Datenschutz der Browser-Erweiterung

Corpilus Privacy Extension – Datenschutzrichtlinie

Zuletzt aktualisiert: 2026-10-29

TL;DR — Corpilus Privacy prüft, was Sie in ChatGPT, Claude und Gemini eingeben, einfügen und anhängen, und maskiert, entfernt oder blockiert persönliche und Unternehmensdaten, bevor sie gesendet werden. Die Erweiterung ist Teil eines Corpilus-Abonnements und schützt nichts, bevor Sie sich anmelden. Die Prüfung Ihrer Eingaben läuft normalerweise auf Ihrem Computer; schlägt die lokale Prüfung fehl, kann die Nachricht stattdessen in Ihrem Arbeitsbereich geprüft werden. Einiges geht an den Corpilus-Arbeitsbereich, bei dem Sie angemeldet sind – api.corpilus.com oder den eigenen Corpilus-Server Ihres Unternehmens – und nirgendwohin sonst: Ihre Anmeldung; in einen KI-Chat eingefügter Text, der bei eingeschaltetem Schutz immer auf versteckte Anweisungen geprüft wird (nicht, wenn der Code-Schutz Ihres Unternehmens ihn als Quellcode erkennt); ein Anhang, der zur vollständigen Prüfung hochgeladen wird, sofern die Prüfung im Browser nicht bereits Daten gefunden hat, wegen derer die Datei gestoppt wird (auch eine Datei, die sie nicht lesen kann, wird hochgeladen; Ihr Unternehmen kann Dateiprüfungen auf den Computer beschränken), wobei Name und Ergebnis im Audit-Protokoll Ihres Unternehmens vermerkt werden; die Nachricht selbst nur mit der optionalen Tiefenprüfung; und Berichte darüber, was gestoppt wurde, ohne den Text – sobald Ihr Unternehmen eine Erweiterungsrichtlinie gespeichert hat, nennen sie auch Sie, die Website und den Anhang. Wenn Sie die optionale Linkprüfung für Gmail und Outlook im Web einschalten, wird die Adresse des angeklickten Links dort vor dem Öffnen geprüft; die Adresse wird nicht gespeichert. Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und trainieren keine Modelle damit.

1. Was die Erweiterung tut

Corpilus Privacy ist eine Browser-Erweiterung nach Manifest V3. In ChatGPT, Claude und Gemini – und in weiteren KI-Chats, die Ihr Unternehmen hinzufügt – prüft sie die Nachricht, die Sie senden wollen, eingefügten Text und angehängte Dateien. Sie sucht persönliche Kennungen (E-Mail-Adressen, Telefonnummern, Ausweisnummern, IBANs, Kartennummern, Steuernummern und Ähnliches) und Unternehmenskennungen (etwa Vertrags- und Kundennummern). Je nach Einstellung Ihres Unternehmens ersetzt sie diese durch Platzhalter wie [EMAIL_ADDRESS_1], entfernt sie oder blockiert die Nachricht. Sie sehen, was gefunden wurde, und können einzelne Treffer rückgängig machen. In der Antwort der KI können statt der Platzhalter Ihre ursprünglichen Werte angezeigt werden – nur auf Ihrem Bildschirm. Sie warnt außerdem, wenn eingefügter Text versteckte Anweisungen an die KI enthält und wenn eine Seite ein Werkzeug lädt, das Ihre Eingaben aufzeichnen kann, oder die Zwischenablage lesen will. Optionale Funktionen, aus, bis Sie oder Ihr Unternehmen sie einschalten: • Jede Website schützen – dieselbe Prüfung im Browser für Text, der auf beliebigen Websites in große Textfelder eingefügt wird, plus die Seitenprüfung. • Passwort- und Kartenwarnungen – eine Warnung, wenn ein Unternehmenspasswort auf einer Website außerhalb der Liste Ihres Unternehmens eingegeben wird, wenn eine Seite eine Anmeldeseite oder einen Shop nachahmt oder wenn am Kartennummernfeld einer Seite ein Skript einer anderen Website hängt. • Links in E-Mails – ein Link, den Sie in einer Nachricht in Gmail oder Outlook im Web anklicken, wird vor dem Öffnen geprüft. • Tiefenprüfung – Ihre Nachricht wird zusätzlich von Ihrem Corpilus-Arbeitsbereich geprüft, der Namen finden kann. • Namen auf diesem Computer – ein aus Ihrem Arbeitsbereich heruntergeladenes Namensmodell oder ein lokales KI-Modell auf Ihrem Computer findet Namen, ohne den Text irgendwohin zu senden.

