Demonstration: Die aktuelle Speicherung erfolgt ausschliesslich in diesem Browser.
Zero-Knowledge-Architektur, AES-256-Verschlüsselung und Datenhosting in der Schweiz — massgeschneidert für IT-Systemhäuser, IT-Berater und Schweizer KMU.
Hinweis zur Live-Demo: Aus Datenschutzgründen speichert diese Test-Demonstration alle Protokolle ausschliesslich lokal in Ihrem Browser. In der produktiven Vollversion ist die revisionssichere Speicherung über eine verschlüsselte Schweizer WORM-Cloud (Hosted by Infomaniak) vorgesehen; diese Anbindung ist noch nicht aktiv. Keine Rechtsberatung.
Ein Sicherheitstresor wird durch Prozesse glaubwürdig. Sehen Sie, wie unser Agent Daten isolieren soll, bevor sie das Endgerät verlassen.
Animation zur Veranschaulichung; keine Aufzeichnung eines produktiven Systems.
Der Browser-Agent soll geschäftskritische oder sensible Eingaben (z. B. AHV-Nummern, Kundendaten, Quellcode) direkt im flüchtigen Arbeitsspeicher (RAM) Ihres Geräts erkennen – noch bevor sie das Gerät verlassen.
Im Live-Simulator auf dieser Webseite maskiert der Agent Schweizer IBANs und AHV-Nummern bereits in Echtzeit lokal vor der Verschlüsselung. Die Ausweitung auf weitere Datenstrukturen sowie der finale Rollout als Browser-Erweiterung erfolgen zum Start der Pilotphase. Die rechtliche Verantwortung verbleibt vollumfänglich bei der jeweiligen Geschäftsleitung gemäss revDSG.
Die finale Produkt-Roadmap sieht vor, das Audit-Log als WORM-Hashkette versiegelt an Schweizer Server bei Infomaniak mit Object Lock zu übergeben. In der aktuellen Version verbleiben Protokolle lokal im Browser.
Compliance als Ermöglicher: PromptAudit™ Vault ist in der Zielarchitektur als performanter Hintergrund-Agent konzipiert. Ziel ist es, die Maskierung sensibler Daten im RAM so schnell umzusetzen, dass Mitarbeitende ohne spürbare Verzögerung mit führenden KI-Tools arbeiten können – für eine nachvollziehbare Kontrolle im Unternehmen (Verfügbar ab Pilotphase).
Unternehmen, die KI geregelt und nachvollziehbar einsetzen, können Projekte schneller abschliessen. Indem Sie das revDSG-Haftungsrisiko gezielt reduzieren, entlasten Sie Ihr Team von manuellen Sicherheitsprüfungen. Das Ziel: automatisierte Workflows, schnellere Kundenakquise und mehr Umsatzpotenzial. Schützen Sie Ihre Geschäftsleitung vor der persönlichen Haftung nach Art. 60 revDSG (Bussen bis zu CHF 250'000 bei vorsätzlichen Pflichtverletzungen) bei unzulässiger Datenweitergabe an ausländische LLMs.
Erwartete Effekte, keine gemessenen Kennzahlen; keine Rechtsberatung.
Klassische Firewalls erkennen KI-Manipulationen in der Regel nicht. Bei einer «Indirect Prompt Injection» verstecken Angreifer unsichtbare Schadbefehle in Dokumenten, E-Mails oder Webseiten. Kopieren Mitarbeitende einen solchen Text in ein LLM, kann die KI manipuliert werden und sensible Firmendaten können unbemerkt abfliessen.
Ein zentraler Fokus unserer Entwicklung: Der geplante Browser-Agent soll darauf optimiert werden, Prompts im RAM zu analysieren, um manipulative Befehlsstrukturen vor der Übertragung zu erkennen. Eine technologische Erweiterung, um Unternehmen im KI-Zeitalter proaktiv zu unterstützen.
