Transparenzhinweis — Systeme künstlicher Intelligenz

Letzte Aktualisierung: 7. August 2026

1. Sie interagieren mit einem KI-System

Gemäß Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz weist DevPrism darauf hin, dass mehrere Funktionen der Plattform auf generativen KI-Systemen beruhen: der dialogorientierte Assistent, die Analyse- und Untersuchungsagenten, die wöchentlichen Zusammenfassungen sowie die in den Dashboards angezeigten Empfehlungen. Diese Interaktionen werden nicht von einem menschlichen Bediener durchgeführt.

2. KI-generierte Inhalte

Die von diesen Funktionen erzeugten Analysen, Zusammenfassungen, Untersuchungshypothesen und Empfehlungen werden automatisch generiert. Sie sind eine Entscheidungshilfe und keine geprüfte Feststellung: Sie können Fehler, Auslassungen oder irreführende Korrelationen enthalten. Jede Managemententscheidung muss auf den Quelldaten beruhen, die die Plattform einsehbar macht.

3. Verwendete Modelle

Standardmäßig nutzt DevPrism die Gemini-Modelle von Google sowie Embedding-Modelle für die Dokumentationssuche. Sie können Ihren eigenen Anbieter konfigurieren (Option Bring Your Own Key: OpenAI, Azure OpenAI, Anthropic); in diesem Fall wird dieser Anbieter Ihr Auftragsverarbeiter und nicht unserer. Die Liste der Auftragsverarbeiter findet sich in § 7 der Datenschutzerklärung.

4. An die Modelle übermittelte Daten

An die Modelle übermittelt werden die für die Anfrage erforderlichen Engineering-Metadaten: Titel und Beschreibungen von Pull Requests und Tickets, aggregierte Kennzahlen, Team- und Repository-Namen. Der Quellcode Ihrer Repositories wird nicht übermittelt. DevPrism verwendet Ihre Daten nicht zum Trainieren von Modellen. Die Bedingungen einer Weiterverwendung durch den Modellanbieter richten sich nach dessen eigenen Vertragsbedingungen.

5. Menschliche Aufsicht und keine automatisierte Entscheidungsfindung

Keine KI-Funktion von DevPrism trifft Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung einer Person im Sinne von Artikel 22 DSGVO. Die Ausgaben sind Vorschläge, die der Beurteilung eines menschlichen Nutzers unterliegen. Aktionen, die bei einem Drittanbieter schreiben, erfordern eine ausdrückliche Freigabe oder einen Ausführungsmodus, den ein Administrator bewusst aktiviert.

6. Schutzmechanismen und Protokollierung

Modellaufrufe werden protokolliert (Agent, Modell, Volumen, Ergebnis) und unterliegen Kontingenten je Organisation. Die Plattform umfasst eine Erkennung von Prompt-Injection-Versuchen, eine Liste ausgeschlossener Themen und die Möglichkeit, jeden Agenten einzeln zu deaktivieren. Ein AI-Act-Konformitätsbericht, exportierbar als JSON oder CSV, steht den Administratoren der Organisation zur Verfügung.

7. Bekannte Grenzen

Sprachmodelle können plausible, aber unzutreffende Aussagen erzeugen. Die Analysen beziehen sich auf die tatsächlich synchronisierten Daten: eine unvollständige Integration, ein Zeitraum ohne Aktivität oder ein schlecht definierter Teamumfang verfälscht das Ergebnis, ohne dass das System dies immer anzeigt. Engineering-Kennzahlen messen keine individuelle Leistung und dürfen nicht zur Beurteilung von Personen verwendet werden.

8. Kontakt

Bei Fragen zu den KI-Systemen der Plattform, einschließlich der Meldung einer problematischen Ausgabe: privacy@devprism.io.