Sicherheit und Datenschutz: Wir verlangen kein Vertrauen, wir geben Ihnen die Mittel zur Prüfung.
AnonyAI ist um ein einziges Versprechen gebaut: Kein Dokument verlässt den Arbeitsplatz. Diese Seite erklärt, wie die Architektur das garantiert, nicht eine Richtlinie, und wie Ihre IT-Abteilung oder Ihr Datenschutzbeauftragter es selbst überprüfen kann.
Lokale Verarbeitung
Extraktion, Erkennung, Prüfung, Anonymisierung und Export laufen im AnonyAI-Prozess am Arbeitsplatz. Kein Schritt öffnet eine Verbindung.
Keine Telemetrie
Keine Nutzungsstatistiken, Absturzberichte, Analysen oder „anonymen Nutzungsdaten“. Das ist keine Einstellung zum Abschalten: Es gibt sie schlicht nicht.
Moderne Kryptografie
Wiederherstellungsdateien verschlüsselt mit ChaCha20-Poly1305, Schlüssel abgeleitet mit scrypt. Lizenzen signiert mit Ed25519.
Bereit für Air-Gap
Funktioniert an Arbeitsplätzen, die nie mit dem Internet verbunden sind, einschließlich Lizenzaktivierung.
Alles, was den Arbeitsplatz verlässt. Die vollständige Liste.
Der einzige ausgehende Datenverkehr betrifft die Lizenz und findet nur statt, wenn Sie sie anfordern, aktivieren oder nach Updates suchen. An einem isolierten Arbeitsplatz gibt es keinerlei Datenverkehr.
| Daten | Wann | Warum | Aufbewahrung |
|---|---|---|---|
| E-Mail-Adresse | Test, Aktivierung | Ausstellung der Lizenz (Vertrag) | Dauer der Geschäftsbeziehung |
| Firmenname | Test | Ausstellung der Lizenz (Vertrag) | Dauer der Geschäftsbeziehung |
| Lizenzschlüssel | Aktivierung, Freigabe | Prüfung des Kaufs | Dauer der Lizenz |
| PC-Fingerabdruck (gesalzener Hash) | Test, Aktivierung | Bindung der Lizenz an einen Arbeitsplatz | Dauer der Aktivierung |
| Computername, Betriebssystem | Aktivierung | Den eigenen PC im Support wiedererkennen | Dauer der Aktivierung |
| IP-Adresse und Land | Test, Aktivierung | Betrugsprävention | 90 Tage, danach gelöscht |
| Versionsnummer | Update-Prüfung | Eine neue Version anbieten | Nicht gespeichert |
Wird nie übermittelt, unter keinen Umständen
Es gibt keinen Codepfad, keine Einstellung und keinen „Support-Modus“, der Folgendes sendet:
- ein Dokument oder einen Teil davon
- einen Dateinamen oder Pfad
- den extrahierten Text
- einen erkannten Wert, einen Platzhalter oder eine Zuordnung
- den Fingerabdruck (Hash) eines Dokuments
- die Anzahl der in einem Dokument gefundenen Daten
Warum auch die letzten beiden
Genau solche Dinge hält ein Anbieter für harmlos. Sie sind es nicht.
Der Fingerabdruck eines Dokuments ist eine Kennung, die eine bestimmte Datei mit einem bestimmten Kunden verknüpft. Die Anzahl der Funde verrät die Gestalt des Dokuments: drei Personen, eine IBAN, zwei Steuernummern.
Beides bleibt am Arbeitsplatz, im lokalen Audit-Protokoll.
Nur ein Modul spricht mit dem Netzwerk. Sie können es prüfen.
Die Anwendung hat einen einzigen Punkt, von dem eine Verbindung ausgehen kann: den Lizenz-Client. Er bietet fünf Operationen, und keine davon nimmt Dokumentinhalte als Parameter entgegen.
Ein Prüfer kann feststellen, dass es im gesamten Code genau einen Netzwerkaufruf gibt, und mit jedem Überwachungswerkzeug beobachten, dass während der Verarbeitung eines Dokuments keine Verbindung aufgebaut wird.
Die Anwendung enthält keine Bibliotheken von Drittanbietern: keine Abhängigkeit, die ohne Ihr Wissen Netzwerkverhalten einführen könnte.