Moderne Unternehmen sind komplexe Datennetzwerke. Jede KI-Abfrage, jede Notiz und jedes Dokument bildet neue Verknüpfungen. Wenn Mitarbeitende ungeschützt mit LLMs interagieren, verliert die Geschäftsleitung die Übersicht darüber, über welche Wege sensible Firmeninterna abfliessen.
PromptAudit™ Vault macht den Datenfluss im Unternehmen nachvollziehbar. Angedacht ist eine Verschlüsselung in einer WORM-Hashkette mit geplanter Speicherung auf Schweizer Servern bei Infomaniak. In der aktuellen Demo verbleiben alle Protokolle lokal im Browser, um die Evaluation der Basisfunktionen zu ermöglichen.
FAQ FÜR IT-LEITUNG & CISOS
PromptAudit™ Vault benötigt keine lokale Server-Infrastruktur. Es handelt sich um einen schlanken Browser-Agenten (Extension). Die Verteilung an Mitarbeiter-Clients per Gruppenrichtlinie (GPO), Microsoft Intune oder Jamf ist vorgesehen; der genaue Aufwand hängt von Ihrer Umgebung ab und wird in der Pilotphase gemeinsam geprüft.
Geplant ist ein zentrales Steuerungssystem, in dem IT-Admins globale Policies und Sperrlisten definieren (z. B. welche Datenstrukturen blockiert oder maskiert werden). Die Audit-Logs sollen im Hintergrund in eine zugeordnete, geschützte Schweizer Cloud (Hosted by Infomaniak) fliessen, ohne dass Mitarbeitende etwas konfigurieren müssen. Beides ist in Entwicklung; in der Demo bleiben Protokolle lokal im Browser.
Kleine Teams & Kanzleien
89.– CHF / Monat
Monatliches Abonnement für bis zu 3 Mitarbeitende · Flexibel kündbar
➔ Vorbereitet für den schnellen Enterprise-Rollout: Die Zielarchitektur ermöglicht eine vollautomatische Verteilung in wenigen Minuten per GPO/Intune zum Start der Pilotphase.
Starter-Tresor sofort aktivierenWachsende Unternehmen, Treuhänder & IT-Berater
490.– CHF / Monat
Bis zu 15 Benutzer · 5 isolierte Tresore
Business-Tresor aktivierenIT-Systemhäuser & grössere Organisationen
1'490.– CHF / Monat
Unbegrenzte Benutzer · persönliches Onboarding & SLA
Enterprise-Vault startenInterne Strategiepapiere, E-Mails
Risikostufe: ERHÖHT
Maximales persönliches Bussgeldrisiko nach Art. 60 revDSG
CHF 12'000
Gedeckelt auf den gesetzlichen Höchstbetrag von CHF 250'000.
Schützen Sie Ihre Geschäftsleitung. PromptAudit™ versiegelt Abfrage-Protokolle lokal im Browser mit AES-256-GCM, bevor sie gespeichert werden.
Jetzt für die geschlossene Pilotphase bewerbenFiktive Demonstrationsrechnung, keine Rechtsberatung. Bussen nach Art. 60 revDSG setzen vorsätzliches Handeln voraus und werden im Einzelfall festgelegt.
Für Geschäftsleitung und IT-Leitung
Ein KI-Verbot hemmt die Innovationskraft, unkontrollierte Nutzung schafft Datenschutzrisiken. PromptAudit™ Vault schlägt die Brücke: eine reibungslose Einführung, ausgerichtet auf das Schweizer Datenschutz- und Arbeitsrecht.
Sensible Geschäftsdaten wie IBANs, AHV-Nummern oder Kundennamen werden im Browser maskiert, bevor sie externe KI-Modelle erreichen.
Der Zweck ist auf Datenschutz und Datensicherheit beschränkt. PromptAudit™ Vault ist nicht als Werkzeug zur Verhaltens- oder Leistungskontrolle konzipiert.
