Privacy-Schicht

Personenbezogene Daten bleiben bei Ihnen

Die Privacy-Schicht erkennt Namen, Kontaktdaten, Kontonummern und Zugangsdaten in Ihren Anfragen und ersetzt sie durch Platzhalter, bevor das Modell sie sieht. Die Erkennung läuft auf unserer eigenen Hardware in Österreich. So können Sie auch externe Modelle nutzen, ohne dass personenbezogene Daten das Haus verlassen.

1 · Ihre Anfrage

Schreib eine freundliche Zahlungserinnerung an
Maria Huber (maria.huber@example.at),
IBAN AT61 1904 3002 3457 3201,
Rechnung 2026-114.

2 · Was das Modell sieht

Schreib eine freundliche Zahlungserinnerung an
<<PERSON_1>> (<<EMAIL_1>>),
IBAN <<IBAN_1>>,
Rechnung 2026-114.

3 · Was Sie zurückbekommen

Sehr geehrte Frau Maria Huber,

zu Rechnung 2026-114 ist noch ein Betrag offen …

Im Modus pseudonymize setzt die Schicht die Originalwerte in der Antwort wieder ein. Im Modus mask bleiben die Platzhalter stehen.

Was erkannt wird

Feste Muster

E-Mail-Adressen, österreichische und deutsche Telefonnummern, IBAN mit Prüfsumme, österreichische Sozialversicherungsnummern mit Prüfziffer, Kreditkartennummern mit Prüfsumme.

Zugangsdaten

API-Schlüssel gängiger Anbieter, Tokens, private Schlüssel und Passwörter in Verbindungsangaben. Damit landen keine Zugangsdaten versehentlich bei einem Modell.

Namen, Orte, Firmen

Eine Namenserkennung findet Personen, Orte und Organisationen auch in freiem Text, auf Deutsch und in anderen Sprachen. Sie läuft auf einem unserer DGX Spark.

Vier Stufen

Von „aus“ bis „strict“: Je höher die Stufe, desto mehr wird geprüft. Pro Anfrage wählbar, für Aliase fest vorgebbar.

aus

Ohne Privacy-Feld bleibt der Prompt unverändert. Bei unseren eigenen Modellen verlässt er unser Haus ohnehin nicht.

mask

Ersetzt erkannte Daten durch Platzhalter und verwirft die Zuordnung sofort. Die Antwort enthält die Platzhalter. Mindeststufe bei externen Modellen.

pseudonymize

Ersetzt ebenso, hält die Zuordnung aber bis zum Ende der Anfrage im Speicher und setzt die Originalwerte in der Antwort wieder ein. Für Texte, die an echte Personen gehen.

strict

Zusätzlich prüft eine Prüfinstanz, ein eigenes Modell auf unserer Hardware, den Text auf indirekte Hinweise wie „der Bürgermeister von …“. Sie kann nur ergänzen, nie etwas freigeben. Kombinierbar mit mask und pseudonymize.

Was wir zusagen

Fail-closedKann die Erkennung nicht laufen, lehnen wir die Anfrage ab. Sie geht nie ungeschützt weiter.
Keine Werte in ProtokollenErkannte Werte erscheinen in keinem Log und keiner Fehlermeldung. Protokolliert wird nur, wie viele Treffer welcher Art es gab.
Zuordnung nur für die Dauer der AnfrageWelcher Platzhalter für welchen Wert steht, liegt nur im Arbeitsspeicher und wird nach der Antwort verworfen. Nichts davon wird gespeichert.
Pflicht bei externen ModellenBei Modellen außerhalb unserer Hardware läuft die Schicht immer, mindestens im Modus mask. Bilder lassen sich nicht maskieren und werden an externe Ziele deshalb gar nicht erst geschickt.
Auf eigener HardwareErkennung und Prüfmodell laufen auf unseren Sparks in Österreich, nicht bei einem Dritten.

So schalten Sie sie ein

Ein Feld in der Anfrage genügt. Für Aliase können wir einen Modus auch fest vorgeben; Sie können ihn dann verschärfen, aber nicht abschwächen.

{
  "model": "mid",
  "messages": [ … ],
  "privacy": { "mode": "pseudonymize", "strict": true }
}

Preis

€ 0,10 je Mio. Eingabe-Tokens

Zuschlag nur, wenn die Schicht für eine Anfrage aktiv ist, berechnet auf die Eingabe-Tokens. Ohne Privacy-Feld kostet sie nichts.

Externe Modelle über die Privacy-Schicht

Diese Modelle betreiben wir nicht selbst: Open-Weight-Modelle, die für unsere Hardware zu groß sind, und Modelle, die es nur über die API des Herstellers gibt. Über die Privacy-Schicht können Sie sie trotzdem einbinden. Wie sie logisch schließen, zeigt der Logik-Index im Vergleich mit unseren Modellen.

DeepSeek V4.1 Flash Kimi K3 Qwen 3.8 Max GLM 5.3

Was die Schicht nicht kann

Die Erkennung arbeitet nach bestem Bemühen, nicht lückenlos. Sie ist eine zusätzliche Schutzebene, kein Ersatz dafür, nur zu senden, was nötig ist.
Die Namenserkennung irrt in beide Richtungen: Sie übersieht manchmal einen Namen und hält manchmal ein gewöhnliches Wort für einen. In unserem eigenen Logik-Test wurden erfundene Wörter als Firmennamen erkannt.
Bilder und andere Nicht-Text-Inhalte werden nicht maskiert.
Werkzeugdefinitionen (Namen, Beschreibungen, Schemata) werden nicht geprüft; sie stammen vom Entwickler, nicht vom Endnutzer.
Die Schicht ist eine technische Maßnahme. Ob sie für Ihren Anwendungsfall ausreicht, ist eine rechtliche Frage, die sie nicht beantwortet.