So arbeiten wir
Der KI-Anbieter erhält Marker. Sie sehen Ihre Daten.
Zwischen Ihrer Eingabe und dem Verlassen des Browsers ersetzt eine lokale Engine jeden sensiblen Wert durch einen umkehrbaren Marker. Der Anbieter speichert den Marker; der echte Wert bleibt auf Ihrem Rechner, in einem verschlüsselten Tresor.
Der Geltungsbereich, ohne Schönfärberei: abgedeckt ist, was Sie in ChatGPT und Claude tippen, sowie Anhänge im Team-Tarif. Nicht abgedeckt sind Sprache, Scans ohne Textebene und Personennamen, sofern Ihre Organisation kein Gateway einrichtet. Jede dieser Lücken hat weiter unten ihren eigenen Abschnitt, benannt und begründet.
Die Reise einer Nachricht
Vier Schritte, in dieser Reihenfolge. Die ersten drei geschehen, bevor die Anfrage Ihren Browser verlässt.
Alles links der gestrichelten Linie geschieht auf Ihrem Rechner. Das Einzige, was sie überquert, ist der Marker.
Sie tippen
Eine Ausweisnummer, eine IBAN, eine Kartennummer, eine E-Mail-Adresse, einen Schlüssel. Sie tippen es in dasselbe Feld wie immer: nichts woanders einfügen, kein neuer Ort, kein neuer Ablauf.
Die lokale Engine ersetzt
Die deterministische Engine erkennt jeden Wert an seiner Form, prüft seine Prüfziffer und tauscht ihn gegen einen Marker wie [BV:IBAN:…]. Der echte Wert wandert in einen verschlüsselten Tresor, der den Browser nie verlässt. Die verlangte Prüfziffer verhindert, dass eine Bestellnummer versehentlich geschwärzt wird.
Der Anbieter speichert den Marker
Was reist — und was in der Kopie des Gesprächs beim Anbieter gespeichert bleibt — ist der Marker. Das ist kein Versprechen: die Tabelle weiter unten zeigt, was die Server von OpenAI und Anthropic zurückgaben, als wir sie danach fragten.
Die Antwort wird auf Ihrem Bildschirm rehydriert
Antwortet das Modell unter Nennung des Markers, ersetzt die Erweiterung ihn beim Zeichnen wieder durch den echten Wert. Sie lesen Ihre Daten; der Anbieter hatte sie nie.
Was Ihren Browser verlässt, je Tarif
Die exakte Feldliste, keine Zusammenfassung. Der deterministische Schutz ist in allen vier Tarifen derselbe; was sich ändert, ist, was an BiVelio geht und was zusätzlich geschützt wird.
| Was hinausgeht | Wann | Mitgeführte Felder | Tarife |
|---|---|---|---|
| Nichts an BiVelio | nie | keine einzige Anfrage | Free |
| Sitzplatz-Heartbeat | alle 12 Std. |
| Pro und Team |
| Nutzungszähler | alle 60 Min., gebündelt |
| Pro und Team |
| Text an das Namens-Gateway | bei jedem Senden bis 4.000 Zeichen |
| Team mit Gateway |
by_type zählt 7 Entitätsfamilien. Es sind Zählwerte: nicht der Text, nicht die Werte, nicht wer sie getippt hat, nicht zu welchem Anbieter sie gingen. Der Zeitstempel wird vor dem Speichern gerundet, damit das Register nicht zum Tagebuch einer Person wird.
Das Namens-Gateway gibt Positionen zurück, keinen Text, und speichert nichts. Es ist der einzige Weg, auf dem Ihr Text zu einem Server hinausgeht, und er existiert nur, wenn die Administration Ihrer Organisation seine Adresse in die verwaltete Richtlinie einträgt.
Gegen den Anbieter geprüft
Am 19. September 2026 haben wir vier synthetische Dateien aus einem Browser mit Team-Tarif hochgeladen und danach das Gespräch so ausgelesen, wie die API des Anbieters es zurückgibt. Der Beweis ist nicht der Bildschirm, der rehydriert, sondern die Kopie, die der Server behalten hat.
Die Dateien trugen die beiden öffentlichen Beispielwerte: 12345678Z · ES91 2100 0418 4502 0005 1332
| Datei | Anbieter | Im Browser | Was der Anbieter gespeichert hat |
|---|---|---|---|
| DOCX mit IBAN im Text und eingebettetem Ausweisfoto | ChatGPT | grüne Karte: Anhang geschwärzt |
Das Modell zitierte den Marker und beschrieb das Bild als transparentes Pixel: das Ausweisfoto kam nie an. |
| PDF mit Textebene, mit Ausweisnummer und IBAN | ChatGPT | grüne Karte |
Beide Marker, wortwörtlich, in der gespeicherten Antwort. |
| Gescanntes PDF, nur Bild | ChatGPT | rote Entscheidungskarte: keine Seite hat eine Textebene; abgebrochen | es kam nichts an Die Erweiterung tut nicht so, als schwärze sie, was sie nicht lesen kann: sie hielt an und fragte nach. |
| Dasselbe PDF mit Textebene | Claude | grüne Karte; die Miniatur zeigt bereits die Marker |
Auf dem Bildschirm standen die echten Werte, rehydriert. Der Server hatte nur Marker. |
“no tengo acceso a los valores originales”
Claude, in der Antwort auf das geschwärzte PDF
Vier Dateien, null Lecks. Das ist die Prüfung eines Tages mit synthetischen Dateien, kein Zertifikat: sie zeigt, dass der Anhang-Pfad des Team-Tarifs bei beiden Anbietern tut, was er sagt.