Die Geschäftsleitung gibt KI offiziell frei, statt sie zu verbieten. Das Team arbeitet produktiv mit modernen Werkzeugen – mit klaren Regeln.
Was PromptAudit tut
Wofür PromptAudit nicht gebaut ist
Pilotphase: Die arbeitsrechtliche Zulässigkeit hängt von der konkreten Einführung ab (Information der Mitarbeitenden, Reglement, Zugriffskonzept). Keine Rechtsberatung, keine Zertifizierung.
Produktdemonstration: Speicherung nur in diesem Browser. Schweizer Hosting ist vorbereitet, nicht verbunden.
Protokollieren ist einfach. Protokollieren, ohne die Privatsphäre der Mitarbeitenden oder die Beweiskraft der Aufzeichnung zu opfern, ist die eigentliche Aufgabe.
Verschlüsselt wird im Browser Ihrer Mitarbeitenden: AES-256-GCM, der Schlüssel vor Ort abgeleitet aus Ihrem Mandantenschlüssel mit PBKDF2 (210'000 Iterationen). Der Server erhält Chiffrate, Initialvektoren und Prüfsummen — ohne Schlüssel ist kein Prompt lesbar.
Jeder Eintrag verweist auf den Hash seines Vorgängers und wird so in eine Write-Once-Kette versiegelt. Es gibt keinen Änderungs- und keinen Löschpfad — nicht für Mitarbeitende, nicht für Vorgesetzte, nicht für Administratoren.
Integritätsprüfung der gesamten Kette auf Knopfdruck, Suche über Zeitstempel, Mitarbeitenden-ID und Abteilung — und anschliessend der PDF-Audit-Bericht mit Wurzel-Hash und Zeitstempeln, bereit für Revision, Kunde und Aufsichtsbehörde.
Die Browser-Erweiterung wird zentral ausgerollt und läuft unsichtbar im Hintergrund. Kein zusätzliches Tool, keine Änderung am Arbeitsalltag Ihrer Mitarbeitenden.
AusrollenJede KI-Anfrage wird auf dem Gerät verschlüsselt und in die Hash-Kette eingereiht, bevor sie es verlässt. Übertragen wird ausschliesslich Chiffrat samt Prüfsumme.
VersiegelnIhre Compliance-Abteilung verifiziert die Kette mit einem Klick und exportiert den Audit-Bericht. Im Prüfungsfall liegt der Nachweis innert Minuten vor.
NachweisenFür welche Systeme der Browser-Agent die Zero-Knowledge-Maskierung durchführt — als reine Textangabe, ohne fremde Markenlogos.
Analyse · FINMA-OUTSOURCING-CONFORMANCE
Ausgerichtet auf die Konformitätsanforderungen für Schweizer Banken und Krypto-Broker.
Konzipiert im Sinne des FINMA-Rundschreibens 2018/3 (Outsourcing) in der jeweils geltenden Fassung sowie des Bankengeheimnisses gemäss Art. 47 BankG: Die clientseitige Zero-Knowledge-Maskierung verschlüsselt Prompts und Antworten bereits im Browser, bevor sie das Unternehmen verlassen. Eine Weitergabe an externe KI-Systeme erfolgt damit ohne lesbare Firmendaten und ohne auf dem Server gespeicherte Schlüssel.
Analyse · SWISS GOVERNMENT & BACS SOUVERÄNITÄTS-PROTOKOLL
Ausgerichtet auf die Anforderungen zum Amtsgeheimnis für kantonale Verwaltungen und Bundesbehörden.
