basebox und Noirdoc im Vergleich: KI-Gateway mit Maskierung oder KI in der eigenen Umgebung

Was unterscheidet basebox und Noirdoc auf einen Blick?

Merkmal	basebox	Noirdoc
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	KI-Gateway: eine Schnittstelle zu Modellen mehrerer europäischer Rechenzentren; Nextaim GmbH, München
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Unternehmen, besonders Berufsgeheimnisträger wie Anwälte, Steuerberater und Ärzte, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim gewählten Anbieter in Deutschland oder der EU: Azure, Google Vertex, IONOS, weber.cloud, AKI.IO, Infercom und TensorX; Modelle von Anthropic laut Anbieter „bald“
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	AVV und Vereinbarung nach § 203 StGB laut Anbieter Teil des Standardvertrags
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Gateway als Dienst, Modelle bei den Anbietern in Deutschland oder der EU
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Listenpreise der Modellanbieter ohne Aufschlag, nach Verbrauch, ohne Grundgebühr; der Betrag hängt vom Verbrauch ab
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Anfragen nach Regeln prüfen, auf Wunsch maskieren, protokollieren und an Vertragsanbieter weiterleiten
Wohin gehen die Daten?	in Ihre Umgebung in unserer Cloud oder auf Ihren Server	zum Gateway, dann zum gewählten Anbieter in Deutschland oder der EU

Angaben zu Noirdoc nach der Website des Anbieters, Stand 11.10.2026.

Was ist Noirdoc?

Noirdoc ist ein Angebot der Nextaim GmbH aus München. Eine zu OpenAI kompatible Schnittstelle bündelt laut Anbieter 41 Sprachmodelle sowie Modelle für Bilder, Audio und Embeddings. Endpunkte sind nach Region festgelegt, eine stille Umleitung in andere Regionen gibt es laut Anbieter nicht. Schlüssel lassen sich auf Anbieter, Modelle und ein Ausgabelimit begrenzen. Auf Wunsch ersetzt das Gateway Personenangaben durch Platzhalter wie <<PERSON_1>> und setzt die Originale in der Antwort und in erzeugten Dateien (TXT, CSV, Markdown, JSON, DOCX, XLSX) wieder ein. Die Dokumentation sagt offen, dass die Erkennung nicht jeden Wert sicher findet. Die Zuordnungen werden verschlüsselt gespeichert und standardmäßig nach 30 Tagen gelöscht. Noirdoc richtet sich an Unternehmen, besonders an Berufsgeheimnisträger wie Anwälte, Steuerberater und Ärzte.

Wo laufen Plattform und KI-Modell?

Noirdoc: Das Gateway verarbeitet die Anfrage im Original. Das KI-Modell läuft beim gewählten Anbieter, laut Noirdoc in Deutschland oder der EU. Inhalte werden laut Anbieter nicht gespeichert und nicht zum Training verwendet. Ist die Maskierung an, erhält der Modellanbieter Platzhalter statt der erkannten Angaben; ist sie aus, den vollständigen Text.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den Modellanbieter sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was das für Patientendaten, Berufs- und Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Noirdoc (Stand 11.10.2026, netto): Listenpreise der Modellanbieter ohne Aufschlag, ohne Grundgebühr und Mindestabnahme, abgerechnet nach Verbrauch; 5 € Startguthaben. Nur für Unternehmen.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

Noirdoc: Das Gateway läuft laut Anbieter als Dienst; Ihre Anwendungen sprechen es über eine zu OpenAI kompatible Schnittstelle an, mit Schlüsseln, die sich auf Anbieter, Modelle und ein Ausgabelimit begrenzen lassen. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Noirdoc mitbringt, was basebox nicht hat

• Viele Modelle über eine Schnittstelle: Modelle mehrerer Anbieter, wählbar je Anfrage.
• Maskierung mit Wiederherstellung: auch in erzeugten Dateien; basebox pseudonymisiert nicht.
• Abrechnung nach Verbrauch: ohne Grundgebühr, mit Ausgabelimit je Schlüssel.
• Bilder, Audio und Embeddings: ebenfalls über dieselbe Schnittstelle.

Für wen passt was?

Noirdoc passt zu Unternehmen und Kanzleien, die eigene Anwendungen mit Modellen aus europäischen Rechenzentren betreiben und nach Verbrauch zahlen wollen. Bei geeigneten Daten ist die Maskierung eine zusätzliche Schutzschicht. basebox passt zu Häusern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, als fertige KI-Plattform mit Chat, Apps, Rechten aus der Benutzerverwaltung, Protokoll und Konnektoren. Zur Rechtslage für Berufsgeheimnisträger siehe § 203 StGB und KI.

Keine Rechtsberatung: Ob eine Maskierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.