[nonimo]
DE
Preise ansehen

Nonimo Gateway für KI-APIs in Luxemburg

Luxemburg: Datenschutz-Gateway für KI-APIs auf Ihrem Server

Vor OpenAI, Claude, Gemini oder jeder kompatiblen API tauscht das Gateway Namen, Matrikelnummer und IBAN gegen Kürzel und setzt sie in der Antwort wieder ein. Im Code ändert sich nur die base_url.

Ab 290 €/Monat. Ihr Code bleibt, wie er ist.

  • Betrieben in Ihrem Rechenzentrum
  • Für OpenAI, Claude, Gemini & Co.
  • Nonimo liest keinen Prompt mit
POST /v1/chat/completionsWeg eines Prompts
Echte Angabe, bleibt bei IhnenAls Kürzel getauscht Anleger und Mailadresse gibt es nicht. Abgedeckt sind die API-Aufrufe Ihrer Software; für ChatGPT im Browser Ihrer Belegschaft ist die Desktop-App von Nonimo gedacht.

Einrichtung

So sichern Sie jeden LLM-API-Aufruf in drei Handgriffen ab

Sie starten einen Container und tragen in Ihren Anwendungen eine neue base_url ein. Mehr Umbau braucht es nicht.

  1. Im Serverraum, beim Luxemburger Hoster Ihres Vertrauens oder in der Cloud.

    Technischer Hintergrund

    Geeignet ist jede Umgebung mit Container-Laufzeit, vom einzelnen Host bis zum Kubernetes-Cluster. Steigt das Volumen, kommt eine weitere Instanz dazu.

  2. Ihre Software merkt keinen Unterschied zur bisherigen Schnittstelle.

    Technischer Hintergrund

    Angesprochen wird das Gateway genau wie die OpenAI-API, über /v1/chat/completions oder /v1/responses; Streaming und Function Calling funktionieren. Wer mit Claude arbeitet, nutzt /v1/messages, ebenfalls mit Streaming. Am anderen Ende wartet Ihr Anbieter: OpenAI, Claude oder ein Dienst mit derselben Schnittstelle.

  3. Draußen kennt man nur [PERSON_1]; intern steht wieder der ganze Name.

    Technischer Hintergrund

    Jeder Prompt wird von vorne bis hinten gelesen, bevor er Ihr Netz verlässt. Name, Matrikelnummer, IBAN oder GSM-Nummer bekommen ein Kürzel, und die Zuordnungstabelle liegt bei Ihnen. Kommt die Antwort, löst das Gateway jedes Kürzel wieder auf.

Hin und zurück

LLM-Datenschutz: Was der KI-Anbieter wirklich zu lesen bekommt

Draußen kennt man nur Kürzel. Drinnen kehren Namen, Matrikelnummern und IBANs an ihre Stelle im Satz zurück.

ta.fonds.example.lu

Fondsverwaltung

Der Anleger Michel Bausch[PERSON_1] möchte seine Anteile zurückgeben. Bestätige ihm, dass der Erlös auf LU83 0000 0000 0000 0001[IBAN_1] überwiesen wird.

Antwort der KI

Sehr geehrter Herr Michel Bausch[PERSON_1], Ihr Rücknahmeauftrag ist eingegangen. Den Erlös überweisen wir nach Abrechnung auf LU83 0000 0000 0000 0001[IBAN_1].

Zurückgetauscht: 2/2 Personenbezogene Daten nach draußen: keine

Versicherung

Schreib Martine Kieffer[PERSON_1] wegen des Wasserschadens in Bonnevoie und bitte sie, Fotos per SMS an +352 621 000 000[TELEFON_1] zu senden.

Antwort der KI

Guten Tag Frau Martine Kieffer[PERSON_1], wir haben Ihren Wasserschaden aufgenommen. Schicken Sie uns bitte ein paar Fotos per SMS an +352 621 000 000[TELEFON_1].

Zurückgetauscht: 2/2 Personenbezogene Daten nach draußen: keine

Depotbank · KYC

Starte die Identitätsprüfung für Paul Hoffmann[PERSON_1], Reisepass ZZ000000[PASSNUMMER_1].

