basebox und OPAQUE: vertrauliche Hardware oder KI in der eigenen Umgebung

Merkmal	basebox	OPAQUE
Was es ist	KI-Plattform mit Chat, Apps, Konnektoren, Rechten und Protokoll	Plattform für vertrauliche KI: Agenten, Modelle und Abläufe in geschützter Hardware
Ansatz	Plattform und KI-Modell in Ihrer Umgebung	Verarbeitung in hardwaregeschützten Umgebungen mit Attestierung
KI-Modell	KI-Modell in basebox, auf unseren oder Ihren Servern	Modelle und Abläufe, die der Kunde auf der Plattform bereitstellt
Wer sieht Klartext	Nur Ihre Umgebung	Nur die geschützte Umgebung; der Betreiber der Infrastruktur soll keinen Zugriff haben
Betrieb	Cloud in Deutschland, Server bei Ihnen oder Hardware Ihrer Wahl	In der Cloud des Kunden, unter anderem über den Microsoft Azure Marketplace
Preis	Cloud ab 490 € pro Person und Jahr, Server mit Listenpreis	Nicht veröffentlicht
Nachweise	ISO 27001 zertifiziert, BSI C5 Typ 1 in Arbeit	Hardware-Attestierung, signierte Prüfprotokolle

Angaben zu OPAQUE nach der Website des Anbieters, Stand 11.10.2026.

Was ist OPAQUE?

OPAQUE geht auf Forschung am RISELab der University of California in Berkeley zurück, wo das Team 2017 ein System namens Opaque baute. Die Plattform soll Daten auch während der Verarbeitung verschlüsselt halten. Sie arbeitet in drei Schritten: Vor dem Start bestätigt die Hardware per Attestierung, dass Agenten, Modelle und Plattform unverändert sind; während der Verarbeitung laufen sie in vertraulichen virtuellen Umgebungen (Confidential VMs) und auf vertraulichen Grafikprozessoren; danach liegt ein signiertes, manipulationssicheres Prüfprotokoll vor. Die Website nennt Hardware von NVIDIA und AMD.

Angeboten werden vertrauliche Agenten, auch für Dokumentensuche. Als Kunden und Partner nennt die Website unter anderem ServiceNow, Accenture und Wells Fargo; Schwerpunkte sind Technologie, Finanzwesen und Versicherung.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

OPAQUE: Die Plattform wird in die Cloud des Kunden gebracht, auf Infrastruktur mit Confidential Computing. Klartext soll nur innerhalb der geschützten Umgebung entstehen; Software startet nur, wenn die Attestierung gelingt. Das Vertrauen verschiebt sich damit zu Hardware, Firmware und Attestierung. Prüfen Sie, ob CPU und Grafikprozessor geschützt sind, ob Vor- und Nachverarbeitung in derselben Grenze laufen und ob die konkrete Umsetzung unabhängig geprüft wurde. Mehr dazu im Ratgeber Confidential Computing bei KI.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was kostet es?

OPAQUE veröffentlicht keine Preise; die Website bietet Vorführung und Test auf Anfrage. Dazu kommen die Kosten der Cloud mit vertraulicher Hardware.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 203 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server der Klasse 1 kostet einmal 109.643 €, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr. Alle Werte rechnet der Preisrechner.

Was OPAQUE mitbringt, was basebox nicht hat

• Hardware-Attestierung: Vor jedem Start bestätigt die Hardware, welche Software läuft. basebox setzt keine vertrauliche Hardware ein.
• Schutz während der Verarbeitung: Daten bleiben auch im Speicher verschlüsselt, auch gegenüber dem Betreiber der Infrastruktur.
• Signierte Prüfprotokolle: manipulationssicher, exportierbar über Schnittstellen.
• Betrieb in großen Clouds: für Organisationen, die ihre Daten schon dort haben.

Für wen passt was?

OPAQUE passt zu großen Unternehmen, etwa in Finanzwesen und Versicherung, die KI-Agenten in einer großen Cloud betreiben und dem Betreiber der Infrastruktur technisch keinen Zugriff auf Klartext geben wollen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten arbeiten sollen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll, in der Cloud in Deutschland oder auf einem Server im eigenen Haus, auf Wunsch ohne Internetverbindung.