KI-Begriffe kurz erklärt

Ein Verfahren, bei dem ein KI-System vor der Antwort passende Abschnitte aus einer eigenen Wissensbasis sucht (Retrieval) und die Antwort ausschließlich auf dieser Grundlage formuliert (Generation) – statt aus dem Trainingswissen zu antworten. Das macht Antworten aktuell und belegbar: Jede Aussage lässt sich auf ein konkretes Dokument zurückführen. KOSMO arbeitet nach diesem Prinzip.

Eine Datenbank, die Texte nicht als Wörter, sondern als Zahlenvektoren (Embeddings) speichert. Inhalte mit ähnlicher Bedeutung liegen darin nah beieinander, wodurch eine semantische Suche möglich wird: Eine Frage nach „Urlaubsanspruch“ findet auch einen Abschnitt über „Erholungsurlaub“, ohne dass das Stichwort wörtlich vorkommt. In RAG-Systemen ist die Vektordatenbank die Komponente, die die passenden Dokumentstellen liefert.

Betriebsmodell, bei dem eine Software auf der eigenen Hardware bzw. im eigenen Rechenzentrum der Organisation läuft – im Gegensatz zum Betrieb beim Cloud-Anbieter. Daten verlassen das eigene Netzwerk nicht, Updates und Zugriffe bleiben unter eigener Kontrolle. Für Organisationen mit besonders schützenswerten Daten ist das die weitreichendste Form der Datenhoheit.

Sammelbegriff für KI-Systeme, die vollständig in einer von der Organisation kontrollierten Umgebung betrieben werden – on-premise oder in einem dedizierten, vertraglich abgesicherten Rechenzentrum. Eingaben und Dokumente werden nicht an Dritte übertragen und nicht zum Training fremder Modelle verwendet. Abgrenzung: Öffentliche KI-Dienste verarbeiten Anfragen auf der Infrastruktur des Anbieters.

Berechtigungskonzept, bei dem Zugriffsrechte nicht einzelnen Personen, sondern Rollen zugewiesen werden (z. B. „Buchhaltung“ oder „Personalabteilung“). Nutzende erhalten Rechte über ihre Rolle. Das reduziert Fehlerquellen bei Ein- und Austritten und ist Voraussetzung dafür, dass ein KI-Assistent nur die Inhalte beantwortet, die die fragende Person auch sehen darf.

Kurz für „Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder“. Die DSK stimmt die Auslegung des Datenschutzrechts in Deutschland ab und veröffentlicht Orientierungshilfen – darunter eine zum datenschutzkonformen Einsatz von KI-Anwendungen, an der sich Organisationen bei der Einführung von KI praktisch orientieren können.

Die Verordnung (EU) 2024/1689 schafft einheitliche Regeln für künstliche Intelligenz in der EU. Sie trat am 1. August 2024 in Kraft; die meisten Pflichten gelten ab dem 2. August 2026. Der Ansatz ist risikobasiert: KI-Systeme werden in Risikoklassen von minimal bis unannehmbar eingeteilt, mit entsprechend abgestuften Anforderungen an Transparenz, Dokumentation und Aufsicht. Interne Wissenssysteme fallen typischerweise in die niedrigeren Risikoklassen – die konkrete Einstufung hängt vom Einsatzzweck ab.