Systemklassen K0–K8, Visualisierungen

Drei Ansichten desselben Modells. K0–K5 = Bezugsklassen (woher die Intelligenz kommt). K6–K8 = Aufbauklassen (Architekturmuster auf einer Bezugsklasse). Stand Juni 2026 · Orientierung, keine Rechts- oder Produktempfehlung; Beispiele illustrativ.

Jede Klasse auf einen Blick: Eigenschaften, Schutz-Stufe und Souveränitäts-Profil (R = Recht, T = Technik, A = Autonomie).

Schutz-Stufe
0, Offen
1, Compliance-sicher
2, Jurisdiktions-souverän
3, Abfluss-/betriebssouverän
R/T/A-Profil (0–3)
R Rechts-/Jurisdiktions-Souveränität
T Technische Vertraulichkeit („in use")
A Strategische Autonomie
= Wert 2  ·  = variabel
Gruppen
Bezugsklasse (durchgezogen)
Aufbauklasse (gestrichelt), erbt die Stufe

Übersicht als Leiter: von „offenes Internet / fremde Jurisdiktion" (oben) bis „eigene Kontrolle / On-Prem" (unten). Zwei Grenzlinien, R (Jurisdiktion) und T (technischer Zugriff), markieren die entscheidenden Sprünge. K5 ist die Ausnahme, die die Leiter sprengt.

Wo läuft die Verarbeitung? KI-Systemklassen nach Kontrollzone Eine Leiter von oben (offenes Internet, fremde Jurisdiktion) nach unten (eigene Kontrolle, On-Prem). K0 bis K4 in absteigender Reihe, zwei Grenzlinien (R Jurisdiktion zwischen K1 und K2, T technischer Zugriff zwischen K3 und K4), K5 als Ausnahme. Wo läuft die Verarbeitung? KI-Systemklassen nach Kontrollzone, wo Ihre Daten verarbeitet werden und wer technisch Zugriff hat. K0 Offenes InternetConsumer-Tools · fremde Jurisdiktion (US) Klartext + Training K1 US-Cloud, EU-RegionManaged-LLM · vertraglich gesichert, US-kontrolliert Klartext R · Jurisdiktions-Grenzeab hier gilt EU-Recht K2 EU-Anbieter / EU-CloudEU-Eigentum & -Betrieb · EU-Recht Klartext K3 Souveräne EU-CloudEU kontrolliert Betrieb & Stack Klartext · souverän T · Zugriffs-Grenzeab hier kein Anbieter-Klartext K4 Eigene KontrolleOn-Prem / lokal · self-hosted Open-Weights nur lokal ↑ weiter wegmehr fremde Kontrolle ↓ näher bei Ihnenvolle Kontrolle K5 · Confidential Computing / TEE: die Ausnahme Läuft technisch abgeschottet, der Betreiber sieht keinen Klartext (T hoch). Aber die Jurisdiktion richtet sich nach dem Standort des Anbieters, die Kapsel passt damit in jede Zone oben (R variabel). K6–K8 (Gateway · RAG · Agenten) sind Aufbauklassen. Sie laufen zusätzlich auf einer dieser Ebenen und erben deren Einordnung. Stand Juni 2026 · Orientierung, keine Rechts- oder Produktempfehlung.

Was läuft wo? Drei Zonen, Arbeitsplatz · eigenes Rechenzentrum (selbst betrieben oder beim Hoster) · Cloud (mit Jurisdiktion). Der Pfeil zeigt den Datenfluss; das hervorgehobene Feld ist, wo die LLM-Inferenz läuft.

Client / App LLM-Inferenz Daten Aufbau-Komponente (Gateway · Wissensbasis · Tools) TEE = versiegelte Enklave (kein Betreiber-Zugriff)

Vereinfachte, typisierende Darstellungen. Eine konkrete Lösung kann abweichen, maßgeblich sind ihre tatsächlichen Eigenschaften und die aktuelle Vertrags-/Zertifikatslage.