Heute starten wir Redactic — ein eigenständiges Produkt zum Schwärzen personenbezogener identifizierbarer Informationen aus Dokumenten, bevor sie ein KI-Modell erreichen oder Ihre Kanzlei verlassen. Redactic ist nun auf redactic.eu als eigenes Produkt mit separater Marke, Domain und Preisgestaltung live.
Wir teilen unten das Warum, das Was und das Wie — und kündigen die Long-Form-Blogserie an, die wir zusammen mit dem Launch veröffentlichen.
Warum wir Redactic gebaut haben
In den letzten zwei Jahren haben wir dieselbe Szene in Anwaltskanzleien, Steuerkanzleien, Lohnbüros, HR-Teams und Notariaten in Italien und dem Rest Europas erlebt. Jemand verbietet ChatGPT für Mandantendaten. Drei Monate später entdeckt die Kanzlei, dass die Mitarbeiter es immer noch verwenden — von privaten Konten, auf ihren Telefonen, um 23 Uhr — weil der offizielle Weg zu langsam ist oder nicht existiert. Cyberhavens Analyse der ChatGPT-Nutzung bei den eigenen Kunden ergab 2023, dass sensible Daten 11 % dessen ausmachten, was Beschäftigte in das Tool einfügten. Quellen, Stichproben und Datum dieser Zahl und der anderen viel zitierten Shadow-AI-Statistiken sind in unserer Prüfung der Shadow-AI-Statistiken dargelegt.
Die Lösung sind keine strengeren Regeln. Regeln werden umgangen. Die Lösung besteht darin, den offiziellen Pfad schneller als den Shadow-Pfad zu machen, mit einer Schwärzungsschicht zwischen Team und Modell. Das ist Redactic.
Was Redactic macht
Redactic schwärzt PII aus Dokumenten — PDFs, Word, Excel, gescannte Bilder via OCR — bevor sie geteilt, archiviert oder einem LLM übergeben werden. Zwei Modi sind aus demselben Upload verfügbar:
- Reversibel (DSGVO Art. 4(5) Pseudonymisierung): sensible Werte werden durch Platzhalter ersetzt und die Original-zu-Platzhalter-Karte wird lokal gehalten. Nützlich für KI-Workflows, in denen Sie die Antwort mit den wiederhergestellten echten Namen lesen müssen.
- Irreversibel (Erwägungsgrund-26-Anonymisierungs-Stil-Schwärzen): die sensible Region wird dauerhaft zerstört. Nützlich für das Teilen von Dateien mit Dritten und für Gerichtseinreichungen.
Die Erkennungskaskade verwendet Dictionary-Lookup auf Rostern, die Sie hochladen, nationale Regex, die 17 Länderformate abdecken (Codice Fiscale, NIR, Steuer-ID, DNI/NIE, IBAN, EORI und mehr), ein mehrsprachiges GLiNER-Modell, das Personen- und Organisationsnamen erfasst, die die Regex verfehlt, und Tesseract OCR mit dem Pack eng+ita+fra+deu+spa für gescannte Dokumente. Die Review-Konsole erlaubt das Akzeptieren oder Ablehnen jedes erkannten Spans vor der Anwendung der Schwärzung.
Die Architektur
Drei Dinge machen Redactic anders als ein generisches Schwärzungstool.
No-Trace by Design. Dokumente werden im Speicher verarbeitet und sofort verworfen. Inputs werden in Redis mit Fernet und einem 120-Sekunden-TTL verschlüsselt; Outputs verwenden ein 300-Sekunden-TTL. Die Anwendung hat kein DB-Modell für Dokumenteninhalt. Wir können buchstäblich nicht lesen, was Sie verarbeiten.
Alles EU-gehostet. Compute läuft auf Hetzner Helsinki; Metadaten-Storage auf Cloudflare R2 EU-Jurisdiktion. Der Secure Chat leitet über OpenAI, Anthropic, Google und Mistral auf deren EU-Endpunkten unter signierten AVV mit Zero Retention und keinem Training auf Input. Die vollständige Unterauftragsverarbeiter-Liste ist auf den Trust-Seiten öffentlich.
