Bildanhänge im Chat erlauben (PII-Schalter)
AdminAdministration → Systemeinstellungen → Presidio (PII-Erkennung), Schalter „Bildanhänge im Chat erlauben (umgeht den PII-Scan)”, Schlüssel SystemSettings:Presidio:AllowImageAttachments. Standard: aus.
Dieser Schalter ist keine Komfort-Einstellung. Er entscheidet, ob eine ganze Datenkategorie den PII-Schild vollständig umgeht.
Der Kern in einem Satz
Section titled “Der Kern in einem Satz”Die PII-Erkennung analysiert Text. Sie kann ein Bild nicht analysieren.
Ist der Schalter an, verlässt der Bildinhalt die Installation vollständig ungeprüft — einschließlich jedes darin sichtbaren Textes. Ein Foto oder Screenshot eines Personalbogens, eines Ausweises, einer Rechnung oder eines Vertrags geht damit im Klartext an den Modellanbieter. Keine andere Einstellung ändert daran etwas — weder Schwellwert, Entitätstypen und Sprachen unter Presidio einrichten, noch die Liste der vertrauenswürdigen Ziele.
Der Hinweistext direkt am Schalter sagt genau das — er ist wörtlich zu nehmen:
Die PII-Erkennung analysiert Text. Ein Bild kann sie nicht analysieren. Wenn diese Option aktiviert ist, gehen im Chat angehängte Bilder vollständig ungescannt an den Modell-Anbieter — einschließlich des darin sichtbaren Textes. Ein Screenshot oder Foto eines Dokuments (Personalakte, Ausweis, Rechnung, Vertrag) verlässt dieses Deployment damit vollständig, und keine Einstellung auf dieser Seite ändert daran etwas. Standardmäßig aus; nur aktivieren, wenn dieser Abfluss für Ihre Organisation vertretbar ist.
Ist der Schalter aktiviert, steht im Bereich „Presidio (PII-Erkennung)” zusätzlich dauerhaft die Warnung:
Bildanhänge sind aktiviert: Bildinhalte erreichen den Modell-Anbieter ungescannt und werden von keinem PII-Schutz dieses Systems erfasst.
Bei ausgeschaltetem Schalter: serverseitig verworfen
Section titled “Bei ausgeschaltetem Schalter: serverseitig verworfen”Das Tor ist kein Oberflächen-Detail. Ist der Schalter aus, wird ein Bild serverseitig verworfen, bevor es zum Modell geht — nicht nur in der Oberfläche ausgeblendet. Ein manipulierter oder veralteter Client kommt daran nicht vorbei.
Jeder verworfene Bildanhang wird als Warnung protokolliert (Sitzung + Dateiname). Häufen sich diese Einträge, ist das der Bedarfsnachweis: Nutzer versuchen es, das Tor hält.
Der Nutzer-Bypass hebt das nicht auf
Section titled “Der Nutzer-Bypass hebt das nicht auf”Im Chat gibt es die Nutzer-Option „PII-Prüfung für diese Nachricht überspringen”. Sie wirkt auf den Bildschalter nicht.
| Nutzer-Bypass | Bildschalter | |
|---|---|---|
| Wer entscheidet | der Nutzer | die Administration |
| Worüber | die eigene Nachricht | was die Installation überhaupt verlassen darf |
| Reichweite | Text dieser einen Nachricht | alle Bildanhänge, alle Nutzer |
Bei geschlossenem Tor wird das Bild auf beiden Wegen verworfen — mit und ohne gesetzten Bypass. Die Filterung läuft vor der Verzweigung in den Bypass-Pfad; es gibt keine Reihenfolge, in der ein Nutzer das Tor öffnen kann.
Umgekehrt gilt die einfache Merkregel: der Bypass entscheidet über Prüfung, der Bildschalter über Abfluss. Nur der zweite ist eine Grenzentscheidung.
Wann ist Einschalten vertretbar?
Section titled “Wann ist Einschalten vertretbar?”Die Frage ist nicht „vertraue ich dem Anbieter?”, sondern „ist dieser Abfluss organisatorisch abgenommen?”. Der Schalter erzeugt genau eine neue Tatsache: unkontrollierter Klartext-Abfluss von allem, was jemand fotografieren oder als Screenshot aufnehmen kann.
Vertretbar, wenn alle drei Punkte erfüllt sind:
- Der Abfluss ist dokumentiert und abgenommen — bei personenbezogenen Daten also im Verarbeitungsverzeichnis und im AV-Vertrag mit dem Modellanbieter abgebildet.
- Der Modellanbieter passt vertraglich — idealerweise der EU-Datenresidenz-Pfad oder ein lokales Modell, bei dem die Daten den Verantwortungsbereich ohnehin nicht verlassen.
- Die Nutzer wissen es — die Einschränkung „keine Ausweise, keine Personalakten, keine Verträge fotografieren” wirkt nur, wenn sie ausgesprochen wurde.
Im Zweifel aus. Ausgeschaltet kostet ein Feature; eingeschaltet kostet im Zweifel personenbezogene Daten — und zwar genau die schwersten, weil ein abfotografiertes Dokument selten harmlos ist.
Grenzen & Hinweise
Section titled “Grenzen & Hinweise”- Ein globaler Schalter. Es gibt keine Freigabe pro Nutzer, Rolle oder Vault — an heißt: für alle.
- Kein Bild in der Historie. Auch bei offenem Tor werden die Bilddaten nicht im Gesprächsverlauf gespeichert; dort steht nur
[Bild: dateiname.png]. Das begrenzt den Abfluss auf den jeweiligen Turn, ändert aber nichts daran, dass er stattfindet. - Modellfähigkeit ist eine andere Frage. Ob ein Modell Bilder lesen kann, entscheidet der Modellkatalog (Kennzeichen „Vision” unter KI-Modelle / Provider), nicht dieser Schalter. Bei Managed AI ist nichts einzustellen — Bild-Turns landen nie auf einer Stufe, die nicht sehen kann.
- Nicht mit „vertrauenswürdiges Ziel” verwechseln. Ein vertrauenswürdiges Ziel bekommt erkannte PII im Klartext. Hier geht es um Inhalte, die gar nicht erst erkannt werden können. → Vertrauenswürdige Ziele (PII-Abfluss)