Sparen Sie sich den teuren KI-Server im Haus

Warum ein Verbot nicht funktioniert

Ihre Mitarbeiter nutzen ChatGPT, Claude oder Gemini, ob Sie es eingerichtet haben oder nicht. Und dabei landen im Eingabefeld die Dinge, an denen wirklich etwas hängt: die E-Mail eines Kunden, ein Vertrag mit Namen und Anschrift, eine Kontonummer, eine Liste aus der Kundendatei. Was einmal beim Anbieter liegt, holen Sie nicht zurück.

Die verbreitete Antwort darauf heißt Verbot, und funktioniert nicht, weil die Werkzeuge zu nützlich sind. Das AISecurityGateway geht den anderen Weg: Ihre Leute dürfen die KI benutzen, aber die persönlichen Daten bleiben im Haus.

Die zweite verbreitete Antwort ist der eigene KI-Server im Haus. Der löst die Datenfrage, handelt sie aber mit einem Rückschritt ab, den man erst im Alltag bemerkt: Was auf eigener Hardware in vernünftigem Rahmen läuft, ist deutlich schwächer als das, was die großen Anbieter bereitstellen. Für eine Zusammenfassung reicht das. Sobald es anspruchsvoll wird, merken Ihre Leute den Unterschied und weichen wieder auf das aus, was besser antwortet. Ich sehe das an meiner eigenen Arbeit: Für die Softwareentwicklung nutze ich die jeweils stärksten verfügbaren Modelle, ein lokales Modell wäre dafür keine Alternative. Das Gateway erspart Ihnen die Anschaffung und lässt Sie trotzdem mit den besten Modellen arbeiten.

Wie es funktioniert

Das Gateway ist eine Zwischenstation im eigenen Netz. Jede Anfrage an eine Cloud-KI läuft hindurch, und wird unterwegs entschärft:

• Erkennen: Vor dem Versand werden persönliche Angaben im Text gefunden: E-Mail-Adressen, Telefonnummern, IBAN, Kreditkarten, Zugangsschlüssel und vollständige Anschriften. Geprüft wird mit Prüfsumme, nicht auf Verdacht: Eine IBAN muss rechnerisch stimmen, damit sie als solche gilt.
• Ersetzen: Jeder Fund wird durch einen Platzhalter getauscht, bevor die Anfrage das Haus verlässt. Derselbe Wert bekommt immer denselben Platzhalter, die KI versteht die Zusammenhänge weiterhin.
• Zurücksetzen: In der Antwort trägt das Gateway die echten Werte wieder ein. Ihre Mitarbeiter merken davon nichts und arbeiten wie gewohnt.
• Zwei Stufen, eine Entscheidung: Im Alltag sind die strukturierten Daten immer maskiert. Geht es um Verträge oder Personalakten, wählt der Mitarbeiter im Modell-Menü zusätzlich @mask, dann werden auch Personen- und Firmennamen ersetzt.
• Eigene Begriffe: Projektnamen, Kundennummern oder interne Codes tragen Sie selbst ein. Die werden dann immer maskiert.
• Kein Datenlager: Die Zuordnung liegt nur im Arbeitsspeicher Ihres eigenen Servers. Es entsteht keine Sammlung sensibler Daten, die selbst wieder zum Ziel werden könnte.
• Die Hintertür zu: KI-Webseiten und der direkte Zugriff auf die KI-Schnittstellen werden im Netz gesperrt. So bleibt der Weg über das Gateway der einzige, der funktioniert.
• Anhänge und Ausweise: Bilder und Dateien werden standardmäßig gar nicht erst mitgeschickt. Wird der Versand freigegeben, blockt eine Texterkennung Ausweise, Pässe und Bankkarten hart ab.

Was es Ihnen bringt

• Sie müssen KI nicht verbieten. Statt einer Regel, an die sich niemand hält, greift eine Technik, die im Hintergrund arbeitet.
• Beim KI-Anbieter kommt weniger an. Die identifizierenden Merkmale sind ersetzt, der Schlüssel dazu bleibt bei Ihnen.
• Ein Nachweis, den Sie vorlegen können. Ein Protokoll hält fest, wann der Filter lief, für welchen Rechner und was er ersetzt hat, nur Zahlen und Kategorien, niemals die Werte selbst.
• Auffälliges wird sichtbar. Fügt jemand eine ganze Kundenliste ein, wird der Vorgang markiert. Sie erfahren davon, statt es nie zu bemerken.
• Ihre Leute behalten ihr Werkzeug. Ob OpenWebUI, AnythingLLM oder Claude Code, jeder nutzt die Oberfläche, die ihm liegt, und Sie geben vor, welche KI-Modelle erlaubt sind.
• Es läuft bei Ihnen. Auf Ihrer Hardware, in Ihrem Netz. Kein Rechenzentrum dazwischen, das Sie nicht betreten können.
• Kosten bleiben überschaubar. Der Zugang läuft gebündelt über einen Kanal statt über Einzelabos, die niemand mehr überblickt.

Ehrlich eingeordnet: Die Pseudonymisierung ist in Art. 32 DSGVO ausdrücklich als geeignete technische Maßnahme genannt, das Gateway liefert genau diese Maßnahme für den KI-Kanal und unterstützt damit Ihr Datenschutzkonzept. Es ersetzt es nicht: Ob eine bestimmte Verarbeitung zulässig ist, entscheiden Rechtsgrundlage, Verträge und Ihre eigene Dokumentation. Und kein System der Welt hindert jemanden daran, Daten abzutippen und privat einzugeben. Was hier technisch durchgesetzt wird, ist der betriebliche Weg, bei den Geräten, die Sie verwalten.