2. Welche Daten wir erfassen

Die Erweiterung behält Ihre Nachrichten nicht, und Ihr Corpilus-Arbeitsbereich speichert den geprüften Text nicht. Bleibt in Ihrem Browser: • Die Prüfung dessen, was Sie eingeben. Der vollständige Regelsatz ist in die Erweiterung eingebaut und läuft normalerweise auf Ihrem Computer, daher funktioniert diese Prüfung auch offline. Schlägt die lokale Prüfung fehl, kann die Nachricht stattdessen in Ihrem Arbeitsbereich geprüft werden. • Text, der auf anderen Websites als KI-Chats eingefügt wird (bei eingeschaltetem „Jede Website schützen“). Er wird nirgendwohin gesendet. • Das Anzeigen Ihrer ursprünglichen Werte in der Antwort der KI. • Für die Passwortwarnung: ein gesalzener Hash Ihres Unternehmenspassworts. Wird nie gesendet; beim Abmelden gelöscht. Geht an den Corpilus-Arbeitsbereich, bei dem Sie angemeldet sind – api.corpilus.com oder den eigenen Corpilus-Server Ihres Unternehmens (ein dedizierter Server oder eine NVIDIA DGX Spark), wenn Sie dessen Adresse in den Einstellungen eintragen – und nirgendwohin sonst: • Anmeldung: Ihre E-Mail-Adresse und Ihr Passwort, einmalig. Die zurückgegebenen Zugriffs- und Aktualisierungstoken bleiben auf diesem Gerät und werden nur an diesen Arbeitsbereich gesendet. • Die Erkennungseinstellungen Ihres Unternehmens (Sprachen, Namenserkennung) und seine Schutzrichtlinie, bei der Anmeldung aus Ihrem Arbeitsbereich gelesen, die Richtlinie erneut alle 15 Minuten. Die Erkennungseinstellungen gehören dem Unternehmen: Ein Administrator oder Manager kann sie auf der Optionsseite ändern, die sie für das ganze Unternehmen speichert. • In einen KI-Chat eingefügter Text, für die Prüfung auf versteckte Anweisungen an die KI. Sie läuft immer, wenn der Schutz eingeschaltet ist; einen eigenen Schalter gibt es nicht. Der Text wird nicht gesendet, wenn der Code-Schutz Ihres Unternehmens ihn als Quellcode erkennt. Ist das Eingefügte kein Text (zum Beispiel ein Bild), wird stattdessen der Text geprüft, der bereits im Nachrichtenfeld steht. Der Text wird geprüft, nicht gespeichert. • Anhänge. Eine Datei wird zuerst im Browser gelesen. Mit der Standardeinstellung („Auf diesem Computer, dann in Ihrem Corpilus-Arbeitsbereich“) wird die Datei zur vollständigen Prüfung einschließlich Schadsoftware-Prüfung in Ihren Arbeitsbereich hochgeladen, sofern diese Prüfung nicht bereits Daten gefunden hat, wegen derer die Datei gestoppt wird (auch eine Datei, die sie nicht lesen kann, wird hochgeladen). Wurde die Datei gestoppt und Sie wählen „Trotzdem anhängen“, wird sie für die Schadsoftware-Prüfung hochgeladen. Die Einstellung „Auf diesem Computer“ sendet keine Datei. Die Datei selbst wird nicht aufbewahrt, aber ihr Name und das Prüfergebnis werden im Audit-Protokoll Ihres Unternehmens vermerkt. • Die Nachricht selbst, nur bei eingeschalteter optionaler Tiefenprüfung. Sie wird geprüft, nicht gespeichert. • Berichte darüber, was der Schutz getan hat: wann, wo (Einfügen, Datei, Text …), was er getan hat, wie