| Adapter | Technische Anbindungsschicht, die GovAI mit einem KI-Modellanbieter oder einer Datenquelle verbindet und Formate übersetzt. |
| API (Application Programming Interface) | Programmierschnittstelle zur maschinellen Kommunikation zwischen Systemen. |
| API-Schlüssel | Geheimes Zugriffstoken für einen externen Dienst (z. B. OpenAI, Anthropic). Streng vertraulich zu behandeln. |
| Assistenten | Dialogbasierte, vorkonfigurierte KI-Anwendungen für spezifische Verwaltungsaufgaben mit System-Prompt, Benutzeranleitung und Beispielen. |
| Audit-Event | Protokolleintrag über sicherheits- oder administrationsrelevante Aktionen (z. B. Rollenänderung, Policy-Änderung). |
| Audit-Log | Unveränderliche, zeitgestempelte Protokollierung aller sicherheitsrelevanten Systemereignisse. |
| AVV | Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zwischen Auftraggeber und Auftragnehmer. Pflicht vor Produktivbetrieb. |
| Besitzer (Owner) | Höchste Organisationsrolle mit vollständigen administrativen Rechten. |
| BSI | Bundesamt für Sicherheit in der Informationstechnik. Herausgeber des IT-Grundschutz-Kompendiums. |
| Chunk | Textabschnitt aus einem Dokument, der im RAG-Index gespeichert und bei Anfragen als Kontext zurückgegeben wird. |
| Confidential Computing | Technologie zum Schutz von Daten während der aktiven Verarbeitung im Arbeitsspeicher (z. B. PrivateMode.ai). |
| Custom Role | Benutzerdefinierte Rolle mit individuell konfigurierbaren Berechtigungen (Erweiterung oder Einschränkung gegenüber Standardrollen). |
| Data Guard | Vorgeschalteter Datenschutzfilter in GovAI zur automatischen PII-Erkennung und Pseudonymisierung vor externen Modellaufrufen. |
| DLP (Data Loss Prevention) | Mechanismen zur Verhinderung ungewollter Datenabflüsse: Entscheidung ob Inhalte erlaubt, maskiert oder verworfen werden. |
| DSFA | Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO. Pflichtbewertung für risikoreiche Verarbeitungstätigkeiten. |
| DSGVO | Datenschutz-Grundverordnung. Europäisches Datenschutzrecht, gültig seit Mai 2018. |
| Embeddings | Numerische Vektordarstellungen von Texten, die für die semantische Suche in Wissensdatenbanken (RAG) genutzt werden. |
| EU AI Act | Europäische KI-Verordnung. Regelt Anforderungen an KI-Systeme, insbesondere Transparenz und Human Oversight. |
| Freemium | Kostenlose Testversion mit eingeschränktem Funktionsumfang. Nur für Testdaten. |
| Human Oversight | Menschliche Kontrolle über KI-Ausgaben. GovAI stellt sicher, dass alle Ergebnisse vor Weiterverwendung geprüft werden können. |
| IdP (Identity Provider) | System zur zentralen Verwaltung von Benutzeridentitäten und Authentifizierung (z. B. Keycloak, Microsoft Entra ID). |
| Ingestion | Aufnahme und Verarbeitung von Dokumenten in die Wissensdatenbank (Upload, Parsing/OCR, Indexierung). |
| KRITIS | Kritische Infrastrukturen. Anlagen und Systeme mit besonderer Bedeutung für das Gemeinwesen. |
| LLM (Large Language Model) | Großes Sprachmodell – Grundlage moderner KI-Textverarbeitung (z. B. GPT, Claude, Llama). |
| Maintainer | Rolle mit erweiterten Rechten zur Konfiguration und Administration innerhalb einer Organisation. |
| Mandant / Tenant | Abgegrenzter Bereich für eine Organisation in GovAI. Daten, Einstellungen und Rollen sind pro Mandant strikt getrennt. |
| MCP (Model Context Protocol) | Offenes Protokoll zur standardisierten Anbindung externer Systeme und Werkzeuge an KI-Plattformen. |
| Mitglied | Standardrolle mit grundlegenden Nutzungsrechten (Chat, Werkzeuge, Assistenten) ohne administrative Konfiguration. |
