Rechtmäßigkeit und Grundrechte
Jede Tätigkeit achtet geltendes Recht, Würde, Privatsphäre, Datenschutz, Meinungsfreiheit, Gleichheit und die Rechte des Kindes.
Gemeinwohl · Rechte · Verantwortung
Vertrauen braucht sichtbare Regeln.
Dieser Kodex übersetzt die Werte des IBCSC in überprüfbare Entscheidungen. Er gilt für Cybersicherheitsforschung, Publikationen, Schulungen, den Einsatz künstlicher Intelligenz, Partnerschaften und jede Tätigkeit im Namen der Vereinigung.
Version 1.0
26. Juli 2026
Würde vor LeistungSicherheit rechtfertigt keinen unverhältnismäßigen Eingriff in die Rechte von Menschen.
Dokumentierte UnabhängigkeitGeldgeber und Partner bestimmen nicht die Schlussfolgerungen des Instituts.
Grenzen bleiben sichtbarKompetenz, Unsicherheit und Interessenkonflikte werden benannt.
Recht auf FragenEin gutgläubiges Bedenken kann ohne interne Repressalie gemeldet werden.
Ein anwendbarer Kodex, keine dekorative Erklärung.
Der Kodex hilft, eine Tätigkeit vorzubereiten, Zweifel zu bewerten, eine Ablehnung zu dokumentieren und Abweichungen zu prüfen. Die Einhaltung des Rechts ist die Untergrenze. Bleibt etwas technisch möglich, aber menschlich riskant, wählt das Institut die Option, die Menschen und Gemeinwohl am besten schützt.
- Geltungsbereich
- Verwaltungsorgane, Mitglieder, Beschäftigte, Freiwillige, Lehrkräfte, Fachleute, Praktikanten, Dienstleister und Partner, wenn sie im Namen des IBCSC handeln.
- Entscheidungsregel
- Bei ernsthaftem Zweifel wird die Tätigkeit pausiert, bis anwendbares Recht, Genehmigung, Auswirkung und verantwortliche Person geklärt sind.
Acht nicht verhandelbare Verpflichtungen.
Jede Verpflichtung muss im Arbeitsablauf konkret erkennbar sein. Eine gute Absicht gleicht keine eingriffsintensive Methode, schwache Quelle oder unklare Verantwortung aus.
Notwendigkeit und Verhältnismäßigkeit
Erhebung, Test und Verbreitung bleiben auf das wirklich Erforderliche beschränkt. Die am wenigsten eingreifende wirksame Option wird bevorzugt.
Unabhängigkeit und Neutralität
IBCSC bleibt unabhängig von kommerziellen, parteipolitischen und persönlichen Interessen. Es tritt nicht als Behörde auf und unterstützt durch seine Tätigkeit keine Partei.
Sorgfalt und intellektuelle Redlichkeit
Fakten, Interpretation und Hypothesen werden getrennt. Wichtige Aussagen enthalten Quellen, Datum, Grenzen und eine passende Vertrauensstufe.
Vertraulichkeit und Datenminimierung
Personenbezogene Daten, Geheimnisse, Berichte und technische Zugänge werden geschützt und nur für einen bestimmten Bedarf erhoben, geteilt oder gespeichert.
Kompetenz und Vorsicht
Niemand übernimmt ohne Aufsicht eine Aufgabe außerhalb der eigenen Fähigkeiten. Strafrechtliche, medizinische, soziale und rechtliche Fälle gehen an zuständige Stellen.
Inklusion und Barrierefreiheit
Tätigkeiten wirken Diskriminierung entgegen, passen Sprache und Material an und fördern Zugang für Menschen mit Behinderung oder digitaler Benachteiligung.
Verantwortung und Beschwerde
Eine wichtige Entscheidung hat eine erkennbare verantwortliche Person, ist erklärbar und kann angefochten werden. Ein anerkannter Fehler führt zu sichtbarer, angemessener Korrektur.
Fünf Prüftore vor einer sensiblen Handlung.
Die Kontrolle erfolgt vor einem Test, einer Datenerhebung, Publikation, Partnerschaft oder einem KI-Einsatz, der eine Person betreffen kann.
-
01
Ist es rechtmäßig und genehmigt?
Rechtsgrundlage, Mandat und Eigentümer des Systems oder der Daten sind bekannt.
-
02
Ist es notwendig?
Das öffentliche Ziel kann vernünftigerweise nicht mit weniger Daten oder Zugriff erreicht werden.
-
03
Ist es das mildeste Mittel?
Umfang, Dauer, Taktung und Verbreitung sind auf den tatsächlichen Bedarf beschränkt.
-
04
Können wir es erklären?
Eine betroffene Person kann Logik, Grenzen und Folgen der Entscheidung verstehen.
-
05
Wer trägt Verantwortung?
Eine verantwortliche Person kann die Handlung stoppen, eine Beschwerde behandeln und Korrektur organisieren.
Cybersicherheit bleibt defensiv, genehmigt und verhältnismäßig.
IBCSC beobachtet, beugt vor, bildet aus und hilft, Risiken zu reduzieren. Es führt keine verdeckte Operation, strafende Attribution oder offensiven Zugriff auf fremde Systeme durch.
CVD-Richtlinie lesen- Kein aktiver Test ohne schriftliche Genehmigung oder anwendbare öffentliche Richtlinie
- Keine Ausnutzung über den notwendigen Minimalnachweis hinaus
- Kein vorsätzlicher Zugriff auf Kommunikation, Konten oder Daten Dritter
- Keine Speicherung von Geheimnissen, Token oder für die Meldung unnötigen Daten
- OSINT nutzt rechtmäßig zugängliche Quellen für einen festgelegten Zweck
- Kompromittierungsindikatoren werden nach Bedarf, Risiko und Sensibilität geteilt
- Keine öffentliche Angriffsattribution ohne belastbare Belege, Kontext und kritische Gegenprüfung
- Schwachstellen werden über den CVD-Kanal gemeldet und nur nach Koordination veröffentlicht
KI unterstützt die Arbeit, verwässert aber keine Verantwortung.
Ein lokales Modell kann bestimmte Datenübertragungen verringern, garantiert aber weder Vertraulichkeit noch Richtigkeit oder Vorurteilsfreiheit. Das Risiko hängt von Daten, Modell, Hosting, Zugriffen und tatsächlicher Nutzung ab.
Menschliche Kontrolle
Eine fachkundige Person bleibt für Entscheidungen, Publikationen und Ratschläge verantwortlich und kann das System ablehnen, korrigieren oder stoppen.
Nachvollziehbarkeit
Werkzeug, Version, Zweck und wichtige Kontrollen werden dokumentiert, wenn KI ein bedeutendes Ergebnis beeinflusst.
Beherrschte Daten
Personenbezogene, vertrauliche oder geschützte Daten gehen nicht ohne Notwendigkeit, gültige Grundlage und passende Garantien an externe Dienste.
Überprüfung
Zitate, technische Fakten, Übersetzungen, Bilder und Empfehlungen mit Modellunterstützung werden vor Veröffentlichung geprüft.
Fairness und Barrierefreiheit
Auswirkungen auf verschiedene Gruppen werden geprüft. Diskriminierende oder unzugängliche Ergebnisse gelten nicht als bloße technische Grenze.
Robustheit und Sicherheit
Risiken durch Datenabfluss, Prompt Injection, schädliche Inhalte, Abhängigkeit, Ausfall und Zweckentfremdung werden bewertet.
KI-Kompetenz
Nutzende verstehen Zweck, Grenzen, wahrscheinliche Fehler und erforderliche Prüfverfahren des Systems.
IBCSC verwendet keine vollständig automatisierte Entscheidung, um eine Person öffentlich zu beschuldigen, Bewerber auszuschließen, Zugang zu einer Schulung festzulegen oder eine grundrechtsrelevante Frage ohne angemessene menschliche Prüfung zu entscheiden.
Junge Menschen ausbilden, ohne Eindringen zu normalisieren.
Kurse für Schüler und Studierende fördern technische Neugier in einem rechtmäßigen, beaufsichtigten und respektvollen Rahmen. Etwas tun zu können bedeutet niemals, es tun zu dürfen.
- 01
Genehmigte Umgebungen
Übungen verwenden Labore, Maschinen, Konten und Datensätze, die für die Ausbildung erstellt oder ausdrücklich genehmigt wurden.
- 02
Altersgerechter Schutz
Inhalte, Kommunikation, Zeiten und Aufsicht berücksichtigen Alter, Reife und Regeln für Minderjährige.