Funktionsaufruf der KI

kyc_starten({ "kunde": "Paul Hoffmann[PERSON_1]", "reisepass": "ZZ000000[PASSNUMMER_1]" })

Geprüft wird mit der echten Passnummer, und zwar bei Ihnen; der Anbieter hatte bloß das Kürzel.

Zurückgetauscht: 2/2 Personenbezogene Daten nach draußen: keine

Personal

Die Grenzgängerin Joëlle Faber[PERSON_1] fängt am Montag an. Bereite ihre Begrüßungsmail vor, Matrikelnummer 1985023100400[ID_NACIONAL_LU_1].

Antwort der KI

Liebe Frau Joëlle Faber[PERSON_1], willkommen bei uns! Ihre Anmeldung mit der Matrikelnummer 1985023100400[ID_NACIONAL_LU_1] ist erledigt, am Montag erwartet Sie Ihr Team.

Zurückgetauscht: 2/2 Personenbezogene Daten nach draußen: keine
  • Kein Wort umgeschriebenGekürzt oder umformuliert wird nichts. Taucht ein Name dreimal auf, hat er dreimal dasselbe Kürzel.
  • Getauscht wird im HausUm die Daten aufzuspüren, schickt das Gateway den Text an keinen fremden Dienst.
  • Funktionen mit KlardatenLöst die KI eine Funktion aus, liegen die JSON-Argumente in Ihrem System schon im Klartext vor.

Welche Pflichten die DSGVO in Luxemburg beim KI-Einsatz mit sich bringt, lesen Sie in unserem Leitfaden DSGVO in Luxemburg und KI.

Technischer Hintergrund

Gesucht wird ausschließlich auf Ihrer eigenen Hardware; kein Drittanbieter bekommt den Prompt dafür zu sehen. Das Gateway markiert lediglich, was personenbezogen ist, ohne Sätze umzustellen, und wiederholt sich ein Name, bleibt sein Kürzel gleich. In Tool-Aufrufen tauscht es nur die Zeichenketten in den Argumenten, sodass gültiges JSON gültig bleibt; fordert die KI eine Funktion an, übergibt es Ihrem System die Originalangaben.

Was zur KI geht

Schreib [PERSON_1] wegen des Wasserschadens in Bonnevoie und bitte sie, Fotos per SMS an [TELEFON_1] zu senden.

Was bei Ihnen eintrifft

Guten Tag Frau Martine Kieffer, wir haben Ihren Wasserschaden aufgenommen. Schicken Sie uns bitte ein paar Fotos per SMS an +352 621 000 000.

Eigenes Nonimo-Modell

Selbst trainiertes Modell erkennt personenbezogene Daten am Zusammenhang

Unser Team hat dafür eigens ein Modell trainiert. Es beherrscht genau eine Aufgabe: personenbezogene Daten aufspüren, die nirgends angekündigt sind. Es versteht den Satz als Ganzes, wie eine erfahrene Sachbearbeiterin im Backoffice, und bemerkt Person oder Firma auch ohne Anrede.

Ihr Prompt

Bitte die Vollmacht für Tom Reuter vorbereiten, Matrikelnummer 1985023100400, Unterschrift beim Notar in Strassen.

Treffer

Bitte die Vollmacht für [PERSON_1] vorbereiten, Matrikelnummer [ID_NACIONAL_LU_1], Unterschrift beim Notar in Strassen.

Ihr Kundenstamm

Das Modell findet Namen, Ihre Kundenliste sichert den eigenen Bestand ab

Unser selbst trainiertes Modell entdeckt Namen über den Zusammenhang. Wer zusätzlich den Bestand aus dem CRM einspielt, sorgt dafür, dass genau diese Anleger, Versicherungsnehmer und Gesellschaften stets verborgen bleiben, ob ein Hinweis dabeisteht oder nicht.

  1. 1

    Bestand exportieren

    Aus CRM oder Kernbankensystem holen Sie Kunden und Firmen als CSV- oder Excel-Datei, so wie für den Monatsabschluss.

  2. 2

    Im Gateway hinterlegen

    Die Datei wird im Gateway eingespielt; Änderungen übernehmen Sie im laufenden Betrieb.

  3. 3

    Verborgen, mit oder ohne Hinweis

    Von da an verlassen diese Namen Ihr Haus nur noch als Kürzel, auch wenn kein „Kunde“ oder „S.A.“ danebensteht.

