Öffentlicher Governance-Bericht von SkillCort

Quell-Manifest:

v1.15.0

Quelle geprüft:

11. September 2026

Gestern sagte dieser Bericht, der erzwungene Rückzug aus einer Live-Sitzung sei aktiv; heute sagt er verifiziert, und der Weg dorthin gehört veröffentlicht statt zusammengefasst. Eine bewerbende Person hat an diesem Abend viermal ein Live-KI-Interview gestoppt. Die ersten drei Male hielt die Plattform ihr eigenes Scheitern fest: Die Entscheidung wurde gespeichert, die Sitzung wurde beendet, es wurde nichts bewertet und keine Bewertung geschrieben — aber der Server konnte den Aufruf beim Anbieter nicht beenden, und so wies der Durchsetzungsnachweis „FAILED“ aus und eröffnete einen Fall hoher Schwere über sich selbst. Die Ursache: Der Aufruf war mit dem temporären Zugangsnachweis des Browsers erzeugt worden, und ein Anbieter bindet einen Aufruf an diejenige Stelle, die ihn erzeugt hat — unsere eigenen Anfragen zur Beendigung richteten sich damit an eine Sitzung, die wir nicht sehen konnten. Der vierte Durchlauf, nachdem das korrigiert war: Die KI wurde 623 Millisekunden nach der Bitte der bewerbenden Person gestoppt, danach traf nichts mehr von ihr ein, das manipulationssichere Protokoll der Sitzung wurde als unversehrt verifiziert, der Versuch blieb offen und unbewertet, und eine namentlich benannte prüfende Person wurde benachrichtigt. Dieser Durchlauf ist der Nachweis hinter dem Wort verifiziert, und die drei Fehlschläge werden zusammen mit ihm aufbewahrt — dass ein Nachweis das eigene Scheitern meldet, hat die Ursache überhaupt auffindbar gemacht. Was eingegrenzt bleibt, ist unverändert und steht im Eintrag selbst: Diese Kontrolle existiert im Live-KI-Interview; in KI-Fallsimulationen und KI-bewerteten Assessments wird die Wahl getroffen, bevor der Abschnitt beginnt. Keine Kontrolle, kein Aufzeichnungsverhalten, kein Einwilligungstext und keine Aufbewahrungsregel wurde geändert.

Quell-Manifest:

v1.14.0

Quelle geprüft:

11. September 2026

Dieser Bericht sagte, der erzwungene Rückzug aus einer laufenden Live-Sitzung sei auf eine spätere Umsetzung zurückgestellt. Er ist am 11. September 2026 ausgeliefert worden und im Produktivbetrieb eingeschaltet: In einem Live-KI-Interview kann die bewerbende Person die KI stoppen, und die Plattform setzt den Stopp serverseitig durch, statt dem Browser zu vertrauen — die Entscheidung wird zuerst festgehalten, die KI wird abgebrochen und das Gespräch beendet, die Sitzung wird nicht bewertet, es wird keine Bewertung geschrieben, und der Fall wird an eine namentlich benannte prüfende Person weitergeleitet, die im Produkt benachrichtigt wird. Zwei Dinge wurden korrigiert, bevor die Kontrolle eingeschaltet wurde, und beide gehören klar benannt. Die Warteschlange, in die diese Fälle laufen, bestand zwei Monate lang, ohne dass eine Seite auf sie verwiesen hätte; ein weitergeleiteter Fall war damit ein Datensatz, den niemand öffnen konnte — jetzt gibt es eine solche Seite. Und der Text gegenüber Bewerbenden versprach, ein Mensch werde prüfen, was die bewerbende Person bis dahin getan hat, und einen anderen Weg zum Abschluss des Abschnitts einrichten — beides tut dieses Produkt nicht, denn die Aufzeichnung einer zurückgezogenen Sitzung wird bewusst nie aufbewahrt, und eine KI-freie Alternative ist, wie dieser Bericht an anderer Stelle sagt, von SkillCort nicht zugesichert. Dieser Text sagt jetzt, was tatsächlich geschieht. Die verbleibende Grenze ist die Fläche: KI-Fallsimulationen und KI-bewertete Assessments haben keine Kontrolle mitten in der Sitzung, sondern nur die Wahl, die vor Beginn des Abschnitts getroffen wird. Die Governance-Einschränkung L-01 wird entsprechend enger gefasst statt zurückgezogen, und dieser Bericht behauptet keine Verifizierung im Produktivbetrieb — bisher hat keine bewerbende Person die Kontrolle genutzt.

Quell-Manifest:

v1.12.0

Quelle geprüft:

8. September 2026

Der vorige Eintrag sagte, ein Befund werde erfasst und warte in einer Warteschlange, weil der Dienst, der ihn zustellen würde, abgeschaltet sei. Dieser Dienst ist jetzt eingeschaltet: Er liest jede Benachrichtigungsquelle einschließlich des täglichen Erkennungslaufs, und die vollständige Kette — ein Befund erfasst, eine Benachrichtigung eingereiht, im Produkt zugestellt mit Verteilung an die Plattformbetreiber — wurde am 8. September 2026 im Produktivbetrieb verifiziert, durch einen kontrollierten Probelauf, gefolgt von einem echten Lauf, der alle vier eingereihten Benachrichtigungen ohne einen Fehlschlag zugestellt hat. Ein täglicher Zustellungszeitplan ist so konfiguriert, dass er jeden Morgen nach dem Erkennungslauf läuft; bei Veröffentlichung stand sein erster geplanter Lauf noch aus, und dieser Eintrag benennt das, statt aufzurunden. Die Einschränkungen „Benachrichtigungs-Worker“ und „Zustellung von Erkennungsalarmen“ sind geschlossen, und der Eintrag zur Zustellung in der Anwendung beschreibt nun die verifizierte Kette. Was weiterhin fehlt, wird für sich benannt: Es existiert kein E-Mail-, kein SMS- und kein anderer externer Kanal — die Zustellung erfolgt ausschließlich in der Anwendung. Im Governance-Manifest (v1.12.0) wird die Einschränkung L-02 zugunsten von L-16 zurückgezogen, die genau diesen Rest festhält, und R-02 wird darauf eingegrenzt. Keine Kontrolle, kein Aufzeichnungsverhalten, kein Einwilligungstext und keine Aufbewahrungsregel wurde geändert.

Quell-Manifest:

v1.10.0

Quelle geprüft:

7. September 2026

Vor zwei Tagen sagte dieser Bericht, zeitgesteuerte automatisierte Erkennung sei nicht aktiv; am 6. September wurde das dahin korrigiert, dass sie täglich, aber rein lesend läuft. Am 7. September wurde der tägliche Lauf auf Schreiben umgestellt, und dieser Bericht sagte weiterhin, er könne nicht schreiben. Dieselbe Aussage war damit binnen zwei Tagen in beide Richtungen falsch — das passiert, wenn Automatisierung und Aufzeichnung von verschiedenen Händen geändert werden. Wahr ist heute: Der tägliche Lauf erfasst, was er findet, und reiht eine Benachrichtigung für das Team ein; der Dienst, der sie zustellen würde, ist abgeschaltet. Ein Befund wird also erfasst und wartet, statt eine Person zu erreichen. Der Eintrag ist danach benannt, was tatsächlich nicht aktiv ist: die Zustellung, nicht die Erkennung. Die Governance-Einschränkungen L-03 und R-03 werden in Manifest v1.10.0 zurückgezogen, weil ihr Inhalt war, dass Befunde nicht erfasst werden können. Die verbleibende Lücke ist der abgeschaltete Zustelldienst, den L-02 bereits führt und nun ausdrücklich benennt. Keine Kontrolle, kein Erfassungsverhalten, kein Einwilligungstext und keine Aufbewahrungsregel wurde geändert, und keine Zustell-, E-Mail- oder Aufbewahrungsautomatisierung wurde gestartet.

