Was das Recht verlangt, mit der Artikelnummer hinter jeder Zeile.
Glossar
Das Vokabular, definiert so wie diese Seite es benutzt.
Alphabetisch · jeder Begriff in zwei Sätzen
Das ist das Vokabular, das eine Compliance-Verantwortliche tatsächlich braucht: einmal definiert und auf jeder anderen Seite gleich verwendet. Wo hinter einem Begriff eine Seite steht, verlinkt der Begriff dorthin, statt sie hier zu wiederholen.
Begriffe
- Begriff
- Anbieter
- Was er bedeutet
- Nach der EU-KI-Verordnung die Partei, die ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt. Hier sitzen die Pflichten aus Artikel 50 Absatz 1 und 2.
- Begriff
- Artikel 4
- Was er bedeutet
- Bestimmung der EU-KI-Verordnung zur KI-Kompetenz. Sie verlangt, dass Beschäftigte, die ein KI-System bedienen oder davon betroffen sind, ein zu ihrer Rolle passendes Verständnis mitbringen.
- Begriff
- Artikel 27
- Was er bedeutet
- Bestimmung der EU-KI-Verordnung, die vor der Inbetriebnahme bestimmter Hochrisiko-Systeme eine Grundrechte-Folgenabschätzung verlangt. Sie gilt für einen abgegrenzten Kreis von Betreibern, insbesondere öffentliche Stellen sowie Teile des Finanz- und Versicherungswesens.
- Begriff
- Artikel 50(1)
- Was er bedeutet
- Die Pflicht, dafür zu sorgen, dass eine Person erfährt, dass sie mit einem KI-System interagiert, es sei denn, das ist aus den Umständen offensichtlich. Die Pflicht trifft den Anbieter des Systems, nicht denjenigen, der das Telefon abnimmt.
- Begriff
- Artikel 50(2)
- Was er bedeutet
- Die Pflicht, synthetische Audio-, Bild-, Video- und Textausgaben maschinenlesbar als künstlich erzeugt zu kennzeichnen. Für Systeme, die vor dem 2. August 2026 bereits in Verkehr waren, gilt sie ab dem 2. Dezember 2026.
- Begriff
- Artikel 57
- Was er bedeutet
- Bestimmung der EU-KI-Verordnung, nach der die Mitgliedstaaten KI-Reallabore unter behördlicher Aufsicht einrichten. Die Teilnahme ist national geregelt, der Zugangsweg unterscheidet sich also je Land.
- Begriff
- Artikel 86
- Was er bedeutet
- Bestimmung der EU-KI-Verordnung, die einer betroffenen Person das Recht auf Erläuterung einer Einzelentscheidung aus einem Hochrisiko-System gibt. Sie steht neben den DSGVO-Regeln zur automatisierten Entscheidungsfindung, nicht an deren Stelle.
- Begriff
- Attestierung
- Was er bedeutet
- Eine Aussage innerhalb einer Compliance-Quittung, dass eine bestimmte Pflicht bei dieser Interaktion erfüllt wurde, etwa dass der genehmigte Artikel-50-Offenlegungstext gesendet wurde und an welcher Stelle. Die Quittung ist das Artefakt; die Attestierung ist eine der Aussagen darin.
- Begriff
- AudactRules
- Was er bedeutet
- Eine offene, ausführbare Spezifikation für Compliance-Regeln, gedacht zur Veröffentlichung unter CC-BY-SA, damit verschiedene Laufzeitsysteme dieselbe Regel gleich lesen. Es ist eine Spezifikation, keine Zertifizierung.
- Begriff
- Authentifizierungscode
- Was er bedeutet
- Der schlüsselgebundene Code auf einer Compliance-Quittung: HMAC-SHA256, berechnet mit einem symmetrischen Schlüssel, den Audact verwahrt, der die Quittung gegen diesen Schlüssel authentifiziert. Das Verfahren ist symmetrisch: wer den Code prüfen kann, kann ihn auch erzeugen; ohne jeden Schlüssel nachrechnen lassen sich die drei hashbasierten Felder, mit Merkle-Einbindung als viertem, das mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft wird.
