Nächster Schritt
HEIMDALL anfragen.
30 Minuten genügen für eine Ersteinschätzung Deiner Richtlinien: was heute geregelt ist, was HEIMDALL daraus macht, wie Euer Beobachtungsbetrieb aussähe.
NeuKI-Firewall
Cloud-KI nutzen. Geheimnisse behalten.
HEIMDALL ist die Firewall für KI: Er prüft jede Anfrage an ChatGPT, Claude, Gemini & Co., bevor sie Dein Haus verlässt. Er ersetzt Sensibles durch Platzhalter, übersetzt die Antwort lokal zurück und protokolliert jede Entscheidung. Nach Deinen eigenen Richtlinien, auf Deiner Hardware.
Der Rundweg einer Anfrage: Im Haus steht sie mit echten Namen, die Cloud empfängt nur Platzhalter, die Antwort wird lokal zurückübersetzt.
Dein Haus
Formuliere eine kurze E-Mail an unseren Kunden Siemens zum Projekt P-4711. Ansprechpartnerin ist Anna Weber. Zwei Sätze.
3 Angaben geschützt · Richtlinie „IT-Richtlinie §4.2 — Cloud-KI-Nutzung“
Antwort
Betreff: Projekt P-4711. Sehr geehrte Frau Weber, die Arbeiten im Projekt verlaufen planmäßig. Bei Fragen stehen wir Siemens jederzeit gern zur Verfügung.
Lokal zurückübersetzt: Du liest die echten Werte.
Die Cloud
Externes Modell
Formuliere eine kurze E-Mail an unseren Kunden ⟨KUNDE_A⟩ zum Projekt ⟨PROJEKT_A⟩. Ansprechpartnerin ist ⟨PERSON_A⟩. Zwei Sätze.
Mehr sieht der Anbieter nicht.
Der Film
HEIMDALL in 34 Sekunden.
Zwei Risiken
Zwei Risiken, die Du nicht abstellen kannst.
Deine Leute nutzen Cloud-KI längst, offiziell oder still. Damit arbeiten zwei Unsicherheiten in Deinem Haus, gegen die guter Wille allein nicht hilft.
Der Anbieter.
Konzerne verhandeln eigene Verträge. Dir bleibt der Trainings-Schalter. Ob und wie Deine Eingaben gespeichert und verarbeitet werden, richtet sich nach den Bedingungen des Anbieters. Prüfen kannst Du sie nicht.
Der Faktor Mensch.
Auch geschulte Mitarbeitende machen Fehler: der Kundenname im Prompt, der Vertragsauszug im Anhang, die Eile vor dem Termin. Schulung ist Pflicht, ein Schutzmechanismus ist sie nicht.
Mit dieser Unsicherheit arbeitest Du heute. Jeden Tag.
Der Rundweg, in Zeitlupe
Animation: Eine Anfrage nennt Kunde, Projektnummer und Ansprechpartnerin. HEIMDALL ersetzt diese Angaben durch Platzhalter, bevor die Anfrage an ein Cloud-Modell geht. Die Antwort kommt mit Platzhaltern zurück und wird lokal in die echten Werte zurückübersetzt.
Formuliere eine kurze E-Mail an unseren Kunden Siemens⟨KUNDE_A⟩ zum Projekt P-4711⟨PROJEKT_A⟩ . Ansprechpartnerin ist Anna Weber⟨PERSON_A⟩ . Zwei Sätze.
Antwort Betreff: Projekt ⟨PROJEKT_A⟩P-4711 . Sehr geehrte Frau ⟨PERSON_A⟩Weber , die Arbeiten im Projekt verlaufen planmäßig. Bei Fragen stehen wir ⟨KUNDE_A⟩Siemens jederzeit gern zur Verfügung.
Die Cloud hat Siemens nie gesehen.
So funktioniert es
Ersetzen statt blockieren.
