basebox und TokenVeil: Tokenisierung im eigenen Haus oder KI im eigenen Haus

Was unterscheidet basebox und TokenVeil auf einen Blick?

Merkmal	basebox	TokenVeil
Was es ist	KI-Plattform: Chat, Apps, Konnektoren, Rechte, Protokoll	Software von Joopin’s Lab, Toulouse, die sensible Angaben durch Tokens ersetzt, bevor sie ein externes KI-Modell erreichen
Gebaut für	Patienten-, Bürger- und Sozialdaten in Klinik und Verwaltung	Organisationen, deren Teams KI schon nutzen, laut Anbieter
Wo das KI-Modell rechnet	Bei basebox: in unserer Cloud in Deutschland oder auf Ihrem Server	Bei acht Anbietern, darunter OpenAI, Anthropic, Google, Mistral AI und Azure OpenAI; das Modell sieht Tokens
Verträge für Berufs- und Sozialgeheimnis	AVV und Vereinbarung nach § 203 StGB zum Herunterladen	Unterlagen zu DSGVO, CNIL und KI-Verordnung laut Website; Vereinbarung nach § 203 StGB nennt der Anbieter auf Anfrage
Betriebswege	Unsere Cloud in Deutschland oder Server bei Ihnen, im Rechenzentrum oder auf Hardware Ihrer Wahl	Selbst betrieben in Ihrer Infrastruktur
Preis bei 200 Personen	Cloud rund 240 € pro Person und Jahr, KI-Modell und Konnektoren der Bibliothek inklusive; Server über fünf Jahre rund 267 €	Community kostenlos; Enterprise nennt der Anbieter auf Anfrage
Nachweise	ISO 27001 zertifiziert (basebox GmbH), BSI C5 Typ 1 für die Cloud in Arbeit	Nennt der Anbieter auf Anfrage
Wer sieht Klartext	Nur Ihre Umgebung	Ihre Infrastruktur, in der TokenVeil läuft

Angaben zu TokenVeil nach der Website des Anbieters, Stand 11.10.2026.

Was ist TokenVeil?

TokenVeil stammt von Joopin’s Lab, einer Gesellschaft mit Sitz in Toulouse. Die Software sitzt zwischen den Beschäftigten und externen KI-Modellen: Sie erkennt Namen, IP-Adressen, Geheimnisse und Kennungen, ersetzt sie durch Tokens, bevor eine Nachricht das Modell erreicht, und zeigt in der Antwort wieder die echten Werte. Laut Anbieter lässt sich der Modellanbieter auch mitten im Gespräch wechseln. Die Website richtet sich vor allem an Organisationen, deren Teams KI schon nutzen und deren Sicherheitsverantwortliche das prüfen müssen.

Wo laufen Plattform und KI-Modell?

Das ist der Kern des Unterschieds: Wohin gehen die Daten, und wer sieht Klartext?

TokenVeil: TokenVeil läuft laut Anbieter in Ihrer Infrastruktur; die echten Daten verlassen sie nicht. Das KI-Modell läuft beim gewählten Anbieter, etwa OpenAI, Anthropic oder Google, und bekommt den Text mit Tokens. Was die Erkennung nicht erfasst, etwa Angaben, die erst zusammen eine Person erkennbar machen, geht unverändert hinaus.

basebox: Plattform und KI-Modell laufen in Ihrer Umgebung: auf einem Server in Ihrem Haus (auf Wunsch ohne Internetverbindung) oder in einer eigenen, getrennten Umgebung in unserer Cloud im Rechenzentrum München-Ost. basebox schickt Ihre Daten standardmäßig an kein KI-Modell eines anderen Anbieters. Ein externes Modell gibt es nur als eigene App mit externem Modell, wenn Sie sie ausdrücklich einrichten lassen.

Was das für Patientendaten und das Sozialgeheimnis bedeutet, erklären die Ratgeber Art. 9 DSGVO und KI, § 203 StGB und KI und Steuer-, Sozial- und Meldegeheimnis bei KI.

Was kostet es?

Die Community-Fassung ist kostenlos und erkennt feste Muster. Die Enterprise-Fassung mit Erkennung von Namen in Freitext und Dokumenten und Anbindung an LDAP oder Active Directory wird im Gespräch berechnet (Stand 11.10.2026). Dazu kommen die Kosten des Modellanbieters und der eigene Betrieb.

Bei basebox kostet die Cloud ab 5 Personen 490 € pro Person und Jahr und sinkt mit der Zahl der Personen, etwa auf 199 € bei 1.000 Personen (Listenpreise netto, 20 Mio. Tokens pro Person und Jahr). Der Server kostet mit Kauf, Lizenz und Servicevertrag über fünf Jahre umgerechnet bei 200 Personen rund 267 € pro Person und Jahr. Alle Werte rechnet der Preisrechner.

Was muss Ihre IT tun?

TokenVeil: Laut Anbieter betreibt Ihre Organisation TokenVeil selbst in ihrer Infrastruktur; das KI-Modell läuft beim gewählten Anbieter. Den weiteren Aufwand für Ihre IT nennt der Anbieter auf Anfrage.

basebox: In der Cloud bindet Ihre IT die Anmeldung an Ihre Benutzerverwaltung an (LDAP, OIDC oder SAML, etwa Active Directory oder Microsoft Entra ID); Betrieb, Updates und Sicherung übernehmen wir. Beim Server stellen Sie Stellplatz, Strom und Netz; unser Hardware-Partner FAST LTA liefert in drei Wochen und baut an einem Tag ein. Die Inbetriebnahme in Ihrer IT und den laufenden Betrieb übernehmen wir auf Wunsch. Fachsysteme wie das KIS binden wir an, sobald der Hersteller den Zugang bereitstellt.

Was TokenVeil mitbringt, was basebox nicht hat

• Viele Modellanbieter: acht Anbieter, Wechsel auch im laufenden Gespräch.
• Kostenloser Einstieg: Community-Fassung ohne Lizenzkosten.
• Ersetzen und Wiederherstellen im eigenen Haus: Die echten Werte bleiben in Ihrer Infrastruktur. basebox ist dafür nicht gebaut, weil die Daten die Umgebung nicht verlassen.

Für wen passt was?

TokenVeil passt zu Organisationen, deren Teams Modelle großer Anbieter weiter nutzen und klar erkennbare Angaben wie IP-Adressen, Schlüssel oder Namen vorher im eigenen Haus herausnehmen wollen, etwa in IT und Entwicklung. basebox passt zu Krankenhäusern, Kommunen und Behörden, deren Beschäftigte mit KI an Patienten-, Bürger- oder Sozialdaten im Freitext arbeiten sollen: in unserer Cloud in Deutschland oder auf einem Server bei Ihnen, mit Rechten aus der eigenen Benutzerverwaltung und Protokoll. In Frankreich gibt es basebox als Server; die Cloud folgt nach der HDS-Zertifizierung.