Dürfen Unternehmen in Deutschland vertrauliche Daten in KI-Systeme eingeben? Mit der richtigen technischen Architektur — ja. Können pseudonymisiert direkte Identifikatoren vor jedem externen KI-Aufruf, sodass rohe Identifikatoren Ihre Systeme nie verlassen. Und dort, wo die rechtliche Würdigung im Einzelfall bei Ihrem Datenschutzbeauftragten liegt, lassen wir Sie nicht allein: Wir arbeiten mit Ihrem Datenschutz zusammen, bringen unsere Erfahrung ein und gehen bewusst konservativ vor — wir setzen keinen Wizard ein, den wir für unsicher halten. Das Ziel: Ihren Anwendungsfall gemeinsam zur Compliance führen.
Can companies in Germany enter confidential data into AI systems? With the right technical architecture — yes, they can. Können pseudonymizes direct identifiers before every external AI call, so raw identifiers never leave your systems. And in the corner cases where the final legal call rests with your Datenschutzbeauftragter, we don't leave you on your own: we work alongside your data protection officer, bring our experience, and stay deliberately conservative — we won't deploy a wizard we consider unsafe. The goal: getting your use case to compliance, together.
Ihr Team gibt das Dokument mit echten Namen und Daten ein — wie gewohnt.
Your team enters the document with real names and data — business as usual.
Direkte Identifikatoren — Namen, Kontaktdaten, IBAN, Steuer- und Policennummern — werden vor jedem externen Aufruf durch Platzhalter ersetzt. Die Zuordnungstabelle bleibt auf Ihren Systemen.
Direct identifiers — names, contact details, IBAN, tax and policy numbers — are replaced with placeholders before any external call. The mapping table stays on your systems.
Der KI-Anbieter erhält nur die pseudonymisierte Fassung. Die echten Identifikatoren und die Zuordnung verlassen Ihre Systeme nicht.
The AI provider receives only the pseudonymized version. The real identifiers and the mapping never leave your systems.
Platzhalter werden automatisch durch die echten Daten ersetzt — intern, auf Ihren Systemen.
Placeholders are automatically replaced with real data — internally, on your systems.
Ihr Team erhält das fertige Dokument mit allen echten Daten — die echten Identifikatoren hat der KI-Anbieter nie gesehen.
Your team receives the finished document with all real data — the real identifiers were never seen by the AI provider.
Das Ergebnis: Ihr Team arbeitet mit echten Namen und Daten — direkte Identifikatoren verlassen Ihre Systeme nie im Klartext. Wichtig und ehrlich: Es handelt sich um Pseudonymisierung (Art. 4 Nr. 5 DSGVO), nicht um vollständige Anonymisierung. Inhaltliche und prozessuale Angaben werden — ohne diese direkten Identifikatoren — auf EU-Infrastruktur verarbeitet.
The result: Your team works with real names and data — direct identifiers never leave your systems in clear text. Honestly and precisely: this is pseudonymization (Art. 4(5) GDPR), not full anonymization. Content and process details — stripped of those direct identifiers — are processed on EU infrastructure.
§203 StGB schützt Berufsgeheimnisse. Er betrifft nicht nur Anwälte und Ärzte, sondern auch eine viel größere Gruppe von Unternehmen und Fachleuten:
§203 StGB protects professional secrets. It affects not just lawyers and doctors, but a much larger group of companies and professionals:
Ihre Mandanten vertrauen Ihnen sensible Finanz- und Steuerdaten an. Die ungeschützte Weitergabe an KI-Systeme kann §203-StGB-relevant sein.
Clients trust you with sensitive financial and tax data. Passing it to AI systems unprotected can be relevant under §203 StGB.
Interim Manager, Strategy-Berater, M&A-Experten verarbeiten täglich Geschäftsgeheimnisse. KI-Einsatz ohne Schutz kann rechtlich heikel sein.
Interim managers, strategy consultants, and M&A advisors handle trade secrets daily. Using AI without protection can be legally risky.
Bankgeheimnis, Versicherungsverträge, Kreditvergabe — alle sensibel. KI-Systeme müssen garantieren, dass diese Daten intern bleiben.
Banking secrecy, insurance contracts, credit decisions — all sensitive. AI systems must guarantee these stay internal.
Jeder, der mit Geschäftsgeheimnissen, Kundendaten oder internen Strategien arbeitet, ist potenziell betroffen. Für alle ist es strafrechtlich relevant, ob Daten an Dritte weitergegeben werden — auch an KI-Anbieter.
