AI Redaction Software & AI Security Platform

Was ist iDox.ai?

iDox.ai ist eine Plattform zur Entsensibilisierung von Dokumenten, zur Anonymisierung von Daten sowie zum Schutz von Daten mithilfe generativer KI. Sie richtet sich an Organisationen aus den Bereichen Recht, Regierung, Gesundheitswesen, Lebenswissenschaften, Finanzen und anderen Bereichen, die mit sensiblen Daten umgehen müssen.

Das aktuelle Produktportfolio basiert auf dem Gesamtkonzept „Total Trust“ und setzt sich aus der iDox.ai Suite, der iDox.ai Guardrail sowie der Verwaltungskonsole zusammen. Die Suite ist für die Vorbehandlung von Dokumenten vor deren Übermittlung in externe Prozesse zuständig, während die Guardrail dafür sorgt, dass es zu keinen Datenlecks kommt, wenn Mitarbeiter und KI-Systeme eingesetzt werden.

Kernprodukte

iDox.ai Suite

• Sensible Informationen in Dokumenten werden automatisch erkannt und dauerhaft entfernt.
• Verarbeitung von personenbezogenen, finanziellen, medizinischen, rechtlichen und urheberrechtlichen Daten mithilfe von Regeln und Kontextmodellen.
• Die Anonymisierung oder Maskierung von Informationen verringert das Risiko der Identifizierung, während der analytische Wert bewahrt bleibt.
• Durch den Vergleich verschiedener Dokumentversionen wurden nach der Bearbeitung wieder auftretende sensible Inhalte festgestellt.
• Erstellung von Dämpfungsdateien, Verarbeitungsberichten und Dämpfungsnachweisen – mit Unterstützung für Audits und Lieferungen.

iDox.ai Guardrail

Guardrail überwacht die Eingaben der Benutzer, eingefügte Inhalte, Dateien sowie das Verhalten von KI-Systemen. Es erkennt, blockiert oder ersetzt sensible Elemente, bevor diese in ChatGPT oder andere KI-Tools gelangen. Die Desktop-Lösung kann außerdem lokale Dateien scannen und die Nutzung der KI gemäß den Richtlinien der Organisation steuern.

Verwaltungskonsole

Verwaltungsmitarbeiter können Strategien, Benutzerrollen sowie Lizenzen für Geräte und Agenten zentral festlegen und Aufzeichnungen zur Überwachung sowie zum Bearbeiten einsehen. Im Unternehmenskontext können außerdem unterschiedliche Datenvorschriften nach Abteilungen, Themen oder Projekten festgelegt werden.

Dokumentverarbeitungsfähigkeit

Unterstützte Dateitypen

Offiziell werden mehr als 47 Dateiformate aufgelistet, darunter PDF, Word, Excel, PowerPoint, Visio, Bilder, CSV, HTML, RTF und Textdateien. Scans von PDFs und Bildern werden zunächst mit OCR erkannt, bevor der Text, Logos und Unterschriften verarbeitet werden.

Identifizierbare sensible Informationen

• Name, Adresse, Telefonnummer, Ausweisnummer und andere persönliche Identifikationsdaten.
• Daten zu Konten, Finanzen, Transaktionen und Krediten.
• Geschützte Gesundheitsinformationen, Krankenakten und Inhalt von medizinischen Dokumenten.
• Geschäftsgeheimnisse, Quellcode, interne Dokumente und Urheberrechte.
• Fallunterlagen, privilegierte Kommunikationen sowie in Regierungsunterlagen enthaltene restriktive Informationen.

Quelle des Dokuments

Dateien können von lokalen Geräten importiert werden, es wird auch die Nutzung von Quellen wie Google Drive, Dropbox, OneDrive, Box, NetDocuments und SharePoint unterstützt. Vor der Verbindung zu Cloud-Speicherplattformen sollten die Berechtigungen sowie die Datenschutzrichtlinien Dritter überprüft werden.

So verwendet man iDox.ai

1. Wählen Sie entweder die Dämpfung von Suite-Dokumenten oder den Echtzeit-Schutz durch Guardrail aus und überprüfen Sie die Datentypen sowie die Compliance-Anforderungen.
2. Laden Sie einige anonymisierte Testdateien hoch oder installieren Sie Guardrail auf einem kontrollierten Gerät, um es auszuprobieren.
3. Wählen oder erstellen Sie eine Identifizierungskonfiguration, um klar zu definieren, welche Entitäten gelöscht, maskiert, beibehalten und manuell bestätigt werden müssen.
4. Führen Sie eine AI-Analyse durch, um fehlende Meldungen, Fehlmeldungen sowie die Ergebnisse der OCR- und Tabellenerkennung einzeln zu überprüfen.
5. Wenden Sie irreversible Desensibilisierung an und laden Sie Dateien, Nachweise und Berichte herunter – ersetzen Sie die einzige Kopie nicht durch die ursprüngliche Datei.
6. Der zweite Prüfer überprüft zufällig die hochriskanten Dokumente und stellt sicher, dass keine sensiblen Metadaten enthalten sind, bevor sie geteilt oder veröffentlicht werden.

