Die Idee
Was ist kontextuelle Integrität?
Im Jahr 2004 gab die Philosophin Helen Nissenbaum der Privatsphäre eine bessere Definition. Privatsphäre heißt nicht, Dinge zu verstecken. Sie ist keine Checkbox mit „Ich stimme zu“. Privatsphäre ist der angemessene Fluss von Information. Jeder Lebensbereich hat eigene Regeln dafür, wie Information sich bewegen soll. Dass Ihr Arzt Ihre Diagnose kennt, ist in Ordnung. Dass er sie an einen Werbetreibenden verkauft, ist eine Verletzung, auch wenn ein Formular das erlaubt hat.
Die Theorie benennt fünf Teile jedes Informationsflusses: über wen die Information ist, wer sie sendet, wer sie empfängt, um welche Art von Information es geht, und welcher Regel der Fluss folgen muss. Wer die Regel des Kontexts bricht, verletzt die Privatsphäre, egal was irgendjemand angeklickt hat.
Die Zuordnung
Die fünf Parameter sind Wire-Felder von CIRIS
Die CIRIS-Verfassung verwendet den Begriff kontextuelle Integrität an keiner Stelle. Wir haben die Übereinstimmung erst gefunden, als der Entwurf fertig war. Jeder der fünf Parameter von Nissenbaum ist ein Feld, das das Protokoll signiert und durchsetzt.
1 · Betroffene Person
subject_key_ids benennt die Person, um die es in einer Aussage geht, direkt in der Hülle selbst. Die betroffene Person kann auf Wire-Ebene widerrufen, nicht nur der Ersteller.
Verfassung CC 2.3
2 · Sender
attesting_key_id ist die kryptografische Identität des Erstellers. Jede Aussage ist signiert, also hat jeder Fluss eine benannte Quelle.
Verfassung CC 2.1
3 · Empfänger
Drei getrennte Achsen, mit Absicht auseinandergehalten: cohort_scope sagt, wer sehen darf, subject_key_ids sagt, wer widerrufen darf, delivery_mode sagt, wer aktiv empfängt.
Verfassung CC 2.3.3
4 · Informationstyp
dimension ist ein Namensraum-Präfix, das genau sagt, was behauptet wird. Ein strenger Zulassungstest hält es objektiv und maschinell prüfbar.
Verfassung CC 3.1
5 · Übertragungsprinzip
consent:scope benennt die Regel, der der Fluss folgen muss: retain, share, analyze, train oder publish, mit Grenzen wie retain:90d und share:cohort:family.
Verfassung CC 3.3.1
Der schwierige Teil
Das Übertragungsprinzip, als Bytes
Den fünften Parameter lassen alle anderen fallen. Gesetze und Einwilligungsformulare können sagen, welche Daten gesammelt wurden. Sie sagen selten, welcher Regel der Fluss danach folgen muss. CIRIS macht diese Regel zu einem signierten, maschinenlesbaren Wert, den die betroffene Person selbst ausstellt und zurückziehen kann. consent:scope:train ist ein Mensch, der Ja oder Nein zum KI-Training sagt, im Wire-Format, jederzeit widerrufbar.
Und der Widerruf hat Zähne. Beim Veröffentlichen verpflichtet sich der Ersteller auf ein Löschfenster. Widerruft die betroffene Person und verstreicht das Fenster ohne Löschnachweis, gibt das Netzwerk selbst ein Verletzungssignal aus.
Jenseits der Checkbox
Was solche Flüsse können
Kontextwechsel sind keine Lügen
withdraws nimmt eine Aussage zurück, weil sich das Leben geändert hat. recants gibt zu, dass sie schon bei der Abgabe falsch war. Das Protokoll kennt den Unterschied, und die Vertrauensmathematik behandelt beide unterschiedlich.
Intime Kontexte sind unsichtbar
Daten im Familien-Scope senden keine Ankündigung an ein Verzeichnis. Außenstehende können keine Route dorthin finden, sie nicht lesen und nicht einmal erfahren, dass es sie gibt. Die stärkste Flussregel ist eine, deren Bruch das Netzwerk gar nicht ausdrücken kann.
Normen können sich weiterentwickeln
Consent-Scopes sind ein offenes Vokabular. Gemeinschaften fügen neue Flussregeln hinzu, ohne eine Plattform um Erlaubnis zu fragen, und lokale Richtlinien entscheiden, was sie bedeuten.
Der ehrliche Teil
Wir sind über einen anderen Weg hier angekommen
CIRIS wurde nicht entworfen, um kontextuelle Integrität umzusetzen. Es wuchs aus einer relationalen Idee: Ein Mensch ist ein Mensch durch andere Menschen, also muss jede Aussage ihre Beziehungen mit sich tragen. Folgt man dieser Regel lange genug, landet man dort, wohin Nissenbaums Theorie zeigt: Privatsphäre ist angemessener Fluss, und die Flussregeln gehören in die Struktur. Zwei Wege, derselbe Ort. Unserer wird als Wire-Format ausgeliefert.
Warum es jetzt zählt
KI-Agenten haben es dringend gemacht
KI-Assistenten lesen Kalender, Postfächer und Gesundheitsakten. Die Forschung misst inzwischen, ob sie Information zwischen Kontexten durchsickern lassen, und der Maßstab dabei ist kontextuelle Integrität. Die meisten Arbeiten versuchen, dem Modell Vorsicht beizubringen. CIRIS geht den anderen Weg: Der unangemessene Fluss lässt sich gar nicht erst ausdrücken.
Quellen
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
Lesen Sie die Maschinerie selbst nach.