Indien DPDP: Übersicht

Konzept: Indien DPDP Leitfaden | SDK: Python DPDP | Frameworks: Compliance-Übersicht

Die Indien DPDP Suite operationalisiert den Digital Personal Data Protection Act, 2023 für KI-Systeme. Während eine einmalige Compliance-Prüfung die Frage „ist dieser Text jetzt konform?” beantwortet, deckt die DPDP Suite den vollständigen Lebenszyklus der Reise eines Datenhauptlings ab: indische Personendaten erkennen, Entscheidungen gegen die Verpflichtungen des Gesetzes gating, die Ereignisse aufzeichnen, die die Compliance nachweisen, gesetzliche Fristen verfolgen und Audit-taugliche Nachweise auf Abruf bereitstellen. Alle sieben Endpoints sitzen unter einem Basispfad und geben die gleiche Envelope zurück, sodass Sie diese inkrementell einführen können – beginnen Sie mit scan, fügen Sie session und emit hinzu, wenn Sie statusbehaftete Nachverfolgung benötigen, und greifen Sie auf evidence zur Audit-Zeit zu.

https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp

Zwei Möglichkeiten, DPDP auszuführen

RAIL bietet die gleiche DPDP-Fähigkeit auf zwei Pfaden mit gegensätzlichen Datenfluss-Garantien. Diese Seite dokumentiert die gehostete API.

Gehostet (diese API)

Ihre Anwendung sendet Inhalte an api.responsibleailabs.ai. Multi-Tenant, organisationsscoped, abgerechnet pro Aufruf. Alles auf dieser Seite läuft hier.

Enterprise selbstgehostet

Der RAIL Agent läuft in Ihrer eigenen VPC oder luftgestützten Umgebung; Inhalte verlassen niemals Ihre Infrastruktur. Die gleichen sieben Endpoints sind dort für Single-Tenant, lizenzierte Deployments gespiegelt.

Die sieben Endpoints

Endpoint	Methode	Credits	Was er tut
`/scan`	POST	0,5	Erkennung indischer PII (Aadhaar mit Verhoeff-Checksumme, PAN, UPI, Mobilfunk und 6 weitere), Kindersignale (S.9) und Zweckabweichung (S.4). Erkennen, maskieren oder blockieren.
`/evaluate`	POST	0,3	Deterministisches `allow` / `block` / `require_action` Gate für eine Aktion, abgebildet auf DPDP S.4–S.16.
`/emit`	POST	0,1	Erfassen Sie 1–50 Compliance-Ereignisse (Einwilligung, Benachrichtigung, DSR, Datenschutzverletzung). Auto-Starts regulatory timers.
`/require`	POST	0,3	Liste die erforderlichen Aktionen für einen bestimmten Workflow-Schritt.
`/evidence`	POST	2,0	Generieren Sie ein Audit-taugliches Nachweispaket (DSR-Antwort, Datenschutzverletzungsmeldung, Einwilligungs-Audit, SDF-Jahresbericht). Pro+ Pläne.
`/session`	POST	0	Erstellen oder rufen Sie eine statusbehaftete Compliance-Sitzung für eine Datenhauptlings-Reise ab.
`/timers`	GET	0	Liste regulatorische Fristen-Timer, gefiltert nach Status, Typ oder wie bald sie fällig sind.

Abrechnung auf jeder DPDP-Route ist von Design aus fire-and-forget — ein Abrechnungs-Hiccup blockiert niemals eine Compliance-Entscheidung. Verwenden Sie /verify für eine Pre-Flight-Saldoprüfung, wenn Sie eine benötigen. session und timers sind immer kostenlos.

Wie die Teile zusammenpassen

Eine typische Integration führt eine einzelne Sitzung durch die Reise des Benutzers. Ereignisse, die Sie emit, verändern den Sitzungszustand und starten die gesetzlichen Timer; scan und evaluate treffen Entscheidungen im Moment; evidence liest die angesammelte Spur, wenn ein Auditor oder Regulator fragt.

Response Envelope

Jeder Endpoint gibt die gleiche Zwei-Schlüssel-Envelope zurück. result enthält die Endpoint-spezifische Payload; credits_consumed meldet, was der Aufruf kostete.

{
  "result": { "...": "endpoint-specific" },
  "credits_consumed": 0.5
}

Authentifizierung

Alle Routen erfordern einen Bearer-Token — einen API-Schlüssel (rail_...) oder ein JWT. Übergeben Sie ihn bei jeder Anfrage:

-H "Authorization: Bearer YOUR_RAIL_API_KEY"

Ein kompletter Durchlauf

Der Flow unten verfolgt eine Kreditantragreise von Ende zu Ende. Es verwendet curl; das Python SDK spiegelt jeden Aufruf als client.dpdp.*.

