PII-Schutz mit Audit

Datenschutz, der nicht im Weg steht.

Erkannte personenbezogene Daten werden ersetzt, bevor ein Text das Modell erreicht — und nach der Antwort wieder eingesetzt. Sie arbeiten mit Klartext, das Modell sieht Platzhalter.

Wohin gehen Ihre Daten, wenn Sie ein LLM fragen?

Jede Anfrage an ein Cloud-Modell verlässt Ihr Haus. Steht ein Kundenname, eine Personalnummer oder eine Diagnose im Prompt, landet sie beim Anbieter — verarbeitet, protokolliert, womöglich gespeichert.

Für personenbezogene Daten ist das ein DSGVO-Problem. Der übliche Ausweg — Cloud-KI einfach verbieten — kostet den Nutzen. Es geht auch anders.

Pseudonymisieren, fragen, re-identifizieren

Vor der Übergabe durchläuft der Text eine PII-Erkennung über eine externe Presidio-Installation — als Docker-Container in Ihrer Umgebung oder von evanto gehostet. Erkannte Entitäten wie Namen, Adressen, E-Mails oder IBANs werden durch stabile Platzhalter ersetzt.

Das Modell verarbeitet nur die pseudonymisierte Fassung. In der Antwort werden die Platzhalter wieder durch die Originalwerte ersetzt. Jeder Schritt landet im Audit-Log.

Der PII-Schild erkennt Name, Telefon und E-Mail, pseudonymisiert sie vor dem Modell und re-identifiziert sie erst in Ihrer Antwort.
Aktivitätsleiste zeigt drei pseudonymisierte Entitäten (Person, Telefon, E-Mail); die Antwort enthält die echten Werte.

Der Weg einer Anfrage

  1. Erkennen

    Presidio scannt den Text auf personenbezogene Entitäten.

  2. Ersetzen

    Jede Entität wird durch einen stabilen Platzhalter getauscht: „Frau Müller" wird zu [PERSON_1].

  3. Verarbeiten

    Das Modell sieht ausschließlich die pseudonymisierte Fassung.

  4. Re-identifizieren

    In der Antwort werden die Platzhalter zurückgetauscht — für Sie wieder Klartext.

  5. Protokollieren

    Jeder Schritt steht im Audit-Log, nachvollziehbar und exportierbar.

Was das für Sie bedeutet

  • Erkannte PII erreicht das Modell nicht im Klartext — auch nicht bei Cloud-Anbietern.
  • Stabile Platzhalter halten den Kontext zusammen: gleiche Person, gleicher Platzhalter.
  • Revisionssicheres Audit-Log als Nachweis für die DSGVO-Dokumentation.
  • Presidio läuft extern — als Docker-Container oder von evanto gehostet.

Klingt passend für Ihr Haus?

In einer 30-minütigen Demo zeigen wir das Konzept an Ihrem konkreten Anwendungsfall — unverbindlich und mit konkreten Vorschlägen am Ende.