Tegmaguard ersetzt personenbezogene Angaben auf Ihrem Rechner, bevor ein Text einen KI-Anbieter erreicht. Auf dieser Seite steht, wie das technisch funktioniert, welche Verbindungen die App aufbaut und was Sie selbst in der Hand haben. Grundlage ist der aktuelle Programmcode mit seiner Dokumentation.
Tegmaguard wurde 2026 in Berlin gegründet, und Ihre Fragen beantwortet das Entwicklungsteam direkt. Referenzkunden liegen noch nicht vor; die technischen Angaben auf dieser Seite beruhen auf dem Programmcode und seinen automatisierten Tests.
Sie arbeiten mit Claude, ChatGPT, Gemini oder Mistral wie gewohnt. Vorher ersetzt Tegmaguard auf Ihrem Rechner, was eine Person oder einen Fall erkennbar macht.
Die Ersetzung läuft auf Ihrem Rechner, und Ihre Texte gehen über keinen Server von Tegmaguard. Diese Verbindungen baut die App auf:
Wie das geprüft ist: Ein automatisierter Test ruft im Lokal-Modus alle Programmschnittstellen der App auf und protokolliert jeden Verbindungsversuch nach außen. Ergebnis: keiner. Die Update-Prüfung der App-Hülle deckt dieser Test nicht ab, und eine Messung der fertig gebauten App mit einer Firewall steht noch aus.
Alles bleibt auf Ihrem Gerät. Was der Tresor verschlüsselt und was Sie selbst absichern:
Die Zuordnung zwischen echten Angaben und Ersatzwerten, das Kundenregister und Ihre API-Schlüssel liegen in einem passwortgeschützten Tresor. Schlüssel über PBKDF2-HMAC-SHA256 mit 600.000 Iterationen, Inhalt mit Fernet (AES-128-CBC und HMAC-SHA256).
Abgeleitete Ersatzwerte, etwa für ein Geburtsdatum oder eine IBAN, entstehen mit einem zufälligen Geheimnis, das nur in Ihrem Tresor liegt. Wer Ersatzwert und Quellcode kennt, kann den echten Wert deshalb nicht durch Ausprobieren ermitteln.
Exporte wie PDF- oder Word-Dateien liegen im Klartext dort, wo Sie sie speichern, ebenso die Einstellungen samt Briefkopfdaten, temporäre Druckdateien, Protokolle und eigene Vorlagen. Dafür empfehlen wir eine Festplattenverschlüsselung: FileVault (macOS) bzw. BitLocker (Windows).
Beim Löschen eines Falls entfernt die App ihn aus dem Tresor, überschreibt die Sicherungskopien und stellt ein Löschzertifikat aus. Gespeicherte Exporte und Backups des Betriebssystems, etwa Time Machine, löschen Sie selbst.
Vier Schritte, die im Programmcode festgelegt sind:
Erkannte Angaben werden durch stimmige Ersatzwerte ersetzt: ein Name durch einen anderen Namen, eine IBAN durch eine andere mit gültiger Prüfziffer. Das Modell arbeitet mit einem lesbaren Text.
Eingeschaltet (Standard) zeigt Ihnen die Vorschau vor dem Versand, was Ihren Rechner verlässt, und Sie können fehlende Angaben markieren. Gesendet wird genau der freigegebene Text, abgesichert über einen Hash. Abschalten lässt sie sich nur für Texte, die die App automatisch prüft.
Unmittelbar vor dem Versand prüft ein zweiter, unabhängiger Schritt den fertigen Text und die Arbeitsanweisung gegen die bekannten echten Angaben des Falls. Findet er eine davon (Werte ab vier Zeichen, siehe „Initialen und Alltagswörter“), wird nicht gesendet. Freigeben können Sie nur einzeln, Wert für Wert.
Die Antwort wird auf Ihrem Gerät zurückübersetzt. Vorher prüft die App, ob darin echte Angaben auftauchen, und zeigt jeden Fund an. Diese Prüfung dokumentiert, sie hält die Antwort nicht zurück.
Die Erkennung arbeitet mit Regeln, Namenslisten und Kontext, auf Wunsch ergänzt durch ein lokales Modell über Ollama. Jede Ersetzung bleibt so nachvollziehbar; in der Vorschau sehen Sie jede einzelne. Wo Regeln nicht greifen, legt die Vorschau die Entscheidung in Ihre Hand.
Die Erkennung wird fortlaufend mit neuen Testtexten geprüft; gefundene Lücken werden dokumentiert und behoben. Eine pauschale Erkennungsquote nennen wir nicht, weil sie für Ihre Texte keine Zusage wäre.
Sprachmodelle zitieren gern Paragraphen, die niemand genannt hat. Tegmaguard vergleicht den Entwurf mit Ihrer Eingabe und der Akte: Fundstellen, Daten und Kennungen ohne Herkunft werden angezeigt, nie stillschweigend übernommen.
