Regulierte Institutionen | Deterministische Execution Governance

🏦

Tier-1 Investment Bank

50.000+ TÄGLICHE TRANSAKTIONEN · 6 JURISDIKTIONEN · €10B+ BILANZSUMME

MiFID II EMIR FATF DORA

BEISPIEL-TRANSAKTION

Cross-Border M&A Pre-Clearance — €340M

US Private Equity Fund erwirbt deutsches Mittelstandsunternehmen mit Niederlassungen in CH, UK, SG. Involvierte Rechtsordnungen: KWG, GwG, GDPR, MiFID II, EMIR, OFAC, BSA, FCPA, FINMA, FCA, MAS. Transaktionsvolumen: €340M über Immobilien, Derivate und Bankkonten in 4 Jurisdiktionen.

IDENTITY

Identity Verification

LEI-Verifikation PE-Fund + Zielunternehmen. UBO-Struktur nach 6AMLD Art. 3. ZKP-KYC generiert — kein PII offenbart.

PASS

SANCTIONS

Sanctions Screening

OFAC SDN, EU Consolidated, UN, HMT, BaFin, MAS — 9 Listen simultan. 50%-Rule geprüft. Alle CLEAR.

CLEAR

JURISDICTION

Jurisdiction Analysis

4 Konflikte erkannt: GDPR vs. CLOUD Act → EDPB Framework. FATCA vs. CH-Bankgeheimnis → Amtshilfeabkommen. MiFID II vs. FIDLEG → CH-Ausnahme. Alle 4 aufgelöst.

4/4 RESOLVED

FRAMEWORKS

Framework Compliance

23 Frameworks geprüft: GDPR, DORA, MiFID II, EMIR, KWG, GwG, FATF, OFAC, FINMA, FCA, MAS, FCPA, BSA — alle PASS.

23/23 PASS

RISK

Risk Scoring

Länderrisiko: DE/US/CH/SG alle FATF-Compliant. Transaktionsrisiko: High Value (1.4×), Cross-Border (1.2×), M&A-Typ (1.3×). Gesamtscore: 42/100 MEDIUM.

42/100 MEDIUM

AUTHORITY

Authority Chain

Maker: Senior Dealmaker (SEC-Erfahrung). Checker: Head of Compliance (BaFin-Erfahrung). GLD-Score: 0.84 — hohe epistemische Unabhängigkeit. Delegationskette lückenlos.

GLD 0.84

EVIDENCE

Evidence Sealing

Merkle-Root berechnet. QES nach eIDAS Art. 27 (PAdES LTA). RFC-3161 Zeitstempel. CRYSTALS-Dilithium Post-Quantum Signatur. 22.4 MB Artifact-Bundle.

SEALED

WORM

WORM Commit

Block #84.291. Frankfurt (Primary) → Dublin → Amsterdam. 10 Jahre Retention. Unveränderlich. Bi-temporal: valid_time + system_time.

COMMITTED

VERDICT

Verdict Issuance

847 Entscheidungsregeln. Alle Gates PASS. Kein BLOCK, keine ungelösten Konflikte. Warranty Token ausgestellt. Gültig 24 Stunden.

✓ PASS

PASS

WARRANT TOKEN AUSGESTELLT

Für gerichtliche Prüfung ausgelegt, WORM-gesiegelt, Post-Quantum-sicher

47ms

Gesamtlatenz

Frameworks

4/4

Konflikte gelöst

280 FTE

Einsparung Compliance-Personal

€180M

Eliminiertes Strafrisiko

Sealed Evidence

Pro Determination

🏛️

Zentralbank & CBDC

80M BÜRGER · 12M TÄGLICHE TRANSAKTIONEN · SOUVERÄNE DATENKONTROLLE

CBDC FATF GDPR ZKP Privacy

BEISPIEL-SZENARIO

CBDC Privacy Layer — 80 Millionen Bürger

Eine europäische Zentralbank führt eine CBDC ein. Das fundamentale Dilemma: vollständige Privacy für Bürger (GDPR) vs. vollständige AML/FATF-Compliance. Klassische Technologie kann nur eines. immo.quick Core löst beides gleichzeitig.

IDENTITY

ZKP Privacy Mode — unter €1.000

Kleinbetrag €4.50 (Kaffee): ZKP-Beweis 'AML-geprüft und CLEAR' — ohne Name, Adresse oder Identität zu offenbaren. FATF-Konform. GDPR-Konform. Gleichzeitig.

ZKP PASS

SANCTIONS

Anonymes Sanctions Screening

Sanctions-Check via ZKP-Batch-Processor. Kein Name übertragen. Kryptografischer Nachweis, dass die Entität gegen keine geprüfte Sanktionsliste trifft, ohne PII zu übertragen.

CLEAR

JURISDICTION

JIT-Regulatorzugang

Für Hochbeträge >€10.000: Standard-KYC. Für Steuerbehörden: JIT-Zugang nur mit richterlichem Beschluss, für genau diese Transaktion, zeitlimitiert, vollständig auditiert.

SOVEREIGN

FRAMEWORKS

GDPR + FATF gleichzeitig

GDPR Art. 5 (Datensparsamkeit): ✓ durch ZKP. FATF R.16 (Travel Rule): ✓ für >€1.000. ePrivacy: ✓. Kein Widerspruch — gelöst durch kryptographische Trennung.

DUAL PASS

G5-G9

VERDICT

Automatisches WORM-Commit + Warranty Token

12 Millionen Transaktionen täglich. Jede in unter 500ms verarbeitet. Jede WORM-gesiegelt. Kein Bürger identifiziert — außer bei richterlich angeordnetem JIT-Zugang.