- Begriff
- Betreiber
- Was er bedeutet
- Nach der EU-KI-Verordnung die Partei, die ein KI-System in eigener Verantwortung im Rahmen ihrer Tätigkeit verwendet. Eine Agentur, die ihren eigenen Namen auf einen Sprachagenten setzt und ihn weiterverkauft, ist nach den meisten Lesarten Anbieter und nicht bloß Betreiber.
- Begriff
- C2PA
- Was er bedeutet
- Coalition for Content Provenance and Authenticity: ein offener Standard, um die Herkunft eines Medienstücks festzuhalten und kryptografisch zu schützen. Er ist einer der Wege zu der maschinenlesbaren Kennzeichnung, die Artikel 50(2) verlangt.
- Begriff
- Compliance-Quittung
- Was er bedeutet
- Das Artefakt, das Audact je Interaktion ausgibt: Eingabe-Hash, Ausgabe-Hash, die Verkettung zur vorherigen Quittung, die Merkle-Zugehörigkeit und ein Authentifizierungscode. Das vierte, der Einschluss in der Merkle-Wurzel, wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft; die ersten drei kann heute jede und jeder nachrechnen, ohne Schlüssel und ohne Konto.
- Begriff
- Digital Omnibus
- Was er bedeutet
- Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, die die KI-Verordnung ändert und Artikel 111(4) einfügt. Praktisch relevant ist hier das Datum 2. Dezember 2026 für Artikel 50(2) bei Systemen, die vor dem 2. August 2026 bereits in Verkehr waren.
- Begriff
- DORA
- Was er bedeutet
- Digital Operational Resilience Act: die EU-Verordnung zu IKT-Risikomanagement, Vorfallmeldung und Drittanbieter-Aufsicht für Finanzunternehmen. Sie gilt seit Januar 2025.
- Begriff
- DSA
- Was er bedeutet
- Digital Services Act: die EU-Verordnung zu Vermittlungsdiensten, Inhaltemoderation und Plattform-Transparenz. Sie gilt vollständig seit Februar 2024.
- Begriff
- Entscheidungsausgang
- Was er bedeutet
- Control kennt drei: zulassen, eskalieren, ablehnen – es gibt keinen vierten. Das Governance-Gate liefert drei Urteile: zulassen, ändern, ablehnen. Jedes schreibt eine Quittung.
- Begriff
- EUDI Wallet
- Was er bedeutet
- Die EU-Brieftasche für digitale Identität: ein von den Mitgliedstaaten ausgegebener Identitätsbehälter, mit dem eine Person geprüfte Merkmale grenzüberschreitend vorzeigen kann. Ein Primitiv, auf das eine KI-Interaktion aufsetzen kann – keine Pflicht aus der KI-Verordnung.
- Begriff
- Evidence Vault
- Was er bedeutet
- Die Audact-Schnittstelle, die die Evidenzkette als abfragbaren, exportierbaren Speicher bereitstellt statt als Protokoll, das man anfordern muss. Ihr aktueller Stand steht auf der Roadmap-Seite, nicht hier.
- Begriff
- Evidenzkette
- Was er bedeutet
- Eine über Hashes verkettete Folge von Compliance-Ereignissen, zu einem Merkle-Baum gebündelt und mit einem RFC-3161-Zeitstempel verankert. Weil jeder Eintrag den Hash des vorherigen trägt, ist eine spätere Änderung oder Umsortierung durch Nachrechnen gegen das aufbewahrte Commitment erkennbar.
- Was er bedeutet
- Nach Artikel 27 der EU-KI-Verordnung für abgegrenzte Hochrisiko-Einsätze verlangt. Sie bewertet Auswirkungen auf Menschen und ist keine Sicherheitsprüfung.
- Begriff
- ISO 42001
- Was er bedeutet
- ISO/IEC 42001:2023, die Managementsystemnorm für künstliche Intelligenz. Audact ist danach nicht zertifiziert: es gibt keine Zertifizierung und kein geplantes Audit, und die Kontrolldokumentation ist als Ausgangspunkt auf die Norm abgebildet.
