INSTITUTIONEN
Governance für den konkreten Auftrag Ihrer Institution.
Institutionen unterscheiden sich in ihren Zuständigkeiten, Rechtsräumen, Tätigkeiten und Risikoprofilen. Die Serverless Edition bildet daraus ein spezifisches Governance-Profil und verbindet es mit den geschützten Ausführungspfaden. Umfang, Quellen, Kontrollpunkte und Nachweise werden im institutionellen Onboarding festgelegt.
Tier-1 Investment Bank
50.000+ TÄGLICHE TRANSAKTIONEN · 6 JURISDIKTIONEN · €10B+ BILANZSUMME
MiFID II
EMIR
FATF
DORA
BEISPIEL-TRANSAKTION
Cross-Border M&A Pre-Clearance — €340M
US Private Equity Fund erwirbt deutsches Mittelstandsunternehmen mit Niederlassungen in CH, UK, SG. Involvierte Rechtsordnungen: KWG, GwG, GDPR, MiFID II, EMIR, OFAC, BSA, FCPA, FINMA, FCA, MAS. Transaktionsvolumen: €340M über Immobilien, Derivate und Bankkonten in 4 Jurisdiktionen.
G1
IDENTITY
Identity Verification
LEI-Verifikation PE-Fund + Zielunternehmen. UBO-Struktur nach 6AMLD Art. 3. ZKP-KYC generiert — kein PII offenbart.
PASS
G2
SANCTIONS
Sanctions Screening
OFAC SDN, EU Consolidated, UN, HMT, BaFin, MAS — 9 Listen simultan. 50%-Rule geprüft. Alle CLEAR.
CLEAR
G3
JURISDICTION
Jurisdiction Analysis
4 Konflikte erkannt: GDPR vs. CLOUD Act → EDPB Framework. FATCA vs. CH-Bankgeheimnis → Amtshilfeabkommen. MiFID II vs. FIDLEG → CH-Ausnahme. Alle 4 aufgelöst.
4/4 RESOLVED
G4
FRAMEWORKS
Framework Compliance
23 Frameworks geprüft: GDPR, DORA, MiFID II, EMIR, KWG, GwG, FATF, OFAC, FINMA, FCA, MAS, FCPA, BSA — alle PASS.
23/23 PASS
G5
RISK
Risk Scoring
Länderrisiko: DE/US/CH/SG alle FATF-Compliant. Transaktionsrisiko: High Value (1.4×), Cross-Border (1.2×), M&A-Typ (1.3×). Gesamtscore: 42/100 MEDIUM.
42/100 MEDIUM
G6
AUTHORITY
Authority Chain
Maker: Senior Dealmaker (SEC-Erfahrung). Checker: Head of Compliance (BaFin-Erfahrung). GLD-Score: 0.84 — hohe epistemische Unabhängigkeit. Delegationskette lückenlos.
GLD 0.84
G7
EVIDENCE
Evidence Sealing
Merkle-Root berechnet. QES nach eIDAS Art. 27 (PAdES LTA). RFC-3161 Zeitstempel. CRYSTALS-Dilithium Post-Quantum Signatur. 22.4 MB Artifact-Bundle.
SEALED
G8
WORM
WORM Commit
Block #84.291. Frankfurt (Primary) → Dublin → Amsterdam. 10 Jahre Retention. Unveränderlich. Bi-temporal: valid_time + system_time.
COMMITTED
G9
VERDICT
Verdict Issuance
847 Entscheidungsregeln. Alle Gates PASS. Kein BLOCK, keine ungelösten Konflikte. Warranty Token ausgestellt. Gültig 24 Stunden.
✓ PASS
PASS
WARRANT TOKEN AUSGESTELLT
Für gerichtliche Prüfung ausgelegt, WORM-gesiegelt, Post-Quantum-sicher
47ms
Gesamtlatenz
23
Frameworks
4/4
Konflikte gelöst
280 FTE
Einsparung Compliance-Personal
€180M
Eliminiertes Strafrisiko
Sealed Evidence
Pro Determination
Zentralbank & CBDC
80M BÜRGER · 12M TÄGLICHE TRANSAKTIONEN · SOUVERÄNE DATENKONTROLLE
CBDC
FATF
GDPR
ZKP Privacy
BEISPIEL-SZENARIO
CBDC Privacy Layer — 80 Millionen Bürger
Eine europäische Zentralbank führt eine CBDC ein. Das fundamentale Dilemma: vollständige Privacy für Bürger (GDPR) vs. vollständige AML/FATF-Compliance. Klassische Technologie kann nur eines. immo.quick Core löst beides gleichzeitig.
G1
IDENTITY
ZKP Privacy Mode — unter €1.000
Kleinbetrag €4.50 (Kaffee): ZKP-Beweis 'AML-geprüft und CLEAR' — ohne Name, Adresse oder Identität zu offenbaren. FATF-Konform. GDPR-Konform. Gleichzeitig.
ZKP PASS
G2
SANCTIONS
Anonymes Sanctions Screening
Sanctions-Check via ZKP-Batch-Processor. Kein Name übertragen. Kryptografischer Nachweis, dass die Entität gegen keine geprüfte Sanktionsliste trifft, ohne PII zu übertragen.
CLEAR
G3
JURISDICTION
JIT-Regulatorzugang
Für Hochbeträge >€10.000: Standard-KYC. Für Steuerbehörden: JIT-Zugang nur mit richterlichem Beschluss, für genau diese Transaktion, zeitlimitiert, vollständig auditiert.
SOVEREIGN
G4
FRAMEWORKS
GDPR + FATF gleichzeitig
GDPR Art. 5 (Datensparsamkeit): ✓ durch ZKP. FATF R.16 (Travel Rule): ✓ für >€1.000. ePrivacy: ✓. Kein Widerspruch — gelöst durch kryptographische Trennung.
