basebox und OPAQUE: vertrauliche Hardware oder KI in der eigenen Umgebung

Was unterscheidet basebox und OPAQUE auf einen Blick?

Merkmal	basebox	OPAQUE
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Plattform für vertrauliche KI: Agenten, Modelle und Abläufe in geschützter Hardware; aus den USA
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Technologie, Finanzwesen und Versicherung, laut Website
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	In hardwaregeschützten Umgebungen in der Cloud des Kunden; die Modelle stellt der Kunde bereit
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	In der Cloud des Kunden, unter anderem über den Microsoft Azure Marketplace
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nennt der Anbieter auf Anfrage; dazu die Kosten der Cloud mit vertraulicher Hardware
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Zertifizierungen nennt der Anbieter auf Anfrage; technisch Hardware-Attestierung und signierte Prüfprotokolle
Wer sieht Klartext	Nur Ihre Umgebung	Nur die geschützte Umgebung; der Betreiber der Infrastruktur soll keinen Zugriff haben

Angaben zu OPAQUE nach der Website des Anbieters, Stand 11.10.2026.

Was ist OPAQUE?

OPAQUE geht auf Forschung am RISELab der University of California in Berkeley zurück, wo das Team 2017 ein System namens Opaque baute. Die Plattform soll Daten auch während der Verarbeitung verschlüsselt halten. Sie arbeitet in drei Schritten: Vor dem Start bestätigt die Hardware per Attestierung, dass Agenten, Modelle und Plattform unverändert sind; während der Verarbeitung laufen sie in vertraulichen virtuellen Umgebungen (Confidential VMs) und auf vertraulichen Grafikprozessoren; danach liegt ein signiertes, manipulationssicheres Prüfprotokoll vor. Die Website nennt Hardware von NVIDIA und AMD.

Angeboten werden vertrauliche Agenten, auch für Dokumentensuche. Als Kunden und Partner nennt die Website unter anderem ServiceNow, Accenture und Wells Fargo; Schwerpunkte sind Technologie, Finanzwesen und Versicherung.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

OPAQUE: Die Plattform wird in die Cloud des Kunden gebracht, auf Infrastruktur mit Confidential Computing. Klartext soll nur innerhalb der geschützten Umgebung entstehen; Software startet nur, wenn die Attestierung gelingt. Das Vertrauen verschiebt sich damit zu Hardware, Firmware und Attestierung. Prüfen Sie, ob CPU und Grafikprozessor geschützt sind, ob Vor- und Nachverarbeitung in derselben Grenze laufen und ob die konkrete Umsetzung unabhängig geprüft wurde. Mehr dazu im Ratgeber Confidential Computing bei KI.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

OPAQUE veröffentlicht keine Preise; die Website bietet Vorführung und Test auf Anfrage. Dazu kommen die Kosten der Cloud mit vertraulicher Hardware.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 199 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server kostet mit Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr. Alle Werte rechnet der Preisrechner.

Was muss Ihre IT tun?

OPAQUE: Die Plattform läuft laut Anbieter in der Cloud des Kunden auf Infrastruktur mit Confidential Computing, unter anderem über den Microsoft Azure Marketplace. Den Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was OPAQUE mitbringt, was basebox nicht hat

• Hardware-Attestierung: Vor jedem Start bestätigt die Hardware, welche Software läuft. basebox setzt keine vertrauliche Hardware ein.
• Schutz während der Verarbeitung: Daten bleiben auch im Speicher verschlüsselt, auch gegenüber dem Betreiber der Infrastruktur.
• Signierte Prüfprotokolle: manipulationssicher, exportierbar über Schnittstellen.
• Betrieb in großen Clouds: für Organisationen, die ihre Daten schon dort haben.

Für wen passt was?

OPAQUE passt zu großen Unternehmen, etwa in Finanzwesen und Versicherung, die KI-Agenten in einer großen Cloud betreiben und dem Betreiber der Infrastruktur technisch keinen Zugriff auf Klartext geben wollen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten arbeiten sollen: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, auf Wunsch ohne Internetverbindung, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll.