Dies ist eine maschinelle Übersetzung des englischen Originaldokuments. Im Falle von Widersprüchen zwischen dieser Übersetzung und der englischen Originalversion ist die englische Version maßgeblich. Englische Originalversion lesen

Pseudonymisierer: Schützen Sie Ihre sensiblen Daten

Der Pseudonymisierer ist ein lokaler Filter für personenbezogene Daten, der sensible Informationen in Ihren Eingaben erkennt – Namen, E-Mails, Telefonnummern, Adressen, IDs, Organisationen, Daten, Alter und mehr – und diese durch realistische Platzhalter ersetzt, bevor sie das KI-Modell erreichen. Das Modell sieht niemals Ihre echten Werte. Ersetzungen werden lokal aufgedeckt, bevor Tool-Aufrufe ausgeführt werden, damit Ihre Ergebnisse präzise bleiben.

Verwendung

Klicken Sie auf das Schild-Symbol neben der Senden-Schaltfläche im Editor.

  • Grau: Aus
  • Blau: Filter für personenbezogene Daten (Standard-Datenschutzmodus)
  • Türkis: PHI / Begrenzter Datensatz (Filterung nach HIPAA-Standard)
  • Smaragd: PHI / Safe Harbor (strenge De-Identifizierung für gemeinsam genutzte Datensätze)

Oder gehen Sie zu Einstellungen > Datenschutz > Pseudonymisierer, um Ihren Standardmodus zu konfigurieren.

Was Sie sehen

Wenn der Pseudonymisierer aktiviert ist, zeigt ein dünner farbiger Ring um den Editor den aktiven Datenschutzmodus an. Unter jeder gesendeten Nachricht zeigt ein Badge „🛡 pseudonymisiert — N Ersetzungen“ mit einem Link an, um die Paare von Echt- zu Platzhalterwerten und deren Kategorien anzuzeigen.

Beispiel:

🛡 pseudonymisiert — 3 Ersetzungen

Klicken Sie auf das Badge, um die vollständige Liste zu erweitern und zu sehen, welche Ersetzungen vorgenommen wurden.

Datenschutzmodi

Filter für personenbezogene Daten (Blau)

Standardmäßige lokale Filterung für den täglichen Datenschutz. Erkennt und ersetzt:

  • Namen (Vorname, Nachname, vollständiger Name)
  • E-Mail-Adressen
  • Telefonnummern
  • Physische Adressen (Straße, Stadt, Bundesland)
  • Ausweisnummern (Sozialversicherung, Führerschein, Reisepass usw.)
  • Organisationsnamen und juristische Personen
  • Daten (spezifische Daten behalten das Jahr)
  • Alter

Bestens geeignet für: Allgemeine Konversationen, Brainstorming, Austausch von Kontext ohne Preisgabe persönlicher Details.

PHI Begrenzter Datensatz (Türkis)

HIPAA-konforme Filterung für Diskussionen im Gesundheitswesen und medizinische Themen. Ersetzt die 16 HIPAA-geschützten Kategorien:

  • Namen von Einzelpersonen
  • Geografische Unterteilungen kleiner als ein Bundesstaat (Stadt, Stadtteil, Postleitzahlen spezifischer als die ersten 3 Ziffern)
  • Alle Datumsangaben außer dem Jahr (Geburtsjahr, Aufnahmejahr usw.)
  • Telefonnummern, E-Mail-Adressen, Faxnummern
  • Krankenaktennummern, Krankenversicherungsnummern, Kontonummern
  • Kfz-Kennzeichen
  • Fahrzeugidentifikationsnummern
  • Seriennummern von Geräten
  • URLs und IP-Adressen
  • Biometrische Identifikatoren
  • Fotos und Bilder (maskiert)
  • Alle eindeutigen Identifikatoren oder Codes

Bestens geeignet für: Arbeit mit Gesundheitsdaten, Patientenakten, medizinische Forschung oder alle HIPAA-regulierten Inhalte, die Sie privat halten, aber dennoch mit der KI nutzen möchten.

PHI Safe Harbor (Smaragd)

Strenge De-Identifizierung gemäß der Safe-Harbor-Regel von HIPAA (§164.514(b)(2)). Dies entfernt alle Identifikatoren, die vernünftigerweise eine Person oder deren Haushaltsmitglieder identifizieren könnten:

  • Alles aus dem Begrenzten Datensatz, plus:
  • Alle Datumsangaben außer dem Jahr (Geburtsdaten, Aufnahmedaten usw. — nur das Jahr bleibt erhalten)
  • Vollständige geografische Adressen (Stadt, Bundesland, PLZ — nur das Bundesland bleibt erhalten)
  • Alter über 89 (angezeigt als „89+“)

Bestens geeignet für: Vorbereitung von Daten für die Weitergabe an Forscher, Erstellung de-identifizierter Datensätze für Analysen oder Einhaltung strenger Datenaustauschvereinbarungen, die keine Datennutzungsvereinbarung erfordern.