DUAL PASS
G5-G9
VERDICT
Automatisches WORM-Commit + Warranty Token
12 Millionen Transaktionen täglich. Jede in unter 500ms verarbeitet. Jede WORM-gesiegelt. Kein Bürger identifiziert — außer bei richterlich angeordnetem JIT-Zugang.
✓ PASS
PASS
PRIVACY + AML GLEICHZEITIG GELÖST
Stärkstes Datenschutzniveau weltweit · 100% FATF-Konform
<500ms
Pro Transaktion
12M
Täglich
0
PII offenbart
100%
FATF-Konformität
0
Bürger-PII offenbart
Technical Cloud Act Shielding
EU-TEE Frankfurt
Immobilien-Investment-Gesellschaft
€2.4 MRD AUM · 127 IMMOBILIEN · DE/AT/CH · 23 INSTITUTIONELLE INVESTOREN
GwG
EU Taxonomy
SFDR
CSRD
BEISPIEL-TRANSAKTION
Bürogebäude München — Ankauf €47M
Ankauf eines Bürogebäudes in München, €47M. GwG-Identifizierung, EU-Taxonomy-Bewertung, Escrow-Abwicklung und SFDR-Reporting für alle 23 Investoren — vollständig automatisiert.
T+0
GwG KYC
GwG-Identifizierung Verkäufer + Käufer
Digital, ZKP-basiert. Kein Termin. Kein Notar für KYC. UBO-Feststellung §3 GwG. Ergebnis: 4 Minuten statt 4-6 Wochen.
4 Min.
T+0
REG TWIN
Regulatory Twin™ — 27 Frameworks
GwG, KWG, GDPR, BDSG, GrEStG, WpHG, EU-Taxonomy, SFDR, CSRD — alle simultan. Kein Jurisdiktionskonflikt DE/DE. Risk Score: LOW.
PASS
T+0
TAXONOMY
EU-Taxonomy Assessment
EPC-Klasse B, Top-18% nationaler Bestand → NICHT Taxonomy-konform. Empfehlung: Dachsanierung €380K → EPC-Klasse A, Top-12% → Taxonomy-konform. NPV Prämie: +€1.4M über 10 Jahre.
ACTION
T+0
ESCROW
Smart Escrow — kein menschlicher Treuhänder
Bedingungen: Grundbucheintrag UND Übergabeprotokoll UND Finanzierungsbestätigung. Automatische Freigabe €47M bei Erfüllung. WORM-gesiegelt.
CONFIGURED
T+53
CLOSING
Grundbucheintrag → automatische Escrow-Freigabe
Grundbucheintrag erfolgt. System detektiert automatisch → €47M Transfer ausgelöst. Alle 23 Investoren erhalten automatisch SFDR-konformes Reporting. WORM-Artifact-Bundle an alle Parteien.
EXECUTED
PASS
VOLLSTÄNDIG AUTOMATISIERT
GwG · EU-Taxonomy · Escrow · SFDR — kein manueller Eingriff
4 Min.
KYC statt 6 Wochen
€0
EU-Taxonomy Kosten
47 Tage
Bis Closing
€0
EU-Taxonomy statt €15.000/Immobilie
4 Min.
GwG-KYC statt 6 Wochen
Auto
SFDR-Reporting für alle Investoren
Versicherungsgesellschaft
SOLVENCY II · IDD · GDPR ART. 22 · PARAMETRISCHE TRIGGER
Solvency II
Parametric
IDD
BEISPIEL-SZENARIO
Cyber-parametrische Versicherung — Ransomware-Trigger
Ein KMU erleidet einen dokumentierten Ransomware-Angriff. Die parametrische Versicherung zahlt automatisch in unter 4 Stunden — ohne manuellen Claims-Gutachter, mit vollständigem kryptographischen Beweis der gesamten Kausalkette.
01
ORACLE
Sovereign Oracle — Ransomware-Nachweis
CISA KEV Database + VirusTotal + MITRE ATT&CK — kryptographisch attestiert. Daten werden vor Eintritt in Trigger-Algorithmus versiegelt. Oracle-Manipulation ausgeschlossen.
VERIFIED
02
TRIGGER
Parametric Trigger — Bedingungserfüllung
Versicherungsvertrag: 'Dokumentierter Ransomware-Angriff auf versicherte Infrastruktur → Auszahlung €X'. Bedingung erfüllt. Trigger ausgelöst. Kein Mensch entscheidet.
TRIGGERED
03
COMPLIANCE
Solvency II + IDD + GDPR Art. 22
Kapitalanforderungen geprüft. IDD-Informationspflichten erfüllt. GDPR Art. 22 (automatisierte Entscheidung): dokumentiert und erklärbar. Alle regulatorischen Anforderungen PASS.
COMPLIANT
04
PAYOUT
Automatische Auszahlung + Artifact-Bundle
Auszahlung ausgelöst. Vollständiges WORM-Artifact: Angriff → Oracle-Attestation → Trigger-Entscheidung → Versicherungsvertrag → Auszahlung. Für Rückversicherer und Regulatoren sofort verfügbar.
EXECUTED
PASS
AUSZAHLUNG IN <4 STUNDEN
Kein Claims-Gutachter · Vollständiger Kausalbeweis · Rückversicherer-ready
<4h
Auszahlung
0
Manuelle Eingriffe
100%
Beweis-Kette
<4h
Statt Wochen
3 Mon.
Regulatory Approval statt 18
€0
Claims-Gutachter-Kosten
FinTech & Payments
PSD3 · MiCA · eIDAS 2.0 · 50.000 TÄGLICHE TRANSAKTIONEN · 140 HERKUNFTSLÄNDER
PSD3
MiCA
FATF Travel Rule
BEISPIEL-SZENARIO
Cross-Border Remittance — 50.000 Transaktionen täglich
Ein Remittance-FinTech: 50.000 tägliche Transaktionen (Ø €400), Kunden aus 140 Ländern, Zielländer in 80 Ländern — 11.200 Jurisdiktionskombinationen. Das größte Problem: Korrespondenzbanken kündigen Bankverbindungen wegen Compliance-Risiko (De-Risking).
