TwinOry Anlage zu internationalen Übermittlungen
1. Die tatsächliche Übermittlung zuordnen
Bezeichnen Sie Exporteur, Importeur, die Rolle als Verantwortlicher oder Auftragsverarbeiter, das Land, die Funktion des Empfängers, Kategorien und betroffene Personen, die Häufigkeit, den Weiterzugang und den Zugang zu Hosting und Support. Es wird nicht standardmäßig angenommen, dass eine spanische Domain im EWR bleibt oder dass eine Domain des Vereinigten Königreichs einen im Vereinigten Königreich niedergelassenen Betreiber verwendet. Findet keine beschränkte Übermittlung statt, ist diese Tatsache aufzuzeichnen und ein Änderungsauslöser zu führen, statt irrelevante SCC beizufügen.
2. Das Instrument auswählen und abschließen
Verwenden Sie einen aktuellen anwendbaren Angemessenheitsbeschluss nur innerhalb seines Umfangs und seiner Gültigkeit. Andernfalls wählen Sie das richtige EU-SCC-Modul und vervollständigen Sie seine Parteien, Anhänge, technischen und organisatorischen Maßnahmen und Angaben zu Unterauftragsverarbeitern; lassen Sie die zwingenden Klauseln der Kommission unberührt. Für eine beschränkte Übermittlung aus dem Vereinigten Königreich verwenden Sie die passende aktuelle UK IDTA oder das genehmigte britische Addendum und vervollständigen Sie dessen Tabellen. Diese erläuternde Anlage ist selbst keine unterzeichnete SCC/IDTA und ersetzt deren operativen Text nicht.
3. Bewertung und Kontrollen
Bewerten Sie das tatsächliche Recht des Ziellandes, den Zugang von Behörden, die Sensibilität der Daten und die praktischen Garantien. Dokumentieren Sie Zugangskontrollen, Verschlüsselung und Schlüsselkontrolle, Minimierung, Pseudonymisierung, Beschwerde und Abhilfe sowie Grenzen der Weiterübermittlung, soweit relevant. Bewerten Sie wesentliche Änderungen des Anbieters, des Landes oder des Rechts erneut. Kann eine Weisung nicht rechtmäßig erfüllt werden, setzen Sie diese Übermittlung aus und suchen Sie eine konforme Alternative; decken Sie dies nicht mit einer pauschalen Einwilligung ab.
4. Freigabebedingung
Keine Übermittlung wird als genehmigt gekennzeichnet, bevor die Datenflussübersicht, die Identität des Importeurs, das abgeschlossene Instrument, die Anhänge, die Folgen- und Risikobewertung und die ergänzenden Maßnahmen aufgezeichnet sind. Betroffene Personen behalten die durchsetzbaren Rechte aus dem Instrument; legen Sie einen rechtmäßigen Weg offen, die relevanten Garantien zu erhalten, ohne Geheimnisse anderer offenzulegen.
Plattformspezifische Bedingungen
Persona, Stimme und Abbild
1. Sie erteilen dem Betreiber die Erlaubnis, eine digitale Darstellung von Ihnen (Text, Stimme, Erscheinungsbild) zu erstellen, zu speichern und zu betreiben, nur in dem Umfang, den Sie in den Einstellungen aktivieren. Sie können die Zielgruppe, die Themen und die Handlungen der Darstellung beschränken, und die Darstellung wird in jeder Interaktion als KI gekennzeichnet.
2. Die Darstellung handelt nicht für Sie in rechtlichen, finanziellen oder medizinischen Angelegenheiten und kann keine Verträge in Ihrem Namen schließen, es sei denn, es besteht eine gesonderte dokumentierte Bevollmächtigung.
3. Sie können die Erlaubnis jederzeit widerrufen; die Darstellung wird unverzüglich deaktiviert, und ihr Trainingsmaterial wird innerhalb von 30 Tagen gelöscht, vorbehaltlich einer rechtlichen Aufbewahrungssperre.
