Glossar

83 Begriffe aus lokaler KI, Betrieb, Datenschutz und Recht, kurz und verständlich erklärt.

Begriff suchen

A

Agent (KI-Agent)KI und Modelle: Ein KI-Modell, das nicht nur antwortet, sondern selbstständig Werkzeuge nutzt, etwa Dokumente durchsucht, eine Mail entwirft oder eine Auswertung startet. In inhouse-ki haben Agenten eigene Anweisungen, eigenes Wissen und freigegebene Werkzeuge.
AngemessenheitsbeschlussDatenschutz und Recht: Entscheidung der EU-Kommission, dass ein Drittland ein angemessenes Datenschutzniveau bietet (Art. 45 DSGVO). Für die USA gilt derzeit das EU-US Data Privacy Framework.
AnonymisierungDatenschutz und Recht: Veränderung von Daten, sodass sich der Personenbezug nicht mehr herstellen lässt. Anonyme Daten fallen nicht unter die DSGVO, anders als pseudonymisierte.
APIBetrieb und Technik: Programmierschnittstelle, über die Anwendungen miteinander sprechen. inhouse-ki bietet eine API mit Schlüsseln und Berechtigungen.
Artefaktinhouse-ki: In inhouse-ki eine App oder Präsentation, die im Chat entsteht. Apps können eigene Daten speichern, die KI fragen und Workflows starten.
Audit-Loginhouse-ki: Protokoll über Anmeldungen, Änderungen, Freigaben, Exporte und Zugriffe des Supports, mit Export als CSV oder JSON.
Auftragsverarbeitung (AVV)Datenschutz und Recht: Verarbeitung personenbezogener Daten durch einen Dienstleister im Auftrag und nach Weisung des Verantwortlichen. Erfordert einen Vertrag nach Art. 28 DSGVO.
AuslagerungDatenschutz und Recht: Übertragung von Tätigkeiten auf einen Dienstleister. Für Institute regeln MaRisk AT 9 und DORA, wie Auslagerungen zu prüfen, zu steuern und zu dokumentieren sind.
Azure AI FoundryBetrieb und Technik: Plattform von Microsoft, über die Modelle verschiedener Anbieter, etwa OpenAI oder Anthropic, in Azure-Rechenzentren genutzt werden können. In inhouse-ki optional als Cloud-Modell zuschaltbar.

B

Backup und WiederherstellungstestBetrieb und Technik: Regelmäßige Sicherung aller Daten. Ein Backup ist erst verlässlich, wenn die Wiederherstellung regelmäßig geprüft wird.
BerufsgeheimnisträgerDatenschutz und Recht: Personen, die nach § 203 StGB zur Verschwiegenheit verpflichtet sind, etwa Ärzte, Anwälte, Steuerberater oder Wirtschaftsprüfer.
Besondere Kategorien personenbezogener DatenDatenschutz und Recht: Besonders geschützte Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, religiöse Überzeugungen oder Gewerkschaftszugehörigkeit.
Betrieb ohne Netzverbindung (Air Gap)Betrieb und Technik: Ein System, das keine Verbindung zum Internet hat. Updates und Modelle werden dann als Offline-Paket eingespielt.

C

C5-TestatDatenschutz und Recht: Prüfbericht nach dem Cloud Computing Compliance Criteria Catalogue des BSI. Für Cloud-Dienste im Gesundheitswesen nach § 393 SGB V gefordert.
ChunkingKI und Modelle: Das Zerlegen langer Dokumente in kleinere Abschnitte, damit die Suche passende Stellen findet und das Modell nur relevante Textteile bekommt.
CLOUD ActDatenschutz und Recht: US-Gesetz von 2018. Verpflichtet Anbieter unter US-Recht, Daten auf behördliche Anordnung herauszugeben, auch wenn sie außerhalb der USA gespeichert sind.
Cloud-ModellBetrieb und Technik: Ein KI-Modell, das bei einem Anbieter rechnet. Die Anfrage verlässt dafür Ihren Server.
ContainerBetrieb und Technik: Abgeschlossene Laufzeitumgebung für eine Anwendung. Erleichtert Installation und Updates und trennt Komponenten voneinander.

