Privatemode gewinnt Sicherheitspreis

Ein Betrieb möchte Angebote mit KI vergleichen. Darin stehen Preise, technische Details und interne Konditionen. Schon vor dem ersten Versuch stellt sich die Frage, wer diese Unterlagen in der Cloud lesen könnte.

Für einen technischen Ansatz dazu hat Privatemode AI am 5. November 2026 den ersten Platz beim Deutschen IT-Sicherheitspreis erhalten. Das Projekt des Bochumer Unternehmens Edgeless Systems wurde mit 100.000 Euro ausgezeichnet. Bitkom berichtet über die Verleihung und nennt bereits einen Einsatz in einem KI-Projekt von IT.NRW sowie eine Erprobung bei der Bundesagentur für Arbeit.

Mich interessiert daran vor allem der überprüfbare Schutz während der Verarbeitung. Genau dort muss ein Unternehmen hinschauen, bevor es vertrauliche Unterlagen in eine KI-Anwendung gibt.

Der Schutz reicht bis in den Arbeitsspeicher

Bei Privatemode soll Confidential Computing den Zugriff auf Eingaben und Antworten verhindern, auch durch Infrastrukturbetreiber und Dienstanbieter. Die Technik schirmt die verarbeitende Umgebung mithilfe spezieller Hardware ab. Der Schutz reicht damit bis in den Arbeitsspeicher, in dem das Modell mit den Daten arbeitet.

Das ist die dokumentierte Sicherheitsarchitektur des Anbieters, kein eigener Sicherheitstest von CodeCell. Für einen Einkauf wäre deshalb zu klären, ob genau die angebotene Anbindung diesen Schutz nutzt und welche Komponenten im eigenen Betrieb dazugehören.

Die Umgebung muss den Nachweis liefern

Die technische Dokumentation beschreibt dazu eine Attestierung. Vereinfacht gesagt prüft eine Komponente auf Kundenseite kryptographische Belege: Passt die entfernte Verarbeitung zu den erwarteten Software- und Konfigurationswerten? Erst auf dieser Grundlage werden Vertrauen und der geschützte Austausch aufgebaut.

Diese Prüfung läuft beim Aufbau der Vertrauensbeziehung, etwa beim Start der Komponenten. Sie wird nicht für jeden einzelnen Prompt vollständig wiederholt. Die Unterscheidung ist wichtig, wenn ein Anbieter von einer überprüften Umgebung spricht.

Ich würde mir für einen Versuch zeigen lassen, woran die eigene IT eine akzeptierte Umgebung erkennt und wie sie eine Änderung bemerkt. Eine Erklärung mit den tatsächlich eingesetzten Komponenten hilft dabei mehr als ein allgemeines Sicherheitsversprechen.

Vertraulichkeit macht eine Antwort noch nicht richtig

Die Anbieterdokumentation benennt Grenzen: Fehlerhafte Antworten und eingeschleuste Anweisungen in verarbeiteten Inhalten fallen nicht unter dieses Schutzmodell. Auch ein kompromittiertes Gerät auf Kundenseite bleibt ein Risiko. Metadaten wie Modellname, Tokenzahl und Zeitstempel sind für den Dienst sichtbar. Die Technik setzt zudem funktionierende Sicherheitseigenschaften der Hardware und vertrauenswürdigen Clientcode voraus.

Für den Angebotsvergleich bedeutet das: Eine geschützte Verarbeitung kann weiterhin den falschen Lieferumfang zusammenfassen. Die fachliche Kontrolle bleibt nötig. Eine automatische Bestellung wäre eine zusätzliche Entscheidung, die aus dieser Auszeichnung keine Freigabe erhält.

Ein Versuch mit klarer Grenze

Bleiben wir bei dem fiktiven Einkauf. Ich würde zunächst freigegebene Testunterlagen verwenden und zu jeder ermittelten Abweichung eine Fundstelle verlangen. Der Vergleich sollte zeigen, ob die KI technische Unterschiede sauber erfasst oder aus ähnlich klingenden Positionen falsche Schlüsse zieht. Die Unterlagen und das Ergebnis würden im Versuch bleiben; eine Bestellung würde daraus nicht ausgelöst.

Parallel gehört die Vertraulichkeitsprüfung in denselben Versuch: Welche Anbindung ist eingerichtet, welche Umgebung wird akzeptiert, und welche Daten werden außerhalb des geschützten Bereichs verarbeitet? Das sind vorgeschlagene Prüffragen, keine Ergebnisse eines durchgeführten Projekts.

Der Preis macht einen konkreten Ansatz aus Deutschland sichtbar. Für den eigenen Betrieb würde ich die Freigabe an den tatsächlichen Datenweg und die Qualität der Ergebnisse knüpfen. Die Auszeichnung gibt Anlass, genauer hinzusehen. Sie ersetzt diese Prüfung nicht.

Quellen und Bild

Die Bitkom-Mitteilung vom 5. November belegt Auszeichnung und genannte Anwendungen. Die Sicherheitsdokumentation von Privatemode beschreibt Schutzmodell und Grenzen; die Dokumentation zur Attestierung erklärt die technische Überprüfung. Anbieterbeschreibung, fiktiver Testfall und eigene Einordnung sind getrennt; kein eigener Produkttest.

Titelbild: KI-Illustration mit GPT Image 2.5 Sunburst auf Basis des originalen CodeCell-Maskottchens.