Das Modell bekommt Platzhalter, nicht Ihren Kundenstamm
Hier tippen Sie selbst. Die Widgets rechnen vollständig in Ihrem Browser und senden nichts ab.
Zum Selbertippen, auch zum Brechen
Bei den meisten Angeboten ist Datenschutz eine Verhaltensregel an Ihre Beschäftigten. Hier ist er eine Funktion, und Sie müssen uns das nicht glauben: Tippen Sie.
Drei Schichten
Ihr Geheimnis-Stamm (Kunden, Lieferanten, Beschäftigte, Projekte, Teile), Nummernkreise wie "AN-" für ganze Belegnummern-Familien, und feste Muster von IBAN bis Anschrift.
Typen statt Nummern
Die Platzhalter tragen den Typ mit (Kunde, Lieferant, Beschäftigter), sonst schreibt das Modell die Zahlungserinnerung an den eigenen Monteur.
Im Zweifel gelb
Auch ohne Stammtreffer gilt eine Anfrage als gelb, sobald sie nach Betrieb riecht. Ein Fehlalarm kostet wenig, ein Durchrutscher das Geheimnis.
Die Ersetzung passiert vor dem Absenden, und die Zuordnung lebt nur im Arbeitsspeicher. Diese beiden Sätze tragen die gesamte Risikobewertung. Das gilt auch für Datei-Anhänge: Word, Excel, PDF und ZIP werden mitgeschwärzt, Bilder werden gar nicht erst übergeben.
Datei-Anhänge und Bilder im Detail
Der Text hochgeladener Word-, Excel- und PDF-Dateien wird vor dem Absenden mitgeschwärzt, mit demselben Protokoll und demselben Rücktausch; ZIP-Archive werden entpackt und nehmen denselben Weg. Bilder kann ein Text-Wächter nicht schwärzen, deshalb werden sie standardmäßig gar nicht erst übergeben. Was sich nicht extrahieren lässt oder zu groß für diesen Weg ist, wird abgewiesen statt ungeschwärzt gesendet.
Wir sagen das so bestimmt, weil wir die Gegenprobe gemacht haben: Ohne diese Bausteine ginge jeder Anhang an jedem Wächter vorbei, und genau so haben es die meisten Plattformen.
Was der Wächter absichtlich nicht schwärzt
Preise. Ein Angebotsentwurf ohne Verkaufspreise ist unbrauchbar, und Angebote sind der Hauptanwendungsfall. Geschwärzt wird ein Betrag nur mit Kalkulationskontext davor: aus "EK 12,40 €" wird "EK [Kalkulationswert 1]", der Verkaufspreis daneben bleibt stehen.
Dasselbe gilt für alte Datumsangaben (im Betrieb sind das Liefertermine und Maschinenhistorie, keine Geburtsdaten; geschwärzt wird nur bei Geburtskontext) und für fremde Firmennamen ohne Stammtreffer (wer jede GmbH schwärzt, macht die Lieferantenrecherche kaputt). Ein unbekannter Name in einer Anrede macht die Anfrage gelb, bleibt aber lesbar.
Was der Wächter nicht erkennt
Fünf Fehlerklassen, alle mit Beispiel. Ein Anbieter, der seine Schwächen zeigt, hat gerade bewiesen, dass er sie kennt.
1. Der fehlende Stammeintrag
"Frau Menkhoff hat angerufen." Neue Interessentin, steht nicht im Stamm, der Name geht durch. Die Verdachtsregel macht die Anfrage immerhin gelb.
2. Die Umschreibung
"Der Küchenhersteller aus dem Nachbarort." Kein Name, kein Muster, trotzdem eindeutig. Dagegen hilft nur die rote Ampelstufe.
3. Der Tippfehler
"Hartman" statt "Hartmann": Der Listenabgleich ist exakt. Deshalb steht die Prüfansicht vor dem Absenden.
4. Der Fremdtext
Eine eingefügte Kunden-E-Mail nennt Personen, die in keinem Ihrer Systeme stehen. Sie sind dem Wächter unbekannt.