| OCR (Optical Character Recognition) | Texterkennung in Bildern (Scans, Screenshots). GovAI nutzt OCR, um Text aus Bildern für den Data Guard und RAG-Indexierung zu extrahieren. |
| On-Premise | Betrieb von Software auf eigener Hardware im eigenen Rechenzentrum der Organisation. |
| Orchestrator | Komponente, die je Anfrage entscheidet, welches Modell/welcher Provider genutzt wird und dabei Regeln (Data Guard, Kontingente) durchsetzt. |
| PII (Personally Identifiable Information) | Personenbezogene Informationen (z. B. Name, E-Mail, Telefonnummer), die besonderen Schutz erfordern. |
| Pipeline | Technische Konfiguration der Verarbeitungsschritte in GovAI (JSON-Format). Definiert Reihenfolge von Data Guard, RAG, Modellaufruf und Re-Kontextualisierung. |
| Prompt | Texteingabe oder Anweisung, mit der ein Nutzer eine KI-Anfrage formuliert. System-Prompts definieren das Verhalten von Assistenten. |
| Pseudonymisierung | Ersetzen personenbezogener Daten durch strukturierte Platzhalter (Tokens). Der Re-Identifizierungsschlüssel verbleibt in GovAI. Pseudonymisierte Daten gelten nach DSGVO weiterhin als personenbezogen. |
| RAG (Retrieval-Augmented Generation) | KI-Technik, bei der das Modell vor der Antwort relevante Inhalte aus einer Wissensdatenbank oder Websuche als Kontext erhält. |
| RBAC (Role-Based Access Control) | Rollenbasiertes Berechtigungsmodell. Rechte werden über Rollen vergeben, nicht einzeln pro Person. |
| Redact / Unredact | Redact: Ersetzen von PII durch Platzhalter vor dem Modellaufruf. Unredact: Rückführung der Platzhalter auf Originaldaten nach dem Modellaufruf (nur intern in GovAI). |
| Referenz-ID | Eindeutiger Bezeichner (UUID) für Wissensdatenbanken und Regex-Regeln. Wird in der Pipeline-Konfiguration verwendet. |
| Regex (Regulärer Ausdruck) | Muster zur automatischen Texterkennung. Wird in GovAI für organisationsspezifische PII-Erkennung eingesetzt. |
| Re-Kontextualisierung | Rückführung von Pseudonymisierungsplatzhaltern auf Originalwerte innerhalb von GovAI, bevor die Antwort angezeigt wird. |
| SCIM | System for Cross-domain Identity Management. Standard für automatisierte Nutzer-Synchronisierung aus IdP-Systemen. |
| SLM (Small Language Model) | Kleines Sprachmodell, das für spezifische Aufgaben (z. B. PII-Erkennung) angepasst wird. |
| SSO (Single Sign-On) | Einmalige Anmeldung, die den Zugang zu mehreren Systemen ermöglicht. |
| Tenant | Siehe Mandant. |
| Thinking Model | KI-Modell, das vor der Antwort einen internen Denkprozess durchläuft (nicht sichtbar für Nutzende). |
| Token | Recheneinheit zur Abrechnung von Modellnutzung (grob: Textmenge in Eingabe/Ausgabe). 1 Token ≈ 0,75 Wörter. |
| TOM | Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (Zugriffskontrolle, Verschlüsselung, Monitoring). |
| UUID | Universally Unique Identifier. Eindeutiger Bezeichner für Wissensdatenbanken, Regex-Regeln etc. |
| Vendor Lock-in | Abhängigkeit von einem einzigen Technologieanbieter. GovAI vermeidet dies durch offene Architektur und Multi-Modell-Unterstützung. |
| VS-NfD | Verschlusssache – Nur für den Dienstgebrauch. Deutsche Klassifizierungsstufe für vertrauliche behördliche Dokumente. |
| WASA | Web Application Security Assessment. Sicherheitsprüfung von Webanwendungen nach OWASP/BSI-Methodik. |
| Werkzeuge | Vordefinierte Eingabe-Output-Masken für schnelle, standardisierte KI-Aufgaben ohne Dialoginteraktion. |
| Wissensdatenbank | Bereich in GovAI, in dem Dokumente, Texte und OCR-Inhalte für RAG-Suche indexiert werden. |