Datenschutz by Design
Datenschutz ist bei GemeinsamKI kein Zusatz, sondern Teil der Architektur. Herzstück ist die Clearingstelle: Sie ersetzt personenbezogene Angaben durch Platzhalter, bevor ein Gerät im Mesh den Text sieht – regelbasiert, offline, mit einer zweiten Prüfung.
Unser Anspruch
Wir wollen Rechenleistung in Deutschland bündeln und KI-Kompetenz aufbauen – damit eigene Software, Apps, Services und Prozesse im Rahmen unserer Datenschutzgesetze entstehen. Das geht nur, wenn Datenschutz von Anfang an mitgebaut wird: by Design.
Aus unserer langjährigen Erfahrung in der IT und im engen Austausch mit Datenschutzbeauftragten wissen wir: Nachträglich lässt sich Datenschutz kaum sauber einbauen. Deshalb richten wir das Mesh nach Art. 25 DSGVO aus – Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Und wir schreiben hier auf, was die Technik heute leistet und was nicht.
Die Clearingstelle
Die Clearingstelle ist ein Regelwerk, das in unserem Hub und in GemeinsamKI Code (VS Code, Kommandozeile) gleich arbeitet – ohne Cloud, ohne KI-Modell. Im Chat und über die API läuft es im Hub, in VS Code schon auf deinem Rechner, bevor etwas den Rechner verlässt.
Formuliere eine freundliche Zahlungserinnerung an Petra Wagner, Lindenstraße 12, 95028 Hof, IBAN DE12 3456 7890 1234 5678 90.
Formuliere eine freundliche Zahlungserinnerung an [[PER_1]], [[ADR_1]], [[ORT_1]], IBAN [[IBAN_1]].
Nur diese Fassung erreicht das Mesh – nach einer zweiten Prüfung durch den WächterHallo Petra Wagner, sicher ist es im Alltag untergegangen: Die Rechnung für Lindenstraße 12 ist noch offen …
Platzhalter werden erst bei dir wieder ersetztKurz erklärt
Personendaten werden durch Platzhalter ersetzt. Die Zuordnung („Tresor“) bleibt getrennt und geschützt: in VS Code auf deinem Rechner, im Chat verschlüsselt im Hub. So lässt sich trotzdem mit Briefen, Akten oder Code arbeiten – das ist, was die Clearingstelle tut (Art. 4 Nr. 5 DSGVO).
Wäre: Daten so entfernen, dass sich niemand mehr bestimmen lässt – auch wir nicht. Das verspricht die Clearingstelle nicht. Für das Gerät, das rechnet, ist der Text ohne Tresor zwar nicht zurückführbar; bleibt aber ein Rest stehen, kann er Personenbezug haben. Deshalb der Wächter und die Vertrauensstufen.
Personennamen mit Kontext, E-Mail-Adressen, Telefonnummern, IBAN, Kartennummern, Steuer-IDs, Sozialversicherungsnummern, Ausweisnummern, Kfz-Kennzeichen, Straßen mit Hausnummer, Postleitzahl und Ort, Geburtsdaten, IP-Adressen, MAC-Adressen, Zugangsdaten und Geheimnisse, Benutzerpfade.
Stand heute
Die Clearingstelle ist gebaut und läuft in Hub und Engine. Hier steht ehrlich, was sie kann und wo wir noch nicht sind – genau dafür ist die Beta da.
Dieselben 16 Arten, offline, auf Mac, Windows und Linux. Im Chat und über die API ersetzt der Hub, in VS Code die Engine auf deinem Rechner – die Zuordnung bleibt dort.
Zweite, unabhängige Prüfung vor jedem Versand. Reste gehen nur an Geräte unter Verschwiegenheit; offene Geräte bekommen einen Text mit Rest nicht.
Vertraut (Betreibergeräte mit Vertrag), Verschwiegenheit (Knotenvertrag plus Verpflichtung), offen (Community). Klartext und Bilder ohne Rückfrage nur auf Stufe A. Mehr auf der Seite Sicherheit.
Was noch fehlt: Ein Name ohne erkennbaren Kontext im Fließtext („Sabine hat angerufen“) kann dem Regelwerk entgehen – dafür gibt es den Wächter und die Stufen, aber keine Garantie. Bilder lassen sich nicht pseudonymisieren; sie gehen nur an vertraute Geräte oder nach deiner Freigabe je Nachricht. Ein lokales KI-Modell als zusätzliche Schicht für Fließtext (siehe igakuro unten) ist eine Option auf deinem Rechner, nicht Teil des Hubs. Die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO liegt als Entwurf vor und wird vor dem Ende der Beta abgeschlossen.
Was in der Beta gilt
Auch wenn die Clearingstelle bereits arbeitet: Solange die Beta läuft, bitten wir dich, keine echten personenbezogenen Daten Dritter, keine Kundendaten, Passwörter oder Geschäftsgeheimnisse einzugeben. Für Tests eignen sich erfundene oder öffentliche Daten – zum Beispiel Musterbriefe mit ausgedachten Namen. Deshalb bestätigt jeder bei der Registrierung – wer schon ein Konto hat, beim nächsten Besuch – den Beta-Hinweis mit einem Pflicht-Häkchen; ohne diese Bestätigung bleiben Chat, GemeinsamKI Code und Programmierschnittstelle gesperrt.
Wenn dir etwas auffällt – ein Name, der nicht erkannt wurde, ein Platzhalter, der falsch zurückgeführt wird – melde es im Forum in der Kategorie „Datenschutz & Clearingstelle“. Genau diese Rückmeldungen brauchen wir.
Unsere Grundsätze
Nur verarbeiten, was für die Antwort wirklich nötig ist. Geräte erfahren nicht, wer gefragt hat.
Personendaten verlassen deinen Bereich nur als Platzhalter – Klartext nur an vertraute Betreibergeräte.
Inhalte von Anfragen speichert der Hub nicht auf Vorrat. Deine Chats liegen pseudonymisiert, der Tresor verschlüsselt. Das Prompt-Protokoll ist standardmäßig aus.
Ohne Zutun ist immer die schützendere Einstellung aktiv – Pseudonymisierung an, Bilder nur nach Freigabe.
Website, Hub und Clearingstelle laufen hierzulande, Geräte im Verbund in der EU.
Was wir tun, wie wir es tun – und wo es noch hakt.
Auch auf dieser Website: keine Tracking-Cookies, keine Fremdanbieter, Schriften lokal, Statistik ohne IP-Adressen, Zugriffslogs ohne IP. Details in der Datenschutzerklärung.
Erfahrung, die wir mitbringen
igakuro ist unser lokales KI-Modell, das personenbezogene Daten in deutschen Texten erkennt und unkenntlich macht – vollständig auf dem eigenen Rechner, ohne Cloud. Trainiert wurde es ausschließlich mit synthetisch erzeugten Daten. Die Erfahrungen daraus stecken im Regelwerk der Clearingstelle. igakuro selbst ist eine Option für deinen Rechner, etwa um Texte vor dem Chat lokal zu bereinigen; im Hub läuft kein igakuro, und keine Anfrage geht an einen igakuro-Dienst.
Warteliste offen · macOS, Windows & Linux
Melde dich für die Beta an und hilf uns, die Clearingstelle alltagstauglich zu machen.