- Begriff
- Merkle-Baum
- Was er bedeutet
- Ein Baum, in dem jeder Knoten oberhalb der Blätter der Hash seiner Kinder ist, sodass ein einziger Wurzelwert für ein ganzes Bündel steht. Ist eine Wurzel veröffentlicht, lässt sich damit zeigen, dass eine einzelne Quittung zu diesem Bündel gehört, ohne den Rest offenzulegen. Die Wurzeln sind unter api.audact.ai/v1/metachain veröffentlicht; der Einschluss einer einzelnen Quittung wird mit dem Einschlussnachweis aus dem Artikel-50-Bericht des Anrufs gegen die veröffentlichte Wurzel geprüft.
- Begriff
- MiCA
- Was er bedeutet
- Markets in Crypto-Assets Regulation: das EU-Regime für die Ausgabe von Kryptowerten und die Erbringung von Kryptowerte-Dienstleistungen. Es gilt seit Dezember 2024.
- Begriff
- Model Context Protocol (MCP)
- Was er bedeutet
- Ein offenes Protokoll von Anthropic, um ein Modell über einen deklarierten Server mit Werkzeugen und Datenquellen zu verbinden. Wo das für die Integration durch Entwickler hineinpasst, beschreibt die Connectors-Seite.
- Begriff
- NL Telecomwet
- Was er bedeutet
- Das niederländische Telekommunikationsgesetz, dessen Bestimmungen zu KI-gestützten Outbound-Anrufen seit dem 1. Juli 2026 gelten. Das sind getrennte Pflichten aus getrennten Gesetzen, und die Erfüllung der einen sagt nichts über die andere aus.
- Begriff
- PII-Crypto-Shredding
- Was er bedeutet
- Personenbezogene Daten unlesbar machen, indem der Schlüssel vernichtet wird, mit dem sie verschlüsselt wurden; die Abfolge bleibt prüfbar, der Inhalt ist weg.
- Begriff
- Policy-Engine
- Was er bedeutet
- Die Laufzeitkomponente, die aus den Rechtsräumen beider Seiten das Regelwerk für eine Interaktion auswählt: Offenlegungstext, Aufzeichnungseinwilligung, Outbound-Zulässigkeit. Ein Land kommt erst hinzu, wenn seine nationale Schicht von einem Menschen mit dem nationalen Text abgeglichen wurde; die Abdeckung ist damit bewusst schmaler als die Landkarte.
- Begriff
- Production-Deployment
- Was er bedeutet
- Ein Endkunden-Sub-Account, der über seine bereitgestellte Konfiguration Anrufe im Produktivbetrieb führt. Die Founding-Konditionen umfassen bis zu fünf; Entwurfs- und Testkonten sind unbegrenzt.
- Begriff
- Produkthaftungsrichtlinie
- Was er bedeutet
- Richtlinie (EU) 2024/2853, die Software als Produkt behandelt und denjenigen, der seinen eigenen Namen auf das Produkt eines anderen setzt, als dessen Hersteller ansieht. Sie gilt ab dem 9. Dezember 2026; als Richtlinie läuft die genaue Umsetzung je Mitgliedstaat.
- Begriff
- RFC-3161-Zeitstempel
- Was er bedeutet
- Der IETF-Standard, um einen Zeitstempeldienst einen Hash an einen Zeitpunkt binden zu lassen. Er belegt, dass ein Wert spätestens zu diesem Moment existierte; über die Wahrheit des zugrunde liegenden Ereignisses sagt er nichts.
- Begriff
- W3C Verifiable Credentials
- Was er bedeutet
- Ein offenes Datenmodell für Nachweise, die ihren eigenen Ausstellungsbeleg mitführen, verwendet in Identitäts- und Attestierungsabläufen. Das Modell ist ein Behälterformat: was es wert ist, hängt vollständig davon ab, wer den Nachweis ausgestellt hat.
Zum Patent angemeldete Mechanismen
Die Mechanismen aus dem zum Patent angemeldeten Governance-Stack (UK IPO), die am direktesten auf das Vokabular oben abbilden. Angemeldet ist nicht erteilt: es handelt sich um Anmeldungen, und nichts hier beansprucht ein erteiltes Recht.