HEIMDALL verbietet nichts, er schützt: Sensibles wird durch Platzhalter ersetzt, bevor die Anfrage Dein Haus verlässt, und in der Antwort wieder eingesetzt. Vier Schritte, jeden davon kannst Du Dir ansehen.
02
HEIMDALL prüft, bevor etwas rausgeht.
Was Deine Richtlinie als sensibel markiert, wird erkannt und benannt: Fund, Regel, Platzhalter. Du entscheidest: geschützt senden, lokal verarbeiten oder abbrechen.
03
Die Cloud sieht nur Platzhalter.
⟨KUNDE_A⟩ statt Siemens: Das externe Modell bekommt die Struktur Deiner Anfrage, aber nicht ihre Substanz. Und es antwortet trotzdem in voller Qualität.
04
Du liest echte Namen.
Die Antwort wird lokal zurückübersetzt: Auf Deinem Bildschirm stehen die Originalwerte, ein dezenter Hinweis zeigt, was geschützt wurde, und im Audit-Log steht der Nachweis.
Wer HEIMDALL nutzt, verliert nichts an Qualität. Deshalb wird er genutzt statt umgangen.
Einmal komplett durch, ungeschnitten: fünf Angaben erkannt, geschützt gesendet, lokal zurückübersetzt.
Eigenschaften
Sechs Gründe, warum das im Alltag trägt.
In einem Nachmittag eingeführt.
Richtlinie hochladen, Regeln bestätigen, Beobachtungsbetrieb starten. Kein Projekt, ein Termin.
Regeln aus Deinen Dokumenten.
Du schreibst keine Regeln. HEIMDALL kompiliert sie aus Deinen vorhandenen Richtlinien. Du prüfst und segnest ab.
Harte Regeln für das Bekannte.
IBAN, Kreditkarten, Steuer-IDs, API-Keys und Passwörter: fest eingebaut und von keiner KI überstimmbar.
KI für das Unerwartete.
Ein lokales Modell erkennt, was in keiner Liste steht: den Projektnamen, das interne Kürzel, den heiklen Zusammenhang.
Prüfbarer Nachweis.
Jede Entscheidung im Audit-Log: was erkannt wurde, was das Haus verlassen hat, wer entschieden hat.
Anbieterneutral.
Funktioniert mit jedem Anbieter mit OpenAI-kompatibler Schnittstelle. Wechselst Du das Modell, bleibt Dein Schutz.
Regeln
Drei Quellen. Eine Richtlinie.
HEIMDALL erfindet keine neuen Regeln. Er setzt durch, was in Deinem Haus ohnehin gilt.
Fest eingebaut
IBAN, Kreditkarten, Steuer-IDs, API-Keys, Passwörter: der Grundschutz, den jedes Unternehmen braucht. Unveränderlich, denn diese Regeln kann keine KI überstimmen.
Kompiliert aus Deinen Dokumenten
Lade Deine IT-Richtlinie, NDA-Vorlagen oder Betriebsvereinbarung hoch. HEIMDALL schlägt daraus konkrete Regeln vor, mit Zitat der Fundstelle. Du bestätigst, passt an oder verwirfst.
Vorgeschlagen aus dem Betrieb
Erkennt der Prüfer etwas Sensibles, das keine Regel abdeckt, schlägt er eine neue vor. Deine Richtlinie wächst mit dem Alltag. Das letzte Wort behältst Du.
Regel-Review
Interne Projektnummern (Muster P-XXXX) verlassen das Haus nur als Platzhalter.
Fundstelle„Projektbezeichnungen sind gegenüber externen Diensten vertraulich zu behandeln.“
IT-Richtlinie §4.2, Übermittlung an externe Dienste
Unschärfe wirkt nur in Richtung Vorsicht: Ist sich die Prüfung nicht sicher, fragt HEIMDALL. Dich.
Integration
Mitten in LOKI. An der Grenze nach draußen.
