DSGVO-Compliance — Model-Policy

Stand: 2026-04-24 Verantwortlich: Chapaty (Datenverantwortlicher) Architektur-Version: v1.6 D3 (lokale Souveränität)

Kernprinzip

Personenbezogene Daten, Kundendaten, vertrauliche Geschäftsdaten verlassen diesen Server nicht.

Lokale Modelle (Ollama auf srv1356047) sind Primary für alle Tasks mit Kundenbezug. Cloud-Eskalation nur für system-interne Aufgaben ohne personenbezogenes Material.

Datenklassifikation

Jeder Task bekommt ein Feld data_classification (Custom Field in Perfex-Task oder via N8N-Klassifikator gesetzt):

Klasse	Erlaubte Modelle	Beispiele
`customer_data`	nur lokal (qwen3 via Ollama)	Kundenmails, Rechnungen, Studiendaten, Lead-Info, Studienteilnehmer
`system_internal`	lokal bevorzugt, Kimi K2 (NIM) erlaubt	System-Debug, Tool-Research, Docker-Logs, CI-Fehler
`research_external`	lokal + Kimi K2 erlaubt	Wikipedia-Fakten, Web-Recherche ohne PII, generelle Marketing-Fragen

Default ohne Klassifikation: customer_data (Safety).

Modell-Inventar

Lokal (Ollama, srv1356047)

qwen3:8b — 4.7 GB, schnell (~10 tok/s CPU)
qwen3:8b-16k — 8b mit 16k Context
qwen3:14b — 9 GB, qualität (~5-7 tok/s CPU)
qwen3:14b-16k — 14b mit 16k Context
qwen3:1.7b — 1.9 GB, ultraschnell für Klassifikation

Cloud (nur für system_internal / research_external)

NVIDIA NIM: Kimi K2.5, DeepSeek R1, Llama 3.3 70B
Endpoint: https://integrate.api.nvidia.com/v1
DSGVO-Risiko: NVIDIA-Infrastruktur liest mit → nicht für Kundendaten
OpenAI Codex (GPT-5.4): nur Emergency mit Chapaty-Approval pro Call
Endpoint: https://chatgpt.com/backend-api
DSGVO-Risiko: OpenAI liest mit → nicht für Kundendaten

Per-Agent Modell-Kaskade

Agent	Primary	Fallback	Cloud-erlaubt?	Rationale
Lenny (Dispatcher)	`qwen3:8b-16k`	`qwen3:14b-16k`	❌	Dispatcher sieht alle eingehenden Nachrichten inkl. PII
Howard (Execution)	`qwen3:8b-16k`	`qwen3:14b-16k`	❌	Verarbeitet Kunden-Content, Rechnungen, Studiendaten
Sheldon (Review)	`qwen3:14b-16k`	`qwen3:8b-16k`	❌	Reviews enthalten immer Kundenbezug
Amy (QA)	`qwen3:8b-16k`	`qwen3:14b-16k`	❌	QA prüft Kunden-Artefakte
Raj (Ops)	`qwen3:8b-16k`	`nvidia-nim/kimi-k2.5`	✅ system_internal	Server-Diagnose, Docker-Tooling — keine PII
ZackPixel (Media)	`qwen3:8b-16k`	`nvidia-nim/kimi-k2.5`	✅ Marketing-Assets ohne Personen	Vision-Analyse auf Kundendokumenten muss lokal (separater lokaler Vision-Model-Slot — TODO)
Bernadette (Security)	`qwen3:8b-16k`	`qwen3:14b-16k`	❌	Security-Context privilegiert

Stuart/Penny/Leonard (falls separat registriert): qwen3:8b-16k / qwen3:14b-16k, strikt lokal.

Cloud-Eskalation für Howard (Sonderfall)

Howard hat im OpenClaw-Fallback KEIN Cloud-Model. Für system_internal Tasks (Tool-Research, Code-Generation ohne PII):

N8N-Workflow prüft data_classification
Wenn system_internal oder research_external → eigener Workflow tool-nim-query ruft Kimi K2 direkt
Wenn customer_data oder unklar → strikt Howard-via-Openclaw (nur lokal)

Codex/GPT-5.4 — Emergency Only

Codex ist kein Auto-Fallback. Aufruf nur:

Lokal 3× nacheinander gefailed
Telegram-Approval von Chapaty pro Call
Niemals mit data_classification=customer_data

Audit-Trail

Tool-Middleware loggt jeden Agent-Call als 🔧-Kommentar in Perfex-Task:

Agent, Model, Provider, Duration, winnerModel
Sichtbar in Perfex-Task-Kommentaren
Wiki-Log: /root/wiki/system/audit/

Retention: 90 Tage in Perfex-Task-Kommentaren (DSGVO-Art.17 Löschpflicht auf Anfrage).

Fallback-Verhalten

Bei Lokalem Versagen für customer_data:

OpenClaw versucht primary (z.B. qwen3:8b-16k)
Timeout/Fehler → fallback (qwen3:14b-16k)
Beide gefailed → System meldet Fehler an Chapaty via Telegram, Task bleibt offen
Keine automatische Cloud-Eskalation für Kundendaten

Offene Punkte (TODO)

[ ] N8N-Klassifikator-Workflow classify-task-data (qwen3:1.7b lokal, schnell)
[ ] Perfex-Custom-Field data_classification auf tbltasks
[ ] Lokales Vision-Model (llama-3.2-11b-vision oder qwen2-vl) für Zack bei Kundendokumenten
[ ] Audit-Trail-Export-Tool (für DSGVO-Auskunft)
[ ] Retention-Cron: 🔧-Kommentare nach 90 Tagen purgen

Für Behörden/Kunden

Modelle qwen3:* laufen lokal auf srv1356047 (Hostinger KVM8, Frankfurt)
Keine Logs/Inference-Daten verlassen den Server für customer_data-Tasks
Cloud-Provider (NVIDIA, OpenAI) werden nur für nicht-personenbezogene system_internal / research_external Tasks genutzt
Audit-Log pro Task abrufbar in Perfex