Wer mit der Nonimo-App unter Mac oder Windows arbeitet, kann die Liste ebenso aus einem Ordner voller Dokumente erzeugen.

Luxemburger Kennnummern

PII in LLM-Aufrufen: Matrikelnummer, RCS und IBAN aus Luxemburg

Fondshäuser, Banken und Versicherer in Luxemburg jonglieren täglich mit diesen Nummern, und das Gateway erkennt sie. Oben steht der Prompt Ihrer Software, darunter, was beim Anbieter landet.

Typisch für Luxemburg, ebenfalls verdeckt

  • NameJoëlle Faber[PERSON_1]
  • GSM+352 621 000 000[TELEFON_1]
  • IBANLU83 0000 0000 0000 0001[IBAN_1]
  • AdresseBeispielstraße 0, L-0000 Luxemburg[ADRESSE_1]
  • E-Mailjoelle.faber@example.lu[E-MAIL_1]

Länderübergreifend erkannt

  • API-Schlüssel[API_SCHLUESSEL_1]
  • Zahlungskarten[KARTE_1]
  • Reisepässe (maschinenlesbar)[PASSNUMMER_1]
Fachanwendung → Gateway → externe KI
  • Matrikelnummer[ID_NACIONAL_LU_1]
  • Mehrwertsteuernummer[NIF_IVA_LU_1]
  • RCS-Nummer[RCS_LU_1]
  • Reisepassnummer[PASSNUMMER_1]
  • Patientennummer[PATIENTENNUMMER_1]

Prompt Ihrer Software

Leg für Gilles Steichen das Anlegerkonto an, Matrikelnummer 1985023100400, und gib es an die Compliance weiter.

Beim Anbieter

Leg für [PERSON_1] das Anlegerkonto an, Matrikelnummer [ID_NACIONAL_LU_1], und gib es an die Compliance weiter.

Alle Personen und Nummern sind ausgedacht.

Datenschutz

LLM-Aufrufe und DSGVO: Das will Ihr Datenschutzbeauftragter sehen

Nachweise über jeden Aufruf, Zahlen für die IT und die Entscheidung bei Ihnen, ohne dass jemand Inhalte lesen muss.

Für die Datenschutzbeauftragte oder den Datenschutzbeauftragten: Art. 25 Abs. 1 und Art. 32 Abs. 1 lit. a DSGVO führen als Beispiel eine Maßnahme an, bei der Daten ohne getrennt verwahrte Zusatzinformationen keiner Person zuzuordnen sind (Art. 4 Nr. 5). Nach diesem Prinzip arbeitet das Gateway: Der Anbieter liest Kürzel, die Zuordnungstabelle verwahren Sie selbst. Ausführlicher bei den Fragen.

Ihre Infrastruktur

Self-hosted LLM-Security-Gateway: Betrieb nach Ihren Regeln

Den KI-Anbieter wechseln Sie nicht; das Gateway reiht sich als zusätzlicher Baustein in Ihre IT ein.

Vor der Entscheidung

Sie wägen Presidio ab oder betreiben bereits LiteLLM?

Zwei Blickwinkel: wie viel Eigenentwicklung Nonimo Ihnen gegenüber Presidio erspart, und wie es mit einem LiteLLM-Setup zusammenspielt.

Eigenentwicklung nötig: 6 von 8 Eigenentwicklung nötig: base_url eintragen
Aufgabenverteilung: Eigenentwicklung oder Lieferumfang
Baustein Presidio plus Eigenentwicklung Fertiges Gateway
Personenbezogene Daten aufspüren Leistet Presidio Im Lieferumfang
Proxy im Format der OpenAI-API Programmiert Ihre Entwicklung Im Lieferumfang
Zwischen Software und KI hängen Bindet Ihre Entwicklung ein Nur base_url eintragen
Klardaten zurück in die Antwort Programmiert Ihre Entwicklung Im Lieferumfang
Matrikelnummer, RCS und Co. Erkenner suchen und anpassen Luxemburger Formate ab Werk
Deutsch, Französisch und Englisch gemischt Konfiguriert Ihre Entwicklung Im Lieferumfang
Pflege und Updates Bleibt an Ihnen hängen Kommen von Nonimo
Betriebsort Ihre Hardware Container auf Ihrer Hardware
Technischer Hintergrund

Als Erkennungsbibliothek leistet Presidio gute Arbeit; einen OpenAI-kompatiblen Proxy liefert es nicht. Diesen zu schreiben, einzubinden und über die Jahre zu pflegen, liegt dann bei Ihrer Entwicklung.

