anonymize.solutions vs. Strac

Ja. Neben seinem SaaS-Dienst bietet Strac einen Modus an, in dem die DLP-Engine in Ihrem AWS-Konto oder Rechenzentrum läuft. anonymize.solutions bietet zwei Produkte: anonym.legal wird in Deutschland gehostet; anonym.plus läuft mit einer unbefristeten Lizenz auf Ihren Rechnern.

Ja. Strac veröffentlicht einen quelloffenen MCP-Server (strac-mcp-dlp) für KI-Agenten. Auch anonym.legal bietet einen MCP-Server (anonym-legal-mcp-server, ab dem Pro-Tarif). Damit lassen sich personenbezogene Daten in KI-Assistenten wie Claude erkennen und anonymisieren.

Strac nutzt proprietäre ML-/KI-Modelle zur Erkennung. anonym.legal kombiniert deterministische Muster- und Prüfsummenregeln mit den Sprachverarbeitungsmodellen von Microsoft Presidio; anonym.plus ergänzt 317 eigene Mustererkenner. Regelbasierte Treffer sind wiederholbar und auf eine konkrete Regel zurückzuführen — nützlich für rechtliche Dokumentation und Prüfungen. Auch die Sprachverarbeitungsmodelle nutzen maschinelles Lernen. Ihre Ergebnisse können sich zwischen Modellversionen ändern.

Nein. anonymize.solutions bindet sich über eine native Office-Erweiterung direkt in Microsoft Word, Excel und PowerPoint ein. Strac hat keine vergleichbare Office-Anbindung.

Strac unterstützt das Entfernen und Ersetzen. anonymize.solutions bietet 5 Methoden: Ersetzen, Entfernen, Maskieren, Hashwert bilden (SHA-256) und Verschlüsseln.

Strac bietet einen Betrieb vor Ort in Ihrem AWS-Konto oder Rechenzentrum an. Fragen Sie Strac, ob dieser vollständig ohne Netzverbindung funktioniert. anonymize.solutions bietet mit anonym.plus ein Desktop-Programm mit lokalen Sprachverarbeitungsmodellen. Nach einer einmaligen Online-Aktivierung funktioniert es offline. Eine Prüfung auf Aktualisierungen beim Start ist standardmäßig eingeschaltet und kann abgeschaltet werden. Das eignet sich für Verteidigung, Behörden und vom Netz getrennte Unternehmensumgebungen.

Strac nennt über 100 integrierte Erkenner (strac.io, September 2026). anonymize.solutions erkennt 267 Arten personenbezogener Daten in 48 Sprachen und mehr als 70 Ländern. Dazu gehören länderspezifische Kennungen wie die deutsche Steuer-ID, die französische INSEE/NIR, die britische NI-Nummer und die niederländische BSN.

Strac konzentriert sich vor allem auf US-Formate (US-Sozialversicherungsnummern, Telefonnummern und Adressen). anonymize.solutions wurde von Beginn an für weltweite Abdeckung entwickelt. Es umfasst mehr als 70 länderspezifische Formate, darunter nationale Ausweisformate aller 27 EU-Mitgliedstaaten.

Strac verarbeitet Daten auf AWS-Infrastruktur, überwiegend in den USA. Das erschwert die Einhaltung von Artikel 44 DSGVO bei grenzüberschreitenden Datenübermittlungen. anonym.legal führt Erkennung und Anonymisierung auf ISO-27001-zertifizierter Hetzner-Infrastruktur in Falkenstein, Deutschland, aus. Einige Zusatzfunktionen, etwa die KI-gestützte Erstellung von Regeln, können Anbieter außerhalb der EU nutzen.

Strac nutzt ein Abonnement je Nutzer. anonym.legal bietet monatliche Tarife mit einem Token-Kontingent je Abrechnungszeitraum statt einer Abrechnung je Nutzer. anonym.plus ist eine einmalig bezahlte Lizenz je Rechner ohne Abonnement.

Stracs SaaS-Dienst verarbeitet Daten in seiner Cloud. Im Modus für den Betrieb in eigener Umgebung läuft die DLP-Engine in Ihrem AWS-Konto oder Rechenzentrum. anonym.legal verarbeitet Text auf Servern in Falkenstein, Deutschland. Von Ihnen gespeicherte eigene Muster werden im Browser verschlüsselt; die Schlüssel werden auf Ihrem Gerät mit Argon2id abgeleitet. Wenn die Verarbeitung den Rechner nie verlassen soll, läuft anonym.plus lokal.

Strac bewahrt Aktivitätsprotokolle auf und verarbeitet Inhalte für die Erkennung. Bei anonym.plus wird der Text auf Ihrem eigenen Rechner verarbeitet und erreicht nie einen Anbieter.

Strac bietet einen Auftragsverarbeitungsvertrag an, verarbeitet Daten jedoch auf US-Infrastruktur. anonym.legal führt Erkennung und Anonymisierung auf Hetzner-Servern in Falkenstein, Deutschland, aus. Einige Zusatzfunktionen können Anbieter außerhalb der EU nutzen. Prüfen Sie deshalb die Liste der Unterauftragsverarbeiter für Ihre Bewertung nach Artikel 44.

