basebox und Maskflare: Gateway in der EU oder KI in der eigenen Umgebung

Was unterscheidet basebox und Maskflare auf einen Blick?

Merkmal	basebox	Maskflare
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Gateway, das Anfragen an KI-Modelle maskiert und Antworten wiederherstellt; Sitz nennt der Anbieter auf Anfrage
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Finanzdienstleistung, Gesundheitswesen und öffentlicher Sektor, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim Modellanbieter, an den Maskflare weiterleitet (OpenAI, Anthropic, Google, Mistral AI und weitere); er erhält maskierte Werte
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Dienst von Maskflare in der EU; Gateway, Proxy oder Bibliothek für Python
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nennt der Anbieter auf Anfrage, nach Zahl der Anfragen, Umgebungen, Betriebsart und Support; dazu die Kosten des Modellanbieters
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Noch keine SOC-2- oder ISO-27001-Zertifizierung laut Trust Center
Wer sieht Klartext	Nur Ihre Umgebung	Das Gateway von Maskflare in der EU; das Modell sieht maskierte Werte

Angaben zu Maskflare nach der Website des Anbieters, Stand 11.10.2026.

Was ist Maskflare?

Maskflare findet personenbezogene Daten, Geheimnisse und Kundennummern in Anfragen und Dateien, darunter Namen, E-Mail-Adressen, IBAN, Ausweisnummern, Kennungen aus dem Gesundheitswesen und Schlüssel für Schnittstellen; eigene Regeln lassen sich ergänzen. Die Werte werden durch stabile Platzhalter ersetzt, sodass das Modell den Zusammenhang behält, und in der Antwort wieder eingesetzt, auch wenn die Antwort Stück für Stück übertragen wird.

Angebunden wird Maskflare über eine geänderte Adresse für die Schnittstelle, als Proxy ohne Änderung am Code oder über eine Bibliothek für Python. Jede Organisation ist ein getrennter Mandant mit eigenen Konten, Rollen und einem Protokoll der Einstellungen. Als Branchen nennt die Website Finanzdienstleistung, Gesundheitswesen und öffentlichen Sektor.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

Maskflare: Klartext sieht das Gateway von Maskflare; laut Trust Center laufen Gateway, Proxy und Datenspeicher in der EU, und maskiert wird im Arbeitsspeicher. Das KI-Modell läuft beim Anbieter, an den Maskflare weiterleitet, und bekommt maskierte Werte. Ob Maskflare selbst betrieben werden kann, nennt der Anbieter auf Anfrage.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Preise nennt Maskflare auf Anfrage; sie richten sich laut Website nach Zahl der Anfragen, Umgebungen, Betriebsart und Support. Dazu kommen die Kosten des Modellanbieters.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 199 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server kostet mit Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr. Alle Werte rechnet der Preisrechner.

Was muss Ihre IT tun?

Maskflare: Angebunden wird laut Anbieter über eine geänderte Adresse für die Schnittstelle, als Proxy ohne Änderung am Code oder über eine Bibliothek für Python; jede Organisation ist ein eigener Mandant mit Konten und Rollen.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Maskflare mitbringt, was basebox nicht hat

• Freie Wahl des Modells: Maskflare leitet an viele Modellanbieter weiter.
• Anbindung ohne Code-Änderung: als Proxy vor vorhandenen Anwendungen.
• Maskieren und Wiederherstellen: auch bei Antworten, die Stück für Stück kommen. basebox ist dafür nicht gebaut, weil die Daten die Umgebung nicht verlassen.

Für wen passt was?

Maskflare passt zu Teams, die Anwendungen mit Modellen großer Anbieter betreiben und klar erkennbare Angaben wie Namen, Kontonummern oder Schlüssel vorher herausnehmen wollen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll.