Datenschutzmodus: KI nutzen, ohne sensible Daten preiszugeben

Der Datenschutzmodus erkennt personenbezogene und vertrauliche Daten in Prompts und Dokumenten und ersetzt sie durch neutrale Platzhalter, bevor der Inhalt an ein externes KI-Modell geht. Das Modell arbeitet mit Struktur und Inhalt. Die Originalwerte bleiben bei euch.

Neuer Chat
Schreibe eine Antwort an [Person 1] zur Bestellung [Bestellnummer]. Ihre Kundennummer ist [Kundennummer], Rückfragen an [E-Mail].
Ans Modell gehen nur PlatzhalterZum Vergleich ausschalten

Schematische Darstellung, Beispieldaten fiktiv

Was ist der Datenschutzmodus in nuwacom?

Der Datenschutzmodus ist eine Funktion in nuwacom, die personenbezogene und vertrauliche Daten in Chat-Eingaben und hochgeladenen Dokumenten automatisch pseudonymisiert, bevor sie an ein externes KI-Sprachmodell (LLM) weitergeleitet werden. Ein internes KI-Modell ersetzt Namen, Kontaktdaten, Kundendaten, Finanzinformationen und Vertragsdetails durch neutrale Platzhalter. Das externe Modell sieht nur die Platzhalter.

  • Prompts und DateienDer Schutz gilt für Chat-Eingaben und hochgeladene Dokumente. Pseudonymisierte Dateien sind klar gekennzeichnet.
  • Erkennung vor dem ModellDie Erkennung läuft auf einem lokal betriebenen Modell, bevor ein externes Modell Inhalte erhält.
  • Kontext bleibt erhaltenPlatzhalter bleiben innerhalb einer Anfrage konsistent. So versteht das Modell den Zusammenhang auch ohne echte Werte.
  • Originalwerte bei BedarfBerechtigte sehen die Originalwerte in nuwacom per Hover oder über einen Schalter.

Jeder Prompt ist eine Datenübermittlung.

KI entfaltet ihren Nutzen dort, wo sie mit echten Unternehmensdaten arbeitet: mit Verträgen, Kundenkorrespondenz und Kalkulationen. Wer ein Dokument in ein KI-Werkzeug lädt, übergibt es an ein externes Sprachmodell.

  • Ganze Dokumente gehen mitWer einen Vertrag hochlädt, um eine Klausel prüfen zu lassen, übermittelt jeden Namen, jede Kontonummer und jede Kondition mit.
  • Mehr als geplantEin Upload enthält oft mehr personenbezogene Daten, als für die Aufgabe nötig sind.
  • Unsichtbar im ArbeitsalltagMitarbeitende sehen von der Übermittlung nichts. Sie sehen ein Eingabefeld.

KI-Nutzung mit und ohne Datenschutzmodus

KriteriumOhne SchutzschichtMit Datenschutzmodus
Was das externe Modell erhält

Prompt und Dokument im Original, mit jedem Namen, jeder Kontonummer und jeder Kondition.

Dieselbe Eingabe mit neutralen Platzhaltern statt der geschützten Werte.

Wenn ein Upload mehr enthält als geplant

Alles im Dokument wird mit übermittelt.

Erkannte personenbezogene Daten werden vor der Weitergabe ersetzt. Das senkt das Risiko.

Zuordnung zu den Originalwerten

Die Werte gehen an die Kette aus Anwendung, Infrastruktur und Modellanbieter.

Die Zuordnung bleibt geschützt in nuwacom. Berechtigte sehen die Originalwerte per Hover oder Schalter.

Steuerung im Unternehmen

Keine zentrale Vorgabe, die personenbezogene Daten vor der Weitergabe ersetzt.

Admins können den Modus für alle Mitglieder des Workspaces erzwingen.

Vier Schritte, bevor ein externes Modell etwas sieht.

Ein internes KI-Modell pseudonymisiert vertrauliche Daten, erst danach wird der Inhalt an ein externes Sprachmodell weitergeleitet. Die Zuordnung zwischen Platzhalter und Originalwert bleibt geschützt in nuwacom.