D

Datenschutz durch TechnikgestaltungDatenschutz und Recht: Pflicht, Datenschutz schon bei der Gestaltung und durch Voreinstellungen umzusetzen (Art. 25 DSGVO, Privacy by Design und by Default).
Datenschutz-Folgenabschätzung (DSFA)Datenschutz und Recht: Vorab-Prüfung der Risiken einer Verarbeitung für die Betroffenen, Pflicht bei voraussichtlich hohem Risiko (Art. 35 DSGVO).
Dedizierter ServerBetrieb und Technik: Ein physischer Server, der nur einem Kunden zur Verfügung steht und mit niemandem geteilt wird.
DORADatenschutz und Recht: Digital Operational Resilience Act, Verordnung (EU) 2022/2554. Regelt seit Januar 2025 das IKT-Risikomanagement von Finanzunternehmen, einschließlich ihrer Dienstleister.
DrittlandübermittlungDatenschutz und Recht: Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR. Nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO zulässig.

E

EmbeddingKI und Modelle: Eine Zahlenreihe, die die Bedeutung eines Textabschnitts beschreibt. Ähnliche Inhalte haben ähnliche Embeddings. Grundlage der semantischen Suche.
Exit-StrategieDatenschutz und Recht: Plan, wie ein Unternehmen einen Dienstleister wechseln oder eine Leistung zurückholen kann, ohne den Betrieb zu gefährden. Unter DORA für wichtige IKT-Dienstleistungen gefordert.

F

FeintuningKI und Modelle: Das Nachtrainieren eines Modells mit eigenen Beispielen, um Stil oder Spezialwissen zu verbessern. Für die meisten Unternehmensaufgaben reicht RAG ohne Feintuning.
Freigabeinhouse-ki: Schritt in einem Workflow, an dem ein Mensch prüft und entscheidet, bevor etwas weitergeht, etwa eine Mail versendet wird.

G

GeschäftsgeheimnisDatenschutz und Recht: Information, die nicht allgemein bekannt ist, wirtschaftlichen Wert hat und durch angemessene Geheimhaltungsmaßnahmen geschützt wird (§ 2 GeschGehG).
GPUBetrieb und Technik: Grafikprozessor. Rechnet KI-Modelle um ein Vielfaches schneller als ein normaler Prozessor.
GuardrailsKI und Modelle: Prüfschritte, die Ein- und Ausgaben eines Modells kontrollieren, etwa auf personenbezogene Daten, eingeschleuste Anweisungen oder erfundene Angaben.

H

HalluzinationKI und Modelle: Eine Antwort des Modells, die überzeugend klingt, aber sachlich falsch oder erfunden ist. Quellenangaben und Prüfschritte machen Halluzinationen erkennbar.
Hochrisiko-KI-SystemDatenschutz und Recht: KI-System nach der EU-KI-Verordnung, das wegen seines Einsatzzwecks besonderen Pflichten unterliegt, etwa in Personalauswahl oder Kreditwürdigkeitsprüfung.

I

IKT-DrittdienstleisterDatenschutz und Recht: Begriff aus DORA für Anbieter von Informations- und Kommunikationstechnik, auf die sich Finanzunternehmen stützen.
InferenzKI und Modelle: Das Berechnen einer Antwort durch ein trainiertes Modell. Bei lokalen Modellen geschieht die Inferenz auf der GPU Ihres Servers.
InformationsregisterDatenschutz und Recht: Verzeichnis aller vertraglichen Vereinbarungen mit IKT-Drittdienstleistern, das Finanzunternehmen nach DORA führen müssen.
Instanzinhouse-ki: Eine Installation von inhouse-ki für genau einen Kunden, mit eigener Datenbank, eigenem Speicher und eigenem Modell.
ISO/IEC 27001Datenschutz und Recht: Internationale Norm für Informationssicherheits-Managementsysteme. Eine Zertifizierung bestätigt, dass ein Unternehmen Informationssicherheit systematisch steuert.

K

KI-KompetenzDatenschutz und Recht: Pflicht nach Art. 4 der EU-KI-Verordnung, dass Beschäftigte, die KI einsetzen, ausreichend geschult sind. Gilt seit Februar 2025.
KI-Verordnung (AI Act)Datenschutz und Recht: Verordnung (EU) 2024/1689 über künstliche Intelligenz. Regelt Pflichten für Anbieter und Betreiber von KI-Systemen nach Risikostufen.
Konnektorinhouse-ki: Verbindung zu einem anderen System, etwa Microsoft 365. Jedes Werkzeug eines Konnektors wird einzeln erlaubt, nachgefragt oder gesperrt.
KontextfensterKI und Modelle: Die maximale Textmenge in Token, die ein Modell bei einer Anfrage gleichzeitig berücksichtigen kann: Anweisungen, Verlauf, Dokumentauszüge und Antwort.
KRITISDatenschutz und Recht: Kritische Infrastrukturen, etwa Energie, Wasser, Gesundheit oder Finanzwesen, deren Ausfall erhebliche Folgen hätte. Für sie gelten besondere Sicherheitspflichten.

