basebox und Protecto: Maskieren vor der KI oder KI in der eigenen Umgebung

Merkmal	basebox	Protecto
Was es ist	KI-Plattform mit Chat, Apps, Konnektoren, Rechten und Protokoll	Schutzschicht vor KI-Modellen, Agenten und Dokumentensuchen: erkennen, maskieren, berechtigt freigeben
Ansatz	Plattform und KI-Modell in Ihrer Umgebung	Daten umkehrbar maskieren, dann an das Modell senden
KI-Modell	KI-Modell in basebox, auf unseren oder Ihren Servern	Modelle von OpenAI, Google, Anthropic, Cohere und weiteren Anbietern
Wer sieht Klartext	Nur Ihre Umgebung	Protecto (als Dienst, in Ihrer privaten Cloud oder bei Ihnen); das Modell sieht maskierte Werte
Betrieb	Cloud in Deutschland, Server bei Ihnen oder Hardware Ihrer Wahl	Dienst von Protecto, private Cloud des Kunden oder eigenes Rechenzentrum, auch ohne Internet
Preis	Cloud ab 490 € pro Person und Jahr, Server mit Listenpreis	Nicht veröffentlicht; kostenloser Test
Nachweise	ISO 27001 zertifiziert, BSI C5 Typ 1 in Arbeit	SOC 2 Typ II, ISO 27001 laut Website

Angaben zu Protecto nach der Website des Anbieters, Stand 11.10.2026.

Was ist Protecto?

Protecto aus San José (Kalifornien) beschreibt sich als Steuerungsschicht für Daten in KI-Anwendungen. Die Software erkennt personenbezogene Daten, Gesundheitsdaten und vertrauliche Geschäftsdaten, ersetzt sie durch Tokens, die den Sinn erhalten, und legt die Originale in einem Tresor ab. Ob eine Anfrage Daten sehen darf, entscheidet Protecto je nach Person, Rolle und Aufgabe: zulassen, maskieren, sperren, kürzen oder gezielt freigeben. Jeder Vorgang wird protokolliert.

Protecto setzt an mehreren Stellen an: vor KI-Modellen, in Dokumentensuchen, bei Agenten und deren Werkzeugen sowie mit einem Gateway für KI-Chats. Als Branchen nennt die Website Gesundheitswesen, Finanzdienstleistung, Behörden und Softwareanbieter.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

Protecto: Klartext sieht Protecto selbst. Je nach Betriebsart läuft Protecto als Dienst des Anbieters, in der privaten Cloud des Kunden oder im eigenen Rechenzentrum, laut Website auch ohne Verbindung nach außen. Das KI-Modell läuft beim Anbieter, den die Anwendung aufruft, und bekommt maskierte Werte.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was kostet es?

Protecto nennt auf der Website keine Preise. Es gibt einen kostenlosen Test und einen Zugang zur Schnittstelle; alles Weitere im Gespräch. Dazu kommen die Kosten des Modellanbieters.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 203 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server der Klasse 1 kostet einmal 109.643 €, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr. Alle Werte rechnet der Preisrechner.

Was Protecto mitbringt, was basebox nicht hat

• Maskieren und berechtigtes Freigeben: Sensible Werte werden je nach Person und Aufgabe maskiert oder sichtbar gemacht. basebox ist dafür nicht gebaut, weil die Daten die Umgebung nicht verlassen.
• Freie Wahl des Modells: Protecto arbeitet vor Modellen vieler Anbieter.
• Für Entwicklerteams: Anbindung an verbreitete Bibliotheken für KI-Anwendungen und Vektordatenbanken.
• Nachweise nach US-Standards: SOC 2 Typ II, dazu ein Vertrag nach HIPAA für US-Gesundheitsdaten.

Für wen passt was?

Protecto passt zu Unternehmen, die eigene KI-Anwendungen oder Agenten mit Modellen großer Anbieter bauen und sensible Daten darin gezielt maskieren und freigeben wollen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten sollen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll, in der Cloud in Deutschland oder auf einem Server im eigenen Haus.