Kostenlos starten

vpchat für Unternehmen

KI für jede Abteilung, ohne Namen im Prompt.

Ob Personalabteilung, Vertrieb oder Buchhaltung: vpchat ersetzt Namen, Kontaktdaten und IBAN auf Servern in Deutschland durch Platzhalter, bevor Claude, ChatGPT oder Gemini den Prompt sehen. So kann jede Abteilung KI DSGVO-konform nutzen, weil Namen und Kontaktdaten beim Modell nicht ankommen.

Demo vereinbaren →Preise ansehen

Ausgangslage

Die KI arbeitet längst mit, oft ohne offiziellen Zugang.

Wer ein Arbeitszeugnis, eine Mahnung oder die Antwort auf eine Reklamation schreibt, kopiert dafür den echten Text in den Prompt, mit allen Namen, die darin stehen. Von Hand zu schwärzen klappt an einem ruhigen Nachmittag, an einem Tag mit vierzig E-Mails eben nicht mehr.

  • Regeln fehlen oft: Nur 23 Prozent der Unternehmen haben Regeln für den Einsatz von KI-Tools aufgestellt.
  • Kein Vertrag, kein Überblick: Für private KI-Konten gibt es keinen Auftragsverarbeitungsvertrag, und die IT sieht nicht, welche Daten dort landen.
  • Schutz bei jeder Eingabe: vpchat ersetzt Namen, Kontaktdaten und IBAN automatisch, bevor der Prompt das Modell erreicht.

57 %

der Unternehmen setzen KI ein

66 %

der KI-nutzenden Unternehmen nennen den Datenschutz als größte Hürde

Quellen: Bitkom, Befragung von 603 Unternehmen ab 20 Beschäftigten, September 2026 (Kacheln); Bitkom, Befragung von 604 Unternehmen ab 20 Beschäftigten, Oktober 2025 (Grafik und Regeln für KI-Tools)

Anwendungsfälle

Was in Ihrer Abteilung im Prompt steht.

Für ein gutes Arbeitszeugnis muss das Modell wissen, welche Aufgaben jemand hatte und wie gut die Arbeit war, der Name ändert an der Antwort nichts. vpchat erkennt auf Servern in Deutschland Namen, Kontaktdaten, Adressen, Firmennamen, IBAN und weitere Datenarten, ersetzt sie durch Platzhalter und setzt die echten Daten in der Antwort wieder ein.

Was Sie tippen

Formuliere ein Arbeitszeugnis für Lena Hartwig, Personalnummer 40817, Sachbearbeiterin im Einkauf seit 2019. Gesamtnote gut, Stärken sind Verhandlungsgeschick und Zuverlässigkeit.

Was beim Modell ankommt

Formuliere ein Arbeitszeugnis für NAME_01, Personalnummer PERSONALNUMMER_01, Sachbearbeiterin im Einkauf seit 2019. Gesamtnote gut, Stärken sind Verhandlungsgeschick und Zuverlässigkeit.

Maskiert:NamePersonalnummer

Arbeitszeugnisse, Stellenanzeigen, Gesprächsnotizen und Antworten auf Bewerbungen. In fast jedem dieser Texte stehen Namen, Personalnummern und Gehaltsangaben, die das Modell für die Formulierung nicht braucht.

Lösung

Zwischen Ihren Teams und dem Modell liegt vpchat.

vpchat arbeitet als AI Privacy Layer vor Claude, ChatGPT und Gemini und legt fest, was das Modell zu sehen bekommt.

Nutzende

Schreibt den Prompt wie gewohnt, mit echten Namen, IBANs oder E-Mail-Adressen.

vpchat

Hosting in Deutschland · ISO 27001-zertifizierte Rechenzentren

Authentifizierung

Login und Single Sign-On

Privacy-Engine (Proxy)

Erkennt sensible Daten und die Datenarten, die Sie selbst angelegt haben.

Privacy Dashboard

PII-Statistik, Audit-Log auf Anfrage

ClaudeChatGPTGeminiEU Open Weight

KI-Modell

Claude, ChatGPT oder Gemini erhalten ausschließlich die Platzhalterversion. Welches Modell antwortet, wählt die fragende Person.

Server in Deutschland

Erkennen

vpchat prüft jeden Prompt auf Datenarten wie Namen, Adressen, IBAN oder Aktenzeichen und auf die eigenen Datenarten Ihres Unternehmens.

Server in Deutschland

Ersetzen

Jede Fundstelle wird durch einen Platzhalter wie NAME_01 oder IBAN_01 ersetzt.

Modell

Antworten

Claude, ChatGPT oder Gemini erhalten die Aufgabe mit Platzhaltern und antworten mit denselben Platzhaltern.

