basebox und Privatemode im Vergleich: vertrauliche Inferenz oder KI in der eigenen Umgebung

Was unterscheidet basebox und Privatemode auf einen Blick?

Merkmal	basebox	Privatemode
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	KI-Dienst mit vertraulicher Inferenz: Chat im Browser, Schnittstelle, Anbindung von Programmierwerkzeugen; Edgeless Systems GmbH, Bochum
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Versicherungen, öffentliche Hand, Kanzleien und Gesundheitswesen, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Bei Privatemode in hardwaregeschützten Umgebungen, laut Anbieter in der EU; offene Modelle mehrerer Anbieter, darunter OpenAI, Mistral AI und Z.ai
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Dienst von Privatemode; Anfragen verschlüsselt vom Rechner bis in die geschützte Umgebung
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nach Verbrauch, nicht pro Person: kostenloser Einstieg, danach je nach Modell ab 0,65 € pro 1 Mio. Ausgabe-Tokens; Enterprise auf Anfrage
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Laut Anbieter ISO 27001, zwei unabhängige Sicherheitsprüfungen, C5:2026-Kriterien für sehr starke Attestierung
Wer sieht Klartext?	Ihre Umgebung; in der Cloud verarbeitet basebox als Auftragsverarbeiter	laut Anbieter nur die geschützte Umgebung, weder Edgeless noch der Rechenzentrumsbetreiber

Angaben zu Privatemode nach der Website des Anbieters, Stand 11.10.2026.

Was ist Privatemode?

Privatemode ist ein Dienst der Edgeless Systems GmbH aus Bochum. Er nutzt Confidential Computing: Die Modelle laufen in Umgebungen, die AMD SEV-SNP, Intel TDX und Confidential Computing von NVIDIA absichern. Anfragen werden auf dem Rechner mit AES-256 verschlüsselt und erst in der geschützten Umgebung entschlüsselt. Vor dem Senden prüft der Client per Attestierung, dass dort der erwartete Code läuft; Builds sind laut Anbieter reproduzierbar und in Transparenzprotokollen nachvollziehbar. Privatemode nennt eine Zertifizierung nach ISO 27001, zwei unabhängige Sicherheitsprüfungen sowie die Erfüllung der C5:2026-Kriterien für sehr starke Attestierung und richtet sich an Versicherungen, öffentliche Hand, Kanzleien und Gesundheitswesen.

Wo laufen Plattform und KI-Modell?

Privatemode: Das KI-Modell läuft bei Privatemode, laut Anbieter in der EU, in hardwaregeschützten Umgebungen. Die Anfrage verlässt die Organisation vollständig, aber verschlüsselt; im Klartext liegt sie laut Anbieter nur innerhalb der geschützten Umgebung vor. Personenangaben werden nicht ersetzt, deshalb leidet die Antwort nicht unter fehlendem Kontext. Wie bei jedem Confidential Computing verschiebt sich das Vertrauen zu Hardware, Firmware und Attestierung.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung mit eigener Benutzerverwaltung; das KI-Modell läuft auf unseren Servern im Rechenzentrum München-Ost. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen (auf Wunsch ohne Internetverbindung) oder in einem Rechenzentrum, standardmäßig bei noris network in München. Ein externes Modell gibt es nur als eigene App mit externem Modell, die Ihr Administrator freigibt.

Datenschutzrechtlich ersetzt die Verschlüsselung keine Rechtsgrundlage: Die Daten bleiben personenbezogen, der Anbieter verarbeitet sie in Ihrem Auftrag.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Privatemode (Stand 11.10.2026, netto): Free mit 5 Mio. Tokens zum Start und 1 Mio. Tokens im Monat; Pay-as-you-go nach Tokens, je nach Modell ab 0,65 € pro 1 Mio. Ausgabe-Tokens; Enterprise mit eigenen Service-Level-Vereinbarungen auf Anfrage.

basebox (Listenpreise netto): Cloud 490 € pro Person und Jahr bei 5 Personen, 240 € bei 200 und 199 € bei 1.000 Personen, mit 20 Mio. Tokens pro Person und Jahr. Server: Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr.

Was muss Ihre IT tun?

Privatemode: Der Dienst läuft laut Anbieter bei Privatemode; genutzt wird er über den Chat im Browser, eine Schnittstelle mit SDK für JavaScript oder angebundene Programmierwerkzeuge. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Privatemode mitbringt, was basebox nicht hat

• Vertrauliche Inferenz: Schutz der Anfrage auch gegen den Betreiber des Dienstes, mit Attestierung vor dem Senden.
• Abrechnung nach Verbrauch: kostenloser Einstieg, danach nach Tokens.
• Anbindung von Programmierwerkzeugen: laut Anbieter etwa für Claude Code, Zed, VS Code und Xcode.
• Schnittstelle für eigene Anwendungen: mit SDK für JavaScript.

Für wen passt was?

Privatemode passt zu Organisationen, die ohne eigene Hardware offene Modelle nutzen und den Betreiber technisch vom Klartext ausschließen wollen, etwa für Programmierhilfe oder Wissensarbeit. Bei geeigneten Anforderungen ist das eine sinnvolle Alternative zu öffentlichen Diensten. basebox passt zu Häusern, deren Beschäftigte mit Patienten-, Bürger- oder Sozialdaten arbeiten: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, auf Wunsch ohne Internetverbindung, als fertige KI-Plattform mit Rechten aus der Benutzerverwaltung, Apps, Protokoll und Konnektoren.

Keine Rechtsberatung: Confidential Computing ist ein technischer Schutz. Rechtsgrundlage, Auftragsverarbeitung und gegebenenfalls eine Datenschutz-Folgenabschätzung bleiben zu prüfen.