Sieht der Server unsere Daten im Klartext?

Das hängt vom gewählten Weg ab. Beim Plugin und im Proxy-Betrieb erkennt der Server in Deutschland die personenbezogenen Daten und liest dazu den eingegebenen Text – als Auftragsverarbeiter nach Art. 28 DSGVO, ohne Protokollierung der Inhalte im Klartext; die Zuordnung von Platzhalter zu Originalwert wird nur verschlüsselt und befristet gehalten. Das KI-Modell erhält ausschließlich Platzhalter. Im Browser-Modus geschieht die Erkennung vollständig im Browser des Nutzers; dann wird in der Oberfläche von KIShieldGuard gearbeitet statt in der gewohnten.

Wie bringen wir das auf alle Arbeitsplätze?

Über die Gruppenrichtlinien der Browserverwaltung. Chrome und Edge kennen dafür ExtensionInstallForcelist: Die Kennung der Erweiterung wird eingetragen, sie wird auf allen Arbeitsplätzen automatisch eingerichtet und kann von den Nutzern nicht entfernt werden. Die Schutzeinstellungen selbst werden derzeit je Arbeitsplatz gesetzt und nicht zentral per Richtlinie vorgegeben. Die Zugänge werden als Sammellizenz bereitgestellt, damit Mitarbeiter keine persönlichen Adressen angeben müssen.

ChatGPT im Unternehmen DSGVO-konform nutzen

Q: Ist KIShieldGuard konform mit dem EU AI Act?

Ja, soweit anwendbar. KIShieldGuard ist Deployer externer GPAI-Modelle und erfüllt die einschlägigen Transparenz- (Art. 50) und Dokumentationspflichten des EU AI Act. Jede KI-Interaktion wird im Audit-Log protokolliert und kryptografisch signiert (Ed25519 + ML-DSA-65, post-quantum-sicher). Eine Anbieter-Konformitätserklärung nach Art. 47 ist nicht erforderlich (kein Hochrisiko-KI-System Anhang III).

Der Weg ohne Rollout-Projekt

Sie führen kein Werkzeug ein. Sie regeln eines, das läuft.

Das eigentliche Risiko ist selten die bewusste Entscheidung für KI, sondern die unbeobachtete Nutzung daneben: der Angebotstext im privaten Konto, der Bewerberlebenslauf im Chatfenster, die Kundenliste als Anhang. Unser Browser-Plugin setzt sich vor genau diese Eingaben. Kein neues Werkzeug, keine Migration, keine Projektphase — eine Erweiterung im Browser, die personenbezogene Daten durch Platzhalter ersetzt, bevor sie das Unternehmen verlassen.

1

Zentral verteilbar

Ihre IT rollt die Erweiterung über die Browser-Gruppenrichtlinien aus (ExtensionInstallForcelist). Die Mitarbeiter installieren nichts und können sie nicht deaktivieren.

2

Keine Umgewöhnung

Kein Portal, kein zweites Passwort, keine Schulungsrunde. Wer ChatGPT, Claude oder Gemini nutzt, nutzt sie weiter — mit dem vorhandenen Konto.

3

Belegbar geregelt

Statt einer Duldung haben Sie einen Auftragsverarbeitungsvertrag, dokumentierte Maßnahmen und eine Richtlinie, auf die sich Ihr Datenschutzbeauftragter berufen kann.

Was am Arbeitsplatz passiert

✓ Namen, Kontaktdaten, Kundennummern, IBAN, Vertrags- und Bewerberdaten werden ersetzt; die Antwort erscheint wieder mit den echten Werten
✓ 42 Datenkategorien in 5 Gruppen, je Abteilung einzeln wählbar
✓ Anhänge (PDF, Word, Bilder mit Texterkennung) werden im Browser ausgelesen — die Datei selbst wird nicht hochgeladen
✓ Pausierter Schutz erzeugt ein rotes Banner auf der Seite, Teilabschaltung ein gelbes mit Anzahl
✓ Bei technischer Störung wird die Eingabe blockiert, nicht ungeschützt gesendet

Der Vollständigkeit halber: Die Schutzeinstellungen werden derzeit je Arbeitsplatz gesetzt und nicht zentral per Richtlinie vorgegeben. Zentral verteilbar ist die Erweiterung selbst.

Für die Akte Ihres Datenschutzbeauftragten

Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der bei der Anmeldung geschlossen und zugestellt wird. Er umfasst zusätzlich eine Verpflichtung auf das Berufsgeheimnis nach § 203 StGB — relevant, sobald Sie mit Kanzleien, Praxen oder Steuerberatungen zusammenarbeiten oder selbst Beschäftigtendaten verarbeiten.

Verarbeitet wird ausschließlich in Deutschland. Technische und organisatorische Maßnahmen, Verzeichnis der Verarbeitungstätigkeiten und ein Informationsblatt zur Datenschutz-Folgenabschätzung stellen wir bereit.

