basebox und Nightfall AI im Vergleich: Datenabfluss verhindern oder KI in der eigenen Umgebung

Was unterscheidet basebox und Nightfall auf einen Blick?

Merkmal	basebox	Nightfall AI
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Plattform gegen Datenabfluss für KI-Dienste, SaaS, E-Mail und Endgeräte; Sitz in San Francisco (USA)
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Unternehmen; als Referenzen nennt der Anbieter Technologieunternehmen
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Kein eigenes KI-Modell; Daten gehen zum gewählten KI-Dienst, soweit die Richtlinie es erlaubt
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Dienst des Anbieters; Ort der Prüfung nennt der Anbieter auf Anfrage
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Foundation und Premier Edition pro Person und Jahr; Preise nennt der Anbieter auf Anfrage
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage; die Website verweist auf ihr Trust Center

Angaben zu Nightfall nach der Website des Anbieters, Stand 11.10.2026.

Was ist Nightfall AI?

Nightfall AI ist ein US-Anbieter von Software gegen Datenabfluss (Data Loss Prevention). Vortrainierte Erkennungen finden laut Anbieter Zugangsschlüssel, Quellcode und Kundendaten ohne eigene Regeln. Für KI erkennt Nightfall sensible Daten in Eingaben, hochgeladenen Dateien, Schnittstellenaufrufen und Antworten; bei Beschäftigten weist es im Moment hin, schwärzt oder blockiert. Abgedeckt werden laut Website ChatGPT, Claude in Browser, Desktop und Programmierwerkzeugen, Cursor, VS Code und nicht freigegebene KI im Browser. Dazu kommen Anbindungen an Slack, Google Drive, Gmail, Microsoft 365, Salesforce, Jira und weitere SaaS-Dienste. Als Referenzen nennt Nightfall Snyk, Unit21 und weitere Technologieunternehmen.

Wo laufen Plattform und KI-Modell?

Nightfall: Nightfall betreibt kein KI-Modell für die Arbeit der Beschäftigten. Die Daten gehen zum jeweiligen KI-Dienst, etwa zu OpenAI oder Anthropic, sofern die Richtlinie sie durchlässt; geschwärzte Angaben fehlen dort. Wo Nightfall selbst prüft, nennt der Anbieter auf Anfrage. Werden dabei personenbezogene Daten an einen Anbieter in den USA übermittelt, sind die Vorgaben von Kapitel V DSGVO zu prüfen.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt. basebox ist ein deutsches Unternehmen; der US Cloud Act gilt nur für die App mit externem Modell.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Nightfall (Stand 11.10.2026): Foundation Edition und Premier Edition pro Person und Jahr, dazu Pakete für die Datenerkennung nach Volumen; Preise nennt die Website nicht. Statt einer Testversion gibt es einen Proof of Value von sieben Tagen.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

Nightfall: Laut Anbieter bindet Ihre IT Nightfall an KI-Dienste im Browser, auf dem Desktop und in Programmierwerkzeugen sowie an SaaS-Dienste wie Slack, Google Drive, Gmail und Microsoft 365 an. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Nightfall mitbringt, was basebox nicht hat

• Kontrolle über vorhandene KI-Dienste: Hinweise, Schwärzung und Sperre beim Zugriff auf externe KI.
• Schutz über KI hinaus: E-Mail, SaaS-Anwendungen und Endgeräte.
• Schutz für Agenten und Werkzeuge: Prüfung von Schnittstellen und Antworten auf sensible Daten.
• Erkennung von Zugangsschlüsseln und Quellcode: vortrainiert, ohne eigene Regeln.

Für wen passt was?

Nightfall passt zu Sicherheits- und Compliance-Teams größerer Unternehmen, die den Abfluss sensibler Daten an KI-Dienste und SaaS-Anwendungen erkennen und unterbinden wollen. basebox passt zu Kliniken, Verwaltungen und Sozialträgern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten und dafür eine freigegebene KI-Plattform brauchen: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten, Protokoll und Konnektoren.

Keine Rechtsberatung: Ob der Einsatz eines DLP-Dienstes eine Drittlandübermittlung auslöst, hängt von Ort und Art der Prüfung ab.