Das unsichtbare Risiko

Stellen Sie sich vor: Ihre Fachanwendung sendet Bürgerdaten per API an einen KI-Dienst, um Bescheide verständlicher zu formulieren. Ihre Kanzleisoftware lässt Vertragsentwürfe mit Mandantennamen prüfen. Ihr Kliniksystem fragt die KI nach Therapieoptionen und überträgt dabei die Patientenakte. Oder ein Mitarbeiter kopiert sensible Daten direkt in ChatGPT^®.

Das passiert. Jeden Tag. In Tausenden deutschen Unternehmen und Behörden. Und in den meisten Fällen weiß die Geschäftsleitung nichts davon.

Quellen: Bitkom Research 2025, Cornerstone OnDemand 2025

Warum Verbote nicht funktionieren

Unternehmen, die KI einfach verbieten, verlieren gleich doppelt. Erstens nutzen die Mitarbeiter die Tools trotzdem, nur eben unkontrolliert und ohne jede Schutzmaßnahme. Zweitens verlieren diese Unternehmen den Produktivitätsvorsprung, den KI-Werkzeuge bieten. Das Marktforschungsunternehmen Gartner prognostiziert: Bis 2030 werden 40 Prozent aller Organisationen weltweit Sicherheitsvorfälle durch unkontrollierte KI-Nutzung erleben.

Der CLOUD Act – das Problem, das niemand sieht

OpenAI^® sitzt in San Francisco. Anthropic^® auch. Google^® sowieso. Was viele Entscheider nicht wissen: Der US CLOUD Act von 2018 gibt amerikanischen Behörden das Recht, von US-Unternehmen die Herausgabe gespeicherter Daten zu verlangen. Egal, auf welchem Server die Daten liegen. Egal, in welchem Land.

Wenn Ihre Software oder Ihre Mitarbeiter personenbezogene Daten an OpenAI^®, einen OpenAI^®-kompatiblen Anbieter wie DeepSeek^® oder Mistral^®, an Claude^® oder Gemini^® senden – ob per API-Integration oder direkte Nutzung – können US-Behörden theoretisch auf diese Daten zugreifen. Das steht in direktem Widerspruch zur DSGVO.

Die vermeintliche Lösung: EU-Rechenzentrum

Viele Unternehmen glauben, das Problem gelöst zu haben, indem sie KI-Modelle nicht direkt beim Anbieter buchen, sondern über AWS^® Bedrock oder Microsoft^® Azure^® in einem europäischen Rechenzentrum betreiben. Die Daten verlassen physisch nie die EU – Problem gelöst?

Nein. Der CLOUD Act knüpft nicht an den Standort des Servers, sondern an den Sitz des Unternehmens. AWS^® ist eine Tochter von Amazon^® (USA). Microsoft^® Azure^® ist ein Produkt der Microsoft^® Corporation (USA). Beide unterliegen dem CLOUD Act – unabhängig davon, ob die Daten in Frankfurt, Dublin oder Stockholm verarbeitet werden.

Mit Anonix spielt der Serverstandort keine Rolle mehr: Der KI-Anbieter – ob direkt oder über ein EU-Rechenzentrum – sieht ausschließlich anonymisierte Daten mit Platzhaltern. Selbst bei einer CLOUD-Act-Anforderung gibt es nichts Verwertbares herauszugeben.

Die Konsequenzen sind real

Quellen: DLA Piper GDPR Fines Survey 2025, Bitkom Research 2025

Was wirklich passiert, wenn Ihre Software KI-APIs nutzt

Schauen wir uns einen typischen Vorgang an. Ihre Fachanwendung ruft eine KI-API auf, um einen Bescheid verständlicher zu formulieren:

Ohne Anonix verlassen vier Kategorien personenbezogener Daten Ihre Infrastruktur: Name, Aktenzeichen, IBAN und vollständige Adresse. Sie landen auf Servern in den USA.

VORHER: Ohne Schutz

NACHHER: Mit Anonix Privacy Proxy

Die KI arbeitet mit den Platzhaltern genauso gut wie mit den echten Daten. In der Antwort setzt Anonix die Originaldaten automatisch wieder ein – in Echtzeit, auch bei gestreamten Antworten. Für Ihre Software und Ihre Mitarbeiter ändert sich nichts am Ablauf.

