BiVelio ShieldHält personenbezogene Daten und Geheimnisse aus ChatGPT, Claude und jeder anderen KI heraus — erkannt und ausgetauscht, bevor sie jemals Ihr Gerät oder Ihre Server verlassen. Eine kostenlose Browser-Erweiterung für Einzelpersonen; ein selbst gehostetes Gateway für Entwickler und Teams.
Verfügbar für Chrome, Edge & Brave · Firefox & Safari folgen
Funktioniert mit ChatGPT (OpenAI) & Claude (Anthropic)Einfach erklärt
Vier Ideen, vier kurze Animationen. Das ist das ganze Produkt.
Öffne ChatGPT oder Claude und schreibe wie immer — mit deiner E-Mail, deiner Ausweisnummer, deiner IBAN oder deiner Karte, wenn nötig. An deiner Arbeitsweise ändert sich nichts.
Bevor ein einziges Byte deinen Browser verlässt, erkennt BiVelio Shield diese sensiblen Werte und ersetzt sie durch anonyme Token. Alles geschieht auf deinem Gerät, nicht auf einem Server.
Der KI-Anbieter erhält die Token statt deiner echten Daten — nie die E-Mail, die Nummer oder das Dokument. Was dir gehört, bleibt bei dir.
Wenn die Antwort kommt, setzt die Erweiterung deine echten Werte wieder auf dem Bildschirm ein. Das Gespräch liest sich normal; die Spur in der Cloud bleibt anonymisiert.
Die Animationen veranschaulichen die Idee. Die technischen Details — und die Belege — findest du weiter unten.
Gemessen, nicht behauptet
Jede Zahl stammt daraus, die Engine über Tausende echter Testwerte laufen zu lassen, nicht aus einem Versprechen. Skeptisch? Reproduziere sie selbst mit make benchmark. Das bedeuten sie für dich:
Und wir sind genauso ehrlich, was wir nicht tun: Namen und Freitext übernimmt die optionale KI-Schicht. Die 4,875 %, die wir veröffentlichen, sind das, was ohne sie austritt; mit ihr ist keiner der 800 Testwerte ausgetreten — auf einem synthetischen Korpus, wir versprechen also weiterhin keine Null.
Was diese Zahlen abdecken: die deterministische Schicht über die 15 Entitätstypen, die das Benchmark-Korpus bewertet — strukturierte Identifikatoren und Geheimnisse — in 1.000 annotierten Dokumenten. Der ausgelieferte strukturierte Detektor trägt viele weitere Typen, die das Korpus nicht bewertet, und über die sagen diese Zahlen nichts. Namen, Postanschriften und Freitext sind NICHT im Korpus: sie übernimmt die optionale NLP-Schicht, die auf einem Gateway läuft und nie im Browser — Ihrem eigenen, selbst gehosteten, oder dem Namens-Dienst, den BiVelio für Ihre Organisation betreibt. Der Durchsatz hängt von Maschine und Last ab — führe ihn auf deiner eigenen aus, bevor du ihn zitierst.
Und auf der adversarialen Strecke — dieselben Werte so geschrieben, wie Menschen sie schreiben: an eine Streuziffer geklebt, mit Nº davor, in Ziffern einer anderen Schrift oder mit einem kombinierenden Zeichen darin — fällt die Precision je nach Seed auf 0,987–0,994 und der Recall auf 0,9989. Was sich bei keinem Seed bewegt, ist das Paar, das für eine DLP-Grenze zählt: Restleck 0,00 % und partielle Leckfläche 0.
Warum das wichtig ist
Ein Support-Ticket, ein Vertrag, eine Kundentabelle, ein API-Schlüssel in einem Stack-Trace. An einem vollen Nachmittag in ChatGPT oder Claude eingefügt, wird daraus eine Offenlegung gegenüber einem Drittanbieter — zu dessen Bedingungen.
