Kavra AI Guard — Schatten-KI sichtbar machen, PII lokal erkennen

So funktioniert es

Drei Schritte zur PII-Erkennung

Vom Tastendruck bis zum Audit-Trail — alles passiert lokal im Browser.

1

User tippt

Ein Mitarbeiter gibt in ChatGPT, Claude oder einem anderen KI-Tool einen Text mit sensiblen Daten ein — z. B. eine UID-Nummer oder IBAN.

2

Extension erkennt

Die Browser-Extension prüft die Eingabe lokal gegen 12 PII-Muster mit Regex und Prüfziffern (Luhn, IBAN-Checksum). Kein Byte verlässt den Browser.

3

Audit-Trail

Nur der Befund (Muster-Typ, Zeitstempel, pseudonymisierter User) wird ans Cockpit übermittelt. Der konkrete Wert bleibt im Browser — Sie sehen nie die Daten selbst.

12 PII-Muster

DACH-spezifische Erkennung

Jedes Muster wird lokal validiert — inklusive Prüfziffern und Formatregeln. Keine False Positives bei Zufallszahlen.

UID-AT

ATU1•••••••

Regex + ATU-Präfix-Validierung

UID-DE

DE•••••••••

Regex + 9-stellige Prüfung

Steuernummer AT

••-•••/••••

Regex + Finanzamt-Format

Steuernummer DE

••/•••/•••••

Regex + Bundesland-Format

IBAN

AT•• •••• ••••...

Regex + Modulo-97-Prüfziffer

Kreditkarte

4••• •••• •••• ••••

Luhn-Algorithmus + BIN-Check

SVN AT

•••• ••••••

Regex + 10-stellige Prüfziffer

SVN DE

•• •••••• ••••

Regex + Rentenversicherungs-Format

Personalausweis

T••••••••

Regex + Prüfziffern-Validierung

E-Mail

m.m•••@•••.at

RFC-5322-Regex

Telefon

+43 ••• ••••••

E.164-Format + Länderpräfix

ICD-10

J06.9

ICD-10-GM Katalog-Match

Vergleich

AI Guard vs. Alternativen

Warum eine lokale, DACH-spezifische Lösung Enterprise-DLP-Tools schlägt.

Kriterium	Kavra AI Guard	Lakera Guard (Check Point Tochter)	LayerX Enterprise
Verarbeitungsort	Lokal im Browser	Cloud (API)	Cloud (Proxy)
Konzernstruktur	Unabhängig (AT)	Check Point Tochter (US)	LayerX Inc. (US)
DSGVO-AVV nötig	Nein	Ja	Ja
DACH-Steuermuster	12 Patterns	—	—
Luhn / IBAN-Check	Ja	Teilweise	—
Kontext-Erkennung	Ja (Kontext-Trigger pro Muster)	Pattern-basiert	Proxy-basiert
Audit-Trail	Im Cockpit	API-Logs	Enterprise Console
Preis	Im Cockpit inkl.	ab $25.000/Jahr	ab $15.000/Jahr

Datenschutz by Design

Vier Versprechen an Ihre Daten

🔒

Daten verlassen den Browser nicht

PII-Erkennung passiert vollständig lokal. Nur der Befund-Typ wird übermittelt — nie der konkrete Wert. Technisch unmöglich, Inhalte auszulesen.

✅

DSGVO-konform ohne AVV

Da keine personenbezogenen Daten verarbeitet werden, entfällt die Pflicht zum Auftragsverarbeitungsvertrag. Weniger Bürokratie, mehr Sicherheit.

🎁

Im Cockpit Pro inklusive

Keine Zusatzkosten, kein separates Tool. AI Guard ist Teil des Kavra Cockpit Pro- und Business-Tarifs — aktivieren und loslegen.

🇪🇺

Unabhängig — keine US-Konzernmutter

Kavra ist eine österreichische FlexKapG ohne Konzernzugehörigkeit. Im Gegensatz zu Lakera (Check Point Tochter) oder LayerX (US-Inc.) entscheiden DACH-Kunden mit uns auf Augenhöhe.

Praxisbeispiele

Wo AI Guard schützt

Steuerkanzlei

UID-Nummer in ChatGPT

Ein Steuerberater möchte eine USt-Frage formulieren und tippt dabei die UID-Nummer seines Mandanten in ChatGPT ein.

Erkannt: UID-AT (ATU1*******)
Aktion: Warnung vor Absenden

Anwaltskanzlei

Klient-Name in Claude

Ein Anwalt lässt sich von Claude bei der Vertragsprüfung helfen und kopiert dabei den vollständigen Klientennamen samt E-Mail-Adresse.

Erkannt: E-Mail (m.m***@***.at)
Aktion: Warnung vor Absenden

Arztpraxis

ICD-10 in KI-Assistent

Eine Arzthelferin fragt einen KI-Assistenten nach Abrechnungscodes und gibt dabei einen ICD-10-Diagnoseschlüssel eines Patienten ein.

Erkannt: ICD-10 (J06.9)
Aktion: Warnung vor Absenden

Häufige Fragen

FAQ zu AI Guard

Werden meine Eingaben in KI-Tools mitgelesen?

+

Nein. Die Extension prüft Eingaben lokal im Browser gegen PII-Muster. Der konkrete Text wird nie an Kavra oder einen anderen Server übermittelt. Nur der Befund-Typ (z. B. „IBAN erkannt“) wird als Audit-Event gespeichert.

Wie stark beeinflusst die Extension die Browser-Performance?

+

Die PII-Erkennung läuft als lightweight Content-Script mit < 2 ms Latenz pro Prüfung. Regex-Matches und Prüfziffern-Checks sind CPU-effizient — kein spürbarer Einfluss auf Ladezeiten oder Eingabe-Responsivität.

Welche KI-Tools werden unterstützt?

+

AI Guard erkennt über 30 KI-Tools, darunter ChatGPT, Claude, Gemini, Copilot, Midjourney, Stable Diffusion, Perplexity, Mistral und viele mehr. Neue Domains werden laufend ergänzt — ohne Extension-Update, da die Domain-Liste serverseitig aktualisiert wird.

Wie installiere ich die Browser-Extension?

+

Die Extension wird über den Chrome Web Store (oder als Managed Extension via MDM) installiert. Nach der Installation geben Mitarbeiter einen Pairing-Code aus dem Kavra Cockpit ein, der die Extension mit der Organisation verknüpft. Dauer: unter 2 Minuten.

Funktioniert AI Guard auch mit Firefox oder Edge?

+

Aktuell wird Chrome und Chromium-basierte Browser (Edge, Brave, Arc) unterstützt. Firefox-Support ist für Q4/2026 geplant. Über MDM/Group Policy kann die Extension zentral ausgerollt werden.

Brauche ich eine DSFA für AI Guard?

+

Empfohlen, aber vereinfacht. Da AI Guard keine personenbezogenen Daten verarbeitet (nur Muster-Typ und Zeitstempel), ist das Risikoprofil deutlich niedriger als bei Cloud-DLP-Lösungen. Kavra stellt eine DSFA-Vorlage bereit, die Sie nur noch anpassen müssen.

Schatten-KI sichtbar machen —
ohne Daten zu sehen.