Server in Deutschland

Zurücksetzen

vpchat setzt die echten Werte in die Antwort ein, bevor sie bei Ihnen erscheint.

Was geschrieben, gefragt oder zusammengefasst werden soll, geht als Kontext an das Modell, denn damit arbeitet es. Namen, Kontaktdaten und Kennungen bleiben Platzhalter.

Eigene Datenarten

Namen erkennt vpchat von selbst. Ihre Codenamen legen Sie an.

Eigene Datenarten schützen die Begriffe und Kennungen, die es nur in Ihrem Unternehmen gibt, genauso wie einen Namen.

Namen, Adressen oder IBAN erkennt vpchat in jedem Unternehmen gleich. Produktnamen vor dem Launch, Projektcodenamen oder Artikelnummern gibt es dagegen nur bei Ihnen, und genau sie verraten, woran Ihr Unternehmen arbeitet. Diese Begriffe legen Sie einmal als eigene Datenart an. Ab dann ersetzt vpchat sie in jedem Prompt durch einen Platzhalter und setzt in der Antwort den echten Wert wieder ein.

Schreib die interne Ankündigung für PRODUKTNAME_01, Artikelnummer ARTIKELNUMMER_01, Marktstart gemeinsam mit FIRMA_01.

Alles Zuordenbare ersetzt.

Typische eigene Datenarten

  • Personal

    Personalnummer

  • Controlling

    Kostenstelle

  • Vertrieb

    Angebotsnummer

  • Einkauf

    Rahmenvertragsnummer

  • Produktion

    Chargennummer

  • Logistik

    Sendungsnummer

  • Geschäftsführung

    Projektcodename

  • Marketing

    Produktname vor dem Launch

Diese Datenarten erkennt vpchat von selbst
  • Personennamen
  • E-Mail-Adressen
  • Telefonnummern
  • Postanschriften
  • Finanzdaten
  • Organisationen
  • Datumsangaben
  • IP-Adressen
  • URLs
  • Ausweis-, Steuer- und Aktennummern
  • Benutzernamen
  • Medizinische Daten

Compliance

Compliance, die Sie dokumentieren können.

Vier Anforderungen, die bei KI im Unternehmen zuerst geprüft werden, und was vpchat dazu beiträgt.

DSGVO · Art. 28 und Art. 9

Auftragsverarbeitung geregelt

Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir auf Anfrage mit Ihnen ab. Gesundheitsangaben, die nach Art. 9 DSGVO besonders geschützt sind, maskiert vpchat wie Namen und Kontaktdaten.

DSGVO · Art. 25 und Art. 32

Schutz, der technisch greift

Die Maskierung läuft automatisch bei jedem Prompt und hängt nicht davon ab, dass jemand daran denkt. Als technische Maßnahme können Sie sie in Ihrer Dokumentation zu Datenschutz durch Technikgestaltung und zur Sicherheit der Verarbeitung aufführen.

GeschGehG · § 2 Nr. 1

Geschäftsgeheimnisse aktiv geschützt

Rechtlich geschützt ist ein Geschäftsgeheimnis nur, wenn Sie angemessene Geheimhaltungsmaßnahmen treffen. Eigene Datenarten für Projektcodenamen, Produktnamen oder Artikelnummern können Teil dieser Maßnahmen bei der KI-Nutzung sein.

Datensouveränität · ISO 27001

Echte Werte bleiben in Deutschland

Erkennen, Ersetzen und Zurücksetzen laufen auf unseren Servern in Deutschland, betrieben in ISO 27001-zertifizierten Rechenzentren. An die Modellanbieter gehen nur Platzhalter, die echten Werte fallen damit nicht unter den Zugriff nach dem US Cloud Act.

Nachweis

Nachweisbar geschützt, ohne dass jemand mitliest.

Datenschutz, Revision und Geschäftsführung wollen wissen, ob die Regeln im Alltag greifen. Das Privacy Dashboard beantwortet das mit Zahlen.

  • Für das ganze Unternehmen: Von den eigenen Daten auf die gesamte Organisation umschalten, für die letzten 7 oder 30 Tage oder einen eigenen Zeitraum.
  • Nach Datenart aufgeschlüsselt: Welche Angaben wie oft maskiert wurden, etwa Namen, Adressen oder IBAN.
  • Ohne Inhalte: Erfasst werden nur Art und Häufigkeit, die maskierten Werte werden nicht geloggt. Administratoren sehen Zähler, keine Chats.
  • Audit-Log auf Anfrage: Für Revision und Prüfungen stellen wir es zusätzlich bereit.

Einführung

Heute eingerichtet, morgen im Einsatz.

  1. VorabDatenschutz

    Gespräch und Unterlagen

    Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und weitere Unterlagen für Ihren Datenschutz besprechen wir mit Ihnen im Gespräch.

