Shield: Die Technologie die KI in der Sozialen Arbeit möglich macht.
Personenbezogene Daten werden auf dem EDN-Server pseudonymisiert, bevor KI-Modelle den Text verarbeiten. Die KI sieht Platzhalter. Nicht mehr.
WIE DIE SCHUTZKETTE FUNKTIONIERT
Fünf Schritte. Keine Klarnamen bei der KI.

Fachkraft schreibt
Text oder Sprache, wie im Gespräch.
EDN-Server pseudonymisiert
Namen, Adressen, Telefonnummern werden ersetzt.
KI verarbeitet
Nur Pseudonyme. "Kind-1" statt "Max Müller".
EDN-Server demaskiert
Echte Namen zurück in den Bericht.
Fachkraft prüft
Erst nach Bestätigung gespeichert.
WAS SHIELD IST UND WAS NICHT
Shield ist Pseudonymisierung, nicht Anonymisierung.
Das ist ein wichtiger Unterschied den wir offen kommunizieren. Pseudonymisierte Daten sind nach DSGVO weiterhin personenbezogene Daten. Wer Zugang zur Zuordnungstabelle auf dem EDN-Server hat, kann Pseudonyme auflösen.
Was Shield gewährleistet: der KI-Anbieter (OpenAI) hat keinen Zugang zur Zuordnungstabelle, keinen Zugang zur Einrichtung und keine Information darüber welcher Träger den Text gesendet hat. Die KI sieht “Kind-1” und kann nicht rekonstruieren wer das ist. Das Risiko einer Re-Identifikation durch den KI-Anbieter ist technisch ausgeschlossen.
Das Risiko liegt auf Seiten der Einrichtung selbst. Deshalb gilt: der EDN-Server ist geschützt durch verschlüsselte Verbindungen, Zugangsbeschränkungen und Mandantentrennung. Die Zuordnungstabelle verlässt den EDN-Server nicht.
VERGLEICH
SAJA mit Shield vs. allgemeine KI-Tools
Personendaten bei der KI
SAJA mit Shield
ChatGPT, Copilot, Gemini
Abhängig von der Eingabe
Zuordnungstabelle
SAJA mit Shield
ChatGPT, Copilot, Gemini
Existiert nicht (Klardaten direkt bei KI)
Serverstandort
SAJA mit Shield
ChatGPT, Copilot, Gemini
International
Auditierbarkeit
SAJA mit Shield
ChatGPT, Copilot, Gemini
Meist eingeschränkt
Für Sozialdaten ausgelegt
SAJA mit Shield
ChatGPT, Copilot, Gemini
Nein
| Kriterium | SAJA mit Shield | ChatGPT, Copilot, Gemini |
|---|---|---|
| Personendaten bei der KI | Pseudonymisiert vor Verarbeitung | Abhängig von der Eingabe |
| Zuordnungstabelle | Nur auf EDN-Server | Existiert nicht (Klardaten direkt bei KI) |
| Serverstandort | Deutschland (Hetzner) | International |
| Auditierbarkeit | Nachvollziehbar | Meist eingeschränkt |
| Für Sozialdaten ausgelegt | Ja, von Grund auf | Nein |