porthor vs. Anonymisierungs-Cloud: Wo Ihre Originaldaten landen, bevor sie geschützt werden

Neben porthor gibt es eine zweite Antwort auf dasselbe Problem: Anonymisierungs-Clouds. Dienste wie anymize.ai bieten einen KI-Arbeitsplatz im Browser, der sensible Angaben automatisch anonymisiert, bevor eine Anfrage an GPT, Claude oder ein anderes Modell geht — und die Antwort wieder lesbar macht. Das Grundprinzip ähnelt porthor, und die Anbieter machen vieles richtig: deutsches Hosting, Zertifizierungen, ein durchdachter Arbeitsplatz ohne Installation. Der Unterschied liegt an einer einzigen, aber entscheidenden Stelle: wo die Anonymisierung passiert. Bei einer Anonymisierungs-Cloud laden Sie das Original hoch (Namen, Adressen, IBANs im Klartext), und der Schutz entsteht erst auf dem Server des Anbieters. Bei porthor entsteht der Schutz lokal auf Ihrem Rechner, bevor irgendetwas das Haus verlässt. Dieser Vergleich zieht die Grenze sachlich, inklusive der Fälle, in denen eine Anonymisierungs-Cloud die passende Wahl sein kann.

Was ist eine Anonymisierungs-Cloud — und worin liegt der Unterschied?

Ein Web-Dienst, der zwischen Ihnen und den großen KI-Modellen sitzt: Sie laden ein Dokument hoch oder fügen Text ein, der Dienst erkennt schützenswerte Angaben auf seinen Servern, ersetzt sie durch Platzhalter und schickt erst dann eine Anfrage an das KI-Modell. Die Antwort wird auf dem Rückweg wieder mit den Originalangaben versehen. Für die Nutzer fühlt sich das an wie ein normaler KI-Chat — die Compliance-Arbeit passiert unsichtbar dazwischen. Seriöse Anbieter hosten in Deutschland oder der EU, verweisen auf ISO-27001-Zertifikate und bieten einen Auftragsverarbeitungsvertrag an. Das ist deutlich besser, als Kundendaten direkt in ein ChatGPT-Fenster zu kopieren.

Wo liegt dann das Problem?

Nicht in der Absicht, sondern in der Architektur. Damit der Dienst die Angaben ersetzen kann, muss er das Original sehen. Ihre Mietverträge, Selbstauskünfte und E-Mails liegen also — wenn auch verschlüsselt übertragen und auf deutschen Servern — im Klartext bei einem weiteren Dienstleister. Daraus folgt eine Kette von Pflichten und Vertrauensfragen, die bei lokaler Verarbeitung gar nicht erst entsteht:

• Sie brauchen einen AVV mit dem Cloud-Anbieter, denn er verarbeitet personenbezogene Daten in Ihrem Auftrag — zusätzlich zur Frage, was mit dem nachgelagerten KI-Modell vereinbart ist.
• Sie müssen dem Anbieter vertrauen: seiner Zugriffskontrolle, seinem Löschkonzept, seinen Administratoren, seiner Insolvenz- und Übernahmesicherheit. Zertifikate belegen Sorgfalt, sie heben die Abhängigkeit nicht auf.
• Der Upload selbst ist bereits eine Übermittlung. Ob der Schutz eine Sekunde später greift, ändert nichts daran, dass das Original Ihr Haus verlassen hat — und genau diese Übermittlung müssen Sie rechtfertigen und dokumentieren können.

porthor beantwortet diese Fragen, indem es sie vermeidet: Analyse, OCR und Pseudonymisierung laufen auf Ihrem Rechner. Der KI-Anbieter sieht nur Platzhalter; die Zuordnungstabelle bleibt lokal. Für Ihre Dokumente gibt es keinen porthor-Server, dem Sie vertrauen müssten — es existiert schlicht keiner.

Wie unterscheiden sich die Ansätze im Überblick?

Kriterium	Anonymisierungs-Cloud (z. B. anymize)	porthor (lokale Pseudonymisierung)
Wo entsteht der Schutz?	Auf den Servern des Anbieters — das Original wird zuerst hochgeladen	Lokal auf Ihrem Rechner, bevor irgendetwas übertragen wird
Wer sieht die Originaldaten?	Sie und der Cloud-Anbieter	Nur Sie
AVV nötig?	Ja, mit dem Cloud-Anbieter (plus Klärung für das KI-Modell)	Für Dokumentinhalte nein — porthor verarbeitet nichts für Sie; der KI-Anbieter sieht nur Platzhalter
Prüfschritt vor dem Versand	Automatisch im Hintergrund; Kontrolle je nach Dienst	Sie sehen jede Markierung im Dokument und bestätigen sie; das Privacy-Gate blockiert erkannte Originalangaben fail-closed
KI-Modelle	Im Abo enthalten, Auswahl des Anbieters	Ihr eigener API-Zugang (13 Anbieter) oder ein selbst gehostetes LLM — dann bleibt alles im Haus
Offline-Fähigkeit	Nein, reiner Cloud-Dienst	Analyse, OCR, Pseudonymisierung, Suche und Export laufen komplett offline
Nachweis	Je nach Anbieter Protokolle auf dessen Server	Lokaler Verarbeitungsnachweis mit Hash-Kette, als PDF exportierbar (Art. 5 Abs. 2 DSGVO)
Branchenfokus	Branchenübergreifend (Kanzleien, Praxen, Versicherungen …)	Immobilienwirtschaft: >50 fertige Skills von der Mietvertragsprüfung bis zur Due Diligence (5 je Rolle in Pro inklusive, alle in Automate)
Einstieg	Sofort im Browser, ohne Installation	Desktop-App für Windows, macOS und Linux; vom Download zum ersten pseudonymisierten Dokument in wenigen Minuten

Wann ist der Weg über die Cloud trotzdem die richtige Wahl?

Wenn ein Browser-Arbeitsplatz mit eingebauten KI-Modellen für Sie wichtiger ist als die Frage, ob ein weiterer Dienstleister die Originale sieht — und Ihr Datenschutzkonzept diese Übermittlung sauber abdeckt. Wer keine Software installieren darf, viele wechselnde Aufgaben ohne Dokumentenbezug hat oder ohnehin eine geprüfte Auftragsverarbeitung für Cloud-Dienste etabliert hat, bekommt dort einen ordentlichen, DSGVO-bewussten KI-Zugang. Das ist ein legitimer Weg — er ist nur ein anderer als unserer.

Und wann porthor?

Wenn die Originaldaten das Haus gar nicht erst verlassen sollen. Für Hausverwaltungen, Makler und Investoren, deren Alltag aus Dokumenten mit echten Namen, Adressen und Kontodaten besteht, ist die kürzeste Compliance-Argumentation die stärkste: Es gibt keinen Dienstleister, der die Originale sieht, also auch keinen AVV für diesen Schritt, kein fremdes Löschkonzept und keine Vertrauensfrage. Die fertigen Immobilien-Skills nehmen Ihrem Team zusätzlich das Prompt-Bauen ab, und der Verarbeitungsnachweis dokumentiert jeden Schritt lokal. Prüfen können Sie das selbst: porthor Free ist dauerhaft kostenlos und ohne Kreditkarte, die Anmeldung läuft mit Ihrer E-Mail-Adresse und ohne Passwort. Entscheiden Sie sich für Pro oder Automate, gilt auf jeden Kauf eine 30-Tage-Geld-zurück-Garantie. Die Antworten für Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten (und das Datenschutz-Template-Paket mit den fertigen Unterlagen) finden Sie auf der DSB-Seite.