G1
BATCH AML
ZKP-Batch-AML für alle 50.000
Vollautomatisches AML-Screening per ZKP-basiertem Batch-Processor. Kein PII übertragen. Beweis: jede Transaktion AML-geprüft und CLEAR — ohne Datenschutzverletzung.
50K CLEAR
G2
TRAVEL RULE
FATF Travel Rule — automatisch ab €1.000
Für alle Transaktionen >€1.000: automatische Originator/Beneficiary-Datenstandardisierung nach ISO 20022, ausgelegt zur Unterstützung der FATF-Travel-Rule-Anforderungen ohne manuellen Eingriff.
ISO 20022
G3
11.200 JUR.
11.200 Jurisdiktionskombinationen — automatisch
Das System kennt alle 140×80 Jurisdiktionskombinationen und wendet die richtigen Regeln an — ohne manuelle Konfiguration. PSD3, MiCA, eIDAS 2.0 als API-Layer.
AUTO
G4
DE-RISKING
De-Risking gelöst — vollständige Compliance-Dokumentation
Korrespondenzbanken erhalten auf Anfrage: vollständiges WORM-Artifact-Bundle aller Compliance-Prüfungen. Mathematisch beweisbar. Kein Interpretationsspielraum. De-Risking-Risiko eliminiert.
SOLVED
PASS
DE-RISKING PROBLEM GELÖST
11.200 Jurisdiktionen · FATF Travel Rule · PSD3 — vollständig automatisiert
50K
Täglich verarbeitet
11.200
Jurisdiktionen auto
3 Mon.
Regulatory Approval
3 Mon.
Statt 18 Monate Regulatory Approval
0
De-Risking-Risiko
11.200
Jurisdiktionen automatisch
Private Equity & Family Office
PORTFOLIO-COMPLIANCE · D&O EVIDENTIARY RISK REDUCTION · CROSS-BORDER M&A · SOVEREIGN CAPITAL
AIFMD
DORA Art. 5
D&O Evidence
BEISPIEL-SZENARIO
Portfolio-Compliance + belastbare C-Level-Evidenz
Ein PE-Fonds mit €2.4Mrd Portfolio in 12 Ländern. Der Managing Partner ist persönlich haftbar nach DORA Art. 5, AIFMD und lokalen Gesellschaftsrechten. Die Frage: Wie beweist ein Managing Partner, dass er persönlich die notwendige Sorgfalt aufgewendet hat, mit einem für gerichtliche und regulatorische Prüfung ausgelegten Beleg, für jede Portfolio-Entscheidung?
01
LIABILITY
Delegationsketten-Evidenz, für jeden Manager
Das System dokumentiert für Managing Partner, CFO und CCO individuell die vollständige Delegationskette einer Entscheidung, WORM-gesiegelt, für jeden Governance-Akteur separat. Kein berechneter Haftungsscore.
MEASURED
02
GLD SCORE
GLD-Score — Governance Logic Divergence
Maker-Checker-Paar: Managing Partner (US-Background) + CCO (BaFin-Background). Regulatorische Traditionsdivergen hoch. Netzwerk-Proximität gering. GLD: 0.84 — volle Maker-Checker-Gültigkeit.
GLD 0.84
03
D&O EVIDENCE
Belastbare Entscheidungsevidenz für Governance-Akteure
Für jede Portfolio-Entscheidung: WORM-gesiegelter Nachweis, dass der Managing Partner die Entscheidung nach der zum Zeitpunkt geltenden Regelversion und mit korrekter Delegation getroffen hat, geprüft durch einen unabhängigen Checker. Keine Aussage zu Versicherungsprämien oder rechtlicher Haftungsbefreiung.
EVIDENCED
04
PORTFOLIO
Portfolio-weite Compliance — 12 Länder simultan
AIFMD, ELTIF, EMIR, lokale Gesellschaftsrechte in 12 Jurisdiktionen — alle Portfolio-Gesellschaften simultan gecheckt. Regulatory Twin™ für alle Investitionsentscheidungen.
12/12 PASS
PROTECTED
C-LEVEL PERSÖNLICH GESCHÜTZT
Managing Partner · CFO · CCO — alle mit messbarer Haftungsdistanz
Sealed Evidence
Delegationskette pro Entscheidung
0
Haftungslücken
12
Länder simultan
Sealed Evidence
Delegationskette pro Entscheidung
Sealed Evidence
Delegationsevidenz je Entscheidung
Sealed Evidence
Pro Determination
Regierungen & Behörden
NATIONALE DATENSOUVERÄNITÄT · AIR-GAP · CLOUD-ACT-ABSCHIRMUNG · SANKTIONSDURCHSETZUNG
Sovereign
Air-Gap
Cloud Act Shielding
BEISPIEL-SZENARIO
Nationale Sanktionsdurchsetzung — EU-Mitgliedsstaat
Ein EU-Mitgliedsstaat will Sanktionsdurchsetzung auf industriellem Niveau — ohne US-Gerichtsbarkeit, ohne CLOUD Act Zugriff, ohne externe Cloud-Abhängigkeit. Air-Gap-fähig für klassifizierte Umgebungen.
01
SOVEREIGNTY
Datensouveränität, physisch und kryptografisch gestärkt
Alle Daten im EU-TEE Frankfurt (Core). Kein US-Cloud-Provider hat Zugang zu Klartextdaten. Ein technisches Attestierungsdokument wird ausgestellt, PCR0-attestiert, nicht replizierbar ohne physischen Chip-Zugang.
