Benjamin Admin
a2cae94526
Real-World-Smoke gegen Westfield Hamburg (englische DSE) deckte
B9-Bug auf: Pattern matched "If mfi Immobilien Marketing GmbH",
"Discover our Se", "Centre Se" usw. als angebliche Entitäten —
englische Connector-Worte + abgeschnittene "Services"-Strings.
B9 Fix:
- _name_is_blocked() strenger: min 2 Worte, mind. einer ≥4 Chars
UND capitalized (vor Legal-Form-Suffix). Filtert "Se", "ag",
"If ...", "Centre Se" zuverlässig.
- _clean_entity_name() strippt jetzt führende Lowercase-
Connector-Worte (kontextuelle Verben wie "by", "If",
"according to").
- _dedup_substring() collapses
"mfi Immobilien Marketing GmbH" + "Marketing GmbH" zum längeren.
- Anwendung sowohl im HRB-Pfad als auch im Fallback-Pfad.
Multi-Site-Bench (2 neue GTs, 2 Engine-Runs):
- zeroclaw/docs/ground-truth/westfield_hamburg_2026-06-07.json:
iAdvize-Chatbot bekannt, Unibail-Management-Verantwortlicher.
- zeroclaw/docs/ground-truth/allianz_reise_chatbot_2026-06-07.json:
Twilio-Infrastruktur (US-Transfer), lit. f + 2-Mo-Retention.
- zeroclaw/docs/audits/2026-06-07-multi-site-walk-results.md:
Sprint-Briefing mit Detektor × Site Matrix, Audit-Walk-DSMS-
CIDs, identifizierte Real-World-Bugs + Backlog.
Audit-Walk-Endstand (B17 Stufen 1-3):
- Westfield: 400 KB Video, CID Qm…WJYfYDt…BXgwt
- Allianz: 1 MB Video, CID Qm…XFuiC4z…9mSMM
Beide DSMS-persistiert, Reviewer kann jederzeit verifizieren.
Tests: 21/21 grün (test_impressum/test_elli_gt_coverage).
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
58 lines
2.4 KiB
JSON
58 lines
2.4 KiB
JSON
{
|
|
"site": "allianz-reiseversicherung.de",
|
|
"crawled_at": "2026-06-07",
|
|
"crawler": "BreakPilot-Compliance Ground-Truth crawl via WebFetch",
|
|
"notes": [
|
|
"Allianz-Reiseversicherung — AWP P&C S.A. Niederlassung Deutschland.",
|
|
"Chatbot-Datenschutz: /de_DE/datenschutz/chatbot.html",
|
|
"Externer Bot-Infrastruktur-Provider: Twilio Inc. (USA, San Francisco)."
|
|
],
|
|
"expected_vendors_in_dse": [
|
|
{"name": "Twilio Inc.", "country": "US", "category": "Chatbot-Infrastruktur", "address": "101 Spear Street, San Francisco, CA 94105"},
|
|
{"name": "AWP P&C S.A. (Niederlassung Deutschland)", "country": "DE", "category": "Verantwortliche Stelle"}
|
|
],
|
|
"expected_findings": [
|
|
{
|
|
"id": "AI-ACT-TRANSPARENCY-001",
|
|
"severity": "HIGH",
|
|
"title": "AI-Act Art. 50 Pre-Interaction-Disclosure fehlt",
|
|
"evidence": "Chatbot-Seite erwähnt KI-Komponente nicht explizit; kein 'Sie sprechen mit einem KI-System'-Hinweis im DSE-Abschnitt.",
|
|
"expected_pass": false
|
|
},
|
|
{
|
|
"id": "TRANSFER-001",
|
|
"severity": "MEDIUM",
|
|
"title": "US-Transfer zu Twilio nur generisch begründet",
|
|
"evidence": "DSE nennt 'angemessenes Datenschutzniveau' und 'gleichwertige Garantien', ohne konkreten Mechanismus (DPF, SCCs) pro Vendor.",
|
|
"expected_pass": "PARTIAL"
|
|
},
|
|
{
|
|
"id": "AI-ACT-RISK-001",
|
|
"severity": "MEDIUM",
|
|
"title": "Rechtsgrundlage Chat-Datenspeicherung = berechtigtes Interesse (lit. f)",
|
|
"evidence": "DSE nennt 'lit. f / Qualitätssicherung' für 2-Monats-Retention der Bot-Konversationen. Bei AI-Chatbot mit US-Transfer ist Einwilligung (lit. a) die saubere Rechtsgrundlage.",
|
|
"expected_pass": false
|
|
},
|
|
{
|
|
"id": "TH-RETENTION-002",
|
|
"severity": "LOW",
|
|
"title": "Pauschale 2-Monats-Retention ohne Datenkategorie-Differenzierung",
|
|
"evidence": "Alle Bot-Konversationsdaten 2 Monate, ohne Aufschlüsselung nach Datenkategorie (Prompt/Output/Metadaten).",
|
|
"expected_pass": "PARTIAL"
|
|
}
|
|
],
|
|
"expected_b17_walk_behaviour": {
|
|
"footer_links_min": 3,
|
|
"accordion_expansion_on_privacy": "vermutlich >0"
|
|
},
|
|
"summary_for_breakpilot_audit_comparison": {
|
|
"high_severity_findings_count": 1,
|
|
"medium_severity_findings_count": 2,
|
|
"low_severity_findings_count": 1,
|
|
"must_detect_to_pass_benchmark": [
|
|
"AI-ACT-TRANSPARENCY-001",
|
|
"AI-ACT-RISK-001"
|
|
]
|
|
}
|
|
}
|