Zum Inhalt springen

KI sicher einsetzen. Ohne Abstriche beim Datenschutz.

Sprachmodelle bringen neue Risiken mit: Prompt Injection, Datenabfluss, unklare Verarbeitungsorte. Ich baue KI-Systeme so, dass die Sicherheit in der Architektur steckt und nicht davon abhängt, dass sich das Modell an Regeln hält.

Sicherheitskonzept besprechenAlle KI-Leistungen
PII-FilterBeispiel

Eingabe im Chat

Hat Max Müller (max@example.com) die Rechnung RE-2026-042 schon bezahlt?

Das sieht das Modell

Hat [PERSON_1] ([EMAIL_1]) die Rechnung RE-2026-042 schon bezahlt?

In der Antwort setzt der Server die echten Werte wieder ein. Name und E-Mail-Adresse verlassen Ihr System nicht.

LLM-Sicherheit

Sicherheit, die nicht im Prompt steht

Ein Sprachmodell lässt sich überreden. Deshalb entscheidet es nicht über Rechte, Daten oder Aktionen.

Prompt Injection einkalkuliert

Manipulierte Eingaben oder versteckte Anweisungen in Dokumenten und Webseiten können ein Modell umlenken. Kein Modell ist dagegen immun, deshalb begrenzt die Architektur, was eine Manipulation anrichten kann.

Zugriff im Code, nicht im Prompt

Regeln wie „sag das nur Admins“ gibt es nicht. Was eine Zielgruppe nicht sehen darf, bekommt das Modell gar nicht erst, also kann es auch niemand herauslocken.

Freigabe vor Aktionen

Lesen ja, Ändern oder Versenden erst nach Bestätigung. Wer fragt, ergibt sich aus der Anmeldung, nie aus dem, was das Modell behauptet.

Minimale Rechte für Tools

Jedes Tool darf nur, was es muss: lesend statt schreibend, nur die eigenen Mandantendaten, vom Server vor jedem Abruf geprüft.

Tests gegen Missbrauch

Testfragen prüfen nicht nur die Antwortqualität, sondern auch, ob die KI Vertrauliches preisgibt oder sich zu Aktionen überreden lässt.

Protokolle ohne Inhalte

Betriebsprotokolle zeigen Abläufe und Kosten, aber keine Gesprächsinhalte. Chats werden nach einer mit Ihnen festgelegten Frist gelöscht.

PII-Filter

Personenbezogenes bleibt draußen

Bevor ein Text das Sprachmodell erreicht, ersetzt der Filter personenbezogene Daten durch Platzhalter. Einsetzbar in eigenen Systemen und als Baustein vor bestehenden KI-Werkzeugen.

  1. 01

    Regeln im Server

    E-Mail-Adressen, Telefonnummern, IBANs, Kartennummern: zuverlässig per Muster erkannt, ohne Dienstleister.

  2. 02

    Eigene Namenserkennung

    Open-Source-Modelle erkennen Namen und Adressen. Der Klartext bleibt bei Ihnen.

  3. 03

    Cloud-Dienste

    Google Cloud Sensitive Data Protection (Frankfurt) erkennt auch deutsche Ausweis- und Steuernummern, Amazon Bedrock Guardrails unter anderem Namen und Anschriften.

Datenschutz & DSGVO

Klare Datenflüsse, ehrliche Aussagen

Verarbeitung in der EU

Ehrlich formuliert: „Anwendung in Frankfurt, KI-Verarbeitung in der EU“ statt „nur in Deutschland“, wenn es nicht stimmt. EU-Endpunkte werden technisch erzwungen. Worauf es bei KI in der EU ankommt

Kein Training mit Ihren Daten

Nur Anbieter, die Training mit Ihren Daten vertraglich ausschließen. Wo möglich ohne Speicherung beim Anbieter (Zero Data Retention).

Grundlagen für Ihren DSB

Datenflüsse, Unterauftragsverarbeiter und Verarbeitungsorte dokumentiert: die technische Basis für AVV und Datenschutz-Folgenabschätzung. Technische Sicht, keine Rechtsberatung.

AI Act im Blick

Klarer KI-Hinweis im Chatfenster, nachvollziehbare Datenflüsse und dokumentierte Entscheidungen zu Modellen und Anbietern.

Besonders sensible Daten

Wenn interne Daten das Haus nicht verlassen sollen

Für Personalakten, Verträge, Entwicklungsunterlagen oder Gesundheitsdaten gibt es Wege ohne öffentliche Cloud-KI.

Local only

Offene Sprachmodelle laufen auf Ihrer eigenen Hardware, z. B. mit llama.cpp. Keine Daten verlassen Ihr Haus. Die Qualität liegt etwas unter den großen Cloud-Modellen, reicht aber für viele Aufgaben.

Confidential GPU

Offene Modelle in einer Confidential-GPU-VM in Frankfurt: Speicher und GPU sind hardwareseitig abgeschirmt, auch der Cloud-Betreiber sieht nicht hinein. Leistungsstarke Modelle ohne eigene Hardware. So funktioniert Confidential Computing

Hybrid je Aufgabe

Interne Unterlagen lokal oder vertraulich verarbeiten, unkritische Aufgaben über die leistungsstärksten Cloud-Modelle. Die Plattform wählt je Aufgabe den passenden Weg.

Weitere KI-Themen

Greift ineinander

Die Bausteine lassen sich einzeln einsetzen und kombinieren.

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen.

Ein fertiger Projektplan ist nicht nötig. Schildern Sie kurz, was Sie beschäftigt – gemeinsam klären wir, wo KI und Software für Sie einen echten Unterschied machen.

Ich arbeite remote mit Ihnen zusammen, egal wo Ihr Unternehmen sitzt. Vor Ort bin ich vor allem in der Region Nürnberg/Regensburg und rund um Amberg, bei Bedarf auch darüber hinaus.

Ihre Anfrage

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Details dazu – auch zu Ihren Rechten und zum Widerspruchsrecht – finden Sie in der Datenschutzerklärung.