Die Air-Gap-Regel
Manche Netzwerke haben kein Internet. Nicht aus Richtliniengründen — aus technischen.
Ein SCIF (Sensitive Compartmented Information Facility) ist ein Faraday-abgeschirmter Raum. Kein Funksignal geht hinein oder heraus. ITAR (International Traffic in Arms Regulations) verbietet das Senden von kontrollierten technischen Inhalten an nicht genehmigte Parteien. Cloud-Anbieter sind nicht nach ITAR freigegeben. Für diese Stellen ist "Cloud-SaaS" kein Risiko — es ist eine Unmöglichkeit.
Für diese Umgebungen funktionieren Cloud-Tools schlicht nicht.
Ein Tool, das eine aktive Netzwerkverbindung braucht, kann hier nicht betrieben werden. Ein Tool, das eine Lizenz beim Server prüft, ist von vornherein ausgeschlossen. Ein Tool, das Dateien zur Erkennung an eine Cloud-API sendet, kann in einem SCIF nicht arbeiten. Das sind keine Ausnahmen. Das sind tägliche Bedingungen für Verteidigungsteams.
Der ITAR-Anwendungsfall
Eine Datenwissenschaftlerin bei einem Rüstungsunternehmen verarbeitet Personalakten nach ITAR. Sie muss Namen und Kennungen entfernen, bevor sie Dateien teilen kann. Ihr Netzwerk ist air-gapped.
Es gibt keine Cloud-Lösung. Der einzige Weg ist ein Tool, das auf dem lokalen Gerät läuft. Die Modelle müssen lokal gespeichert sein. Die anonymisierte Ausgabe darf keine externen Verbindungen nutzen.
Die Tauri 2.0-basierte Desktop-App macht genau das. Nach der Installation werden beim Verarbeiten von Dokumenten keine Netzwerkaufrufe gemacht. Die spaCy-NER-Modelle und Regex-Muster laufen alle auf der lokalen CPU. Die Ausgabe bleibt auf dem Gerät, bis der Nutzer sie exportiert.
Warum Reversibilität wichtig ist
Klassifizierte Vorgänge brauchen oft reversible Pseudonymisierung. Teams tauschen echte Namen gegen Codes. Die Daten bleiben nutzbar. Echte Identitäten bleiben geschützt.
DSGVO Artikel 4(5) definiert Pseudonymisierung als formelle Datenschutzmaßnahme. Sie senkt das Risiko. Pseudonymisierte Datensätze tragen weniger rechtliche Pflichten — wenn das Nachschlage-Token getrennt vom Datensatz aufbewahrt wird.
IAPP-Forschung (2024) ergab, dass nur 23 % der Tools echte Reversibilität unterstützen. Die meisten ersetzen dauerhaft oder maskieren. Einmal überschriebene Einträge sind verloren.
Manche Behördenteams teilen die Arbeit nach Zuständigkeit auf. Ein Team erhält die pseudonymisierten Dateien und führt die Analyse durch. Ein zweites Team hält das Token und identifiziert Einträge nur bei gesetzlicher Pflicht. Dieses geteilte Design ist der einzige sichere Ansatz für Mehrteam-Klassifizierungsworkflows.
Das Zero-Knowledge-Modell geht einen Schritt weiter. Das Nachschlage-Token wird auf dem Client-Gerät erstellt. Es wird nie gesendet. Auch unter Vorladung kann der Anbieter es nicht herausgeben. Er hatte es nie. Das erfüllt die Anforderungen an die Token-Verwahrung in vielen klassifizierten Umgebungen.
EDPB-Anforderungen zur Token-Trennung
EDPB-Leitlinien 05/2022 verlangen, dass das Pseudonymisierungs-Token getrennt aufbewahrt wird. Es darf nicht bei der Partei liegen, die die pseudonymisierten Datensätze erhält. Oder es muss hinter Kontrollen gesperrt sein, die verhindern, dass diese Partei Datensätze und Token gleichzeitig liest.
Drei Eigenschaften zusammen erfüllen diese Anforderung:
- Token wird auf dem Client-Gerät erstellt — wird nie gesendet
- Alle Verarbeitung läuft lokal — nichts verlässt den air-gapped Standort
- Ausgabe und Token werden getrennt exportiert — zwei Dateien, zwei Wege
Dieses Design erfüllt die EDPB-Regel und die Air-Gap-Anforderung gleichzeitig.
Einen vollständigen Überblick gibt unsere Sicherheitsübersicht — sie zeigt, wie lokale Verarbeitung die Drittanbieter-Kette unterbricht. Unser Compliance-Leitfaden behandelt DSGVO-Übermittlungsregeln. Einrichtungshilfe finden Sie in unserem FAQ.
Die anonym.legal Desktop-App erkennt PII vollständig auf dem lokalen Gerät. Nach der Installation ist kein Internet erforderlich. Sie unterstützt Windows, macOS und Linux. Gebündelte NLP-Modelle decken 24 Sprachen ab.
Aktualisiert für 2026
Quellen
- EDPB-Leitlinien 05/2022: Pseudonymisierung und Token-Trennung — VERIFIED-EXTERNAL
- IAPP 2024: Reversibilität von Anonymisierungstools — FLAGGED
- LocalAI Master: Air-gapped KI für sensible Umgebungen — VERIFIED-EXTERNAL