  2. HeuteIT

    Zugang einrichten

    Sie verbinden vpchat mit Ihrem SSO, sodass sich alle mit ihrem Firmenkonto anmelden. Admins verwalten Zugänge und Einstellungen, alle anderen arbeiten als Member.

  3. HeuteAdmin

    Abteilungen und Datenarten anlegen

    Mit Projekten und Ordnern ordnen Sie die Arbeit nach Abteilungen, und die Kennungen Ihres Unternehmens hinterlegen Sie als eigene Datenarten, von der Personalnummer bis zum Projektcodenamen.

  4. MorgenFachabteilung

    Mit einer Abteilung starten

    Sie laden zuerst ein Team ein und erweitern danach Schritt für Schritt.

Für Ihre Teams ändert sich am Workflow nichts: Sie schreiben wie gewohnt, und vpchat maskiert, bevor der Prompt das Modell erreicht.

FAQ

Häufige Fragen aus Unternehmen.

Was können Unternehmen gegen Schatten-KI tun?

Einen offiziellen Zugang bereitstellen, den Beschäftigte auch mit echten Unterlagen nutzen dürfen. Laut Bitkom stellen bisher nur 26 Prozent der Unternehmen einen solchen Zugang bereit. vpchat bietet Claude, ChatGPT, Gemini und EU Open Weight zentral an und ersetzt Namen, Kontaktdaten und eigene Kennungen, bevor der Prompt das Modell erreicht.

Können Unternehmen KI DSGVO-konform einsetzen?

Ja. Dafür braucht es in Ihrem Unternehmen eine Rechtsgrundlage und einen klaren Zweck sowie einen Anbieter, der als Auftragsverarbeiter arbeitet. vpchat läuft auf Servern in Deutschland, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erhalten Sie auf Anfrage von uns, und beim Modell kommen statt der erkannten Personendaten Platzhalter an.

Werden die Antworten durch die Platzhalter schlechter?

Nein, für Aufgaben wie Zusammenfassen, Formulieren oder Strukturieren spielt der Name keine Rolle. Ob ein Arbeitszeugnis für NAME_01 oder für Jana Voß geschrieben wird, ändert an Aufbau und Formulierung nichts, und in der Antwort steht wieder der echte Name.

Erkennt vpchat auch Gesundheitsangaben, etwa in Krankmeldungen?

Ja. Angaben zu Krankheit, Diagnosen oder Arbeitsunfähigkeit maskiert vpchat, bevor die Anfrage das Modell erreicht. Für die Personalabteilung ist das besonders wichtig, weil Gesundheitsdaten nach Art. 9 DSGVO besonders geschützt sind.

Für welche Abteilungen eignet sich vpchat?

Für alle Abteilungen, in denen Texte mit Personen- oder Kundendaten entstehen, etwa HR, Finance, Vertrieb, Marketing oder IT. Alle arbeiten in derselben Organisation mit denselben verbindlichen Regeln, und eigene Kennungen wie Personalnummern oder Kostenstellen legen Admins einmal zentral an.

Kann ich Lebensläufe, Verträge und Protokolle als PDF bearbeiten?

Ja. Hängen Sie etwa einen Lebenslauf, einen Vertrag oder ein Protokoll als PDF an, maskiert vpchat die personenbezogenen Daten darin, bevor der Inhalt an das Modell geht. Sie können das Dokument dann zusammenfassen, prüfen oder weiterverarbeiten lassen.

Wie verwalten wir vpchat im Unternehmen?

Über eine eigene Organisation mit zwei Rollen: Admins verwalten Zugänge und Einstellungen und setzen die Maskierung verbindlich, Member arbeiten mit vpchat. Die Anmeldung kann über Ihr Single Sign-On laufen, und die Organisation ist innerhalb von 24 Stunden startklar, SSO eingeschlossen.

Kann vpchat auf unserer eigenen Infrastruktur laufen?

Ja, ein Betrieb On-Premise ist auf Anfrage möglich. Sprechen Sie uns dazu an, dann klären wir die Voraussetzungen gemeinsam.

Für Kanzleien, Steuerberatung, Unternehmensberatung, Versicherungen und Öffentliche Verwaltung gibt es eigene Seiten.

Die Angaben zur DSGVO, zum GeschGehG, zum AI Act (Verordnung (EU) 2024/1689) und zum US Cloud Act geben die Rechtslage mit Stand September 2026 wieder, Quellen gesetze-im-internet.de und eur-lex.europa.eu. Sie ersetzen keine Prüfung durch Ihre Datenschutz- und Compliance-Funktion.

Fangen Sie mit einer Abteilung an.

Am besten mit der, in deren Prompts die meisten Namen stehen.

Demo vereinbaren →Preise ansehen