SOVEREIGN
02
AIR-GAP
Air-Gap-Betrieb — zero external dependencies
Alle Regelwerke lokal. Kein externes Netzwerk für Kernlogik notwendig. Betreibbar in nationalen Rechenzentren ohne Internetverbindung. DSGVO-konform by design.
AIR-GAPPED
03
SANCTIONS
Industrielle Sanktionsdurchsetzung
EU Consolidated, UN, nationale Listen — alle lokal gespeichert, kryptographisch integer. Millionen Screenings täglich. Jeder Treffer WORM-gesiegelt für Strafverfolgung verwertbar.
INDUSTRIAL
04
FISA SHIELD
FISA Terminal Refusal Protocol
Formelles, rechtlich fundiertes Protokoll für die Verweigerung von FISA-Anfragen unter Berufung auf EU-Recht (ECHR Art. 8, GDPR Art. 48). Für nachträgliche Prüfung dokumentiert. Für Schweizer Banken und EU-Institutionen mit US-Kunden.
PROTECTED
SOVEREIGN
REDUZIERTE US-JURISDIKTIONSEXPOSITION · CLOUD-ACT-ABSCHIRMUNG
Air-Gap · Nationale Datensouveränität · Industrielle Sanktionsdurchsetzung
0
US-Jurisdiction
Air-Gap
Fähigkeit
Strengthened
Datensouveränität
Shielded
CLOUD Act / FISA
Industrial
Sanktionsdurchsetzung
Air-Gap
Klassifizierte Umgebungen
InsurTech Startup
35 MITARBEITER · DORA · IDD · SOFORTIGER REGULATORY APPROVAL
DORA
IDD
MiFID II
BEISPIEL-SZENARIO
Von 0 auf Regulatory-Ready in 3 Monaten
Ein InsurTech-Startup, 35 Mitarbeiter, launcht eine cyber-parametrische Versicherung für KMUs. Problem: DORA, IDD, MiFID II, GDPR, CIRCIA für US-Kunden. Ohne immo.quick: 6-18 Monate Regulatory Approval, €500K+ Compliance-Aufbaukosten. Mit immo.quick Serverless: 3 Monate, API-Integration.
M1
API SETUP
API-Integration — 2 Wochen
Serverless Edition API eingebunden. DORA-Compliance: fertig. IDD-Informationspflichten: automatisch. GDPR: by design. Kein eigenes Compliance-Team aufgebaut.
INTEGRATED
M2
EVIDENCE
300-seitiges Evidence Package — automatisch
Für Regulatory Approval: das System generiert automatisch ein vollständiges, WORM-gesiegeltes Evidence Package mit allen Compliance-Nachweisen. Regulatoren erhalten einen mathematisch beweisbaren Antrag statt 300 Seiten PDFs.
AUTO-GENERATED
M3
APPROVAL
Regulatory Approval — 3 Monate statt 18
Regulator erhält vollständiges Evidence Package. Keine Rückfragen zu Compliance-Lücken — es gibt keine. Approval in 3 Monaten. Markteinführung 15 Monate früher als Wettbewerber.
APPROVED
APPROVED
3 MONATE STATT 18 MONATE
15 Monate früher am Markt als Wettbewerber
3 Mon.
Regulatory Approval
€0
Eigenes Compliance-Team
15 Mon.
Vorsprung
-€500K
Compliance-Aufbaukosten gespart
3 Mon.
Statt 18 Monate Approval
15 Mon.
Wettbewerbsvorsprung
Internationaler Sportverband
MULTI-VERBAND · TRANSFERFENSTER · ANTI-DOPING · WETTKAMPFENTSCHEIDUNGEN
FFAR
WADA Code
PSR / FFP
ISTI
BEISPIEL-SZENARIO
Ligenübergreifende Governance-Prüfung, ein Verbandsjahr
Ein fiktiver Dachverband koordiniert mehrere nationale Ligen und ein Anti-Doping-Programm. Involvierte Regelwerke: FIFA Football Agent Regulations, liga-spezifische PSR/FFP-Regeln, WADA Prohibited List, ISTI, ISL. Geprüfter Umfang: Transferfenster-Einreichungen, Probenketten, Wettkampfentscheidungen.
G1
IDENTITY
Identity Verification
Tenant-Identität je Verband, Liga, Klub und lizenziertem Agenten geprüft. Athleten- und DCO-Rollen über Principal-Tenants gebunden.
PASS
G2
SANCTIONS
Sanctions Screening
Beteiligte juristische Personen gegen konsolidierte Sanktionslisten geprüft. Kein Treffer.
CLEAR
G3
JURISDICTION
Jurisdiction Analysis
FFAR-Kappungsgrenzen gegen abweichende nationale Regelungen abgeglichen (siehe gateTransfer). Keine unaufgelöste Kollision, jede Divergenz dokumentiert.
DOCUMENTED
G4
FRAMEWORKS
Framework Compliance
FFAR, PSR/FFP der beteiligten Liga, WADA Code Art. 4.1.1, ISTI, ISL gegeneinander geprüft.
5/5 PASS
G5
RISK
Risk Scoring
Deadline-Nähe, Agentenvergütungsquote und PSR-Spielraum als Risikofaktoren gewichtet.
LOW
G6
AUTHORITY
Authority Chain
Vier-Parteien-Signatur bei Transfers, Drei-Signaturen-Bindung bei Proben. Delegationskette lückenlos.
COMPLETE
G7
EVIDENCE
Evidence Sealing
PTP-Atomuhr-Zeitstempel, Merkle-Verkettung, ECDSA-P256-Signatur pro Receipt.
SEALED
G8
RETENTION
Retention Commit
10 Jahre Aufbewahrung, Crypto-Shredding-Datum für personenbezogene Felder gesetzt.
COMMITTED
G9
VERDICT
Verdict Issuance
Alle Gates PASS. Keine Sanktionsentscheidung getroffen, Receipt an zuständige Fachstelle übergeben.
✓ PASS
PASS
RECEIPT VERSIEGELT
Deterministisch, Merkle-verkettet, zehn Jahre forensisch verifizierbar
5
Regelwerke
4
Sport-Gates
10 J.
Aufbewahrung
Profi-Liga, Video-Schiedsrichter-Verfahren
BIAS- UND FAIRNESS-SCHUTZ · EXECUTIVE OVERRIDE FIREWALL
gateSport
IFAB Laws of the Game
Bias-Analyse
BEISPIEL-SZENARIO
Kontaktentscheidung im Strafraum, letzte Spielminute
Fiktiver Vorfall, geprüft gegen Kontaktinitiierung, Simulation Score, Spielerhistorie, Team-Foulmuster, Armtrajektorie und zeitliche Neutralität. Spielminute und Spielstand fließen bewusst nicht in die Bewertung ein.
G20
SIMULATION
Simulation Score
Biomechanischer Abgleich gegen erwartete Sturzdynamik.
NO BIAS
G24
TEMPORAL
Zeitliche Neutralität
Spielminute und Spielstand ausgeschlossen.
EXCLUDED
G+
OVERRIDE
Executive Override Firewall
Kein Last-Minute-Anruf registriert. Kein Override versucht.
CLEAN
PASS
RECEIPT VERSIEGELT
Kein politischer Druck feststellbar, Entscheidung forensisch dokumentiert
24
Gates
0
Override-Versuche
10 J.
Aufbewahrung
Rennserie, Nachrennen-Untersuchung
FIA · DMSB · ACO · WETTERKORREKTUR · RACE-DIRECTION-KONTEXT
gateMotorsport
FIA Sporting Code
SAE J1349
BEISPIEL-SZENARIO
Streckenlimit-Überschreitung bei wechselnden Wetterbedingungen
Fiktiver Vorfall, geprüft gegen Windkorrektur, Luftdichtekorrektur nach SAE J1349, und die harte Struktur, Zeitstrafe unterliegt der Nachprüfung, Disqualifikation nicht.
M8
WEATHER
Windvektor-Projektion
Rückenwindkomponente aus Telemetrie herausgerechnet.
CORRECTED
M9
AIR DENSITY
Luftdichtekorrektur
Referenzbedingung 99 kPa, 25 °C nach SAE J1349.
APPLIED
M+
STRUCTURING
Strukturierungs-Schutz
Bei betroffenem Entwurf: Pause statt Reset.
SAFE
PASS
RECEIPT VERSIEGELT
Wetterkorrektur dokumentiert, Verbandsvergleichsmatrix hinterlegt
3
Verbände abgedeckt
2
Wetterschichten
10 J.
Aufbewahrung
Anti-Doping-Organisation, Probenkette
WADA CODE · ISTI · ISL · ZERO-KNOWLEDGE TUE-NACHWEIS
gateAntiDoping
WADA Prohibited List
ISO 17025
BEISPIEL-SZENARIO
Probe mit eingereichter Ausnahmegenehmigung
Fiktive Probe, Kette lückenlos, drei Signaturen gebunden, TUE über Zero-Knowledge-Nachweis bestätigt, ohne dass die medizinische Diagnose je im Receipt gespeichert wird.
A
CUSTODY
Probenkette
Physischer Siegelstatus und drei SHA-256-Signaturen geprüft.
INTACT
C
TUE
Blind-TUE-Nachweis
Trusted-Issuer-Commitment bestätigt, keine Diagnose gespeichert.
VALID
D
THRESHOLD
WADA-Schwellenprüfung
Konzentration unter dem Schwellenwert der Prohibited List.
BELOW
PASS
CLEARED_WITH_VALID_TUE
Beweis ohne Preisgabe der Diagnose
5
Gate-Stufen
3
Signaturen
10 J.
Aufbewahrung
Profi-Klub, Transferfenster-Einreichung
FFAR · PSR / FFP · VIER-PARTEIEN-SIGNATUR · ATOMUHR-DEADLINE
gateTransfer
FIFA FFAR 2023
PSR / FFP
BEISPIEL-SZENARIO
Einreichung kurz vor Fensterschluss
Fiktiver Verein, vollständige Vier-Parteien-Signatur, Agentenvergütung unterhalb der FFAR-Kappungsgrenze, PSR-Spielraum eingehalten.
1
DEADLINE
Zeitliche Grenze (PTP)
Atomuhr-gebundener Einreichungszeitpunkt vor der harten Deadline.
ON TIME
2
MULTI-SIG
Vier-Parteien-Signatur
Käuferklub, Verkäuferklub, Spieler und Agent signiert.
COMPLETE
3
FFAR CAP
Agentenvergütungsgrenze
Innerhalb der rollenabhängigen Kappungsgrenze.
WITHIN CAP
4
PSR
PSR / FFP
Liga-spezifische Finanznachhaltigkeit eingehalten.
WITHIN THRESHOLD
PASS
TRANSFER_SEALED
Vier Parteien kryptografisch gebunden, nachträgliche Manipulation ausgeschlossen
4
Gates
4
Signaturen
10 J.
Aufbewahrung
Social-Media-Plattform, VLOP-Status
DSA · COPPA · 45M+ EU-NUTZER · TERNÄRES VERDIKT
gateSocialMediaLaws
DSA 2022/2065
COPPA
BEISPIEL-SZENARIO
VLOP-Einstufung mit überfälligem Transparenzbericht
Fiktive Plattform mit 51 Millionen monatlich aktiven Nutzern in der EU. Risikobewertung eingereicht, Transparenzbericht überfällig, keine zielgerichtete Werbung an Minderjährige festgestellt.
1
VLOP
VLOP-Schwelle
Einstufung nach Art. 33 DSA, Risikobewertung nach Art. 34/35 eingereicht.
