​

EU-KI-Gesetz — Art. 50 Transparenz

​

Überblick

Keine automatische Geo-Detektion. Orbit infundiert keine Zuständigkeit eines Kontakts aus Rufnummer, Adresse oder IP — das Aktivieren einer Regel gilt Workspace-wide für jede KI-Interaktion; sie schaltet nicht per-Kontakt basierend auf Standort ein oder aus. Wenn der Verkehr Ihrer Organisation die EU berührt, aktivieren Sie die Regel eu_ai_act_enabled für den gesamten Workspace. Die eine Ausnahme ist die Kalifornien SB 243-Minderjährigen-Reminder, die nur für Kontakte abwendet, die Sie explizit als Minderjährige markiert haben — Orbit infundiert nie Minderjährigkeit aus einem Geburtsdatum oder einem anderen Signal.

​

Was heute ausgeliefert ist

1. Chat-Hinweis — ein konfigurierbarer Hinweis („Sie chatten mit einem KI-Assistenten…”) wird der ersten Antwort eines KI-Agents in einem Gespräch vorgestellt. Er wird einmal pro Gespräch gesendet — er wiederhilt nicht bei jedem Turn.
2. Voice-Intro — ein konfigurierbares gesprochenes Intro („Dieser Anruf wird von einem KI-Sprach-Agent bearbeitet…”) wird abgespielt, bevor ein KI-Sprach-Agent einen Anruf beginnt. Sie können eine vorher aufgezeichnete Audio-URL liefern oder Orbit den Text合成 lassen.
3. KI-generierter Content-Marker — Nachrichten, die von einem KI-Agent gesendet werden, werden mit metadata.ai_generated: true gestempelt. Aufgezeichnete Anrufe mit jedwedem KI-Einbezug werden mit EU-KI-Gesetz Art. 50-Provenienz-Metadaten auf der archivierten Aufzeichnung gestempelt. Wo der konfigurierte TTS-Provider ein unhörbares Content-Provenienz-Wasserzeichen einbettet, wird dieser Support per Anruf aufgezeichnet — Watermarking-Coverage variiert heute nach TTS-Provider, also behandeln Sie es als zusätzliches Signal, nicht als universelle Garantie.
4. Kalifornien SB 243-Minderjährigen-Reminder — wenn aktiviert, bekommen explizit als Minderjährige markierte Kontakte einen periodischen „ Sie reden mit einer KI”-Reminder in lang-laufenden Sessions, auf einem konfigurierbaren Intervall.
5. Konformität-Dossier-Export — ein mückloses Per-Agent-Evidence- Paket, das die Transparenz-Konfiguration des Agents, Evaluation-/ Red-Team-Ergebnisse, Human-Oversight-Approvals und den Decision-Audit-Log auf EU-KI-Gesetz Art. 12, 14, 15 und 50 abbildet.
6. KI-Ausweisungs-Ledger-Export — ein datenschutzfreundliches, tamper-evidentes, kryptographisch signiertes Ledger, das beweist, wann und wo eine KI (nicht ein Mensch) eine Interaktion bearbeitet hat, unabhängig verifizierbar ohne Orbits UI zu vertrauen.

​

KI-Ausweisung konfigurieren

​

Dashboard

​

API

GET /api/v1/compliance/ai-disclosure

{
  "data": {
    "settings": {
      "id": "aidisc_default",
      "defaultEnabled": true,
      "chatNoticeText": "You are chatting with an AI assistant…",
      "voiceIntroAudioUrl": null,
      "voiceIntroText": "This call is being handled by an AI agent…",
      "minorBreakReminderMinutes": 60,
      "marketingDisclosureRequired": true,
      "krDisclosureEnabled": false,
      "caMinorReminderEnabled": true,
      "euAiActEnabled": true
    }
  }
}

PUT /api/v1/compliance/ai-disclosure

{
  "default_enabled": true,
  "chat_notice_text": "Sie chatten mit einem KI-Assistenten.",
  "voice_intro_text": "Dieser Anruf wird von einem KI-Sprach-Agent bearbeitet.",
  "eu_ai_act_enabled": true
}

​

Sie verfolgen, dass es funktioniert

1. Live-Check — mit default_enabled und eu_ai_act_enabled ein neuen Chat mit einem KI-Agent starten und bestätigen, der konfigurierte chat_notice_text erscheint auf der ersten Antwort; eine Testanruf zu einem KI-Sprach-Agent platzieren und bestätigen, das Voice-Intro vor dem Agent-Sprechen spielt.
2. Per-Turn-Metadata — eine vom Agent gesendete Chat-Nachricht inspizieren und metadata.ai_generated als true bestätigen.
3. Konformität-Dossier — das Evidence-Paket für einen Agent exportieren:
   GET /api/v1/agents/{id}/conformity-dossier?format=json
   
   ?format=html hinzufügen für ein downloadable, menschenlesbares Evidence-Paket, das zu einem Auditor oder Enterprise- Sicherheits-Questionnaire geeignet ist. Jede Sektion zeigt present, partial, absent oder unavailable — ein älterer Mandant ohne eine backing-Tabelle degradërt nur diese eine Sektion statt des ganzen Exports zu fallen.
4. KI-Ausweisungs-Ledger — das signiertes, tamper-evidentes Ledger für einen Agent exportieren:
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   Das Ledger trägt nur Provenienz-Metadaten (Agent-ID, Modell, Ergebnis, Timestamps, aggregate Zählungen) — nie verbatim Prompt/Response-Text — und ist mit einem detached Content-Credential signiert, sodass ein Handschrift zu einem Regulator oder Partner verifiziert werden kann ohne Orbits UI zu vertrauen.

