iConference AG
Produktblatt · Datasheet
Stand 07.2026
PII-Anonymisierung · Schweiz

Sovereign Cockpit

Vertrauliche Daten lokal anonymisieren, prüfen, freigeben: der rohe Text verlässt Ihre Kontrolle nie, und Sie können es beweisen.

Ein kontrollierter Workflow vor Cloud-Modell oder Versand: vertrauliche Daten lokal anonymisiert, jeder Schritt im Audit-Trail nachweisbar, Freigabe nur auf Ihren Klick.
01

Lokal ersetzen

Vertrauliche Daten werden bei der On-Premise-Variante lokal erkannt und durch Platzhalter ersetzt.

02

Prüfen & freigeben

Erst Ihr Klick im Human-Gate gibt die anonyme Fassung frei; das Mapping mit Klartext bleibt serverseitig.

03

Re-identifizieren

Die Antwort des externen Modells fügen Sie zurück ein: die Originalwerte werden wieder eingesetzt.

Was es leistet
Erzwungenes Human-Gate. Nichts verlässt den Server ohne Ihre Freigabe.
Tamper-evidenter Audit-Trail. HMAC-verkettet, nachweisbar unverändert, PII-frei.
Eigene Standardbegriffe. Firmenname, Kunden, Produktcodes: einmal erfasst, überall mit-anonymisiert.
CH-Datentypen ab Werk. AHV, IBAN, CHE-UID, GLN/ZSR und mehr.
Alles verschlüsselt (ruhend). AES-256-GCM, Schlüssel getrennt vom Daten-Volume, löschbar per Klick.
Offline-fähige Anmeldung. In-App-Nutzer, Argon2id, ohne externen Dienst.
Deutsch & Englisch. Vollständige zweisprachige Oberfläche.
Datenhaltung Schweiz. On-Prem oder gehostet (Sie wählen).
Deutlich weniger Prüfaufwand. Eine Karte pro Firma und Person statt langer Kandidatenlisten pro Typ.
Betriebsvarianten
Höchste Souveränität

On-Premise

App und Namens-Erkennung laufen vollständig bei Ihnen, eigene Hardware.

Hybrid

Ihr RZ + CH-Cloud

App in Ihrem Rechenzentrum, Erkennung via CH-Cloud-API (Infomaniak).

Gehostet · CH

Single-Tenant

Isolierte Instanz je Kunde in der Schweiz, eigener Schlüssel und Audit-Trail.

Richtpreise
Gehostet (CH)
ab CHF 250 / Monat · im Jahresabo
Isolierte Instanz, Datenhaltung Schweiz, 5 Nutzer inklusive. Betrieb durch iConference.
On-Premise
ab CHF 180 / Monat · im Jahresabo
Betrieb auf Ihrer Hardware (Anforderungen nach Rücksprache), 5 Nutzer inklusive.

Richtwerte je Instanz/Firma. Konkretes Angebot nach kurzem Gespräch.

iConference AG
Grafenaustrasse 15 · 6300 Zug · Schweiz
[email protected] · iconference.ch
30 Tage kostenlos testen iconference.ch/ki-produkte
iConference AG
Sovereign Cockpit
Technik & Sicherheit
Sicherheitsarchitektur

Mehrere unabhängige Schichten, nicht ein Modell

Deterministische CH-Erkenner → NER (Person/Ort/Org) → Lokaler Freitext-Pass → Zusammenführung
Human-Gate → Manuelles Maskieren → Unabhängiger Egress-Backstop

Der Egress-Backstop ist eine zweite, bewusst breiter angelegte Prüfung vor der Auslieferung, unabhängig vom Haupt-Erkenner, damit eine Lücke nicht zweimal in derselben Schicht steckt.

Was geschützt bleibt
Alles verschlüsselt (ruhend)Sämtliche Vorgangsdaten (Original bis Standardbegriffe) mit AES-256-GCM, nur lokal in Ihrer Instanz; Schlüssel getrennt vom Daten-Volume. Löschung per Klick, nachweisbar in der Audit-Kette.
Audit-Trail fälschungssicherHMAC-verkettete Protokollkette, PII-frei, jede Änderung nachweisbar.
Fail-closed überallScheitert ein Schritt (Erkennung, gescanntes PDF ohne Textebene), bricht der Vorgang ab, statt ungeprüfte Daten weiterzugeben.
Egress-Kontrolle vor AuslieferungBleiben schutzwürdige Werte im Klartext, wird die Auslieferung angehalten und Ihnen zur Freigabe vorgelegt, vermerkt im Audit-Trail.
Erkannte Datentypen (CH-Fokus)
AHV-Nummer CH-IBAN CHE-UID GLN ZSR Kreditkarte USt-IdNr. Aktenzeichen E-Mail / Telefon Adresse / PLZ Grundstück-Kennung GVI-Nummer Firma Person (NER) Ort (NER) Organisation (NER) Freitext-Namen

Eigene Schutzbegriffe lassen sich als Standardbegriffe hinterlegen: verschlüsselt, für alle künftigen Dokumente.

Namen, Orte und Firmen erkennt die NER sprachunabhängig. Länderspezifische Kennungen (z. B. deutsche Steuer-ID, Handelsregisternummer) liefern wir als Erkenner-Modul für Ihr Land auf Anfrage.

Neu erkannt werden Aktenzeichen auch im Slash-Format, ein- und zweistellige Datumsangaben sowie romanische Grundbuch-Begriffe wie foglio und particella. Nachnamen bleiben über alle Schreibvarianten geschützt, auch wenn ein Zeilenumbruch im PDF sie zerreisst.

Formate & Grenzen

Unterstützt: PDF mit Textebene, Word (DOCX), Markdown, Text, Excel (XLSX).

Gescannte PDFs ohne Textebene werden bewusst abgewiesen (fail-closed). OCR ist auf der Roadmap.

Limit 150 000 Zeichen bzw. 25 MB je Upload.

Modelle

Namens-Erkennung wahlweise vollständig lokal oder über eine Schweizer Cloud-API.

Modell-unabhängig: Der Schutz beruht auf mehreren unabhängigen Prüf-Schichten, nicht auf einem einzelnen Modell. Sie sind an kein bestimmtes KI-Modell gebunden.

Abgrenzung

Ein Vorstufen-Werkzeug, keine Plattform

Sovereign Cockpit sitzt vor jedem Versand nach draussen (Cloud-Modell, E-Mail oder Weitergabe) und ersetzt weder Chatbot, RAG noch DMS. Der Kern: eine erzwungene Freigabe durch einen Menschen im reversiblen Ablauf und ein fälschungssicherer Audit-Trail; Schweizer Identifikatoren erkennt das System ab Werk.

iConference AG · erstes KI-Produkt
Grafenaustrasse 15 · 6300 Zug · Schweiz
[email protected] · iconference.ch
Datenhaltung Schweiz