L

Large Language Model (LLM)KI und Modelle: Ein großes Sprachmodell, das mit sehr vielen Texten trainiert wurde und Texte verstehen und erzeugen kann. Beispiele sind GPT, Claude, Llama, Mistral oder Qwen.
Lokales ModellKI und Modelle: Ein KI-Modell, das auf Ihrem eigenen Server rechnet. Anfragen und Dokumente verlassen den Server dabei nicht.

M

Mandantenfähigkeit (Multi-Tenant)Betrieb und Technik: Viele Kunden teilen sich dieselbe Plattform und Infrastruktur, getrennt nur durch die Software. Typisch für SaaS-Angebote.
Model Context Protocol (MCP)KI und Modelle: Ein offenes Protokoll, über das KI-Anwendungen Werkzeuge und Daten anderer Systeme nutzen können. inhouse-ki bindet Konnektoren über MCP an und gibt jedes Werkzeug einzeln frei.
Multimodales ModellKI und Modelle: Ein Modell, das neben Text auch Bilder, Scans oder Audio verarbeiten kann.

N

NIS2Datenschutz und Recht: EU-Richtlinie 2022/2555 zur Cybersicherheit, in Deutschland umgesetzt durch das NIS2-Umsetzungsgesetz. Verpflichtet viele Unternehmen zu Risikomanagement und Meldungen.

O

OCR (Texterkennung)KI und Modelle: Das Erkennen von Text in Bildern und gescannten Dokumenten, damit sie durchsuchbar werden.
On-PremisesBetrieb und Technik: Betrieb im eigenen Haus, auf eigener Hardware im eigenen Netz.
Open-Source-ModellKI und Modelle: Ein Modell, dessen Gewichte, Code und meist auch Trainingsangaben unter einer offenen Lizenz stehen. Nicht jedes Open-Weight-Modell ist im strengen Sinn Open Source.
Open-Weight-ModellKI und Modelle: Ein Modell, dessen Gewichte veröffentlicht sind. Es lässt sich auf eigener Hardware betreiben, ohne Anfragen an den Hersteller zu senden. Die Lizenz bestimmt, wofür es genutzt werden darf.

P

Parallele AnfragenBetrieb und Technik: Wie viele Anfragen ein Server gleichzeitig beantwortet. Bestimmt zusammen mit der Nutzung, wie viele Personen ein Server trägt.
ParameterKI und Modelle: Die gelernten Zahlenwerte eines Modells. Die Anzahl, etwa 27 Milliarden, gibt grob Größe und Leistungsfähigkeit an und bestimmt den Speicherbedarf.
PenetrationstestDatenschutz und Recht: Gezielter Angriffsversuch durch externe Fachleute, um Schwachstellen einer Anwendung zu finden, bevor andere es tun.
Personenbezogene DatenDatenschutz und Recht: Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO).
PromptKI und Modelle: Die Eingabe an ein Modell: Frage, Auftrag oder Anweisung.
Prompt-InjectionKI und Modelle: Ein Angriff, bei dem versteckte Anweisungen in Mails, Dokumenten oder Webseiten das Modell zu ungewolltem Verhalten bringen sollen. Freigaben und Guardrails begrenzen das Risiko.
PseudonymisierungDatenschutz und Recht: Ersetzen von Namen und Kennungen durch Platzhalter, sodass die Daten ohne Zusatzwissen keiner Person zugeordnet werden können (Art. 4 Nr. 5 DSGVO). Pseudonymisierte Daten bleiben personenbezogen.

Q

QuantisierungKI und Modelle: Das Speichern der Modellgewichte mit geringerer Genauigkeit, etwa 4 statt 16 Bit. Spart Grafikspeicher bei meist geringem Qualitätsverlust.

