Wie wertet Maditon das Dokument eines Lieferanten aus, und was ist ein Befund?

Die Auswertung geschieht in drei Schritten, und gerade ihre Trennung macht das Ergebnis überprüfbar.

Extraktion. Das Modell zieht heraus, was das Dokument tatsächlich sagt — die Aufbewahrungsfrist, die Mitteilung über Unterauftragsverarbeiter, den Übermittlungsmechanismus, die Verfügbarkeitszusage, die Supportkanäle —, jede Angabe zusammen mit der Passage, aus der sie stammt. Nichts wird ohne Zitat festgehalten.

Beurteilung. Erst dann vergleicht das Modell das Gefundene mit dem, was ein Dokument dieser Art schuldet. Ein Auftragsverarbeitungsvertrag schuldet die Inhalte nach Art. 28 DSGVO; Nutzungsbedingungen schulden sie nicht. Wo das Dokument zu etwas schweigt, das es schuldet, wird dieses Schweigen zu einem Befund mit der Kennzeichnung Nicht angesprochen. Wo es etwas sagt, das Sie beunruhigen sollte — eine Übermittlung in die USA ohne benannten Mechanismus, eine Ankündigungsfrist, mit der Sie nicht leben können —, wird daraus ein Befund mit dem Zitat daneben.

Zusammenfassung. Eine kurze Darstellung in klarer Sprache, was das Dokument ist und was die Auswertung offengelassen hat, geschrieben für die Person, die entscheidet, was zu tun ist.

Jeder Befund hat einen Schweregrad — hoch, mittel oder niedrig — und eine vorgeschlagene Frage an den Lieferanten. Diese Einordnung ist gewollt: Eine veröffentlichte Seite kann zeigen, wozu sich ein Lieferant schriftlich verpflichtet hat, nie, was er in der Praxis tut; ein Befund ist deshalb der Anfang eines Gesprächs, kein Urteil. E-Mail-Adressen und Telefonnummern werden maskiert, bevor Text das Modell erreicht, und die Auswertung läuft auf dem EU-Endpunkt von Mistral, mit abgeschaltetem Training auf übermittelten Daten.