Drei Ebenen, die häufig miteinander vermischt werden
Erkennung beantwortet: Welche Textstellen könnten personenbezogene Angaben enthalten? Steuerung beantwortet: Welche Anfrage darf über welchen Weg an einen Anbieter gehen? Arbeitsablauf beantwortet: Was sehen Beschäftigte, wie prüfen sie den Text und wie verwenden sie die Antwort weiter?
Presidio ist ein anpassbares Open-Source-Framework zur Erkennung und Bearbeitung sensibler Informationen. Es unterstützt unter anderem sprachbasierte Erkennung, Muster und eigene Recognizer. Die offizielle Dokumentation weist darauf hin, dass automatische Erkennung keinen vollständigen Schutz vor übersehenen Angaben garantiert.
Ein Gateway kann Anfragen zentral vermitteln und technische Regeln anwenden. Ob es personenbezogene Angaben erkennt und ersetzt, hängt von seiner konkreten Konfiguration ab. Eine Browser-Erweiterung wiederum kann einen vorhandenen Arbeitsplatz ergänzen, ohne dass Sie zunächst eine eigene Chatoberfläche entwickeln.
Auswahlmatrix nach dem gewünschten Arbeitsplatz
| Ansatz | Passt besonders, wenn … | Eigene Aufgaben |
|---|---|---|
| Presidio selbst integrieren | Ein Entwicklungsteam Erkennung und Ersetzung eng an die eigene Anwendung anpassen möchte. | Oberfläche, Zuordnung, Datenfluss, Betrieb, Qualitätstests und Fehlerverhalten entwickeln. |
| Eigenes API-Gateway | Zentrale Anbieteranbindung und technische Regeln über mehrere Anwendungen benötigt werden. | PII-Verarbeitung einbinden; Umgehungen, Logs, Berechtigungen und Ausfälle beherrschen. |
| KIShieldGuard Browser-Erweiterung | Beschäftigte eine bestehende KI-Oberfläche mit einem Prüf- und Ersetzungsschritt ergänzen möchten. | Arbeitsplatz einrichten, Ablauf freigeben und Ergebnisse kontrollieren. |
| KIShieldGuard Webchat | Ein eigener Chatablauf statt einer Erweiterung bestehender Anbieteroberflächen gewünscht ist. | Konten, Arbeitsregeln und geeignete Aufgaben festlegen. |
| KIShieldGuard REST API | Eine eigene Anwendung eine programmatische Schutzschicht anbinden soll. | Integration, Geheimnisverwaltung, Kontextbehandlung und Abnahme umsetzen. |
| Separater KIShieldGuard MCP-Dienst | Ein kompatibler MCP-Client die Schutzwerkzeuge aufrufen soll. | Clientautorisierung und verbindliche Reihenfolge im Ablauf sicherstellen. |
Die wichtigste Vergleichsfrage: Wer erhält welchen Text?
Zeichnen Sie den Ablauf für jede betrachtete Lösung auf: Originaltext, Schutzverarbeitung, Modellanfrage, Antwort und Rückübersetzung. Kennzeichnen Sie dazu Speicherorte, Protokolle und Zugriffsberechtigungen. Eine Architektur, die nur den Modellaufruf betrachtet, lässt möglicherweise die Verarbeitung davor und danach aus.
- Beim Eigenbau: Legen Sie fest, wo Erkennung und Zuordnung laufen. Ein lokal eingesetzter Baustein bedeutet nicht automatisch, dass auch Modell, Monitoring oder Fehlerprotokolle lokal bleiben.
- Bei der Browser-Erweiterung: Der zu prüfende Chattext durchläuft den KIShieldGuard-Proxy. Die lokale Zuordnung im Browser dient dem Wiedereinsetzen bekannter Platzhalter.
- Bei API oder MCP: Ihre Anwendung beziehungsweise Ihr Client muss den richtigen Aufruf erzwingen und darf den Originaltext bei Fehlern nicht ersatzweise an das Modell senden.
Überprüfen Sie außerdem, ob vertrauliche Inhalte ohne direkte Personenkennung geschützt werden müssen. Eine noch unveröffentlichte Kalkulation bleibt vertraulich, selbst wenn keine Namen darin vorkommen.
Ein fairer Vergleich braucht dieselben Testfälle
Erstellen Sie einen kleinen Testbestand mit ausschließlich erfundenen Angaben. Bewerten Sie alle Kandidaten mit derselben Eingabe und denselben Erwartungen. Dokumentieren Sie die verwendete Konfiguration, statt aus einem einzelnen gelungenen Beispiel eine allgemeine Erkennungsquote abzuleiten.
| Testfall | Erwartung | Beobachtung festhalten |
|---|---|---|
| Name und Kontaktdaten | Vorgesehene Merkmale werden im gesendeten Text behandelt. | Übersehene Angaben und unnötige Ersetzungen getrennt zählen. |
| Seltene Sachverhalte | Der Mensch erkennt indirekte Identifizierbarkeit und kann eingreifen. | Welche Kontextangaben bleiben sichtbar? |
| Mehrere Nachrichten | Zuordnungen bleiben im erforderlichen Kontext konsistent. | Was passiert bei Namensgleichheit oder einem neuen Gespräch? |
| Störung der Schutzschicht | Der Vorgang hält an, bevor Originaltext an das Modell geht. | Fehlerpfad und tatsächlich erfolgte Aufrufe prüfen. |
| Antwort und Export | Nur berechtigte Stellen erhalten die rückübersetzte Fassung. | Verlauf, Zwischenablage und Ablageziel mitprüfen. |
Kosten über den gesamten Ablauf betrachten
Vergleichen Sie bei einem Eigenbau Entwicklungszeit, Betrieb, Updates und fachliche Qualitätssicherung. Bei einem Produkt gehören Einrichtung, Schulung und laufende Nutzung in dieselbe Rechnung. Beziehen Sie die Kosten des Modellanbieters nur dort ein, wo sie im jeweiligen Angebot tatsächlich separat entstehen.
Verwenden Sie für eine Beschaffung die aktuellen Konditionen des Webchats, die Angaben zur Browser-Erweiterung und das Angebot des separaten MCP-Dienstes. Diese Zugänge sind unterschiedliche Produktwege. Eine pauschale Monatszahl würde den Vergleich verkürzen.
Daraus wird eine belastbare Entscheidung
Wählen Sie eine eigene Presidio-Integration, wenn Anpassbarkeit und eigene Produktentwicklung den Aufwand rechtfertigen. Prüfen Sie ein Gateway, wenn zentrale technische Steuerung im Vordergrund steht. Prüfen Sie einen fertigen Arbeitsablauf, wenn ein Team zunächst an bestehenden Arbeitsplätzen oder in einem Webchat arbeiten soll.
Die Grundlage für die Bewertung personenbezogener Daten erklärt der Leitfaden zur Pseudonymisierung. Für die organisatorische Einführung enthält der Unternehmensleitfaden eine Richtlinienvorlage. Wer MCP einsetzen möchte, findet den konkreten Datenfluss in der Integrationsanleitung.
Den passenden Einstieg finden
Bestehende KI-Oberflächen ergänzen, im Webchat arbeiten oder einen eigenen Ablauf anbinden: Wählen Sie den Zugang, der zu Ihrer Aufgabe passt.
Browser-Erweiterung ansehenAPI und IntegrationAllgemeine Fachinformation. Die rechtliche und fachliche Bewertung richtet sich nach dem konkreten Einsatz.