Modell-Tiers · Quellen · Audit

Transparenz

Welche Sprach­modelle wir einsetzen, woher die Trainings­daten unserer Inhalte stammen, und wie das Audit-Log aufgebaut ist.

Letzte Revision:
2026-05-19
Rev:
ADR-018 + ADR-020

Modell-Tiers

SIP nutzt mehrere Sprach­modelle, abhängig von der Aufgabe. Jede Antwort an Endnutzer trägt eine Markierung, welcher Tier verwendet wurde.

TierEinsatzAnbieter (vertraglich EU/EFTA)
FRONTIERCLR-Review-Vorbereitung, Adversarial-Pipeline, juristisch komplexe FragenAnthropic Claude (Opus)
DEFAULTStandard-Konsultationen, Korpus-Suche, ErklärungenAnthropic Claude (Sonnet)
FASTKurze Klarstellungen, UI-AktionenAnthropic Claude (Haiku)

Quellen­basis

Jede juristische Aussage auf der Plattform ist gegen mindestens eine Primärquelle belegt. Akzeptierte Primärquellen:

  • Fedlex — systematische Rechts­sammlung des Bundes (Bundesgesetze, Verordnungen, Staats­verträge).
  • SEM — Weisungen und Erläuterungen des Staats­sekretariats für Migration.
  • BVGer — publizierte Urteile des Bundes­verwaltungs­gerichts.
  • BGer — Leitentscheide des Bundes­gerichts.
  • EuGH / EGMR — soweit für CH-Recht oder FZA-Personen relevant.

Trainingsdaten

SIP-Inhalte werden nicht zum Trainieren der zugrunde­liegenden Sprach­modelle verwendet. Vertraglich ist mit allen LLM-Anbietern ein Opt-out aus der Trainings­datenverwendung vereinbart.

Nutzer­konsultationen werden ebenfalls nicht in Trainings­datensätze überführt — weder intern noch extern.

Audit-Log-Struktur

Jede sicherheits- und compliance-relevante Aktion wird in einem append-only Audit-Log mit Hash-Chain festgehalten. Felder:

{
  "ts": "2026-05-19T14:32:01.234Z",
  "actor_id": "<hashed>",
  "actor_role": "user | clr | system | maestro",
  "action": "consultation.create | data.export | crl.review.signoff | ...",
  "target_id": "<hashed>",
  "result": "ok | error.<code>",
  "prev_hash": "<sha256-of-prev-entry>",
  "hash": "<sha256-of-this-entry>"
}

Audit-Auszüge werden auf Anfrage von Betroffenen oder Aufsichts­behörden zugänglich gemacht.

Was wir nicht offenlegen

  • Konkrete Prompts und System-Instruktionen einzelner Agenten — diese sind betriebs­geheim, werden aber gegenüber der CLR im Vollumfang dokumentiert.
  • Identitäten anderer Nutzer:innen — Daten­minimierung gilt auch gegenüber Transparenz-Anfragen.