​

Eine degradierte Dossier-Sektion remedieren

​

Das signierte Ledger verifizieren

1. Das JSON-Ledger exportieren (dies ist die zu verifizierende Payload):
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   Die Antwort umschließt das Ledger in data.ledger. Seine Form: ledger_version, generated_at, tenant_id, agent, disclosure_posture, jurisdiction_resolution, summary, entries, note, disclaimer und ein detached signature-Objekt:
   {
     "signature": {
       "v": "ovl1",
       "alg": "HMAC-SHA256",
       "content_sha256": "…",
       "mac": "…"
     }
   }
   
2. Das Ledger dem Verifier-Endpunkt posten. Der detached Credential lebt innerhalb des JSON — nichts weiteres zu downloaden:
   curl -X POST https://orbit.devotel.io/api/v1/agents/ai-disclosure-ledger/verify \
     -H "Authorization: Bearer <token>" \
     -H "Content-Type: application/json" \
     -d '{"ledger": <das Ledger-Objekt>}'
   
   # → { "data": { "valid": true, "reason": "ok" } }
   
   reason ist eines von ok, content_mismatch (Body nach Signierung editiert), signature_invalid (MAC passt nicht zum Content), unsupported_version (unbekannte Credential-Version) oder malformed_ledger.
3. Offline verifizieren, wenn Sie den Check unabhängig von Orbits API gewährleisten möchten: das signature-Feld abstreifen, den verbleibenden Body als canonical JSON (Objekt-Keys rekursiv sortiert) serialisieren und SHA-256 das Ergebnis — es muss signature.content_sha256 gleichen. Der MAC verlangt zudem des Workspace-Signierungs-Key, sodass ein manipuliertes Ledger von jedem erkannt werden kann, aber das Produzieren des MAC ist Orbit-side only.
   body   = Ledger minus dem "signature"-Feld
   digest = SHA-256(canonical_json(body))   # Keys rekursiv sortiert
   assert digest == ledger.signature.content_sha256
   

​

Bestätigen, dass die Notice auf einem Gespräch ausgelöst

1. Das Gespräch lesen — auf einem Text-Kanal wird der Chat-Notice der Agent-ersten-Antwort vorgestellt, sodass der Notice-Text verbatim in der Gespräch-Nachricht-Liste im Dashboard und über die Conversations-API sichtbar ist. Dieselbe Eigenschaft gilt für Sprache: das Intro spielt vor dem Agent-Sprechen, also trägt ein aufgezeichnter Anruf ihn am Anfang.
2. Den Per-Gespräch-Timestamp prüfen — sobald der Chat-Notice geliefert, stempelt die Plattform first_disclosure_sent_at auf diesem Gespräch und die Notice wiederhilt dort nie. Wenn Sie (oder Ihre Compliance-Tooling) Exporte oder Warehouse-Snapshots von Gespräch-Datensätzen halten, ist ein non-null-Wert durability Beweis, die Notice wurde auf diesem Gespräch ausgelöst.
3. Das Audit-Log für Config-Änderungen prüfen — jede Änderung der Ausweisung-Einstellungen wird als Audit-Action compliance.ai_disclosure_updated recorded, und jeder Dossier- oder Ledger-Export ist als agent.conformity_dossier.exported oder agent.ai_disclosure_ledger.exported geloggt. Wenn eine Notice auf einem Gespräch nicht ausgelöst, wo Sie es erwartet, der Audit-Trail dieser Actions plus der Gespräch-Timestamp oben isoliert, ob Ausweisung damals aus war oder die Notice zu senden wörtlich fehlschlug.

​

Posture-Matrix pro Regulation

​

Bekannte Einschränkungen

• Zuständigkeits-Regeln sind Workspace-wide Opt-ins, keine automatische per-Kontakt-Geolokation — siehe die Anmerkung oben.
• TTS-eingebettete Audio-Watermarking hängt vom konfigurierten Sprach-Provider ab; nicht jeder Provider unterstützt es bis Mitte 2026.
• Diese Seite beschreibt die Transparenz (Art. 50) Fläche. Sie deckt nicht die EU-KI-Gesetz-besonderen Hochrisiko-System-Pflichten (Att. III) — siehe Hinweis unten.

​

Att. III Hochrisiko-Pflichten