Sicherheit bei SOWA Privacy

A short, honest summary of where data goes, what the extension can and can’t see, and where the trust boundaries are. The detection core is open source – every claim below is verifiable in the repo.

Datenfluss auf einen Blick

SOWA Privacy ist eine Chrome-Erweiterung. Der Weg Ihres Textes beim Nutzen eines unterstützten KI-Chatbots:

  1. Sie tippen in das Eingabefeld des Chatbots.Text verlässt den Browser in dieser Phase nicht.
  2. Das Content-Script der Erweiterung liest die Eingabe und führt die Erkennung lokal aus.Regex + ein lokales NER-Modell, ausgeführt in Ihrem Browser via WebAssembly / WebGPU.
  3. Erkannte Entitäten werden durch neutrale Platzhalter ersetzt (z. B. [PERSON_1]).Die Zuordnung von Original zu Platzhalter wird in chrome.storage.local auf Ihrem Gerät gespeichert.
  4. Der durch Platzhalter ersetzte Prompt wird an den normalen Endpunkt des Chatbots übermittelt.Der KI-Anbieter sieht nur den anonymisierten Text. SOWA Privacy fungiert nicht als Netzwerk-Proxy zwischen Ihnen und dem Anbieter.
  5. Wenn die KI-Antwort eintrifft, werden Platzhalter in Ihrem Browser mithilfe der lokalen Zuordnung wiederhergestellt.Sie lesen die Antwort mit den echten Namen; der KI-Anbieter hat sie nie gesehen.

Bei optionaler Prüfprotokollierung in Business- und Enterprise-Tarifen werden Aktionsdatensätze lokal gehasht und nur an einen von Ihnen benannten Server übertragen (eigene Infrastruktur oder ein von uns vertraglich gehosteter Mandant). Sie werden nicht an ein SOWA-betriebenes zentrales Protokoll gesendet.

Browser-Berechtigungen und deren Zweck

Manifest-V3-Chrome-Erweiterungs-Berechtigungen mit Begründung je Berechtigung:

Das Content-Script deklariert <all_urls>, damit die Erkennung auf jedem KI-Chatbot verfügbar ist, den Sie nutzen – einschließlich zukünftig unterstützter. Berechtigungen sind statisch, im öffentlichen Manifest deklariert und unter chrome://extensions/?id=… einsehbar.

Optionale kundenkontrollierte Prüfprotokollierung

Die Prüfprotokollierung ist in Business- und Enterprise-Tarifen opt-in und erfasst Aktionen, keine Chat-Inhalte. Beispiele für Eintragsinhalt:

Was es nicht enthält: Prompt-Text, KI-Antworttext, ursprüngliche sensible Werte oder Platzhalterzuordnungen.

Datensätze werden vor der Übertragung an den von Ihnen benannten Server lokal gehasht. Enterprise-Kunden können den Prüfprotokoll-Endpunkt innerhalb ihres eigenen Compliance-Perimeters hosten, damit SOWA Privacy den Datenpfad nie berührt.

Bekannte Einschränkungen

We’d rather be specific than confident. Things SOWA Privacy does not do or cannot guarantee:

Open Source und Prüfbarkeit

Der Erkennungskern ist unter github.com/Sowa-Privacy veröffentlicht. Jede Person kann den Code lesen, der Prompts verarbeitet, bestätigen, dass er nur in die explizit dokumentierten lokalen Speicher schreibt, und verifizieren, dass keine Telemetrie erfasst wird. Wir betrachten das Repository als maßgebliche Referenz für die Aussagen auf dieser Seite.

Meldung einer Sicherheitslücke

If you believe you’ve found a security issue, please contact us before disclosing publicly. We aim to acknowledge within two business days and provide an initial assessment within five.

E-Mail: security@sowaprivacy.ai (überwachtes Postfach; PGP-Schlüssel-Veröffentlichung ausstehend – wird vor dem öffentlichen Launch ergänzt)

Wir führen derzeit kein bezahltes Bug-Bounty-Programm. Auf Anfrage werden Meldende in den Versionshinweisen öffentlich genannt.

Compliance-Dokumentationspaket

Für Beschaffungs- und DSB-Prüfungen sind folgende Unterlagen auf Anfrage über das Kontaktformular verfügbar:

Wir besitzen derzeit keine SOC 2-, ISO-27001- oder andere formale Zertifizierungen und werden diese erst beanspruchen, wenn sie erteilt wurden.