Die Lösung – Anonix Privacy Proxy

Anonix ist ein transparenter Proxy, der zwischen Ihren Anwendungen und dem KI-Anbieter sitzt – egal ob OpenAI^®, DeepSeek^®, Mistral^®, Groq^®, Perplexity^®, xAI^® Grok^®, Claude^®, Gemini^® oder ein selbst gehostetes Modell. Jede Anfrage wird automatisch anonymisiert, bevor sie die EU-Infrastruktur verlässt. Jede Antwort wird automatisch de-anonymisiert, bevor sie den Mitarbeiter erreicht.

Was Anonix einzigartig macht

Unterstützte KI-Anbieter und Modelle

So funktioniert der Schutz

Anonix erkennt personenbezogene Daten nicht mit einer einzigen Methode, sondern durch vier aufeinander aufbauende Schutzschichten. Jede Schicht fängt ab, was die vorherige übersehen hat.

Schicht 1: Mustererkennung

Über 60 Muster erkennen strukturierte Daten wie E-Mail-Adressen, Telefonnummern, IBAN, Steuer-IDs, Geldbeträge und Datumsangaben. Das funktioniert zuverlässig und schnell, weil diese Datentypen einem festen Format folgen.

Schicht 2: Anonix ConvNet NER

Für unstrukturierte Daten wie Personennamen, Firmennamen und Orte kommt ein neuronales Netzwerk zum Einsatz. Es versteht den sprachlichen Kontext und erkennt, dass „München“ ein Ort ist und „Frau Weber“ ein Name. In acht Sprachen: Deutsch, Englisch, Französisch, Spanisch, Italienisch, Niederländisch, Portugiesisch und Polnisch.

Schicht 3: Anonix Zero-Shot NER

Manche Branchen haben eigene sensible Datentypen: Diagnosen, Aktenzeichen, Projektnummern, Kostenstellen. Anonix erkennt diese ohne Programmierung. Sie beschreiben die Kategorie in Ihren eigenen Worten, und das System lernt sie sofort.

Schicht 4: KI-Qualitätsprüfung

Ein eigenes Small Language Model prüft den bereits anonymisierten Text noch einmal auf übersehene Fragmente. Es arbeitet als zweite Meinung, die unabhängig von allen anderen Schichten urteilt.

Vorher und nachher: ein Beispiel

Die KI versteht den Kontext weiterhin perfekt. Sie weiß, dass es um eine Gerichtsverhandlung geht, wer wen vertritt und wann der Termin ist. Sie weiß nur nicht mehr, wer genau beteiligt ist.

Regierung, Verwaltung & öffentlicher Dienst

Ministerien, Landesämter, Kommunen und nachgeordnete Behörden verarbeiten Bürgerdaten mit höchster Schutzklasse. Gleichzeitig verpflichtet das Onlinezugangsgesetz (OZG) zur Digitalisierung. Mehrere Bundesländer haben bereits KI-Strategien verabschiedet, doch der Datenschutzbeauftragte blockiert jede direkte API-Anbindung an US-KI-Dienste. Ein politisches Dilemma, das technisch lösbar ist.

Die Herausforderung

• Bürgerdaten unterliegen dem BSI-Grundschutz und den VS-NfD-Vorgaben
• Meldedaten, Sozialleistungsanträge, Baugenehmigungen und Steuerdaten dürfen nicht an Dritte gelangen
• Polizei und Sicherheitsbehörden verarbeiten Ermittlungsdaten und Zeugenschutzinformationen
• Bildungseinrichtungen verarbeiten Studierendendaten und Prüfungsergebnisse
• Landesdatenschutzgesetze verbieten Cloud-KI mit Personenbezug

Anonix in der Praxis

Krankenhäuser und Kliniken

Gesundheitsdaten genießen nach Art. 9 DSGVO den höchsten Schutzstatus. Befunde, Diagnosen, Medikamentenpläne und Therapieverläufe sind besondere Kategorien personenbezogener Daten. Ein Verstoß ist nicht nur ein Bußgeld -- er zerstört das Vertrauen zwischen Arzt und Patient. Gleichzeitig versprechen KI-gestützte Systeme enorme Fortschritte bei Diagnostik, Dokumentation und Therapieplanung.