4. Berufliche Darstellungen nennen den Namen der Fachperson, ihre Registrierung und einen Hinweis, dass KI-Antworten nicht die Beratung der Fachperson sind, es sei denn, die Fachperson hat sie geprüft.
---
KI-Dienste: Offenlegung, Grenzen und Eskalation an Menschen
1. Offenlegung. Wenn Sie mit einem KI-System interagieren (Chat, Stimme, Agent, digitaler Zwilling oder erzeugte Inhalte), teilt der Betreiber Ihnen dies zu Beginn der Interaktion mit und kennzeichnet KI-erzeugte oder KI-veränderte Inhalte gemäß Artikel 50 der Verordnung (EU) 2024/1689. Eine Stimme oder Persona, die eine reale Person darstellt, wird nur mit der dokumentierten Erlaubnis dieser Person verwendet.
2. Art der Ausgaben. KI-Ausgaben werden aus Modellen und Daten erzeugt, die unvollständig oder falsch sein können. Sie sind Information und Unterstützung, keine professionelle Beratung und keine Entscheidung des Betreibers. Sie bleiben für Entscheidungen verantwortlich, die Sie auf der Grundlage einer Ausgabe treffen. Hat eine Entscheidung rechtliche, finanzielle, medizinische, bildungsbezogene oder sicherheitsrelevante Wirkung, leitet der Dienst sie an eine menschliche Prüfperson oder an Sie zur Entscheidung weiter, und der Betreiber trifft diese Entscheidung nicht automatisch.
3. Eskalation an Menschen. Sie können jederzeit eine menschliche Prüfung einer KI-Interaktion über «contacts.support.address» oder die Eskalationssteuerung im Produkt verlangen; der Betreiber antwortet innerhalb von 5 Werktagen (Verbraucher) oder innerhalb der SLA (Unternehmen).
4. Zulässige Nutzung. Sie werden KI-Funktionen nicht nutzen, um eine Person ohne Erlaubnis nachzuahmen, um rechtswidrige Inhalte zu erzeugen, um Sicherheitskontrollen zu umgehen oder um Modelle zu extrahieren oder zurückzuentwickeln. Der Betreiber kann KI-Funktionen bei einem Verstoß aussetzen.
5. Aufzeichnung und Modellnutzung. Aufzeichnungen, Transkripte und Uploads werden verwendet, um Ihnen den Dienst zu erbringen. Zur Verbesserung von Modellen werden sie nur mit Ihrer gesonderten Erlaubnis (Zweck research_contribution) verwendet, die Sie jederzeit widerrufen können, ohne dass der Dienst beeinträchtigt wird.
---
Minderjährige und Sorgeberechtigte
1. Die Plattform darf von Personen unter 18 Jahren nur genutzt werden, wenn der jeweilige Dienst dies vorsieht. In Spanien darf eine Person ab 14 Jahren selbst in die Verarbeitung ihrer personenbezogenen Daten einwilligen; bei Personen unter 14 Jahren müssen die Inhaber der elterlichen Sorge oder der Vormundschaft einwilligen und die Bedingungen akzeptieren. Im Vereinigten Königreich liegt das entsprechende Alter bei 13 Jahren.
2. Identität und Befugnis der sorgeberechtigten Person werden geprüft, bevor das Konto der minderjährigen Person aktiviert wird. Die sorgeberechtigte Person kann auf die Daten der minderjährigen Person zugreifen, sie berichtigen und löschen und das Konto jederzeit schließen.
3. Lehrkräfte und andere Erwachsene, die über die Plattform mit Minderjährigen in Kontakt stehen, werden gemäß der Schutzrichtlinie der Plattform überprüft, und die Kommunikation mit Minderjährigen wird protokolliert und kann geprüft werden. Die Aufzeichnung von Minderjährigen ist nur mit Einwilligung der sorgeberechtigten Person zulässig.
4. Die Zahlung für den Dienst einer minderjährigen Person leistet die sorgeberechtigte Person; das Konto der minderjährigen Person kann keine Entgelte auslösen.
---