Konservative Entscheidungen, offengelegte Parameter.
Keine proprietären Algorithmen. Öffentliche Standards, dokumentierte Parameter.
Wiederherstellungsdatei
Authentifizierte Verschlüsselung mit ChaCha20-Poly1305 (RFC 8439). Schlüssel aus der Passphrase abgeleitet mit scrypt (N=215, r=8, p=1): etwa 100 ms und 32 MB pro Entsperrung, um Brute-Force-Versuche teuer zu machen.
Der Klartext-Header ist als zugehörige Daten an den Inhalt gebunden: Der verschlüsselte Inhalt einer Datei lässt sich nicht auf eine andere übertragen.
Lizenzen
Zertifikate signiert mit Ed25519 und lokal gegen einen in der Anwendung enthaltenen öffentlichen Schlüssel geprüft. Die Prüfung braucht kein Netzwerk, heute wie in zehn Jahren.
Der private Signaturschlüssel befindet sich nie auf den Arbeitsplätzen.
PC-Identifizierung
Hardwarekennungen werden lokal gelesen und sofort mit SHA-256 und einem produktspezifischen Salt umgewandelt. Die Rohwerte verlassen nie das Gerät und werden nicht gespeichert.
Das Salt verhindert, dass der Fingerabdruck mit dem anderer Software verknüpft werden kann.
Die Position von AnonyAI zur DSGVO.
Präzise, denn ein Datenschutzbeauftragter, dem etwas anderes erzählt wird, merkt es im ungünstigsten Moment.
Pseudonymisierung, solange die Zuordnung existiert
Ein mit AnonyAI verarbeitetes Dokument ist pseudonymisiert im Sinne von Art. 4 Nr. 5 DSGVO, solange Sie die Wiederherstellungsdatei aufbewahren: Die Daten können mithilfe getrennt aufbewahrter und geschützter Informationen wieder zugeordnet werden.
Anonymisierung, sobald die Zuordnung gelöscht ist
Ohne Zuordnungsdatei wird das Dokument anonym und fällt, wie Erwägungsgrund 26 erläutert, nicht mehr unter die Verordnung. Die Entscheidung liegt bei Ihnen und ist ausdrücklich: Das Speichern der Zuordnung ist ein eigener Schritt, mit eigener Passphrase.
Datenminimierung und Privacy by Design
Personenbezogene Daten vor der Nutzung eines KI-Dienstes zu entfernen, ist eine konkrete Maßnahme der Datenminimierung (Art. 5) und des Datenschutzes durch Technikgestaltung (Art. 25) und verringert die an Dritte übermittelten Daten.
Rechenschaftspflicht
Das lokale Audit-Protokoll dokumentiert die am Arbeitsplatz durchgeführten Vorgänge zur Unterstützung der Rechenschaftspflicht (Art. 5 Abs. 2), ohne je die verarbeiteten Daten zu enthalten.
AnonyAI ist ein Werkzeug zur Unterstützung der Compliance: Die Bewertung der Verarbeitung insgesamt bleibt Sache des Verantwortlichen. Keine dieser Informationen stellt eine Rechtsberatung dar.
Unterlagen für den Datenschutzbeauftragten und die IT.
Wir stellen die technische Dokumentation bereit, die für die Lieferantenbewertung, das Verzeichnis von Verarbeitungstätigkeiten und eine etwaige Datenschutz-Folgenabschätzung nötig ist.
- Beschreibung der Datenflüsse und Rechtsgrundlagen
- Architektur der Anwendung und des Lizenzdienstes
- Kryptografische Details und Schlüsselverwaltung
- Aktivierungsverfahren für isolierte Arbeitsplätze
Meldung von Schwachstellen
Wenn Sie glauben, ein Sicherheitsproblem in AnonyAI oder im Lizenzdienst gefunden zu haben, schreiben Sie uns, bevor Sie es veröffentlichen. Wir antworten auf jede Meldung und würdigen den Beitrag verantwortungsvoll meldender Personen.
Testen Sie es in Ihrer eigenen Umgebung.
Herunterladen, SHA-256-Fingerabdruck prüfen, Netzwerk trennen und ausprobieren. Einen überzeugenderen Test können wir Ihnen nicht anbieten.