Anonymizer
TUP Shadow.
Daten verstecken — selbst vor uns.
shadow (engl.) = Schatten. Shadow legt sich vor sensible Inhalte, bevor sie ein LLM erreichen. Pseudonymisierung lokal, Ent- und Verschlüsselung lokal — selbst TUP sieht Ihre Klartextdaten nicht.
Warum Shadow?
Datenschutz, der nicht von Vertrauen abhängt.
DSGVO-konform ist kein Marketingversprechen, sondern eine Architekturentscheidung. Daten, die ein Anbieter nicht sieht, kann er nicht missbrauchen, nicht verlieren und nicht zum Training nutzen — ganz egal, was im AVV steht.
Shadow setzt genau dort an: vor jedem LLM-Aufruf werden sensible Inhalte clientseitig durch Platzhalter ersetzt. Die Antwort kommt zurück, die Originaldaten werden lokal wieder eingesetzt — transparent für den Nutzer, unsichtbar für den Modell-Anbieter und für uns.
Beispiel-Szenario
Was Pseudonymisierung in der Praxis heißt.
Vorher (im Chat)
„Fasse den Vertrag mit Müller GmbH vom 15.03.2024 zusammen, IBAN DE12 3456 7890 1234 5678 90."
Nachher (an das LLM)
„Fasse den Vertrag mit [ORG_4F2] vom [DATE_8B1] zusammen, IBAN [IBAN_C7E]."
Das LLM antwortet auf den maskierten Text. Shadow setzt die Original-Werte clientseitig wieder ein, bevor die Antwort dem Nutzer angezeigt wird. Der LLM-Anbieter sieht zu keinem Zeitpunkt Klartext — und auch unsere Server speichern die Zuordnung nicht persistent.
Funktionsweise (geplant)
Was es sein wird.
Alle hier genannten Funktionen sind geplant und befinden sich in aktiver Entwicklung. Final-Funktionsumfang und genauer Verfügbarkeitstermin können sich ändern.
Erkennung
Namen, Adressen, Telefonnummern, E-Mail-Adressen, Kontodaten, Vertragsnummern. Custom Patterns je Mandant.
Konfigurierbar
Pro Mandant einstellbar, welche PII-Klassen pseudonymisiert werden — und welche bewusst durchgelassen werden.
Auditable
Vollständiges Logging: welche Pseudonymisierungen wann auf welche Eingabe angewendet wurden — für Compliance-Reviews und interne Audits.
Reversibel
Platzhalter werden nach der LLM-Antwort clientseitig wieder durch die Originaldaten ersetzt — transparent für den Endnutzer.
Plattform
Shadow schützt — Nexus versteht.
Shadow ist die Schutzschicht vor dem LLM. Sobald die pseudonymisierte Antwort zurückkommt, fließt sie in den Wissensgraphen TUP Nexus — wo Klartextdaten und Beziehungen ausschließlich auf Ihrer Infrastruktur verbunden werden.
Wer es noch genauer wissen will: das Datenschutz-Versprechen dokumentiert Sub-Processoren, AVV-Inhalte und die TOMs nach Art. 32 DSGVO im Detail.
Auf die Warteliste — wir informieren Sie bei Verfügbarkeit.
Tragen Sie sich ein — wir melden uns, sobald TUP Shadow als Beta verfügbar ist.