basebox und Klyo im Vergleich: KI-Gateway mit Schutzfiltern oder KI in der eigenen Umgebung

Was unterscheidet basebox und Klyo auf einen Blick?

Merkmal	basebox	Klyo
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	KI-Gateway mit Arbeitsplatz, Dokumentensuche und Marktplatz, dazu Beratung und Betrieb; Klyo Technologies LLC, Delaware (USA), laut Website aus der Schweiz entwickelt und betrieben
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Organisationen, mit Arbeitsplatz für Beschäftigte und zentraler Steuerung für IT und Compliance, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim gewählten Modell: öffentliche Modelle bei ihren Anbietern, private beim Kunden oder in Schweizer Rechenzentren
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Gateway im eigenen Haus, ohne Netzverbindung, in Schweizer Rechenzentren oder in Cloud-Regionen in der Schweiz und der EU
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nennt der Anbieter auf Anfrage; Beratung und Aufbau als Projekt, Plattform als Lizenz, Betrieb monatlich
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Ein Zugang zu vielen Modellen; Personenangaben nach Richtlinie maskieren, umkehrbar ersetzen, umleiten oder blockieren

Angaben zu Klyo nach der Website des Anbieters, Stand 11.10.2026.

Was ist Klyo?

Klyo versteht sich als KI- und Infrastruktur-Partner aus der Schweiz und als Softwarehersteller. Die Plattform besteht laut Website aus Gateway, Context Engine und Marketplace: ein Arbeitsplatz für Beschäftigte und ein zentraler Punkt für IT und Compliance mit Richtlinien, Protokoll und Weiterleitung an Modelle. Vor dem Modell erkennt das Gateway Personenangaben, Geheimnisse und vertrauliche Muster und prüft auf eingeschleuste Anweisungen. Je Richtlinie werden Angaben maskiert, als Hash ersetzt oder umkehrbar tokenisiert, mit Schlüsseln in einem Hardware-Sicherheitsmodul. Ein Protokoll mit Merkle-Baum soll Änderungen erkennbar machen. Kundennamen nennt die Website nicht.

Wo laufen Plattform und KI-Modell?

Klyo: Das Gateway läuft laut Anbieter im Haus des Kunden, ohne Netzverbindung, in Schweizer Rechenzentren oder in Cloud-Regionen von Azure, AWS und Google Cloud in Zürich und der EU, je Datenklasse wählbar. Öffentliche Modelle laufen bei ihren Anbietern; wo diese rechnen, nennt der Anbieter auf Anfrage. Private Modelle können beim Kunden oder in Schweizer Rechenzentren laufen.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den Modellanbieter sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Klyo: Nennt der Anbieter auf Anfrage (Stand 11.10.2026). Einstieg laut Website über einen Workshop (zwei Wochen), einen Pilotbetrieb (sechs bis acht Wochen) oder die Absicherung vorhandener KI (etwa vier Wochen).

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

Klyo: Das Gateway läuft laut Anbieter im Haus des Kunden, in Schweizer Rechenzentren oder in Cloud-Regionen; Beratung, Aufbau und Betrieb bietet Klyo selbst an, mit Einstieg über Workshop, Pilotbetrieb oder die Absicherung vorhandener KI.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Klyo mitbringt, was basebox nicht hat

• Viele Modelle über ein Gateway: öffentliche, offene und private Modelle, laut Anbieter über 100 Anbieter.
• Schutzfilter vor dem Modell: Maskierung, Hash und umkehrbare Tokenisierung; basebox pseudonymisiert nicht.
• Kontrolle des Datenverkehrs: Sperre ausgehender Verbindungen auf Ebene von Linux und Kubernetes.
• Betrieb in Schweizer Rechenzentren: Die Cloud von basebox läuft heute in Deutschland, ein Schweizer Rechenzentrum für die Cloud ist in Arbeit, spätestens 2027.

Für wen passt was?

Klyo passt zu Organisationen, die viele KI-Anbieter über einen kontrollierten Zugang nutzen und dafür Beratung, Aufbau und Betrieb aus einer Hand wollen. basebox passt zu Krankenhäusern, Verwaltungen und Sozialträgern in Deutschland, Österreich und der Schweiz, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, als fertige KI-Plattform mit Rechten, Protokoll und Konnektoren zu Listenpreisen.

Keine Rechtsberatung: Ob eine Pseudonymisierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.