Vertrag im Wortlaut → Unterlagen zur DSFA →

9,99 € je Arbeitsplatz und Monat

oder 99 € im Jahr • jederzeit kündbar • keine zusätzlichen KI-Kosten, weil das vorhandene Konto weitergenutzt wird

Plugin installieren → Sammellizenz für Teams

Ab mehreren Arbeitsplätzen rechnen wir über eine Sammellizenz mit einer Rechnung ab — keine Einzelabos je Mitarbeiter.

Wer sieht die Daten — ehrlich beantwortet

Beim Plugin erkennt unser Server in Deutschland die personenbezogenen Daten und liest dazu den eingegebenen Text — als Auftragsverarbeiter, ohne Protokollierung der Inhalte im Klartext. Das KI-Modell erhält ausschließlich Platzhalter. Wenn auch unsere Verarbeitung ausgeschlossen sein soll, gibt es den Browser-Modus, bei dem die Erkennung Ihr Haus nie verlässt — dafür arbeiten Ihre Mitarbeiter dann in unserer Oberfläche. Beide Wege sind zulässig; der Unterschied liegt im Aufwand, nicht in der Rechtmäßigkeit.

Live Demo

Testen Sie es selbst – in Echtzeit

Tippen Sie links – rechts sehen Sie live, was die KI stattdessen erhält. Alle personenbezogenen Daten werden automatisch durch Platzhalter ersetzt. Kein Login nötig.

Ihre Eingabe

Wort markieren, um es manuell als PII zu taggen

Was die KI sieht

Erkannte PII — klicken zum Entfernen

Als PII markieren

Ø 30ms Latenz — Echtzeit-Erkennung von 42 PII-Kategorien

Tipp: Wort im Eingabefeld markieren & als PII hinzufügen • 46 Recognizer • NER + Regex + Keyword

Jetzt kostenlos starten → Preise ab 0€/Monat • Mistral AI inklusive

Das Dilemma des Datenschutzbeauftragten

Drei Herausforderungen, die Sie kennen – und die KIShieldGuard löst.

Mitarbeiter nutzen KI bereits

68% der Unternehmen nutzen KI-Tools – oft ohne offizielle Freigabe. Shadow-IT mit ChatGPT ist längst Realität in Ihrem Unternehmen.

Sie können es nicht verantworten

Ohne Datenschutz-Strategie drohen DSGVO-Bußgelder bis zu 20 Mio. € oder 4% des Jahresumsatzes. Die persönliche Haftung des DSB steht im Raum.

Die Geschäftsführung will Ergebnisse

KI soll produktiv genutzt werden – aber compliant. Sie brauchen eine Lösung, die beides vereint, ohne Monate an Implementierungszeit.

„68% nutzen KI – nur 23% haben eine Strategie.“

– Bitkom Studie 2025

KIShieldGuard: Die Lösung für Ihr Unternehmen

In drei Schritten von „KI verboten“ zu „KI freigegeben“.

1

Anmelden & loslegen

Der geschützte KI-Chat ist ab Free ohne eigenen API-Key nutzbar. Optional ab Pro (99 € netto bzw. 117,81 € inkl. USt. je Seat/Monat): eigenen OpenAI-, Claude- oder Gemini-Key hinterlegen (BYOK).

2

Automatische Anonymisierung

42 PII-Kategorien werden in Echtzeit erkannt und pseudonymisiert – bevor die Daten den Server verlassen.

3

Re-Hydrierung

Die KI-Antwort wird automatisch re-hydriert – Ihre Mitarbeiter sehen das Ergebnis mit den echten Daten.

Ab Pro verfügbar

Compliance-Report für die Geschäftsführung auf Knopfdruck

Dokumentiert alle Datenschutz-Maßnahmen, PII-Erkennung, Verschlüsselung und Serverstandort. Vorlage-fertig für Geschäftsführung und Aufsichtsbehörde.

Vorher / Nachher – HR-Beispiel

Vorher – Ungeschützt

Fasse die Bewerbung zusammen:

Bewerber: Max Mustermann

E-Mail: m.mustermann@gmail.com

Geb.-Datum: 15.03.1988

Adresse: Berliner Str. 42, 10115 Berlin

Aktuelle Position: Senior Developer bei SAP SE

Nachher – Mit KIShieldGuard

Fasse die Bewerbung zusammen:

Bewerber: [PERSON_001]

E-Mail: [EMAIL_001]

Geb.-Datum: [DATE_001]

Adresse: [ADDRESS_001]

Aktuelle Position: Senior Developer bei [ORG_001]

Was Entscheider überzeugt

Funktionen, die Ihren Compliance-Alltag vereinfachen.

Compliance-Reports

Generieren Sie auf Knopfdruck einen vollständigen Compliance-Report – fertig für Geschäftsführung, Aufsichtsbehörde oder Wirtschaftsprüfer.

Revisionssicheres Audit-Log

Jede KI-Interaktion wird kryptografisch signiert (Ed25519 + ML-DSA-65, post-quantum-sicher). Exportierbar als CSV oder JSON.

RBAC API-Keys

API-Zugänge sind ab Pro verfügbar. Pro umfasst maximal drei Zugänge; Anzahl und Berechtigungen werden bei Business und Enterprise individuell vereinbart.