Personenbezogene Daten, die auf Ihrem Rechner bleiben, brauchen keinen Auftragsverarbeitungsvertrag, keine Transferfolgenabschätzung und keine Meldung einer Datenpanne. Schwärzen vor der Anfrage ist die einfachste Kontrolle, die es gibt.
Ein API-Schlüssel oder ein privater Schlüssel, der ein Modell erreicht, ist in dem Moment kompromittiert, in dem er hinausgeht. BiVelio blockiert solche Sendungen vollständig und sagt Ihnen, um welchen Schlüssel es sich handelte.
Token behalten die Struktur Ihres Textes, sodass das Modell über einen Kunden, eine IBAN oder eine E-Mail nachdenken kann, ohne je den echten Wert zu sehen. Die Antwort wird auf Ihrem Bildschirm wiederhergestellt.
Preise
Der deterministische Kern der Erweiterung ist kostenlos — dauerhaft und ohne Konto. Pro ergänzt den wertfreien Bericht und das selbst gehostete Gateway für Ihre eigenen Apps. Team ergänzt die Anhang-Schwärzung, die Namens-Schicht auf dem von BiVelio betriebenen Dienst und was eine Organisation für den Rollout auf alle Plätze braucht. Pro Platz, in EUR.
Die Erweiterung für ChatGPT und Claude im Web, mit derselben prüfsummenvalidierten Engine wie die bezahlten Tarife.
Ohne Lizenz und ohne Platz-Check-in.
Abrechnung pro Platz. Oder €39 / Platz / Jahr (sparen Sie ~19%).
Erweiterung und Gateway mit einer Lizenz · Plätze ab 1
Abrechnung pro Platz. Oder €79 / Platz / Jahr (sparen Sie ~18%).
Mindestens 5 Plätze · für die ganze Organisation
Ein Platz ist eine aktive Maschinen- oder Dienstidentität, keine Person — abgerechnet pro Platz in Ihrem Abonnement.
Preise zzgl. MwSt. BiVelio Shield ist Unternehmenssoftware: Beim Checkout ist eine gültige EU-USt-IdNr. erforderlich, und das Reverse-Charge-Verfahren gilt.
Überall dieselbe Erkennungs-Engine. Der Unterschied ist, wo sie läuft und was sie erreichen kann.
| Shield · Kostenlos | Shield · Pro | Gateway · Selbst gehostet | |
|---|---|---|---|
| Wo die Schwärzung läuft | Ihr Browser | Ihr Browser | Ihre Infrastruktur |
| Funktioniert mit | ChatGPT, Claude (Web) | ChatGPT, Claude (Web) | Jedes OpenAI- / Anthropic-SDK |
| Strukturierte Kennungen — IBAN, Karten, Ausweise, E-Mails, Telefonnummern, IPs | Ja | Ja | Ja |
| API-Schlüssel & Geheimnisse vollständig blockiert | Ja | Ja | Ja |
| Lexikon der Sonderkategorien nach Art. 9 DSGVO | Ja | Ja | Ja |
| Anhänge — PDF, Word, Excel, PowerPoint, Text | Nein | Team-Tarif | Team-Tarif |
| Namen, Adressen, Freitext (NLP-Schicht) | Nein | Jeder kostenpflichtige Tarif — bei Pro über ein von Ihrer Administration konfiguriertes Gateway, bei Team über das von BiVelio betriebene Namens-Gateway, ohne dass jemand etwas konfigurieren muss | Lokale Modelle |
| Eigene Wörterbücher — Codenamen, Kunden, Projekte | Nein | Nein | Ja |
| Dashboard mit wertfreien Zählungen | Nein | Ja | Ja |
| Konto erforderlich | Nein | Lizenz | Lizenz |
| Was BiVelio erreicht | Nichts | Platz-Check-in (ohne Inhalt) — und im Team-Tarif der Text jeder Nachricht an das von BiVelio betriebene Namens-Gateway (bei Pro an das eigene Gateway Ihrer Organisation), das mit Positionen antwortet und nichts speichert. Bei Team im Dashboard abschaltbar; bei Pro und unter verwalteter Richtlinie, indem das Gateway aus dieser Richtlinie entfernt wird | Wertfreie Zählungen (optional) |
| Preis | Kostenlos | €4 / Platz / Mon. zzgl. MwSt. | €4 (Pro) · €8 (Team) / Platz / Mon. zzgl. MwSt. |
Pro, Team und das Gateway teilen sich ein Abonnement: Ein Platz ist eine Maschine oder eine Dienstidentität, und dasselbe Lizenz-Token funktioniert in der Erweiterung und im Gateway.