FILED
2
MINOR ADS
Minderjährigen-Werbung
Keine zielgerichtete Werbung an Minderjährige, Art. 28 Abs. 2 DSA.
CLEAR
4
TRANSPARENCY
Transparenzbericht
Periodischer Bericht überfällig, Art. 24/42 DSA.
OVERDUE
WARN
DSA_TRANSPARENCY_REPORT_OVERDUE
Warnung, kein Verbot, die Plattform läuft weiter
5
Sub-Gates
1
Warnung
10 J.
Aufbewahrung
Musiklabel, Release-Freigabe
SPLIT-SHEET MULTI-SIG · AI ACT ART. 50 · SAMPLE/SYNC-CLEARANCE
gateMusicCompliance
DSM 2019/790
ECDSA-P256
BEISPIEL-SZENARIO
Release-Einreichung mit vier Beteiligten
Ein fiktives Label reicht einen Release ein, Songwriter, Produzent, Texter und Label unterschreiben je einen Anteil, Summe exakt 100 Prozent, ein Sample vollständig geklärt, kein KI-Material im Track.
G1
IDENTITY
Identity Verification
Tenant-Identität des Labels geprüft, öffentliche Schlüssel aller vier Beteiligten registriert.
PASS
G4
FRAMEWORKS
Framework Compliance
Split-Sheet-Summe exakt 100,000 Prozent, AI Act Art. 50 nicht einschlägig, Sample-Clearance vollständig abgedeckt.
3/3 PASS
G7
EVIDENCE
Evidence Sealing
Vier ECDSA-P256-Signaturen gegen den Intent-Hash der Einreichung geprüft.
SEALED
G9
VERDICT
Verdict Issuance
Alle drei Sub-Gates bestanden, Release versiegelt vor Veröffentlichung.
✓ RELEASE_SEALED
PASS
RECEIPT VERSIEGELT
Vor Veröffentlichung geprüft, nicht nachträglich rekonstruiert
3
Sub-Gates
4
Signaturen
10 J.
Aufbewahrung
Studien-Sponsor, Studien-Ereignis
CONSENT · PROTOKOLL-ADHÄRENZ · AE-NEVER-BLOCK
gateClinicalTrials
ICH E6(R3)
21 CFR Part 11
BEISPIEL-SZENARIO
Verspätete AE-Meldung, dennoch vollständig erfasst
Ein fiktives Studienzentrum meldet ein unerwünschtes Ereignis zwölf Stunden nach der Meldefrist. Consent-Dokumentation und Protokoll-Adhärenz sind vollständig. Die Meldung selbst wird nicht verworfen, sondern als verspätet dokumentiert.
GA
CONSENT
Consent-Dokumentation
Alle drei Signatur-Hashes je Proband gültig, Studienpool-Validität bestätigt.
COMPLETE
GB
PROTOCOL
Protokoll-Adhärenz
Gabe-Zeitpunkt lag innerhalb des Masterprotokoll-Zeitfensters.
OK
GC
AE REPORT
AE-Meldedokumentation
Meldung erfolgte 12 Stunden nach Frist, vollständig erfasst, nicht verworfen.
passed: true
G9
VERDICT
Verdict Issuance
AE_REPORTED_LATE, Receipt-Status degraded, niemals blockiert.
AE_REPORTED_LATE
DEGRADED
RECEIPT VERSIEGELT, STATUS DEGRADED
Die Meldung selbst ist niemals gefährdet, nur ihre Fristwahrung
3
Sub-Gates
12h
Verspätung
15 J.
Aufbewahrung
Spediteur, Gefahrgut-Sendung
ADR · CSDDD/LKSG · CBAM
gateLogistics
ADR 1.1.3.6
CBAM 2023/956
BEISPIEL-SZENARIO
Gefahrgut innerhalb der Freimenge, CBAM noch nicht fällig
Ein fiktiver Spediteur deklariert 2.000 kg der ADR-Klasse 3, innerhalb der 5.000-kg-Freimenge, mit vollständiger Lieferketten-Dokumentation. Ein separater CBAM-Import aus 2026 hat noch kein Zertifikat, die Kauffrist ist aber noch nicht erreicht.
1
HAZMAT
Gefahrgut (ADR)
2.000 kg Klasse 3, innerhalb der Freimengengrenze von 5.000 kg.
WITHIN LIMIT
2
SUPPLY CHAIN
Lieferkette (LkSG/CSDDD)
Zulieferer-Signaturen vollständig, Attestierung vorhanden.
DOCUMENTED
3
CBAM
CBAM
Zertifikat noch nicht hinterlegt, Kauffenster beginnt erst 01.02.2027.
PENDING_NOT_YET_DUE
G9
VERDICT
Verdict Issuance
Alle drei Gates korrekt qualifiziert, Transport versiegelt.
✓ TRANSPORT_SEALED
PASS
RECEIPT VERSIEGELT
Freimengengrenzen fest im Code, kein externes Drift-Risiko
3
Regelwerke
2.000/5.000
kg ADR
10 J.
Aufbewahrung
Importeur, Lebensmittel-Charge
EUDR · EFSA · HACCP · TRACES-NT
gateAgriFoodComplianceEUDR
BEISPIEL-SZENARIO
Vollständig geprüfte Kaffeecharge
Ein fiktiver Importeur reicht eine Charge mit gültigem Geo-Polygon, Cut-off vor 2020, unauffälligen Rückstandswerten und lückenloser Kühlkette ein.
1
EUDR
Entwaldungsfreiheit
Geo-Polygon vorhanden, Cut-off vor 31.12.2020.
PASS
G9
VERDICT
Verdict Issuance
Alle vier Gates bestanden.
