PromptAudit

KI-Audit · Schweiz

KI-Audit für Schweizer Unternehmen

Mitarbeitende nutzen ChatGPT, Claude, Gemini oder Copilot täglich. PromptAudit macht diese Nutzung für Geschäftsleitung, CISO und Datenschutz nachvollziehbar, mit verschlüsselten, versiegelten Einträgen.

Warum ein KI-Audit?

Ein eigenes KI-Gesetz gibt es in der Schweiz noch nicht. Der EDÖB hält fest, dass das geltende Datenschutzgesetz direkt auf KI-Anwendungen anwendbar ist. Unternehmen brauchen deshalb eine Übersicht, welche Daten in KI-Dienste gelangen.

Ohne Protokoll bleibt offen, ob Kundenakten, Lohndaten oder IBAN-Nummern in öffentliche KI-Dienste kopiert wurden.

Was PromptAudit heute leistet

  • Erfassen: Der Capture Agent protokolliert Eingaben in unterstützte KI-Dienste direkt im Browser.
  • Klassifizieren: Typische sensible Angaben (z. B. IBAN, Kreditkarte, AHV-Nummer) werden lokal erkannt und gezählt.
  • Verschlüsseln: Einträge werden im Browser mit AES-256-GCM verschlüsselt, bevor sie gespeichert werden.
  • Versiegeln: Eine Append-only-SHA-256-Hash-Kette macht nachträgliche Änderungen bei der Prüfung erkennbar.

Klare Grenzen

Der Capture Agent v1.4.0 erfasst und klassifiziert, er maskiert oder blockiert nicht: Der KI-Dienst erhält die Eingabe weiterhin im Klartext. Eine Policy Engine zum Warnen, Maskieren oder Sperren ist in Planung. PromptAudit ist keine Zertifizierung und keine Rechtsberatung.

In offiziellen Browser-Stores verfügbar

Die Veröffentlichung in einem Store ist keine Sicherheitszertifizierung.

Kostenlose 14-Tage-Teststellung

Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT, manuelle Freigabe. Keine Kreditkarte, keine automatische Verlängerung.