Mehrsprachige Ersetzungen

Der Pseudonymisierer generiert kulturell und linguistisch angemessene Platzhalter:

  • Spanische Namen bleiben spanisch klingend
  • Japanische Namen bleiben japanisch klingend
  • Arabische Namen bleiben arabisch klingend
  • Organisationsnamen folgen lokalen Konventionen (Inc., LLC, GmbH, S.A. usw.)
  • Städtenamen sind geografisch plausibel

Behandelt komplexe Fälle: Namen mit gemischten Schriften, CJK-Namen mit Initialen, Ehrentitel (Dr., Hr., Fr., Prof. usw.) und rechtliche Suffixe von Organisationen.

Halluzinations-Inspektor

Die KI erfindet manchmal realistisch klingende Namen, die mit keiner Ersetzung in Ihrer Sitzung übereinstimmen. Der Pseudonymisierer erkennt diese und markiert sie mit einer Warnung: „Der Assistent hat Namen erwähnt, die nicht in Ihrer ursprünglichen Nachricht enthalten waren. Diese könnten erfunden sein. Überprüfen Sie diese vor der Verwendung.“

Dies hilft Ihnen, Fälle zu erkennen, in denen das Modell neue fiktive Namen generiert hat, anstatt Ihre Ersetzungen wiederzuverwenden.

So funktioniert es hinter den Kulissen

  1. Erkennung: Wenn Sie auf Senden klicken, scannt der Pseudonymisierer Ihre Nachricht nach sensiblen Mustern (Regex + ML-gestützte Erkennung).
  2. Generierung: Für jeden erkannten Wert wird ein kulturell passender Platzhalter in derselben Kategorie generiert.
  3. Ersetzung: Ihre Nachricht wird mit den Platzhaltern umgeschrieben, bevor sie an das Modell gesendet wird.
  4. Speicherung: Die Zuordnung von Echt- zu Platzhalterwerten bleibt lokal in Ihrer Sitzung. Nur die pseudonymisierte Nachricht wird gesendet.
  5. Aufdeckung: Wenn Tools ausgeführt werden (Websuche, API-Aufrufe, Dateioperationen), werden die echten Werte wiederhergestellt, damit Ihr Ergebnis präzise und nutzbar bleibt.
  6. Audit: Sie sehen das Ersetzungsprotokoll unter jeder Nachricht.

Einschränkungen

Erstmalige Nutzung: Wenn Sie den Pseudonymisierer zum ersten Mal aktivieren, lädt er ein lokales Erkennungsmodell herunter (einige MB). Der Fortschritt wird während des Downloads angezeigt.

iOS-Fortschrittsprotokoll: Unter iOS zeigt der Modelldownload ein Heartbeat-Fortschrittsprotokoll an, damit Sie wissen, dass er aktiv ist.

Perplexity-Suchen: Der Pseudonymisierer verweigert die Weitergabe echter Werte an Perplexity AI. Wenn eine Perplexity-Suche pseudonymisierte Identifikatoren enthalten würde (was die Ersetzungszuordnung offenlegen könnte), wird die Suche mit einer klaren Erklärung blockiert: „Der Pseudonymisierer blockiert diese Suche, um das Durchsickern echter Werte zu verhindern. Versuchen Sie, die Anfrage ohne sensible Details umzuformulieren, oder deaktivieren Sie den Pseudonymisierer für diese Nachricht.“

Manuelle Überprüfung: Der Pseudonymisierer erkennt die meisten PII-Muster, aber kein Detektor ist zu 100 % genau. Überprüfen Sie bei hochsensiblen Daten die Nachricht immer vor dem Senden.

Verfügbarkeit

Der Pseudonymisierer ist GRATIS und funktioniert auf allen Plattformen: Browser-Erweiterung, Desktop-App (macOS, Windows, Linux) und mobile Apps (iOS, Android).

Siehe auch

  • Datenschutz & Daten — Wie Daten gespeichert und verarbeitet werden
  • Plattform & Einrichtung — Pseudonymisierer auf jeder Plattform
  • Einstellungen > Datenschutz — Standardeinstellungen für den Pseudonymisierer konfigurieren

This guide is maintained by the Caiioo team using Slate, our built-in editor.