ChatGPT ist längst im Haus.
Zeigen wir ihm nur Umrisse.
In vielen Betrieben wandern Kundenmails längst durch ChatGPT, ohne dass es je jemand entschieden hätte. Umbra maskiert personenbezogene Daten, bevor der Text das Haus verlässt: Die KI sieht die Umrisse des Falls, die echten Namen bleiben im Kernschatten.
![Editorial-Illustration: ein Brief durchquert vor einer kupfern glühenden Sonnenfinsternis-Korona einen Kernschatten-Streifen; im Schatten sind die Zeilen nur Silhouetten, außerhalb tragen sie Monospace-Platzhalter wie [[PERSON_1]], [[EMAIL_1]] und [[PHONE_1]]; darunter ein kleiner Tresorkasten mit Schlüsselsymbol.](/img/projects/umbra/hero.png)
![Editorial-Illustration: ein Brief durchquert vor einer kupfern glühenden Sonnenfinsternis-Korona einen Kernschatten-Streifen; im Schatten sind die Zeilen nur Silhouetten, außerhalb tragen sie Monospace-Platzhalter wie [[PERSON_1]], [[EMAIL_1]] und [[PHONE_1]]; darunter ein kleiner Tresorkasten mit Schlüsselsymbol.](/img/projects/umbra/hero-light.png)
Schatten-KI: die stille Praxis
Eine Kundenmail ins Chatfenster kopiert, eine brauchbare Antwort zurück: So sieht KI-Nutzung im Alltag vieler Betriebe aus. Name, E-Mail-Adresse und Vertragsdetails des Kunden reisen dabei mit, an einen Server außerhalb des Hauses, ohne dass es je jemand entschieden hätte.
Ein Verbot ändert daran wenig. Das Werkzeug ist zu nützlich, und was nützlich ist, wird benutzt, notfalls über das private Handy. Wer die stille Praxis beenden will, braucht einen Weg, der sicher ist und trotzdem bequem.
Schwärzen ist dieser Weg nicht. Geschwärzte Texte sind sicher und wertlos: Die KI antwortet über schwarze Balken, und mit der Antwort kann niemand arbeiten. Der Fall muss lesbar bleiben, nur die Person nicht.
Die KI sieht Umrisse, nicht Gesichter
Wichtig zu wissen: Solange die Zuordnung existiert, sind die Daten wiederherstellbar. Das ist Absicht, sonst ließe sich die Antwort der KI nicht zurückübersetzen. Genau deshalb lebt die Zuordnung nur kurz, nur im Arbeitsspeicher und nur bei Ihnen. Nach zwei Stunden ist sie weg, auf Wunsch sofort.
Was es nicht kann
Kein Werkzeug verdient Vertrauen, dessen Grenzen man erst im Ernstfall entdeckt. Diese drei gehören vorab auf den Tisch:
Es erkennt nicht alles. Das Erkennungsmodell ist überwiegend auf englische Texte trainiert. Anreden und Signaturen findet es zuverlässig, deutsche Vornamen mitten im Satz können durchrutschen. Dafür gibt es die Sperrliste: Begriffe, die dort stehen, etwa Kundennamen oder interne Projektbezeichnungen, werden immer maskiert, unabhängig vom Modell.
Pseudonym heißt nicht anonym. Solange die Zuordnungsliste existiert, sind die Daten personenbezogen im Sinne der DSGVO. Deshalb ist die Liste so gebaut, dass sie wenig Angriffsfläche bietet: nur im Arbeitsspeicher, nie auf der Festplatte, nach zwei Stunden von selbst verschwunden.
Es hat keinen eigenen Login. Umbra gehört hinter die Zugangskontrolle des eigenen Netzes, nicht offen ins Internet. Das ist eine bewusste Entscheidung: ein Baustein für die eigene Umgebung, kein öffentlicher Dienst.
Maskieren
Jede Person, jede E-Mail-Adresse, jede Nummer bekommt einen stabilen Platzhalter: [[PERSON_1]] statt des echten Namens. Das passiert im eigenen Haus, bevor der Text es verlässt.
KI arbeitet
Das Sprachmodell bekommt nur den maskierten Text. Es sieht die Struktur des Falls und kann präzise antworten, weil [[PERSON_1]] und [[PERSON_2]] unterscheidbar bleiben.
Zurückübersetzen
Die Antwort kommt zurück und wird im Haus wieder mit den echten Namen versehen. Die Zuordnung hat den eigenen Rechner nie verlassen.
Häufige Fragen
Ist das Anonymisierung?
Nein, und das ist bewusst so. Umbra pseudonymisiert nach Art. 4 Nr. 5 DSGVO: Die Daten bleiben personenbezogen, solange die Zuordnung existiert, und genau deshalb lässt sich die KI-Antwort wieder in echte Namen zurückübersetzen. Pseudonymisierung ist eine anerkannte Schutzmaßnahme (Art. 25 und 32 DSGVO). Werkzeuge, die an dieser Stelle „Anonymisierung” versprechen, versprechen mehr, als die DSGVO hergibt.
Wohin fließen meine Daten?
Nicht zu Aeterna Labs. Umbra läuft vollständig im eigenen Haus, auf Ihrer Hardware oder in Ihrer Umgebung. Zur KI geht nur der maskierte Text, und welche KI das ist, entscheiden Sie. Weder Ihre Texte noch Ihre Zuordnungen verlassen Ihren Betrieb in Richtung Aeterna.
Was passiert nach zwei Stunden?
Die Zuordnung zwischen Platzhaltern und echten Namen liegt ausschließlich im Arbeitsspeicher und verfällt nach zwei Stunden von selbst; die Frist ist einstellbar, und löschen lässt sie sich jederzeit sofort. Nichts davon wird auf die Festplatte geschrieben. Einen Neustart überlebt die Zuordnung nicht, und auch das ist Absicht.
Kann ich das kaufen?
Umbra ist ein Werkstück aus meiner Werkstatt, kein Produkt mit Preisliste. Entwickelt ist es unter Apache-2.0-Lizenz; die Veröffentlichung des Quellcodes ist in Vorbereitung. Wenn Sie so etwas in Ihrem Betrieb einsetzen wollen, angepasst an Ihre Daten und Systeme, ist der Weg dahin ein Gespräch.
KI nutzen, ohne Kundendaten zu verschicken?
Umbra ist ein Werkstück aus meiner Werkstatt, kein Produkt von der Stange. Wenn Ihr Betrieb so etwas braucht, angepasst an Ihre Daten und Systeme, lohnt sich ein Gespräch.
E-Mail schreiben →