✓ PASS

PASS

PRIVACY + AML GLEICHZEITIG GELÖST

Stärkstes Datenschutzniveau weltweit · 100% FATF-Konform

<500ms

Pro Transaktion

12M

Täglich

PII offenbart

100%

FATF-Konformität

Bürger-PII offenbart

Technical Cloud Act Shielding

EU-TEE Frankfurt

🏢

Immobilien-Investment-Gesellschaft

€2.4 MRD AUM · 127 IMMOBILIEN · DE/AT/CH · 23 INSTITUTIONELLE INVESTOREN

GwG EU Taxonomy SFDR CSRD

BEISPIEL-TRANSAKTION

Bürogebäude München — Ankauf €47M

Ankauf eines Bürogebäudes in München, €47M. GwG-Identifizierung, EU-Taxonomy-Bewertung, Escrow-Abwicklung und SFDR-Reporting für alle 23 Investoren — vollständig automatisiert.

T+0

GwG KYC

GwG-Identifizierung Verkäufer + Käufer

Digital, ZKP-basiert. Kein Termin. Kein Notar für KYC. UBO-Feststellung §3 GwG. Ergebnis: 4 Minuten statt 4-6 Wochen.

4 Min.

T+0

REG TWIN

Regulatory Twin™ — 27 Frameworks

GwG, KWG, GDPR, BDSG, GrEStG, WpHG, EU-Taxonomy, SFDR, CSRD — alle simultan. Kein Jurisdiktionskonflikt DE/DE. Risk Score: LOW.

PASS

T+0

TAXONOMY

EU-Taxonomy Assessment

EPC-Klasse B, Top-18% nationaler Bestand → NICHT Taxonomy-konform. Empfehlung: Dachsanierung €380K → EPC-Klasse A, Top-12% → Taxonomy-konform. NPV Prämie: +€1.4M über 10 Jahre.

ACTION

T+0

ESCROW

Smart Escrow — kein menschlicher Treuhänder

Bedingungen: Grundbucheintrag UND Übergabeprotokoll UND Finanzierungsbestätigung. Automatische Freigabe €47M bei Erfüllung. WORM-gesiegelt.

CONFIGURED

T+53

CLOSING

Grundbucheintrag → automatische Escrow-Freigabe

Grundbucheintrag erfolgt. System detektiert automatisch → €47M Transfer ausgelöst. Alle 23 Investoren erhalten automatisch SFDR-konformes Reporting. WORM-Artifact-Bundle an alle Parteien.

EXECUTED

PASS

VOLLSTÄNDIG AUTOMATISIERT

GwG · EU-Taxonomy · Escrow · SFDR — kein manueller Eingriff

4 Min.

KYC statt 6 Wochen

€0

EU-Taxonomy Kosten

47 Tage

Bis Closing

€0

EU-Taxonomy statt €15.000/Immobilie

4 Min.

GwG-KYC statt 6 Wochen

Auto

SFDR-Reporting für alle Investoren

🛡️

Versicherungsgesellschaft

SOLVENCY II · IDD · GDPR ART. 22 · PARAMETRISCHE TRIGGER

Solvency II Parametric IDD

BEISPIEL-SZENARIO

Cyber-parametrische Versicherung — Ransomware-Trigger

Ein KMU erleidet einen dokumentierten Ransomware-Angriff. Die parametrische Versicherung zahlt automatisch in unter 4 Stunden — ohne manuellen Claims-Gutachter, mit vollständigem kryptographischen Beweis der gesamten Kausalkette.

ORACLE

Sovereign Oracle — Ransomware-Nachweis

CISA KEV Database + VirusTotal + MITRE ATT&CK — kryptographisch attestiert. Daten werden vor Eintritt in Trigger-Algorithmus versiegelt. Oracle-Manipulation ausgeschlossen.

VERIFIED

TRIGGER

Parametric Trigger — Bedingungserfüllung

Versicherungsvertrag: 'Dokumentierter Ransomware-Angriff auf versicherte Infrastruktur → Auszahlung €X'. Bedingung erfüllt. Trigger ausgelöst. Kein Mensch entscheidet.

TRIGGERED

COMPLIANCE

Solvency II + IDD + GDPR Art. 22

Kapitalanforderungen geprüft. IDD-Informationspflichten erfüllt. GDPR Art. 22 (automatisierte Entscheidung): dokumentiert und erklärbar. Alle regulatorischen Anforderungen PASS.

COMPLIANT

PAYOUT

Automatische Auszahlung + Artifact-Bundle

Auszahlung ausgelöst. Vollständiges WORM-Artifact: Angriff → Oracle-Attestation → Trigger-Entscheidung → Versicherungsvertrag → Auszahlung. Für Rückversicherer und Regulatoren sofort verfügbar.

EXECUTED

PASS

AUSZAHLUNG IN <4 STUNDEN

Kein Claims-Gutachter · Vollständiger Kausalbeweis · Rückversicherer-ready

<4h

Auszahlung

Manuelle Eingriffe

100%

Beweis-Kette

<4h

Statt Wochen

3 Mon.

Regulatory Approval statt 18

€0

Claims-Gutachter-Kosten

⚡

FinTech & Payments

PSD3 · MiCA · eIDAS 2.0 · 50.000 TÄGLICHE TRANSAKTIONEN · 140 HERKUNFTSLÄNDER

PSD3 MiCA FATF Travel Rule

BEISPIEL-SZENARIO

Cross-Border Remittance — 50.000 Transaktionen täglich

Ein Remittance-FinTech: 50.000 tägliche Transaktionen (Ø €400), Kunden aus 140 Ländern, Zielländer in 80 Ländern — 11.200 Jurisdiktionskombinationen. Das größte Problem: Korrespondenzbanken kündigen Bankverbindungen wegen Compliance-Risiko (De-Risking).

