33+ PII-Kategorien
Name, Adresse, IBAN, Steuer-ID, Aktenzeichen, Diagnose, Police und mehr — je Fachprofil unterschiedlich scharf gestellt.
Andere KI-Plattformen versprechen, Ihre Daten nicht zu trainieren, und hosten sie in der EU. TegmaGuard geht einen Schritt weiter: Echte Namen, Adressen, IBANs und Aktenzeichen verlassen den Mac erst gar nicht. Nur stimmige Ersatzangaben gehen an Claude, ChatGPT, Gemini — oder an gar keinen Server, wenn Sie lokal arbeiten.
45 Sekunden — wie ein Fall TegmaGuard durchläuft, ohne dass eine Mandantin oder ein Mandant erkennbar wird.
Funktioniert mit dem Anbieter, den Sie schon nutzen — oder ganz ohne Cloud:
Claude, ChatGPT und Gemini mit Ihrem eigenen API-Schlüssel. Llama, Gemma, Mistral, Qwen, DeepSeek und Phi laufen über Ollama lokal auf Ihrem Mac — ohne Anbieterkonto und ohne Internet.
„Was in TegmaGuard passiert, bleibt in TegmaGuard.“
Cloud-KI-Plattformen für Unternehmen lösen ein anderes Problem: Team-Verwaltung, ein Vertrag für viele Mitarbeitende, EU-Hosting. Für die Schweigepflicht in Kanzlei, Praxis oder Beratung reicht das nicht — dort darf der Name der Mandantin nie einen fremden Server erreichen, auch keinen europäischen.
| Kriterium | TegmaGuard | Cloud-KI-Plattform für Teams | Von Hand schwärzen |
|---|---|---|---|
| Wo landen echte Mandantendaten? | Nirgends — nur Spiegeldaten verlassen das Gerät | Auf dem Server des Anbieters, ggf. EU-gehostet | Beim Modell, wenn eine Stelle übersehen wird |
| Berufsgeheimnis (§ 203 StGB) | Technisch erzwungen vor dem Versand | Vertraglich zugesichert (AVV), nicht technisch verhindert | Abhängig von der sorgfältigsten Person im Team |
| Abrechnung | Einmalig / eigener API-Schlüssel, kein Nutzungslimit im Tool | Pro Kopf und Monat, gestaffeltes Nutzungslimit | Kein Werkzeug, aber Arbeitszeit |
| Modellqualität | Volle Stärke von Claude, ChatGPT oder Gemini — nutzbar, weil vorher lokal maskiert wird | Ebenfalls Spitzenmodelle, dafür laufen echte Daten über deren Server | Oft nur mit einem schwächeren, selbst gehosteten Modell "sicher" — beste Cloud-Modelle bräuchten ungeschützte Daten |
| Setup-Aufwand | App laden, startklar in einer Minute — kein Server, keine Miete | Vertrag, Onboarding, Nutzerverwaltung fürs ganze Team | Miete, Server, IT-Konfiguration bei eigenem Betrieb; sonst laufender manueller Aufwand |
| Offline-fähig | Ja — mit Ollama läuft alles auf dem Gerät | Nein — SaaS, ohne Internet kein Zugriff | Ja, aber ohne KI-Unterstützung |
| Versteht eine ganze Akte? | Fristen, Beteiligte, Vollständigkeit, Fundstellenzwang | Wissensdatenbank/RAG über hochgeladene Dokumente | Nein |
| Was bei einem Anbieter-Datenleck passiert | Es leaken Spiegeldaten — für niemanden verwertbar | Es leaken echte Mandanten-/Patientendaten | Nicht betroffen, das Modell hatte die Daten nie |
| Löschung nachweisen | Zertifikat nach Art. 17 DSGVO, mit Verifikationsscan | Löschanfrage beim Anbieter, Nachweis oft händisch | — |
Zum Weiterlesen seitlich wischen
Spiegeldaten sind nicht die einzige Möglichkeit, nur die beste. TegmaGuard kann Werte auch als neutralen Platzhalter setzen oder nur verrauschen — probieren Sie den Unterschied selbst aus.
Automatischer Branchen-Wechsel angehalten — vergleichen Sie die Modi in Ruhe.
Jede Funktion läuft durch dieselbe Prüfkette wie der erste Prompt.
Name, Adresse, IBAN, Steuer-ID, Aktenzeichen, Diagnose, Police und mehr — je Fachprofil unterschiedlich scharf gestellt.
Jede erkannte Person bekommt eine kohärente Fake-Identität: Name, Adresse, Telefon, E-Mail, Geburtsdatum — im ganzen Fall konsistent.
Der Knopf hat drei Zustände: Prüfen, Senden, Senden … Gesendet wird nur der Text, dessen Vorschau Sie per Hash-Handshake freigegeben haben.
Verschlüsseltes Adressbuch, CSV-Import aus der bestehenden Kanzleisoftware, Auto-Fill beim Fallstart — Stammdaten sind ab dem ersten Satz Spiegeldaten.
PDF, DOCX, Markdown, Text, Druck oder E-Mail-Entwurf — mit Logo, Absender und Zusatzfeldern, lokal erst nach der Antwort eingesetzt.
Anwalt, Arzt, Steuerberater, Bank, Versicherung — je mit eigenen Mustern; ein Universalprofil vereint alle 92 für gemischte Akten.
PDF und DOCX in den Fall einlesen, lokal durchsuchbar machen (RAG-light), einzeln abnehmen, bevor sie in eine Antwort einfließen.
Ein Foto oder Scan wird OCR-gelesen und geschwärzt zurückgegeben; CSV/XLSX wird spaltenweise anonymisiert, Formeln bleiben unangetastet. Beides ganz ohne aktiven Fall.
Zwölf geprüfte Arbeitsschritte — Mandantenbrief, Fristenprüfung, DSGVO-Auskunft, Arztbrief, Kontoauszug-Prüfbericht — plus eigene, lokal geprüfte Skills.
Beispiel: eine Mahnung an einen säumigen Kunden, geschrieben mit einem lokalen Modell.
Der Text mit Herrn Brandt, Geburtsdatum, Straße, IBAN und Rechnungsnummer bleibt links im Gerät. Rechts zeigt TegmaGuard das Original mit Markierungen und darunter, was tatsächlich gesendet würde.

