basebox und Skyflow: Datentresor vor der KI oder KI in der eigenen Umgebung

Was unterscheidet basebox und Skyflow auf einen Blick?

Merkmal	basebox	Skyflow
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Datentresor mit Tokenisierung, Verschlüsselung je Feld und Gateway vor KI-Modellen; Skyflow, Inc., USA
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Gesundheitswesen, Zahlungsverkehr und Unternehmenssoftware, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Dort, wo der Kunde das Modell betreibt oder bezieht; es bekommt bereinigte Daten
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Teilnahme am EU-US Data Privacy Framework; AVV und Vereinbarung nach § 203 StGB nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Dienst von Skyflow bei AWS; Regionen nennt der Anbieter auf Anfrage
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Nennt der Anbieter auf Anfrage
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	SOC 2 Typ II, ISO 27001:2022, PCI DSS Level 1
Wer sieht Klartext	Nur Ihre Umgebung	Der Tresor von Skyflow und berechtigte Stellen; das Modell sieht bereinigte Daten

Angaben zu Skyflow nach der Website des Anbieters, Stand 11.10.2026.

Was ist Skyflow?

Skyflow (Skyflow, Inc.) bietet einen Datentresor für personenbezogene Daten, Gesundheitsdaten und Zahlungsdaten. Die Daten liegen verschlüsselt je Feld im Tresor; Anwendungen arbeiten mit Tokens, und Regeln legen fest, wer welche Daten wie lange sehen darf. Für KI nennt Skyflow ein Gateway, das sensible Daten erkennt und entfernt, bevor sie ein Sprachmodell oder einen Agenten erreichen, und die Daten für berechtigte Zwecke wieder zuordnet. Als Branchen nennt Skyflow Gesundheitswesen, Zahlungsverkehr und Unternehmenssoftware.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

Skyflow: Klartext liegt im Tresor von Skyflow, der laut Sicherheitsseite bei AWS über mehrere Verfügbarkeitszonen betrieben wird. Für Datenresidenz gibt es ein eigenes Angebot; konkrete Regionen nennt die Website nicht. Das KI-Modell läuft dort, wo der Kunde es betreibt oder bezieht, und bekommt bereinigte Daten. Skyflow ist ein US-Unternehmen und nimmt am EU-US Data Privacy Framework teil.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Skyflow veröffentlicht keine Preise; die Website bietet eine Vorführung an.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 199 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server kostet mit Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr. Alle Werte rechnet der Preisrechner.

Was muss Ihre IT tun?

Skyflow: Der Tresor läuft laut Sicherheitsseite als Dienst von Skyflow bei AWS; Anwendungen arbeiten mit Tokens, das Gateway steht vor den KI-Modellen. Den Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was Skyflow mitbringt, was basebox nicht hat

• Datentresor für viele Anwendungen: Skyflow schützt sensible Daten auch in Datenbanken, Zahlungsabläufen und Analysen, nicht nur bei KI.
• Nachweise für Zahlungsdaten: PCI DSS Level 1 und SOC 2 Typ II laut Sicherheitsseite.
• Regeln für Agenten: Schutz sensibler Daten in Abläufen mit KI-Agenten.
• Freie Wahl des Modells: Das Gateway arbeitet vor beliebigen Modellen und KI-Anwendungen.

Für wen passt was?

Skyflow passt zu Unternehmen, die sensible Daten über viele Anwendungen hinweg zentral schützen wollen, etwa im Zahlungsverkehr oder bei Gesundheitsanwendungen, und KI-Modelle von Cloud-Anbietern nutzen. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten sollen: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll. Zum US Cloud Act siehe den Ratgeber US Cloud Act.