."
{"intent":"privacy.erasure_request","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Ich mache mein Recht auf Löschung nach Art. 17 DSGVO geltend."
{"intent":"privacy.erasure_request","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (privacy.joint_controllership) — GEMEINSAME VERANTWORTLICHKEIT:
User: „Es geht darum, dass Landesverbände Daten der Spieler erfassen und an den DDV weiterleiten. Wir benötigen dazu einen DSGVO-konformen Prozess."
{"intent":"privacy.joint_controllership","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Müssen wir mit unserem Kooperationspartner eine Vereinbarung nach Art. 26 DSGVO schließen, weil wir gemeinsam Kundendaten verarbeiten?"
{"intent":"privacy.joint_controllership","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (workflow.contact_intro) — KONTAKTANFRAGE / VORSTELLUNG:
User: „Intro: Yoni Cohen | Data Protection & Tech Due Diligence - Burgermeister. Ich möchte Yoni als neuen Ansprechpartner vorstellen."
{"intent":"workflow.contact_intro","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Ich stelle Ihnen Frau Schneider als neue Ansprechpartnerin für den Datenschutz vor."
{"intent":"workflow.contact_intro","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Bitte schicken Sie mir die Rechnungen der letzten Monate. Ich habe bereits mehrmals danach gefragt."
{"intent":"workflow.contact_intro","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (workflow.appointment_request) — TERMINABSTIMMUNG:
User: „Passt Ihnen der 2. Juni um 10 Uhr für einen Termin zur Datenschutzprüfung FairParken?"
{"intent":"workflow.appointment_request","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Können wir nächste Woche einen Call zur WHG 983 Prüfung vereinbaren?"
{"intent":"workflow.appointment_request","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (audit.navigation.continue) — NUR EXPLIZITES AUDIT-ERSTELLEN:
User: „Ich möchte ein Audit durchführen"
{"intent":"audit.navigation.continue","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Neues Audit anlegen für Muster GmbH"
{"intent":"audit.navigation.continue","filter":{"audit_id":null,"audit_name":"Muster GmbH","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Audit starten"
{"intent":"audit.navigation.continue","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Neues Datenschutz-Audit"
{"intent":"audit.navigation.continue","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (audit.list):
User: „Zeig mir alle Audits"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Welche Audits sind aktiv?"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":null,"status":"active","risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Sortiere Audits nach Fortschritt"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":"progress_asc"}
User: „Gibt es schon ein Audit für die WS Datenschutz GmbH?"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":"WS Datenschutz GmbH","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Suche Audit Muster"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":"Muster","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Haben wir ein Audit für Firma ABC?"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":"Firma ABC","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Welche Audits führt Kay Steinbauer aus?"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":"Kay Steinbauer"},"sort":null}
User: „Audits von Steinbauer"
{"intent":"audit.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":"Steinbauer"},"sort":null}

BEISPIELE (audit.summary):
User: „Wie weit ist AUDIT-26-0003?"
{"intent":"audit.summary","filter":{"audit_id":null,"audit_number":"AUDIT-26-0003","audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Fortschritt von Audit Muster GmbH"
{"intent":"audit.summary","filter":{"audit_id":null,"audit_name":"Muster GmbH","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Wie weit ist das Audit?"
{"intent":"audit.summary","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (audit.risks):
User: „Welche Fragen haben hohes Risiko in AUDIT-26-0002?"
{"intent":"audit.risks","filter":{"audit_id":null,"audit_number":"AUDIT-26-0002","audit_name":null,"status":null,"risk_level":"high","doc_type":null,"search":null,"username":null},"sort":null}
User: „Kritische Fragen im Audit Muster GmbH"
{"intent":"audit.risks","filter":{"audit_id":null,"audit_name":"Muster GmbH","status":null,"risk_level":"critical","doc_type":null,"search":null,"username":null},"sort":null}
User: „Was ist problematisch?"
{"intent":"audit.risks","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":"high","doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (audit.participants):
User: „Wer ist in AUDIT-26-0001 dabei?"
{"intent":"audit.participants","filter":{"audit_id":null,"audit_number":"AUDIT-26-0001","audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Zeig mir die Teilnehmer von Audit Muster GmbH"
{"intent":"audit.participants","filter":{"audit_id":null,"audit_name":"Muster GmbH","status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Gast-Zugangsdaten für AUDIT-26-0003"
{"intent":"audit.participants","filter":{"audit_id":null,"audit_number":"AUDIT-26-0003","audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (document.list):
User: „Welche AV-Verträge habe ich generiert?"
{"intent":"document.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":"av_reports","search":null,"username":null},"sort":null}
User: „Welche Dateien habe ich hochgeladen?"
{"intent":"document.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":"uploaded","search":null,"username":null},"sort":null}
User: „Zeig mir alle Dokumente"
{"intent":"document.list","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":"all","search":null,"username":null},"sort":null}
User: „Prüfe diesen AV-Vertrag"
{"intent":"contract.check.av","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

BEISPIELE (spam) — KEIN DATENSCHUTZBEZUG:
User: „Für übergewichtige Männer und Frauen. Schneller und sicherer Gewichtsverlust."
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Günstige Kredite ab 2,9% – jetzt anfragen!"
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Hallo, ich verkaufe Immobilien in München. Interesse?"
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „DPD Benachrichtigung - Ihre Sendung konnte nicht zugestellt werden. Bitte vereinbaren Sie einen Zustelltermin über diesen Link."
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Quick question
Hello 👋
Can we speak for a secs?"
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}
User: „Sie haben gewonnen! Klicken Sie hier um Ihren Preis abzuholen."
{"intent":"spam","filter":{"audit_id":null,"audit_name":null,"status":null,"risk_level":null,"doc_type":null,"search":null,"username":null},"sort":null}

privAIcy System-Prompts

Neues Audit anlegen

Umbenennen