  1. 1EingabePrompt oder DateiIhr schreibt im Chat oder ladet ein Dokument hoch.
    Antwort an Frau Weber, Kd.-Nr. 448120, Bestellung #2024-08871
  2. 2SchutzInternes KI-ModellErkennt personenbezogene und vertrauliche Daten und ersetzt sie durch Platzhalter.
    Antwort an [Person 1], [Kundennummer], [Bestellnummer]
  3. 3Externes LLMSieht nur PlatzhalterVerarbeitet Struktur und Inhalt, ohne die geschützten Werte zu kennen. Dieselbe Person bleibt innerhalb einer Anfrage derselbe Platzhalter.
    Sehr geehrte/r [Person 1], Ihre Bestellung [Bestellnummer] …
  4. 4AntwortOriginalwerte bei BedarfIn nuwacom sind die Originalwerte per Hover oder Schalter wieder im Klartext sichtbar.
    Sehr geehrte Frau Weber, Ihre Bestellung #2024-08871 …

Schematische Darstellung. Beispieldaten fiktiv.

Eine Schutzschicht von mehreren

Der Datenschutzmodus ergänzt die Sicherheitsarchitektur von nuwacom. Er ersetzt keine rechtliche Bewertung eures Einsatzes.

Mehr zu Sicherheit
  • DSGVO-konform
  • ISO 27001 zertifiziert
  • § 203 StGB konform
  • Betrieben in Europa
  • Rechenzentren in Deutschland
  • Kein Training mit euren Daten

Was das externe Modell sieht und was bei euch bleibt

Probiert es aus: Wechselt zwischen Platzhaltern und Originalwerten. Fahrt über einen Platzhalter oder einen Eintrag in der Liste, um zu sehen, wofür er steht.

Beschwerde_Bestellung_2024-08871.pdf
Pseudonymisiert

Sehr geehrte Damen und Herren,

meine Bestellung [Bestellnummer]#2024-08871 ist nur zur Hälfte angekommen. Bitte erstattet den fehlenden Betrag auf mein Konto [IBAN]DE89 3704 0044 0532 0130 00. Meine Kundennummer lautet [Kundennummer]448120.

Mit freundlichen Grüßen [Person 1]Karin Weber Telefon [Telefonnummer]0123 4567890

An das externe Modell geht immer nur diese Version

… meine Bestellung [Bestellnummer] ist nur zur Hälfte angekommen. Bitte erstattet den fehlenden Betrag auf mein Konto [IBAN]. Meine Kundennummer lautet [Kundennummer]. Mit freundlichen Grüßen [Person 1], Telefon [Telefonnummer]

Die Originalansicht sieht nur die Person, die den Datenschutzmodus aktiviert hat. Beispieldaten fiktiv.

Erkannt in diesem Dokument

DatenfeldOriginal (fiktiv)Externes Modell
Bestellnummer#2024-08871[Bestellnummer]
BankverbindungDE89 3704 0044 0532 0130 00[IBAN]
Kundennummer448120[Kundennummer]
KundennameKarin Weber[Person 1]
Telefonnummer0123 4567890[Telefonnummer]

Welche Daten erkennt der Datenschutzmodus?

NamenE-Mail-AdressenTelefonnummernIdentifikationsnummernKundendatenMitarbeiterdatenFinanzinformationenVertragsdetailsWeitere vertrauliche GeschäftsdatenKonfigurierbare Attribute

Branchen im Fokus

Wo ein falscher Upload teuer wird.

Sechs Branchen, sechs Szenarien aus dem Arbeitsalltag. Jedes beginnt mit einer legitimen Aufgabe und einem Dokument voller sensibler Daten.

Eine Mitarbeiterin der klinischen Entwicklung lässt den Zwischenbericht einer Phase-II-Studie für das Management zusammenfassen. Der Bericht enthält pseudonymisierte Patientendaten, Nebenwirkungsprofile und Wirkstoffbezeichnungen vor der Patentanmeldung.

Typische Inhalte im Upload
GesundheitsdatenStudienergebnisse vor VeröffentlichungRezepturen und SyntheseroutenZulassungsstrategien

Ein Firmenkundenbetreuer bereitet ein Kreditgespräch vor und lässt Jahresabschluss, Kontoumsätze und interne Ratingnotizen eines Kunden zu einer Entscheidungsvorlage verdichten.