5. Der Sachverhalt selbst
Der einzige Großkunde bleibt auch pseudonymisiert erkennbar. Das ist die Grenze des Verfahrens, und dafür gibt es Rot.
Alle fünf zum Ausprobieren
Im Widget oben, Reiter "Versuchen Sie, ihn zu brechen": jeder Klick führt eine Fehlerklasse vor.
Zur Messung und zur Rechtsklarstellung, offen gesagt
Unser Selbsttest umfasst derzeit 27 Ersetzungsfälle, 10 Verdachtsfälle und 9 Fälle für die Bewertungs-Bremse und läuft vollständig durch. Er misst Konsistenz, nicht Betriebsalltag: Die Fälle stammen vom selben Team wie die Regeln. Eine Prozentzahl behaupten wir deshalb nicht; sie entsteht im Pilot an Ihren eigenen, anonymisierten Vorgängen.
Und bevor es jemand anders ausspricht: Der Wächter anonymisiert nicht, er pseudonymisiert. Die Verarbeitung bleibt personenbezogen und gehört in Ihr Verarbeitungsverzeichnis. Den Textbaustein dafür liefern wir mit.
Ihre KI kennt Ihren Betrieb. Aber nicht jede KI alles, und nicht jeder alles
Muster, AGB und Doku liegen als Wissenssammlungen bereit, und die Antworten zitieren daraus. Weil sich dieses Wissen nicht schwärzen lässt, trägt jede Sammlung eine Schutzstufe, und die Stufe entscheidet, welcher Rechenort die Anfrage bekommt:
| Schutzstufe | Typischer Inhalt | Darf erreichen |
|---|---|---|
| offen | Produktkatalog, öffentliche Texte | alle Rechenorte |
| intern | Muster, AGB, Dokumentation | eigener Server und EU |
| vertraulich | Konstruktionsdaten, Verfahren | eigener Server und EU, nie Drittland |
| nur im Haus | Kalkulation, Rezepturen, Normen-Volltexte | ausschließlich der eigene Server |
Passt das Modell nicht zur Stufe?
Dann wird umgeleitet oder abgewiesen, nie einfach gesendet. Eine Sammlung ohne Registereintrag gilt als vertraulich, nie als offen.
Und wer darf fragen?
Dasselbe Register führt je Sammlung die berechtigten Gruppen: Kalkulationsgrundlagen sieht nur die Geschäftsführung, Muster und AGB sehen alle.
Wie das eingerichtet und abgenommen wird
Welche Sammlung welche Stufe trägt, ist eine Entscheidung Ihres Betriebs, die wir gemeinsam treffen und im Register festhalten; ein Automatismus ist das nicht. Eingepflegt wird nur in registrierte Sammlungen, ein Abgleich-Skript hält das Register gegen die tatsächlichen Leserechte der Plattform, und die Rechtetrennung wird per direktem Schnittstellen-Test abgenommen: Das falsche Konto bekommt einen Fehler, keine Antwort. Normen-Volltexte gehören wegen der Verlagslizenz in die Stufe "nur im Haus".
Der Gate-Baustein besteht 23 maschinelle Prüfungen, darunter die unangenehmen Fälle: unbekannte Sammlung, fehlendes lokales Modell, mehrere Stufen in einer Anfrage. Für Muss-Fakten wie Anschrift, USt-IdNr oder Zuständigkeiten gibt es das Betriebs-Stammblatt: nachgeschlagen mit Stand und Quelle, nie erraten; fehlt ein Fakt, sagt die Plattform das (34 Prüfungen). Die Technik läuft seit August 2026 im Echtbetrieb unserer Schul-Plattform.
Ihr Geheimnisschutz hängt an Ihren Maßnahmen, nicht an Ihrer Absicht
Das Geschäftsgeheimnisgesetz schützt nur, wer "angemessene Geheimhaltungsmaßnahmen" trifft. Unkontrollierte private KI-Konten sind das Gegenteil einer Maßnahme; wir liefern die technische Hälfte davon.
