Zum Inhalt springen
Produkte
Lösungen
Plattform
PreiseSicherheitBlog
Kostenlos startenAnmeldenDemo buchen
ENDE
PII-Maskierung

PII-Maskierung für KI: Personendaten bleiben aus dem Prompt

Privacy Guard ersetzt Namen, E-Mail-Adressen, Telefonnummern, IBANs, Kartennummern und Steuer-IDs durch Platzhalter, bevor ein Text ein KI-Modell erreicht, und setzt die echten Werte nur in Ihrer eigenen Ansicht wieder ein. Er ist im kostenlosen Plan enthalten.

FlowSentric Chat-Startseite: Privacy-, Memory-, Creative- und Collab-Steuerung mit Modellauswahl Claude Opus 4.6 (EU)
2Sprachen für Namenserkennung: Deutsch, Englisch
4Einsatzorte: Chat, Agenten, Workflows, Widgets
300eigene Wörter oder Begriffe zum Verbergen
30eigene Formate, etwa Kundennummern
0maskierte Werte im Datenschutz-Protokoll gespeichert
€0Free-Plan, Privacy Guard inklusive

So funktioniert das Maskieren vor dem Modell

Maskieren heißt: Das Modell bekommt den Wert selbst nie. Aus „Rechnung für Anna Becker, IBAN DE89 3704 0044 0532 0130 00“ wird beim Verlassen von FlowSentric „Rechnung für [NAME_1], IBAN [IBAN_1]“. Das Modell schreibt seine Antwort um die Platzhalter herum, und FlowSentric setzt die echten Werte wieder ein, bevor Sie sie lesen, sogar während die Antwort noch hereinläuft. Das Modell erfährt, dass die Platzhalter Absicht sind, und arbeitet mit ihnen, statt nachzufragen, was sie bedeuten.

Die Erkennung läuft in Stufen. Musterregeln erfassen strukturierte Werte wie E-Mail-Adressen, IBANs, Kartennummern, deutsche Steuer-IDs und IP-Adressen. Eine sprachbewusste Namenserkennung verarbeitet deutsche und englische Texte, und ein optionales zweites Erkennungsmodell auf unseren eigenen Servern ergänzt Namen, die der erste Durchlauf übersehen hat. Jeder mögliche Name wird in seinem Satz noch einmal geprüft, sodass Wendungen wie „mein Chef“ stehen bleiben und Uhrzeiten oder IDs nicht für Telefonnummern gehalten werden.

Maskiert wird, was Menschen und Dokumente liefern: Nachrichten, angehängte Dokumente, Passagen aus der Wissensdatenbank, Erinnerungen und Tool-Ergebnisse. Ihre eigenen Anweisungen an einen Agenten bleiben genau so, wie Sie sie geschrieben haben, damit „Du bist Mia, antworte in unter 200 Wörtern“ nicht zerstückelt ankommt. Ein Bild lässt sich nicht maskieren; solange die Maskierung aktiv ist, wird es dem Modell vorenthalten, und Sie erfahren, warum. Ein Tool bekommt echte Werte nur, wenn es in Ihren eigenen Speicher schreibt oder sein Inhaber das ausdrücklich so eingestellt hat.

Für Ihren Datenschutzbeauftragten gibt es das Datenschutz-Protokoll. Pro Nachricht hält es Datentyp, Anzahl, Form des Platzhalters, Ort und Zeitpunkt fest, aber nie den Text selbst. Organisations-Admins können Privacy Guard für eingeschränkte Konten fest einschalten, und in einem geteilten Chat gilt die Einstellung des Inhabers für die Nachrichten aller Teilnehmenden.

Was es für Sie leistet

01

Vor dem Versand maskiert, in Ihrer Ansicht zurück

Das Modell arbeitet mit [NAME_1] und [IBAN_1]. Sie lesen die Antwort mit den echten Werten, und die Zuordnung gilt nur für diese Anfrage.

02

Eigene Begriffe und Formate

Ergänzen Sie Projektnamen, Mandantennamen oder interne Nummern. Formate nutzen # für eine Ziffer und @ für einen Buchstaben, so verbirgt KD-##### jede Kundennummer dieser Form. Ganz ohne reguläre Ausdrücke.

03

Ein Protokoll als Nachweis

Typ, Anzahl, Quelle und Zeitpunkt für jede maskierte Nachricht, filterbar und als CSV exportierbar, ohne personenbezogene Daten im Protokoll selbst.

So funktioniert es

01Privacy Guard im Chat oder in den Einstellungen eines Agenten einschalten (bei Agenten standardmäßig an) und die Datentypen wählen.
02Wie gewohnt schreiben oder einfügen. Vor dem Senden werden sensible Werte zu Platzhaltern wie [NAME_1] oder [IBAN_1].
03Das gewählte Modell antwortet mit den Platzhaltern und sieht die Werte nie.
04FlowSentric setzt die echten Werte in Ihrer Ansicht wieder ein und vermerkt Typ und Anzahl im Datenschutz-Protokoll.