Quell-Manifest:

v1.8.0

Quelle geprüft:

6. September 2026

Dieser Bericht sagte, zeitgesteuerte automatisierte Erkennung sei nicht aktiv. Sie läuft seit dem 10. August 2026 täglich um 06:15 UTC, seit der wiederkehrende Zeitplan für rein lesende Läufe freigegeben wurde, und das begleitend veröffentlichte Governance-Manifest hielt das in v1.8.0 fest — diese Seite nicht. Die Korrektur ist enger als „jetzt aktiv“, denn was läuft, kann nicht alarmieren: Ein geplanter Lauf wertet jede Prüfung aus und hält fest, was sie gezählt hat, schreibt aber keinen Befund und sendet keine Benachrichtigung. Ein Signal wird also sichtbar, wenn das Laufprotokoll gelesen wird, und nicht, wenn es auftritt. Die Einschränkung wird damit enger gefasst statt aufgehoben, passend zu Governance-Einschränkung L-03. Zudem beschrieb dieser Bericht einen strukturierten Einspruchsablauf für Bewerbende im Produkt als in Umsetzung. Das ist er nicht: Ein solcher Ablauf existiert nicht, es wird keiner gebaut, und ob SkillCort einen anbieten sollte, ist eine offene Produktfrage. Das stand hier, in der Trust-Center-Übersicht, auf den Lösungsseiten und in der exportierten Governance-Zusammenfassung, und im KI-Manifest war es im Präsens als bestehende Fähigkeit formuliert. All das sagt jetzt, was zutrifft — Bewerbende bringen ihre Anliegen über die durchführende Organisation vor, und kein einzelnes Integritätssignal lehnt eine bewerbende Person von sich aus ab. Keine Kontrolle, kein Aufzeichnungsverhalten, kein Einwilligungstext und keine Aufbewahrungsregel hat sich geändert.

Quell-Manifest:

v1.7.0

Quelle geprüft:

10. August 2026

Die Nutzungsbedingungen, die Datenschutzerklärung, der Auftragsverarbeitungsvertrag, die Cookie-Richtlinie und die Liste der Unterauftragsverarbeiter von SkillCort traten am 3. August 2026 in Kraft; dieser Bericht, die Übersicht des Trust Center, die Seiten „Sicherheit & Datenschutz“ und „KI-Governance“ sowie die Preisseite beschrieben sie jedoch weiterhin als in Vorbereitung und noch nicht allgemein verfügbar. Das war auf jeder dieser Flächen falsch und wird hier korrigiert; Rechtsdokumente wechseln von einer dokumentierten Einschränkung zu einer verifizierten Kontrolle. Das Governance-Risiko R-13 wird in Manifest v1.7.0 auf das eingegrenzt, was tatsächlich noch offen ist — die Annahme durch eine bewerbende Person wird nicht gegen die Fassung des Hinweises festgehalten, die ihr angezeigt wurde, weil die Mechanik zur Versionierung der Hinweise im Produktivbetrieb keinen aktiven Erzeuger hat (Einschränkung L-12). Es haben sich keine Kontrolle, kein Aufzeichnungsverhalten, kein Einwilligungstext und keine Aufbewahrungsregel geändert.

Quell-Manifest:

v1.6.0

Quelle geprüft:

5. August 2026

Der automatisierte Vollzug der Aufbewahrung umfasst nun neben der bestehenden Bereinigung der Überwachungsmedien auch Assessment-Datensätze (Antworten, Bewertungen, Notizen der Prüfenden, Entscheidungen — 24 Monate als Voreinstellung, durch die Organisation konfigurierbar), Betriebsprotokolle und das Offboarding von Organisationen (30 Tage Exportfenster, danach Löschung aus den aktiven Systemen mit Auslaufen über den Backup-Zyklus). Die Governance-Einschränkung L-13 (breiter Aufbewahrungsvollzug nicht aktiv) entfällt in Manifest v1.6.0 mit Nachweisen aus dem Produktivbetrieb; die veröffentlichten Datenschutzerklärungen und die Nutzungsbedingungen nennen denselben Fristenplan.

Quell-Manifest:

v1.5.0

Quelle geprüft:

3. August 2026

Die Dritten hinter KI-geführten Assessment-Abschnitten werden nun gegenüber Bewerbenden und auf dieser Website benannt: OpenAI verarbeitet die Sprache der Bewerbenden (Verstehen und die Stimme der interviewenden Figur) und betreibt die KI-gestützte Proctoring-Prüfung; HeyGen erzeugt die auf dem Bildschirm sichtbare interviewende Figur und erhält ausschließlich deren Sprechtexte — niemals Ton oder Kamera der Bewerbenden. Das Rendern der Interview-Clips je Frage wechselte von D-ID zu HeyGen; dieser Weg rendert ausschließlich verfassten Fragetext und führt keine Daten von Bewerbenden mit sich. Das Governance-Risiko R-12 (Dritte noch nicht benannt) entfällt in Manifest v1.5.0.