Preis für iDox.ai Suite

Die unten angegebenen Preise wurden am 25. August 2026 überprüft und sind in US-Dollar ausgedrückt. In der Azure Government-Region, bei mehreren Unternehmen sowie für zusätzliche Seiten und professionelle Dienstleistungen können unterschiedliche Preise gelten. Der endgültige Preis richtet sich nach den Angaben auf der Kaufseite oder in dem Verkaufsangebot.

Im Vergleich zur Monatszahlung spart die Standardjahreszahlung etwa 16,7 %. Für die Premium- und höheren Versionen können außerdem Rabatte für zwei oder drei Jahre in Anspruch genommen werden. Im Testmodus können insgesamt bis zu 20 Seiten verarbeitet werden; pro Dokument werden nur die ersten 2 Seiten bearbeitet, maximal 20 Dateien insgesamt.

Preis für Schutzbügel

Guardrail und Suite gehören zu unterschiedlichen Produktlinien; man kann die Lizenzen für Geräte oder Agenten nicht anhand der Seitenkapazitäten von Suite ableiten. Im Folgenden finden Sie die derzeit verfügbaren individuellen Lösungen. Für Unternehmensverwaltung sowie großflächige Implementierungen werden separate Angebote erstellt.

Einige Cloud-Agent-Lösungen sind auf der Seite weiterhin als „bald verfügbar“ gekennzeichnet; vor dem Kauf muss man überprüfen, ob sie tatsächlich verfügbar sind. Die Angabe „bald verfügbar“ in der Funktionsroadmap darf nicht als aktuelle, offizielle Funktion angesehen werden.

Rückerstattung und Abonnement

• Suite bietet eine Rückerstattungsgarantie von 7 bis 14 Tagen, wobei die genaue Dauer von dem Ort und dem Kaufweg abhängt.
• Die Voraussetzungen für Rückerstattungen, Einschränkungen bei der Testphase sowie die automatische Verlängerung richten sich nach der Zahlelseite und der Rückerstattungspolitik.
• Der Rabatt für eine Langzeitmitgliedschaft senkt den Preis pro Einheit, kann aber die Anzahlung sowie die Laufzeit erhöhen.
• Für Government Cloud, Branchenversionen und Unternehmensverträge gelten in der Regel separate Bestellbedingungen.

Entwickler-API

iDox.ai bietet Data-Privacy-APIs sowie No-Code-APIs an, mit denen Identifizierung, Maskierung und Anonymisierung in Unternehmensanwendungen integriert werden können. Im Entwicklerzentrum wird erklärt, dass mehr als 47 Formate verarbeitet werden können. Neue Konten erhalten außerdem einen Probemonat im Wert von 200 US-Dollar. Die tatsächliche Gültigkeitsdauer sowie die Kosten für die Anrufe richten sich nach den Angaben in der Konsole.

APIs können für Batch-Dateien und Unternehmensworkflows verwendet werden, doch die offizielle Entwicklungssite belegt nicht, dass alle Funktionen von Guardrail über dieselbe Schnittstelle aufgerufen werden können. Vor der offiziellen Integration sollten Datenbereiche, Dateigröße, Konkurrenznutzung, Aufbewahrungsfrist und Fehlerbehandlung überprüft werden.

Sicherheit und Konformität

• Die offizielle Website listet die SOC 2- und ISO 27001-Zertifizierungen auf und bietet Sicherheitskontrollen für Unternehmen.
• Das Produkt kann dabei helfen, die für Vorschriften wie GDPR, HIPAA, CPRA und FOIA notwendigen Prozesse zur Maskierung von Daten durchzuführen.
• Die Desensibilisierung erfolgt durch das Entfernen von Text und Metadaten, anstatt nur sichtbare schwarze Rahmen zu überdecken.
• Die Verarbeitung von Nachweisen, Berichten, Rollen und Prüfprotokollen trägt dazu bei, überprüfbare Prozesse zu schaffen.
• Verschiedene Vorschriften haben unterschiedliche Anforderungen an die Desidentifizierung, Aufbewahrung und Offenlegung von Daten. Software kann keine rechtlichen oder konformitätsbezogenen Beratungen ersetzen.

Für welche Benutzer geeignet

• Rechtsteam zur Bearbeitung von Prozessdokumenten, Verträgen, Beweismitteln und Informationen zu den Rechten von Anwälten.
• Regierungsbehörden, die öffentliche Unterlagen veröffentlichen oder FOIA-Anfragen bearbeiten müssen.
• Medizinische und Lebenswissenschaftsteams, die Forschungsdaten, Fallbeispiele sowie geschützte Gesundheitsinformationen teilen.
• Finanzinstitute, die mit Berichten, Krediten, Konten sowie Kundenidentitätsdaten umgehen.
• Sicherheitsteams, die darauf abzielen, das Lecken sensibler Daten zu verhindern, wenn Mitarbeiter generative KI nutzen.
• Entwickler und Dokumentationsplattformen, die über eine API große Mengen an Dateien bereinigen müssen.