Typische Inhalte im Upload
Kontoverbindungen und UmsätzeBonitäts- und RatingdatenKreditkonditionenInsiderinformationen

Ein Team im Kundenservice analysiert eine Beschwerdewelle und lädt dafür einen Export aus dem Ticketsystem hoch: Rufnummern, Vertragsdaten, Verbindungszeiten und Standortangaben aus Störungsmeldungen.

Typische Inhalte im Upload
Bestands- und VerkehrsdatenRufnummern und AnschlussadressenStandortdatenNetzpläne und Störungsanalysen

Ein Einkäufer bei einem Automobilzulieferer lässt Lieferantenangebote vergleichen. Dafür lädt er Rahmenverträge, Stücklisten und die Preiskalkulation eines OEM-Projekts hoch.

Typische Inhalte im Upload
Preise und MargenKunden- und LieferantenbeziehungenKonstruktionsdaten und StücklistenRouten-, Sendungs- und Zolldaten

Eine Anwältin lässt aus der Mandantenakte einen Schriftsatzentwurf erstellen. Die Akte enthält den Sachverhalt, Korrespondenz mit der Gegenseite und Gesundheitsangaben aus einem arbeitsrechtlichen Verfahren.

Typische Inhalte im Upload
Mandantenidentität und SachverhaltProzessstrategieVergleichsangeboteBesondere Kategorien personenbezogener Daten

Ein Steuerberater lässt aus Lohnunterlagen und Belegen eines Mandanten eine Übersicht für die Jahresplanung erstellen. Im Upload stecken Gehälter, Steuer-IDs und eine geplante Unternehmensnachfolge.

Typische Inhalte im Upload
Gehälter und SozialversicherungsdatenSteuer-IDs und BankverbindungenUnternehmenszahlen vor TestatM&A- und Nachfolgepläne

Das Muster ist in allen Branchen gleich: Die Aufgabe ist legitim, der Nutzen real, und das Risiko steckt im Dokument selbst.

Der Datenschutzmodus ersetzt die sensiblen Werte, bevor ein externes Modell sie sieht. Welche Daten in eurem Fall erkannt werden und wie die Platzhalter aussehen, zeigen wir im Demo-Call an Beispielen aus eurer Branche.

So aktiviert ihr den Datenschutzmodus

Empfohlen für regulierte und datensensible Bereiche wie Gesundheitswesen, Finanz- und Versicherungswesen, öffentliche Verwaltung, Recht, Beratung und HR. Und überall dort, wo Nachrichten oder Dokumente personenbezogene Daten enthalten, die nicht zu einem externen KI-Anbieter gelangen sollen.

Für Admins

Zentral einschalten und erzwingen

  1. Öffnet in den Workspace-Einstellungen unter AI Guardrails die Seite Datenschutzmodus.
  2. Aktiviert Datenschutzmodus für alle Mitglieder erzwingen. Der Modus bleibt dann für alle eingeschaltet und lässt sich im Chat nicht ausschalten.
  3. Lasst ihr den Schalter aus, entscheidet jede Person für ihre eigenen Nachrichten.

Für Mitarbeitende

Im Chat in drei Handgriffen

  1. Schaltet den Datenschutzmodus über das Schild-Symbol neben dem Chat-Eingabefeld ein.
  2. Hängt ein Dokument an und sendet euren Prompt. Sensible Werte erscheinen als Platzhalter, zum Beispiel [Person 1] oder [IBAN].
  3. Wechselt mit dem Schalter zwischen Platzhalter- und Originalansicht. Die Originalansicht sieht nur ihr selbst, das externe Modell nur die pseudonymisierte Version.
Verfügbarkeit

Enterprise-Kunden können den Datenschutzmodus bis zum Jahresende ohne zusätzliche Kosten testen. Die Aktivierung läuft über euren Customer Success Manager.

Demo anfragen
Live-Webinar11:00, 45 Min.Deutsch

Souveräne KI-Infrastruktur: Worauf Unternehmen bei sicherer AI Adoption achten müssen

Worauf sollten Unternehmen achten, wenn sie KI sicher einführen und echte Souveränität erreichen wollen? Andreas Maurer, Head of PR bei der IONOS Group, beantwortet diese und weitere Fragen gemeinsam mit Sascha Böhr und Alexander Kleinen von nuwacom.

