AIROS Schleuse · Datenschutz für KI im Arbeitsalltag
Jede KI-Anfrage geprüft.
Bevor sie das Haus verlässt.
Die AIROS Schleuse ist der Kontrollpunkt zwischen Ihren Mitarbeitenden und externen KI-Diensten wie ChatGPT oder Claude. Sie erkennt sensible Daten, ersetzt sie durch Platzhalter, lässt die Anfrage durch und setzt in der Antwort wieder die echten Daten ein. Mit Nachweis für jede einzelne Anfrage.
Eigene Entwicklung
Gebaut und gemessen von AI READY AT.
Die Schleuse ist unser eigener Code, kein zugekauftes Produkt. Wir nutzen sie selbst für jede KI-Anfrage im Haus. Auf einem versiegelten Prüfsatz mit 68.664 erfundenen sensiblen Angaben erkannte sie im gründlichen Modus 99,99 % (Stand 02.10.2026). Im Alltag hängt der Wert von Text und Modus ab, deshalb zeigt der Nachweis jeden einzelnen Vorgang.
So fließt eine Anfrage
Das Original bleibt bei Ihnen.
Nur Platzhalter gehen hinaus.
Die Schleuse läuft am Gerät oder vor Ihren AIROS-Anwendungen. Kein Cloud-Dienst, also nichts, was auf fremden Rechnern im Internet läuft, und keine Kopie Ihrer Daten bei uns.
KI im Unternehmen erlauben.
Ohne Datenabfluss.
Die Schleuse ist kein Wall, der zumacht. Es geht alles durch, aber nichts unkontrolliert. Sie sehen, welche KI-Dienste im Haus tatsächlich laufen, sensible Daten bleiben am Gerät, und für jede Anfrage gibt es einen prüffähigen Nachweis.
Vier Schritte
Erkennen, prüfen, pseudonymisieren, protokollieren.
Alles passiert in wenigen Millisekunden, bevor die Anfrage das Gerät verlässt.
Erkennen
Die Schleuse erkennt KI-Verkehr am Verhalten der Anfrage, nicht nur am Namen des Anbieters. So wird auch Schatten-KI sichtbar, die auf keiner Liste steht.
Prüfen
Der Datenwächter findet Zugangsdaten, IBAN, Kreditkarten, Sozialversicherungsnummern, UID, Gesundheits- und Gehaltsdaten sowie Namen, Firmen und Anschriften. Prüfsummen verhindern, dass eine Rechnungsnummer als IBAN gilt.
Pseudonymisieren
Pseudonymisieren heißt: Namen, Kontonummern und Adressen werden durch Platzhalter ersetzt. Statt schwarzer Balken bekommt jeder Fund einen eigenen Platzhalter: [PERSON_1], [FIRMA_1], [IBAN_1]. Dieselbe Person bleibt derselbe Platzhalter, die KI antwortet sinnvoll, und am Gerät kommen die echten Daten wieder hinein.
Protokollieren
Jede Anfrage steht im Protokoll (Nachweis): Art, Ort und Anzahl der Funde, verkettet über Prüfsummen, nachträglich nicht veränderbar. Nie der Text selbst. Prüffähig, etwa für Fragen nach dem EU AI Act.
Sicherheitsstufe je Anbieter
Sie entscheiden, wie streng.
Für jeden KI-Dienst wählen Sie die Stufe im Lagebild. Die Änderung gilt sofort für alle Arbeitsplätze.
Streng
Alle Datenklassen werden pseudonymisiert, auch Namen und Firmen. Die richtige Wahl für Kanzleien, Personal und Finanzen.
Standard
Zugangsdaten, Konten, Ausweisdaten und Gesundheitsdaten werden immer geschützt, weitere Angaben nach Ihren Regeln.
Locker
Nur der Mindestschutz: Zugangsdaten, Karten und Konten bleiben tabu, Namen dürfen durch, weil eine Aufgabe sie braucht. Sichtbar markiert im Lagebild.
Auch für KI-Agenten
Versteckte Anweisungen erkannt.
Datenabfluss gestoppt.
KI-Agenten sind Programme, die Aufgaben am Computer selbst erledigen. Sobald sie Dokumente lesen, Mails öffnen oder Werkzeuge bedienen, reicht es nicht mehr, nur die Fragen an die KI zu schützen. Die Schleuse prüft deshalb auch, was der Agent tut.
- 01InjektionswächterErkennt versteckte Anweisungen in abgerufenen Dokumenten, Mails und Webseiten, auch unsichtbare Steuerzeichen. Ein Satz in einem fremden Dokument wiegt dreimal so schwer wie in einer Benutzernachricht.
- 02AgentenwächterBewertet jeden Schritt des Agenten nach seiner Wirkung und erkennt das typische Muster, wenn Daten abfließen sollen: viel lesen, dann einmal an eine fremde Adresse senden.
- 03Stoppt den Agenten, nicht den MenschenEin kritischer Lauf sperrt die selbsttätige Fortsetzung des Agenten. Schreibt der Mensch danach weiter, hat er entschieden. Der Vorfall bleibt im Lagebild sichtbar.
Für wen ist das sinnvoll?
Überall, wo Mitarbeitende mit Kundendaten arbeiten.
Die Schleuse ist ein Baustein von AIROS und lässt sich auch ohne weitere KI-Projekte einsetzen.
Kanzleien & Beratung
Mandanten- und Klientendaten bleiben im Haus, auch wenn ein Schriftsatz mit ChatGPT vorbereitet wird. Verschwiegenheit bleibt einhaltbar.
Handel & Industrie
Kundennamen, Preise und Konditionen verlassen den Betrieb nicht, wenn Angebote oder Texte mit KI entstehen.
Personal & Finanzen
Gehälter, IBANs und Sozialversicherungsnummern werden erkannt und ersetzt, bevor sie eine Cloud erreichen.
Teams mit KI-Agenten
Agenten, die Mails lesen und Werkzeuge bedienen, bekommen einen Wächter gegen versteckte Anweisungen und Datenabfluss.
Ihr nächster Schritt
Welche KI-Dienste laufen bei Ihnen schon?
In einem Termin sehen wir gemeinsam, wo KI heute genutzt wird, und richten die Schleuse ein. Persönlich bei Ihnen vor Ort in ganz Österreich oder online.
Erstgespräch anfragen↗
Das Erstgespräch ist immer kostenlos, online oder persönlich.