viele Treffer und Regelnamen wie „IBAN / Bank account“ – nie der Text oder der gefundene Wert und nie eine Seitenadresse oder ein Seitentitel. Das Audit ist standardmäßig eingeschaltet, sobald Ihr Unternehmen eine Erweiterungsrichtlinie gespeichert hat; aus ist es nur, wenn keine Richtlinie gespeichert ist oder das Unternehmen es ausschaltet. Bei eingeschaltetem Audit vermerkt der Bericht außerdem, wer Sie sind, den Hostnamen des KI-Chats oder der Website, den Namen des Anhangs und ob die Prüfung auf Ihrem Computer oder im Arbeitsbereich lief. Bei eingeschalteten Passwort- oder Kartenwarnungen wird mit dem Bericht immer der Hostname der Website gesendet, die die Warnung ausgelöst hat; der Arbeitsbereich behält ihn nur bei eingeschaltetem Audit. • Verlangt Ihr Unternehmen eine Chrome-Berechtigung, die Sie nicht erteilt haben, einmal täglich ein Hinweis, welche. • Mit dem Namensmodell: dessen Dateien werden aus Ihrem Arbeitsbereich heruntergeladen. Über Ihren Text wird nichts gesendet. Nur wenn Sie „Links in E-Mails“ einschalten (standardmäßig aus): • Wenn Sie in Gmail oder Outlook im Web auf einen Link in einer Nachricht klicken, gehen die Adresse dieses Links (ohne Umleitungshüllen von Google und Outlook und ohne #-Teil), das verwendete Webmail und die Angabe, ob der sichtbare Linktext woandershin zeigt, an Ihren Corpilus-Arbeitsbereich, der den Link vor dem Öffnen prüft. Nie die Nachricht, der Absender oder sonst etwas von der Seite. Antwortet die Prüfung nicht innerhalb von etwa 1,5 Sekunden, öffnet sich der Link wie gewohnt. • Der Arbeitsbereich speichert die Adresse nicht. Er behält nur den Hostnamen des Links 5 Minuten lang pro Organisation, um den nächsten Klick schneller zu beantworten, und kann den Hostnamen – nie die vollständige Adresse – in den von Ihrem Unternehmen eingerichteten Bedrohungsquellen nachschlagen. Nutzt Ihr Unternehmen einen eigenen URLhaus-Schlüssel, kann der Hostname bis zu 24 Stunden in der Warteschlange für diese Abfrage warten, und die Antwort wird bis zu 24 Stunden unter einem Hash des Hostnamens zwischengespeichert. • Für einen Link, den er als verdächtig oder gefährlich einstuft, vermerkt er ein Ereignis nur mit dem Hostnamen (ohne Adresse), dem Urteil, den Begründungscodes und dem Webmail. Diese Ereignisse werden nach 30 Tagen automatisch gelöscht, oder nach 365 Tagen, wenn ein Administrator eines gekennzeichnet hat. Ein unbedenklicher Klick hinterlässt keinen Eintrag. • Antwortet eine Prüfung nicht, behält das lokale Protokoll der Erweiterung den Hostnamen, nie die Adresse. Von Ihrem Browser an den gewählten KI-Anbieter: • Was Sie senden wollen – in der Regel Ihre Nachricht mit Platzhaltern. Dafür gilt die Datenschutzerklärung des KI-Anbieters (OpenAI, Anthropic, Google). Die Erweiterung leitet dies nicht über uns. Nur an Ihren eigenen Computer: • Bei eingeschaltetem lokalem KI-Modell für Namen geht der geprüfte Text an dieses Modell unter http://127.0.0.1 auf Ihrem Computer und nirgendwohin sonst.

