basebox und DFKI Privacy Guardrail im Vergleich: Schutz im Browser oder KI in der eigenen Umgebung

Was unterscheidet basebox und Privacy Guardrail auf einen Blick?

Merkmal	basebox	DFKI Privacy Guardrail
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Browser-Erweiterung für Chrome, Forschungsprojekt in der öffentlichen Beta; Deutsches Forschungszentrum für Künstliche Intelligenz (DFKI), Kaiserslautern
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Personen, die ChatGPT, Claude oder Gemini im Browser nutzen; laut DFKI kein Werkzeug für Datenschutz-Compliance
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim Chat-Dienst: ChatGPT, Claude oder Gemini; die Erkennung bleibt im Browser
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Kein weiterer Dienstleister für die Erkennung; für den Chat-Dienst gelten dessen Verträge
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Im Browser der Person
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Kostenlos, Open Source (Apache 2.0); dazu Kosten des Chat-Dienstes
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Personenangaben lokal erkennen, durch Platzhalter ersetzen, Antwort zurückübersetzen
Wohin gehen die Daten?	in Ihre Umgebung in unserer Cloud oder auf Ihren Server	Erkennung bleibt im Browser; der Text mit Platzhaltern geht zum Chat-Dienst

Angaben zu Privacy Guardrail nach DFKI und Projektseite, Stand 11.10.2026.

Was ist Privacy Guardrail?

Das Deutsche Forschungszentrum für Künstliche Intelligenz (DFKI) hat Privacy Guardrail am 21.5.2026 veröffentlicht, entwickelt im Bereich Data Science and its Applications in Kaiserslautern. Die Erweiterung prüft Eingaben auf chatgpt.com, claude.ai und gemini.google.com, bevor sie gesendet werden. Die Erkennung kombiniert feste Regeln mit einem optionalen lokalen Sprachmodell. Treffer lassen sich vor dem Absenden prüfen, anpassen oder ignorieren; Platzhalter wie [PERSON_1] ersetzen die Angaben, nach der Antwort setzt die Erweiterung die Originale wieder ein. Laut DFKI verlässt der eingefügte Text zur Erkennung den Browser nicht. Der Quellcode steht unter der Lizenz Apache 2.0.

Wo laufen Plattform und KI-Modell?

Privacy Guardrail: Erkennung und Zuordnung laufen im Browser der Person. Das KI-Modell läuft beim Chat-Dienst, etwa bei OpenAI, Anthropic oder Google. Dieser erhält den Text mit Platzhaltern, also auch alles, was nicht erkannt wurde. Ein Anbieter, der Klardaten oder Schlüssel verarbeitet, kommt nicht hinzu; die Vertrauensgrenze liegt beim Rechner der Person.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den Chat-Dienst sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was das für Patientendaten, Berufs- und Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Privacy Guardrail: kostenlos (Stand 11.10.2026). Die Kosten für den Chat-Dienst kommen dazu.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

Privacy Guardrail: Privacy Guardrail ist laut DFKI eine Erweiterung für Chrome, die im Browser jeder Person läuft; für den Chat-Dienst gelten dessen Verträge. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Privacy Guardrail mitbringt, was basebox nicht hat

• Kostenlos und quelloffen: Code und Releases sind prüfbar und lassen sich selbst bauen.
• Erkennung nur im Browser: kein weiterer Dienstleister für die Pseudonymisierung.
• Schutz für vorhandene Chat-Dienste: basebox pseudonymisiert nicht.

Für wen passt was?

Privacy Guardrail passt zu Einzelpersonen und Teams, die ChatGPT, Claude oder Gemini im Browser nutzen und Personenangaben in Alltagstexten abfangen wollen. Für alltägliche Texte ist das eine sinnvolle Schutzschicht; das DFKI ordnet es selbst nicht als Compliance-Werkzeug ein. basebox passt zu Häusern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, als Plattform mit Rechten, Protokoll und Konnektoren.

Keine Rechtsberatung: Ob eine Pseudonymisierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.