Anyone working with trade secrets, customer data, or internal strategies is potentially affected. It's a criminal matter for everyone whether data is disclosed to third parties — including AI providers.
Können ist auf EU-Inferenz ausgelegt — über Anbieter mit Rechenzentren in Frankfurt (z. B. Google Vertex AI, AWS Bedrock). Ziel: keine Verarbeitung in den USA. Die konkrete Routing-Konfiguration stimmen wir pro Einsatz mit Ihnen ab.
Können is designed for EU inference — via providers with data centers in Frankfurt (e.g. Google Vertex AI, AWS Bedrock). The goal: no processing in the US. The concrete routing setup is agreed with you per deployment.
Datenverarbeiter-Vereinbarung, Auftragsverarbeitung
Data Processor Agreement, Contract Processing
Risikoreduktion durch Pseudonymisierung direkter Identifikatoren + EU-Verarbeitung
Risk reduction via pseudonymization of direct identifiers + EU processing
Anforderungen an Steuerberater-Datenverarbeitung
Requirements for Tax Advisor Data Processing
Transparenz und Dokumentation von KI-Systemen
Transparency and Documentation of AI Systems
Vertraulichkeitsvereinbarungen und sichere Datenhandhabung
Confidentiality agreements and secure data handling
Die echten Identifikatoren — Namen, Kontaktdaten, Mandantennummern — verlassen Ihre Systeme nicht. Der KI-Anbieter sieht nur die pseudonymisierte Fassung; die Zuordnung bleibt bei Ihnen, und das Ergebnis wird intern wieder re-identifiziert. Hinweis: Inhaltliche Angaben werden — ohne diese Identifikatoren — extern verarbeitet.
The real identifiers — names, contact details, client numbers — do not leave your systems. The AI provider sees only the pseudonymized version; the mapping stays with you, and the result is re-identified internally. Note: content is processed externally, stripped of those identifiers.
Stimmt — OpenAI, Anthropic und die meisten KI-Anbieter sind in den USA. Deshalb ist Können auf EU-Infrastruktur ausgelegt: Modelle über Vertex AI bzw. Bedrock in Frankfurt. Die übermittelten Daten sind pseudonymisiert und werden auf EU-Servern verarbeitet. Ziel: kein US-Transfer.
True — OpenAI, Anthropic, and most AI providers are in the US. That's why Können is designed for EU infrastructure: models via Vertex AI or Bedrock in Frankfurt. The transmitted data is pseudonymized and processed on EU servers. The goal: no US transfer.
Genau das ist der Punkt. Die bidirektionale Pseudonymisierung ist dafür entwickelt, das §203-Risiko beim KI-Einsatz deutlich zu senken: direkte Identifikatoren verlassen Ihre Systeme nicht im Klartext. Ob das in Ihrem konkreten Fall ausreicht, bewertet Ihr Berufsträger bzw. Justiziar — wir liefern die technische Grundlage dafür.
That's exactly the point. Bidirectional pseudonymization is built to substantially lower the §203 risk of using AI: direct identifiers don't leave your systems in clear text. Whether that suffices in your specific case is for your professional or counsel to assess — we provide the technical basis for it.
Nein. Es wird vertraglich vereinbart, dass Ihre Daten nicht zum Training von KI-Modellen verwendet werden. Die Aufbewahrung von API-Logs ist kurz und vertraglich geregelt. Und wenn Sie maximale Kontrolle wollen, ist On-Premise-Deployment als Option vorgesehen.
No. It is contractually agreed that your data is not used to train AI models. Retention of API logs is short and contractually defined. And if you want maximum control, on-premise deployment is available as an option.
Kein Problem. On-Premise-Deployment ist als Option vorgesehen: Die Lösung läuft dann auf Ihren eigenen Servern, in Ihrem Netzwerk, unter Ihrer Kontrolle — maximale Datensouveränität. Den Umfang stimmen wir pro Projekt ab.
No problem. On-premise deployment is available as an option: the solution then runs on your own servers, in your network, under your control — maximum data sovereignty. The scope is agreed per project.
Wir sprechen mit Ihnen über Ihre Compliance-Anforderungen, prüfen Ihre aktuelle KI-Nutzung und zeigen auf, wo Pseudonymisierung und EU-Verarbeitung helfen können. Kostenlos und unverbindlich.
We'll discuss your compliance requirements, review your current AI usage, and show where pseudonymization and EU processing can help. Free and non-binding.