Direkte Antwort
Daten können während ausstehender Löschung oder ausstehenden maschinellen Verlernens vorübergehend aufbewahrt werden, dürfen aber nicht für gewöhnliche Entscheidungen verfügbar bleiben. Der Beschränkungsdatensatz bestimmt Daten, Person, Zweck, System, Dauer, Verantwortlichen und Freigabebedingung. Setzen Sie die Regel technisch auf Datenebene und an Abruf-, Feature-Store-, Vektordatensatz-, Gedächtnis-, Werkzeug-, Export-, Trainings- und Modellauslieferungspunkten durch. Lässt sich für eine folgenreiche Entscheidung kein sicheres Ergebnis erzeugen, stoppen Sie die Handlung oder leiten sie an eine befugte menschliche Prüfung weiter. Gewöhnliche Nutzung beginnt erst nach einem verifizierten Freigabetor erneut.
Einfach erklärt
Eine möglicherweise verdorbene Zutat darf in der Küche bleiben; ein Etikett „zur Prüfung gesperrt“ muss jedoch verhindern, dass sie in ein Gericht gelangt. Die Sperre muss nicht nur auf der Verpackung, sondern in jedem Rezept wirken, das die Zutat verwenden könnte.
Warum ist das wichtig?
Löschung kann Tage oder länger dauern. Erzeugen die Daten in der Zwischenzeit weiter neue Entscheidungen, wächst der Schaden und die Zahl der zu korrigierenden Fälle.
Nicht verwechseln
- Vorübergehende Aufbewahrung ist keine Erlaubnis für gewöhnliche Entscheidungs- oder Trainingsnutzung.
- Beschränkung stoppt bestimmte Nutzungen; Löschung zielt auf das Ende des Datenlebenszyklus.
- Quarantäne trennt ein Objekt; eine Nichtverwendungsregel blockiert jeden einschlägigen Nutzungsweg.
- Ist kein sicheres Ergebnis möglich, verhindert das Stoppen schädliche Standardnutzung; menschliche Prüfung kann eine kontrollierte Alternative bieten.
- Ein Freigabetor verlangt belegte Bedingungen und nicht bloß abgelaufene Zeit.
Was ist zu tun?
- Erfassen Sie eingeschränkte Daten, Person, Zweck, Systeme, Grund, Verantwortlichen, Beginn und Prüftermin.
- Inventarisieren Sie Entscheidungs-, Abruf-, Vektordatensatz-, Gedächtnis-, Trainings-, Export-, Werkzeug- und Modellauslieferungswege.
- Setzen Sie die Nichtverwendungsregel an jedem Ausführungspunkt technisch durch, statt nur ein Etikett anzubringen.
- Fehlen sichere Daten für ein folgenreiches Ergebnis, stoppen Sie die Handlung oder übergeben Sie sie befugter menschlicher Prüfung.
- Blockieren Sie auch abgeleitete Merkmale, Caches, Profile und Folgekopyen der eingeschränkten Daten.
- Verfolgen Sie blockierte und irrtümlich erfolgte Nutzungen durch Vorfallsdatensätze und Warnungen.
- Stellen Sie gewöhnliche Nutzung erst wieder her, wenn Ursache, Löschung oder Verlernen und Freigabebeleg verifiziert sind.
Wie wird geprüft?
- Sind eingeschränktes Objekt, Grund, Umfang, Verantwortlicher und Zeiten ausdrücklich angegeben?
- Sind alle Entscheidungs- und Datennutzungswege im Inventar?
- Wird die Beschränkung über Abruf-, Trainings-, Gedächtnis-, Export- und Werkzeugebenen tatsächlich durchgesetzt?
- Läuft verbotene Nutzung über abgeleitete Daten oder einen Cache weiter?
- Gibt es für folgenreiche Entscheidungen einen sicheren Stopp oder eine menschliche Alternative?
- Werden Verstöße erkannt und im Vorfallprozess behandelt?
- Löst Ablauf automatische Nutzung oder eine belegbasierte Freigabeprüfung aus?
Grenze
Möglicherweise lässt sich nicht jede Nutzung stoppen; das Abschalten jedes Prozesses kann selbst Leistungen oder Rechte beeinträchtigen. Die Beschränkung muss Risiko, Zweck, Rechtsgrundlage und sicheren Alternativen entsprechen und darf nicht zu einem neuen Nachteilsmerkmal gegen die Person werden.
Merksatz
Daten dürfen während ausstehender Löschung aufbewahrt werden; gewöhnliche Nutzung darf nicht weitergehen.
Quellen dieses Eintrags
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*Standard
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*Freiwilliger, standardorientierter institutioneller Leitfaden
- S39NIST AI 100-2 E2025, *Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations*Freiwilliger, standardorientierter institutioneller Leitfaden
- S44NIST, *AI Risk Management Framework Playbook* und AI RMF CoreFreiwilliger Umsetzungsleitfaden
- S48Europäische Union, Verordnung (EU) 2016/679 — *Datenschutz-Grundverordnung*Rechtsvorschrift
- S49Türkische Datenschutzbehörde, *Gesetz Nr. 6698 zum Schutz personenbezogener Daten*Offizielle Behörde und Rechtsvorschrift
- S64Türkische Datenschutzbehörde, *Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten*Offizielle Behörde und Rechtsvorschrift