Für wen es gedacht ist
Wählen Sie die, die zu Ihrer Arbeitsweise passt. Alle drei führen dieselbe prüfsummenvalidierte Erkennung und dieselben Fail-closed-Regeln aus.
Sie arbeiten täglich mit den Daten anderer Menschen und möchten KI nutzen, ohne zum schwächsten Glied zu werden. Installieren Sie die kostenlose Erweiterung und arbeiten Sie genau wie bisher weiter.
Kostenlose Erweiterung holen →Geben Sie jedem Platz denselben Schutz, ergänzen Sie mit Team die Anhang-Schwärzung für PDF, Word und Excel und sehen Sie im Dashboard wertfreie Zählungen dessen, was aus der Cloud herausgehalten wurde.
Team-Preise ansehen →Betreiben Sie das selbst gehostete Gateway innerhalb Ihres Perimeters und richten Sie Ihr OpenAI- oder Anthropic-SDK darauf aus. Eine Konfigurationszeile, vier Endpunkte abgedeckt, alles andere verweigert.
Entwicklerpfad lesen →So funktioniert es
Dasselbe Muster in beiden Produkten. Der Anbieter erhält immer nur Platzhalter-Token; die echten Werte überschreiten nie die Linie.
Fügen Sie BiVelio Shield mit einem Klick zu Chrome, Edge oder Brave hinzu. Nichts zu konfigurieren.
Öffnen Sie ChatGPT oder Claude und schreiben Sie ganz normal — die Erweiterung läuft unauffällig im Hintergrund.
E-Mails, Karten, IBANs, IDs und Geheimnisse werden automatisch geschwärzt und in der Antwort wiederhergestellt. Die Schwärzung läuft auf Ihrem Gerät, bevor Ihr Prompt gesendet wird.
Kein Code, kein Server, kein Konto. Installieren Sie die kostenlose Erweiterung, und Ihre sensiblen Daten werden direkt auf Ihrem Gerät geschwärzt — bevor sie jemals ChatGPT oder Claude erreichen.
Firefox & Safari folgenLive ausprobieren
Fügen Sie ein Support-Ticket, ein Code-Snippet oder einen Kundendatensatz ein. Sehen Sie zu, wie sensible Werte pseudonymisiert oder geschwärzt werden, bevor sie das Modell erreichen würden, und dann auf dem Rückweg wiederhergestellt werden — alles in Ihrem Browser. Nichts, was Sie eingeben, verlässt diese Seite.
195 / 20,000
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es [BV:EMAIL:ee14950f10] y mi teléfono [BV:PHONE_ES:27278110ce]. Adjunto mi DNI [BV:SPANISH_DNI:3524006bcd] y el IBAN [BV:IBAN:9629b822e9] para la verificación.
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es marta.ruiz@empresa.es y mi teléfono +34 612 345 678. Adjunto mi DNI 12345678Z y el IBAN ES9121000418450200051332 para la verificación.
Dies führt die deterministische Schicht des Gateways aus (checksum-abgesicherte IDs, IBAN mod-97, Luhn, Geheimnisse), portiert in Ihren Browser — dieselben Algorithmen, die der Server ausführt, wobei 0 Werte Ihr Gerät verlassen. Namen & Freitext-PII sind die lizenzierte NLP-Schicht und werden hier nicht gezeigt.
