Artikel 12: Aufzeichnungspflichten für Strafverfolgungs-KI
Wie die Aufzeichnungspflichten aus Artikel 12 des EU AI Act für Strafverfolgungs-KI gelten — gerichtsverwertbare Prüfprotokolle, Beweiskette, Beweisstandards.
Artikel 12 der EU AI Act verlangt von Hochrisiko-KI-Systemen, dass sie Ereignisse, die für die Identifizierung von Risiken und die Gewährleistung der Rückverfolgbarkeit relevant sind, automatisch aufzeichnen. KI im Bereich der Strafverfolgung — gemäß Anhang III, Abschnitte 6–8 als hochriskant eingestuft, wenn sie zur Risikobewertung natürlicher Personen, für polygrafenähnliche Werkzeuge, zur Bewertung der Zuverlässigkeit von Beweismitteln oder für Kriminalitätsanalysen eingesetzt wird — muss gerichtsverwertbare Prüfprotokolle führen, die einer rechtlichen Prüfung standhalten, eine lückenlose Beweiskette für digitale Beweismittel herstellen und Prüfungen durch unabhängige Aufsichtsstellen unterstützen.
Die Protokollierung von KI in der Strafverfolgung birgt die höchsten rechtlichen Risiken aller Sektoren: Diese Protokolle können darüber entscheiden, ob Beweismittel in Strafverfahren zulässig sind, ob die Rechte eines Verdächtigen gewahrt wurden und ob KI-gestützte Entscheidungen einer gerichtlichen Überprüfung standhalten. Anders als in anderen Sektoren sind Protokolle von KI in der Strafverfolgung nicht öffentlich zugänglich, müssen jedoch durch unabhängige Aufsichtsstellen und Datenschutzbehörden prüfbar sein. Diese Seite erläutert die spezifischen Aufzeichnungspflichten, Beweisstandards und Verstöße auf Code-Ebene, die Scanara erkennt.
Was muss bei KI-Systemen für die Strafverfolgung protokolliert werden?
KI-Entscheidungsergebnisse und Begründung
Jede von KI erzeugte Risikobewertung, Beweismittelbewertung oder Vorhersage muss protokolliert werden mit: Zeitstempel, Modellversion, dem Entscheidungsergebnis, dem Konfidenzwert und den wesentlichen Faktoren, die das Ergebnis bestimmt haben. Diese Protokolle müssen detailliert genug sein, um die Rolle der KI bei jeder nachfolgenden Strafverfolgungsmaßnahme zu erklären.
Verweise auf Eingabedaten und Herkunft
Protokollieren Sie Verweise auf alle Eingabedaten, die für jede Entscheidung verwendet wurden: Datenbankabfragen, Nachrichtenfeeds, Sensordatenquellen und jegliche angewandte Vorverarbeitung. Die Beweiskette beginnt bei der Datenerfassung — das Protokoll muss festhalten, woher die Daten stammen und wie sie umgewandelt wurden, bevor sie das KI-System erreichten.
Aufzeichnungen zu Entscheidungen und Maßnahmen von Beamten
Protokollieren Sie, welcher Beamte das KI-Ergebnis geprüft hat, welche Maßnahme er ergriffen hat (Ermittlung, Eskalation, Ablehnung) und ob er von der KI-Empfehlung abgewichen ist. Artikel 14 verlangt eine wirksame menschliche Aufsicht — die Protokolle müssen belegen, dass Beamte eigenständige Entscheidungen getroffen haben, anstatt KI-Ergebnissen blind zu folgen.
Abfragen von Referenzdatenbanken und Beobachtungslisten
Artikel 12(1) verlangt die Protokollierung der Referenzdatenbank, gegen die Eingabedaten abgeglichen wurden. Für die Strafverfolgung ist jede Datenbankabfrage zu protokollieren: welche Datenbanken durchsucht wurden, die Abfrageparameter, die zurückgegebenen Ergebnisse und die Datenbankversion. Abfragen von Beobachtungslisten sind besonders sensibel und erfordern eine erweiterte Protokollierung.
Protokolle zu Systemzugriffen und Abfragen
Protokollieren Sie jeden Nutzer, der auf das KI-System zugegriffen hat, welche Abfragen er durchgeführt und welche Ergebnisse er erhalten hat. Die Protokollierung von Zugriffen ist unerlässlich, um Missbrauch zu erkennen (unbefugte Überwachung, Ausforschungsversuche) und um auf Auskunfts- und Transparenzanfragen zu Nutzungsmustern des Systems zu reagieren.
Metadaten zur Beweiskette
Für KI-Ergebnisse, die in Strafverfahren zu Beweismitteln werden können, sind Metadaten zur Beweiskette zu protokollieren: wer das Ergebnis wann erzeugt hat, wie es gespeichert wurde, wer anschließend darauf zugegriffen hat und ob das Ergebnis verändert wurde. Für die Zulässigkeit von Beweismitteln ist eine lückenlose Kette vom KI-System bis zum Gerichtssaal erforderlich.
