Sicher. Und ehrlich.

Sie ersetzt personenbezogene Angaben in deiner Anfrage durch Platzhalter, bevor ein fremdes Gerät den Text sieht – regelbasiert und offline, in 16 Arten: Namen mit Kontext, E-Mail-Adressen, Telefonnummern, IBAN, Karten-, Steuer-, Sozialversicherungs- und Ausweisnummern, Kfz-Kennzeichen, Straßen, Orte, Geburtsdaten, IP- und MAC-Adressen, Zugangsdaten und Benutzerpfade. Ein Wächter prüft den Text ein zweites Mal. Die Platzhalter werden erst in der Antwort für dich wieder ersetzt. Grenzen: Ein Name ohne erkennbaren Kontext kann durchrutschen, Bilder lassen sich nicht pseudonymisieren.

Unser Hub und das Gerät im Verbund, das deine Anfrage berechnet. Welches Gerät was bekommt, hängt von seiner Vertrauensstufe ab: Vertraute Betreibergeräte (Stufe A, mit Vertrag) sehen Klartext und Bilder, Geräte unter Verschwiegenheit (Stufe B) und offene Community-Geräte (Stufe C) nur pseudonymisierten Text. Kein Gerät erfährt, wer gefragt hat. Bis zum Ende der Beta gilt trotzdem: keine Passwörter, Kundendaten oder Geschäftsgeheimnisse eingeben.

GemeinsamKI ist in der Betaphase. Fehler sind möglich – auch bei der Pseudonymisierung und Anonymisierung: Personendaten können trotz aller Vorkehrungen unverändert an Geräte im Verbund gelangen, und Antworten können falsch sein. Deshalb bestätigt jeder bei der Registrierung – wer schon ein Konto hat, beim nächsten Besuch – mit einem Häkchen, dass er den Hinweis gelesen hat, sich der Risiken bewusst ist und mit größter Vorsicht vorgeht: keine echten personenbezogenen Daten Dritter, keine Kundendaten, keine Passwörter oder Zugangsdaten, keine Geschäftsgeheimnisse; erfundene oder öffentliche Daten nutzen und jede Antwort prüfen. Ohne die Bestätigung bleiben Chat, GemeinsamKI Code (VS Code) und die API gesperrt. Der Beta-Hinweis ist nicht dasselbe wie die Beta-Freischaltung: Hub, Chat, API, GemeinsamKI Code und den Agent gibt es außerdem erst, wenn wir dich nach deiner Beta-Anmeldung freigeschaltet haben. Den Wortlaut findest du in den Nutzungsbedingungen unter /nutzungsbedingungen#beta-hinweis. Erscheint der Hinweis in einer neuen Fassung, fragen wir erneut.

A „vertraut“: Geräte von GemeinsamKI und von Geschäftskunden mit Auftragsverarbeitungsvertrag, mit eigenem Geräteschlüssel und einem GemeinsamKI-Konto als Besitzer, von uns als vertraut eingestuft – sie bekommen Klartext und werden bevorzugt. B „Verschwiegenheit“: Geräte mit Geräteschlüssel, Besitzer-Konto, Knotenvertrag und von uns eingetragener Verschwiegenheitsverpflichtung – nur pseudonymisierter Text, auch wenn der Wächter noch einen Rest meldet. C „offen“: alle übrigen Geräte – nur pseudonymisierter Text ohne Rest, sonst geht die Anfrage nicht an dieses Gerät. Der Hub wählt die höhere Stufe vor der Auslastung.

Der Vertrag, den du im Einrichtungsassistenten des Agenten annimmst, wenn du ein Gerät in den Verbund bringst – bei einer neuen Fassung fragt der Agent erneut. Er regelt, welche Daten dein Gerät je nach Stufe bekommt, dass du keine Inhalte protokollierst, speicherst oder weitergibst, dass du den Geräteschlüssel deines Geräts nicht weitergibst, dass das Gerät in der EU steht und dass Stop sofort gilt. Den Wortlaut findest du unter /knotenvertrag. Für Stufe B kommt die Verschwiegenheitsverpflichtung dazu; tritt dein Gerät einem Cluster bei, nimmst du zusätzlich den Cluster-Zusatz an, den der Agent beim Beitritt zeigt.

Eine kleine Gruppe im Hub: Ein Konto lädt Mitglieder und Geräte ein, und Anfragen der Mitglieder rechnen nur auf den Geräten der Gruppe. Pseudonymisierung, Wächter und Vertrauensstufen gelten auch dort; ein Cluster hebt nie die Stufe eines Geräts. Mehr unter /cluster, die Regeln in den Nutzungsbedingungen und der Datenschutzerklärung, jeweils Abschnitt „Cluster“.

Ja, im Hub in deinem Konto, bis du sie löschst – standardmäßig pseudonymisiert: Die Nachrichten liegen mit Platzhaltern in der Datenbank, die Zuordnung je Unterhaltung verschlüsselt (AES-256-GCM) mit einem Schlüssel, den der Betreiber getrennt hält. Du siehst immer die Originale. In deinem Konto kannst du das abschalten. Ein Prompt-Protokoll ist standardmäßig aus.

Im Chat, im Hub und in VS Code steht dauerhaft der Hinweis, dass du mit einer KI arbeitest. Maschinenlesbar trägt jede Antwort den Kopf X-GemeinsamKI-Generated: ai und die Vertrauensstufe des Geräts; API-Antworten enthalten ein Feld gemeinsamki.generated, Commits in VS Code einen Trailer. In deine Dateien schreiben wir keine Kennzeichnungskommentare.

Nicht für Hochrisiko-Zwecke nach Anhang III der KI-Verordnung – etwa Kreditwürdigkeit und Scoring, Bewerberauswahl und Personalentscheidungen, Prüfungsbewertung, Biometrie, Strafverfolgung, Migration, Justiz, Wahlen oder kritische Infrastruktur – und nicht für verbotene Praktiken nach Art. 5. Berufsgeheimnisse (§ 203 StGB) und besondere Kategorien nach Art. 9 DSGVO nur auf Geräten der Stufe A mit Auftragsverarbeitungsvertrag. Einzelheiten stehen in den Nutzungsbedingungen.

Der Agent stellt nur Rechenleistung für Modelle bereit und reicht Anfragen an deine lokale Laufzeit (LM Studio, Ollama) durch; auf deine Dokumente greift er nicht zu. Im Bereich „Sicherheit“ seines Bedienpanels liest er die Einstellungen von LM Studio und ändert sie nur, wenn du es anklickst. Updates installiert er nur mit gültiger Signatur. In VS Code pseudonymisiert die Engine auf deinem Rechner, bevor etwas den Rechner verlässt.

igakuro ist unser lokales KI-Modell, das personenbezogene Daten in deutschen Texten erkennt und unkenntlich macht – auf dem eigenen Rechner, ohne Cloud. Die Erfahrungen daraus stecken im Regelwerk der Clearingstelle. Im Hub läuft kein igakuro; es ist eine Option für deinen Rechner, nicht Teil des Verbunds.