BATCH AML

ZKP-Batch-AML für alle 50.000

Vollautomatisches AML-Screening per ZKP-basiertem Batch-Processor. Kein PII übertragen. Beweis: jede Transaktion AML-geprüft und CLEAR — ohne Datenschutzverletzung.

50K CLEAR

TRAVEL RULE

FATF Travel Rule — automatisch ab €1.000

Für alle Transaktionen >€1.000: automatische Originator/Beneficiary-Datenstandardisierung nach ISO 20022, ausgelegt zur Unterstützung der FATF-Travel-Rule-Anforderungen ohne manuellen Eingriff.

ISO 20022

11.200 JUR.

11.200 Jurisdiktionskombinationen — automatisch

Das System kennt alle 140×80 Jurisdiktionskombinationen und wendet die richtigen Regeln an — ohne manuelle Konfiguration. PSD3, MiCA, eIDAS 2.0 als API-Layer.

AUTO

DE-RISKING

De-Risking gelöst — vollständige Compliance-Dokumentation

Korrespondenzbanken erhalten auf Anfrage: vollständiges WORM-Artifact-Bundle aller Compliance-Prüfungen. Mathematisch beweisbar. Kein Interpretationsspielraum. De-Risking-Risiko eliminiert.

SOLVED

PASS

DE-RISKING PROBLEM GELÖST

11.200 Jurisdiktionen · FATF Travel Rule · PSD3 — vollständig automatisiert

50K

Täglich verarbeitet

11.200

Jurisdiktionen auto

3 Mon.

Regulatory Approval

3 Mon.

Statt 18 Monate Regulatory Approval

De-Risking-Risiko

11.200

Jurisdiktionen automatisch

💼

Private Equity & Family Office

PORTFOLIO-COMPLIANCE · D&O EVIDENTIARY RISK REDUCTION · CROSS-BORDER M&A · SOVEREIGN CAPITAL

AIFMD DORA Art. 5 D&O Evidence

BEISPIEL-SZENARIO

Portfolio-Compliance + belastbare C-Level-Evidenz

Ein PE-Fonds mit €2.4Mrd Portfolio in 12 Ländern. Der Managing Partner ist persönlich haftbar nach DORA Art. 5, AIFMD und lokalen Gesellschaftsrechten. Die Frage: Wie beweist ein Managing Partner, dass er persönlich die notwendige Sorgfalt aufgewendet hat, mit einem für gerichtliche und regulatorische Prüfung ausgelegten Beleg, für jede Portfolio-Entscheidung?

LIABILITY

Delegationsketten-Evidenz, für jeden Manager

Das System dokumentiert für Managing Partner, CFO und CCO individuell die vollständige Delegationskette einer Entscheidung, WORM-gesiegelt, für jeden Governance-Akteur separat. Kein berechneter Haftungsscore.

MEASURED

GLD SCORE

GLD-Score — Governance Logic Divergence

Maker-Checker-Paar: Managing Partner (US-Background) + CCO (BaFin-Background). Regulatorische Traditionsdivergen hoch. Netzwerk-Proximität gering. GLD: 0.84 — volle Maker-Checker-Gültigkeit.

GLD 0.84

D&O EVIDENCE

Belastbare Entscheidungsevidenz für Governance-Akteure

Für jede Portfolio-Entscheidung: WORM-gesiegelter Nachweis, dass der Managing Partner die Entscheidung nach der zum Zeitpunkt geltenden Regelversion und mit korrekter Delegation getroffen hat, geprüft durch einen unabhängigen Checker. Keine Aussage zu Versicherungsprämien oder rechtlicher Haftungsbefreiung.

EVIDENCED

PORTFOLIO

Portfolio-weite Compliance — 12 Länder simultan

AIFMD, ELTIF, EMIR, lokale Gesellschaftsrechte in 12 Jurisdiktionen — alle Portfolio-Gesellschaften simultan gecheckt. Regulatory Twin™ für alle Investitionsentscheidungen.

12/12 PASS

PROTECTED

C-LEVEL PERSÖNLICH GESCHÜTZT

Managing Partner · CFO · CCO — alle mit messbarer Haftungsdistanz

Sealed Evidence

Delegationskette pro Entscheidung

Haftungslücken

Länder simultan

Sealed Evidence

Delegationskette pro Entscheidung

Sealed Evidence

Delegationsevidenz je Entscheidung

Sealed Evidence

Pro Determination

🌐

Regierungen & Behörden

NATIONALE DATENSOUVERÄNITÄT · AIR-GAP · CLOUD-ACT-ABSCHIRMUNG · SANKTIONSDURCHSETZUNG

Sovereign Air-Gap Cloud Act Shielding

BEISPIEL-SZENARIO

Nationale Sanktionsdurchsetzung — EU-Mitgliedsstaat

Ein EU-Mitgliedsstaat will Sanktionsdurchsetzung auf industriellem Niveau — ohne US-Gerichtsbarkeit, ohne CLOUD Act Zugriff, ohne externe Cloud-Abhängigkeit. Air-Gap-fähig für klassifizierte Umgebungen.

SOVEREIGNTY

Datensouveränität, physisch und kryptografisch gestärkt

Alle Daten im EU-TEE Frankfurt (Core). Kein US-Cloud-Provider hat Zugang zu Klartextdaten. Ein technisches Attestierungsdokument wird ausgestellt, PCR0-attestiert, nicht replizierbar ohne physischen Chip-Zugang.

SOVEREIGN

AIR-GAP

Air-Gap-Betrieb — zero external dependencies

Alle Regelwerke lokal. Kein externes Netzwerk für Kernlogik notwendig. Betreibbar in nationalen Rechenzentren ohne Internetverbindung. DSGVO-konform by design.