Was Privacy Guard abdeckt

Standardmäßig erkannt

  • Namen in deutschen und englischen Texten
  • E-Mail-Adressen und Telefonnummern
  • IBANs, Kreditkartennummern und deutsche Steuer-IDs
  • IP-Adressen, Sozialversicherungsnummern, deutsche Straßenadressen und gekennzeichnete Geburtsdaten

Wo es wirkt

  • Chat, auch geteilte Chats
  • Agenten: Eingabe, Wissen, Erinnerungen und Tool-Ergebnisse
  • Workflow-Schritte: die Werte, die in jeden Schritt eingesetzt werden
  • Website-Widgets: was Besucher eintippen

Ihre Einstellungen

  • Zuschaltbare Typen für Orts- und Firmennamen
  • Bis zu 300 eigene Begriffe und 30 eigene Formate
  • Für eingeschränkte Konten fest eingeschaltet
  • Ein Tester, um die Maskierung vorab an eigenem Text auszuprobieren

Gebaut für

Praxisszenarien
Kanzleien, die aus Mandantenakten entwerfen
Steuerberater, die mit IBANs und Steuer-IDs arbeiten
Support-Teams, die Kunden-E-Mails einfügen
HR-Teams, die Bewerbungen zusammenfassen
Gut zu wissen

Maskierung verringert, was ein Modell erhält; eine Garantie ist sie nicht. Ein ungewöhnlich geschriebener Name kann durchrutschen. Deshalb zeigt das Datenschutz-Protokoll genau, was maskiert wurde, und mit dem Tester prüfen Sie vorab Ihre eigenen Dokumente. Für sehr sensible Arbeit kombinieren Sie die Maskierung mit einem EU-gehosteten oder lokal gehosteten Modell.

Häufige Fragen

Was ist PII-Maskierung?
PII sind personenbezogene, identifizierende Daten: Namen, Kontaktdaten, Kontonummern und Ähnliches. Bei der Maskierung wird jeder Wert durch einen Platzhalter ersetzt, bevor der Text an ein KI-Modell geht, und in der Antwort wieder gegen den echten Wert getauscht, sodass das Modell die personenbezogenen Daten nie erhält.
Werden die Antworten durch Maskierung schlechter?
Selten. Die meisten Aufgaben hängen nicht vom konkreten Namen oder der IBAN ab, sondern nur davon, dass es einen gibt. Das Modell erfährt, dass die Platzhalter Absicht sind, und Ihre eigenen Anweisungen werden nie maskiert, sodass Prompts intakt bleiben.
Welche Datentypen werden maskiert?
Standardmäßig: Namen, E-Mail-Adressen, Telefonnummern, IBANs, Kreditkartennummern, deutsche Steuer-IDs, IP-Adressen, Sozialversicherungsnummern, deutsche Straßenadressen und als solche gekennzeichnete Geburtsdaten. Orts- und Firmennamen sind zuschaltbar, weil das Maskieren jeder Stadt oder Marke gewöhnliche Fragen unbrauchbar macht.
Kann ich eigene Mandantennamen oder Kundennummern hinzufügen?
Ja, unter Einstellungen, Datenschutz. Hinterlegen Sie bis zu 300 Wörter oder Begriffe, erkannt als ganze Wörter in jeder Schreibweise, und bis zu 30 Formate mit # für eine Ziffer, @ für einen Buchstaben und * für beides. Sie gelten überall, wo die Maskierung für Sie aktiv ist.
Macht Maskierung den KI-Einsatz DSGVO-konform?
Maskierung ist eine wirksame Maßnahme zur Datenminimierung im Sinne von Art. 5 und 25 DSGVO, und das Datenschutz-Protokoll dokumentiert sie. Sie ersetzt weder eine Rechtsgrundlage noch einen AV-Vertrag oder Ihre eigene Bewertung. FlowSentric stellt den AV-Vertrag, eine öffentliche Subprozessoren-Liste und EU-gehostete Modelloptionen bereit.
Ist Privacy Guard im kostenlosen Plan enthalten?
Ja. Der kostenlose Plan kostet 0 €, braucht keine Karte und enthält Privacy Guard in Chat und Agenten, dazu 4 Agenten, 2 Workflows, 10 Wissensdokumente und 200.000 Tokens pro Monat.

Sehen Sie Ihre erste maskierte Nachricht in einer Minute.

Kostenlos starten, Privacy Guard einschalten und eine Zeile mit Name und IBAN einfügen.