# Leitfaden zum Dokumentenschutz für KI

Nutzen Sie führende KI-Modelle mit Tokens statt erkannter personenbezogener Daten. Prüfen Sie Promptschutz, Schwärzung und OCR.

Beim Promptschutz ersetzt Sluis erkannte, zu schützende personenbezogene Werte vor der Anfrage an den Modellanbieter durch typisierte, reversible Tokens. Das Modell kann mit dem übrigen Text arbeiten, ohne diese Originalwerte zu erhalten. Sluis stellt geschützte Werte auf dem Rückweg in der Antwort wieder her; Tokenzuordnungen werden nie an den Modellanbieter gesendet. Entscheiden Sie getrennt, ob Sie stattdessen ein geschwärztes Dokument für die Weitergabe benötigen.

## Dokumentenschwärzung und Pseudonymisierung unterscheiden

Lokale Dokumentenschwärzung entfernt ausgewählte Informationen aus dem Ausgabedokument. Prompttokenisierung in Sluis Gateway oder Workspace ist dagegen Teil eines verwalteten Dienstes, nicht automatisch Verarbeitung auf Ihrem Gerät oder Ihrer eigenen Infrastruktur. Beide Verfahren betreffen erkannte Werte; identifizierender Restkontext und ungeschützte oder nicht unterstützte Inhaltspfade bleiben möglich. Reversible Tokens sind keine Garantie für vollständige Anonymität oder DSGVO-Konformität.

Illustratives Szenario: Ein Rechtsteam benötigt eine Offenlegungskopie und eine interne KI-Zusammenfassung. Prüfen Sie für die Weitergabe ein geschwärztes Dokument und für die Zusammenfassung einen getrennten pseudonymisierten Promptablauf.

### Fiktives Beispiel: eine persönliche Einladung aus der Personalabteilung

Vollständig erfundene Angaben, nur zur Veranschaulichung des Tokenflusses, kein Testergebnis. Das Beispiel setzt voraus, dass Name und E-Mail-Adresse erkannt werden und Tokenisierung aktiv ist.

**Vor dem Schutz, Eingabe an Sluis:** „Formulieren Sie eine freundliche Einladung zum Personalgespräch für Lena Beispiel. Nennen Sie lena@firma.example als Kontakt.“

**Beim Modellanbieter:** „Formulieren Sie eine freundliche Einladung zum Personalgespräch für «PERSON_NAME_1». Nennen Sie «EMAIL_1» als Kontakt.“ Die Originalwerte und Tokenzuordnungen erhält der Anbieter nicht.

**Ergebnis für Ihr Team nach der Wiederherstellung:** „Guten Tag Lena Beispiel, wir laden Sie herzlich zu einem Personalgespräch ein. Bei Fragen erreichen Sie uns unter lena@firma.example.“ Ihr Team erhält einen personalisierten Entwurf zur Prüfung.

- [ ] Legen Sie Empfänger und Ausgabeformat fest.
- [ ] Entscheiden Sie über eine mögliche Reidentifizierung.
- [ ] Lassen Sie verbleibenden identifizierenden Kontext prüfen.

## Die lokale Verarbeitung mit schwierigen Dateien testen

Sluis-Dokumentenanonymisierung nutzt eine lokale API für PDF, DOCX, Bilder und Text mit OCR. Unlesbare Bereiche werden zerstört statt erraten. Das vermeidet unsichere Rekonstruktion, kann aber nützliche Inhalte entfernen.

Testen Sie bei wiederkehrender oder stapelweiser Verarbeitung Ihren echten Dateimix vor der Integration. Prüfen Sie Lesbarkeit, Auslassungen, Durchsatz und API-Verhalten, statt von einem Einzelfall auf Produktionstauglichkeit zu schließen.

- [ ] Nutzen Sie Scans, Bilder und schlecht lesbare Seiten.
- [ ] Prüfen Sie übersehene Identifikatoren und Bedeutungsverlust.
- [ ] Validieren Sie Stapelanforderungen und lokale Verarbeitungsgrenzen.

