Rechtliches · Compliance
Verhaltenskodex (Code of Conduct)
Hinweis: Die rechtlichen Dokumente bilden den aktuellen Entwicklungs- und Betriebsstand ab.
Kontaktstelle
PromptAudit™ Switzerland, c/o Vault Operations, Schweiz. Für rechtliche, datenschutzbezogene oder vertragliche Anfragen: info@promptaudit-vault.ch
1. Geltungsbereich
Der Verhaltenskodex gilt für alle Personen, die für PromptAudit tätig sind, einschliesslich Geschäftsleitung, Mitarbeitende, Auftragnehmende und Beratende.
2. Grundwerte
Vertraulichkeit: Der Schutz von Unternehmens- und Kundendaten bildet die Grundlage aller Produkte und Leistungen.
Sachlichkeit: Sicherheits- und Funktionsaussagen stützen sich auf belegte, nachprüfbare technische Eigenschaften.
Präzision: PromptAudit macht keine überzogenen Versprechen und keine Aussagen ohne Belege.
3. Compliance und Datenschutz
PromptAudit hält das Schweizer Datenschutzgesetz (DSG) sowie die übrigen anwendbaren gesetzlichen Vorgaben ein. Personendaten werden nach dem Grundsatz der Datensparsamkeit und nur im Rahmen gesetzlicher und vertraglicher Bestimmungen bearbeitet.
Die Systeme sind darauf ausgelegt, Eingaben im Browser zu verschlüsseln, sodass PromptAudit bei ordnungsgemässer Nutzung keine Klartextinhalte einsehen kann. Dieses Architekturprinzip ist keine Garantie gegen Fehlkonfigurationen oder kompromittierte Endgeräte.
Vertrauliche Informationen von Kunden und Geschäftspartnern werden geschützt. Die Geheimhaltungspflicht gilt auch nach Ende einer Zusammenarbeit weiter.
4. Integrität
PromptAudit toleriert keine Bestechung und keine Korruption. Geschenke oder Vorteile, welche geschäftliche Entscheidungen beeinflussen könnten oder diesen Anschein erwecken, werden weder angeboten noch angenommen. Die Annahme von Bargeld ist ausgeschlossen.
Interessenkonflikte werden offengelegt. Aufträge und Partnerschaften werden nach objektiven und nachvollziehbaren Kriterien vergeben. PromptAudit beachtet die Regeln des fairen Wettbewerbs und trifft keine unzulässigen Absprachen.
Steuer- und Buchführungsvorschriften werden eingehalten; Buchungen und Rechnungen geben die tatsächlichen Vorgänge wahrheitsgetreu wieder.
5. Ehrliche Produktkommunikation und KI-Ethik
Verfügbare Funktionen (Erfassung, Klassifizierung, Verschlüsselung, Integritätsnachweis) werden klar von geplanten Entwicklungen wie aktiver Maskierung oder Sperrung getrennt.
PromptAudit behauptet weder «100-prozentige» Sicherheit noch Zertifizierungen, Zulassungen oder rechtliche Konformität, die nicht durch entsprechende Nachweise belegt sind.
PromptAudit unterstützt die verantwortungsvolle und nachvollziehbare Nutzung von KI, ohne deren rechtmässige Nutzung unnötig einzuschränken.
6. Respekt und Chancengleichheit
PromptAudit duldet keine Diskriminierung und keine Belästigung, insbesondere aufgrund von Geschlecht, Herkunft, Religion, Alter, sexueller Orientierung, Behinderung oder politischer Haltung. Der Umgang mit Kunden, Partnern und Mitarbeitenden ist respektvoll, fair und verlässlich.
7. Cybersicherheit
Für interne Zugänge gelten Zwei-Faktor-Authentifizierung, restriktive Zugriffsrechte nach dem Prinzip der geringsten Berechtigung und ein sorgfältiger Umgang mit E-Mails, Links und Dateien.
Der Quellcode wird vor unberechtigtem Zugriff geschützt. Neue Versionen der Browser-Erweiterung werden erst nach interner Prüfung und formeller Freigabe in den offiziellen Stores veröffentlicht.
8. Kommunikation
PromptAudit kommuniziert offen, klar und sachlich mit Kunden, Partnern, Medien und Öffentlichkeit. Auch unangenehmen Fragen wird nicht ausgewichen.
9. Meldung von Verstössen und Sicherheitsbedenken
Mögliche Verstösse gegen diesen Kodex, gegen Gesetze oder vermutete Sicherheitslücken können jederzeit gemeldet werden. Meldungen in redlicher Absicht führen zu keinen Nachteilen für die meldende Person.
Kontakt: PromptAudit Compliance, Schweiz · info@promptaudit-vault.ch