AIR-GAPPED

SANCTIONS

Industrielle Sanktionsdurchsetzung

EU Consolidated, UN, nationale Listen — alle lokal gespeichert, kryptographisch integer. Millionen Screenings täglich. Jeder Treffer WORM-gesiegelt für Strafverfolgung verwertbar.

INDUSTRIAL

FISA SHIELD

FISA Terminal Refusal Protocol

Formelles, rechtlich fundiertes Protokoll für die Verweigerung von FISA-Anfragen unter Berufung auf EU-Recht (ECHR Art. 8, GDPR Art. 48). Für nachträgliche Prüfung dokumentiert. Für Schweizer Banken und EU-Institutionen mit US-Kunden.

PROTECTED

SOVEREIGN

REDUZIERTE US-JURISDIKTIONSEXPOSITION · CLOUD-ACT-ABSCHIRMUNG

Air-Gap · Nationale Datensouveränität · Industrielle Sanktionsdurchsetzung

US-Jurisdiction

Air-Gap

Fähigkeit

Strengthened

Datensouveränität

Shielded

CLOUD Act / FISA

Industrial

Sanktionsdurchsetzung

Air-Gap

Klassifizierte Umgebungen

⚙️

InsurTech Startup

35 MITARBEITER · DORA · IDD · SOFORTIGER REGULATORY APPROVAL

DORA IDD MiFID II

BEISPIEL-SZENARIO

Von 0 auf Regulatory-Ready in 3 Monaten

Ein InsurTech-Startup, 35 Mitarbeiter, launcht eine cyber-parametrische Versicherung für KMUs. Problem: DORA, IDD, MiFID II, GDPR, CIRCIA für US-Kunden. Ohne immo.quick: 6-18 Monate Regulatory Approval, €500K+ Compliance-Aufbaukosten. Mit immo.quick Serverless: 3 Monate, API-Integration.

API SETUP

API-Integration — 2 Wochen

Serverless Edition API eingebunden. DORA-Compliance: fertig. IDD-Informationspflichten: automatisch. GDPR: by design. Kein eigenes Compliance-Team aufgebaut.

INTEGRATED

EVIDENCE

300-seitiges Evidence Package — automatisch

Für Regulatory Approval: das System generiert automatisch ein vollständiges, WORM-gesiegeltes Evidence Package mit allen Compliance-Nachweisen. Regulatoren erhalten einen mathematisch beweisbaren Antrag statt 300 Seiten PDFs.

AUTO-GENERATED

APPROVAL

Regulatory Approval — 3 Monate statt 18

Regulator erhält vollständiges Evidence Package. Keine Rückfragen zu Compliance-Lücken — es gibt keine. Approval in 3 Monaten. Markteinführung 15 Monate früher als Wettbewerber.

APPROVED

3 MONATE STATT 18 MONATE

15 Monate früher am Markt als Wettbewerber

3 Mon.

Regulatory Approval

€0

Eigenes Compliance-Team

15 Mon.

Vorsprung

-€500K

Compliance-Aufbaukosten gespart

3 Mon.

Statt 18 Monate Approval

15 Mon.

Wettbewerbsvorsprung

🏆

Internationaler Sportverband

MULTI-VERBAND · TRANSFERFENSTER · ANTI-DOPING · WETTKAMPFENTSCHEIDUNGEN

FFAR WADA Code PSR / FFP ISTI

BEISPIEL-SZENARIO

Ligenübergreifende Governance-Prüfung, ein Verbandsjahr

Ein fiktiver Dachverband koordiniert mehrere nationale Ligen und ein Anti-Doping-Programm. Involvierte Regelwerke: FIFA Football Agent Regulations, liga-spezifische PSR/FFP-Regeln, WADA Prohibited List, ISTI, ISL. Geprüfter Umfang: Transferfenster-Einreichungen, Probenketten, Wettkampfentscheidungen.

IDENTITY

Identity Verification

Tenant-Identität je Verband, Liga, Klub und lizenziertem Agenten geprüft. Athleten- und DCO-Rollen über Principal-Tenants gebunden.

PASS

SANCTIONS

Sanctions Screening

Beteiligte juristische Personen gegen konsolidierte Sanktionslisten geprüft. Kein Treffer.

CLEAR

JURISDICTION

Jurisdiction Analysis

FFAR-Kappungsgrenzen gegen abweichende nationale Regelungen abgeglichen (siehe gateTransfer). Keine unaufgelöste Kollision, jede Divergenz dokumentiert.

DOCUMENTED

FRAMEWORKS

Framework Compliance

FFAR, PSR/FFP der beteiligten Liga, WADA Code Art. 4.1.1, ISTI, ISL gegeneinander geprüft.

5/5 PASS

RISK

Risk Scoring

Deadline-Nähe, Agentenvergütungsquote und PSR-Spielraum als Risikofaktoren gewichtet.

LOW

AUTHORITY

Authority Chain

Vier-Parteien-Signatur bei Transfers, Drei-Signaturen-Bindung bei Proben. Delegationskette lückenlos.

COMPLETE

EVIDENCE

Evidence Sealing

PTP-Atomuhr-Zeitstempel, Merkle-Verkettung, ECDSA-P256-Signatur pro Receipt.

SEALED

RETENTION

Retention Commit

10 Jahre Aufbewahrung, Crypto-Shredding-Datum für personenbezogene Felder gesetzt.

COMMITTED

VERDICT

Verdict Issuance

Alle Gates PASS. Keine Sanktionsentscheidung getroffen, Receipt an zuständige Fachstelle übergeben.

