Brauche ich ein Secure-Access-Gateway, oder genügt eine Browser-Erweiterung?

Ein Gateway (z. B. Security Service Edge mit TLS-Prüfung) steuert Netzwerkverkehr zentral, verlangt aber Infrastruktur und Zertifikatsverteilung. PromptAudit™ läuft als Browser-Erweiterung, wird über Browser-Richtlinien verteilt und benötigt keinen Netzwerkumbau.

Gateways eignen sich für umfassende Zugriffskontrolle über viele Anwendungen. Inhaltsprüfungen erfolgen dabei je nach Produkt bei einem Cloud-Dienst des Anbieters.

PromptAudit™ verschlüsselt Einträge im Browser mit AES-256-GCM; der Schlüssel bleibt beim Kunden. Die Erweiterung erfasst nur Desktop-Browser und ausgewählte Web-KI-Dienste; Desktop-Programme, mobile Apps und direkte API-Aufrufe werden nicht erfasst. Ein bestehendes Gateway kann parallel weiterlaufen.

Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).

1. 1Bestehende Netzwerk- und Browser-Richtlinien erfassen.
2. 2Die Erweiterung über Browser-Richtlinien auf einer Testgruppe verteilen.
3. 3Mit erfundenen Testdaten Erfassung und Kettensiegel prüfen.

• Datenschutzgesetz (DSG, SR 235.1)

Allgemeine Information, keine Rechtsberatung. Stand: November 2026.

• Darf ein Schweizer Unternehmen ChatGPT einführen, ohne die Mitarbeitenden zu fragen?
• Welche Folgen drohen, wenn Mitarbeitende Personendaten in externe KI-Dienste eingeben?
• Genügt eine schriftliche KI-Weisung auf Papier?