basebox und pii-cloak im Vergleich: Proxy vor KI-Schnittstellen oder KI in der eigenen Umgebung

Was unterscheidet basebox und pii-cloak auf einen Blick?

Merkmal	basebox	pii-cloak
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Proxy vor KI-Schnittstellen, dazu Bausteine für E-Mail und PDF; IT Solutions Johannes Gilges, St. Wendel
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Entwickler und Abläufe, die eine KI-Schnittstelle ansprechen
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Beim gewählten Anbieter: OpenAI, Anthropic, Mistral AI, Azure OpenAI oder lokal über Ollama; er erhält den Text mit Platzhaltern
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Proxy auf Servern in Deutschland; im Tarif Enterprise eigene Instanz oder Betrieb im eigenen Haus
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nach Anfragen, nicht pro Person: 0 € bis 100 Anfragen, Professional 49 € im Monat (588 € im Jahr) bis 10.000 Anfragen; Kosten beim Modellanbieter kommen dazu
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Ansatz	Plattform und KI-Modell laufen in Ihrer Umgebung	Personenangaben erkennen, ersetzen, Antwort wiederherstellen

Angaben zu pii-cloak nach der Website des Anbieters, Stand 11.10.2026.

Was ist pii-cloak?

pii-cloak ist ein Dienst von IT Solutions Johannes Gilges aus St. Wendel. Er arbeitet als Proxy mit einer zu OpenAI kompatiblen Schnittstelle: Eine Anwendung ändert die Zieladresse und schickt ihre Anfragen über pii-cloak. Die Erkennung läuft in drei Stufen: Felder im JSON, Muster wie E-Mail-Adressen, Telefonnummern und IBAN sowie eine KI-gestützte Erkennung von Personen- und Firmennamen. Ersetzt wird durch Platzhalter oder durch realistisch wirkende Ersatzwerte; die Antwort wird mit den Originalen wiederhergestellt. Zusätzlich gibt es ein pseudonymisiertes Zweitpostfach, das ein E-Mail-Postfach spiegelt, die Pseudonymisierung von PDF-Dateien, ein Protokoll der Anfragen und eine Erkennung von Zugangsschlüsseln.

Wo laufen Plattform und KI-Modell?

pii-cloak: Der Proxy läuft laut Anbieter auf Servern in Deutschland; die Zuordnung der Platzhalter bleibt dort. Das KI-Modell läuft beim gewählten Anbieter. Er erhält den Text mit Platzhaltern, also auch alles, was nicht als Personenangabe erkannt wurde. Mit Ollama lässt sich auch ein lokal betriebenes Modell ansprechen. Im Tarif Enterprise nennt der Anbieter eine eigene Instanz und den Betrieb im eigenen Haus.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt. basebox bietet eine zu OpenAI kompatible Schnittstelle.

Für Ihre Organisation bleiben pseudonymisierte Daten personenbezogen. Ob sie es auch für den Modellanbieter sind, hängt nach dem EuGH-Urteil C-413/23 P von den Mitteln ab, die ihm realistisch zur Verfügung stehen. Rechnet er als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Die Daten sind dann auch für ihn personenbezogen. Anonym aus Sicht des Empfängers können sie nur bei einem unabhängigen Empfänger sein (siehe Ist pseudonymisierte KI-Nutzung DSGVO-konform?).

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

pii-cloak (Stand 11.10.2026): Starter 0 € im Monat für 100 Anfragen, ohne Namenserkennung; Professional 49 € im Monat für 10.000 Anfragen mit Namenserkennung und eigenem Schlüssel beim Modellanbieter; Enterprise auf Anfrage. Die Kosten beim Modellanbieter kommen dazu.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

pii-cloak: Eine Anwendung ändert laut Anbieter die Zieladresse und schickt ihre Anfragen über den Proxy auf Servern in Deutschland; im Tarif Enterprise gibt es eine eigene Instanz oder den Betrieb im eigenen Haus. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was pii-cloak mitbringt, was basebox nicht hat

• Pseudonymisierung für vorhandene Anwendungen: Wer schon Schnittstellen von OpenAI oder Anthropic anspricht, schaltet einen Proxy davor; basebox pseudonymisiert nicht.
• Ersatzwerte statt Platzhalter: realistisch wirkende Angaben, auch längenerhaltend in PDF-Dateien.
• Pseudonymisiertes Postfach: ein gespiegeltes Postfach zur Bearbeitung durch KI.
• Preis nach Anfragen: kleiner Einstieg ab 0 € im Monat.

Für wen passt was?

pii-cloak passt zu Entwicklern und Teams, die eigene Anwendungen mit externen Modellen betreiben und Personenangaben in Schnittstellen-Anfragen ersetzen wollen, etwa im Kundenservice oder in der Dokumentenanalyse. Bei geeigneten Daten ist das eine sinnvolle Schutzschicht. basebox passt zu Häusern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten, Protokoll und Konnektoren und dem KI-Modell bei basebox.

Keine Rechtsberatung: Ob eine Pseudonymisierung für Ihren Anwendungsfall genügt, prüfen Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.