Das Problem mit einfachem Blocken
Wer sensible Inhalte nur blockt, hat zwei Ergebnisse: keine Antwort, oder eine Antwort auf einen verstümmelten Prompt. Beides erledigt die Arbeit nicht, und Mitarbeitende weichen dann auf Werkzeuge aus, die niemand sieht.
Wie der Rückweg funktioniert
- Ersetzen. Sensible Entitäten werden durch stabile Tokens ersetzt, nicht gelöscht.
- Verarbeiten. Das Cloud-Modell arbeitet mit dem Kontext. Es sieht typisierte Platzhalter statt der erkannten Originalwerte.
- Auflösen. Auf dem Antwortpfad werden die Tokens wieder in Klartext übersetzt, bevor der Nutzer die Antwort sieht.
Der Schlüssel liegt im Wort stabil: dieselbe Person bleibt innerhalb einer Konversation dasselbe Token. Person, Adresse und Konto sind maskiert, aber kohärent — das Modell erkennt weiter, dass drei Erwähnungen dieselbe Person meinen. Es kennt nur den Namen nicht.
Wo die Zuordnung liegt
Das Token-zu-Klartext-Mapping bleibt in Ihrer BRANE-Instanz und nie in der Cloud. Der Vault ist verschlüsselt und EU-souverän. Das ist die Stelle, an der die ganze Konstruktion hält oder nicht: geht die Zuordnung mit hinaus, ist die Maskierung Kosmetik.
Und wenn eine Konversation sensitiv wird
Häufen sich in einem Chat personenbezogene Daten aus mehreren Kategorien, bleibt das gesamte weitere Gespräch auf der lokalen Infrastruktur. Wie streng das gilt, legt Ihre Richtlinie fest: Mit „blockieren“ bleibt jede Anfrage mit erkannten personenbezogenen Daten lokal.
Die Grenze. Geprüft und maskiert wird, was in die KI geht. Was ein Mensch mit der aufgelösten Antwort danach tut — kopieren, weiterleiten, ausdrucken — liegt außerhalb dieser Schicht.