Nutzen Sie KI mit geschützten sensiblen Daten.
Beim Entwerfen einer E-Mail oder beim Zusammenfassen eines Vertrags gelangen Kundendaten leicht in die KI. In den unterstützten Kanälen erkennt Corpilus sensible Werte und ersetzt sie, schwärzt sie oder warnt je nach Einstellung vor dem Risiko.
KI kann bei der Aufgabe auch ohne jedes persönliche Detail helfen.
Drei alltägliche Aufgaben, bei denen das Modell die sensiblen Werte nicht braucht.
Einen Kundenvertrag zusammenfassen
Um die Bedingungen zusammenzufassen, braucht das Modell weder den Namen des Kunden noch die Kontonummer.
Eine Antwort auf eine E-Mail entwerfen
Für den Entwurf der Antwort genügt der Inhalt der Frage; die Adresse und die Telefonnummer müssen nicht mitgehen.
Internes Material durcharbeiten
Interne Dokumente enthalten meist persönliche Kennungen und Vertragsnummern, die die Aufgabe selbst nie braucht.
Eine Ausschreibung analysieren
Angebote enthalten Geschäftsbedingungen und Preise. Das Unternehmen ergänzt eigene Muster, etwa Auftragscodes oder Bieterkennzeichnungen, an die ein generischer Filter nicht denkt.
Ein Meeting transkribieren und zusammenfassen
Ein Transkript voller Namen, Zahlen und Beträge geht bereinigt an das Modell. Das Protokoll, das zurückkommt, enthält bereits die echten Daten.
Sehen Sie, was die KI erhält.
Ein vereinfachter Demonstrationsmechanismus mit fiktivem Material.
Umkehrbare clientseitige Schwärzung, bevor der Prompt gesendet wird. Produktiv-Engine: Mustererkennung in 9 Sprachen, eine optionale Tiefenprüfung, die auch nach Namen sucht, und Block-Modus für regulierte Branchen. Diese Demo nutzt ein vereinfachtes Musterset (IBAN, Firmen-ID, Geburtsnummer, E-Mail, Telefon, Beträge, Namen).
Die Demo läuft vollständig in Ihrem Browser und sendet nichts irgendwohin. Bitte fügen Sie trotzdem keine echten sensiblen Daten ein. Diese Demo läuft in Ihrem Browser und sendet nichts nach außen.
Legen Sie die Regeln für die KI-Nutzung dort fest, wo gearbeitet wird.
Das Team hat einen klareren Weg, mit sensiblem Text zu arbeiten. Eine Administratorin oder ein Administrator legt die gewünschte Reaktion fest und erhält einen Überblick über die Ereignisse in den geschützten Kanälen. Der Umfang des Schutzes richtet sich danach, wo Sie KI tatsächlich nutzen.
Was erkannt wird, hängt von der Art des Werts ab und davon, welche Prüfung eingeschaltet ist. Feste Kennungen lassen sich rechnerisch prüfen; Namen und Freitext sind weniger zuverlässig.
Wo Sie den Schutz einsetzen
Unterstützter Chat im BrowserUnterstützter Chat im Browser
Der Schutz arbeitet direkt in dem Fenster, in das der Mitarbeiter tippt: in ChatGPT, Claude und Gemini.
Eine Erweiterung für Chrome und Edge (Manifest V3). Der Musterabgleich läuft lokal, ohne Netzwerkanfrage; sie wird mit der Anmeldung im Workspace aktiv und prüft abgemeldet nichts.
Ein unterstützter KI-Client und sein IntegrationswegEin unterstützter KI-Client und sein Integrationsweg
Auch Claude Desktop oder Cursor können den Schutz aufrufen, ebenso Anwendungen, die aus ihrem eigenen Code mit KI arbeiten.
Der MCP-Server stellt Claude Desktop und Cursor Tools zum Scannen, Schwärzen und Anonymisieren von Text bereit; Firmenanwendungen rufen dieselben Prüfungen über die API auf.
Ihre eigene AnwendungIhre eigene Anwendung
Wenn Ihre Anwendung Anfragen an ein Modell sendet, kann Corpilus dazwischen stehen und prüfen, was hinausgeht.