3. Welche Daten wir NICHT erfassen

• Der Text, den Sie eingeben, für die normale Prüfung – er bleibt normalerweise auf Ihrem Computer; nur wenn die lokale Prüfung fehlschlägt, kann die Nachricht in Ihrem Arbeitsbereich geprüft werden. (Eingefügter Text, Anhänge und die Tiefenprüfung sind die Fälle aus Abschnitt 2.) • Gefundene Werte – eine E-Mail-Adresse, eine IBAN, eine Kartennummer – erscheinen nie in einem Bericht; Berichte enthalten Regelnamen und Anzahlen. • Text, den Sie auf anderen Websites als KI-Chats einfügen – wird nie gesendet. • Seitenadressen und Seitentitel der besuchten Websites – nie. Ausnahmen sind die Hostnamen aus Abschnitt 2: der Host des KI-Chats oder der Website in einem Audit-Bericht, die Website, die eine Passwort- oder Kartenwarnung ausgelöst hat, und der Link, den Sie bei eingeschalteten „Links in E-Mails“ anklicken. • In Gmail und Outlook: die Nachricht, der Absender und der Rest der Seite – nie. • Ihr Unternehmenspasswort – nur ein gesalzener Hash auf diesem Gerät, wird nie gesendet. • Tastenprotokolle, Mausbewegungen, Screenshots, Standort – nie.

4. Verantwortlicher und Rechtsgrundlage

Verantwortlicher für diese Verarbeitung ist die Organisation, die Corpilus nutzt (Ihr Corpilus-Mandant); sie bestimmt die Rechtsgrundlage – in der Regel ihr berechtigtes Interesse am Schutz ihrer Daten und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Corpilus verarbeitet die Daten als ihr Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage des Vertrags der Organisation mit Corpilus. Betreibt Ihre Organisation einen eigenen Corpilus-Server, bleiben die Daten in ihrer Infrastruktur.

5. Speicherdauer

• Auf diesem Gerät: Ihre Einstellungen, Ihre Anmeldetoken bis zur Abmeldung, die Richtlinie Ihres Unternehmens, noch nicht gesendete Berichte (höchstens 500, nach dem Senden entfernt), das Protokoll fehlgeschlagener Linkprüfungen (nur Hostnamen) und der gesalzene Passwort-Hash (beim Abmelden gelöscht). • Eingefügter Text, Text der Tiefenprüfung und die Adresse eines angeklickten Links: geprüft und nicht gespeichert. Der Hostname des Links wird 5 Minuten zwischengespeichert; mit einem eigenen URLhaus-Schlüssel Ihres Unternehmens wird die Antwort bis zu 24 Stunden unter einem Hash des Hostnamens zwischengespeichert. • Anhänge: Die Datei wird nicht gespeichert. Ihr Name und das Prüfergebnis werden in das signierte Audit-Protokoll Ihres Unternehmens geschrieben. Das Protokoll ist manipulationserkennend – einzelne Einträge können weder geändert noch entfernt werden – und wird aufbewahrt, solange der Arbeitsbereich Ihres Unternehmens besteht. • Berichte über Gestopptes: werden im Arbeitsbereich Ihres Unternehmens aufbewahrt. Sie werden nicht automatisch gelöscht; wie lange sie aufbewahrt werden, entscheidet Ihr Unternehmen. • Ereignisse der Linkprüfung: werden nach 30 Tagen automatisch gelöscht, oder nach 365 Tagen, wenn ein Administrator sie gekennzeichnet hat. • Die Erkennungsregeln sind Teil der Erweiterung selbst und ändern sich nur mit einer neuen Version.

6. Weitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre Daten nicht für Marketingzwecke und verwenden sie nicht zum Training von KI-Modellen. Daten verlassen Ihren Browser nur in Richtung: • des KI-Anbieters, den Sie nutzen (OpenAI, Anthropic, Google) – nur was Sie senden wollen, direkt aus Ihrem Browser. Das kontrollieren und vermitteln wir nicht. • Ihres Corpilus-Arbeitsbereichs, wie in Abschnitt 2 beschrieben. Der Hosting-Anbieter, auf dem api.corpilus.com läuft, verarbeitet diese Anfragen in unserem Auftrag. • Bei eingeschalteter Linkprüfung: Ihr Arbeitsbereich kann den Hostnamen des Links – nie die vollständige Adresse – in den von Ihrem Unternehmen eingerichteten Bedrohungsquellen nachschlagen, zum Beispiel abuse.ch URLhaus mit dem eigenen Schlüssel des Unternehmens.

7. Erkennungsregeln und Code

Alle Erkennungsregeln sind im Paket der Erweiterung enthalten. In der Erweiterung läuft kein Code von außerhalb des Pakets. Welche Prüfungen Ihr Corpilus-Arbeitsbereich mit dem durchführt, was Sie ihm senden, steht in Abschnitt 2. Das optionale Namensmodell wird als Daten aus Ihrem Arbeitsbereich heruntergeladen, und jede Datei wird gegen einen festen SHA-256 geprüft. Neue Regeln kommen nur mit einer neuen Version über den Chrome Web Store.

8. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie so ändern, dass sich wesentlich ändert, welche Daten erfasst werden oder wie, informieren wir die Kontoadministratoren per E-Mail, soweit möglich mindestens 14 Tage im Voraus, und aktualisieren das Datum „Zuletzt aktualisiert“ oben.

Berechtigungen, die wir anfordern, und warum

Wir fordern nur an, was die Funktionen brauchen, und jede Berechtigung unten hat einen dokumentierten Zweck. Wir zeichnen die besuchten Seiten nicht auf, verfolgen Sie nicht über Websites hinweg und zeigen keine Werbung. Die wenigen Fälle, in denen ein Hostname oder eine Linkadresse den Browser verlässt, stehen in Abschnitt 2.

storage

Speichert Ihre Einstellungen, Ihre Anmeldung beim Corpilus-Arbeitsbereich, die Schutzrichtlinie Ihres Unternehmens und eine kleine Warteschlange noch nicht gesendeter Berichte auf diesem Gerät (chrome.storage). Die Berichte werden wie in Abschnitt 2 beschrieben an Ihren Arbeitsbereich gesendet. Die Erkennungseinstellungen gehören Ihrem Unternehmen: Ein Administrator oder Manager, der sie auf der Optionsseite ändert, speichert sie für das ganze Unternehmen.

activeTab

Lässt das Popup erkennen, welchen Tab Sie gerade ansehen, solange es geöffnet ist, um zu zeigen, ob der Schutz dort aktiv ist. Kein anderer Tab wird gelesen.

scripting

Fügt die eigenen Skripte der Erweiterung auf Websites ein, für die Sie (oder die Richtlinie Ihres Unternehmens) sich entschieden haben: auf allen Websites bei „Jede Website schützen“ oder den Passwort-/Kartenwarnungen, in Gmail und Outlook im Web bei „Links in E-Mails“ und in weiteren KI-Chats, die Ihr Unternehmen nennt. Es wird nie entfernter Code eingeschleust.

alarms

Aktualisiert die Schutzrichtlinie Ihres Unternehmens alle 15 Minuten aus Ihrem Arbeitsbereich, damit eine geänderte Einstellung ohne Neustart im Browser ankommt.

offscreen

Öffnet eine versteckte Seite der Erweiterung, die den Text einer Datei, die Sie anhängen wollen (PDF, Word, Excel, PowerPoint, Bilder mit Texterkennung), direkt im Browser liest.

host: chatgpt.com, chat.openai.com

Der KI-Chat, den die Erweiterung schützt: liest die Nachricht, die Sie senden wollen, eingefügten Text und angehängte Dateien und maskiert oder blockiert persönliche Daten vor dem Senden.

host: claude.ai

Wie oben, für Claude.

host: gemini.google.com

Wie oben, für Gemini.

host: api.corpilus.com

Ihr Corpilus-Arbeitsbereich: Anmeldung, Richtlinie Ihres Unternehmens, Prüfung von in einen KI-Chat eingefügtem Text auf versteckte Anweisungen, Serverprüfung von Anhängen, optionale Tiefenprüfung, Berichte über Gestopptes und – nur wenn Sie sie einschalten – die Linkprüfung. Betreibt Ihr Unternehmen einen eigenen Corpilus-Server, erteilen Sie stattdessen dessen Adresse.

optional host: *://*/*

Bei der Installation nicht erteilt und nie von selbst angefordert. Chrome fragt nach einem bestimmten Teil erst, wenn eine Funktion eingeschaltet wird: Gmail und Outlook im Web (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) für „Links in E-Mails“; alle Websites für „Jede Website schützen“ oder die Passwort-/Kartenwarnungen; der eigene Corpilus-Server Ihres Unternehmens oder weitere KI-Chats; http://127.0.0.1 für ein optionales lokales KI-Modell auf Ihrem Computer. Beim Ausschalten der Funktion wird sie wieder abgegeben.

