Glossar

AI-Dokumentationsanforderungen sind Records und technische Dokumente, die Zweck, Design, Tests, Controls und Limits eines KI-Systems für Compliance und sichere Nutzung belegen.

AI-Konformitätsbewertung ist der Prozess, nachzuweisen, dass ein KI-System vor Inverkehrbringen oder Nutzung die relevanten rechtlichen und technischen Anforderungen erfüllt.

Algorithmische Transparenz heißt, klare Informationen über Funktionsweise, Daten, Grenzen und Failure Modes eines KI-Systems bereitzustellen.

Ein manipulationssicheres Protokoll von Aktionen, Entscheidungen und Systemereignissen über die Zeit.

Compliance-bewusstes Retrieval erzwingt Governance- und Regulatorik-Constraints (Zugriff, Provenienz, Logging), damit Quellen defensibel abgerufen und zitiert werden.

Rollen, Prozesse und Richtlinien, die eine verantwortliche und rechtskonforme Datenverwaltung sicherstellen.

Wo Daten physisch gespeichert oder verarbeitet werden, oft durch Gesetz oder Richtlinien vorgegeben.

Regeln, die festlegen, wie lange verschiedene Datentypen aufbewahrt und wann sie gelöscht werden müssen.

Regulatorische-Drift-Erkennung überwacht Änderungen in Recht und Guidance, die Retrieval, Outputs oder Kontrollen eines KI-Systems veralten lassen.

Der EU AI Act ist die risikobasierte EU-Verordnung für KI und legt Pflichten für Anbieter und Deployer je nach Systemrisiko fest.

Ein Hochrisiko-KI-System ist ein nach EU AI Act als hochriskant klassifiziertes System aufgrund des beabsichtigten Einsatzes, mit strengeren Pflichten.

Menschliche Aufsicht bedeutet, dass Menschen ein KI-System verstehen, überwachen und eingreifen können, inklusive Override, Pause oder Abschaltung.

Das Ausmaß, in dem Menschen verstehen können, wie ein Modell seine Vorhersagen erzeugt.

Ein Ansatz, bei dem Datenschutz und Privatsphäre von Anfang an in Systeme eingebaut werden.

Informationen darüber, woher Daten oder Inhalte stammen und wie sie entstanden sind.

Ein Zugriffsmodell, bei dem Berechtigungen Rollen zugeordnet werden, nicht einzelnen Nutzern direkt.

Mechanismen, die festlegen, wer auf welche Daten, Systeme oder Aktionen zugreifen darf.