EU-ready. Governance by Design.
KI-OS ist ein governance-zentriertes KI-Betriebssystem zur Analyse, Strukturierung und Entscheidungsunterstützung.
KI-OS unterstützt – der Mensch entscheidet.
Limited Risk (EU AI Act)Privacy by Design (DSGVO)Modell-agnostisch (Vendor Switch)
🇪🇺 EU AI Act · Einordnung
KI-OS ist als KI-System mit begrenztem Risiko (Limited Risk) konzipiert.
Es dient der Orientierung und Entscheidungsunterstützung – nicht der autonomen Entscheidungsfindung.
Keine automatisierten, rechtsverbindlichen Entscheidungen
Transparenz über KI-Nutzung, keine Täuschungsmechanik
Menschliche Kontrolle jederzeit möglich
🔐 DSGVO · Privacy by Design
KI-OS folgt den DSGVO-Grundprinzipien: Zweckbindung, Datenminimierung, Transparenz und Kontrolle.
Speicherfunktionen sind optional und konfigurierbar.
Zweckbindung: Verarbeitung nur für Assistenzfunktionen
Datenminimierung: nur erforderliche Daten im Kontext
Daten aus KI-OS-Instanzen werden nicht für das Training von KI-Modellen verwendet.
Modelle werden ausschließlich zur unmittelbaren Verarbeitung von Anfragen genutzt.
Falls Modelle außerhalb der EU eingesetzt werden, erfolgt dies – sofern erforderlich – auf Basis gültiger
Standardvertragsklauseln (SCCs) und geeigneter technischer/organisatorischer Maßnahmen.
SCCs + Maßnahmenpaket (TOMs) je nach Deployment
Optional EU-basiertes Hosting möglich
FAQ
Die wichtigsten Fragen – kurz, belastbar, auditfähig.
Nutzt KI-OS Inhalte für Modell-Training?
Nein. Daten aus KI-OS-Instanzen werden nicht für Trainingszwecke verwendet. KI-Modelle werden ausschließlich zur unmittelbaren Verarbeitung von Anfragen genutzt.
Speichert KI-OS Eingaben dauerhaft?
Persistente Speicherung (z. B. Memory) erfolgt nur, wenn dies explizit konfiguriert wurde. Lösch- und Aufbewahrungsregeln können kundenseitig definiert werden.
Ist KI-OS Hochrisiko-KI nach EU AI Act?
KI-OS ist als Assistenz- und Orientierungssystem konzipiert: Es trifft keine autonomen Entscheidungen. Die Einordnung erfolgt daher als Limited Risk (begrenztes Risiko), sofern keine Hochrisiko-Anwendungsfälle im Betrieb durch den Kunden implementiert werden.
Wie werden Betroffenenrechte (Auskunft/Löschung/Export) unterstützt?
KI-OS unterstützt Prozesse zur Auskunft, Berichtigung, Löschung, Einschränkung und zum Export (Portabilität) im Rahmen der technischen Möglichkeiten und der vereinbarten Betriebsform.
Gibt es einen AVV gemäß Art. 28 DSGVO?
Ja. Ein AVV kann bereitgestellt werden und regelt Zweck & Umfang der Verarbeitung, TOMs, Unterauftragsverarbeiter, Audit- und Kontrollrechte.
📡 Anonyme Telemetrie (KI-OS Installationen)
Wenn wir wissen, auf welchen Plattformen KI-OS läuft und welche Versionen aktiv genutzt werden,
können wir gezielt dort verbessern — und vor einem Update prüfen, ob es für dein Setup kompatibel ist.
KI-OS sendet beim Start und stündlich einen anonymen Heartbeat an
status.ki-os.org.
✓ Was gesendet wird
Zufällig generierte Install-ID (kein Bezug zu Person oder IP)
KI-OS Version & Edition (community / enterprise)
Betriebssystem-Typ (linux / darwin / win32)
Laufzeit in Sekunden (Uptime)
✗ Was nicht gesendet wird
Nutzernamen, E-Mail-Adressen
IP-Adressen (werden serverseitig anonymisiert)
Anfragen, Antworten, Prompts
Konfigurationsdaten, API-Keys
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) —
die Daten sind vollständig anonym und können nicht auf eine Person zurückgeführt werden. Opt-out:KI_OS_TELEMETRY=false in der .env-Datei.
Die Software funktioniert vollständig ohne Telemetrie. Transparenz: Die gesammelten Daten sind öffentlich einsehbar auf
status.ki-os.org — du siehst genau das, was wir sehen.
📄 AVV & TOMs anfordern
Für Enterprise-Kunden stellen wir auf Anfrage folgende Unterlagen bereit:
AVV (Art. 28 DSGVO), TOM-Anlage (Art. 32 DSGVO) sowie eine Übersicht möglicher Unterauftragsverarbeiter je Betriebsform.
Live erleben — interaktive Demos
DSGVO-Compliance und EU AI Act in Aktion: PII-Erkennung, AES-256-Verschlüsselung, WORM-Audit-Log und 7-stufige Governance-Pipeline direkt im Browser.