✓ AGRI_FOOD_SEALED
PASS
RECEIPT SEALED
4
Gates
10 J.
Aufbewahrung
Netzbetreiber, RFNBO-Lieferung
RED III · BSI-SMGW · EU-ETS · NIS2
gateEnergyGridComplianceTR-03109
BEISPIEL-SZENARIO
Vollständig geprüfte Wasserstoff-Lieferung
Ein fiktiver Erzeuger weist stündliches RFNBO-Matching und ein gültiges Smart-Meter-Zertifikat nach.
1
RED III
Stündliches Matching
RFNBO-Erzeugung und Verbrauch stündlich korreliert.
PASS
G9
VERDICT
Verdict Issuance
Alle vier Gates bestanden.
✓ ENERGY_SEALED
PASS
RECEIPT SEALED
4
Gates
10 J.
Aufbewahrung
Eisenbahnverkehrsunternehmen, Güterzugfahrt
TSI/RINF · RID/GGVSEB · ETCS-CCS
gateRailLogisticsRL 2016/797
BEISPIEL-SZENARIO
Vollständig geprüfte Güterzugfahrt
Ein fiktives Eisenbahnverkehrsunternehmen weist gültige TSI-Zulassung und RINF-Registrierung nach.
1
TSI/RINF
Fahrzeugzulassung
TSI-Nummer und RINF-Linien-ID vorhanden.
PASS
G9
VERDICT
Verdict Issuance
Alle vier Gates bestanden.
✓ RAIL_SEALED
PASS
RECEIPT SEALED
4
Gates
10 J.
Aufbewahrung
Industriebetreiber, Anlagenprüfung
CBAM · IED/BAT-AEL · Seveso III · CSRD
gateHeavyIndustryVO (EU) 2023/956
BEISPIEL-SZENARIO
Vollständig geprüfter Stahlwerk-Bericht
Ein fiktives Stahlwerk weist ausreichende CBAM-Zertifikate und Emissionswerte innerhalb der BAT-AEL-Bandbreite nach.
1
CBAM
Zertifikatsdeckung
Ausreichende CBAM-Zertifikate für importierte Güter.
PASS
G9
VERDICT
Verdict Issuance
Alle vier Gates bestanden.
✓ INDUSTRY_SEALED
PASS
RECEIPT SEALED
4
Gates
10 J.
Aufbewahrung
Lagerbetreiber, AGV-Flotte
Maschinenrichtlinie · DGUV · IEC 62443
gateIntralogisticsDGUV 68
BEISPIEL-SZENARIO
Vollständig geprüftes Distributionszentrum
Ein fiktiver Betreiber weist CE-Konformität der AGV-Flotte und gültige DGUV-Prüffristen nach.
1
MASCHINE
Maschinensicherheit
CE-Konformität und Risikobeurteilung vorhanden.
PASS
G9
VERDICT
Verdict Issuance
Alle vier Gates bestanden.
✓ INTRALOGISTICS_SEALED
PASS
RECEIPT SEALED
4
Gates
10 J.
Aufbewahrung
Einkauf, Zulieferer-Attestation
ESRS S2 · ILO-KERNKONVENTIONEN · BSCI · PER-SUPPLIER
gateEsgSocial
ESRS S2
amfori BSCI
BEISPIEL-SZENARIO
Vollständige Attestation eines Zulieferers
Ein fiktiver Zulieferer attestiert gegenüber einem Buyer alle acht ILO-Kernkonventionen als eingehalten, BSCI-Stufe B, Mindestlohn erfüllt, 44 Wochenstunden, mit gültiger ECDSA-P256-Signatur.
1
ILO
ILO-Kernkonventionen
Alle acht Booleans, C029 bis C182, als eingehalten attestiert.
8/8 TRUE
2
BSCI
BSCI-Audit-Stufe
Stufe B, erfüllt die Anforderung von A bis C.
TIER B
5
SIGNATURE
Supplier-Signatur
ECDSA-P256-Signatur gegen die kanonische Attestation-Serialisierung geprüft.
VALID
G9
VERDICT
Verdict Issuance
Alle fünf Prüfpunkte bestanden, Attestation versiegelt.
✓ ESG_SOCIAL_SEALED
PASS
RECEIPT VERSIEGELT
Mikro-Attestation, getrennt vom Konzern-Gesamtbericht
5
Prüfpunkte
8
ILO-Konventionen
10 J.
Aufbewahrung
Konzern, Nachhaltigkeitsbericht
CSRD 2022/2464 · ESRS 2023/2772 · E+S+G
gateSustainabilityCompliance
ESRS
Audit-Provenienz
BEISPIEL-SZENARIO
Vollständiger Jahresbericht, alle drei Säulen erfüllt
Ein fiktiver Konzern reicht seinen Bericht für 2025 ein, Scope 3 offengelegt, SBTi validiert, kein PFAS, 75 Prozent Recycling, Living Wage 72 Prozent, Anti-Korruptions-Politik unterzeichnet, mit begrenzter Prüfungsaussage.
E
ENVIRONMENT
Umwelt-Säule
Scope 3 offengelegt, SBTi validiert, kein PFAS, Recycling über 65 Prozent.
4/4 PASS
S
SOCIAL
Soziale Säule
Living Wage über 50 Prozent, ILO-Konventionen erfüllt, keine Kinder- oder Zwangsarbeit.
PASS
G
GOVERNANCE
Governance-Säule
Anti-Korruptions-Politik unterzeichnet, Supplier Code über 50 Prozent, KMU-Zahlungsfrist unter 60 Tagen.
PASS
G9
VERDICT
Verdict Issuance
Alle drei Säulen bestanden, Audit-Provenienz vollständig, Bericht versiegelt.
✓ SUSTAINABILITY_SEALED
PASS
RECEIPT VERSIEGELT
Emissionsfaktoren-Datensatz forensisch verankert, zehn Jahre nachrechenbar
3
Säulen
10
ESRS-Standards
10 J.
Aufbewahrung
Cloud Provider & Hyperscaler
AWS · AZURE · GOOGLE CLOUD · TECHNISCHE CLOUD-ACT-ABSCHIRMUNG · GESTÄRKTE DATENSOUVERÄNITÄT
Cloud Act Shielding
TEE Sovereign
Air-Gap
DAS FUNDAMENTALE PROBLEM
CLOUD Act vs. GDPR — die Achillesferse jeder Cloud
Jeder US-amerikanische Cloud-Provider — AWS, Azure, Google Cloud — unterliegt dem US CLOUD Act. US-Behörden können diese Unternehmen per Gerichtsbeschluss zwingen, Kundendaten herauszugeben, selbst wenn diese Daten physisch in europäischen Rechenzentren liegen. Das EDPB hat mehrfach bestätigt: CLOUD Act-Compliance kann GDPR-Verstoß darstellen. Das Dilemma: Institutionen brauchen Cloud-Infrastruktur. Aber Cloud-Infrastruktur bedeutet potentielle US-Gerichtsbarkeit. immo.quick Core adressiert dieses Dilemma mit technischen Kontrollen: der Provider kann nur herausgeben, worauf er technisch Zugriff hat. Das beseitigt weder den Rechtsprozess noch jede denkbare Herausgabepflicht.
L1
TEE ENCLAVE
Trusted Execution Environment — physische Isolation
Alle Berechnungen laufen in AWS Nitro Enclaves (Frankfurt), Intel SGX (München) oder Azure Confidential Computing (Amsterdam). Der Enclave-Betreiber — AWS selbst — hat keinen Zugang zu den Klartextdaten. Physikalische Tatsache, kein Versprechen.
ISOLATED
L2
PCR0 ATTEST
PCR0 Hardware-Attestation — manipulationssicher
Jede TEE-Instanz erzeugt eine PCR0-Attestation — den kryptographischen Fingerabdruck des exakt laufenden Codes. Wenn PCR0 sich ändert ohne geplantes Deployment: sofortiger kritischer Alert. Manipulation ist sofort sichtbar.
PCR0 VALID
L3
CLOUD ACT
Technische Cloud-Act-Abschirmung
US-Behörden können AWS zu einer rechtmäßigen Herausgabeanordnung verpflichten. AWS hat jedoch keinen Zugang zu Klartextdaten im Enclave. Eine erzwungene Herausgabe würde Chiffretext liefern, keine verwertbaren Kundendaten. Ein technisches Nachweisdokument wird ausgestellt: QES-signiert, RFC-3161, EDPB Schrems II Framework. Keine Behauptung rechtlicher Immunität, eine technische Eigenschaft der Architektur.
SHIELDED
L4
SOVEREIGNTY
Gestärkte Datensouveränität, drei Schichten
Schicht 1: Physische Isolation (TEE). Schicht 2: Kryptografische Trennung (ML-KEM-768, Schlüssel verlassen nie das TEE). Schicht 3: Technische Attestierungsdokumentation (EDPB-Compliance, Schrems-II-Framework). Alle drei Schichten wirken zusammen, ohne rechtliche Immunität zu behaupten.
SOVEREIGN
L5
AIR-GAP
Air-Gap Option — völlig ohne US-Cloud
Für Institutionen die auch TEE-basierte Cloud ablehnen: vollständiger Air-Gap-Betrieb. Kein externes Netzwerk. Kein US-Provider. Alle Regelwerke lokal. Betreibbar in nationalen oder privaten Rechenzentren. Für Regierungen, Militär, kritische Infrastruktur.
AIR-GAPPED
SOVEREIGN
CLOUD-ACT-ABSCHIRMUNG · TECHNISCH BEGRÜNDET · NICHT NUR VERSPROCHEN
AWS · Azure · Google Cloud — nutzbar mit technischen Kontrollen zur Reduktion von Provider-Zugriffsexposition
0
US-Datenzugriff möglich
3
Souveränitäts-Schichten
Air-Gap
Option verfügbar
Shielded
CLOUD Act / FISA / NSL
Physisch
Nicht nur vertraglich
EDPB
Schrems II konform
TECHNISCHE KONTROLLEN ZUR STÄRKUNG DER DATENSOUVERÄNITÄT
Der Unterschied: Andere Anbieter versprechen Datensouveränität vertraglich. immo.quick Core stärkt sie zusätzlich durch technische Isolation auf Hardware-Ebene, als ergänzende, nicht ersetzende Kontrolle.
GLOBALE AUSFÜHRUNGSANFORDERUNGEN
Die Regulierung bewegt sich zur Ausführung.
FINMA, BaFin, NIST, NSA, EU und US-Regierungsstrategien konvergieren auf kontinuierliche Autorisierung, Zero Trust, Resilienz, Evidenz und durchsetzbare Grenzen. Sehen Sie, wie immo.quick diese Kontrolleigenschaften bereits auf der Execution-Rights-Ebene operationalisiert.
Ihre Institution ist nicht dabei?
immo.quick behandelt jeden regulierten Sektor. Kontaktieren Sie uns für eine individuelle Analyse Ihrer spezifischen regulatorischen Anforderungen.
REGULATED INSTITUTIONS
Compliance nach der Ausführung ist zu spät.
Der institutionelle Wandel liegt nicht in einem weiteren Dashboard. Er liegt darin, Determination und Ausführungsbefugnis zu trennen und einen gültigen Autorisierungszustand bis zum Execution Cut aufrechtzuerhalten.
EXECUTION CONTROL STACK
Beobachtung. Prognose. Intervention. Autorisierung.
Diese vier Fragen sind nicht dasselbe. Machine Law trennt die Autorisierungsfrage explizit von Beobachtung, Prognose und Intervention.
INSTITUTIONELLER PRÜFPFAD