Für Entwickler & Teams
Selbst gehostete, fail-closed DLP zwischen Ihren Diensten und jedem LLM. Richten Sie Ihr OpenAI-/Anthropic-SDK darauf aus — nichts Sensibles erreicht den Anbieter.
Zwei Befehle im Terminal und du siehst es: sensible Daten gehen rein, ersetzte kommen raus. Derselbe Befehl läuft danach in Skripten und CI.
$ pip install bivelio-privacy-gateway
$ echo "IBAN ES91 2100 0418 4502 0005 1332" | bpg scan
IBAN [BV:IBAN:49993624f2]Dein KI-Traffic läuft zuerst durch dein eigenes Gateway in deiner Infrastruktur: Es ersetzt sensible Werte, bevor jede Anfrage an den Anbieter weitergeht, und liefert sie in der Antwort wiederhergestellt zurück. Für deinen Code ist es eine Zeile: die Adresse.
client = OpenAI(
base_url="https://bpg.internal/v1",
)Schlägt etwas fehl, geht die Anfrage nicht rausDENY
Was es abfängt
Strukturierte Identifikatoren werden per Prüfsumme validiert, sodass False Positives nahe null bleiben. Geheimnisse werden als Vorfälle behandelt, nicht als personenbezogene Daten.
DNI/NIE/NIF/CIF, IBAN (mod-97), Karten (Luhn), ES/AD-Telefonnummern, E-Mail, IPv4 — jede Übereinstimmung durch ihre checksum validiert, dann reversibel tokenisiert, sodass der Wert den vollständigen Round-Trip durchläuft: null Datenverlust.
OpenAI/Anthropic/AWS/GCP/GitHub/Stripe-Schlüssel, JWT (Header-verifiziert), private PEM-Schlüssel, Verbindungszeichenfolgen. Erkannt → blockiert → als kompromittiert behandelt.
Mehrsprachiges NER (Presidio + spaCy, im Ensemble mit GLiNER) für Personen und Orte ohne strukturelle Signatur — abgestimmt auf es · ca · fr · en · pt · de und auf keine weitere: in it · nl · pl · tr · id · vi läuft es weiter und findet weniger Namen. Schicht 01 hängt nicht von der Sprache ab.
Codenamen, unangekündigte Kunden, interne Bezeichnungen — die vertraulichen Daten, von denen kein generisches Modell weiß, pro Mandant deklariert.
Fragen
Mit der Erweiterung wird Ihre Eingabe in Ihrem Browser geschwärzt, bevor die Anfrage rausgeht. Der von Ihnen gewählte KI-Anbieter erhält die tokenisierte Fassung; BiVelio erhält Ihre Eingabe nie — es sei denn, Ihre Organisation hat den Team-Tarif, der das von BiVelio betriebene Namens-Gateway enthält, während dieselbe Schicht bei Pro gegen das eigene Gateway Ihrer Organisation läuft. Dann geht der Text jeder Nachricht, bis 4.000 Zeichen und niemals Anhänge, dorthin, um Namen zu finden, kommt als Positionen zurück und wird nirgends gespeichert: nur Arbeitsspeicher für die Dauer der Anfrage, keine Platte, kein Protokoll. Das Ersetzen und das Zurücksetzen bleiben in Ihrem Browser. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird.
Ja. Ein Token wie [BV:IBAN:2e5d8c] behält Typ und Position des Wertes, sodass das Modell genauso darüber nachdenken kann wie über einen echten. Kommt die Antwort zurück, wird der echte Wert auf Ihrem Bildschirm wiederhergestellt.
