EU AI Act ready. Ihre Infrastruktur. EU-first.

Jede Agent-Entscheidung nachvollziehbar. Für den Betriebsrat. Für die Aufsicht. Für Sie.

HR-Agents fallen unter Artikel 6 des EU AI Act: Beschäftigungskontext bedeutet Hochrisiko-Einstufung. Die zentrale Frage ist nicht ob, sondern wie jede Entscheidung dokumentiert wird - wer hat entschieden, warum, mit welchem Confidence-Score.

Gosign-Agents machen jede Entscheidung transparent - architektonisch, nicht nachträglich:

• Art. 9 Risikomanagement - Der Decision Layer definiert für jeden Prozessschritt vorab: Mensch, Regelwerk oder KI. Risikobewertung ist kein Audit-Projekt, sondern Architektur.
• Art. 12 Aufzeichnungspflichten - Jede Agent-Entscheidung als Entscheidungsakt im Audit Trail: Input, angewandte Regel samt Version, Confidence-Score, Ergebnis und Anfechtungspfad - der Nachweis pro Mikroentscheidung.
• Art. 13 Transparenz - Der Betriebsrat kann über das Auditor-Portal jede Entscheidung nachvollziehen - ohne IT-Abteilung, ohne Datenbankzugriff.
• Art. 14 Menschliche Aufsicht - Human-in-the-Loop als Architekturprinzip, nicht als optionales Feature. Der Mensch bleibt dort im Prozess, wo Betriebsrat, Arbeitsrecht oder Diskriminierungsrisiko es verlangen.

Entscheidungstransparenz ist kein nachträgliches Compliance-Projekt. Sie ist im Decision Layer eingebaut - ab dem ersten Pilot.

Vertiefung: Warum der EU AI Act weltweit gilt - und was das für Ihr Unternehmen bedeutet

Kein US-Produkt mit EU-Patch. EU-Regulierung ist die Baseline.

Die meisten AI-Produkte werden für den US-Markt gebaut und nachträglich an EU-Regulierung angepasst. DSGVO als Checkbox, Mitbestimmung als kulturelles Kuriosum, Datenresidenz als optionales Feature.

Gosign-Agents sind umgekehrt gebaut: Agent, Regeln und Audit Trail laufen in Ihrer Infrastruktur - keine US-Cloud-Abhängigkeit. DSGVO ist Architekturprinzip, nicht Checkbox. Wer das härteste Regulierungsumfeld erfüllt, erfüllt jedes andere auch - ob AT, CH oder weitere EU-Länder.

Das bedeutet konkret:

• Keine US-Cloud-Abhängigkeit. Mit selbst gehosteten Modellen ist kein US-Konzern in der Kette: kein Anknüpfungspunkt für den CLOUD Act, kein Schrems-III-Risiko, keine Transferproblematik. Bei einem Cloud-Modell eines US-Anbieters bleibt der CLOUD Act anwendbar. Über uns bezogen laufen Claude und Gemini mit Zero Retention, und herausgegeben werden kann nur, was gespeichert ist.
• DSGVO als Architekturprinzip, nicht als nachträgliche Anpassung. Datenresidenz, Löschkonzepte und Zugriffskontrollen sind in der Architektur verankert.
• Tarifverträge als deterministische Regeln im Decision Layer. IG Metall, IG BCE, ver.di, TVöD - jeder Tarifvertrag wird als Regelwerk implementiert, nicht als Freitextfeld.

Vertiefung: Shadow AI im Unternehmen - Governance statt Verbot