✓ PASS

PASS

RECEIPT VERSIEGELT

Deterministisch, Merkle-verkettet, zehn Jahre forensisch verifizierbar

Regelwerke

Sport-Gates

10 J.

Aufbewahrung

🎥

Profi-Liga, Video-Schiedsrichter-Verfahren

BIAS- UND FAIRNESS-SCHUTZ · EXECUTIVE OVERRIDE FIREWALL

gateSport IFAB Laws of the Game Bias-Analyse

BEISPIEL-SZENARIO

Kontaktentscheidung im Strafraum, letzte Spielminute

Fiktiver Vorfall, geprüft gegen Kontaktinitiierung, Simulation Score, Spielerhistorie, Team-Foulmuster, Armtrajektorie und zeitliche Neutralität. Spielminute und Spielstand fließen bewusst nicht in die Bewertung ein.

G20

SIMULATION

Simulation Score

Biomechanischer Abgleich gegen erwartete Sturzdynamik.

NO BIAS

G24

TEMPORAL

Zeitliche Neutralität

Spielminute und Spielstand ausgeschlossen.

EXCLUDED

G+

OVERRIDE

Executive Override Firewall

Kein Last-Minute-Anruf registriert. Kein Override versucht.

CLEAN

PASS

RECEIPT VERSIEGELT

Kein politischer Druck feststellbar, Entscheidung forensisch dokumentiert

Gates

Override-Versuche

10 J.

Aufbewahrung

🏎️

Rennserie, Nachrennen-Untersuchung

FIA · DMSB · ACO · WETTERKORREKTUR · RACE-DIRECTION-KONTEXT

gateMotorsport FIA Sporting Code SAE J1349

BEISPIEL-SZENARIO

Streckenlimit-Überschreitung bei wechselnden Wetterbedingungen

Fiktiver Vorfall, geprüft gegen Windkorrektur, Luftdichtekorrektur nach SAE J1349, und die harte Struktur, Zeitstrafe unterliegt der Nachprüfung, Disqualifikation nicht.

WEATHER

Windvektor-Projektion

Rückenwindkomponente aus Telemetrie herausgerechnet.

CORRECTED

AIR DENSITY

Luftdichtekorrektur

Referenzbedingung 99 kPa, 25 °C nach SAE J1349.

APPLIED

M+

STRUCTURING

Strukturierungs-Schutz

Bei betroffenem Entwurf: Pause statt Reset.

SAFE

PASS

RECEIPT VERSIEGELT

Wetterkorrektur dokumentiert, Verbandsvergleichsmatrix hinterlegt

Verbände abgedeckt

Wetterschichten

10 J.

Aufbewahrung

💊

Anti-Doping-Organisation, Probenkette

WADA CODE · ISTI · ISL · ZERO-KNOWLEDGE TUE-NACHWEIS

gateAntiDoping WADA Prohibited List ISO 17025

BEISPIEL-SZENARIO

Probe mit eingereichter Ausnahmegenehmigung

Fiktive Probe, Kette lückenlos, drei Signaturen gebunden, TUE über Zero-Knowledge-Nachweis bestätigt, ohne dass die medizinische Diagnose je im Receipt gespeichert wird.

CUSTODY

Probenkette

Physischer Siegelstatus und drei SHA-256-Signaturen geprüft.

INTACT

TUE

Blind-TUE-Nachweis

Trusted-Issuer-Commitment bestätigt, keine Diagnose gespeichert.

VALID

THRESHOLD

WADA-Schwellenprüfung

Konzentration unter dem Schwellenwert der Prohibited List.

BELOW

PASS

CLEARED_WITH_VALID_TUE

Beweis ohne Preisgabe der Diagnose

Gate-Stufen

Signaturen

10 J.

Aufbewahrung

🔄

Profi-Klub, Transferfenster-Einreichung

FFAR · PSR / FFP · VIER-PARTEIEN-SIGNATUR · ATOMUHR-DEADLINE

gateTransfer FIFA FFAR 2023 PSR / FFP

BEISPIEL-SZENARIO

Einreichung kurz vor Fensterschluss

Fiktiver Verein, vollständige Vier-Parteien-Signatur, Agentenvergütung unterhalb der FFAR-Kappungsgrenze, PSR-Spielraum eingehalten.

DEADLINE

Zeitliche Grenze (PTP)

Atomuhr-gebundener Einreichungszeitpunkt vor der harten Deadline.

ON TIME

MULTI-SIG

Vier-Parteien-Signatur

Käuferklub, Verkäuferklub, Spieler und Agent signiert.

COMPLETE

FFAR CAP

Agentenvergütungsgrenze

Innerhalb der rollenabhängigen Kappungsgrenze.

WITHIN CAP

PSR

PSR / FFP

Liga-spezifische Finanznachhaltigkeit eingehalten.

WITHIN THRESHOLD

PASS

TRANSFER_SEALED

Vier Parteien kryptografisch gebunden, nachträgliche Manipulation ausgeschlossen

Gates

Signaturen

10 J.

Aufbewahrung

📱

Social-Media-Plattform, VLOP-Status

DSA · COPPA · 45M+ EU-NUTZER · TERNÄRES VERDIKT

gateSocialMediaLaws DSA 2022/2065 COPPA

BEISPIEL-SZENARIO

VLOP-Einstufung mit überfälligem Transparenzbericht

Fiktive Plattform mit 51 Millionen monatlich aktiven Nutzern in der EU. Risikobewertung eingereicht, Transparenzbericht überfällig, keine zielgerichtete Werbung an Minderjährige festgestellt.

VLOP

VLOP-Schwelle

Einstufung nach Art. 33 DSA, Risikobewertung nach Art. 34/35 eingereicht.

