AIROS Schleuse · Datenschutz für KI im Arbeitsalltag

Jede KI-Anfrage geprüft.
Bevor sie das Haus verlässt.

Die AIROS Schleuse ist der Kontrollpunkt zwischen Ihren Mitarbeitenden und externen KI-Diensten wie ChatGPT oder Claude. Sie erkennt sensible Daten, ersetzt sie durch Pseudonyme, lässt die Anfrage durch und übersetzt die Antwort zurück. Mit Nachweis für jede einzelne Anfrage.

So fließt eine Anfrage

Das Original bleibt bei Ihnen.
Nur Pseudonyme gehen hinaus.

Die Schleuse läuft am Gerät oder vor Ihren AIROS-Anwendungen. Kein Cloud-Dienst, keine Kopie Ihrer Daten bei uns.

Ablauf einer KI-Anfrage durch die AIROS Schleuse ARBEITSPLATZ Zahlungserinnerung an Frau Mag. Huber, IBAN AT61 … Original bleibt am Gerät AIROS SCHLEUSE Erkennen Prüfen Pseudonymisieren Protokollieren Antwort wird zurückübersetzt EXTERNE KI Zahlungserinnerung an [PERSON_1], IBAN [IBAN_1] sieht nur Pseudonyme Anfrage pseudonymisiert Antwort rückübersetzt
01Original mit markierten Funden, bleibt am Gerät02Schleuse prüft, pseudonymisiert, protokolliert03Nur Pseudonyme verlassen das Haus

KI im Unternehmen erlauben.
Ohne Datenabfluss.

Die Schleuse ist kein Wall, der zumacht. Es geht alles durch, aber nichts unkontrolliert. Sie sehen, welche KI-Dienste im Haus tatsächlich laufen, sensible Daten bleiben am Gerät, und für jede Anfrage gibt es einen prüffähigen Nachweis.

13KI-Anbieter im Katalog, unbekannte werden am Verhalten erkannt
268automatische Tests sichern Erkennung und Rückübersetzung
1 ZeileKonfiguration, um AIROS-Anwendungen anzuschließen

Vier Schritte

Erkennen, prüfen, pseudonymisieren, protokollieren.

Alles passiert in wenigen Millisekunden, bevor die Anfrage das Gerät verlässt.

01

Erkennen

Die Schleuse erkennt KI-Verkehr am Verhalten der Anfrage, nicht nur am Namen des Anbieters. So wird auch Schatten-KI sichtbar, die auf keiner Liste steht.

02

Prüfen

Der Datenwächter findet Zugangsdaten, IBAN, Kreditkarten, Sozialversicherungsnummern, UID, Gesundheits- und Gehaltsdaten sowie Namen, Firmen und Anschriften. Prüfsummen verhindern, dass eine Rechnungsnummer als IBAN gilt.

03

Pseudonymisieren

Statt schwarzer Balken bekommt jeder Fund ein Pseudonym: [PERSON_1], [FIRMA_1], [IBAN_1]. Dieselbe Person bleibt dasselbe Pseudonym, die KI antwortet sinnvoll, und die Antwort wird am Gerät zurückübersetzt.

04

Protokollieren

Jede Anfrage steht im Protokoll (Nachweis): Art, Ort und Anzahl der Funde, verkettet über Prüfsummen, nachträglich nicht veränderbar. Nie der Text selbst. Prüffähig, etwa für Fragen nach dem EU AI Act.

Sicherheitsstufe je Anbieter

Sie entscheiden, wie streng.

Für jeden KI-Dienst wählen Sie die Stufe im Lagebild. Die Änderung gilt sofort für alle Arbeitsplätze.

Streng

Alle Datenklassen werden pseudonymisiert, auch Namen und Firmen. Die richtige Wahl für Kanzleien, Personal und Finanzen.

Standard

Zugangsdaten, Konten, Ausweisdaten und Gesundheitsdaten werden immer geschützt, Kontextdaten nach Ihren Regeln.

Locker

Nur der Mindestschutz: Zugangsdaten, Karten und Konten bleiben tabu, Namen dürfen durch, weil eine Aufgabe sie braucht. Sichtbar markiert im Lagebild.

Auch für KI-Agenten

Versteckte Anweisungen erkannt.
Datenabfluss gestoppt.

Sobald KI-Agenten Dokumente lesen, Mails öffnen oder Werkzeuge bedienen, reicht Datenschutz für Prompts nicht mehr. Die Schleuse prüft deshalb auch, was der Agent tut.

  • 01InjektionswächterErkennt versteckte Anweisungen in abgerufenen Dokumenten, Mails und Webseiten, auch unsichtbare Steuerzeichen. Ein Satz in einem fremden Dokument wiegt dreimal so schwer wie in einer Benutzernachricht.
  • 02AgentenwächterStuft Werkzeugaufrufe nach Wirkung ein und erkennt das klassische Muster des Datenabflusses: viel lesen, dann einmal an eine fremde Adresse senden.
  • 03Stoppt den Agenten, nicht den MenschenEin kritischer Lauf sperrt die selbsttätige Fortsetzung des Agenten. Schreibt der Mensch danach weiter, hat er entschieden. Der Vorfall bleibt im Lagebild sichtbar.

Für wen ist das sinnvoll?

Überall, wo Mitarbeitende mit Kundendaten arbeiten.

Die Schleuse ist ein Baustein von AIROS und lässt sich auch ohne weitere KI-Projekte einsetzen.

Kanzleien & Beratung

Mandanten- und Klientendaten bleiben im Haus, auch wenn ein Schriftsatz mit ChatGPT vorbereitet wird. Verschwiegenheit bleibt einhaltbar.

Handel & Industrie

Kundennamen, Preise und Konditionen verlassen den Betrieb nicht, wenn Angebote oder Texte mit KI entstehen.

Personal & Finanzen

Gehälter, IBANs und Sozialversicherungsnummern werden erkannt und ersetzt, bevor sie eine Cloud erreichen.

Teams mit KI-Agenten

Agenten, die Mails lesen und Werkzeuge bedienen, bekommen einen Wächter gegen versteckte Anweisungen und Datenabfluss.

Ihr nächster Schritt

Welche KI-Dienste laufen bei Ihnen schon?

In einem Termin sehen wir gemeinsam, wo KI heute genutzt wird, und richten die Schleuse ein. Persönlich bei Ihnen vor Ort in ganz Österreich oder online.