GlossarReferenz

Glossar

Dieses Glossar enthält die im gesamten Kurs verwendeten Begriffe, die in vier Bereiche unterteilt sind: die Architektur staatlicher Datensätze, Governance und KI, Datenhoheit indigener Völker sowie ein gemeinsames Vokabular für Governance-Risiken. Die Definitionen richten sich eher an ein Publikum aus dem Bereich der Governance als an ein technisches Fachpublikum – sie reichen aus, um der Argumentation der einzelnen Module zu folgen und die Begriffe in Ihren eigenen Überlegungen präzise zu verwenden.

Sovereign-Record-Architektur

Sovereign record: Ein Datensatz, der seine eigene Herkunft, Richtlinie, Nachweiskette, Verifizierungsstatus und einen portablen Exportpfad enthält, anstatt sich auf die Zusicherungen eines Anbieters zu verlassen.
Provenance: die nachprüfbare Aufzeichnung darüber, wer einen Datensatz erstellt, verwaltet oder genehmigt hat und wie er sich verändert hat.
Policy-carrying record: Ein Datensatz, der mit eigenen Regeln versehen ist, wer ihn lesen, weitergeben, für Schulungszwecke nutzen, exportieren oder löschen darf.
Proof chain: eine manipulationssichere Aufzeichnung darüber, welche Verwaltungsgrenzen eine Aufzeichnung wann überschritten hat.
Verification state: ob der aktuelle Status eines Datensatzes „aktuell“, „abgelaufen“, „nicht übereinstimmend“ oder „nicht überprüfbar“ ist.
Portable export: die Möglichkeit, Daten in einer nutzbaren, überprüfbaren Form zu extrahieren; die Grundlage für echte Ausstiegsrechte.
Immutability: Änderungen werden angehängt, zugeordnet und sind nachvollziehbar, anstatt stillschweigend überschrieben zu werden; es ist also nicht so, dass sich „nie etwas ändert“.
Tamper-evidence: die Eigenschaft, dass jede Änderung an einem Datensatz erkannt werden kann.
Append-only: Es werden neue Einträge hinzugefügt; bestehende Einträge werden nicht direkt bearbeitet.
Bilateral federation: Zwei souveräne Pächter schließen eine Verbindung ausschließlich zu einem bestimmten, schriftlich festgehaltenen Zweck, wobei jeder seine lokale Hoheitsgewalt und sein Widerrufsrecht behält.
Tenant isolation: Die Daten und Governance-Regeln jeder Organisation werden abgegrenzt und von denen aller anderen Organisationen getrennt.
Constitutional memory: Verwaltungsunterlagen, die als beständiges institutionelles Gedächtnis und nicht als wegwerfbare Büroakten betrachtet werden.
Audit-grade: eine Aufzeichnung oder Kette, die stark genug ist, um ihre Integrität gegenüber einem externen Prüfer nachzuweisen.
Deliberation record: Der Weg, der zur Entscheidungsfindung führte: Vorschläge, Diskussion, Beiträge der KI, Einwände, Zustimmungen.
Attributable-AI record: ein Protokoll, das menschliche Schlussfolgerungen von jeglichen KI-Beiträgen trennt und diesen zuordnet, mit einer Signatur zur Nichtabstreitbarkeit.

