anymize (DSGVO-Anonymisierungs-Proxy)

Ein Baustein, der vor ein beliebiges Sprachmodell gehängt wird: Namen, Kontonummern, Geburtsdaten und Aktenzeichen werden vor dem Versand durch Platzhalter ersetzt und in der Antwort wieder eingesetzt. Der Anbieter beschreibt das Ziel als „die KI sieht nie Klartext". Damit lässt sich ein Cloud-Modell für Vorgänge nutzen, die man sonst nicht hinausgeben würde.

Korrektur vom 14.09.2026: Anbieter und Zertifikate waren falsch. Dieser Eintrag nannte bis heute die GRVITY GmbH als Anbieter und führte ISO 27001 und SOC 2 als Zertifikate der Plattform. Beides stimmt nicht. Betreiber ist laut Impressum die anymize GmbH in Kiel (HRB 29239 KI). Und der Wortlaut auf der Produktseite lautet: „anymize verarbeitet alle Daten ausschließlich in ISO 27001-zertifizierten Rechenzentren in Deutschland." Zertifiziert sind damit die Rechenzentren des Hosters, nicht der Dienst. SOC 2 kommt auf der Seite überhaupt nicht vor.

Wir führen deshalb keine Zertifikate mehr für diesen Eintrag. Das ist kein Vorwurf an den Anbieter, sondern die Korrektur einer Zuschreibung, die von uns kam.

Ein Vorschalt-Dienst hat keine eigene Schutzstufe. Er erbt sie von dem Modell, vor das er gehängt wird. Was er ändert, ist nicht die Rechtslage des Backends, sondern der Inhalt dessen, was dorthin geht.

Und genau dort liegt die Grenze: Anonymisierung ist Erkennung, und Erkennung ist nie vollständig. Was der Erkenner übersieht, geht im Klartext hinaus. Bei freiem Text, Eigennamen in ungewöhnlicher Schreibweise oder personenbeziehbaren Angaben ohne festes Format (eine Kombination aus Abteilung, Datum und Vorgang kann eine Person bestimmbar machen, ohne dass ein Name fällt) ist das der Regelfall, nicht die Ausnahme. Die in unserer Kurz-Einordnung genannte Erkennungsrate von rund 95 Prozent steht auf der Anbieterseite nicht (geprüft am 01.08.2026); sie ist eine ältere Anbieterangabe. Selbst wenn sie stimmt, heißt sie: jede zwanzigste Fundstelle bleibt stehen. Planen Sie den Dienst deshalb als Risikominderung ein, nicht als Freibrief.

Zum Hosting ist die Aussage klar: „Ausschließlich EU-Hosting" in Hetzner-Rechenzentren, Verarbeitung „ausschließlich in ISO 27001-zertifizierten Rechenzentren in Deutschland" und „Keine Drittland-Transfers". Beachten Sie die Zuordnung: die ISO-Zertifizierung schreibt die Seite den Rechenzentren zu, nicht dem Anbieter selbst; unser Datenblatt führt ISO 27001 und SOC 2 für den Anbieter, wovon SOC 2 auf der geprüften Seite nicht vorkommt. Lassen Sie sich die Bescheinigungen zeigen, wenn Sie darauf abstellen.

Neu gegenüber unserem letzten Stand: der Anbieter führt inzwischen zwei eigene, in Deutschland betriebene Modelle (nach eigener Angabe ein Allrounder und ein Reasoning-Modell), nicht nur eines.