basebox und Maskflare: Gateway in der EU oder KI in der eigenen Umgebung
Maskflare ist ein Gateway in der EU, das personenbezogene Daten und Geheimnisse in Anfragen an Modelle von OpenAI, Anthropic, Google, Mistral AI und weiteren Anbietern maskiert und in der Antwort wiederherstellt. basebox ist keine Software derselben Art, sondern eine andere Architekturentscheidung: Plattform und KI-Modell laufen in Ihrer Umgebung, auf einem Server im Haus oder in unserer Cloud in München-Ost, und die Daten gehen standardmäßig an kein fremdes Modell.
Anbieter: Maskflare ↗InternationalAngaben recherchiert am
| Merkmal | basebox | Maskflare |
|---|---|---|
| Was es ist | KI-Plattform mit Chat, Apps, Konnektoren, Rechten und Protokoll | Gateway, das Anfragen an KI-Modelle maskiert und Antworten wiederherstellt |
| Ansatz | Plattform und KI-Modell in Ihrer Umgebung | Daten im Gateway maskieren, dann an das Modell senden |
| KI-Modell | KI-Modell in basebox, auf unseren oder Ihren Servern | Modelle von OpenAI, Anthropic, Google, Mistral AI und weiteren Anbietern |
| Wer sieht Klartext | Nur Ihre Umgebung | Das Gateway von Maskflare in der EU; das Modell sieht maskierte Werte |
| Betrieb | Cloud in Deutschland, Server bei Ihnen oder Hardware Ihrer Wahl | Dienst von Maskflare in der EU; Gateway, Proxy oder Bibliothek für Python |
| Preis | Cloud ab 490 € pro Person und Jahr, Server mit Listenpreis | Auf Anfrage |
| Nachweise | ISO 27001 zertifiziert, BSI C5 Typ 1 in Arbeit | Noch keine SOC-2- oder ISO-27001-Zertifizierung laut Trust Center |
Angaben zu Maskflare nach der Website des Anbieters, Stand 11.10.2026.
Was ist Maskflare?
Maskflare findet personenbezogene Daten, Geheimnisse und Kundennummern in Anfragen und Dateien, darunter Namen, E-Mail-Adressen, IBAN, Ausweisnummern, Kennungen aus dem Gesundheitswesen und Schlüssel für Schnittstellen; eigene Regeln lassen sich ergänzen. Die Werte werden durch stabile Platzhalter ersetzt, sodass das Modell den Zusammenhang behält, und in der Antwort wieder eingesetzt, auch wenn die Antwort Stück für Stück übertragen wird.
Angebunden wird Maskflare über eine geänderte Adresse für die Schnittstelle, als Proxy ohne Änderung am Code oder über eine Bibliothek für Python. Jede Organisation ist ein getrennter Mandant mit eigenen Konten, Rollen und einem Protokoll der Einstellungen. Als Branchen nennt die Website Finanzdienstleistung, Gesundheitswesen und öffentlichen Sektor.
Wo laufen Plattform und KI-Modell?
Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?
Maskflare: Klartext sieht das Gateway von Maskflare; laut Trust Center laufen Gateway, Proxy und Datenspeicher in der EU, und maskiert wird im Arbeitsspeicher. Das KI-Modell läuft beim Anbieter, an den Maskflare weiterleitet, und bekommt maskierte Werte. Ob Maskflare selbst betrieben werden kann, nennt die Website nicht.
basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.
Was kostet es?
Maskflare nennt keine Preise; sie richten sich laut Website nach Zahl der Anfragen, Umgebungen, Betriebsart und Support. Dazu kommen die Kosten des Modellanbieters.
Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 203 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server der Klasse 1 kostet einmal 109.643 €, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr. Alle Werte rechnet der Preisrechner.
Was Maskflare mitbringt, was basebox nicht hat
- Freie Wahl des Modells: Maskflare leitet an viele Modellanbieter weiter.
- Anbindung ohne Code-Änderung: als Proxy vor vorhandenen Anwendungen.
- Maskieren und Wiederherstellen: auch bei Antworten, die Stück für Stück kommen. basebox ist dafür nicht gebaut, weil die Daten die Umgebung nicht verlassen.
Für wen passt was?
Maskflare passt zu Teams, die Anwendungen mit Modellen großer Anbieter betreiben und klar erkennbare Angaben wie Namen, Kontonummern oder Schlüssel vorher herausnehmen wollen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten sollen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll, in der Cloud in Deutschland oder auf einem Server im eigenen Haus.
Häufige Fragen
Wie lange speichert Maskflare die echten Werte?
Laut Trust Center werden die Originalwerte hinter den Platzhaltern verschlüsselt 30 Tage aufbewahrt. Anfragen, Antworten und Dateien speichert Maskflare nach eigenen Angaben nicht, nur Metadaten wie Anbieter, Modell, Dauer und Zahl der Treffer.
Was bedeuten stabile Platzhalter?
Derselbe Wert bekommt immer denselben Platzhalter, damit das Modell den Zusammenhang behält. Über viele Anfragen hinweg kann das auch Verknüpfungen erlauben; prüfen Sie mit Ihrem Datenschutz, ob der Text für den Modellanbieter anonym ist (EuGH, Urteil vom 4.9.2025, C-413/23 P). Rechnet der Modellanbieter als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Dann sind die Daten auch für ihn personenbezogen. Anonym aus Empfängersicht können sie nur für einen unabhängigen Empfänger sein.
Wer steht hinter Maskflare?
Rechtsform, Sitz und Anschrift stehen nicht auf der Website (Stand 11.10.2026). Fragen Sie den Anbieter vor einem Vertrag danach und nach der Liste der Unterauftragsverarbeiter, die er auf Anfrage nennt.
Quellen
Dieser Artikel wurde mit Unterstützung von KI erstellt, auf Grundlage der genannten Quellen. Verantwortlich für den Inhalt: basebox GmbH. Die Angaben über Maskflare stammen aus öffentlich zugänglichen Quellen (Stand 11. Oktober 2026) und können sich geändert haben. Was öffentlich nicht bekannt ist, steht als offene Frage im Text. Korrekturen nehmen wir gern auf: support@basebox.ai. Keine Rechtsberatung, keine Haftung.