Governance-Regel, die erlaubte (Whitelist) und nicht erlaubte (Blacklist) Eingaben, Funktionen oder Vorgänge definiert, um die Einhaltung der Vorschriften zu gewährleisten und Missbrauch zu verhindern.
Ein Policy-as-Code-Mechanismus, bei dem autorisierte Eingabewerte, API-Aufrufe, Modelloperationen oder externe Endpunkte in einer Positivliste festgelegt werden und verbotene Elemente (z. B. PII-Felder, nicht zulässige Funktionen) in einer Negativliste aufgeführt sind. Während der Laufzeit oder der Pipeline-Ausführung blockieren Richtlinienprüfungen alle nicht genehmigten Aktionen. Governance-Prozesse pflegen und überprüfen diese Listen regelmäßig, um sich an sich entwickelnde Risiken und Anforderungen anzupassen.
Eine Dateningestionspipeline wendet eine Whitelist-/Blacklist-Richtlinie an: Es werden nur CSV-Dateien aus angegebenen Quellsystemen (Whitelist) akzeptiert, und alle Datensätze, die Sozialversicherungsnummern enthalten (Blacklist-Muster), werden abgelehnt und zur Compliance-Prüfung gemeldet. Dadurch wird verhindert, dass unbefugte oder sensible Daten in die KI-Pipeline gelangen.
