EU-ready. Governance by Design.
KI-OS ist ein governance-zentriertes KI-Betriebssystem zur Analyse, Strukturierung und Entscheidungsunterstützung.
KI-OS unterstützt – der Mensch entscheidet.
KI-OS ist als KI-System mit begrenztem Risiko (Limited Risk) konzipiert. Es dient der Orientierung und Entscheidungsunterstützung – nicht der autonomen Entscheidungsfindung.
KI-OS folgt den DSGVO-Grundprinzipien: Zweckbindung, Datenminimierung, Transparenz und Kontrolle. Speicherfunktionen sind optional und konfigurierbar.
KI-OS trennt bewusst Modell, Kontext, Memory und Steuerung. Dadurch entsteht ein auditierbarer Governance-Layer, der regulatorisch anpassbar bleibt – unabhängig vom verwendeten KI-Anbieter.
Austauschbare Rechenkomponente. Kein Besitz der Governance. Kein autonomes Entscheiden.
Temporäre Arbeitsfläche für den aktuellen Zweck. Datenminimierung & Zweckbindung.
Optional & konfigurierbar. Audit-Optionen, Löschlogik, Scopes, Rechte & Grenzen.
Daten aus KI-OS-Instanzen werden nicht für das Training von KI-Modellen verwendet. Modelle werden ausschließlich zur unmittelbaren Verarbeitung von Anfragen genutzt.
Falls Modelle außerhalb der EU eingesetzt werden, erfolgt dies – sofern erforderlich – auf Basis gültiger Standardvertragsklauseln (SCCs) und geeigneter technischer/organisatorischer Maßnahmen.
Beide Editionen sind Privacy by Design gebaut — die Enterprise Edition ergänzt technische Compliance-Controls für regulierte Umgebungen.
| Merkmal | Community | Enterprise |
|---|---|---|
| Datenhaltung | ✅ Lokal / On-Premise | ✅ Lokal / On-Premise |
| Keine Telemetrie möglich | ✅ Opt-out | ✅ Opt-out |
| DSGVO Privacy by Design | ✅ | ✅ |
| Tamper-proof Audit-Log (SHA-256 Hashkette) | — | ✅ Command Deck |
| 4-Augen-Prinzip (Approval Engine) | — | ✅ Command Deck |
| JWT-Authentifizierung (ohne externe Pakete) | — | ✅ Command Deck |
| Anonymisierung (Art. 17 DSGVO) | — | ✅ anonymizeApprover() |
| Incident Detection + Discord-Alert | — | ✅ Command Deck |
| Backup mit Hash-Verifikation | — | ✅ Command Deck |
| ISO 27001 Controls | — | ✅ ~80% |
| AVV (Art. 28 DSGVO) | — | ✅ Vorlage verfügbar |
| Secret-Scan vor Deployments (gitleaks) | — | ✅ Command Deck |
Vollständiges Compliance-Register: legal/COMPLIANCE_REGISTER.md — enthalten in jeder Distribution.
Die wichtigsten Fragen – kurz, belastbar, auditfähig.
anonymizeApprover(id)
(SHA-256-Hash ersetzt die ID, Hashkette bleibt integer), Portabilität als JSONL-Export.
Reaktionsfrist: 30 Tage gemäß Art. 12 DSGVO. Kontakt: is@xs.qa
legal/AVV_TEMPLATE.md in jeder Enterprise-Distribution).
Es regelt: Zweck & Umfang der Verarbeitung, technische und organisatorische Maßnahmen (TOMs),
Unterauftragsverarbeiter (OpenRouter, Anthropic, Alibaba Cloud), sowie Audit- und Kontrollrechte.
Anfragen: is@xs.qa
Wenn wir wissen, auf welchen Plattformen KI-OS läuft und welche Versionen aktiv genutzt werden, können wir gezielt dort verbessern — und vor einem Update prüfen, ob es für dein Setup kompatibel ist.
KI-OS sendet beim Start und stündlich einen anonymen Heartbeat an status.ki-os.org.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) —
die Daten sind vollständig anonym und können nicht auf eine Person zurückgeführt werden.
Opt-out: KI_OS_TELEMETRY=false in der .env-Datei.
Die Software funktioniert vollständig ohne Telemetrie.
Transparenz: Die gesammelten Daten sind öffentlich einsehbar auf
status.ki-os.org — du siehst genau das, was wir sehen.
Für Enterprise-Kunden stellen wir auf Anfrage folgende Unterlagen bereit: AVV (Art. 28 DSGVO), TOM-Anlage (Art. 32 DSGVO) sowie eine Übersicht möglicher Unterauftragsverarbeiter je Betriebsform.