# Governance-Report — Risk Signals für Immobilienoperationen

_HumanOSE — Governance-Vorbereitung, Assurance-Unterstützung und audit-ready Evidenz. Keine Rechtskonformitäts-Bescheinigung._

**Produkt:** HumanOSE  
**Use Case:** uc\_cx\_e05 (v1)  
**Quellsystem:** causax  
**Sprache:** DE  
**Datenmodus:** synthetisch  
**Erstellt am:** 2026-09-04T04:58:16.158Z  
**Report-Status:** Entwurf  
**Integritäts-Hash:** ec65e87250b0a471…  

> Dieser Report basiert ausschließlich auf synthetischen Daten (Pilotbetrieb). Keine echten personenbezogenen Daten.

> Dieser Report bescheinigt keine Rechtskonformität.

## Zusammenfassung für Entscheider

Frühwarnsignale auf Portfolioebene (Leerstandsrisiko, Instandhaltungsstau) — Einzelfallbezug hebt die Risikoklasse an.

- **Zweckbestimmung:** Hinweise für operative Planung — Maßnahmen entscheidet ein Mensch.
- **Vorläufige Risikoklasse:** —
- **Menschliche Aufsicht erforderlich:** Nein
- **Governance Readiness:** —

> Governance Readiness bezeichnet den Vorbereitungsgrad (Nachweise vorhanden/geprüft) — sie bescheinigt keine Konformität.

## Use-Case-Profil

- **Zweckbestimmung:** Hinweise für operative Planung — Maßnahmen entscheidet ein Mensch.
- **Betroffene Personengruppen:** indirekt\_bei\_einzelfallbezug
- **Datenquellen:** portfolio\_betriebsdaten\_aggregiert
- **KI-Funktion:** classification
- **Mögliche Auswirkungen:** operativ
- **Rechtsraum:** eu-de
- **Quellsystem:** causax
- **Lebenszyklus-Status:** Entwurf

## Risikobewertung (vorläufig)

Use Case ist noch nicht klassifiziert — Kontrollen liegen erst nach der Risikoklassifikation vor.

## Policy- & Kontroll-Übersicht

> Kontrollstatus dokumentiert Prüfung der Nachweise — er bescheinigt keine Konformität.

Use Case ist noch nicht klassifiziert — Kontrollen liegen erst nach der Risikoklassifikation vor.

## Menschliche Aufsicht

- **Verantwortlicher Mensch:** Oversight-Zuordnung ausstehend — vor Freigabe ist ein final responsible human zu benennen.
- **Prüfende Person:** —

> Die menschliche Verantwortung bleibt verpflichtend; KI trifft keine automatischen Entscheidungen über Personen.

### Review-Historie

Noch keine Review-Entscheidungen erfasst.

## Evidenz-Zusammenfassung

- **Status der Evidenz-Kette:** ungültig (Manipulationsverdacht)
- **Anzahl Evidence-Ereignisse:** 8
- **Verifikation bestanden:** Nein

> Simulierte Verankerung (PageCipher-Integration ausstehend) — als Simulation gekennzeichnet.

| # | Zeitstempel | Actor | Aktion | Hash |
|---|---|---|---|---|
| 9 | 2026-07-10T11:52:53.656Z | actor\_lilli | use\_case.drafted | 058ad8f9b519… |
| 596 | 2026-09-02T19:06:40.987Z | actor\_system\_humanose | governance\_report\_generated | 51cebe7e0409… |
| 610 | 2026-09-02T19:07:34.255Z | actor\_system\_humanose | governance\_report\_generated | 5f08ed1efd77… |
| 618 | 2026-09-02T19:07:40.607Z | actor\_system\_humanose | governance\_report\_generated | 50faf791fbd1… |
| 638 | 2026-09-02T19:07:46.226Z | actor\_system\_humanose | governance\_report\_generated | 3d79043fc917… |
| 644 | 2026-09-02T19:07:47.720Z | actor\_system\_humanose | governance\_report\_generated | fc07bdb736cb… |
| 652 | 2026-09-02T19:07:49.682Z | actor\_system\_humanose | governance\_report\_generated | 0b35004bfc64… |
| 678 | 2026-09-02T19:07:59.692Z | actor\_system\_humanose | governance\_report\_generated | 8370230a87f9… |

### PageCipher-Ankerstatus

- **PageCipher-Integrationsstatus:** Aktiv (HTTP-Anbindung an PageCipher)
- **PageCipher-Ankerstatus:** 7/8 Verankert
- **PageCipher-Ankerreferenz:** pagecipher:1e762a21b04d6901a3b0ad1b7f5753bf
- **Letzter Ankerversuch:** 2026-09-02T19:07:59.696Z

> Der PageCipher-Anker belegt die Integrität und Herkunft der Evidenz — er bescheinigt keine Rechtskonformität.

## Offene Risiken & Lücken

Keine offenen Punkte erfasst.

## Rechtliche Hinweise (Disclaimer)

- Dieser Report bescheinigt keine Rechtskonformität.
- Die Risikoklassifikation ist vorläufig und ersetzt keine rechtliche Bewertung.
- Die rechtliche Bewertung kann eine spezialisierte juristische Prüfung erfordern.
- Dieser Bericht dient der Governance- und Compliance-Vorbereitung auf Evidenzbasis. Er stellt keine Rechtsberatung, keine Zertifizierung und keine Konformitätsbescheinigung dar.
- Die menschliche Verantwortung bleibt verpflichtend; KI trifft keine automatischen Entscheidungen über Personen.

## Anhang

### Kontrollkatalog

| Kontrolle | Quelle | Fundstelle |
|---|---|---|
| Prüfung auf verbotene Praktiken | eu\_ai\_act | EU AI Act Art. 5 |
| Risikomanagementsystem | eu\_ai\_act | EU AI Act Art. 9 |
| Daten-Governance | eu\_ai\_act | EU AI Act Art. 10 |
| Technische Dokumentation (Annex-IV-nah) | eu\_ai\_act | EU AI Act Art. 11 / Annex IV |
| Protokollierung | eu\_ai\_act | EU AI Act Art. 12 |
| Transparenz & Kennzeichnung | eu\_ai\_act | EU AI Act Art. 13 / 50 |
| Menschliche Aufsicht | eu\_ai\_act | EU AI Act Art. 14 |
| Genauigkeit, Robustheit, Cybersicherheit | eu\_ai\_act | EU AI Act Art. 15 |
| Rechtmäßigkeit der Verarbeitung | gdpr | DSGVO Art. 6 |
| Datenminimierung | gdpr | DSGVO Art. 5(1c) |
| Datenschutz-Folgenabschätzung (DSFA) | gdpr | DSGVO Art. 35 |
| Betroffenenrechte | gdpr | DSGVO Art. 12–22 |
| Bias-Monitoring | internal\_policy | SysTec Policy AI-BIAS-01 |
| KI-Kompetenz der Beteiligten | ai\_literacy | EU AI Act Art. 4 |
| Zugriffskontrolle | security | ISO 27001 A.9 (Referenz) |
| Audit-/Evidenz-Kette | audit | SysTec Evidence Standard (ADR-003) |

### Erzeugungs-Metadaten

- **Erstellt am:** 2026-09-04T04:58:16.158Z
- **Version:** 0.1.0
- **Sprachabdeckung:** 100 %
- **Anzahl Evidence-Ereignisse:** 705