Quell-Manifest:

v1.4.0

Quelle geprüft:

2. August 2026

Diese Erklärung bindet nun an das Governance-Manifest v1.4.0. Das Manifest hält fest, dass die von Menschen geklärten Flächen der KI-Prüfung (Webcam, Bildschirm, Ton, Namensabgleich beim Ausweis) jeweils von Prüfenden an echten Sitzungen im Produktivbetrieb angewendet wurden und die Durchläufe im Herkunftsjournal geführt werden. Es ändert sich keine öffentliche Kontrolle, keine Einschränkung und keine Aussage zur Einwilligung — aktualisiert werden die Quellbindung und das Verifizierungsdatum.

Quell-Manifest:

v1.3.0

Quelle geprüft:

26. Juli 2026

Die von Menschen geklärte KI-Prüfung transkribiert nun auch die Mikrofonaufzeichnung einer Sitzung (sofern die Organisation die Mikrofonaufzeichnung aktiviert und die bewerbende Person eingewilligt hat) und markiert Sprachabschnitte, die ein Hineinhören wert sind — die laut vorgelesene Frage, Gesprächs- oder Diktiermuster bei der Antwort. Die Identität der sprechenden Person wird nie behauptet, die prüfende Person hört stets den tatsächlichen Ton an, jede Markierung erhält eine ausdrückliche menschliche Klärung, und Notizen zitieren niemals persönliche Inhalte. Der Einwilligungsbildschirm für Bewerbende benennt die KI-gestützte Transkription im Gleichschritt.

Quell-Manifest:

v1.3.0

Quelle geprüft:

26. Juli 2026

Die von Menschen geklärte KI-Prüfung sichtet nun auch die Bildschirmaufnahmen einer Sitzung — und markiert sichtbare Fenster fremder KI-Werkzeuge, Suchmaschinen, Messaging-Apps, Fernwartungswerkzeuge und nicht zur Sache gehörende Fenster. Es gelten dieselben Zusagen wie bei der Webcam-Prüfung: Sie läuft nur im Kontext der Prüfung, entscheidet nie, jede Markierung wird von Menschen geklärt; KI-Notizen zitieren niemals persönliche Nachrichteninhalte.

Quell-Manifest:

v1.3.0

Quelle geprüft:

26. Juli 2026

Die KI-Sichtung der Webcam startet nun automatisch, sobald eine prüfende Person eine Sitzung öffnet (zuvor per Klick). Sie läuft weiterhin nie unbeaufsichtigt und entscheidet nie: Jeder markierte Moment erhält eine ausdrückliche, im Prüfpfad festgehaltene menschliche Klärung — bestätigt oder verworfen.

Quell-Manifest:

v1.3.0

Quelle geprüft:

26. Juli 2026

Legt das von der Organisation bereitgestellte Referenzfoto zur Identität offen: Die bewerbende Person wird auf dem Einwilligungsbildschirm darauf hingewiesen, der Vergleich erfolgt ausschließlich durch eine menschliche prüfende Person, das Foto wird nie einem automatisierten Abgleich zugeführt und kann jederzeit als aktuelle Referenz entfernt werden; an eine Prüfung geheftete Fassungen folgen der konfigurierten Aufbewahrungsfrist für Medien.

Quell-Manifest:

v1.3.0

Quelle geprüft:

21. Juli 2026

Benennt neben Kamera und Bildschirm auch die Mikrofonaufzeichnung (von der Organisation aktiviert, von der bewerbenden Person eingewilligt) und legt die durch Personal ausgelöste KI-Prüfung von Webcam-Bildern mit Menschen in der Schleife offen, die niemals eine automatisierte Entscheidung trifft.

Quell-Manifest:

v1.1.0

Quelle geprüft:

20. Juli 2026

Öffentliche Veröffentlichung der verifizierten Governance-Kontrollen und der dokumentierten Einschränkungen.