SHA-256-Audit-Zertifikat pro Job. Jede Schwärzung produziert ein herunterladbares Zertifikat mit Input-Hash, Output-Hash, Schwärzungszählern pro Kategorie, Modus und Zeitstempel — aber keinen Inhalt und keine PII. Das Zertifikat ist das Artefakt, das Sie der Aufsichtsbehörde, dem Versicherer oder dem Mandanten vorlegen, wenn er fragt, wie eine bestimmte Ausgabe erzeugt wurde.
Pläne
Redactic hat drei Pläne, monatlich abgerechnet:
- Solo — 19 €/Monat. Ein Berufstätiger. 40 KI-Credits/Monat. Bis zu 4.000 Seiten/Monat Maskierung, 50 Seiten pro Dokument.
- Firm — 49 €/Monat. Bis zu 50 Sitze. 100 KI-Credits/Monat. 10.000 Seiten/Monat Maskierung, 100 Seiten pro Dokument. Enthält den Secure AI Chat.
- Enterprise — individuell. Auf das Volumen zugeschnitten. Enthält alles oben plus den Secure AI Chat im Großmaßstab.
Der Auftragsverarbeitungsvertrag wird beim Signup mit Click-Wrap-Einwilligung und kryptografischem Snapshot des Einwilligungsstatus unterzeichnet. Das Schwärzungszertifikat ist aus dem Dashboard für jeden abgeschlossenen Job herunterladbar.
Die Blogserie, die wir parallel zum Launch veröffentlichen
Schwärzung ist eine horizontale Fähigkeit mit vertikalspezifischen operativen Konsequenzen. Parallel zum Launch veröffentlichen wir eine sechsteilige Artikelserie, die jede der fünf professionellen Vertikalen durchläuft, in denen die Schwärzungsschicht am wichtigsten ist, verankert an einem grundlegenden Pillar-Leitfaden.
- Der Pillar-Leitfaden — die zugrundeliegende Technologie, der DSGVO-Rahmen, die zwei Schwärzungsmodi, eine 8-Punkte-Bewertungs-Checkliste.
- Der Shadow-AI-im-HR-Cluster — deckt CV-Screening, Leistungsbeurteilungs-Entwürfe, Exit-Interview-Synthese und die Hochrisiko-Klassifizierung nach Annex III AI Act ab.
- Der Steuerberater-Cluster — deckt den DSGVO + AMLD6 + Berufsgeheimnis-Stack und den Multi-Mitarbeiter-XLSX-Workflow ab.
- Der Rechtskanzlei-Cluster — deckt Verträge, Gerichtsschriftsätze, eDiscovery-Produktionen, M&A-Datenräume und den Mata v Avianca-Präzedenzfall ab.
- Der Lohnbüro-Cluster — deckt die Doppelrolle Auftragsverarbeiter-Beziehung, den Multi-Tenant Blast Radius und tenant-scoped Schwärzung ab.
- Der Notariats-Cluster — deckt die Doppelrolle Verantwortlicher/Auftragsverarbeiter, Mehrjahrzehnt-Archivaufbewahrung, das SHA-256-Zertifikat als rechtsfähige Evidenz und die grenzüberschreitende Apostille-Infrastruktur ab.
Jeder Artikel wird auf Englisch, Italienisch, Französisch, Deutsch und Spanisch veröffentlicht, mit Quellen aus der zugrundeliegenden Gesetzgebung und Rechtsprechung.
Was kommt als Nächstes
Das Produkt ist jetzt live. Die Solo- und Firm-Pläne sind self-serve auf redactic.eu; Enterprise-Verträge laufen über den standardmäßigen kommerziellen Prozess. Die vollständige Unterauftragsverarbeiter-Liste, der AVV und die Trust-Seiten sind öffentlich.
Wir werden weiter bauen. Die Roadmap umfasst Batch-Verarbeitung für volumenstarke Kanzleien, wiederverwendbare Schwärzungsvorlagen für wiederkehrende Dokumententypen und eine engere Integration mit dem eIDAS-Qualifizierter-Signatur-Stack für den notariellen Use Case. Die Fundamente — No-Trace, nur-EU, signierter AVV, kryptografisches Zertifikat — stehen nicht auf der Roadmap, weil sie bereits ausgeliefert und nicht verhandelbar sind.
Wenn Sie Fragen dazu haben, wie Redactic in die Compliance-Architektur Ihrer Kanzlei passt, enthalten die Trust-Seiten die meisten Antworten.