R

Reasoning-ModellKI und Modelle: Ein Modell, das vor der Antwort Zwischenschritte durchdenkt. Liefert bei komplexen Aufgaben bessere Ergebnisse, braucht aber mehr Rechenzeit.
RerankerKI und Modelle: Ein Modell, das gefundene Textstellen nach ihrer Relevanz für die Frage neu sortiert, bevor sie an das Sprachmodell gehen.
Retrieval-Augmented Generation (RAG)KI und Modelle: Verfahren, bei dem zuerst passende Stellen aus Ihren Dokumenten gesucht und dem Modell mitgegeben werden. So antwortet das Modell auf Basis Ihrer Unterlagen und kann Quellen nennen.
Richtlinieinhouse-ki: Einstellung Ihrer IT, die für die ganze Organisation gilt, etwa „nur lokale Modelle“ oder „kein automatischer Mailversand“.

S

SandboxBetrieb und Technik: Abgeschottete Umgebung, in der Code ohne Zugriff auf andere Systeme oder das Internet läuft, etwa für Auswertungen aus dem Chat.
Schatten-KIDatenschutz und Recht: Nutzung öffentlicher KI-Dienste durch Beschäftigte ohne Freigabe und Kontrolle der IT, oft mit vertraulichen Inhalten.
Semantische SucheKI und Modelle: Suche nach Bedeutung statt nach exakten Wörtern. Findet auch Stellen, die eine Frage mit anderen Worten beantworten.
Single Sign-on (SSO)Betrieb und Technik: Anmeldung mit dem bestehenden Firmenkonto, etwa über Microsoft Entra ID, ohne eigenes Passwort.
Single-TenantBetrieb und Technik: Eine Installation nur für einen Kunden, mit eigener Datenbank, eigenem Speicher und eigenem Modell.
SOC 2Datenschutz und Recht: Prüfstandard des US-Berufsverbands AICPA für Sicherheitskontrollen von Dienstleistern. Typ II prüft die Wirksamkeit über einen Zeitraum.
StandardvertragsklauselnDatenschutz und Recht: Von der EU-Kommission vorgegebene Vertragsklauseln für Datenübermittlungen in Drittländer (Durchführungsbeschluss (EU) 2021/914).
SystempromptKI und Modelle: Grundanweisung, die ein Agent bei jeder Anfrage mitbekommt, etwa zu Aufgabe, Tonfall und Regeln.

T

Technische und organisatorische Maßnahmen (TOMs)Datenschutz und Recht: Maßnahmen, mit denen ein Verantwortlicher oder Dienstleister die Sicherheit der Verarbeitung gewährleistet (Art. 32 DSGVO).
TokenKI und Modelle: Die kleinste Texteinheit, mit der ein Modell rechnet, oft ein Wortteil. Kontextfenster, Geschwindigkeit und Cloud-Kosten werden in Token gemessen.
TrainingKI und Modelle: Das Lernen eines Modells aus großen Datenmengen. Bei inhouse-ki werden Ihre Daten nicht zum Training genutzt.
TranskriptionKI und Modelle: Das Umwandeln gesprochener Sprache in Text, etwa aus Besprechungs- oder Sprachaufnahmen.

V

VerschlüsselungBetrieb und Technik: Schutz von Daten bei der Übertragung (in transit) und bei der Speicherung (at rest), sodass Unbefugte sie nicht lesen können.
VRAM (Grafikspeicher)Betrieb und Technik: Speicher auf der GPU. Bestimmt, wie große Modelle und wie viele parallele Anfragen ein Server verarbeiten kann.

W

WebhookBetrieb und Technik: Eine Adresse, über die ein anderes System eine Aktion auslöst, etwa einen Workflow, sobald dort etwas passiert.
Werkzeugaufruf (Function Calling)KI und Modelle: Die Fähigkeit eines Modells, strukturiert eine Funktion aufzurufen, etwa eine Suche oder einen API-Aufruf, statt nur Text zu schreiben.
Workflowinhouse-ki: Ein Ablauf aus Schritten, der durch ein Ereignis startet, etwa eine neue Mail, und bei Bedarf auf eine Freigabe wartet.

Z

Zu erledigeninhouse-ki: Sammelstelle in inhouse-ki für alles, was auf eine Entscheidung wartet: Freigaben, KI-Entwürfe, Abgleiche und fehlgeschlagene Läufe.
Zwei-Faktor-Authentisierung (2FA)Betrieb und Technik: Anmeldung mit Passwort und einem zweiten Faktor, etwa einem Code aus einer App.

Begriffe aus Gesetzen erklären wir vereinfacht; die Erklärungen ersetzen keine Rechtsberatung. Mehr dazu unter Rechtliche Grundlagen.

Ein Begriff fehlt?

Wir erklären ihn gern im Gespräch und ergänzen das Glossar.

Unverbindlich anfragen