„Köln“ war nicht markiert. Ein Klick öffnet die Auswahl: Name, Titel, Firma, Adresse, Nummer/ID, Fachbegriff — und ob die Regel nur für diesen Fall gilt oder dauerhaft.

Ähnlicher Ersatzwert, neutraler Platzhalter oder ein fester Wert wie „Berlin“. Die Regel gilt sofort, ohne Neustart.

Die Tabelle listet, was durch was ersetzt wurde und woher die Regel stammt. Dieselbe Person bekommt im ganzen Fall dieselbe Spiegel-Identität.

Der grüne Vermerk bestätigt: exakt dieser Text hat das Gerät verlassen. Die Antwort kommt mit Spiegeldaten zurück und wird lokal zurückübersetzt.

Ein Klick auf „Dokument“ setzt Logo, Absender und Betreff ein — nie an das Modell geschickt, sondern erst lokal in die Antwort eingesetzt.

PDF, DOCX, Markdown, Text, Druckdialog oder direkt als E-Mail-Entwurf. Der Dateiname wird vor dem Speichern mit derselben Erkennung geprüft wie der Inhalt.

Mit Logo, Fallbezug und Erstellungsdatum. Was das Modell nie gesehen hat, steht trotzdem korrekt darin.

Andere Tools laden Dokumente in eine Wissensdatenbank und beantworten Fragen daraus. TegmaGuard geht weiter: Jede Aussage muss auf ein Dokument und eine Seite zurückführbar sein — sonst wird sie nicht getroffen.
Jede Aussage der Engine trägt eine auflösbare Quelle: Dokument plus Seite. Ohne Fundstelle keine Aussage — der zweite fail-closed-Wächter neben der Anonymisierung.
Mandant, Gegner, Patient — mit Rolle. Eine HMAC-Kollisionsprüfung meldet, wenn dieselbe Person schon in einem anderen Fall auftaucht, ohne den Namen preiszugeben.
Rechnung, Bescheid, Befund, Schriftsatz — regelbasiert erkannt, mit Vererbung über branchenspezifische Vorlagen (TOML-Blueprints).
Datierte Ereignisse mit Genauigkeitsangabe statt geratenem Tag. Fristen exportierbar als Kalenderdatei, deterministisch berechnet — kein Modell rechnet.
Nicht nur „vollständig“ oder „unvollständig“ — auch ehrlich „nicht prüfbar“, statt falscher Sicherheit vorzutäuschen.
Getypter Vergleich zwischen Dokumenten derselben Periode. Ein Fund ist immer ein Fakt mit Fundstelle — nie eine Modellmeinung.
Vollmachtstexte, Standardformulierungen, die Gliederung eines Prüfvermerks. Solches Wissen gehört nicht in einen einzelnen Fall, sondern in die Kanzlei.
.tgbrain-Datei sicherbar und auf einem anderen Mac einspielbar, mit eigenem Passwort.
Sprachmodelle zitieren gern Paragraphen, die niemand genannt hat. TegmaGuard vergleicht den Entwurf mit Ihrer Eingabe und der Akte: Fundstellen, Daten und Kennungen ohne Herkunft werden angezeigt, nie stillschweigend übernommen.