Cloud-KI-Plattformen für Unternehmen lösen ein anderes Problem: Team-Verwaltung, ein Vertrag für viele Mitarbeitende, EU-Hosting. Dort regeln Verträge, was mit echten Namen auf fremden Servern geschieht. Tegmaguard setzt einen Schritt früher an: Erkannte Namen und Kennungen werden auf Ihrem Rechner ersetzt, bevor der Text einen Server erreicht, auch einen europäischen.
| Kriterium | Tegmaguard | Cloud-KI-Plattform für Teams | Von Hand schwärzen |
|---|---|---|---|
| Wo landen echte Mandanten- oder Kundendaten? | Auf Ihrem Gerät: erkannte Angaben werden vor dem Versand durch Spiegeldaten ersetzt | Auf dem Server des Anbieters, ggf. EU-gehostet | Beim Modell, wenn eine Stelle übersehen wird |
| Berufsgeheimnis (§ 203 StGB) | Technischer Schritt vor dem Versand: ersetzen, Vorschau, Wächter | In der Regel erreicht der Klartext den Plattformanbieter | Abhängig von der Sorgfalt der Person, die schwärzt |
| Vertrag und Drittland (AVV, z. B. USA) | Ihr Vertrag mit dem KI-Anbieter bleibt, der Anbieter erhält aber nur Text, in dem erkannte Angaben ersetzt sind. Echte erkannte Identitäten bleiben auf Ihrem Rechner. Mit einem lokal geladenen Modell über Ollama ist kein externer KI-Anbieter beteiligt | Verträge (AVV, ggf. Standardvertragsklauseln oder Data Privacy Framework) regeln, was mit dem Klartext beim Anbieter und seinen Unterauftragsverarbeitern geschieht | Abhängig davon, was beim Schwärzen übersehen wird |
| Abrechnung | Lizenz pro Platz, jährlich oder monatlich; KI-Nutzung über Ihren eigenen API-Schlüssel, abgerechnet direkt vom Anbieter; kein Nutzungslimit im Tool | Je nach Anbieter, häufig ein Abo pro Nutzer | Kein Werkzeug, aber Arbeitszeit |
| Modellqualität | Volle Stärke der angebundenen Cloud-Modelle (Claude, ChatGPT, Gemini, Mistral); nutzbar, weil vorher lokal maskiert wird | Ebenfalls Spitzenmodelle, dafür laufen echte Daten über deren Server | Jedes Modell nutzbar; es sieht geschwärzte Stellen statt lesbarer Angaben |
| Setup-Aufwand | App laden, in wenigen Minuten startklar, kein Server, keine Miete | Je nach Anbieter Vertrag, Onboarding und Nutzerverwaltung fürs ganze Team | Miete, Server, IT-Konfiguration bei eigenem Betrieb; sonst laufender manueller Aufwand |
| Offline-fähig | Ja: mit Ollama und einem lokal geladenen Modell läuft die KI auf dem Gerät | In der Regel nicht: SaaS, ohne Internet kein Zugriff | Ja, aber ohne KI-Unterstützung |
| Versteht eine ganze Akte? | Fristen, Beteiligte, Vollständigkeit, Fundstellenzwang | Wissensdatenbank/RAG über hochgeladene Dokumente | Nein |
| Was bei einem Anbieter-Datenleck passiert | Beim KI-Anbieter liegen Texte, in denen erkannte Angaben ersetzt sind. Nicht erkannte Angaben können darin enthalten sein. | Betroffen sein können Klartexte, die beim Plattformanbieter liegen | Betroffen ist, was beim Schwärzen übersehen wurde |
| Löschung nachweisen | Löschnachweis der App („Löschzertifikat“) für die in der App gelöschten Daten, mit Verifikationsscan | Löschanfrage beim Anbieter, Nachweis oft händisch | — |
Allgemeine Gegenüberstellung typischer Vorgehensweisen, kein Test bestimmter Produkte. Die Angaben zu Cloud-Plattformen beschreiben den üblichen Fall und können bei einzelnen Anbietern abweichen. Allgemeine Information, keine Rechtsberatung.
Hier fassen wir Gesetzestexte und Rechtsprechung allgemein zusammen, jeweils mit Link zur Quelle. Das ist keine Rechtsberatung: Wie Sie Tegmaguard und einen KI-Dienst einsetzen, entscheiden und verantworten Sie als Verantwortlicher im Sinne der DSGVO, bei Bedarf mit Ihrer Beratung und Ihrem Datenschutzbeauftragten. Stand der Zusammenfassung: 1. November 2026.
Tegmaguard wurde 2026 in Berlin von Adnan Dikmen gegründet und wird gemeinsam mit seinem Team entwickelt.
