Das Briefing
RedactGate ist ein Produkt der Unternehmensgruppe, zu der Marketing MIX gehört. Dieser Case beschreibt also unsere eigene Arbeit. Es beantwortet ein Problem, das die Landingpage an den Anfang stellt: In Steuer- und Anwaltskanzleien kopieren Mitarbeiter schon heute Kundendokumente in Chat-Assistenten, um eine Zusammenfassung zu bekommen, weil es keine sichere Alternative gibt. Ein Kontoauszug oder ein Vertrag mit Namen und Kontonummern verlässt die Kanzlei, und die Compliance-Verantwortliche kann nicht belegen, was gesendet wurde.
Das Briefing: Die Leute sollen jedes Cloud-Modell weiter nutzen können, der rohe Kundendatensatz bleibt innerhalb der Kanzlei, die Antwort bleibt genauso brauchbar, und jede Anfrage wird für ein Audit protokolliert.
Was wir gebaut haben
Das Gateway
Die Arbeit an RedactGate begann am 19. Juni 2026; der letzte Commit vor diesem Case stammt vom 6. November 2026. Es ist ein selbst gehosteter Dienst mit OpenAI-kompatiblem Endpunkt, ein bestehender Client ändert also nur seine Basis-URL. Eine Anfrage durchläuft fünf Schritte. Erkennen: regelbasierte Länderpakete und ein Erkenner für benannte Entitäten finden die sensiblen Werte, optional ergänzt um einen modellbasierten Durchgang. Versiegeln: Jeder Wert wird durch einen Platzhalter ersetzt und in einem AES-256-GCM-Tresor abgelegt, und derselbe Wert erhält in der ganzen Anfrage denselben Platzhalter, damit das Modell weiterhin erkennt, wer wer ist. Weiterleiten: Nur der versiegelte Text geht an den Anbieter. Wiederherstellen: Die Platzhalter in der Antwort werden gegen die echten Werte getauscht, auch während die Antwort gestreamt wird, sodass ein über zwei Chunks verteilter Platzhalter nie halb ersetzt beim Nutzer ankommt. Prüfen: Ein nur erweiterbares, per Hash verkettetes Protokoll hält die Anzahl der Entitäten fest und nie die Werte selbst.
Das Gateway kann an acht Cloud- und lokale Anbieter weiterleiten, umgeschaltet per Konfiguration. Eine Policy-Engine entscheidet pro Team und Route, ob ein Wert tokenisiert, maskiert oder komplett blockiert wird und welche Anbieter erlaubt sind. Im Air-Gap-Modus laufen Erkennung und Modell lokal, und nichts verlässt das Gebäude.
Länderpakete
Die Erkennung ist in Pakete gegliedert: für Kanada, die USA, die Europäische Union und die Ukraine, ein Paket für kanadische Einwanderungs-Klientennummern und ein allgemeines. Sie decken Nummern wie die SIN, Unternehmens- und GST-Nummern, SSN und EIN, IBAN und Umsatzsteuer-Identifikationsnummern sowie den ukrainischen EDRPOU-Code ab, mit echten Prüfziffernverfahren (Luhn, IBAN mod-97). Sie verstehen Texte auf Englisch, Ukrainisch, Russisch und Französisch.
Offen gemessen
Die Landingpage veröffentlicht, was die Schwärzung an Antwortqualität kostet. Ein Benchmark, der dem Code beiliegt, meldet mit dem regelbasierten Erkenner allein eine Trefferquote von 73 bis 96 % und eine Präzision von 90 bis 96 % auf den Länder-Testsätzen, dazu etwa 77 % Antworttreue, wenn ein kleines lokales Modell die geschwärzte Frage beantwortet und ein Bewerter das Ergebnis mit der Antwort auf den Rohtext vergleicht. Mehr als 670 Tests laufen in der CI.
Die Landingpage
redactgate.pages.dev ist eine einzelne statische Seite. Sie beginnt mit einem Vorher-nachher-Beispiel: was ein Mitarbeiter eintippt, mit Name, SIN, Kartennummer und E-Mail, und was das Cloud-Modell tatsächlich erhält, mit Platzhaltern an deren Stelle. Danach folgen das Problem, die fünf Schritte, der Benchmark, der Aufbau und ein Schnellstart in zwei Befehlen mit Docker Compose.
Wo das Projekt heute steht
Am 8. November 2026 ist redactgate.pages.dev auf Englisch online. Die Seite stellt RedactGate als selbst gehostetes Open-Source-Produkt unter AGPL-3.0 vor, mit Links zum Quellcode, zur Sicherheitsrichtlinie und zur Dokumentation.
Verwandte Leistungen
Die Produktseite: Unternehmenswebsites. Die Branche: Fintech und Buchhaltung. Ein weiteres Produkt unserer Gruppe: IXIA.
Projektleitung: Marketing MIX. Produkt: RedactGate, das Datenschutz-Gateway für LLMs unserer Unternehmensgruppe. Jahr: 2026.