PromptAudit Logo – KI-Datenschutz Schweiz (revDSG)PromptAuditManipulationssichere KI-Blackbox
Schweizer Sicherheitstresor100% DSG-konform Zero-Knowledge AES-256 Datenhosting in der Schweiz (Genf/Zug)

Demonstration: Die aktuelle Speicherung erfolgt ausschliesslich in diesem Browser.

Dokumentation / Einführung

Anleitung

In drei Schritten eingerichtet: aktivierte Verschlüsselung, laufende Protokollierung und ein revisionssicherer PDF-Export — ohne Unterbruch für Ihre Belegschaft.

Schweizer Datensouveränität · Demo Zero-Knowledge erzwungen · Demo

Technische Funktionsweise

1. Installation des Capture-Agents (Browser-Erweiterung)

  • Der Mitarbeiter installiert die PromptAudit-Erweiterung im Browser (Chrome, Edge, Firefox).
  • Die Erweiterung läuft unsichtbar im Hintergrund und erkennt KI-Interaktionen.

2. Clientseitige Versiegelung (Zero-Knowledge)

  • Jede Eingabe (Prompt) wird DIREKT auf dem Gerät des Mitarbeiters mittels AES-256-GCM verschlüsselt.
  • Der Verschlüsselungsschlüssel wird lokal via PBKDF2 (210'000 Iterationen) abgeleitet. Er verlässt niemals das Gerät und wird niemals an PromptAudit übertragen.

3. Unveränderliche Hashkette (WORM-Prinzip)

  • Die App bildet eine fortlaufende SHA-256-Hashkette. Jeder neue Log-Eintrag verweist kryptografisch auf den vorherigen.
  • Nachträgliche Änderungen oder Löschungen sind mathematisch unmöglich und würden die Kette sofort aufbrechen.

4. Daten-Jurisdiktion & Speicher-Routing

  • Standardmässig werden die Chiffrate sicher auf Schweizer S3-Speichern (Infomaniak) abgelegt.
  • Im Enterprise-Modus kann über die «Speicher-Konfiguration» ein eigenes Firmen-Bucket (BYOS) hinterlegt und die Jurisdiktion (Schweiz / EU) kryptografisch erzwungen werden.

Produktdemonstration: Beschreibung der Zielarchitektur, keine externe Zertifizierung.

BetriebsmodusHintergrund-Agent

🚀 Keine Unterbrechungen

PromptAudit arbeitet zu 100 % passiv im Hintergrund. Die Erweiterung erfasst jeden KI-Austausch, verschlüsselt ihn auf dem Gerät und versiegelt ihn im Tresor — ohne dass Ihre Mitarbeitenden davon etwas bemerken. Keine Wartezeit, kein Zusatz-Klick, kein Unterbruch im Chat.

0 ms

spürbare Verzögerung im KI-Chat

100 %

passiv im Hintergrund aktiv

0

Ausfallminuten oder Trennungen

  • Kein Downtime im Betrieb
  • Keine Verbindungstrennung
  • Kein Eingriff in den Arbeitsablauf

Produktdemonstration: Die genannten Richtwerte sind simulierte Kennzahlen und keine Messergebnisse einer installierten Umgebung.

Erste Schritte · rund fünf Minuten

🛠️ 3-Schritte-Schnellstart

01

Capture-Agent öffnen

Rufen Sie den Capture-Agent auf — die Browser-Erweiterung, die Mitarbeitende im Alltag unsichtbar begleitet. Kein separates Fenster, keine Anmeldung im Arbeitsablauf.

Ziel: /extension · Capture-Agent-Simulator

Capture-Agent öffnen
02

AES-256-Verschlüsselung aktivieren

Betätigen Sie den Schalter im Agenten. Ab diesem Moment wird jeder Prompt vor dem Verlassen des Geräts clientseitig mit AES-256-GCM verschlüsselt; der Schlüssel bleibt ausschliesslich im Browser.

AES-256-GCM · Schlüssel •••••••• nur im Browser

Verschlüsselung aktivieren
03

Live-Hashes im Compliance-Tresor prüfen

Öffnen Sie den Compliance-Tresor und beobachten Sie die gesicherten Krypto-Hashes in Echtzeit. Die Integritätsprüfung bestätigt auf Knopfdruck, dass kein Eintrag verändert wurde.

Ziel: /compliance · SHA-256-Hash-Kette · WORM

Compliance-Tresor öffnen

Hinweis: Die Schritte 1 und 2 führen in derselben Ansicht — der Capture-Agent zeigt den Aktivierungsschalter und die Verschlüsselungskonsole nebeneinander.

Revision & DokumentationPDF · ein Klick

📄 PDF Audit-Export

Verantwortliche öffnen den Audit-Bericht, wählen Zeitraum und zeichnende Person und klicken auf «PDF herunterladen». PromptAudit erstellt das Dokument aus der unveränderlichen Hash-Kette — bereit für offizielle Revisionen, Behörden und interne Kontrollen.

Audit-Bericht öffnen Integritätsprüfung ausführen

Im Bericht enthalten

  • Kryptografische Zeitstempel je Protokolleintrag
  • Wurzel-Hash der Hash-Kette als Manipulationsnachweis
  • Aufbewahrungszeitraum und verantwortliche Person
  • Ergebnis der Integritätsprüfung (bestanden / Abweichung)

Produktdemonstration: Der PDF-Bericht wird lokal im Browser erzeugt und ist nicht zertifiziert; eine externe Beglaubigung ist nicht angeschlossen.

Fragen zur Einführung in Ihrer Umgebung? Wir zeigen Ihnen die Demo in einer Sitzung.

Demo anfragen Preise / Lizenzen