So schützt BRANE
Fünf Schutzmechanismen für jeden Prompt.
Echtzeit-Erkennung, reversible Maskierung, Kontext-Erhalt, lokaler Vault, Policy pro Datenklasse.
Echtzeit-Erkennung.
Mehrschichtige Erkennung identifiziert 23 PII-Kategorien — von IBAN bis Gesundheitsdaten (Art. 9 DSGVO). Unter 200 ms, bevor der Prompt das Netz verlässt.
Reversible Pseudonymisierung.
Sensible Entitäten werden durch stabile Tokens ersetzt. Cloud-LLM arbeitet mit Kontext; BRANE löst Tokens auf dem Response-Pfad wieder auf.
Kontext-Erhalt.
BRANE hält den Prompt nutzbar. Person, Adresse und Konto sind maskiert, aber kohärent, damit die KI Beziehungen weiter erkennt.
Lokaler Vault.
Token-zu-Klartext-Mapping bleibt in Ihrer BRANE-Instanz, nie in der Cloud. Der Vault ist verschlüsselt und EU-souverän.
Policy pro Datenklasse.
Eigene Regeln für PII, PHI, IP, Verträge: Pro Rolle und Use-Case. Compliance definiert einmal, BRANE setzt überall durch.
Die Entscheidung fällt in drei Phasen.
Jede Nachricht durchläuft den Guardian Core, bevor sie verarbeitet wird. Er entscheidet in Echtzeit: lokal verarbeiten, mit Anonymisierung in die Cloud, oder blockieren.
- 1
Harte Vorbedingungen · unter 1 ms
Bildinhalte werden lokal ausgelesen und wie Text geprüft. Ist ein Chat bereits sensitiv, steht der Modus auf „Nur lokal“ oder fehlt ein Cloud-Zugang, bleibt die Verarbeitung lokal.
- 2
PII-Erkennung · unter 200 ms
Regex-Scan, lokales NER-Modell und kontextbasierter LLM-Scan laufen zusammen. Sie decken 23 PII-Kategorien in sieben Gruppen ab, von IBAN bis zu den besonderen Kategorien nach Art. 9 DSGVO.
- 3
Routing-Entscheidung
Kein PII gefunden, dann ist die Cloud erlaubt. PII mit Policy „Block“ erzwingt lokale Verarbeitung, PII mit Policy „Anonymize“ geht maskiert in die Cloud.
Drei Zusicherungen, die nicht abschaltbar sind
- 01
Im Zweifel wird lokal verarbeitet. Erkanntes PII verlässt das System nur anonymisiert.
- 02
Einmal sensitiv heißt immer lokal. Sobald ein Chat PII enthält, bleibt die gesamte Konversation auf der lokalen Infrastruktur.
- 03
Fällt ein PII-Kern-Detektor aus oder ist die Erkennung unsicher, wird lokal verarbeitet.