PrivaSearch
Demo planen

Für KMU, die bereits mit ChatGPT, Claude oder Mistral Vibe arbeiten

KI für Ihre Akten.
Ohne personenbezogene Daten weiterzugeben.

Ihr Team kopiert heute Verträge, Personalakten und Kundenberichte in ein Chatfenster. PrivaSearch erkennt personenbezogene Daten, ersetzt sie durch Pseudonyme und lässt einen Menschen die Verarbeitung kontrollieren, bevor etwas durchsuchbar wird. Die Originale liegen in einer abgeschirmten Umgebung mit einer eigenen Datenbank und einer eigenen Adresse pro Organisation, mit EU-Hosting als Grundsatz.

PrivaSearch ist Software, mit der Ihr Team mit Claude, ChatGPT oder Mistral Vibe in den eigenen Akten sucht, nachdem Namen, BSN (niederländische Bürgerservicenummern) und Adressen durch Pseudonyme ersetzt wurden und ein Kollege dies kontrolliert hat.

Funktioniert mit Uploads und mit Ihren bestehenden SharePoint-Bibliotheken, nur lesend. Claude, ChatGPT Business oder Mistral Vibe verbinden Sie über eine gesicherte MCP-Verbindung. Ein Preis für Ihr ganzes Büro, nicht pro Nutzer.

intake-verslag.pdf · DatenschutzprüfungDurchsuchbar nach Freigabe
Gesprek met Jan de Vries [PERSOON_B4A1] van
De Vries Installatie BV [ORGANISATIE_E349],
geboren op 3 maart 1980 [GEBOORTEDATUM_788C].
BSN 123456782 [BSN_361B].

De looptijd van de overeenkomst is twaalf
maanden met een opzegtermijn van twee maanden.
Nur die rechte Seite geht in die Suchebene. Jedes Projektmitglied kann das Original öffnen; ein Pseudonym aufzulösen erfordert Schreibrecht. Beides wird protokolliert.

Abgestimmt auf

  • DSGVO · GDPRVerordnung (EU) 2016/679
  • EU AI ActVerordnung (EU) 2024/1689
  • ISO/IEC 27002:2022Maßnahmen zur Informationssicherheit

Hosting

  • ISO/IEC 27001Zertifikat des Hosting-Anbieters
  • EU-souveränEuropäischer Anbieter, außerhalb des CLOUD Act

Die Maßnahmen pro Artikel Pro Maßnahme Was wo läuft

Was heute schiefgeht

Unkontrollierte KI-Nutzung bringt Risiken, die Sie nicht rückgängig machen.

Niemand tut es absichtlich. Aber jedes Mal, wenn ein Kollege „mal eben“ eine Akte hochlädt, um eine Zusammenfassung zu bekommen, verlassen personenbezogene Daten Ihre Organisation — oft ohne Auftragsverarbeitungsvertrag, ohne Verarbeitungsverzeichnis und ohne Spur.

Alle sechs Risiken im Überblick Sie nutzen ChatGPT, Claude oder Mistral Vibe? So steht es mit der DSGVO

So funktioniert PrivaSearch

Erst pseudonymisieren und kontrollieren. Dann erst KI.

PrivaSearch sitzt zwischen Ihren Dokumenten und dem KI-Modell. Personenbezogene Daten werden innerhalb von PrivaSearch selbst erkannt und durch konsistente Pseudonyme ersetzt; ein Mensch gibt frei, bevor etwas durchsuchbar wird.

  1. Sammeln Laden Sie Dateien hoch oder verbinden Sie eine SharePoint-Bibliothek. Nur lesend: In Ihren Quellsystemen ändert sich nichts.
  2. Erkennen Ein Sprachmodell innerhalb von PrivaSearch und niederländische Muster finden Namen, Adressen, BSN, IBAN und niederländische Kennzeichen.
  3. Prüfen Ein Kollege sieht Original und pseudonymisierten Text nebeneinander, korrigiert und gibt ausdrücklich frei.
  4. Suchen Antworten kommen mit Textstellen und Quellenangabe, pro Projekt, nur für Personen mit Zugriff.
  5. Verbinden Claude, ChatGPT Business oder Mistral Vibe sucht über MCP in denselben freigegebenen Textstellen. Nie in Originalen.
Sehen Sie sich das Video an und was die KI sieht und was nicht

Ihr eigener Assistent

Arbeiten Sie weiter mit dem neuesten Modell.

