KI-Shield erkennt personenbezogene Daten automatisch per ML-Modell, ersetzt sie durch Pseudonyme und verschlüsselt alles mit AES-256-GCM. Was gespeichert wird, kann niemand lesen – auch nicht wir.
API + Web-Chat • 42 PII-Kategorien • 6 KI-Provider • Made in Germany
Jede Nachricht durchläuft automatisch drei Stufen – ohne dass Ihr Team etwas tun muss.
Unser Sprachmodell erkennt 42 Kategorien personenbezogener Daten – Namen, IBAN, Diagnosen, Adressen, Telefonnummern und mehr.
„Max Müller“ wird zu PERSON_001, eine IBAN zu IBAN_001. Der KI-Provider sieht nie echte Daten – antwortet aber kontextrichtig.
Alles was gespeichert wird – Nachrichten, Zuordnungstabellen, Titel – ist mit AES-256-GCM verschlüsselt. Schlüssel aus Ihrem Passwort (Argon2id).
Alle Nachrichten, Zuordnungstabellen und Konversationstitel werden mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus Ihrem Passwort abgeleitet (Argon2id). Ohne Ihr Passwort oder Ihren Recovery-Key ist eine Entschlüsselung nach aktuellem Stand der Technik nicht durchführbar.
Wir speichern keine Passwörter, keine Schlüssel, keine Klartextdaten. Der Betreiber hat keine technische Möglichkeit, Ihre gespeicherten Daten zu entschlüsseln. Das ist keine Vertrauensfrage – es ist Kryptographie-Design.
Bei einem behördlichen Zugriff auf den Server findet man: verschlüsselte Ciphertexte und pseudonymisierte Konversationen. Keine Klartextdaten, keine Zuordnungen, keine lesbaren Inhalte.
Selbst wenn jemand die Verschlüsselung brechen könnte (was bei AES-256-GCM nicht möglich ist): Er fände pseudonymisierte Texte. „PERSON_001 hat HEALTH_003“ – ohne die verschlüsselte Zuordnungstabelle wertlos.
KI-Shield sitzt zwischen Ihnen und dem KI-Provider. Ihr Team arbeitet wie gewohnt – der Schutz passiert automatisch.
Unser Sprachmodell erkennt 42 PII-Kategorien – auch seltene Namen, zusammengesetzte Diagnosen und kontextabhängige Daten, die einfache Wortlisten übersehen.
Eine Zeile Code ändern – Ihre bestehenden Anwendungen sind sofort geschützt. Drop-in-Replacement für jede App, die heute die OpenAI-API nutzt.
OpenAI, Anthropic, Google, Groq, Mistral, DeepSeek – alle über eine Schnittstelle. Wechseln Sie Provider, ohne Code zu ändern.
Vollständiges Audit-Log, PII-Statistiken, User-Verwaltung. Jederzeit nachweisbar für Datenschutzbeauftragte und Revisoren.
Für Nutzer, die maximale Kontrolle wollen: Im Browser-ZK-Modus laufen PII-Erkennung, Pseudonymisierung und Verschlüsselung zusätzlich im Browser – noch bevor Daten den Server erreichen.
gcm$ + Base64(nonce + ciphertext + tag)base_url = "https://ki-shield.de/api/v1"cap_drop: ALLEs bedeutet: Alles was gespeichert wird, ist verschlüsselt – und nur Sie haben den Schlüssel. Nachrichten, Zuordnungstabellen, Konversationstitel. Weder der Betreiber noch ein Angreifer noch eine Behörde kann diese Daten entschlüsseln. Der Schlüssel existiert nur in Ihrem Kopf (Ihr Passwort) oder in Ihrem Recovery-Key.
Weil Sie dann personenbezogene Daten direkt an Server in den USA senden. Kein Audit-Log, kein Nachweis, kein Schutz. KI-Shield pseudonymisiert automatisch – der KI-Provider sieht nie echte Daten, und Sie haben ein vollständiges Compliance-Dashboard.
Ja. KI-Shield ist ein Drop-in-Replacement für die OpenAI-API. Ändern Sie die Base-URL auf ki-shield.de/api/v1 – fertig. Funktioniert mit Python, JavaScript, Go, jeder Sprache mit HTTP-Client. Streaming wird unterstützt.
Eine zusätzliche Option im Web-Chat. Dabei laufen PII-Erkennung, Pseudonymisierung und Verschlüsselung zusätzlich in Ihrem Browser, bevor Daten überhaupt gesendet werden. Für Nutzer, die maximale Kontrolle wollen. Erfordert einen eigenen API-Key (BYOK).
Eine Behörde findet: verschlüsselte Ciphertexte, pseudonymisierte Konversationen, gehashte Passwörter. Keine Klartextdaten. Ohne das jeweilige Nutzer-Passwort oder den Recovery-Key ist eine Entschlüsselung nicht möglich – auch nicht für uns als Betreiber.
ML-basierte PII-Erkennung, automatische Pseudonymisierung, AES-256-GCM-Verschlüsselung. Eine API – alle KI-Provider – Ihre Daten geschützt.