Ein Proxy vor dem Modell; seine Einrichtung und sein Verhalten bei einem Ausfall gehören zum Integrationsdetail.
Der Schutz gilt für die angebundenen Kanäle. Eine Prüfung nach Mustern und eine Tiefenprüfung haben nicht dieselbe Reichweite. Keine automatische Erkennung garantiert, dass jede sensible Information erfasst wird.
Der Musterabgleich läuft in der Browser-Erweiterung ohne Netzwerkanfrage. Tiefenprüfungen und die Prüfungen für Anwendungen laufen auf dem Server, der Schutz als Ganzes ist also nicht ausschließlich lokal.
Dieser Schutz deckt den Kanal ab, der durch ihn läuft. Einen abfotografierten Bildschirm oder ein ungeschütztes Gerät stoppt keine serverseitige Schicht – neben der Technik brauchen Sie deshalb auch Geräteschutz und eine klare Vereinbarung im Unternehmen.
Was mit den Daten unterwegs passiertPseudonymisierung, Validierung und DLP für KI-Kanäle
Fünf Fragen, die ein Jurist und ein IT-Administrator gleichermaßen stellen – beantwortet ohne Abkürzungen.Die Mustererkennung läuft lokal in der Browser-Erweiterung (Chrome, Edge; Manifest V3), ohne Netzwerkanfrage. Eine tiefere serverseitige Prüfung ist optional und standardmäßig aus.
Ein Platzhalter statt eines Namens, keine LückePseudonymisierung, nicht Anonymisierung (Art. 4 Nr. 5 DSGVO)
Der Name eines Kunden wird zu einem Platzhalter und kommt in der Antwort zurück; derselbe Name erhält überall denselben Platzhalter, sodass das Modell weiterhin weiß, wer gemeint ist.
Reversible Tokenisierung: Derselbe Ausgangsstring erhält innerhalb eines Textes denselben Platzhalter-Token, die Zuordnung Token → Wert entsteht in der Erweiterung, und die Antwort wird lokal de-pseudonymisiert. Weil die Zuordnung die Daten wiederherstellen kann, ist das Ergebnis pseudonymisiert, nicht anonym – rechtlich sind es weiterhin personenbezogene Daten.
Eine Rechnungsnummer wird nicht für eine Geburtsnummer gehaltenPrüfsumme nach dem Mustertreffer
Geburtsnummern und Firmen-IDs werden rechnerisch geprüft; eine Ziffernfolge, die nur so aussieht, bleibt unverändert.
Geburtsnummer: ein gültiger Monat (einschließlich des Versatzes für Frauen), ein existierender Tag und bei der zehnstelligen Form Teilbarkeit durch elf. IČO: eine gewichtete Summe mod 11. Neunstellige Geburtsnummern von vor 1954 haben keine Prüfziffer, und DIČ und USt-IdNr. haben gar keine; diese werden nur an Form und Kennzeichnung erkannt, sodass dort Fehltreffer möglich sind.
Warnen, ersetzen oder zurückhaltenModi: warn, anonymize, redact und block
Die Erweiterung kann einen Fund nur melden, die Daten durch Platzhalter ersetzen, sie schwärzen oder die Nachricht stoppen. Standardmäßig ersetzt sie, damit die Arbeit weitergehen kann.
Eine clientseitige Richtlinie mit vier Modi; anonymize ist der Standard. Im Modus block wird ein Prompt mit Fund nicht gesendet, und nur die bereinigte Version wird angeboten; schlägt der Scan fehl, bleibt das Senden blockiert (fail closed). In den anderen Modi stoppt ein fehlgeschlagener Scan das Senden nicht.
Nur was die Antwort braucht, geht an die KIDatenminimierung, Datenschutz durch Technikgestaltung, Sicherheit der Verarbeitung
Um einen Vertrag zusammenzufassen, braucht das Modell weder den Namen des Kunden noch die Kontonummer. Erkannte Identifikatoren erreichen es nur als Platzhalter.
Das Ersetzen von Identifikatoren vor dem Senden ist eine technische Maßnahme zum Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c), zum Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25) und zur Sicherheit der Verarbeitung, wo Art. 32 die Pseudonymisierung ausdrücklich nennt. Ob die Verarbeitung insgesamt konform ist, beurteilt der Verantwortliche; das Tool bescheinigt es nicht.
Wenn die KI Tools aufruftMCP: Schutz-Tools und ein Ausgabefilter
Claude Desktop oder Cursor rufen den Schutz als Tool auf, und die Ergebnisse der anderen Tools werden geprüft, bevor der Assistent sie sieht.
Der MCP-Server stellt Tools zum Scannen, Schwärzen und Anonymisieren von Text bereit. Die Ausgabe der anderen Tools durchläuft den Datenschutz: Kritische Daten werden anonymisiert, und wenn das nicht möglich ist, wird das Ergebnis blockiert; bei hohem und mittlerem Risiko entscheidet der konfigurierte Modus.
Was im Browser bleibt und was ihn verlässt
Der vollständige Mustersatz wird mit der Erweiterung ausgeliefert, der Text verlässt dafür nie das Gerät, und die Prüfung funktioniert ohne Netz.
Dateien, die Sie prüfen lassen, die Warnung vor versteckten Anweisungen in eingefügtem Text und die optionale Tiefenprüfung, die auch nach Namen sucht. Das Ergebnis kommt sofort zurück; nichts wird gespeichert oder an Dritte weitergegeben.
Richten Sie die Erweiterung auf die Adresse Ihres Servers, und auch diese drei Prüfungen bleiben in Ihrer Infrastruktur.
Muster für sk, cs, de, en, es, fr, it, pl und sr decken nationale Identifikatoren, IBANs, Zahlungskarten, Telefonnummern, E-Mails, Postleitzahlen und medizinische Daten ab. Namen findet die optionale Tiefenprüfung.
Ein fehlgeschlagener Scan stoppt das Senden nur im Modus block; in den anderen Modi geht der Text durch. Chrome aktualisiert Erweiterungen still: Ein offener KI-Tab läuft mit dem alten Code weiter, bis Sie ihn neu laden – die Erweiterung erkennt das und bietet an, die Tabs neu zu laden.
Angriffe auf Ihre Website, auf Logins und auf die KI selbst gehören zum Schutz der Website und der eigenen KI.
So funktioniert der Corpilus-SchutzEin Schalter stoppt ausgehende Daten vollständig. Genutzt während eines Audits oder bei Verdacht auf einen Vorfall.
Fragen zum Schutz von Daten
Müssen Mitarbeitende etwas ändern oder lernen?
Nein. Sie tippen in denselben Chat wie bisher; die Browser-Erweiterung ersetzt die Daten vor dem Senden und stellt sie in der Antwort wieder her. Keine Schulung und kein neues Werkzeug – die Erweiterung wird aktiv, wenn Sie sich im Workspace anmelden, und prüft nichts, solange Sie abgemeldet sind.
Gehen meine Texte an die Server von Corpilus?
Der Musterabgleich läuft direkt im Browser: Der vollständige Mustersatz wird mit der Erweiterung ausgeliefert, sodass der Text dafür Ihr Gerät nie verlässt. Nur drei Dinge rufen Corpilus auf – Dateien, die Sie prüfen lassen, die Warnung vor versteckten Anweisungen in eingefügtem Text und die optionale Tiefenprüfung auf Namen; das Ergebnis kommt sofort zurück, und nichts wird gespeichert. Mit einem eigenen Server oder einer NVIDIA DGX Spark bleiben auch diese Prüfungen bei Ihnen.
Was erkennt der Datenschutz?
Namen, Geburtsnummern und andere nationale Kennnummern, Firmen- und Steuernummern, IBANs und Kontonummern, E-Mail-Adressen, Telefonnummern, Adressen, Beträge und Vertragsnummern. Geburtsnummern und Firmennummern werden zusätzlich rechnerisch geprüft, sodass eine Rechnungsnummer nicht für eine Geburtsnummer gehalten wird. Eigene Muster – Projektcodes oder Klientenkennzeichen – fügen Sie selbst hinzu.