Konzipiert im Sinn von Art. 320 StGB (Amtsgeheimnis) und der Kryptografie-Empfehlung des Bundesamtes für Cybersicherheit (BACS): Die clientseitige Zero-Knowledge-Maskierung verschlüsselt Prompts und Antworten bereits im Browser, bevor sie die Verwaltung verlassen. Das Schweizer Geofencing des Konfigurationsmoduls — «assertSwissOnly()» und die Jurisdiktionsprüfung — weist jedes Speicherziel zurück, das nicht ausschliesslich in der Schweiz betrieben wird: US-Anbieter und US-Regionen werden blockiert, für die Jurisdiktion «Schweiz» sind nur Schweizer Endpunkte zulässig. Geprüft wird die hinterlegte Ziel-Konfiguration, nicht der laufende Datenverkehr.
Roadmap · KRYPTO-POSTUR UND POST-QUANTUM
Heute im Einsatz: AES-256-GCM mit 256-Bit-Schlüsseln. In Vorbereitung: hybride Schlüsselkapselung mit ML-KEM (Kyber-1024).
Symmetrische AES-256-Verschlüsselung gilt auch gegenüber Quantencomputern als weitgehend resistent; Grovers Algorithmus halbiert die Sicherheitsstufe auf 128 Bit. Offener Punkt bleibt die Schlüsselvereinbarung, weshalb eine hybride Kapselung mit ML-KEM (Kyber-1024) geplant ist. Diese Erweiterung ist in dieser Demo nicht aktiv und wird nicht als bereits erbracht dargestellt.
Markenrechtlicher Hinweis: Alle genannten Produktnamen sind Marken der jeweiligen Inhaber und werden ausschliesslich zur sachlichen Beschreibung der Kompatibilität verwendet — ohne Geschäftsbeziehung, Lizenz oder Zertifizierung durch die genannten Anbieter. Produktdemonstration: die Aufzählung beschreibt den vorgesehenen Abdeckungsbereich des Capture-Agents; in dieser Demo ist keine Anbindung an Fremdsysteme aktiv.
Regulatorischer Hinweis: PromptAudit ist keine FINMA-Bewilligung, kein FINMA-Audit und keine Zertifizierung, und diese Angabe ersetzt keine eigene Compliance-Prüfung. Die Verantwortlichkeit der Geschäftsleitung für Auslagerungen und für das Bankengeheimnis bleibt vollständig bestehen; die Aufsichtspflicht der FINMA gegenüber dem Institut bleibt unberührt. Produktdemonstration: auch dieser Punkt beschreibt die vorgesehene Ausrichtung des Capture-Agents.
Behördlicher Hinweis: PromptAudit ist weder durch das BACS anerkannt, zertifiziert oder geprüft, noch begründet diese Angabe eine behördliche Zulassung; die betreffende Verwaltung prüft die Eignung selbst. Die Pflicht zur Wahrung des Amtsgeheimnisses gemäss Art. 320 StGB verbleibt vollständig bei den Mitarbeitenden und der Behördenleitung. Produktdemonstration: Der Geofencing-Check prüft in dieser Demo die hinterlegte Speicherziel-Konfiguration und keinen echten behördlichen Datenverkehr.
PromptAudit ist ein Baustein Ihres Compliance-Systems, kein Freispruch. Was es liefert, ist der technische Nachweis: wer wann welches Werkzeug genutzt hat — verschlüsselt, unveränderlich und nachweisbar vollständig.
Produktdemonstration: In dieser Umgebung werden Einträge ausschliesslich lokal im Browser gespeichert. Es verlässt nichts Ihr Gerät.
Datenschutz-Grundsätze nach Art. 6 DSG: Verhältnismässigkeit, Zweckbindung und Datensparsamkeit sind hier technisch abgebildet — auswertbar sind ausschliesslich Metadaten, nicht die Inhalte.
Betreiber von KI-Systemen müssen Nutzungsinformationen automatisch erfassen und aufbewahren. Die Blackbox-Protokollierung schliesst genau diese Nachweispflicht — ohne Klartextarchiv.
Technische Massnahmen zur Sicherheit der Verarbeitung: clientseitige Verschlüsselung, Integritätssicherung über eine Hash-Kette und Datenspeicherung in klar benannter Jurisdiktion.