Nonimo Gateway nimmt Ihnen das ab: ein Container auf Ihrer Hardware, der wie die OpenAI-API antwortet, die Klardaten in den Rückweg einsetzt und Luxemburger Formate wie Matrikelnummer und RCS-Nummer kennt.

Variante Guardrail

  1. Fachanwendungen
  2. LiteLLM
  3. Nonimo
  4. Externe KI

Raus Entwirf die Eingangsbestätigung für [PERSON_1]

Rein Zurück kommen weiter die Kürzel: [PERSON_1]

  • Erkannte personenbezogene Daten gehen nur als Kürzel hinaus
  • Aktiviert in der Konfiguration von LiteLLM
  • Kürzel werden im Rückweg nicht aufgelöst
Klardaten nötig? Zur Variante Proxy →

Variante Proxy

  1. Fachanwendungen
  2. Nonimo Gateway
  3. Externe KI

Raus Entwirf die Eingangsbestätigung für [PERSON_1]

Rein Zurück kommen die Klardaten: Gilles Steichen

  • Erkannte personenbezogene Daten gehen nur als Kürzel hinaus
  • Jeder Name, jede Nummer steht im Rückweg wieder korrekt
Technischer Hintergrund

Für LiteLLM-Umgebungen gibt es Nonimo in zwei Varianten: als Guardrail direkt in LiteLLM oder als Gateway zwischen LiteLLM und Anbieter, sobald die Klardaten im Rückweg gebraucht werden.

Tarife

Enterprise-LLM-Gateway für große Teams: Tarife für Luxemburg

Monatlich gebucht, haben Sie zunächst 10 Testtage; beim Jahrestarif zahlen Sie gleich zu Beginn. Reicht Ihr Wortkontingent einmal nicht, meldet sich das Gateway, ohne den Betrieb zu unterbrechen.

600 Personen

Ihr Tarif Nonimo Gateway Business, 490 €/Monat

Kanzlei

Unsere Empfehlung

Für Kanzleien, Treuhand- und Domizilierungsgesellschaften

Nonimo Gateway Kanzlei 290 €/Monat Nonimo Gateway Kanzlei bzw. 2.900 € jährlich

25 Millionen Wörter monatlich Ausgelegt auf rund 200 Personen
  • 1 Instanz
  • Hilfe per E-Mail
  • Selbst trainiertes Nonimo-Modell
  • Abgleich mit Ihrem Kundenstamm

Business

Für Fondsgesellschaften, Banken und Versicherer mit mehreren Abteilungen

Nonimo Gateway Business 490 €/Monat Nonimo Gateway Business bzw. 4.900 € jährlich

150 Millionen Wörter monatlich Ausgelegt auf rund 1.000 Personen
  • Maximal 3 Instanzen
  • Vorrang beim Support
  • Selbst trainiertes Nonimo-Modell
  • Abgleich mit Ihrem Kundenstamm

Enterprise

Für Gruppen und Finanzinstitute mit eigenen Vorgaben

Individuelles Angebot

Wörter ohne Limit Über 1.000 Personen
  • Instanzen nach Bedarf
  • Individuell verhandelter Vertrag
  • Selbst trainiertes Nonimo-Modell
  • Abgleich mit Ihrem Kundenstamm
Gespräch vereinbaren
Welcher Tarif deckt wie viele Personen ab?

Als Richtwert: Kanzlei reicht für rund 200 aktive Nutzer, Business für etwa 1.000. Enterprise ist nicht gedeckelt. Läuft ein Monat über das Kontingent hinaus, informieren wir Sie, und der Dienst bleibt verfügbar.

Zugang

Zugang zu Nonimo Gateway beantragen

Erzählen Sie uns kurz, welche KI-Dienste Sie anbinden und wie Ihre IT aufgebaut ist. Danach nehmen wir Kontakt auf und setzen das Gateway gemeinsam bei Ihnen auf.