FILED

MINOR ADS

Minderjährigen-Werbung

Keine zielgerichtete Werbung an Minderjährige, Art. 28 Abs. 2 DSA.

CLEAR

TRANSPARENCY

Transparenzbericht

Periodischer Bericht überfällig, Art. 24/42 DSA.

OVERDUE

WARN

DSA_TRANSPARENCY_REPORT_OVERDUE

Warnung, kein Verbot, die Plattform läuft weiter

Sub-Gates

Warnung

10 J.

Aufbewahrung

🎵

Musiklabel, Release-Freigabe

SPLIT-SHEET MULTI-SIG · AI ACT ART. 50 · SAMPLE/SYNC-CLEARANCE

gateMusicCompliance DSM 2019/790 ECDSA-P256

BEISPIEL-SZENARIO

Release-Einreichung mit vier Beteiligten

Ein fiktives Label reicht einen Release ein, Songwriter, Produzent, Texter und Label unterschreiben je einen Anteil, Summe exakt 100 Prozent, ein Sample vollständig geklärt, kein KI-Material im Track.

IDENTITY

Identity Verification

Tenant-Identität des Labels geprüft, öffentliche Schlüssel aller vier Beteiligten registriert.

PASS

FRAMEWORKS

Framework Compliance

Split-Sheet-Summe exakt 100,000 Prozent, AI Act Art. 50 nicht einschlägig, Sample-Clearance vollständig abgedeckt.

3/3 PASS

EVIDENCE

Evidence Sealing

Vier ECDSA-P256-Signaturen gegen den Intent-Hash der Einreichung geprüft.

SEALED

VERDICT

Verdict Issuance

Alle drei Sub-Gates bestanden, Release versiegelt vor Veröffentlichung.

✓ RELEASE_SEALED

PASS

RECEIPT VERSIEGELT

Vor Veröffentlichung geprüft, nicht nachträglich rekonstruiert

Sub-Gates

Signaturen

10 J.

Aufbewahrung

🧪

Studien-Sponsor, Studien-Ereignis

CONSENT · PROTOKOLL-ADHÄRENZ · AE-NEVER-BLOCK

gateClinicalTrials ICH E6(R3) 21 CFR Part 11

BEISPIEL-SZENARIO

Verspätete AE-Meldung, dennoch vollständig erfasst

Ein fiktives Studienzentrum meldet ein unerwünschtes Ereignis zwölf Stunden nach der Meldefrist. Consent-Dokumentation und Protokoll-Adhärenz sind vollständig. Die Meldung selbst wird nicht verworfen, sondern als verspätet dokumentiert.

CONSENT

Consent-Dokumentation

Alle drei Signatur-Hashes je Proband gültig, Studienpool-Validität bestätigt.

COMPLETE

PROTOCOL

Protokoll-Adhärenz

Gabe-Zeitpunkt lag innerhalb des Masterprotokoll-Zeitfensters.

AE REPORT

AE-Meldedokumentation

Meldung erfolgte 12 Stunden nach Frist, vollständig erfasst, nicht verworfen.

passed: true

VERDICT

Verdict Issuance

AE_REPORTED_LATE, Receipt-Status degraded, niemals blockiert.

AE_REPORTED_LATE

DEGRADED

RECEIPT VERSIEGELT, STATUS DEGRADED

Die Meldung selbst ist niemals gefährdet, nur ihre Fristwahrung

Sub-Gates

12h

Verspätung

15 J.

Aufbewahrung

🚛

Spediteur, Gefahrgut-Sendung

ADR · CSDDD/LKSG · CBAM

gateLogistics ADR 1.1.3.6 CBAM 2023/956

BEISPIEL-SZENARIO

Gefahrgut innerhalb der Freimenge, CBAM noch nicht fällig

Ein fiktiver Spediteur deklariert 2.000 kg der ADR-Klasse 3, innerhalb der 5.000-kg-Freimenge, mit vollständiger Lieferketten-Dokumentation. Ein separater CBAM-Import aus 2026 hat noch kein Zertifikat, die Kauffrist ist aber noch nicht erreicht.

HAZMAT

Gefahrgut (ADR)

2.000 kg Klasse 3, innerhalb der Freimengengrenze von 5.000 kg.

WITHIN LIMIT

SUPPLY CHAIN

Lieferkette (LkSG/CSDDD)

Zulieferer-Signaturen vollständig, Attestierung vorhanden.

DOCUMENTED

CBAM

Zertifikat noch nicht hinterlegt, Kauffenster beginnt erst 01.02.2027.

PENDING_NOT_YET_DUE

VERDICT

Verdict Issuance

Alle drei Gates korrekt qualifiziert, Transport versiegelt.

✓ TRANSPORT_SEALED

PASS

RECEIPT VERSIEGELT

Freimengengrenzen fest im Code, kein externes Drift-Risiko

Regelwerke

2.000/5.000

kg ADR

10 J.

Aufbewahrung

🌾

Importeur, Lebensmittel-Charge

EUDR · EFSA · HACCP · TRACES-NT

gateAgriFoodComplianceEUDR

BEISPIEL-SZENARIO

Vollständig geprüfte Kaffeecharge

Ein fiktiver Importeur reicht eine Charge mit gültigem Geo-Polygon, Cut-off vor 2020, unauffälligen Rückstandswerten und lückenloser Kühlkette ein.

EUDR

Entwaldungsfreiheit

Geo-Polygon vorhanden, Cut-off vor 31.12.2020.

PASS

VERDICT

Verdict Issuance

Alle vier Gates bestanden.