Die Herausforderung

• Art. 9 DSGVO: Gesundheitsdaten sind besondere Kategorien, deren Verarbeitung grundsätzlich verboten ist
• Krankenhausgesetze der Länder verschärfen die Anforderungen zusätzlich
• KIS-Systeme (Krankenhausinformationssysteme) enthalten vollständige Patientenakten
• Ärztliche Schweigepflicht nach Paragraph 203 StGB: Strafbare Weitergabe an Dritte
• Enormer Dokumentationsaufwand: Ärzte verbringen bis zu 40% ihrer Arbeitszeit mit Dokumentation

Anonix in der Praxis

Pflegeeinrichtungen

Deutschland hat über 15.000 Pflegeheime und ambulante Pflegedienste. Der Fachkräftemangel ist akut: Über 35.000 Stellen sind unbesetzt. Pflegekräfte verbringen bis zu 30% ihrer Arbeitszeit mit Dokumentation statt mit den Bewohnern. KI kann diese Last reduzieren -- aber Pflegedokumentation enthält Gesundheitsdaten nach Art. 9 DSGVO, die nicht an externe Dienste gelangen dürfen.

Die Herausforderung

• Pflegedokumentation, Medikationspläne und Betreuungsprotokolle enthalten Art.-9-Daten
• Bewohnerdaten umfassen Diagnosen, kognitive Einschränkungen und Verhaltensauffälligkeiten
• MDK-Prüfungen verlangen lückenlose, revisionssichere Dokumentation
• Heimaufsicht und Datenschutzbehörden prüfen regelmäßig die Datenverarbeitung

Anonix in der Praxis

Gerichte und Justiz

Die deutsche Justiz verarbeitet jährlich Millionen von Verfahren. Verfahrensakten, Urteile, Anklageschriften und Zeugenaussagen enthalten die sensibelsten personenbezogenen Daten, die es gibt: Opferdaten, Zeugenschutzinformationen, Aussagen von Minderjährigen. Das Justizgeheimnis verbietet jede unkontrollierte Weitergabe. Gleichzeitig wächst der Druck, Verfahrensdauern durch KI-gestützte Recherche zu verkürzen.

Die Herausforderung

• Verfahrensakten enthalten Namen von Angeklagten, Opfern, Zeugen und Sachverständigen
• Jugendstrafrecht: Besonderer Schutz minderjähriger Angeklagter und Opfer
• Zeugenschutzprogramme: Jede Datenweitergabe kann Menschenleben gefährden
• Richterliche Unabhängigkeit erfordert, dass keine externen Dritten Zugriff auf Verfahrensdaten erhalten

Anonix in der Praxis

Sozialträger und Jugendämter

Jugendämter und Sozialträger verarbeiten die sensibelsten Daten unserer Gesellschaft: Kindeswohlgefährdungen, Inobhutnahmen, Suchtproblematiken, häusliche Gewalt. Fallberichte und Gutachten betreffen Menschen in Krisensituationen. Eine Datenpanne ist hier keine abstrakte Compliance-Verletzung -- sie kann Familien zerstören und Kinder gefährden.

Die Herausforderung

• Fallberichte enthalten hochsensible Daten über Kinder, Eltern und Familienkonstellationen
• Paragraph 65 SGB VIII: Sozialdaten unterliegen einem erhöhten Vertrauensschutz
• Gutachten enthalten psychologische Einschätzungen und psychiatrische Diagnosen
• Sachbearbeiter sind chronisch überlastet, KI könnte Dokumentationsarbeit entlasten

Anonix in der Praxis

Anwaltskanzleien

Das Mandantengeheimnis ist nicht nur standesrechtlich geschützt -- ein Verstoß ist nach Paragraph 203 StGB strafbar. Vertragsentwürfe, Schriftsätze, Due-Diligence-Berichte und Mandantendaten dürfen unter keinen Umständen an Dritte weitergegeben werden. Gleichzeitig bietet KI enormes Potenzial: Vertragsanalyse, Recherche, Schriftsatzprüfung und Legal Tech verändern die Branche grundlegend. Kanzleien, die KI nicht nutzen, verlieren Mandate.

Die Herausforderung

• Paragraph 203 StGB: Strafbare Verletzung des Mandantengeheimnisses bei Datenweitergabe
• Verträge enthalten Firmennamen, Geschäftsgeheimnisse, Kaufpreise und Konditionen
• M&A-Transaktionen: Due-Diligence-Dokumente mit höchster Vertraulichkeit
• Gegnerische Anwälte könnten bei einer Datenpanne Befangenheit geltend machen

Anonix in der Praxis

Steuerberater und Wirtschaftsprüfer

Das Steuergeheimnis nach Paragraph 203 StGB schützt Mandantendaten strafrechtlich. Steuererklärungen, Bilanzen, Gehaltsinformationen und Betriebsprüfungsunterlagen gehören zu den vertraulichsten Geschäftsdaten eines Unternehmens. Ein Verstoß bedroht nicht nur die Zulassung des Beraters -- er kann existenzbedrohende Haftungsansprüche auslösen.

Die Herausforderung

• Steuergeheimnis nach Paragraph 203 StGB und Paragraph 57 StBerG
• Mandantendaten umfassen Umsätze, Gehälter, Vermögensverhältnisse und Steuer-IDs
• Betriebsprüfungsunterlagen enthalten detaillierte Geschäftszahlen
• WPO und ISA-Standards fordern strenge Informationssicherheit bei Wirtschaftsprüfern

Anonix in der Praxis

Banken und Versicherungen

BaFin-regulierte Unternehmen unterliegen dem Bankgeheimnis und mit DORA (Digital Operational Resilience Act) seit Januar 2025 den strengsten IT-Sicherheitsanforderungen in der EU. Kontodaten, Kreditanträge, Schadensmeldungen und Risikobewertungen erfordern höchsten Schutz. Gleichzeitig investieren Banken und Versicherer Milliarden in KI-gestützte Prozessautomatisierung.

Die Herausforderung

• Bankgeheimnis nach Paragraph 383 ZPO und AGB der Banken
• DORA: Strenge Anforderungen an IT-Risikomanagement und Drittanbieter-Überwachung
• MaRisk/BAIT: Auslagerungsregelungen für IT-Dienstleistungen
• Kunden-KYC-Daten, Kontobewegungen und Kreditscoring-Ergebnisse sind hochsensibel

Anonix in der Praxis

HR-Abteilungen

Jedes Unternehmen -- unabhängig von der Branche -- verarbeitet in der Personalabteilung hochsensible Mitarbeiterdaten. Personalakten, Bewerberdaten, Gehaltsinformationen, Krankmeldungen und Mitarbeiterbewertungen sind personenbezogene Daten, deren Weitergabe an Dritte arbeitsrechtliche und datenschutzrechtliche Konsequenzen hat. KI-gestütztes Recruiting, Performance Reviews und Personalplanung boomen -- oft ohne Wissen des Datenschutzbeauftragten.

Die Herausforderung

• Paragraph 26 BDSG: Strenge Zweckbindung bei der Verarbeitung von Beschäftigtendaten
• Bewerberdaten: AGG-Konformität und Diskriminierungsrisiken bei KI-gestützter Vorauswahl
• Betriebsvereinbarungen regeln oft explizit den Einsatz von KI-Werkzeugen
• Gehaltsdaten, Krankmeldungen und Abmahnungen sind besonders schützenswert

Anonix in der Praxis

Bildungseinrichtungen

Universitäten, Hochschulen, Schulen und Forschungseinrichtungen stehen unter doppeltem Druck: Einerseits sollen sie KI-Vorreiter sein und Studierenden moderne Werkzeuge bereitstellen. Andererseits verarbeiten sie Studierendendaten, Prüfungsergebnisse und personenbezogene Forschungsdaten, die unter die Landesdatenschutzgesetze fallen. Mehrere Landesdatenschutzbeauftragte haben bereits Empfehlungen gegen den Einsatz von US-Cloud-KI-Diensten veröffentlicht.

Die Herausforderung

• Landesdatenschutzgesetze und Hochschulgesetze regeln den Umgang mit Studierendendaten
• Prüfungsergebnisse, Matrikelnummern und Exmatrikulationsgründe sind besonders geschützt
• Forschungsdaten mit Personenbezug unterliegen den Ethikkommissionen
• Dozierende nutzen KI bereits massiv -- oft ohne institutionelle Freigabe

Anonix in der Praxis

Pharma und Life Sciences

Die Pharmaindustrie und Life-Sciences-Branche verarbeiten klinische Studiendaten, Patienteninformationen und proprietäre Forschungsergebnisse. GxP-Regularien, FDA 21 CFR Part 11 und die EU-Verordnung über klinische Prüfungen stellen höchste Anforderungen an Datenintegrität und Vertraulichkeit. KI beschleunigt die Arzneimittelentwicklung um Jahre -- aber Studiendaten dürfen nicht in fremde Hände gelangen.

