Presidio einrichten (Docker / via evanto)

Admin

Die PII-Erkennung von CompanyWizard nutzt Presidio, einen externen Dienst, der nicht mitgeliefert wird. Sie betreiben ihn selbst (Docker) oder lassen ihn von evanto dediziert betreiben (Managed-Betrieb, Stufe L). Was der PII-Schild fachlich tut, erklärt Der PII-Schild.

Setup: Presidio als externer Dienst (Docker oder Managed-Betrieb durch evanto) wird über einen Endpoint angebunden; die PII-Pipeline ruft ihn vor jeder Modellübergabe auf.

Schritt 1 — Presidio bereitstellen

Starten Sie Presidio als Docker-Container in Ihrer Umgebung oder lassen Sie Ihre Site-Instanz im Managed-Betrieb laufen: ab Stufe L betreibt evanto Presidio je Kunde dediziert. Ein fertiges Compose-Setup (Minimal-Quickstart und mehrsprachiger de+en-Build) liefert Presidio selbst hosten (Docker Compose). → Datensouveränität

Schritt 2 — Endpoint hinterlegen

Tragen Sie die Adresse des Analyzer-Endpoints ein — statisch über PiiScanner:PresidioEndpoint (Umgebungsvariablen) oder dynamisch in Administration → Systemeinstellungen, wo Sie auch Schwellwert, Entitätstypen und Sprachen anpassen und die Verbindung testen können.

Schritt 3 — Verhalten prüfen

Ist die Erkennung eingeschaltet, ruft die PII-Pipeline Presidio vor jeder Modellübergabe auf, pseudonymisiert erkannte Daten und re-identifiziert sie in der Antwort — innerhalb Ihrer Instanz.

Wichtiger Hinweis zum Ausfall

CompanyWizard arbeitet bei nicht erreichbarem Presidio graceful degraded: Der Chat läuft weiter, erkannt wird dann aber nur noch per einfacher Mustererkennung — E-Mail-Adressen, Telefonnummern, IBANs, Kreditkarten- und IP-Adressen; Namen und Anschriften nicht. Der Status im Chat zeigt dann „PII-Schutz Eingeschränkt”. Überwachen Sie daher den Presidio-Health-Status; wo Pseudonymisierung verpflichtend ist, sollte der Betrieb ohne erreichbares Presidio unterbunden werden. Mit PiiScanner:Enabled = false lässt sich die Erkennung bewusst abschalten (Eingaben laufen ungemaskt).

Grenzen & Hinweise

Admin-only. Endpoint/Parameter pflegt die Administration.
Extern: kein lokaler PII-Motor in der App; Presidio muss laufen.
Web vs. Desktop: gleiche Logik; Presidio muss in beiden Fällen separat erreichbar sein.