- Mechanismus
- Inline-Proxy
- Was er bedeutet
- Eine KI-Konversation über eine Governance-Grenze vermitteln und je Interaktion einen Evidenzsatz erzeugen.
- Mechanismus
- Compliance-Quittung
- Was er bedeutet
- Der Datensatz je Interaktion: Eingabe- und Ausgabe-Hash, das Urteil, die Policy-Version und die Verknüpfung zur vorherigen Quittung.
- Mechanismus
- Mehrfachkandidaten-Auswahl
- Was er bedeutet
- Mehrere Kandidatenausgaben gegen die Policy prüfen, bevor eine davon hinausgehen darf.
- Mechanismus
- Vorfallrekonstruktion
- Was er bedeutet
- Aus verankerter Evidenz nachbauen, was in einer vergangenen Interaktion passiert ist, statt aus der Erinnerung.
- Mechanismus
- Marken-Governance
- Was er bedeutet
- Freigegebene Botschaften, Preise und Aussagen gegen die KI-Ausgabe durchsetzen, während das Gespräch noch läuft.
- Mechanismus
- Prüfung kommerzieller Zusagen
- Was er bedeutet
- Eine KI-veranlasste kommerzielle Zusage vor dem Absenden gegen Preis- und Vertragsregeln prüfen.
- Mechanismus
- Artikel-50-Attestierung
- Was er bedeutet
- Je Interaktion den genehmigten Offenlegungstext und die Stelle im Gespräch festhalten, an der er versandt wurde.
- Mechanismus
- Einwilligung über Rechtsräume hinweg
- Was er bedeutet
- Einwilligungs- und Aufzeichnungsregeln auflösen, wenn beide Seiten eines Gesprächs unter verschiedenen Regimen stehen.
- Mechanismus
- Tätigkeitsgrenzen
- Was er bedeutet
- Die Ausgabe eines Agenten innerhalb der regulierten Grenzen des Berufs halten, für den er spricht.
- Mechanismus
- Outbound-Zulässigkeit
- Was er bedeutet
- Vor dem Wählen entscheiden, ob dieser Anruf überhaupt gehen darf, aus Rechtsraum, Einwilligung und Sperrlisten.
- Mechanismus
- Verwundbarkeitssignale
- Was er bedeutet
- Hinweise erkennen, dass die Person am Telefon verletzlich sein könnte. In Entwicklung.
- Mechanismus
- Offenlegungsreihenfolge
- Was er bedeutet
- Gestaffelte Offenlegungen über mehrere Gesprächszüge so ordnen, dass jede dort landet, wo die Regel sie verlangt.
- Mechanismus
- Kanalunabhängige Attestierung
- Was er bedeutet
- Dieselbe Evidenzsemantik erzeugen, ob die Interaktion über Voice, Chat oder Outbound lief.
- Mechanismus
- Lebenszyklus einer Verpflichtung
- Was er bedeutet
- Eine in der Interaktion gemachte Zusage verfolgen, von dem Moment, in dem sie nach der für diesen Workflow konfigurierten Regel zur Verpflichtung wird, bis zu ihrer Erfüllung. Ob eine Zusage zur Verpflichtung wird, hängt vom Vertrag, vom Workflow und von der Rechtsordnung ab – Audact hält den Übergang fest und entscheidet nicht über das Recht.
- Mechanismus
- Erzeugung der Folgenabschätzung
- Was er bedeutet
- Eine Grundrechte-Folgenabschätzung aus dem Einsatzprofil ableiten, das tatsächlich läuft.
Ein Begriff, den Sie erwartet und nicht gefunden haben
Wenn ein Begriff fehlt oder hier anders definiert ist, als Sie ihm sonst in der Branche begegnen, sagen Sie uns welcher. Das Glossar soll Mehrdeutigkeit beseitigen, keinen Haus-Dialekt hinzufügen.
Verwandte Seiten
Artikel 50 im Ganzen Eine Quittung ansehen Feld für Feld, und was ein Dritter daraus nachrechnen kann.
Fristen, die bereits gelten Jede Pflicht mit dem Datum ihres Beginns und der Quelle, die es setzt.
