basebox und TokenVeil: Tokenisierung im eigenen Haus oder KI im eigenen Haus
TokenVeil ist eine Software aus Toulouse, die Sie selbst betreiben: Sie ersetzt Namen, IP-Adressen, Geheimnisse und Kennungen durch Tokens, bevor eine Nachricht ein externes KI-Modell erreicht, und setzt die echten Werte in der Antwort wieder ein. basebox ist keine Software derselben Art, sondern eine andere Architekturentscheidung: Plattform und KI-Modell laufen in Ihrer Umgebung, auf einem Server im Haus oder in unserer Cloud in München-Ost.
Anbieter: TokenVeil ↗FrankreichAngaben recherchiert am
| Merkmal | basebox | TokenVeil |
|---|---|---|
| Was es ist | KI-Plattform mit Chat, Apps, Konnektoren, Rechten und Protokoll | Schicht zwischen Beschäftigten und externen KI-Modellen, die sensible Angaben durch Tokens ersetzt |
| Ansatz | Plattform und KI-Modell in Ihrer Umgebung | Daten im eigenen Haus ersetzen, dann an das externe Modell senden |
| KI-Modell | KI-Modell in basebox, auf unseren oder Ihren Servern | Acht Anbieter, darunter OpenAI, Anthropic, Google, Mistral AI und Azure OpenAI |
| Wer sieht Klartext | Nur Ihre Umgebung | Ihre Infrastruktur, in der TokenVeil läuft; das Modell sieht Tokens |
| Betrieb | Cloud in Deutschland, Server bei Ihnen oder Hardware Ihrer Wahl | Selbst betrieben |
| Preis | Cloud ab 490 € pro Person und Jahr, Server mit Listenpreis | Community kostenlos; Enterprise auf Anfrage |
| Nachweise | ISO 27001 zertifiziert, BSI C5 Typ 1 in Arbeit | Keine Zertifizierung genannt; Unterlagen zu DSGVO, CNIL und KI-Verordnung |
Angaben zu TokenVeil nach der Website des Anbieters, Stand 11.10.2026.
Was ist TokenVeil?
TokenVeil stammt von Joopin’s Lab, einer Gesellschaft mit Sitz in Toulouse. Die Software sitzt zwischen den Beschäftigten und externen KI-Modellen: Sie erkennt Namen, IP-Adressen, Geheimnisse und Kennungen, ersetzt sie durch Tokens, bevor eine Nachricht das Modell erreicht, und zeigt in der Antwort wieder die echten Werte. Laut Anbieter lässt sich der Modellanbieter auch mitten im Gespräch wechseln. Die Website richtet sich vor allem an Organisationen, deren Teams KI schon nutzen und deren Sicherheitsverantwortliche das prüfen müssen.
Wo laufen Plattform und KI-Modell?
Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?
TokenVeil: TokenVeil läuft laut Anbieter in Ihrer Infrastruktur; die echten Daten verlassen sie nicht. Das KI-Modell läuft beim gewählten Anbieter, etwa OpenAI, Anthropic oder Google, und bekommt den Text mit Tokens. Was die Erkennung nicht erfasst, etwa Angaben, die erst zusammen eine Person erkennbar machen, geht unverändert hinaus.
basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.
Was kostet es?
Die Community-Fassung ist kostenlos und erkennt feste Muster. Die Enterprise-Fassung mit Erkennung von Namen in Freitext und Dokumenten und Anbindung an LDAP oder Active Directory wird im Gespräch berechnet (Stand 11.10.2026). Dazu kommen die Kosten des Modellanbieters und der eigene Betrieb.
Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 203 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server der Klasse 1 kostet einmal 109.643 €, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr. Alle Werte rechnet der Preisrechner.
Was TokenVeil mitbringt, was basebox nicht hat
- Viele Modellanbieter: acht Anbieter, Wechsel auch im laufenden Gespräch.
- Kostenloser Einstieg: Community-Fassung ohne Lizenzkosten.
- Ersetzen und Wiederherstellen im eigenen Haus: Die echten Werte bleiben in Ihrer Infrastruktur. basebox ist dafür nicht gebaut, weil die Daten die Umgebung nicht verlassen.
Für wen passt was?
TokenVeil passt zu Organisationen, deren Teams Modelle großer Anbieter weiter nutzen und klar erkennbare Angaben wie IP-Adressen, Schlüssel oder Namen vorher im eigenen Haus herausnehmen wollen, etwa in IT und Entwicklung. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten sollen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll. basebox bietet Cloud und Server in Deutschland, Österreich und der Schweiz an, in Frankreich nur den Server.
Häufige Fragen
Was unterscheidet Community- und Enterprise-Fassung?
Die kostenlose Community-Fassung erkennt feste Muster wie Adressen, Nummern und Schlüssel. Die Enterprise-Fassung erkennt zusätzlich Namen in Freitext und Dokumenten und bindet LDAP oder Active Directory an. Den Preis nennt der Anbieter im Gespräch.
Sind die Daten nach dem Ersetzen anonym?
Nicht automatisch. Für Ihre Organisation bleiben sie personenbezogen (Art. 4 Nr. 5 DSGVO). Ob sie für den Modellanbieter anonym sind, hängt nach dem Urteil des EuGH vom 4.9.2025 (C-413/23 P) von den Mitteln ab, die ihm realistisch zur Identifizierung zur Verfügung stehen. Rechnet der Modellanbieter als Auftragsverarbeiter in Ihrem Auftrag, gilt nach dem Entwurf der EDPB-Leitlinien 02/2026 Ihre Sicht: Dann sind die Daten auch für ihn personenbezogen. Anonym aus Empfängersicht können sie nur für einen unabhängigen Empfänger sein.
Quellen
Dieser Artikel wurde mit Unterstützung von KI erstellt, auf Grundlage der genannten Quellen. Verantwortlich für den Inhalt: basebox GmbH. Die Angaben über TokenVeil stammen aus öffentlich zugänglichen Quellen (Stand 11. Oktober 2026) und können sich geändert haben. Was öffentlich nicht bekannt ist, steht als offene Frage im Text. Korrekturen nehmen wir gern auf: support@basebox.ai. Keine Rechtsberatung, keine Haftung.