Deutsche Server

Hosting ausschließlich auf Hetzner-Servern in Deutschland. Kein US Cloud Act, kein FISA 702. Ihre Daten bleiben in der EU.

Zero Knowledge

Gespeicherte Inhalte sind mit AES-256 verschlüsselt, die Schlüsselableitung erfolgt über Argon2id und der Schlüssel liegt nur im Arbeitsspeicher – auf gespeicherte Unterhaltungen haben wir damit keinen Zugriff. Zur Erkennung selbst liest unser Server den Text; wenn auch das ausgeschlossen sein soll, nutzen Sie den Browser-Modus.

BYOK – Bring Your Own Key

Ab Pro nutzen Sie optional Ihren eigenen API-Key. Keine Abhängigkeit, volle Kostenkontrolle und freie Providerwahl; Enterprise unterstützt jeden Anbieter.

Preise

Transparente & faire Preise

Plugin: 9,99€ je Arbeitsplatz und Monat (99€ im Jahr) — ohne inkludierte Anfragen, weil Ihre Mitarbeiter das vorhandene KI-Konto weiternutzen; ab mehreren Arbeitsplätzen als Sammellizenz mit einer Rechnung. Für unsere geschützte Oberfläche mit inkludierten Anfragen: Free: 0€ und 100 KI-Anfragen. Start: 39€ netto (46,41€ inkl. USt.) mit 2.000 KI-Anfragen und 50 Websuchen. Pro: 99€ netto (117,81€ inkl. USt.) mit 6.000 KI-Anfragen, 500 Websuchen, REST API, bis zu 3 API-Zugängen, BYOK und Compliance-Berichten. Business und Enterprise werden individuell vereinbart.

Alle Preise & Pläne ansehen →

Ab 0€ • Keine Kreditkarte nötig • Sofort loslegen

Häufige Fragen

Antworten für Datenschutzbeauftragte & IT-Leiter.

Ja. KIShieldGuard ist eine Web-Anwendung – kein Server, keine Installation, kein VPN. Registrieren und den geschützten KI-Chat direkt nutzen. Ein eigener Provider-Key ist nur für die optionale BYOK-Funktion ab Pro erforderlich.

Ja. Nachweise und Compliance-Berichte sind ab dem Pro-Plan verfügbar und dokumentieren relevante Datenschutz-Maßnahmen wie PII-Erkennung, Pseudonymisierung, Verschlüsselung und Serverstandort.

Der geschützte KI-Chat ist in allen Plänen verfügbar. Ab Pro können Sie optional einen eigenen KI-Anbieter per BYOK anbinden; im Enterprise-Plan ist jeder Anbieter vorgesehen.

Ja, soweit anwendbar. KIShieldGuard ist Deployer externer GPAI-Modelle und erfüllt die einschlägigen Transparenz- (Art. 50) und Dokumentationspflichten des EU AI Act. Jede KI-Interaktion wird im Audit-Log protokolliert und kryptografisch signiert (Ed25519 + ML-DSA-65, post-quantum-sicher). Eine Anbieter-Konformitätserklärung nach Art. 47 ist nicht erforderlich, da KIShieldGuard kein Hochrisiko-KI-System nach Anhang III AI Act betreibt.

Sofort. Am schnellsten geht es mit dem Browser-Plugin: einmal installieren, danach arbeiten Ihre Mitarbeiter in ihrem gewohnten KI-Konto weiter — es gibt keine Einführungsphase, weil sich am Arbeitsplatz nichts ändert. Für den geschützten KI-Chat dauert die Registrierung 2 Minuten; ein eigener API-Key ist dafür nicht erforderlich. REST API, bis zu drei API-Zugänge, BYOK und Compliance-Berichte sind ab Pro verfügbar.

Das hängt vom gewählten Weg ab, und wir sagen es offen. Beim Plugin und im Proxy-Betrieb erkennt unser Server in Deutschland die personenbezogenen Daten — dazu liest er den eingegebenen Text. Er tut das als Auftragsverarbeiter nach Art. 28 DSGVO, protokolliert keine Inhalte im Klartext und hält die Zuordnung von Platzhalter zu Originalwert nur verschlüsselt und befristet. Das KI-Modell erhält ausschließlich Platzhalter. Soll auch unsere Verarbeitung ausgeschlossen sein, wählen Sie den Browser-Modus: dort geschieht die Erkennung vollständig im Browser Ihrer Mitarbeiter — dafür arbeiten sie dann in unserer Oberfläche statt in der gewohnten.

Über die Gruppenrichtlinien Ihrer Browserverwaltung. Chrome und Edge kennen dafür ExtensionInstallForcelist: Sie tragen die Kennung der Erweiterung ein, sie wird auf allen Arbeitsplätzen automatisch eingerichtet und kann von den Nutzern nicht entfernt werden. Niemand muss etwas installieren. Was heute nicht möglich ist: die Schutzeinstellungen zentral per Richtlinie vorgeben — die werden je Arbeitsplatz gesetzt. Die Zugänge stellen wir als Sammellizenz bereit, damit Ihre Mitarbeiter keine persönlichen Adressen angeben müssen.