✓ AGRI_FOOD_SEALED

PASS

RECEIPT SEALED

Gates

10 J.

Aufbewahrung

⚡

Netzbetreiber, RFNBO-Lieferung

RED III · BSI-SMGW · EU-ETS · NIS2

gateEnergyGridComplianceTR-03109

BEISPIEL-SZENARIO

Vollständig geprüfte Wasserstoff-Lieferung

Ein fiktiver Erzeuger weist stündliches RFNBO-Matching und ein gültiges Smart-Meter-Zertifikat nach.

RED III

Stündliches Matching

RFNBO-Erzeugung und Verbrauch stündlich korreliert.

PASS

VERDICT

Verdict Issuance

Alle vier Gates bestanden.

✓ ENERGY_SEALED

PASS

RECEIPT SEALED

Gates

10 J.

Aufbewahrung

🚆

Eisenbahnverkehrsunternehmen, Güterzugfahrt

TSI/RINF · RID/GGVSEB · ETCS-CCS

gateRailLogisticsRL 2016/797

BEISPIEL-SZENARIO

Vollständig geprüfte Güterzugfahrt

Ein fiktives Eisenbahnverkehrsunternehmen weist gültige TSI-Zulassung und RINF-Registrierung nach.

TSI/RINF

Fahrzeugzulassung

TSI-Nummer und RINF-Linien-ID vorhanden.

PASS

VERDICT

Verdict Issuance

Alle vier Gates bestanden.

✓ RAIL_SEALED

PASS

RECEIPT SEALED

Gates

10 J.

Aufbewahrung

🏗️

Industriebetreiber, Anlagenprüfung

CBAM · IED/BAT-AEL · Seveso III · CSRD

gateHeavyIndustryVO (EU) 2023/956

BEISPIEL-SZENARIO

Vollständig geprüfter Stahlwerk-Bericht

Ein fiktives Stahlwerk weist ausreichende CBAM-Zertifikate und Emissionswerte innerhalb der BAT-AEL-Bandbreite nach.

CBAM

Zertifikatsdeckung

Ausreichende CBAM-Zertifikate für importierte Güter.

PASS

VERDICT

Verdict Issuance

Alle vier Gates bestanden.

✓ INDUSTRY_SEALED

PASS

RECEIPT SEALED

Gates

10 J.

Aufbewahrung

🏭

Lagerbetreiber, AGV-Flotte

Maschinenrichtlinie · DGUV · IEC 62443

gateIntralogisticsDGUV 68

BEISPIEL-SZENARIO

Vollständig geprüftes Distributionszentrum

Ein fiktiver Betreiber weist CE-Konformität der AGV-Flotte und gültige DGUV-Prüffristen nach.

MASCHINE

Maschinensicherheit

CE-Konformität und Risikobeurteilung vorhanden.

PASS

VERDICT

Verdict Issuance

Alle vier Gates bestanden.

✓ INTRALOGISTICS_SEALED

PASS

RECEIPT SEALED

Gates

10 J.

Aufbewahrung

🧵

Einkauf, Zulieferer-Attestation

ESRS S2 · ILO-KERNKONVENTIONEN · BSCI · PER-SUPPLIER

gateEsgSocial ESRS S2 amfori BSCI

BEISPIEL-SZENARIO

Vollständige Attestation eines Zulieferers

Ein fiktiver Zulieferer attestiert gegenüber einem Buyer alle acht ILO-Kernkonventionen als eingehalten, BSCI-Stufe B, Mindestlohn erfüllt, 44 Wochenstunden, mit gültiger ECDSA-P256-Signatur.

ILO

ILO-Kernkonventionen

Alle acht Booleans, C029 bis C182, als eingehalten attestiert.

8/8 TRUE

BSCI

BSCI-Audit-Stufe

Stufe B, erfüllt die Anforderung von A bis C.

TIER B

SIGNATURE

Supplier-Signatur

ECDSA-P256-Signatur gegen die kanonische Attestation-Serialisierung geprüft.

VALID

VERDICT

Verdict Issuance

Alle fünf Prüfpunkte bestanden, Attestation versiegelt.

✓ ESG_SOCIAL_SEALED

PASS

RECEIPT VERSIEGELT

Mikro-Attestation, getrennt vom Konzern-Gesamtbericht

Prüfpunkte

ILO-Konventionen

10 J.

Aufbewahrung

🌍

Konzern, Nachhaltigkeitsbericht

CSRD 2022/2464 · ESRS 2023/2772 · E+S+G

gateSustainabilityCompliance ESRS Audit-Provenienz

BEISPIEL-SZENARIO

Vollständiger Jahresbericht, alle drei Säulen erfüllt

Ein fiktiver Konzern reicht seinen Bericht für 2025 ein, Scope 3 offengelegt, SBTi validiert, kein PFAS, 75 Prozent Recycling, Living Wage 72 Prozent, Anti-Korruptions-Politik unterzeichnet, mit begrenzter Prüfungsaussage.

ENVIRONMENT

Umwelt-Säule

Scope 3 offengelegt, SBTi validiert, kein PFAS, Recycling über 65 Prozent.

4/4 PASS

SOCIAL

Soziale Säule

Living Wage über 50 Prozent, ILO-Konventionen erfüllt, keine Kinder- oder Zwangsarbeit.

PASS

GOVERNANCE

Governance-Säule

Anti-Korruptions-Politik unterzeichnet, Supplier Code über 50 Prozent, KMU-Zahlungsfrist unter 60 Tagen.

PASS

VERDICT

Verdict Issuance

Alle drei Säulen bestanden, Audit-Provenienz vollständig, Bericht versiegelt.