Die Erweiterung entfernt von sich aus keine Personennamen, Postanschriften oder Freitexte: Diese haben kein festes Muster. In jedem kostenpflichtigen Tarif — Pro wie Team — wird auf zwei Wegen zu derselben Route nach Namen gesucht: Der Team-Tarif trägt die Adresse des von BiVelio betriebenen Namens-Gateways signiert in der Lizenz Ihrer Organisation, und in jedem kostenpflichtigen Tarif kann die Administration Ihrer Organisation in der zentralen verwalteten Richtlinie eine Gateway-Adresse festlegen, die Vorrang hat. Auf beiden Wegen geht der Text jeder Nachricht an dieses Gateway und kommt als Positionen zurück; das verringert das Austreten von Namen, beseitigt es aber nicht. Im Tarif Kostenlos geschieht das nie: Dort wird kein Gateway aufgerufen. Sie schützt weder den Sprach- noch den Echtzeitmodus, sie deckt Claudes Cowork-Editor nicht ab, und in den Tarifen Kostenlos und Pro werden Anhänge unverändert mit einem Hinweis hochgeladen — nur der Team-Tarif schreibt sie um. All das steht in der Datenschutzerklärung der Erweiterung.
Dem Training zu widersprechen hindert den Anbieter nicht daran, Ihre Daten zu seinen Bedingungen zu empfangen, zu verarbeiten und aufzubewahren. BiVelio ändert, was überhaupt gesendet wird, sodass es nichts gibt, dem man widersprechen müsste.
Es wendet Datenminimierung an, bevor die Daten einen Auftragsverarbeiter erreichen: Was nie offengelegt wurde, braucht keinen Auftragsverarbeitungsvertrag, keine Transferfolgenabschätzung und keine Meldung einer Datenpanne. Es ist eine technische Maßnahme, keine Rechtsberatung; Ihre Pflichten für die Daten, die Sie tatsächlich senden, bleiben unverändert.
Das Senden wird gestoppt und das Popup teilt Ihnen mit, dass der Schutz unterbrochen wurde. Fail-closed bedeutet: Ein Zweifel wird dadurch aufgelöst, dass nicht gesendet wird — nie dadurch, dass der Text durchgelassen wird.
Die Erweiterung ist für Menschen, die ChatGPT oder Claude im Browser nutzen: installieren und vergessen. Das Gateway ist für Software: Ihre Dienste richten ihr OpenAI- oder Anthropic-SDK darauf aus, und jede Anfrage wird an Ort und Stelle geprüft. Teams nutzen oft beides.
Ja. Der Benchmark, der sie erzeugt, wird mit dem Gateway ausgeliefert (make benchmark), und der Playground auf dieser Seite führt dieselbe Engine in Ihrem Browser aus, sodass Sie Ihren eigenen Text testen können, ohne dass er die Seite verlässt.
Die Website und ihre Funktionen laufen in Frankfurt, die Kontodatenbank in Frankfurt und die Sandbox in Deutschland. Stripe wickelt Zahlungen ab und Resend stellt Einladungs-E-Mails zu, beide aus den Vereinigten Staaten, und Google erhält einwilligungsabhängige Werbemessung ausschließlich von den öffentlichen Seiten. Die Datenschutzerklärung des Dienstes nennt alle drei, statt sie hinter einer allgemeinen EU-Aussage zu verstecken.
Nein. Die Lizenz ist eine signierte Berechtigung, die offline gegen den öffentlichen Schlüssel von BiVelio geprüft wird. Wertfreie Nutzungszählungen können an das Dashboard gemeldet werden, wenn Sie das konfigurieren, und enthalten nie Prompt-Text oder erkannte Werte.
Bereit, wenn Sie es sind
Installieren Sie die kostenlose Browser-Erweiterung mit einem Klick oder richten Sie das selbst gehostete Gateway für Ihre App oder Ihr Team ein.
BiVelio ist Mitglied im NVIDIA Inception Program.
Das NVIDIA-Programm für Start-ups, die mit KI bauen.
Zum Programm