Was es nicht leistet
Dieser Abschnitt steht hier, weil ein Produkt, das nur zeigt, was funktioniert, nicht überprüfbar ist. Er stammt aus dem Dokument bekannter Grenzen, das die Erweiterung pflegt, um nicht zu viel zu versprechen, und das zu jeder Version neu geprüft wird.
Personennamen: nur mit Gateway
Die deterministische Engine erkennt Formen mit Prüfziffer. Ein Name hat keine, deshalb lebt die Schicht, die sie erkennt, in einem Namens-Gateway und greift nur, wenn die Administration Ihrer Organisation dessen Adresse in die verwaltete Richtlinie einträgt. Ohne das reisen Namen im Klartext.
Sprache und Echtzeitmodus: nicht geschützt
Ein gesprochener Beitrag reist über einen eigenen Audiotransport, den der Interceptor nie sieht — und ein Text-Schwärzer kann Audio ohnehin nicht schwärzen. Trägt der Beitrag sensible Daten, tippen Sie ihn, statt ihn zu sprechen.
Gemini: nur ein Hinweis
Gemini sendet über einen Transport, den die Erweiterung nicht lesen kann. Statt Abdeckung vorzutäuschen, markiert sie das Senden als ungeschützt und sagt es Ihnen, bevor es hinausgeht.
Scans und Bilder: kein OCR
Ein PDF ohne Textebene, ein Foto oder eine gescannte Seite lassen sich im Browser nicht lesen. Die Erweiterung hängt sie nicht blind an: sie zeigt eine Karte, die die tatsächliche Ursache benennt, und Sie entscheiden.
Alte Office-Formate: außerhalb
Die alten Office-Binärformate — .doc, .xls und .ppt — lassen sich im Browser nicht öffnen und werden nicht geschwärzt. Dafür ist das selbst gehostete Gateway zuständig.
Benutzerdefinierte Anweisungen: beim Speichern nicht
Hängt der Anbieter sie an ein Senden an, werden sie geschwärzt. Speichern Sie sie im Einstellungsdialog, nicht: dieses Speichern läuft über einen eigenen Endpunkt, den die Erweiterung nicht abfängt — und das ist genau der Moment, in dem Sie sie getippt haben.
Schließt sich eine Lücke, verlässt sie diese Liste in derselben Änderung, die sie schließt. Ein Grenzen-Dokument, das Grenzen aufzählt, die das Produkt nicht mehr hat, täuscht ebenso wie eines, das vorhandene verschweigt.
Gemessen
Die Latenz des Namens-Gateways, gemessen am 12. September 2026 im Plane-Image auf einer CCX33-Maschine mit acht dedizierten vCPUs, mit Presidio und GLiNER und abgeschaltetem mehrsprachigem Modell.
| Zeichen | p95 | Mit Netz (+40 ms) | Unter der Grenze von 1.500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | ja |
| 1.700 | 414 ms | 454 ms | ja |
| 3.000 | 748 ms | 788 ms | ja |
| 4.000der Standard | 1.011 ms | 1.051 ms | ja |
| 5.000 | 1.334 ms | 1.374 ms | ja, mit wenig Spielraum |
| 10.000 | 2.605 ms | 2.645 ms | nein |
Die Netzspalte addiert den real gemessenen Weg von Andorra nach Falkenstein, keine Schätzung. Die Obergrenze ist keine Vorliebe: darüber verwirft die Erweiterung die Antwort, das Senden geht nur mit der deterministischen Schicht hinaus, und Sie sehen die Karte, die das sagt.
- PDF im Browser geschwärzt
- 92 ms von Anfang bis Ende, für ein einseitiges PDF mit 3 MB
- Textgrenze Richtung Gateway
- 4.000 Zeichen je Senden
Die Dokumentwerte des Gateways werden auf einer anderen Maschine und mit einer anderen Implementierung gemessen, sind also mit dem Browserwert nicht vergleichbar. Deshalb stehen sie getrennt und nicht zu einer schmeichelhaften Zahl verrechnet.
Prüfen Sie es selbst
Die Erweiterung ist für eine Einzelperson kostenlos und stellt nicht eine einzige Anfrage an BiVelio. Wenn Sie lieber hineinschauen: das Gateway wird selbst gehostet, und der Text verlässt Ihren Perimeter nie.