RAG-System
Retrieval-Augmented Generation ergänzt ein Sprachmodell um eine Wissensbasis: Dokumente werden in Textabschnitte (Chunks) zerlegt, ein Embedding-Modell wandelt sie in Vektoren um, eine Vektordatenbank speichert sie. Bei einer Anfrage werden passende Abschnitte gesucht und dem Sprachmodell als Kontext mitgegeben. Die DSK hat dazu im Oktober 2025 eine Orientierungshilfe veröffentlicht.
Für Deinen KI-Server
- Daten liegen in Referenzdokumenten und Vektordatenbank, nicht im Modell. Sie sind adressierbar, löschbar und beauskunftbar.
- Rechte- und Rollenkonzept und Mandantentrennung in der Vektordatenbank sind die zentralen Maßnahmen.
- Ein RAG-System kann on-premise betrieben werden und vermeidet die Übermittlung an Online-Anbieter.
Rechtsgrundlagen
- Art. 5 DSGVO
- Art. 25 DSGVO
- Art. 32 DSGVO
Quellen
- DSK Orientierungshilfe Datenschutzrechtliche Aspekte generativer KI-Systeme mit RAG, Version 1.0, Oktober 2025: www.datenschutzkonferenz-online.de, www.baden-wuerttemberg.datenschutz.de
- DSK Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 06.05.2024: www.datenschutzkonferenz-online.de, www.lfd.niedersachsen.de, www.baden-wuerttemberg.datenschutz.de