✓ SUSTAINABILITY_SEALED

PASS

RECEIPT VERSIEGELT

Emissionsfaktoren-Datensatz forensisch verankert, zehn Jahre nachrechenbar

Säulen

ESRS-Standards

10 J.

Aufbewahrung

☁️

Cloud Provider & Hyperscaler

AWS · AZURE · GOOGLE CLOUD · TECHNISCHE CLOUD-ACT-ABSCHIRMUNG · GESTÄRKTE DATENSOUVERÄNITÄT

Cloud Act Shielding TEE Sovereign Air-Gap

DAS FUNDAMENTALE PROBLEM

CLOUD Act vs. GDPR — die Achillesferse jeder Cloud

Jeder US-amerikanische Cloud-Provider — AWS, Azure, Google Cloud — unterliegt dem US CLOUD Act. US-Behörden können diese Unternehmen per Gerichtsbeschluss zwingen, Kundendaten herauszugeben, selbst wenn diese Daten physisch in europäischen Rechenzentren liegen. Das EDPB hat mehrfach bestätigt: CLOUD Act-Compliance kann GDPR-Verstoß darstellen. Das Dilemma: Institutionen brauchen Cloud-Infrastruktur. Aber Cloud-Infrastruktur bedeutet potentielle US-Gerichtsbarkeit. immo.quick Core adressiert dieses Dilemma mit technischen Kontrollen: der Provider kann nur herausgeben, worauf er technisch Zugriff hat. Das beseitigt weder den Rechtsprozess noch jede denkbare Herausgabepflicht.

TEE ENCLAVE

Trusted Execution Environment — physische Isolation

Alle Berechnungen laufen in AWS Nitro Enclaves (Frankfurt), Intel SGX (München) oder Azure Confidential Computing (Amsterdam). Der Enclave-Betreiber — AWS selbst — hat keinen Zugang zu den Klartextdaten. Physikalische Tatsache, kein Versprechen.

ISOLATED

PCR0 ATTEST

PCR0 Hardware-Attestation — manipulationssicher

Jede TEE-Instanz erzeugt eine PCR0-Attestation — den kryptographischen Fingerabdruck des exakt laufenden Codes. Wenn PCR0 sich ändert ohne geplantes Deployment: sofortiger kritischer Alert. Manipulation ist sofort sichtbar.

PCR0 VALID

CLOUD ACT

Technische Cloud-Act-Abschirmung

US-Behörden können AWS zu einer rechtmäßigen Herausgabeanordnung verpflichten. AWS hat jedoch keinen Zugang zu Klartextdaten im Enclave. Eine erzwungene Herausgabe würde Chiffretext liefern, keine verwertbaren Kundendaten. Ein technisches Nachweisdokument wird ausgestellt: QES-signiert, RFC-3161, EDPB Schrems II Framework. Keine Behauptung rechtlicher Immunität, eine technische Eigenschaft der Architektur.

SHIELDED

SOVEREIGNTY

Gestärkte Datensouveränität, drei Schichten

Schicht 1: Physische Isolation (TEE). Schicht 2: Kryptografische Trennung (ML-KEM-768, Schlüssel verlassen nie das TEE). Schicht 3: Technische Attestierungsdokumentation (EDPB-Compliance, Schrems-II-Framework). Alle drei Schichten wirken zusammen, ohne rechtliche Immunität zu behaupten.

SOVEREIGN

AIR-GAP

Air-Gap Option — völlig ohne US-Cloud

Für Institutionen die auch TEE-basierte Cloud ablehnen: vollständiger Air-Gap-Betrieb. Kein externes Netzwerk. Kein US-Provider. Alle Regelwerke lokal. Betreibbar in nationalen oder privaten Rechenzentren. Für Regierungen, Militär, kritische Infrastruktur.

AIR-GAPPED

SOVEREIGN

CLOUD-ACT-ABSCHIRMUNG · TECHNISCH BEGRÜNDET · NICHT NUR VERSPROCHEN

AWS · Azure · Google Cloud — nutzbar mit technischen Kontrollen zur Reduktion von Provider-Zugriffsexposition

US-Datenzugriff möglich

Souveränitäts-Schichten

Air-Gap

Option verfügbar

Shielded

CLOUD Act / FISA / NSL

Physisch

Nicht nur vertraglich

EDPB

Schrems II konform

TECHNISCHE KONTROLLEN ZUR STÄRKUNG DER DATENSOUVERÄNITÄT

🔒

AWS Nitro Enclaves

Isolierter Prozessorkern mit eigenem Speicher. AWS hat keinen Netzwerkzugang, kein SSH, keinen Konsolenzugang zum Enclave. Attestation-Dokument direkt von Intel-Chip signiert. Nicht überbrückbar.

🔬

Intel SGX

Software Guard Extensions — physisch isolierter Speicher auf CPU-Ebene. Selbst das Betriebssystem und der Hypervisor haben keinen Zugang. Geheimdienstlicher Zugriff auf die Klartextdaten: physikalisch unmöglich.

🏗️

Azure Confidential

Azure Confidential Computing mit AMD SEV-SNP. Speicher-Verschlüsselung auf Hardware-Ebene. Selbst Microsoft-Mitarbeiter haben keinen Zugriff auf Enclave-Klartextdaten. Eine erzwungene Herausgabe würde Chiffretext liefern, keine verwertbaren Daten.

Der Unterschied: Andere Anbieter versprechen Datensouveränität vertraglich. immo.quick Core stärkt sie zusätzlich durch technische Isolation auf Hardware-Ebene, als ergänzende, nicht ersetzende Kontrolle.

Wie immo.quick jede Institution individuell behandelt.

Die Regulierung bewegt sich zur Ausführung.

Ihre Institution ist nicht dabei?

Compliance nach der Ausführung ist zu spät.

Beobachtung. Prognose. Intervention. Autorisierung.