- 03
Minimale Daten
Die Anmeldung fragt nur notwendige Angaben ab. Persönliche Konten und Arbeiten von Lernenden werden nicht standardmäßig zu Werbematerial.
- 04
Verhalten der Betreuung
Lehrkräfte handeln professionell, lehnen Belästigung und Demütigung ab und melden besorgniserregende Situationen über den vorgesehenen Kanal.
- 05
Fairer Zugang
Fehlende Ausrüstung, geringes Einkommen, Sprachbarrieren oder Behinderung gelten als zu verringernde Hürde, nicht als fehlende Eignung.
- 06
Verantwortlicher Fortschritt
Erfolg umfasst Dokumentation, Zusammenarbeit, Sicherheit, Einhaltung des Umfangs und die Fähigkeit, Hilfe zu erbitten.
Eine Partnerschaft finanziert eine Handlung, nicht eine Schlussfolgerung.
Vereinbarungen regeln Zweck, Verantwortungen, Daten, Sichtbarkeit, Zahlungen oder Beiträge und Abbruchbedingungen. Gemeinwohl und Sicherheit der Begünstigten bleiben vorrangig.
Redaktionelle Unabhängigkeit
Ein Partner bestimmt nicht das Ergebnis einer Analyse, Warnung oder Empfehlung.
Erkennbare Sichtbarkeit
Sponsoring, Sachbeiträge und unterstützte Inhalte werden ohne versteckte Werbung dargestellt.
Offengelegte Konflikte
Eine relevante persönliche, finanzielle oder berufliche Verbindung wird vor der Entscheidung gemeldet.
Begrenzter Zugang
Eine Partnerschaft gewährt nicht automatisch Zugang zu Daten, Systemen, Begünstigten oder eingeschränkten Berichten.
Geschenke und Vorteile
Ein persönlicher Vorteil, der eine Entscheidung beeinflussen kann, wird abgelehnt oder offengelegt und von einer unbeteiligten Person behandelt.
Recht auf Ablehnung
IBCSC kann eine Zusammenarbeit ablehnen oder beenden, wenn sie Recht, Sicherheit, Unabhängigkeit oder diesem Kodex widerspricht.
Mit Präzision, Kontext und Korrekturmöglichkeit veröffentlichen.
Publikationen sollen Entscheidungen ermöglichen, ohne Angst unnötig zu verstärken, Opfer bloßzustellen oder eine Hypothese als gesicherte Tatsache darzustellen.
- Quellen und Datum
- Wichtige Aussagen verweisen auf erkennbare Quellen und nennen den Beobachtungszeitraum.
- Fakt und Interpretation
- Bestätigte Elemente, Analyse und Hypothesen werden mit passender Vertrauensstufe unterschieden.
- Schutz von Personen
- Namen, Bilder, Kennungen und technische Details werden minimiert, wenn sie ein Opfer bloßstellen oder Missbrauch erleichtern können.
- KI und Beiträge
- Wesentliche Hilfe durch KI, Partner oder externe Autoren wird genannt, wenn dies Methode oder Grenzen verständlich macht.
- Korrekturen
- Ein bedeutender Fehler wird zeitnah berichtigt. Art und Datum der Korrektur bleiben für Lesende verständlich.
Ein Interessenkonflikt wird vor der Entscheidung behandelt.
Ein Konflikt kann tatsächlich, möglich oder nur wahrgenommen sein. Die Offenlegung ist kein Fehlverhalten. Verschweigen kann Entscheidung und Vertrauen schwächen.
- 01
Offenlegen
Die Person beschreibt die relevante Verbindung, den Vorteil oder die Beziehung, sobald sie davon weiß.
- 02
Bewerten
Eine unbeteiligte Person bewertet Einfluss, Anschein von Parteilichkeit und mögliche Maßnahmen.
- 03
Bei Bedarf zurücktreten
Zugriff auf Akten, Diskussion, Abstimmung oder externe Vertretung können beschränkt werden.
- 04
Dokumentieren
Entscheidung, gewählte Maßnahme und Dauer werden verhältnismäßig festgehalten.
Ein ethisches Bedenken muss geprüft werden können.
Jede Person kann gutgläubig ein Verhalten, eine Entscheidung, einen Konflikt oder ein Risiko melden, das diesem Kodex widersprechen könnte. Beschreiben Sie bekannte Fakten, betroffene Personen oder Tätigkeiten und jeden dringenden Schutzbedarf.
Ethikkanal info@ibcsc.beSenden Sie über diesen Kanal keine technischen Geheimnisse oder Schwachstellenbelege. Nutzen Sie dafür die CVD-Richtlinie. Vertraulichkeit wird angestrebt, kann aber bei rechtlicher Pflicht oder dringendem Schutzbedarf nicht absolut zugesagt werden.
- 01
Begrenzte Annahme
Nur für Prüfung und sofortigen Schutz notwendige Personen erhalten Zugriff auf die Meldung.
- 02
Konflikt geprüft
Betrifft die Meldung den üblichen Empfänger, geht sie an ein unbeteiligtes Verwaltungsmitglied oder eine andere prüfende Person.
- 03
Gegenseitige Prüfung
Fakten, Dokumente, Regeln und nützliche Antworten werden geprüft, ohne Schuld vorauszusetzen oder den Hinweisgeber unnötig offenzulegen.
- 04
Entscheidung und Nachverfolgung
Maßnahmen, Gründe, Grenzen und weitere Schritte werden dokumentiert und angemessen mitgeteilt.
- Persönliche Empfangsbestätigung
- 5 Arbeitstage
- Erste Bewertung
- 15 Arbeitstage
- Aktualisierung bei offenem Vorgang
- Alle 30 Tage
Eine Regel ohne Folgen schützt niemanden.
Die Reaktion berücksichtigt Schwere, Absicht, Auswirkung, Wiederholung, Kooperation und Wiedergutmachung. Satzung, Verträge und anwendbare Rechte werden beachtet.
- Beratung, Klärung der Regel oder ergänzende Schulung
- Korrektur, Rücknahme oder Aktualisierung von Inhalt, Zugriff oder Entscheidung
- Verstärkte Aufsicht, Einschränkung einer Aufgabe oder Rückzug aus einem Vorgang
- Aussetzung oder Beendigung einer Zusammenarbeit nach anwendbarem Rahmen
- Meldung an eine zuständige Stelle oder Behörde, wenn Pflicht oder Gefahr dies rechtfertigen
Der Kodex wird mindestens jährlich sowie nach einem bedeutenden Vorfall, einer wesentlichen Rechtsänderung oder dem Beginn einer Tätigkeit mit neuem Risiko überprüft.
Öffentliche Quellen machen den Kodex überprüfbar.
Diese Quellen unterstützen die Auslegung des Kodex. Sie ersetzen weder die Prüfung des anwendbaren Rechts noch professionelle Beratung oder die ausführlichen IBCSC-Richtlinien.
Fragen zur Anwendung des Kodex.
Der Kodex kann nicht jede Situation vorwegnehmen. Diese Antworten erklären die häufigsten Fälle.
Ersetzt der Kodex Arbeitsordnung, Satzung oder Gesetz?
Nein. Er ergänzt anwendbare Regeln und verringert kein gesetzliches Recht oder keine Pflicht. Bei Widerspruch haben anwendbares Recht und verbindliche Texte Vorrang.
Kann ich ohne vollständigen Beweis melden?
Ja, wenn die Meldung gutgläubig erfolgt und Beobachtung von Vermutung trennt. Führen Sie nicht selbst einen Eingriff, eine Überwachung oder übermäßige Sammlung durch, um Beweise zu gewinnen.
Muss jede KI-Nutzung öffentlich genannt werden?
Nicht jede kleine Textkorrektur. Ein Hinweis wird erwartet, wenn KI Inhalt, Empfehlung, Bild, Bewertung oder Entscheidung wesentlich beeinflusst und diese Information die Einordnung verbessert.
Darf ein Partner einen finanzierten Inhalt prüfen?
Er darf Fakten über sich oder eine vereinbarte Nennung prüfen, aber keine Schlussfolgerung erzwingen, begründete Kritik entfernen oder Bildungsinhalt in versteckte Werbung verwandeln.
Was ist bei einer Schwachstelle zu tun?
Nutzen Sie die Seite zur koordinierten Offenlegung. Sie beschreibt den erlaubten Umfang, den Meldekanal, Testregeln und Veröffentlichungsbedingungen.
Eine glaubwürdige Organisation lässt ihre Methoden hinterfragen.
Nutzen Sie den Ethikkanal für Verhalten, eine Entscheidung oder einen Konflikt. Folgen Sie bei einer technischen Schwachstelle der CVD-Richtlinie, um Nutzende und Belege zu schützen.