Begriffe verständlich erklärt

Agent

Ein KI-System, das ein Ziel bekommt und selbstständig in Schritten darauf hinarbeitet, mit Zugriff auf Werkzeuge. Gegenstück zum Chat, der nur antwortet.

Anonymisierung

Das unwiderrufliche Entfernen jedes Personenbezugs aus Daten. Erst dann greift die DSGVO nicht mehr. Bei Gesundheitsdaten selten belastbar erreichbar.

Anwendungsfall

Eine konkrete, wiederkehrende Aufgabe mit benannten Personen und Oberfläche, für die KI eingesetzt wird. Das Ergebnis der ersten Kompass-Frage.

Auftragsverarbeitungsvertrag (AVV)

Vertrag nach Art. 28 DSGVO zwischen Ihrer Organisation und einem Dienstleister, der personenbezogene Daten in Ihrem Auftrag verarbeitet.

Datenklasse

Interne Orientierungshilfe dieses Kurses: A öffentlich, B intern, C personenbezogen, D Gesundheitsdaten. Sie startet die Schutzprüfung, ersetzt aber weder Rechtsgrundlage noch Vertrags- und Risikoprüfung.

EU AI Act

Die europäische KI-Verordnung. Artikel 4 verlangt derzeit angemessene Maßnahmen für KI-Kompetenz, abgestimmt auf Vorwissen, Rolle, Kontext und Betroffene. Ein Zertifikat ist nicht vorgeschrieben; interne Aufzeichnungen sind eine mögliche, aber nicht automatisch ausreichende Dokumentation.

Halluzination

Eine flüssig formulierte, aber sachlich falsche Aussage eines Sprachmodells. Grund, warum Ergebnisse fachlich geprüft werden müssen.

Kontextfenster

Die begrenzte Arbeitsfläche eines Modellaufrufs. Ein Produkt kann Chatverlauf oder Memory zusätzlich speichern und später erneut als Kontext mitsenden.

Kontroll- und Bewertungsplan

Das Ergebnis der fünften Kompass-Frage: wer freigibt, wie stichprobenartig geprüft wird und wo Teamregel und Register liegen.

Local Storage

Ein Speicherbereich des Browsers auf Ihrem Gerät. Dieser Kurs nutzt ihn (nur nach Ihrer Aktivierung) für die Fortschrittsanzeige.

MCP (Model Context Protocol)

Ein offener Standard, über den KI-Systeme Werkzeuge und Datenquellen einheitlich anbinden. Praktisch, aber jede Anbindung ist eine Vertrauensentscheidung.

Modell (Sprachmodell)

Das eigentliche KI-Programm, das Text versteht und erzeugt. Nicht zu verwechseln mit dem Anbieter oder der Chat-Oberfläche darüber.

No-Training-Zusage

Die vertragliche Zusicherung eines Anbieters, Ihre Eingaben nicht zum Training seiner Modelle zu verwenden. Ein wichtiges Prüfkriterium, aber allein noch keine Freigabe für interne oder personenbezogene Daten.

Prompt

Die Eingabe an ein Sprachmodell: Frage, Auftrag und mitgegebener Kontext. Gutes Prompten ist Bedienung, keine Architektur.

Prompt Injection

Ein Angriff, bei dem Anweisungen in Inhalten versteckt werden, die eine KI liest (Webseite, Dokument, E-Mail), damit sie diese fälschlich ausführt.

Pseudonymisierung

Das Ersetzen direkter Identifikatoren (etwa Namen) durch Kürzel. Senkt das Risiko, die Daten bleiben aber personenbezogen und die DSGVO gilt weiter.

RAG (Retrieval Augmented Generation)

Architektur, bei der ein System vor der Antwort gezielt Wissen aus einer Wissensbasis abruft und dem Modell mitgibt. Kurz: Kontextproduktion.

Rechenort

Der Ort, an dem Ihre Eingaben verarbeitet werden: Rechenzentrum eines Anbieters, Server unter eigener Kontrolle oder das eigene Gerät.

Schatten-KI

KI-Nutzung im Team ohne Wissen der Organisation, meist über private Konten. Wirksamstes Gegenmittel ist ein besserer erlaubter Weg, kein Verbot.

Werkzeug (Tool)

Alles, was ein KI-System aufrufen darf: Dateiablage, Suche, Kalender, Fachsysteme. Werkzeugzugriff macht aus Antworten Handlungen.

← Zurück zur Kursübersicht