Labels
Gold, Silber, Bronze
Die Stufe zeigt, wer die KI betreibt, die personenbezogene Daten sieht. Der Index zeigt, wie gut die Umsetzung innerhalb der Stufe ist.
Gold · Lokale KI
Die KI läuft beim Kunden. Echte Inhalte verlassen den Kunden nie.
Alle KI-Funktionen laufen auf Geräten oder Servern des Kunden. Weder der Anbieter noch Dritte erhalten Inhalte – ausgenommen Meldungen, die der Nutzer selbst auslöst und die nur erfundene Daten enthalten (C-08). Die KI-Funktionen arbeiten ohne Internetverbindung.
Silber · Hybride KI
Personenbezogene Daten sieht nur KI des Kunden oder des Anbieters selbst.
KI, die personenbezogene Daten verarbeitet, läuft beim Kunden oder auf Infrastruktur, die der Anbieter selbst betreibt. Eine Dritt-KI erhält höchstens Anfragen ohne personenbezogene Daten. Silber hat zwei Varianten, die ein Produkt auch beide erfüllen kann.
- S-a · Vom Anbieter betriebene KI: Software als Dienst (SaaS), deren Modelle der Anbieter selbst betreibt.
- S-b · Lokale KI mit Weiche: Eine Weiche schickt nur Anfragen ohne personenbezogene Daten an eine Dritt-KI; alle anderen bleiben lokal oder beim Anbieter.
Bronze · Pseudonymisiert
Eine Dritt-KI erhält personenbezogene Daten nur pseudonymisiert.
Eine Dritt-KI wird eingesetzt. Vor jeder Übermittlung ersetzt ein Pseudonymisierungsschritt personenbezogene Daten durch Platzhalter. Die Zuordnungstabelle verlässt den Kunden bzw. den Anbieter nie.
Kriterien: C-01 bis C-08 und B-01, B-02, B-03, B-04, B-05, B-06, B-07, B-08
Der NOCIP-Index
Fünf Gruppen zu je 0 bis 2 Punkten. Der Index ändert die Stufe nie: Ein Bronze-Produkt mit 9 Punkten bleibt Bronze. Er zeigt, wer innerhalb einer Stufe mehr tut, und steht auf dem Abzeichen neben der Stufe, z. B. „Silber · 8/10“.
| Gruppe | 1 Punkt | 2 Punkte |
|---|---|---|
| I-1Transparenz | Ein Datenflussbild ist veröffentlicht, das für jede KI-Funktion den Verarbeitungsort zeigt. | Zusätzlich zeigt das Produkt bei jeder KI-Funktion bzw. Anfrage, wo sie verarbeitet wird. |
| I-2Kontrolle durch den Kunden | Der Kunde kann jede externe KI-Verbindung abschalten; das Produkt arbeitet dann mit eingeschränkten Funktionen weiter. (Gold: erfüllt.) | Zusätzlich gibt es für alle KI-Funktionen eine Variante, die vollständig beim Kunden läuft. (Gold: erfüllt.) |
| I-3Datensparsamkeit | KI-Eingaben und -Ergebnisse werden außerhalb des Kunden höchstens 30 Tage gespeichert. (Gold: erfüllt.) | Zusätzlich keine Speicherung außerhalb des Kunden über die Verarbeitung hinaus, und lokale Protokolle enthalten Inhalte nur, wenn der Kunde das einschaltet. |
| I-4Integrität | Das Produkt prüft Signatur oder Prüfsumme jedes Modells vor dem Laden. | Zusätzlich sind lokale Speicher mit Inhalten oder Zuordnungstabellen verschlüsselt (oder die Einrichtung mit Betriebssystem-Verschlüsselung ist dokumentiert). |
| I-5Nachprüfbarkeit | Der Kunde kann ein Protokoll aller externen KI-Anfragen einsehen (Gold: aller ausgehenden Verbindungen). | Zusätzlich stellt der Anbieter NOCIP dauerhaft einen Testzugang bzw. eine Testinstallation für unangekündigte Stichproben bereit. |
Regeln für das Label
- Stufe
- Ein Produkt erhält die höchste Stufe, deren Kriterien es vollständig erfüllt; die gemeinsamen Kriterien (C) gelten immer. Silber gilt als erfüllt, wenn alle Kriterien der zutreffenden Variante(n) erfüllt sind.
- Gültigkeit
- Ein Label gilt 12 Monate für die geprüfte Produktversion und deren Nachfolger ohne Änderung der KI-Architektur. Die Verlängerung erfordert eine erneute Prüfung.
- Register
- Jedes Label erhält eine Kennung (z. B. NOCIP-G-2026-0001) und einen öffentlichen Eintrag auf nocip.com mit Produkt, Version, Stufe, Index, Katalogversion und Gültigkeit. Das Siegel des Labels trägt die Kennung als Nummer im Ring (z. B. „GEPRÜFT · NR. G-2026-0001“).
- Aussetzen und Entzug
- Führt eine Änderung zu einer niedrigeren Stufe, wird das Label bis zur Nachprüfung ausgesetzt. Bei falschen Angaben oder Missbrauch wird es entzogen; der Entzug bleibt im Register sichtbar.
- Kosten
- Prüfung und Label sind kostenlos. Eine Nachprüfung nach einem nicht bestandenen Kriterium ist einmal kostenlos.
- Prüfstelle
- Die Prüfungen führt die be next GmbH durch. be next bietet mit LexITanon selbst eine Software zur Pseudonymisierung an; eigene Produkte prüft sie nach derselben Checkliste und veröffentlicht den Prüfbericht vollständig.