Häufige Fragen zum Datenschutzmodus

Weitere Antworten im Hilfecenter
Was ist der Datenschutzmodus in nuwacom?

Eine Funktion, die personenbezogene und vertrauliche Daten in Prompts und Dokumenten erkennt und durch Platzhalter ersetzt, bevor der Inhalt an ein externes KI-Modell geht. Die Originalwerte bleiben geschützt in nuwacom.

Wie funktioniert der Datenschutzmodus?

Ihr gebt einen Prompt ein oder ladet ein Dokument hoch. Ein lokal betriebenes Modell erkennt personenbezogene Daten und ersetzt sie durch Platzhalter, zum Beispiel wird aus „Maria Schneider“ [Person 1]. Nur diese geschützte Version geht an das externe Modell. In nuwacom ordnet das System die Platzhalter für berechtigte Nutzende wieder den Originalwerten zu.

Welche Daten erkennt der Datenschutzmodus?

Namen, E-Mail-Adressen, Telefonnummern, Identifikationsnummern sowie Kunden-, Mitarbeiter-, Finanz- und Vertragsdaten und weitere vertrauliche Geschäftsdaten. Zusätzlich lassen sich Attribute konfigurieren.

Sind die Daten anonym oder pseudonymisiert?

Das externe Modell erhält nur Text mit Platzhaltern. Die Zuordnung zu den Originalwerten bleibt jedoch geschützt in nuwacom, damit berechtigte Nutzende sie wieder sehen können. Technisch handelt es sich deshalb um eine Pseudonymisierung, in der Produktoberfläche heißt der Schalter „Anonymisiert“. Wie ihr das rechtlich einordnet, klärt ihr mit eurem Datenschutzbeauftragten.

Versteht die KI meine Anfrage trotz Platzhaltern?

Ja. Platzhalter bleiben innerhalb einer Anfrage konsistent, deshalb behält das Modell den Zusammenhang. Es verarbeitet Struktur und Inhalt, ohne die geschützten Werte zu kennen.

Wer sieht die Originalwerte?

Berechtigte Nutzende sehen sie in nuwacom per Hover oder über den Schalter für die Originalansicht. Diese Ansicht ist nur für die Person sichtbar, die den Datenschutzmodus aktiviert hat. Das externe Modell erhält die Originalwerte nicht.

Gilt der Schutz auch für hochgeladene Dokumente?

Ja. Der Datenschutzmodus schützt Chat-Eingaben und hochgeladene Dokumente, etwa Kundenbeschwerden, Verträge oder Exporte. Pseudonymisierte Dateien sind klar gekennzeichnet.

Können Admins den Datenschutzmodus für alle erzwingen?

Ja. In den Workspace-Einstellungen unter „AI Guardrails“ aktivieren Admins „Datenschutzmodus für alle Mitglieder erzwingen“. Dann lässt sich der Modus im Chat nicht mehr ausschalten. Ohne diese Einstellung entscheidet jede Person selbst.

Werden auch Protokolle und gespeicherte Daten geschützt?

Ja. Systemprotokolle und gespeicherte Verarbeitungsdaten verwenden die geschützte Version, nicht die Originalwerte.

Reicht der Datenschutzmodus allein für DSGVO-Konformität?

Nein, er ist eine Schutzschicht von mehreren und ersetzt keine rechtliche Bewertung. Ob euer konkreter Einsatz den Anforderungen genügt, bewertet ihr gemeinsam mit eurem Datenschutzbeauftragten, zum Beispiel in einer Datenschutz-Folgenabschätzung.

Was kostet der Datenschutzmodus?

Enterprise-Kunden können ihn bis zum Jahresende ohne zusätzliche Kosten testen. Die Aktivierung läuft über den Customer Success Manager. Konditionen darüber hinaus klärt ihr mit eurem Ansprechpartner bei nuwacom.

Sicher entscheiden. Souverän einsetzen.

Im Demo-Call zeigen wir den Datenschutzmodus an Beispielen aus eurer Branche und klären, wie ihr ihn in eurem Workspace einsetzt.