Microsoft Presidio oder ein verwalteter Dienst für personenbezogene Daten: Was passt 2026?

Beide beruhen auf derselben Grundlage

Das entkräftet einen der häufigsten Einwände gegen verwaltete Dienste: „Wenn wir das Modell selbst kontrollieren, erkennen wir Daten genauer.“ Hier ist die zugrunde liegende Erkennungssoftware dieselbe.

Microsoft Presidio ist eine quelloffene Python-Bibliothek, die Folgendes kombiniert:

• spaCy-Modelle für natürliche Sprachverarbeitung (NLP) zur Erkennung von Namen, Orten und Organisationen
• Mustererkenner mit regulären Ausdrücken und Kontextregeln für strukturierte personenbezogene Daten wie Telefonnummern, Kreditkartennummern und Ausweisnummern

anonym.legal nutzt dieselbe quelloffene Presidio-Software als Grundlage und erweitert sie: mit 267 eigenen Arten personenbezogener Daten statt der deutlich kleineren Standardauswahl von Presidio. Die eigene Sprachverarbeitung deckt 48 Sprachen mit spaCy, Stanza und Transformer-Modellen ab. Deshalb unterscheiden sich die erkannten Datenarten und die Sprachunterstützung. Auch Infrastruktur, Betrieb und Anbindungen unterscheiden sich: MCP-Server, Office-Erweiterung, Chrome-Erweiterung und Desktop-Programm.

Entscheidungsmatrix: 8 Kriterien

Wann Presidio im Eigenbetrieb passt: 5 Fälle

1. Ihr Team hat umfassende NLP-Kenntnisse

Wenn Python-Fachkräfte für maschinelles Lernen in Ihrem Team regelmäßig mit spaCy und Transformern arbeiten, sind die zusätzlichen Kosten für den Betrieb von Presidio überschaubar. Sie können vorhandene Infrastruktur, Abläufe für kontinuierliche Integration und Bereitstellung (CI/CD) sowie Werkzeuge für den Betrieb von Modellen (MLOps) nutzen.

2. Sie müssen eigene Sprachmodelle trainieren

Wenn Ihr Fachgebiet besondere Begriffe wie juristische Fundstellen, medizinische Codes oder Finanzinstrumente verwendet, müssen Sie möglicherweise eigene Modelle zur Erkennung benannter Entitäten (NER) mit gekennzeichneten Fachdaten trainieren. Presidio unterstützt das direkt. Verwaltete Dienste bieten nur begrenzte Möglichkeiten, eigene Modelle zu trainieren.

3. Eine vollständige Trennung vom Netz ist erforderlich

Für Organisationen mit strengen Anforderungen an die Netztrennung, etwa in Verwaltung, Verteidigung und kritischer Infrastruktur, ist Presidio im Eigenbetrieb auf eigener Hardware und vollständig ohne Internetverbindung die einzige Möglichkeit. anonym.plus erfüllt diese Anforderung ebenfalls für Anwendungsfälle auf Dokumentebene.

4. Die Datenmenge spricht wirtschaftlich für den Eigenbetrieb

Bei sehr großen Mengen von über 100 Millionen Dokumenten pro Jahr können API-Preise je Anfrage die Infrastrukturkosten übersteigen. Rechnen Sie es für Ihre Menge durch: Wenn Ihre monatlichen API-Kosten höher sind als die monatlichen Kosten für Infrastruktur und Entwicklung, kann der Eigenbetrieb günstiger sein.

5. Ihr Produkt verkauft die Erkennung personenbezogener Daten weiter

Wenn Ihr Produkt die Erkennung personenbezogener Daten als Funktion enthält und Sie diese an Kunden weiterverkaufen, benötigen Sie entweder eine Lizenz mit verfügbarem Quellcode oder eine kommerzielle Vereinbarung für Erstausrüster (OEM). Die MIT-Lizenz von Presidio erlaubt dies. Abonnements verwalteter Dienste erlauben es üblicherweise nicht.

Wann ein verwalteter Dienst passt: 5 Fälle

1. Sie müssen schnell beginnen

Bis zum ersten API-Aufruf mit anonymize.solutions vergehen weniger als 5 Minuten. Bis zum Produktivbetrieb mit Presidio im Eigenbetrieb vergehen 2–4 Wochen. Wenn Ihre Frist für die Erfüllung von Vorgaben im nächsten Quartal liegt, ist ein verwalteter Dienst die einzige realistische Möglichkeit.

2. Ihrem Team fehlt Erfahrung mit dem Betrieb von Modellen

Transformer-Modelle im Produktivbetrieb bereitzustellen und zu warten erfordert besondere Kenntnisse. Wenn Ihr Team für die serverseitige Entwicklung gut aufgestellt ist, aber wenig Erfahrung mit NLP und MLOps hat, entsteht beim Eigenbetrieb von Presidio eine Wissenslücke, die mit der Zeit wächst.