Welche KI-Dienste binden Sie heute an? (gern mehrere)

Ihre Angaben verwenden wir ausschließlich für die Rückmeldung zu Nonimo Gateway. Datenschutzerklärung.

Fragen

Fragen aus IT, Compliance und Datenschutz in Luxemburg

Was IT-Leitung, CISO, Compliance Officer und Datenschutzbeauftragte wissen wollen, bevor sie zustimmen.

Leistungsumfang und unterstützte KI

Mit welchen APIs kommt es zurecht?

Mit der OpenAI-API, dazu kompatiblen Diensten und der Messages-API von Claude. Streaming läuft überall, Function Calling über die OpenAI-API. SDK und API-Schlüssel bleiben, nur die base_url ist neu.

Arbeitet die Erkennung mit KI, auch für die Namen unserer Kunden?

Ja, mit einem Modell, das wir selbst trainiert haben. Es findet auch Namen ohne Hinweis im Satz. Zusätzlich hinterlegen Sie Ihre Kundenliste als CSV oder Excel aus CRM oder Kernbankensystem im Gateway.

Sicherheit, Recht und Datenschutz

Was erreicht den KI-Anbieter, und was sieht Nonimo?

Der Anbieter liest Kürzel wie [PERSON_1] statt personenbezogener Daten; Nonimo sieht den Text nicht. Pro Kategorie wählen Sie: verdecken, stoppen oder melden. An Nonimo gehen nur Lizenzdaten und Mengenzähler.

Womit weise ich dem Datenschutzbeauftragten nach, was hinausging?

Mit dem Gateway-Protokoll, das bei Ihnen liegt. Je Aufruf nennt es Anbieter, Modell und die Zahl verdeckter Angaben pro Kategorie, nie die Angabe selbst. Manipulationen fallen auf, und für Audits wird es exportiert.

Was sagen DSGVO und CNPD dazu?

Die DSGVO nennt getrennt verwahrte Zuordnungen als mögliche Schutzmaßnahme; in Luxemburg überwacht das die CNPD. Der Anbieter liest Kürzel, die Zuordnung verwahren Sie (Art. 4 Nr. 5, 25, 32 DSGVO). Eine etwaige Folgenabschätzung und der Anbietervertrag bleiben Ihre Sache.

Werden die Daten dadurch anonym?

Nein, und das ist Absicht. Anonyme Daten lassen sich nie wieder einer Person zuordnen; die Kürzel lösen nur Sie auf, damit die Antwort vollständig ankommt. Für Sie bleiben es personenbezogene Daten im Sinne der DSGVO.

Hilft das beim Berufsgeheimnis nach Art. 41 des Finanzsektorgesetzes?

Es verringert, was beim Anbieter ankommt, mehr nicht. Die Voraussetzungen für ausgelagerte Dienste nach Art. 41 Abs. 2bis, etwa die Zustimmung des Kunden, bleiben dieselben. Die Bewertung für Ihr Haus liegt bei Ihrer Compliance.

Einrichtung, Lizenz und Updates

Welche Umgebung setzt das Gateway voraus?

Jede Container-Laufzeit genügt, vom einzelnen Host bis zum Cluster. Das geht im Serverraum, bei einem Luxemburger Hoster oder in der Cloud; bei steigendem Volumen ergänzen Sie Instanzen.

Gibt es das Gateway auch für Air-Gap-Umgebungen?

Ja, das bieten wir auf Anfrage an. Das Gateway fragt dann nicht bei unserem Lizenzdienst nach und ist für vom Internet getrennte Netze ausgelegt. Die Konditionen stimmen wir per E-Mail ab: gateway@nonimo.ai.

Welcher Tarif deckt wie viele Personen ab?

Als Richtwert: Kanzlei reicht für rund 200 aktive Nutzer, Business für etwa 1.000. Enterprise ist nicht gedeckelt. Läuft ein Monat über das Kontingent hinaus, informieren wir Sie, und der Dienst bleibt verfügbar.

Nächster Schritt

Ihr Privacy-Gateway für LLM-Aufrufe am Finanzplatz Luxemburg

Zugang beantragen, den Container bei Ihnen starten und mit echten Prompts nachsehen, dass draußen nur Kürzel ankommen. Und für ChatGPT im Browser Ihrer Belegschaft gibt es die Desktop-App von Nonimo.