PrivaSearch ist keine eigene KI, die dem Rest hinterherläuft. Sie arbeiten weiter in dem Assistenten, den Sie schon kennen. Erscheint ein neues Modell, nutzen Sie es einfach, mit demselben Schutz drumherum.

DSGVO und EU AI Act

Darauf ausgelegt, Compliance zu unterstützen und nachweisbar zu machen.

Compliance ist kein Häkchen eines Anbieters, sondern eine Kette von Maßnahmen, die Sie einer Aufsichtsbehörde zeigen können — plus die Unterlagen, die dazugehören.

Die Maßnahmen pro Artikel
DSGVO

Privacy by Design, überprüfbar

Datenminimierung, Pseudonymisierung mit einem getrennten Tresor, ein Audit-Log ohne Dokumentinhalt, Aufbewahrungsfristen mit kontrollierter Löschung und Verarbeitung in der EU.

EU AI Act

Menschliche Kontrolle, Transparenz, Protokollierung

Keine automatisierten Entscheidungen über Personen, verpflichtende menschliche Aufsicht, Quellenangabe bei jeder Antwort und eine eingebaute Schulung zur KI-Kompetenz mit regelmäßiger Wiederholung.

Ehrlich gesagt: Automatische Erkennung ist nie vollständig. Deshalb ist die menschliche Prüfung verpflichtend und PrivaSearch zeigt immer das Original neben dem pseudonymisierten Text. Für genau diese Verarbeitung liefert PrivaSearch auch die Unterlagen: eine KI-Richtlinie, eine DSFA-Vorlage (Art. 35 DSGVO) mit Risikoanalyse und Restrisiko, den Eintrag für Ihr Verarbeitungsverzeichnis (Art. 30 DSGVO) und die ausformulierte Rechtsgrundlage mit Interessenabwägung — alles abgeleitet aus der tatsächlichen Einrichtung Ihrer Umgebung, also keine Vorlage, die neben der Wirklichkeit steht. Der Rest Ihres Verarbeitungsverzeichnisses, die Beratung durch Ihren Datenschutzbeauftragten und die formelle Verabschiedung bleiben bei Ihnen: Es sind Vorlagen, keine Rechtsberatung.

Gehostet in der EU

Entworfen mit EU-Hosting als Grundsatz.

PrivaSearch ist mit EU-Hosting, Pseudonymisierung und begrenzter Datenübermittlung als Grundsatz entworfen. Dokumente, die Sie hochladen, werden in Rechenzentren in der EU verarbeitet und gespeichert; welche Parteien daran beteiligt sind, steht in der Übersicht der Unterauftragsverarbeiter. PrivaSearch liefert das als Cloud-Dienst: Wir kümmern uns um Hosting, Updates und Sicherheit, Sie müssen nichts installieren oder verwalten.

Was wo läuft
Architektur
  • Anwendung · EU-Rechenzentrum, eigene Datenbank und eigene Adresse pro Organisation
  • Originale · privater S3-kompatibler Speicher, EU-Region, eigener Pfad pro Organisation
  • Erkennung · lokales Sprachmodell, kein externer KI-Aufruf für die Erkennung
  • Pseudonym-Tresor · Schlüssel pro Organisation, nur über die App
  • KI-Assistenten · über MCP mit OAuth auf Ihrer eigenen Adresse, nie Zugriff auf Dateien

Für wen

Gemacht für Unternehmen, die mit vertraulichen Akten arbeiten.

Sehen Sie in zwanzig Minuten, was mit Ihren Dokumenten geschieht.

Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.

Demo planen →