Weil wir konsequent Zero-Knowledge arbeiten und absolute Privatsphäre bei uns an erster Stelle steht, müssen Sie unserem Team nicht vertrauen — Ihr Security-Team kann den Code selbst prüfen. Der Quellcode des Capture-Agent (Browser-Erweiterung) liegt in einem geschützten Repository und wird nach Verifizierung und eNDA zur unabhängigen Prüfung offengelegt.
Ihre interne IT-Compliance und Ihr Security-Team können jede Zeile der kryptografischen Ausführung selbst prüfen: dass AES-256-GCM lokal im Browser verschlüsselt und dass kein Klartext-Prompt Ihre Infrastruktur verlässt.
WebGPU für KI-Governance: in Prüfung
Die aktuelle AES-256-GCM-Verschlüsselung läuft über Web Crypto im Browser. GPU-Compute-Shader für die Verschlüsselung sind derzeit nicht implementiert; Latenzfreiheit oder Skalierung ohne Grenzen werden nicht zugesichert.
Der Quellcode ist nicht öffentlich. Einsicht erhalten verifizierte CISOs, Auditoren und IT-Systemhäuser nach unterzeichneter Vertraulichkeitsvereinbarung (eNDA), befristet und schreibgeschützt. Eine externe Zertifizierung liegt nicht vor.
// zero-knowledge.ts · Auszug
// läuft ausschliesslich im Browser
const key = await crypto.subtle.deriveKey(
{ name: "PBKDF2", salt,
hash: "SHA-256", iterations: 210000 },
baseKey,
{ name: "AES-GCM", length: 256 },
false,
["encrypt", "decrypt"],
);
// Klartext verlässt den Browser nie
await crypto.subtle.encrypt(
{ name: "AES-GCM", iv }, key, plaintext);Auszug aus der Demonstrationsumgebung. Der vollständige Quellcode des Capture-Agent wird nach eNDA offengelegt; eine externe Zertifizierung liegt nicht vor.
Empfohlene Prüfschritte nach Freigabe: Quellcode schreibgeschützt einsehen, Verschlüsselungsmodul isoliert ausführen, Netzwerkverkehr im Browser messen und die Hash-Kette mit der eigenen Integritätsprüfung nachrechnen.
Sechs Fragen, die Personalvertretung, Revision und Geschäftsleitung als Erstes stellen. Antworten in Klartext, ohne Marketingvokabular.
Nein. Prompts und Antworten werden im Browser verschlüsselt, bevor sie das Gerät verlassen. Der Schlüssel entsteht vor Ort aus Ihrem Mandantenschlüssel und wird nie übertragen. Auf dem Server liegen Chiffrate, Initialvektoren, Salz und SHA-256-Prüflinge — für PromptAudit, den Speicheranbieter und jeden Dritten nicht lesbar.
Ohne Mandantenschlüssel sind ausschliesslich Metadaten sichtbar: Zeitstempel, Mitarbeitenden-Kennung, Abteilung, verwendetes Werkzeug und Risiko-Merkmal. Vorgesetzte erhalten damit eine Nachweisgrundlage, kein Leserecht. Der Schlüssel selbst liegt nur bei Ihnen und wird nirgends gespeichert.
Erfasst werden KI-Anfragen an angebundene Werkzeuge. Passwörter und Schlüssel erscheinen maskiert, heikle Inhalte werden als Merkmal erkannt — etwa «persönliche Daten» oder «Kundendaten» — damit die Compliance-Abteilung nachfassen kann, ohne den Text lesen zu müssen. Der Aufbau folgt dem Prinzip der Datensparsamkeit.
Dieser Befehl existiert nicht. Die Kette ist rein anhängend (Write-Once, kein Update- oder Delete-Pfad). Ein veränderter oder entfernter Eintrag bringt die Folge-Hashes durcheinander und fällt bei der nächsten Integritätsprüfung namentlich auf — der Nachweis ist damit auch gegen interne Manipulationen brauchbar.