HEIMDALL ist in LOKI eingebaut und auch einzeln buchbar. Er sitzt genau an einer Stelle: dort, wo eine Anfrage Dein Haus verlassen würde. Lokale Modelle durchlaufen ihn nicht, denn dort gibt es nichts zu schützen. Erst wenn Du in LOKI ein Cloud-Modell wählst, prüft er jede Anfrage auf dem Hinweg. Und auf dem Rückweg läuft die Antwort wieder durch ihn: Die Platzhalter werden lokal in die echten Werte zurückübersetzt.
Dein Haus
LOKI Dokumente · Mails · Datenbanken
HEIMDALL Hausgrenze
Die Cloud
ChatGPTClaudeGeminiMistral…
Hinweg: Platzhalter statt echter Namen Rückweg: Antwort, lokal zurückübersetzt
Im Alltag
Unaufdringlich. Nicht unsichtbar.
Einen heimlichen Filter lehnen wir ab: wegen der Mitbestimmung, wegen der Transparenzpflichten, und weil jeder Mitarbeitende täglich sehen soll, dass das Unternehmen seine Daten schützt.
Der Hinweis im Werkzeug.
Ist ein Cloud-Modell aktiv, sagt LOKI es offen. Und auch, dass HEIMDALL jede ausgehende Anfrage gegen die Unternehmensrichtlinien prüft.
Der Prüfdialog.
Im Warn-Modus fragt HEIMDALL bei markierten Inhalten nach und nennt die Richtlinie, die greift. Wer entscheidet, weiß warum.
Die stille Voreinstellung.
Im Regelbetrieb ist „Geschützt senden“ der Standard: ein dezenter Hinweis pro Eingriff, kein Klick mehr als nötig.
Nachweis
Für die Prüfung gebaut.
Jeder ausgehende Aufruf steht im Compliance-Audit-Protokoll: was erkannt wurde, was das Haus verlassen hat, wie entschieden wurde. Das ist der Unterschied zwischen „wir passen auf“ und einem Nachweis.
DSGVO
Datenminimierung und Rechenschaftspflicht: Platzhalter statt personenbezogener Daten, und jede Entscheidung dokumentiert.
GeschGehG
Geschäftsgeheimnisse sind nur geschützt, wenn Du angemessene Maßnahmen nachweisen kannst. HEIMDALL ist so eine Maßnahme, samt Protokoll.
EU AI Act
Betreiberpflichten und Transparenz: Du weißt und belegst, welche Daten welches KI-System erreicht haben.
NIS2 · ISO 27001
Kontrolle der Datenabflüsse als auditierbare technische Maßnahme, nicht als Absichtserklärung.
Einführung
Ein Nachmittag bis zum Betrieb.
Hochladen
Deine bestehende Richtlinie, Deine Vorlagen. Als PDF oder Word, so wie sie sind.
Bestätigen
HEIMDALL schlägt Regeln vor, Du gehst sie Satz für Satz durch: bestätigen, anpassen, verwerfen.
Messen
Das System testet sich auf Deiner eigenen Richtlinie. Genauigkeit wird gemessen, bevor irgendetwas durchgesetzt wird.
Beobachten
Im Beobachtungsbetrieb siehst Du, was HEIMDALL erkannt hätte, ohne dass er eingreift.
Der Rollout ist eine Produkteigenschaft, kein Projektplan.
Beobachten → Warnen → Durchsetzen
Durchgesetzt wird, wenn Deine Kennzahlen den vereinbarten Korridor erreichen. Nicht vorher.
Genauigkeit wird bei uns gemessen, nicht behauptet: auf Deiner Richtlinie, vor der Aktivierung.
Funktionen
Und das ist längst nicht alles.
