basebox und DFKI Privacy Guardrail im Vergleich: Schutz im Browser oder KI in der eigenen Umgebung

Was unterscheidet basebox und Privacy Guardrail auf einen Blick?

Merkmal	basebox	DFKI Privacy Guardrail
Was es ist	KI-Plattform: Chat, Apps, Rechte, Protokoll, Konnektoren	Browser-Erweiterung für Chrome, Forschungsprojekt in der öffentlichen Beta
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Personenangaben lokal erkennen, durch Platzhalter ersetzen, Antwort zurückübersetzen
Wohin gehen die Daten?	in Ihre Umgebung in unserer Cloud oder auf Ihren Server	Erkennung bleibt im Browser; der Text mit Platzhaltern geht zum Chat-Dienst
KI-Modell	betreibt basebox selbst	das des Chat-Dienstes: ChatGPT, Claude oder Gemini
Betrieb	Cloud in Deutschland, Server bei Ihnen oder in unserem Rechenzentrum	im Browser der Person
Preis	Listenpreise pro Person oder pro Server	kostenlos, Open Source (Apache 2.0)
Herkunft	Unternehmen in Deutschland	Deutsches Forschungszentrum für Künstliche Intelligenz, Kaiserslautern

Angaben zu Privacy Guardrail nach DFKI und Projektseite, Stand 11.10.2026.

Was ist Privacy Guardrail?

Das Deutsche Forschungszentrum für Künstliche Intelligenz (DFKI) hat Privacy Guardrail am 21.5.2026 veröffentlicht, entwickelt im Bereich Data Science and its Applications in Kaiserslautern. Die Erweiterung prüft Eingaben auf chatgpt.com, claude.ai und gemini.google.com, bevor sie gesendet werden. Die Erkennung kombiniert feste Regeln mit einem optionalen lokalen Sprachmodell. Treffer lassen sich vor dem Absenden prüfen, anpassen oder ignorieren; Platzhalter wie [PERSON_1] ersetzen die Angaben, nach der Antwort setzt die Erweiterung die Originale wieder ein. Laut DFKI verlässt der eingefügte Text zur Erkennung den Browser nicht. Der Quellcode steht unter der Lizenz Apache 2.0.

Wo laufen Plattform und KI-Modell?

Privacy Guardrail: Erkennung und Zuordnung laufen im Browser der Person. Das KI-Modell läuft beim Chat-Dienst, etwa bei OpenAI, Anthropic oder Google. Dieser erhält den Text mit Platzhaltern, also auch alles, was nicht erkannt wurde. Ein Anbieter, der Klardaten oder Schlüssel verarbeitet, kommt nicht hinzu; die Vertrauensgrenze liegt beim Rechner der Person.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in unserem Rechenzentrum. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den Chat-Dienst sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was kostet es?

Privacy Guardrail: kostenlos (Stand 11.10.2026). Die Kosten für den Chat-Dienst kommen dazu.

basebox (Listenpreise netto): Cloud ab 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 203 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: einmal ab 109.643 € für den Server, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr.

Was Privacy Guardrail mitbringt, was basebox nicht hat

• Kostenlos und quelloffen: Code und Releases sind prüfbar und lassen sich selbst bauen.
• Erkennung nur im Browser: kein weiterer Dienstleister für die Pseudonymisierung.
• Schutz für vorhandene Chat-Dienste: basebox pseudonymisiert nicht.

Für wen passt was?

Privacy Guardrail passt zu Einzelpersonen und Teams, die ChatGPT, Claude oder Gemini im Browser nutzen und Personenangaben in Alltagstexten abfangen wollen. Für alltägliche Texte ist das eine sinnvolle Schutzschicht; das DFKI ordnet es selbst nicht als Compliance-Werkzeug ein. basebox passt zu Häusern, die Patienten-, Bürger- oder Sozialdaten mit KI bearbeiten und dafür eine Plattform mit Rechten, Protokoll und Konnektoren in der eigenen Umgebung brauchen.

Keine Rechtsberatung: Ob eine Pseudonymisierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.