Wesentliche Aufzeichnungspflichten für die Strafverfolgung
Die Protokollierung von KI in der Strafverfolgung muss die höchsten Beweisstandards aller Sektoren erfüllen. Protokolle sind nicht nur Compliance-Dokumentation — sie sind potenzielle Beweismittel in Strafverfahren und bei gerichtlichen Überprüfungen von Strafverfolgungsmaßnahmen. Die Protokollierungsarchitektur muss mit der gerichtlichen Verwertbarkeit als vorrangiger Anforderung konzipiert werden.
Gerichtsverwertbare Prüfprotokolle
KI-Entscheidungsprotokolle, die in Strafverfahren verwendet werden, müssen den Standards für die Zulässigkeit von Beweismitteln entsprechen: manipulationssichere Speicherung (kryptografisches Hashing oder Write-Once-Medien), präzise Zeitstempel aus synchronisierten Uhren, eine lückenlose Beweiskette von der Erzeugung bis zur Präsentation im Gerichtssaal sowie ausreichender technischer Kontext für Sachverständigenaussagen.
Nicht öffentlich, aber prüfbar
Protokolle von KI in der Strafverfolgung sind nicht öffentlich zugänglich — Artikel 26(5) verlangt jedoch, dass sie der Marktüberwachungsbehörde zur Prüfung zur Verfügung stehen. Unabhängige Aufsichtsstellen, Datenschutzbehörden und Gerichte müssen auf KI-Entscheidungsprotokolle zugreifen und diese prüfen können. Gestalten Sie Zugriffskontrollen für eine gestufte Prüfbarkeit statt für öffentliche Transparenz.
Auskunfts- und Transparenzanfragen
Gesetze über den Zugang zu öffentlichen Aufzeichnungen können die Offenlegung aggregierter Nutzungsstatistiken von KI-Systemen verlangen, vorbehaltlich strafverfolgungsbezogener Ausnahmen für laufende Ermittlungen. Protokolle müssen so strukturiert sein, dass sie die Erstellung aggregierter Berichte (Anzahl der Abfragen, Verteilung der Entscheidungen, demografische Muster) unterstützen, ohne Einzelfalldetails offenzulegen.
Aufbewahrung: Fristen in Strafverfahren
Die AI Act verlangt eine Mindestdauer von 6 Monaten. Strafverfolgungsaufzeichnungen müssen in der Regel für die Dauer jeder damit verbundenen Ermittlung, Strafverfolgung und jedes Rechtsmittelverfahrens aufbewahrt werden. Bei schweren Straftaten kann sich dies über Jahrzehnte erstrecken. Aufbewahrungsrichtlinien müssen der Möglichkeit Rechnung tragen, dass KI-Entscheidungsprotokolle Jahre nach der ursprünglichen Entscheidung zu relevanten Beweismitteln werden.
Regulatorische Überschneidungen
Die Aufzeichnung von KI in der Strafverfolgung unterliegt einem eigenständigen Regelungsrahmen, der die Richtlinie zum Datenschutz bei der Strafverfolgung (die die GDPR für die polizeiliche Verarbeitung ersetzt), nationale Strafprozessordnungen und Anforderungen an die internationale Zusammenarbeit umfasst. Die Einhaltung von Artikel 12 muss diesen sektorspezifischen Pflichten Rechnung tragen.
Richtlinie zum Datenschutz bei der Strafverfolgung (LED)
Die Richtlinie (EU) 2016/680 regelt die Verarbeitung personenbezogener Daten durch Strafverfolgungsbehörden. Die LED verlangt die Protokollierung von Erhebung, Änderung, Abfrage, Offenlegung, Kombination und Löschung personenbezogener Daten. Protokolle von KI-Systemen gemäß Artikel 12 müssen mit den Protokollierungsanforderungen von Artikel 25 der LED integriert werden und so einen einheitlichen Prüfpfad für Datenverarbeitungsvorgänge schaffen.
Nationale Strafprozessordnungen
Die Strafprozessordnung jedes EU-Mitgliedstaats legt Standards für die Zulässigkeit von Beweismitteln fest. KI-Entscheidungsprotokolle, die in Strafverfahren verwendet werden können, müssen diesen nationalen Standards genügen, die sich in ihren Anforderungen an Authentifizierung, Dokumentation der Beweiskette und Sachverständigenpräsentation unterscheiden.
Europol-Datenschutzregime
Für KI-Systeme, die in der grenzüberschreitenden Zusammenarbeit der Strafverfolgung eingesetzt werden, stellt die Europol-Verordnung spezifische Anforderungen an die Datenverarbeitung und Protokollierung. KI-Entscheidungsprotokolle, die über Europol-Kanäle geteilt werden, müssen zusätzlich zu Artikel 12 den Datenqualitätsstandards und Zugriffsprotokollierungsanforderungen von Europol entsprechen.
Gerichtliche Beweisregeln
Standards für digitale Beweismittel variieren zwischen den EU-Mitgliedstaaten, verlangen aber im Allgemeinen: Authentizität (das Protokoll ist das, was es vorgibt zu sein), Integrität (das Protokoll wurde nicht verändert), Zuverlässigkeit (das erzeugende System ist vertrauenswürdig) und Relevanz (das Protokoll bezieht sich auf den strittigen Sachverhalt). Die Protokollierungsinfrastruktur von KI-Systemen muss alle vier Elemente unterstützen.