Die Herausforderung

• Klinische Studiendaten enthalten Patientennamen, Diagnosen und Behandlungsverläufe
• Proprietäre Wirkstoffdaten und Forschungsergebnisse sind Geschäftsgeheimnisse
• GxP-Compliance verlangt lückenlose Nachvollziehbarkeit jeder Datenverarbeitung
• Adverse Event Reports enthalten personenbezogene Meldungen über Nebenwirkungen

Anonix in der Praxis

Softwareunternehmen und IT-Dienstleister

Softwareunternehmen und IT-Dienstleister integrieren LLM-APIs in ihre eigenen Produkte -- für Kunden aus allen Branchen. Sie tragen die Verantwortung dafür, dass die Daten ihrer Endkunden geschützt bleiben. Ein Datenschutzverstoß betrifft nicht nur das eigene Unternehmen, sondern alle Kunden, deren Daten über die API fließen. Anonix wird hier zur Infrastrukturkomponente, die in das eigene Produkt eingebaut wird.

Die Herausforderung

• Auftragsverarbeitung nach Art. 28 DSGVO: Der Softwareanbieter haftet für die Daten seiner Kunden
• Kundendaten aus regulierten Branchen (Gesundheit, Finanzen, Recht) fließen durch die API
• SOC-2- und ISO-27001-Zertifizierungen verlangen nachweisbare Datenschutzmaßnahmen
• Kunden fordern zunehmend Nachweise über DSGVO-konforme KI-Nutzung in Ausschreibungen

Anonix in der Praxis

Warum bestehende Lösungen scheitern

Es gibt durchaus Produkte, die personenbezogene Daten erkennen können. Aber keines davon löst das eigentliche Problem: den sicheren Einsatz von KI-APIs, ohne dass Daten das Unternehmen verlassen.

Wo liegt der Unterschied?

OpenRouter^® ist ein KI-Gateway mit über 400 Modellen und bietet seit Kurzem eine Schwärzung sensibler Daten an. Geprüft wird aber erst auf den Servern des US-Unternehmens, die Daten verlassen das Unternehmen also im Klartext. Die Schwärzung ist endgültig: Alle Namen werden zu [PERSON_NAME], die KI kann Personen nicht mehr unterscheiden, und die Antwort enthält keine Originaldaten. Namen und Adressen erkennt OpenRouter^® nur als Beta-Funktion. Läuft diese Prüfung in eine Zeitüberschreitung, wird die Anfrage ungeschwärzt weitergeleitet.

Google^® Cloud DLP und AWS^® Comprehend erkennen zwar personenbezogene Daten, aber sie sind selbst Cloud-Dienste von US-Unternehmen. Auch der Umweg über AWS^® Bedrock oder Microsoft^® Azure^® in einem EU-Rechenzentrum ändert nichts: Der CLOUD Act greift unabhängig vom Serverstandort, weil das Mutterunternehmen in den USA sitzt.

Microsoft^® Presidio^® ist Open Source und kann lokal betrieben werden. Aber es hat keine Proxy-Funktion, keine De-Anonymisierung und keine Zero-Shot-Erkennung. Es ist ein Werkzeugkasten, kein fertiges Produkt.

Die Architektur auf einen Blick

Anonix besteht aus fünf Komponenten, die als vollständig verwalteter SaaS-Dienst in der EU betrieben werden. Kein einziges Byte personenbezogener Daten verlässt die europäische Infrastruktur.

Die fünf Bausteine

Sicherheit auf jeder Ebene

Investition und Wirtschaftlichkeit

Datenschutz muss kein Kostentreiber sein. Anonix kostet einen Bruchteil dessen, was ein einziger Datenschutzverstoß kosten würde. Und ermöglicht gleichzeitig den produktiven KI-Einsatz, den Ihre Mitarbeiter ohnehin schon fordern.