Governance und KI

Agentic governance: der Grundsatz, dass Governance strukturell und auf dem kritischen Pfad des Systems durchgesetzt werden muss und nicht dem Ermessen der KI oder nachträglichen Richtlinien überlassen werden darf.
Guardian Agents: Überwachungskomponenten, die KI-Antworten anhand der eigenen Datensätze einer Community überprüfen, Abweichungen überwachen, Angriffen durch Prompts widerstehen und die menschliche Zustimmung zu Änderungen gewährleisten.
The six governance services: BoundaryEnforcer, InstructionPersistenceClassifier, CrossReferenceValidator, ContextPressureMonitor, MetacognitiveVerifier, and PluralisticDeliberationOrchestrator: ein Kontrollmodell, das zwischen maschinellem Handeln, menschlichen Anweisungen und wertbezogenen Urteilen unterscheidet.
Human-in-the-loop: ein Konzept, bei dem festgelegte Aktionen stets eine Freigabe durch einen Menschen erfordern.
Value change: eine Änderung der Regeln, Schwellenwerte oder Verwaltungs-Einstellungen einer Community; unter menschlicher Kontrolle.
Exit rights: die Möglichkeit der Einrichtung, ihre Daten unversehrt mitzunehmen und so eine Plattformabhängigkeit zu vermeiden.
Drift: allmähliche Abweichung des Verhaltens einer KI von ihrer beabsichtigten Grundlage.
Prompt attack: ein Versuch, eine KI durch gezielte Eingaben zu manipulieren, um ihre Anweisungen außer Kraft zu setzen.
Pluralism: Wertunterschiede als real und oft nicht reduzierbar zu betrachten, anstatt von einem einzigen verborgenen Optimierungsziel auszugehen.

Datenhoheit der indigenen Völker

Indigenous data sovereignty: das Recht indigener Völker, über die Erhebung, das Eigentum und die Nutzung von Daten über ihr Volk, ihr Land und ihre Kultur selbst zu entscheiden.
CARE Principles: Gemeinsamer Nutzen, Kontrollbefugnis, Verantwortung und Ethik; eine Ergänzung zu den FAIR-Datenprinzipien, bei der die kollektiven Rechte im Mittelpunkt stehen.
Collective rights: Rechte einer Gemeinschaft, die legitime Verwendungszwecke von Daten festzulegen, unabhängig von der Einwilligung einzelner Endnutzer.
Relational provenance: Das bedeutet, dass dies von den Beziehungen und dem Kontext abhängt, in den ein Datensatz eingebettet ist.
Taonga: etwas Wertvolles; im datentechnischen Sinne: kulturell bedeutsame Informationen, die unter Obhut stehen.
Kaitiakitanga: Verantwortung und Sorgfaltspflicht; die Verpflichtung, sich um etwas zu kümmern und es zu schützen, hier in Bezug auf Daten.
Koha: ein Geschenk als Gegenleistung; in diesem Fall ein freiwilliger Beitrag zu den Betriebskosten des Kurses.
Tikanga: die korrekte übliche Vorgehensweise; die Vorschriften, die regeln, wie Angelegenheiten ordnungsgemäß zu behandeln sind.
Whakaaro: ein Gedanke, eine Meinung oder ein wohlüberlegter Standpunkt, der in eine Beratung eingebracht wurde.
Kāhui: ein Kollektiv oder eine Versammlung; ein auf Konsens basierendes Entscheidungsgremium.
Mana motuhake: Selbstbestimmung; die von einer Gemeinschaft bewahrte Autorität und Autonomie.
Te Tiriti o Waitangi: der Vertrag von Waitangi; ein grundlegendes Dokument für die Beziehungen zwischen der Krone und den Māori in Aotearoa Neuseeland.
Whakapapa: Genealogie und Abstammung; die relationale Abstammungslinie, die Menschen und Dinge miteinander verbindet.

Risikobegriffe

Integrity risk: Datensätze können unbemerkt bearbeitet, überschrieben oder zusammengefasst werden.
Jurisdiction risk: Aufzeichnungen können ausländischen Gesetzen oder Verpflichtungen von Dienstleistern unterliegen, auf die die Organisation keinen Einfluss hat.
AI-reuse risk: Sensible Daten können das Modellverhalten auf undurchsichtige Weise beeinflussen, wenn die Architektur nicht souverän ist.
Contestability risk: Es kann sein, dass die Einrichtung nicht mehr nachvollziehen kann, wie es zu einer bestimmten Schlussfolgerung gekommen ist.
Trust risk: Die Beteiligten könnten berechtigterweise bezweifeln, dass der Prozess fair, vollständig oder wahrheitsgetreu dokumentiert wurde.
Operator-dependence risk: Abhängigkeit von einem Anbieter, von dem man sich nicht ohne Verluste trennen kann.
Due process: die nachweisbare Fairness und Vollständigkeit des Entscheidungsprozesses.