Technisch
Eigenes Chat-Fenster statt privater Konten, Wächter vor dem Absenden, gelbe Anfragen bleiben serverseitig vom Drittland fern, Protokoll ohne Inhalte.
Organisatorisch
Die Ampel-Hausregel als gezeichnetes Blatt, Schulung des Teams, ein Prüfweg für jeden neuen KI-Wunsch.
Was bei Ihnen bleibt
Verträge und die rechtliche Bewertung gehören zu Ihrer Kanzlei. Die Arbeitsteilung schützt Sie.
Die Rechtslage im Detail, mit Fundstellen
Das Geschäftsgeheimnisgesetz schützt eine Information nur, wenn ihr Inhaber "den Umständen nach angemessene Geheimhaltungsmaßnahmen" getroffen hat. Das ist keine Formalie, sondern Tatbestandsvoraussetzung: Ohne Maßnahmen entsteht der Schutz gar nicht erst. Gerichte verlangen ein Zusammenspiel aus technischen, organisatorischen und vertraglichen Maßnahmen (Oberlandesgericht Stuttgart, Urteil vom 19.11.2020, 2 U 575/19), und pauschale Verschwiegenheitsklauseln allein genügen nicht (Bundesarbeitsgericht, Urteil vom 17.10.2024, 8 AZR 172/23).
Werden Angebote, Konstruktionsdaten oder Kalkulationen unkontrolliert in private KI-Konten getippt, entsteht ein Kontrollverlust über genau diese Informationen. Gerichte haben bei fehlender Zugriffskontrolle, fehlender Protokollierung und fehlender Reaktion auf Vorfälle angemessene Maßnahmen bereits verneint. Ob speziell die Eingabe in ein KI-Werkzeug den Schutz gefährdet, ist gerichtlich noch nicht entschieden; mehrere spezialisierte Kanzleien bejahen das Risiko. Wir sagen Ihnen das so genau, weil ein Anbieter, der Ihnen hier Panik verkauft, an anderer Stelle auch übertreibt. Die rechtliche Bewertung Ihres Einzelfalls gehört zu Ihrer Kanzlei; auf Wunsch vermitteln wir eine.
Wo gerechnet wird, entscheiden Sie
Bei Ihnen: eigener Server
- Datenweg
- verlässt das Haus nicht
- Stärke
- maximale Vertraulichkeit, feste Kosten
- Grenze
- nur kleine und mittlere Modelle wirtschaftlich
In der EU: europäische Anbieter
- Datenweg
- Rechenzentrum in der EU
- Stärke
- kein Drittlandthema, gute Qualität für Centbeträge
- Grenze
- verlässt das Haus, nicht die EU. Der Regelfall für Gelb
Optional: Spitzenmodell
- Datenweg
- EU-Rechenzentrum, Konzernmutter außerhalb; ein Drittlandthema, und wir nennen es so
- Stärke
- höchste Antwortqualität
- Grenze
- für gelbe Anfragen gesperrt; Sie können ihn leer lassen
Umschalten, Freigabe und Unterauftragsverarbeiter
Umschalten ist Konfiguration, kein Umbau: Oberfläche, Konten, Wächter und Ampel bleiben identisch. Sie sind an keine Modellentscheidung gebunden, die Sie heute treffen. Die Freigabe je Rechenort treffen Sie auf einem Blatt mit Verarbeitungsort, Auftragsverarbeiter und Unterschriftsfeld; die vollständige Liste der Unterauftragsverarbeiter gehört zu Ihren Vertragsunterlagen. Die Speicherung beim Spitzenmodell-Anbieter ist technisch abgeschaltet. Einen kleinen KI-Rechner für den eigenen Serverschrank liefern wir fertig eingerichtet, Preise auf der Preise-Seite.
Oder direkt: Termin vereinbaren
Diese Seite ist keine Rechtsberatung. Alle rechtlichen Aussagen sind Ausgangspunkte für Ihre eigene Prüfung, nicht deren Ergebnis.