basebox und AEGIS von Kaino im Vergleich: Pseudonymisierung im Browser oder KI in der eigenen Umgebung

Was unterscheidet basebox und AEGIS auf einen Blick?

Merkmal	basebox	AEGIS von Kaino
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Schutzschicht vor öffentlichen KI-Diensten, als Browser-Erweiterung und Schnittstelle; Kaino GmbH, Innsbruck
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Personen, die ChatGPT, Claude, Gemini oder Perplexity im Browser nutzen, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim gewählten KI-Dienst, etwa bei OpenAI, Anthropic oder Google, mit Platzhaltern statt erkannter Personenangaben; die Verarbeitung bei AEGIS selbst laut Anbieter nur in der EU
Verträge zum Datenschutz	AVV nach Art. 28 DSGVO zum Herunterladen	Vertrag zur Auftragsverarbeitung von Kaino
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Erweiterung im Browser; im Tarif Enterprise auch im eigenen Haus möglich
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Pro 9,90 € pro Person und Monat (118,80 € im Jahr) oder 7,91 € bei jährlicher Zahlung (94,92 € im Jahr), inklusive Umsatzsteuer; der KI-Dienst kommt dazu
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Personenangaben erkennen, durch Platzhalter ersetzen, Antwort zurückübersetzen

Angaben zu AEGIS nach der Website des Anbieters, Stand 11.10.2026.

Was ist AEGIS?

AEGIS ist ein Produkt der Kaino GmbH aus Innsbruck. Die Erweiterung prüft Eingaben im Browser regelbasiert und mit KI-Unterstützung auf 28 Kategorien personenbezogener Daten, ersetzt Treffer durch gleichbleibende Platzhalter und zeigt vor dem Senden, was ersetzt wurde. Die Antwort des KI-Dienstes wird automatisch zurückübersetzt, sodass nur die Person am Bildschirm die echten Namen sieht. Verträge und Konten bei den KI-Diensten bleiben unverändert. Kaino stellt einen Vertrag zur Auftragsverarbeitung bereit.

Wo laufen Plattform und KI-Modell?

AEGIS: Das KI-Modell läuft beim jeweiligen Dienst, etwa bei OpenAI, Anthropic oder Google. Dieser erhält den Text mit Platzhaltern, also auch alles, was nicht als Personenangabe erkannt wurde. Die Verarbeitung bei AEGIS selbst findet laut Anbieter ausschließlich in der EU statt, bei Hetzner, OVHcloud und Scaleway.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Standardmäßig geht nichts an ein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den KI-Dienst sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was das für Gesundheits-, Bürger- und Sozialdaten in Österreich bedeutet, erklären die Ratgeber Österreich: DSG, Amtsgeheimnis und KI und Art. 9 DSGVO und KI.

Was kostet es?

AEGIS (Stand 11.10.2026, inklusive Umsatzsteuer): Free 0 € mit 10 Dokumenten im Monat; Pro 9,90 € pro Person und Monat oder 7,91 € bei jährlicher Zahlung, mit 200 Dokumenten pro Person und Monat und Schnittstelle; Enterprise auf Anfrage. Die Kosten für den KI-Dienst kommen dazu.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

AEGIS: Die Browser-Erweiterung wird laut Anbieter per Richtlinie verteilt, die Einführung dauert meist unter einer Stunde; im Tarif Enterprise ist auch ein Betrieb im eigenen Haus möglich. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was AEGIS mitbringt, was basebox nicht hat

• Schutz für vorhandene KI-Dienste: Wer ChatGPT, Claude, Gemini oder Perplexity schon nutzt, behält sie und schaltet eine Schutzschicht davor.
• Vorschau vor dem Senden: Die Person sieht, was ersetzt wird; basebox pseudonymisiert nicht.
• Kleiner Einstieg: kostenloser Tarif und Pro ab 9,90 € pro Person und Monat.
• Schnelle Einführung: laut Anbieter meist unter einer Stunde, per Richtlinie im Browser verteilt.

Für wen passt was?

AEGIS passt zu kleinen und mittleren Unternehmen, die öffentliche KI-Dienste schon nutzen und Personenangaben in Alltagstexten abfangen wollen. Bei geeigneten Daten ist das eine sinnvolle Schutzschicht. Wo Alter, Diagnose oder Ortsbezug für die Antwort nötig sind, stößt Pseudonymisierung an Grenzen (siehe Kontextverlust durch Anonymisierung). basebox passt zu Häusern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten, Protokoll und Konnektoren.

Keine Rechtsberatung: Ob eine Pseudonymisierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.