Zum Inhalt springen

Schwerpunkt: Lokale KI und Pseudomizer. Zusammen. Mehr

Branchenpartner gesucht. Partner werden

Dienstleistung

Das Risiko sitzt nicht im Modell.

Ein Assistent, der eingehende Post liest, liest auch das, was jemand hineingeschrieben hat, um ihn zu steuern — in einem Anhang, in weißer Schrift, in den Metadaten. Das System unterscheidet nicht zuverlässig zwischen Ihrer Frage und dem, was im Dokument steht.

Papierstapel hinter einer Glasscheibe

Rechte prüfen

Fremdtext trennen

Meldeweg vor dem Ernstfall

Worum es geht

Drei Wege, auf denen es schiefgeht.

Fremde Anweisungen

Eingehende Dokumente können Text enthalten, der nicht an Sie gerichtet ist, sondern an Ihr System. ⛔ Das ist keine Rechtskategorie, sondern eine Eigenschaft dieser Systemgattung — und der Grund, warum ein Assistent lesen darf, aber niemals selbständig versenden.

Zu weite Rechte

Anbindungen an Postfächer, Ablagen und Datenbanken werden fast immer schreibend eingerichtet, weil es einfacher ist. Was schreiben darf, kann auch löschen — und niemand plant das vorher ein.

Kein Weg für den Ernstfall

Bei Verdacht auf Datenabfluss zählt die Stunde: Die Meldung an die Aufsichtsbehörde ist binnen 72 Stunden fällig. Wer den Weg erst dann sucht, verliert den ersten Tag.

So läuft es

Vier Schritte, die zusammengehören.

01

Bestandsaufnahme der Zugriffe

Welches Werkzeug erreicht welche Ablage, mit welchen Rechten. Meist stellt sich heraus: mehr als gedacht.

02

Rechte zurückschneiden

Lesend statt schreibend, wo es geht. Getrennte Bestände, wo etwas nicht zusammenkommen darf.

03

Eingang absichern

Fremdtext wird vom Auftrag getrennt gehalten. Und die harte Regel: kein Werkzeug mit eigenem Versandweg.

04

Protokoll und Meldeweg

Wer hat was gefragt, was kam zurück. Dazu ein Meldeweg, der vor dem Ernstfall aufgeschrieben ist und nicht darin entsteht.

Was danach da ist

Was danach abgesichert ist.

  • Schnittstellen liegen nur lesend an, wo Schreibrechte nicht gebraucht werden.
  • Bestände, die getrennt bleiben müssen, sind getrennt — nicht durch Absprache, sondern durch Rechte.
  • Eingehende Fremddokumente laufen nicht ungefiltert in den Auftrag.
  • Es gibt ein Protokoll: Frage, Antwort, Fundstelle, Zeitpunkt.
  • Ein Meldeweg mit Namen und Frist, der im Ernstfall nicht gesucht werden muss.

Und was nicht

Das steht hier, weil der Rest sonst nichts wert ist.

Wer alles verspricht, wird beim ersten Widerspruch abgeschaltet. Deshalb sagen wir vorher, wo die Grenze liegt.

Es macht Sie nicht unangreifbar

Sicherheit ist kein Zustand, den man kauft. Wir verringern Angriffsflächen und machen Vorfälle bemerkbar — ausschließen können wir sie nicht, und wer das verspricht, sagt die Unwahrheit.

Es ersetzt Ihre IT-Sicherheit nicht

Firewall, Sicherungen, Rechteverwaltung bleiben, was sie sind. Wir kümmern uns um das, was mit KI-Werkzeugen neu hinzukommt.

Es ist kein Dauerbetrieb

Wir richten ein und übergeben. Eine laufende Überwachung wäre etwas anderes und müsste gesondert vereinbart werden.

Ein Blick hinein

Die Schleuse von innen.

Zwei Minuten Flug durch die Betriebsansicht unserer Schleuse. Jeder Körper ist ein Programm, jede Linie ein Weg, auf dem Daten gehen. Sie sehen, wo Geheimes ersetzt wird, was lokal bleibt und was die Cloud nie bekommt.

Stand: Version 0.1 Alpha, bisher nur mit erfundenen Beispielen erprobt. Die Ansicht ist ein Schnappschuss vom 05.10.2026, Namen sind neutralisiert. Keine Rechtsberatung. Datei laden

Häufige Fragen

Die Fragen, die zuerst kommen.

Was ist eine 'fremde Anweisung' konkret?

Ein Satz in einem eingehenden Dokument, der sich nicht an den Leser richtet, sondern an das System — etwa die Aufforderung, frühere Anweisungen zu ignorieren oder Inhalte weiterzuleiten. Er kann unsichtbar sein: weiße Schrift, Metadaten, Fußnote.

Reicht es, den Mitarbeitern zu sagen, sie sollen aufpassen?

Nein. Der Text ist für Menschen oft nicht sichtbar. ⛔ Aufmerksamkeit hilft gegen offensichtliche Fälle, nicht gegen die, die für Maschinen geschrieben wurden.

Brauchen wir dafür neue Software?

Meistens nicht. Der größte Teil ist Einrichtung: Rechte, Trennung, Protokoll, Meldeweg. Das kostet Sorgfalt, nicht Lizenzen.

Was ist mit Bildschirmaufnahmen?

Manche Werkzeuge können den Bildschirm mitlesen. Bei einer laufenden Besprechung oder einem geöffneten Parallelsystem ist das ein Problem. Die Funktion gehört abschaltbar und für vertrauliche Fenster gesperrt.

Und wenn der Anbieter selbst angegriffen wird?

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden den Behörden melden und ihre Nutzer unterrichten. ⭐ Lassen Sie sich im Vertrag zusichern, dass Sie dabei erfahren — nicht erst aus der Presse.

So fangen wir an

Erst Ihr größtes Ärgernis. Dann der Rest.

Bringen Sie uns Ihr größtes Ärgernis mit.

Ein Gespräch, ein echter Vorgang aus Ihrem Alltag. Daran zeigen wir, was KI und Automatisierung bei Ihnen leisten.