Was ein Verstoß kostet

Was Anonix kostet

Anonix rechnet nach Nutzung – nicht nach Nutzern. Grundgebühr plus Preis pro Anonymisierungs-Request. Unbegrenzt viele Nutzer in jedem Paket.

Grundgebühr: EUR 99 – 999 / Monat je nach Paket und Unternehmensgröße. Alle Preise zzgl. MwSt. SLM-Premium-Modul (KI-Qualitätsprüfung mit eigener GPU-Inferenz): +1,4 Cent pro Request.

Basis: ~10 KI-Anfragen pro Mitarbeiter pro Arbeitstag × 22 Arbeitstage = ca. 220 Requests pro Mitarbeiter und Monat. Je mehr Ihr Unternehmen KI nutzt, desto günstiger wird jeder einzelne Request.

Alle Preise sind Nettopreise zzgl. MwSt.

Compliance auf Knopfdruck

Datenschutz ist kein Projekt mit Anfang und Ende. Es ist ein laufender Prozess. Anonix automatisiert die technischen Maßnahmen, die Regulierungsbehörden verlangen.

DSGVO-Konformität

• Art. 5 Abs. 1 lit. c (Datenminimierung) – Nur Platzhalter erreichen den KI-Anbieter. Personenbezogene Daten werden auf das technisch notwendige Minimum reduziert.
• Art. 25 (Data Protection by Design) – Die Anonymisierung ist dem API-Aufruf vorgeschaltet. Ohne Proxy-Konfiguration ist keine ungeschützte Nutzung möglich.
• Art. 32 (Sicherheit der Verarbeitung) – AES-256-Verschlüsselung, Argon2id-Hashing, Zwei-Faktor-Authentifizierung und isolierte Mandantendatenbanken.
• Art. 28 (Auftragsverarbeitung) – Der KI-Anbieter sieht keine personenbezogenen Daten. Die Anforderungen an den Auftragsverarbeiter reduzieren sich erheblich.
• Art. 30 (Verzeichnis der Verarbeitungstätigkeiten) – Vollständiges Audit-Log mit lückenloser Protokollierung aller Proxy-Anfragen.

CLOUD Act und Drittlandtransfer

EU AI Act (Verordnung 2024/1689)

Anonix ist ein Datenminimierungstool und fällt in keine Hochrisiko-Kategorie des EU AI Act. Es trifft keine automatisierten Entscheidungen über Personen, erstellt keine Profile und beeinflusst keine Rechte. Vielmehr reduziert es die Risiken, die von den eigentlichen Hochrisiko-Anwendungen (den externen KI-Modellen) ausgehen.

Branchenspezifische Compliance

Stimmen aus der Praxis

Die Herausforderung ist branchenübergreifend dieselbe: Wie lässt sich der Produktivitätsgewinn durch KI nutzen, ohne die Kontrolle über sensible Daten zu verlieren? Drei Perspektiven.

Ihr Weg zu Anonix

Anonix ist so konzipiert, dass Sie in wenigen Tagen von der ersten Kontaktaufnahme zur produktiven Nutzung gelangen. Keine langwierigen Implementierungsprojekte, kein Umbau Ihrer bestehenden Systeme.

Bereitstellung

Anonix wird als vollständig verwalteter SaaS-Dienst bereitgestellt. Hosting, Updates, Wartung und Support sind im Paket enthalten. Sie können sich auf Ihr Kerngeschäft konzentrieren, während wir die Infrastruktur betreiben – selbstverständlich ausschließlich auf EU-Servern.

Impressum

Urheber-, Marken- und Lizenzrechte

Alle Urheber-, Marken- und Lizenzrechte an Anonix Privacy Proxy und diesem Dokument liegen bei der:

Trademarks

Anonix, Anonix Privacy Proxy, Anonix ConvNet NER und Anonix Zero-Shot NER sind Trademarks der Convecto GmbH. OpenAI^®, GPT^®, Anthropic^®, Claude^®, Google^®, Gemini^®, Microsoft^®, DeepSeek^®, Mistral^®, xAI^®, Grok^®, Groq^®, Perplexity^®, Together AI^®, OpenRouter^®, Ollama^®, LM Studio^®, Cursor^®, GitHub^® Copilot^®, LangChain^®, LlamaIndex^® und AWS^® sind Trademarks ihrer jeweiligen Inhaber.