Saklam – Daten maskieren in ChatGPT & Co. nga Stefan Böck

Was es macht

Saklam erkennt sensible Angaben in dem Moment, in dem Sie eine Nachricht an einen KI-Chat absenden, und ersetzt sie durch Platzhalter. Der Anbieter sieht [PER_a1b2c3d4] statt „Gül Öztürk". In der Antwort werden die Platzhalter nur auf Ihrem Rechner wieder in Klartext übersetzt — orange markiert, damit Sie sehen, was ersetzt wurde.

Erkannt werden unter anderem Namen, Organisationen, Adressen und Orte, E-Mail-Adressen, Telefonnummern, IBANs, Kreditkarten-, Akten-, Vorgangs- und Referenznummern.

Neben dem Erkennungsmodell arbeitet eine regelbasierte Schicht mit, die Nummern an ihrem Ankerwort erkennt („Unser Zeichen", „Pers.-Nr."), Firmennamen ohne Rechtsform erfasst und Titel vor einem Namen mitnimmt. Das Ankerwort selbst bleibt lesbar: Aus „Aktenzeichen 12 C 345/24" wird „Aktenzeichen [CAS_…]" — der Sinn des Satzes bleibt erhalten.

Wo die Erkennung läuft

Komplett in Ihrem Browser. Beim ersten Start lädt Saklam einmalig das deutsche Erkennungsmodell samt Wortschatz-Tabelle (zusammen rund 114 MB) von saklam.com; danach arbeitet es offline über WebAssembly. Ihre Texte und die Zuordnungstabelle verlassen Ihr Gerät nicht — auch uns gegenüber nicht. Wir sehen Ihre Inhalte nie.

Alternativ verbindet sich die Erweiterung mit Ihrer eigenen Saklam Bridge (Docker, im Haus oder im Rechenzentrum). Dann bleibt die Zuordnung in Ihrer Infrastruktur.

Sicherheitsprinzip: fail-closed

Kann nicht maskiert werden, wird nichts gesendet und nichts eingefügt. Lieber eine blockierte Nachricht als eine Zeile Klartext beim Anbieter.

Drei Wege zurück zum Klartext

1. Live in der Antwort, während sie eintrifft
2. Beim Kopieren aus der Antwort
3. Über das Symbolmenü: Zwischenablage maskieren und rückübersetzen — damit bedienen Sie auch Programme außerhalb des Browsers

Voreingestellte Dienste sehen Sie in den Einstellungen; dort ergänzen Sie eigene Webdienste (etwa Übersetzer) selbst — die Freigabe dafür erteilen Sie ausdrücklich pro Domain.

Testphase und Lizenz

Nach der Installation laufen 7 Tage Vollschutz — ohne Konto, ohne E-Mail-Adresse, ohne Zahlungsdaten. Danach erkennt und zählt Saklam weiterhin sensible Angaben und warnt vor dem Absenden, maskiert aber nicht mehr. Der Vollschutz kostet ab 99 €/Monat (B2B); ein Schlüssel gilt für Browser-Erweiterung, Desktop-App und Docker-Bridge.

Ehrliche Grenzen

• Im Sprachmodus (Audio-Konversation) kann keine Browser-Erweiterung maskieren — Saklam warnt an dieser Stelle sichtbar.
• Anhänge und Bilder werden nicht maskiert.
• Rückübersetzte Werte stehen im Seiten-DOM und sind für das JavaScript der Seite technisch lesbar. Wer das ausschließen will, schaltet die Live-Rückübersetzung ab und nutzt den Kopier- oder Zwischenablage-Weg.

Maskiert wird, wer im Text steht — nicht, was drinsteht: Die fachliche Aussage bleibt für das Modell verwertbar, nur die Identifikatoren reisen nicht mit.

Keine Telemetrie, keine Werbenetzwerke, keine Analytics.