Berechtigung	Warum wir sie benötigen
storage	Speichert Ihre Einstellungen, Ihre Anmeldung beim Corpilus-Arbeitsbereich, die Schutzrichtlinie Ihres Unternehmens und eine kleine Warteschlange noch nicht gesendeter Berichte auf diesem Gerät (chrome.storage). Die Berichte werden wie in Abschnitt 2 beschrieben an Ihren Arbeitsbereich gesendet. Die Erkennungseinstellungen gehören Ihrem Unternehmen: Ein Administrator oder Manager, der sie auf der Optionsseite ändert, speichert sie für das ganze Unternehmen.
activeTab	Lässt das Popup erkennen, welchen Tab Sie gerade ansehen, solange es geöffnet ist, um zu zeigen, ob der Schutz dort aktiv ist. Kein anderer Tab wird gelesen.
scripting	Fügt die eigenen Skripte der Erweiterung auf Websites ein, für die Sie (oder die Richtlinie Ihres Unternehmens) sich entschieden haben: auf allen Websites bei „Jede Website schützen“ oder den Passwort-/Kartenwarnungen, in Gmail und Outlook im Web bei „Links in E-Mails“ und in weiteren KI-Chats, die Ihr Unternehmen nennt. Es wird nie entfernter Code eingeschleust.
alarms	Aktualisiert die Schutzrichtlinie Ihres Unternehmens alle 15 Minuten aus Ihrem Arbeitsbereich, damit eine geänderte Einstellung ohne Neustart im Browser ankommt.
offscreen	Öffnet eine versteckte Seite der Erweiterung, die den Text einer Datei, die Sie anhängen wollen (PDF, Word, Excel, PowerPoint, Bilder mit Texterkennung), direkt im Browser liest.
host: chatgpt.com, chat.openai.com	Der KI-Chat, den die Erweiterung schützt: liest die Nachricht, die Sie senden wollen, eingefügten Text und angehängte Dateien und maskiert oder blockiert persönliche Daten vor dem Senden.
host: claude.ai	Wie oben, für Claude.
host: gemini.google.com	Wie oben, für Gemini.
host: api.corpilus.com	Ihr Corpilus-Arbeitsbereich: Anmeldung, Richtlinie Ihres Unternehmens, Prüfung von in einen KI-Chat eingefügtem Text auf versteckte Anweisungen, Serverprüfung von Anhängen, optionale Tiefenprüfung, Berichte über Gestopptes und – nur wenn Sie sie einschalten – die Linkprüfung. Betreibt Ihr Unternehmen einen eigenen Corpilus-Server, erteilen Sie stattdessen dessen Adresse.
optional host: :///*	Bei der Installation nicht erteilt und nie von selbst angefordert. Chrome fragt nach einem bestimmten Teil erst, wenn eine Funktion eingeschaltet wird: Gmail und Outlook im Web (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) für „Links in E-Mails“; alle Websites für „Jede Website schützen“ oder die Passwort-/Kartenwarnungen; der eigene Corpilus-Server Ihres Unternehmens oder weitere KI-Chats; http://127.0.0.1 für ein optionales lokales KI-Modell auf Ihrem Computer. Beim Ausschalten der Funktion wird sie wieder abgegeben.

Kontakt

Anfragen zum Datenschutz: info@corpilus.com Für DSGVO-Anfragen betroffener Personen (Export, Löschung, Widerspruch) schreiben Sie an dieselbe Adresse. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); ist Ihre Organisation der Verantwortliche, leiten wir Ihre Anfrage an sie weiter und unterstützen sie bei der Antwort.