3. Sie benötigen Unterlagen für Compliance-Prüfungen

Prüfungen nach der Datenschutz-Grundverordnung (DSGVO), HIPAA, PCI-DSS und ISO 27001 erfordern technische Unterlagen über Ihre Werkzeuge zur Datenverarbeitung. Diese Unterlagen für eine Presidio-Bereitstellung von Grund auf zu erstellen, kostet 80–200 Entwicklungsstunden. anonym.legal liefert kein Paket mit solchen Unterlagen. Ein Auftragsverarbeitungsvertrag wird auf Anfrage ausgestellt; die übrige Prüfung bleibt Ihre Aufgabe.

4. Sie möchten die Anbindungen nutzen

Der MCP-Server für Claude Desktop und Cursor, die Chrome-Erweiterung zum Schutz bei KI-Chats und die Office-Erweiterung für Word und Excel gehören zum verwalteten Dienst anonym.legal. Die vollständig vom Netz getrennte Verarbeitung bietet ein anderes Produkt: anonym.plus. Sie kaufen es und betreiben es lokal; es ist kein Teil des verwalteten Dienstes. Presidio im Eigenbetrieb gibt Ihnen die API und sonst nichts.

5. Unterstützung im Betrieb ist wichtig

Presidio wird von der Community unterstützt. Antworten auf Meldungen bei GitHub dauern zwischen Tagen und Wochen. Wenn Ihr produktiv genutzter Dienst zur Erkennung personenbezogener Daten ausfällt oder ungenauer wird, ist ein verwalteter Dienst des betreibenden Teams gewöhnlich verlässlicher als ein selbst betriebener. anonym.legal bietet allerdings keine vertragliche Verfügbarkeitsgarantie.

Umstieg von Presidio auf anonymize.solutions

Der Umstieg ist gut handhabbar, weil Presidio die zugrunde liegende Software ist. Aus Ihrem bisherigen Presidio-Code wird ein authentifizierter HTTP-Aufruf. Das Antwortformat unterscheidet sich von den Python-Objekten von Presidio. Deshalb müssen Sie die Verarbeitung der Ergebnisse anpassen:

# Zuvor: direkte Python-API von Presidio
from presidio_analyzer import AnalyzerEngine
analyzer = AnalyzerEngine()
results = analyzer.analyze(text=my_text, language='en')

# Danach: REST-API von anonym.legal
import requests
results = requests.post(
    "https://anonym.legal/api/presidio/analyze",
    headers={"Authorization": "Bearer YOUR_API_TOKEN"},
    json={"text": my_text, "language": "en"}
).json()

# Antwortformat und Datenarten unterscheiden sich von den Presidio-Standardeinstellungen;
# siehe die API-Dokumentation auf anonym.legal

Eigene Erkenner mit regulären Ausdrücken oder eigenen Datenarten können Sie in die Konfiguration eigener voreingestellter Erkennungsregeln des verwalteten Dienstes übertragen, ohne die Logik neu zu schreiben. Lediglich das Format wechselt von einer Python-Klasse zu einer JSON-Konfiguration.

Ein kombinierter Ansatz: auf Servern, wo es erlaubt ist, lokal, wo es nötig ist

anonymize.solutions bietet einen dritten Weg: anonym.legal, wenn der Text an einen Auftragsverarbeiter in Deutschland gehen darf, und anonym.plus auf Ihren eigenen Rechnern, wenn er das nicht darf — beide nutzen dieselbe Erkennungsmethode.

Dieser kombinierte Ansatz eignet sich für Organisationen, die:

• Funktionen eines verwalteten Dienstes möchten, aber keine Daten an die Cloud eines Drittanbieters senden dürfen
• eine vollständig selbst betriebene Bereitstellung anstreben, aber bereits jetzt ein Produkt bereitstellen müssen
• in regulierten Branchen tätig sind, die eine Speicherung und Verarbeitung in bestimmten Einrichtungen verlangen

Wenn der Text Ihre eigene Hardware überhaupt nicht verlassen darf, ist anonym.plus die verwaltete Lösung. Es führt die Erkennungssoftware lokal aus. Seine lokale API hat eine andere Schnittstelle als die gehostete API.

Grenzen und ehrliche Einschränkungen

Keine Lösung passt für alle. Ein verwalteter Dienst ist nicht die beste Wahl, wenn Ihr Team bereits umfassende NLP-Kenntnisse hat, wenn eine feste Regel gilt, nach der Daten Ihre eigene Hardware nie verlassen dürfen, oder wenn Sie lieber Entwicklungszeit als wiederkehrende Lizenzgebühren aufwenden. In diesen Fällen ist Presidio im Eigenbetrieb die bessere Wahl. Auch dieser Vergleich hat Grenzen: Die Angaben zu Kosten und Aufwand sind repräsentative Schätzungen, kein Angebot. Die tatsächlichen Gesamtkosten hängen von Datenmenge, Sprachabdeckung und dem Umfang Ihrer Anpassungen an der Erkennungsverarbeitung ab.