Häufige Verstöße, die Scanara erkennt
print()-Protokollierung statt strukturiertem JSON
KI-Entscheidungscode in der Strafverfolgung, der print-Anweisungen oder unstrukturierte Textprotokollierung verwendet. Gerichtsverwertbare Prüfprotokolle erfordern strukturierte, maschinenlesbare Protokolle, die zuverlässig abgefragt, verifiziert und als Beweismittel vorgelegt werden können. Unstrukturierter Text erfüllt die Zulässigkeitsstandards nicht.
Fehlende Modellversion in Entscheidungsereignissen
KI-Endpunkte für Risikobewertung oder Beweismittelbewertung, die Ergebnisse protokollieren, ohne die Modellversion, Konfiguration oder Version der Trainingsdaten zu erfassen. Die Verteidigung wird KI-Beweise anfechten, wenn der genaue Systemzustand zum Entscheidungszeitpunkt nicht aus den Protokollen ermittelt werden kann.
Protokolle auf lokale Festplatte ohne Aufbewahrung geschrieben
Das Schreiben von KI-Entscheidungsprotokollen in flüchtigen Speicher ohne dauerhafte, manipulationssichere Aufbewahrung. Protokolle von KI in der Strafverfolgung können Jahre oder Jahrzehnte nach der ursprünglichen Entscheidung für Rechtsmittelverfahren oder die Überprüfung von Altfällen benötigt werden. Flüchtiger Speicher ist grundsätzlich unvereinbar mit den Fristen der Strafjustiz.
Keine Metadaten zur Beweiskette
KI-Ergebnisse, die ohne Protokollierung der Beweiskette gespeichert werden: wer das Ergebnis erzeugt hat, wer darauf zugegriffen hat, ob es verändert oder kopiert wurde und wie es übertragen wurde. Ohne lückenlose Beweiskette können KI-generierte Beweise in Strafverfahren für unzulässig erklärt werden.
Compliance-Checkliste zu Artikel 12 für die Strafverfolgung
Jede KI-gestützte Strafverfolgungsentscheidung protokollieren
Erzeugen Sie strukturierte Protokollereignisse für jede Risikobewertung, Beweismittelbewertung, Kriminalanalyse und Datenbankabfrage. Erfassen Sie Zeitstempel, Modellversion, Eingabeverweise, Ergebnis und beitragende Faktoren.
Entscheidungen und Maßnahmen von Beamten erfassen
Protokollieren Sie die Identität der Beamten, die KI-Ergebnisse geprüft haben, ihre Entscheidung und ob sie von der KI-Empfehlung abgewichen sind. Weisen Sie bei jeder KI-gestützten Strafverfolgungsmaßnahme eine wirksame menschliche Aufsicht nach.
Eine gerichtsverwertbare Beweiskette aufrechterhalten
Verwenden Sie manipulationssichere Speicherung mit kryptografischem Hashing. Erhalten Sie eine lückenlose Beweiskette von der Erzeugung des KI-Ergebnisses über Speicherung und Zugriff bis zur Präsentation im Gerichtssaal aufrecht. Protokollieren Sie jeden Zugriff auf KI-Entscheidungsaufzeichnungen.
Mit der Protokollierung nach Artikel 25 der LED integrieren
Stellen Sie sicher, dass Protokolle von KI-Systemen die Protokollierungsanforderungen der Richtlinie zum Datenschutz bei der Strafverfolgung für die Verarbeitung personenbezogener Daten erfüllen. Schaffen Sie einen einheitlichen Prüfpfad, der sowohl die KI-Entscheidungsprotokollierung als auch die Datenverarbeitungsaufzeichnungen der LED abdeckt.
Zugang für unabhängige Aufsicht ermöglichen
Gestalten Sie gestufte Zugriffskontrollen, die es Marktüberwachungsbehörden, Datenschutzbehörden und unabhängigen Aufsichtsstellen ermöglichen, KI-Entscheidungsprotokolle zu prüfen, ohne laufende Ermittlungen zu gefährden.
Häufig gestellte Fragen
Verwandte Ressourcen
Artikel 12: Aufzeichnungspflichten
Vollständige Anforderungen von Artikel 12 in allen Branchen.
KI in der Strafverfolgung — Branchen-Hub
Vollständiger Leitfaden zur Einhaltung der EU AI Act für KI in der Strafverfolgung.
Artikel 13: Transparenz für die Strafverfolgung
Transparenzanforderungen für KI-Systeme in der Strafverfolgung.
Artikel 12: Aufzeichnungspflichten für Biometrie
Protokollierung biometrischer Abgleiche und Prüfpfade für Beobachtungslisten.
So hilft Scanara
Scanara automatisiert die EU AI Act Compliance vom Code bis zum Dossier. Verbinden Sie Ihre GitHub-Repos und erhalten Sie Compliance-Berichte in Minuten.