Jeder ist im Code, keiner ist ein Häkchen in den Einstellungen.
Ein Name wird zu einem anderen Namen, eine IBAN zu einer anderen mit gültiger Prüfziffer. Das Modell arbeitet mit einem stimmigen Text.
Vor jedem Versand prüft ein zweiter, unabhängiger Schritt den fertigen Prompt gegen alle bekannten echten Werte des Falls. Taucht einer auf, wird nicht gesendet.
Gesendet wird nur der Text, dessen Vorschau Sie gesehen haben — gesichert über einen Hash, nicht über die Reihenfolge der Klicks.
PBKDF2-HMAC-SHA256 mit 600.000 Iterationen, Inhalte mit Fernet (AES-128-CBC plus HMAC). Schreibvorgänge sind atomar.
Aktenzeichen, Parteien, Fristen. Schriftsatzentwürfe und Fristenprüfung direkt aus der Akte.
Diagnosen, Befunde, Versichertennummern. Arztbrief und Befundzusammenfassung, auf Wunsch ganz offline.
Steuernummern, Beträge, Bescheide. Prüfvermerk und Rechnungsprüfung nach § 14 UStG.
IBAN, Kontostände, Kundendaten. Prüfbericht zum Kontoauszug und Kreditentscheidung.
Policen, Schadenmeldungen, Gutachten. Schadenakte mit Vollständigkeitsprüfung und Fristen.
Personalakten, Verträge, private Post. Wo keine Schweigepflicht gilt, die Daten aber trotzdem niemanden etwas angehen.
Anwalt, Arzt, Steuerberater, Bank, Versicherung oder Allgemein — bestimmt, welche Muster erkannt werden.
Eigener API-Schlüssel für Claude, ChatGPT oder Gemini — oder ein lokales Modell über Ollama, ganz ohne Internet.
Ab da schreiben Sie wie in jedem Chat. Mandanten, Dokumente, Firmenwissen und Skills sind optional.
Weil EU-Hosting und „kein Training“ die Übermittlung an einen Dritten nicht verhindern, sondern nur regeln. Für § 203 StGB reicht das nicht: Sobald ein echter Mandantenname einen fremden Server erreicht, ist die Offenbarung geschehen, egal wo der Server steht. TegmaGuard verhindert genau diesen Schritt, indem der echte Wert das Gerät gar nicht erst verlässt.
Noch nicht. TegmaGuard ist derzeit nur ad hoc signiert. macOS meldet deshalb beim ersten Öffnen einer heruntergeladenen Kopie, die App sei „beschädigt“. Sie ist es nicht. Im Download-Abschnitt steht, wie Sie die Sperre in einem Schritt aufheben.
Ja. Der Download ist mit einem Apple-Developer-Zertifikat signiert und von Apple notarisiert. macOS öffnet die App ohne Rückfrage.
Drei Ebenen: Sie sehen vor jedem Versand die Vorschau und markieren fehlende Werte mit einem Klick. Der Wächter prüft den fertigen Prompt gegen alle bekannten echten Werte des Falls und blockiert bei einem Treffer. TegmaGuard lernt Ihre Korrekturen dauerhaft, wenn Sie es wünschen.
Ehrlich gesagt: Einen Wert, der weder einem Muster entspricht noch dem Fall bekannt ist noch von Ihnen markiert wurde, kann kein Werkzeug garantiert erkennen. Genau deshalb ist die Vorschau Pflicht.
Ausschließlich auf Ihrem Mac, in einem passwortgeschützten Tresor. Es gibt keinen TegmaGuard-Server, kein Konto, keine Synchronisierung. Der einzige ausgehende Datenverkehr ist der anonymisierte Prompt an den von Ihnen gewählten KI-Anbieter, und mit Ollama nicht einmal der.
Derzeit nur auf Macs mit Apple Silicon (M1 oder neuer) ab macOS 11. Windows und Linux sind geplant, aber nicht terminiert.
Nein. Sie wählen beim ersten Start Ihr Fachprofil, hinterlegen einen API-Schlüssel oder ein lokales Modell und legen ein Tresor-Passwort fest. Danach schreiben Sie wie in jedem Chat.
Herunterladen, entpacken, in den Programme-Ordner ziehen. Kein Konto, keine Registrierung, kein Abo.
macOS meldet beim ersten Doppelklick, die App sei „beschädigt“. Das ist die Standardmeldung für Programme außerhalb des Apple-Entwicklerprogramms; die App ist unverändert. So heben Sie die Sperre auf:
TegmaGuard.app.tar.gz im Ordner „Downloads“.xattr -dr com.apple.quarantine ~/Downloads/TegmaGuard.app
Lieber ohne Terminal? Installieren.command laden, neben die entpackte App legen und per Doppelklick starten.
TegmaGuard.app.tar.gz.