Öffnen Sie eine Sitzung

Eine Sitzung verknüpft Ereignisse, Scans und Timer mit einer Datenhauptlings-Reise. config.purpose ist erforderlich.

curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/session \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "action": "create",
    "config": { "purpose": "loan_advisory", "entity_type": "data_fiduciary" }
  }'

Die Antwort gibt eine session_id zurück, die Sie bei späteren Aufrufen wiederverwenden.

Benachrichtigung und Einwilligung aufzeichnen

emit schreibt die Ereignisse, die später beweisen, dass Sie Ihre Benachrichtigungs- (S.5) und Zustimmungsverpflichtungen (S.6) erfüllt haben.

curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/emit \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "session_id": "sess_1a2b3c",
    "events": [
      { "type": "notice.shown", "data": { "user_id": "u_42" } },
      { "type": "consent.granted", "data": { "user_id": "u_42", "purpose": "loan_advisory" } }
    ]
  }'

Scannen Sie Inhalte auf indische PII

Bevor Sie Modellausgabe speichern oder senden, scannen Sie sie. pii_action kann detect, mask oder block.

curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/scan \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "content": "Applicant PAN ABCDE1234F, mobile 9876543210.",
    "config": { "pii_action": "mask", "purpose": "loan_advisory" }
  }'

Gate die Entscheidung

evaluate gibt ein deterministisches Urteil für die Aktion zurück, die Sie durchführen werden.

curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/evaluate \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "action": "make_decision",
    "context": { "user_id": "u_42", "purpose": "loan_advisory" },
    "session_id": "sess_1a2b3c"
  }'

Ein verdict von require_action sagt Ihnen, dass Sie /require für die ausstehenden Verpflichtungen anrufen sollen.

Verfolge Fristen und produziere Nachweise

Wenn ein Datenhauptling ein Recht ausübt oder eine Datenschutzverletzung auftritt, startet emit den gesetzlichen Timer; timers listet auf, was sich nähert; evidence sammelt das Audit-Paket.

# Eine Rechtsanfrage startet die S.13 Antwortuhr
curl -X POST https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/emit \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "events": [ { "type": "dsr.received", "data": { "user_id": "u_42", "request_id": "r_9" } } ] }'

# Was ist in den nächsten 30 Tagen fällig?
curl "https://api.responsibleailabs.ai/railscore/v1/compliance/dpdp/timers?status=active&approaching_days=30" \
  -H "Authorization: Bearer YOUR_RAIL_API_KEY"

Fehler

DPDP-Routen verwenden Standard-HTTP-Statuscodes. Validierungsprobleme geben 400 mit einer error Nachricht zurück; evidence auf einem Plan unter Pro gibt 403 mit code: TIER_INSUFFICIENT zurück.

{ "error": "Evidence generation requires Pro+ tier.", "code": "TIER_INSUFFICIENT" }

Die DPDP Suite protokolliert niemals Rohinhalte oder erkannte PII-Werte — nur ein verkürztes, nicht-identifizierendes Snippet für Analytik. Aadhaar, PAN und andere Identifikatoren werden maskiert oder vor dem Schreiben gelöscht.

Wo es als nächstes hingeht

Indien DPDP Leitfaden

Die Konzepte hinter der Suite: Verpflichtungen, Lebenszyklus und welcher Endpoint welcher Abschnitt des Gesetzes abgebildet wird.

Python SDK: DPDP

Jeder Endpoint als typisierte client.dpdp.* Methode, plus Client-seitiges PII-Scanning und das System-Audit.

Scan Endpoint

Indische PII-Erkennung, Kindersignale und Zweckabweichung im Detail.

Evidence Endpoint

Audit-taugliche Pakete für DSR-, Datenschutzverletzungs-, Zustimmungs- und SDF-Berichterstattung.

Referenz

Scoring

Compliance

Agent

Introspektion & Status

Indien DPDP: Übersicht

Zwei Möglichkeiten, DPDP auszuführen

Gehostet (diese API)

Enterprise selbstgehostet

Die sieben Endpoints

Wie die Teile zusammenpassen

Response Envelope

Authentifizierung

Ein kompletter Durchlauf

Fehler

Wo es als nächstes hingeht

Indien DPDP Leitfaden

Python SDK: DPDP

Scan Endpoint

Evidence Endpoint

​Zwei Möglichkeiten, DPDP auszuführen

Gehostet (diese API)

Enterprise selbstgehostet

​Die sieben Endpoints

​Wie die Teile zusammenpassen

​Response Envelope

​Authentifizierung

​Ein kompletter Durchlauf

​Fehler

​Wo es als nächstes hingeht

Indien DPDP Leitfaden

Python SDK: DPDP

Scan Endpoint

Evidence Endpoint

Zwei Möglichkeiten, DPDP auszuführen

Die sieben Endpoints

Wie die Teile zusammenpassen

Response Envelope

Authentifizierung

Ein kompletter Durchlauf

Fehler

Wo es als nächstes hingeht