Richtlinien
- Richtlinien im Dashboard pflegen
- Fragen, ersetzen oder blockieren
- Für alle oder je Gruppe
- Mehrere Richtlinien, streng zusammengeführt
- Kategorien per Häkchen wählen
- Konfidenzschwelle je Richtlinie
- Fehlerhafte Muster werden abgelehnt
- Aktivieren mit einem Klick
- Verwaltung nur für Administratoren
Erkennen
- Personen, Firmen, Orte per KI
- Erkennung komplett im Haus
- E-Mail-Adressen, IBAN, Kreditkarten
- Prüfsumme bei IBAN und Karte
- Eigene Muster, etwa Projektnummern
- Eigene Muster überstimmt keine KI
- Texte auf Deutsch und Englisch
- Auch mitgeschickte Dokumentstellen
- Auch Text aus Dateianhängen
- Auch Mailinhalte aus Outlook¹
Beim Senden
- Warnhinweis bei Cloud-Modell
- „HEIMDALL ist aktiv“ am Eingabefeld
- Für jedes Cloud-Modell in LOKI
- Ohne Fund keine Rückfrage
- Funde mit Kategorie und Wert
- Ersetzen, lokal oder abbrechen
- Nach „Lokal“ bleibt der Chat lokal
- Abbruch mit Begründung im Chat
- Dokumentstellen ohne Klick ersetzt
- Wert und Platzhalter im Prüfdialog
- Die gesendete Anfrage zum Nachlesen
Auf dem Rückweg
- Antwort lokal zurückübersetzt
- Zurückübersetzt, während sie entsteht
- Gleicher Wert, gleicher Platzhalter
- Platzhalter in der Sprache der Oberfläche
- Auch veränderte Klammern erkannt
- Unbekanntes wird nie geraten
- Im Verlauf stehen die echten Werte
- Frühere Antworten neu geschützt
- Liste ersetzter Dokumentinhalte
Nachweis
- Jede Entscheidung im Audit-Log
- Wer, wann, welche Richtlinie
- Kategorie und Konfidenz je Fund
- Auch Abbrüche und lokale Umleitungen
- Suche nach Nutzer, Werkzeug, Richtlinie
- Filter nach Datum, Entscheidung, Werkzeug
- Protokoll nur für Administratoren
- Prüfdialog kündigt das Protokoll an
- Jeder Cloud-Aufruf mit Modell und Tokens
¹ Mit Microsoft 365.
Plattform
IGNAITE ist die Plattform.
LOKI für Dein Wissen. MINERVA für Deine Maschinen. HEIMDALL für den sicheren Weg in die Cloud. SAGA für Deine Sitzungen. Jedes Produkt läuft für sich, lässt sich einzeln starten und jederzeit um die anderen erweitern. Zusammen werden sie zum Gedächtnis Deines Unternehmens: LOKI, MINERVA und HEIMDALL teilen sich einen Rechner, ein Login, ein Rollenmodell, ein Audit-Log und eine Betriebsvereinbarung. Jede Anwendung erbt, was schon geregelt ist. SAGA bringt LOKIs Technik in den Sitzungssaal.
LOKILive Beantwortet Fragen aus Deinen Dokumenten, Mails und Datenbanken. Mit Quelle. MINERVADesign-Partner Versteht Deine Maschinen: Sensorik, Anomalien, Wartung nach Zustand.
HEIMDALLNeu Entscheidet, was Cloud-KI sehen darf. Und was nicht. Diese Seite
SAGANeu Schreibt Deine Sitzungen mit und entwirft das Protokoll. Alles bleibt im Haus. HEIMDALL ist in LOKI eingebaut: Jede Cloud-Anfrage aus LOKI geht durch ihn. Buchbar ist er auch einzeln.
Die Frage ist nicht, ob Deine Leute Cloud-KI nutzen. Sondern, was sie dabei aus der Hand geben.
HEIMDALL läuft auf Deiner Hardware, als Teil von LOKI. Genauigkeitswerte nennen wir erst, wenn sie auf Deiner Richtlinie gemessen sind. Gemessen wird vor der Aktivierung.