Vorgesehen sind ausschliesslich Schweizer, S3-kompatible Objektspeicher; Nicht-Swiss-Targets werden von der Konfiguration abgelehnt. In dieser Produktdemonstration bleiben alle Einträge lokal in Ihrem Browser — es verlässt nichts Ihr Gerät. Eine echte Mandanten-Umgebung binden Sie über Ihre eigenen Schweizer Speicherzugangsdaten an.
Die Integritätsprüfung läuft über die gesamte Kette und meldet Abweichungen bis auf Eintragsebene; der PDF-Audit-Bericht mit Wurzel-Hash und Zeitstempeln ist im selben Moment exportbereit. Was diese Demonstration nicht liefert: eine Rechtsberatung, eine Zertifizierung oder die formale Freigabe durch Ihre Revision.
Bei unseren monatlichen Lizenzen gibt es keine langen Vertragslaufzeiten. Sie können Ihr Abonnement jederzeit mit Wirkung zum Ende des laufenden Abrechnungsmonats kündigen. Die Kündigung erfolgt ganz unkompliziert mit wenigen Klicks direkt über Ihr Kunden-Dashboard auf unserem Verkaufsportal Whop. Es gibt keine versteckten Fristen oder automatischen Jahresverlängerungen.
Öffnen Sie den Compliance-Tresor, verifizieren Sie die Kette und laden Sie einen PDF-Audit-Bericht — alles ohne echte Mitarbeiterdaten.
Wie die PromptAudit-Architektur Datenverlust, Angriffe und Schadcode adressiert.
Der Capture-Agent verschlüsselt jede KI-Anfrage lokal im Browser und schreibt das Protokoll zeitgleich an zwei getrennte Orte: in die Cloud-Datenbank und als gespiegelte Sicherheitskopie in den lokalen Browser-Tresor (IndexedDB) des Endgeräts. Fällt der Server oder das Netzwerk aus, läuft die Anwendung ohne Unterbrechung weiter und gleicht die Einträge automatisch ab, sobald die Verbindung wieder steht.
Die Verschlüsselung erfolgt mit AES-256-GCM und PBKDF2 (210'000 Iterationen) direkt auf dem Endgerät, bevor Daten das Unternehmen verlassen. Auf dem Server liegen ausschliesslich unlesbare Chiffrate und Hashes. Selbst bei einer Kompromittierung des Servers erbeuten Angreifer keine lesbaren Inhalte, da der Entschlüsselungsschlüssel nie übertragen oder gespeichert wird.
Jedes Eingabefeld im Simulator und in den Einstellungen wird vor der Verarbeitung gefiltert: Steuerzeichen, Skript-Tags und eingeschleuste Befehle werden entfernt und als harmloser Freitext behandelt. Der Server akzeptiert nur Anfragen der eigenen Domain, begrenzt Aufrufe pro Absender und speichert Protokolle unveränderbar.
Produktdemonstration: Die beschriebenen Mechanismen sind in dieser Demo technisch umgesetzt; eine unabhängige Sicherheitsprüfung oder Zertifizierung liegt nicht vor.
Wir sichern die digitale Souveränität der Schweizer Wirtschaft im Zeitalter der künstlichen Intelligenz mit sofortiger Wirkung. Unsere Mission ist es, bis Ende 2027 den unsichtbaren, kryptografischen Standard-Tresor auf jedem geschäftlichen Bildschirm, Smartphone und iPad der Schweiz zu etablieren – für eine uneingeschränkte, datenlecksichere und am revDSG ausgerichtete KI-Nutzung ab der ersten Sekunde der Aufschaltung.
Unternehmensvision mit Stand 2026. Die gezeigte Produktdemonstration ist eigenentwickelt und nicht unabhängig geprüft; diese Aussagen sind keine Zertifizierung und keine Rechtsberatung.