Vorteile des Produkts

• Gleichzeitig umfasst es die Bereinigung von Dokumenten sowie den Echtzeit-Schutz vor Datenlecks während der Nutzung von KI.
• Unterstützung für OCR, Batch-Verarbeitung, mehrere Formate sowie verschiedene Cloud-Dokumentenquellen.
• Es werden Dokumentvergleiche, gemeinsame Überprüfungen sowie Nachweise und Prüfungsprotokolle bereitgestellt.
• Es gibt Pakete für Einzelpersonen und kleine Teams sowie Optionen für den Einsatz in der Industrie und bei der Regierung.
• Die Entwickler-API ermöglicht es, Funktionen zur Maskierung in bestehende Systeme einzubinden.

Open-Source-Zustand

iDox.ai Suite, Guardrail, die Verwaltungskonsole sowie die gehosteten APIs sind alle kommerzielle Produkte. Auf der offiziellen Website wird nicht angegeben, dass die gesamte Plattform open source ist. Ebenso gibt es kein offizielles GitHub-Repositorium mit dem Quellcode des vollständigen Produkts.

Die Tatsache, dass das Produkt eine API-Integration oder den Betrieb auf einer Cloud-Plattform ermöglicht, bedeutet nicht, dass die Modelle, der Desktop-Klient sowie der Servercode frei heruntergeladen oder privat eingesetzt werden können. Organisationen, die eine Offline-Verarbeitung oder eine Prüfung des Quellcodes benötigen, sollten dies bereits in der Phase des Unternehmenskaufs ansprechen.

Einsatzbeschränkungen und Hinweise

• KI kann sensible Informationen übersehen oder zu stark entgegenwirken; daher muss eine manuelle Überprüfung vor der Veröffentlichung erfolgen.
• Die Qualität der OCR-Übertragung hängt von der Schärfe des Scans, der Handschrift, Tabellen, der Drehung sowie vom geringen Kontrast ab.
• Nach einer irreversiblen Desensibilisierung kann der ursprüngliche Text nicht wiederhergestellt werden; es sollten kontrollierte Originalkopien sowie Versionsprotokolle aufbewahrt werden.
• Die Angabe des konformen Namens auf der offiziellen Website bedeutet nicht automatisch, dass der Kunde ebenfalls konform ist; die Verantwortung für Strategien und Abläufe liegt weiterhin bei der Organisation.
• Bevor Geschäftsgeheimnisse, medizinische und rechtliche Unterlagen hochgeladen werden, sollten der Speicherort, die Aufbewahrungsfrist sowie die Drittanbieter festgelegt werden.
• Die Testversion bearbeitet nur die ersten 2 Seiten jedes Dokuments und kann daher nicht zur Überprüfung der Seitenübergreifenden Erkennung in langen Dokumenten herangezogen werden.

Häufige Fragen

Kann iDox.ai gescannte PDFs verarbeiten?

Ja, es ist möglich, den Inhalt eines Scans mithilfe von OCR zu erkennen und anschließend sensible Informationen zu überprüfen und zu entfernen. Scans von schlechter Qualität müssen jedoch weiterhin manuell überprüft werden.

Kann der desensibilisierte Inhalt wiederhergestellt werden?

Laut offiziellen Angaben entfernt die endgültige Desensibilisierung den Text sowie die Metadaten – es handelt sich dabei um einen nicht rückgängig zu machenden Vorgang. Vor der Anwendung sollte eine sichere, ursprüngliche Kopie aufbewahrt werden.

Wird die Verarbeitung von mehreren Dateien unterstützt?

Es wird die Batchverarbeitung unterstützt; die Unternehmenslösung eignet sich für Workflows mit einer hohen Anzahl von Seiten. Die tatsächliche Konkurrenzbelastung, die Dateigröße sowie die Kosten für zusätzliche Seiten müssen im Rahmen des Pakets festgelegt werden.

Wird eine API bereitgestellt?

Es werden Data-Privacy-APIs und No-Code-APIs bereitgestellt, sowie Testkontingente für Entwickler. Die Preise und Einschränkungen für Produktivnutzung richten sich nach dem Entwicklerkonto.

Ist iDox.ai Open-Source-Software?

Nein. Es handelt sich um eine Plattform für kommerzielle Desensibilisierung und KI-Sicherheit – offene Schnittstellen bedeuten nicht, dass der Quellcode der Plattform öffentlich zugänglich ist.

Zusammenfassung

iDox.ai eignet sich für Organisationen, die sensible Informationen aus gemeinsam genutzten Dokumenten entfernen müssen und gleichzeitig eine Kontinuierliche Verhinderung von Datenlecks gewährleisten wollen, wenn Mitarbeiter oder KI-Systeme diese Dokumente nutzen. Bei der Auswahl sollte man die Limits der Suite-Seiten, die Guardrail-Lizenzen, den API-Verbrauch sowie die Unternehmenskonformitätsvorgaben prüfen und außerdem eine manuelle Überprüfung einplanen.