## Jeden Schutzmodus und seine Grenzen verstehen

Im Modus `tokenize` werden erkannte Werte reversibel ersetzt. `mask` ersetzt Treffer irreversibel, `block` hält die Anfrage zurück. `allow_log` protokolliert nur die Erkennung: Der Text bleibt unverändert und wird weder umgewandelt noch blockiert. Prüfen Sie den aktiven Modus, statt alle Optionen als Schutz durch Anonymisierung zu behandeln.

Erkennung ist nicht perfekt. Werkzeugdefinitionen werden nicht gescannt; Embeddingeingaben können je nach Richtlinie ungescannt bleiben. Generierte Bilder, Videos und Audiodateien können Tokens nicht in Originalwerte zurückverwandeln. Sicherheitsscans sind optional; prüfen Sie Prompt-Injection und Datenabfluss ohne vollständige Verhinderung vorauszusetzen.

Eine optionale gehostete Modellprüfung erhält nach dem lokalen Schutz den übrigen zulässigen Text, möglicherweise mit unerkannten identifizierenden Details. Sluis validiert Treffer und tokenisiert lokal; Tokenzuordnungen gehen nicht an den Anbieter. Die Option erhöht Modellkosten und Latenz und muss Ihre Residenzrichtlinie erfüllen.

- [ ] Wählen Sie den Modus je Informationsklasse.
- [ ] Testen Sie übersehene Merkmale und indirekte Identifizierbarkeit.
- [ ] Prüfen Sie Scaneinstellungen und ungeschützte Inhaltspfade.

## Aufbewahrung und Audit getrennt entscheiden

Prüfen und konfigurieren Sie die Inhaltsaufbewahrung in Sluis, die Fristen für Originalwerte und Chatverläufe in Workspace sowie die Bedingungen des Modellanbieters unabhängig voneinander. Metadaten bleiben gespeichert. Tokenisierung bedeutet weder universelle Nullaufbewahrung noch, dass Originalwerte nie in Sluis gespeichert werden.

Ein hashverkettetes Auditprotokoll hilft bei der Prüfung erfasster Aktivität, beweist aber weder Rechtmäßigkeit noch vollständige Erkennung. Vereinbaren Sie Löschung, Prüfzugriffe und Eskalation vor sensibler Produktivnutzung anhand der Datenschutzdokumentation.

- [ ] Konfigurieren Sie Aufbewahrung vor sensiblen Eingaben.
- [ ] Prüfen Sie Löschverhalten und verbleibende Metadaten.
- [ ] Dokumentieren Sie Freigaben und Eskalation unsicherer Fälle.

## Fragen vor der Entscheidung

### Ist reversible Tokenisierung eine Anonymisierung nach DSGVO?

Gerade die Umkehrbarkeit spricht dagegen, das anzunehmen. Behandeln Sie sie als Pseudonymisierung und prüfen Sie Restdaten, Reidentifizierungszugriffe und Rechtskontext mit den Datenschutzverantwortlichen.

### Kann OCR unlesbaren Text sicher rekonstruieren?

Der beschriebene Prozess zerstört unlesbare Bereiche statt Inhalte zu erraten. Prüfen Sie Informationsverluste und beschaffen Sie eine bessere Quelle, wenn fehlender Text wichtig ist.

### Bedeutet Maskierung, dass nichts gespeichert wird?

Nein. Umwandlung und Aufbewahrung sind getrennte Kontrollen. Prüfen Sie die Aufbewahrung von Inhalten, Originalwerten und Chatverläufen sowie Anbieterbedingungen unabhängig voneinander; Metadaten bleiben gespeichert.

## Dokumentation und nächste Schritte

- [Quelle lesen: /docs/data-protection](/docs/data-protection)
- [Sluis Gateway](/gateway)
- [Sluis Workspace](/sluis-workspace)
- [Sluis Edge](/edge)
- [Quelle lesen: /pricing](/pricing)
- [Quelle lesen: /docs/limits](/docs/limits)