# Referenzkarte · Daten und Wirkung

Das kanonische [Daten- und Wirkungsraster](../../reference/data-and-impact-boundary.md)
gilt im ganzen Kurs. Die Übung verwendet ausschließlich C0. Wirkung wird mit
W0–W3 separat eingestuft.

## Schnellentscheidung

| Klasse | Typische Inhalte | Cloud-KI | Lokaler Arbeitsraum | Regel in dieser Einheit |
|---|---|---|---|---|
| C0 · öffentlich oder synthetisch | veröffentlichte Website-Texte, selbst erzeugte Demo-Daten | nach Prüfung von Konto, Freigabe und Zweck möglich | möglich | freigegebener Übungsweg |
| C1 · intern | interne Planung oder unveröffentlichter Entwurf ohne Personenbezug | erst nach geprüftem Datenweg | Zugriff minimieren | nicht als Übungsinput verwenden |
| C2 · vertraulich oder personenbezogen | Kontaktdaten, Kommunikation, Kunden- oder Vertragsbezug | erst nach Zweck-, Anbieter-, Rechts- und Berechtigungsprüfung | eigener geprüfter Datenraum | ausgeschlossen |
| C3 · besonders sensibel | Gesundheits- und Falldaten, Berufsgeheimnisse, Zugangsdaten | allgemeiner Academy-Arbeitsweg gesperrt | eigener geprüfter Fach- und Datenweg | ausgeschlossen |

## Wirkung separat

- **W0:** lokaler, verwerfbarer Lernentwurf;
- **W1:** interner Arbeitsstand mit menschlicher Prüfung;
- **W2:** Versand, Veröffentlichung, Zahlung oder andere Außenwirkung mit Human Gate;
- **W3:** erhebliche fachliche Wirkung; stoppen und geprüften Fach- und Rechtsweg klären.

## Immer ausgeschlossen

- Passwörter, Tokens, private Schlüssel und Recovery Codes;
- identifizierbare Klienten-, Patienten- oder Fallinformationen;
- Material unbekannter Herkunft oder unklarer Berechtigung;
- Inhalte für autonome Diagnose, Behandlung, Krisenbewertung oder ähnlich
  erhebliche Entscheidungen;
- ein Datenmix, dessen höchste enthaltene Klasse noch nicht geprüft wurde.

## Lokal bedeutet

Lokale Verarbeitung verkleinert mögliche Datenwege. Sie klärt weiterhin:

- Zweck und Rechtsgrundlage;
- Gerätezugriff und Verschlüsselung;
- Backup, Aufbewahrung und Löschung;
- Synchronisation in Cloud-Dienste;
- Berechtigung von Mitarbeitenden oder Dienstleistern;
- menschliche Prüfung und Wirkung.

## Gate vor jeder Quelle

1. **Zweck:** Welches Ergebnis wird gebraucht?
2. **Minimum:** Welcher kleinste Ausschnitt reicht?
3. **Klasse:** Was ist die höchste enthaltene Datenklasse?
4. **Weg:** Welche Anbieter, Geräte, Logs und Backups sehen Inhalt oder Metadaten?
5. **Wirkung:** Welche W0–W3-Stufe kann der Schritt erreichen?
6. **Gate:** Wer prüft Rechte und Ergebnis vor Nutzung oder Wirkung?
7. **Nachweis:** Wo stehen Entscheidung, Datum und nächster Review?

## Sichere Übungsersatzdaten

- erfinde neutrale Namen wie „Projekt Alpha“;
- ersetze echte Termine durch fiktive Daten;
- nutze veröffentlichte Angebots- oder Website-Texte;
- beschreibe eine Struktur, ohne den vertraulichen Inhalt zu übernehmen;
- halte Originaldaten im ausgeschlossenen Datenraum.

Bei Unsicherheit gilt die strengere Klasse. Stoppe den Run und kläre den
Arbeitsweg mit der verantwortlichen Person.