Ja. Bei anonym.legal hängt die Stapelgröße vom Tarif ab. Eine Zusammenfassung kann als CSV exportiert und ein ZIP-Archiv heruntergeladen werden. Strac unterstützt Stapelverarbeitung nur über die API und bietet keinen entsprechenden Ablauf im Desktop-Programm.

Wählen Sie Strac, wenn Sie umfangreiche Anbindungen an Softwaredienste benötigen, etwa Schutz vor Datenabfluss in Slack und E-Mail oder die Überwachung von Jira. Das gilt auch für ausschließlich US-bezogene Daten ohne Anforderung an einen Speicherort in der EU. Stracs Stärke liegt beim Schutz vor Datenabfluss über Cloud-Dienste in Unternehmen.

Wählen Sie anonymize.solutions, wenn Sie Datenspeicherung in der EU, lokale Verarbeitung, eine MCP-Server-Anbindung, eine Office-Erweiterung oder einen Betrieb ohne Netzverbindung benötigen. Weitere Gründe sind regelgebundene, prüfbare Erkennung und eine breite mehrsprachige Abdeckung (48 Sprachen, mehr als 70 Länder).

Teilweise. anonym.legal bietet eine REST-API mit den Endpunkten /analyze und /anonymize. Sie müssen die Basisadresse, die Authentifizierungskopfzeilen und die Zuordnung der Datenarten anpassen. Der Aufwand hängt von Ihrer Anbindung ab. Prüfen Sie ihn deshalb in einem Pilotversuch.

Ja, Strac hat eine Chrome-Erweiterung. anonymize.solutions bietet ebenfalls eine Chrome-Erweiterung mit weiteren Funktionen: Eine umkehrbare Verschlüsselung stellt die ursprünglichen Werte nach der Antwort der KI wieder her — statt sie nur dauerhaft zu entfernen.

Ja. Die REST-API lässt sich direkt in Pipelines von GitHub Actions, GitLab CI und Jenkins einbinden. piisafe.eu (unsere kostenlose Website-Prüfung) bietet außerdem ein curl-basiertes CI/CD-Beispiel für automatische Prüfungen auf personenbezogene Daten vor der Bereitstellung.

Strac unterstützt HIPAA, PCI-DSS und SOC 2. anonymize.solutions bietet Voreinstellungen und Kontrollen für Anforderungen aus DSGVO, HIPAA, PCI-DSS, CCPA und NIS2. Es läuft auf ISO-27001-zertifizierter Hetzner-Infrastruktur in Deutschland. Zertifiziert ist das Rechenzentrum, nicht unser Unternehmen.

Das hängt von der Komplexität Ihrer Anbindung ab. Eine einfache Anbindung ausschließlich über die API lässt sich oft innerhalb von Stunden umstellen. Anbindungen mit eigenen Erkennungsregeln benötigen länger. Prüfen Sie die Dauer in einem Pilotversuch, bevor Sie einen Termin festlegen.

Ja. anonym.legal enthält kostenlos 200 Token je Abrechnungszeitraum. anonym.plus ist für einen Rechner kostenlos. Die Website-Prüfung von piisafe.eu hat eine kostenlose Oberfläche (20 Prüfungen pro Stunde). Für die Erkennung personenbezogener Daten benötigt sie jedoch einen anonym.legal-API-Schlüssel ab 3 € pro Monat.

Testen Sie beide mit demselben Datensatz. Wichtige Messgrößen sind die Trefferquote bei personenbezogenen Daten, die Genauigkeit beziehungsweise der Anteil falscher Treffer, die Geschwindigkeit und die Abdeckung Ihrer Sprachen und Datenarten. anonymize.solutions bietet für den Vergleich einen kostenlosen Tarif ohne Verpflichtung.

Keine native Anbindung — Stracs Schutz vor Datenabfluss in Slack ist ein Unterschied zwischen den Angeboten. anonymize.solutions konzentriert sich auf Abläufe mit API und Dokumenten. Zum Schutz von Slack-Inhalten können Sie die Chrome-Erweiterung für das Abfangen in Echtzeit oder die REST-API als vorgelagerten Verarbeitungsschritt nutzen.

Strac unterstützt Texterkennung (OCR) für Bildschirmaufnahmen und PDFs. anonym.legal unterstützt Bildschwärzung mit Texterkennung für PNG- und JPG-Dateien. Dazu gehören Schwärzungen anhand umschließender Rechtecke und eine farbliche Kennzeichnung nach Datenart.

anonymize.solutions. Die regelbasierte Erkennung liefert wiederholbare Ergebnisse, die auf ein Muster zurückgeführt werden können. Zusammen mit dem HTML-/JSON-/CSV-Export von piisafe.eu und dessen Voreinstellung für die Artikel 5/25/32/33 DSGVO entsteht Dokumentation, die sich direkt für Datenschutz-Folgenabschätzungen und Einreichungen bei Aufsichtsbehörden nutzen lässt.

Die HIPAA-Voreinstellung von anonym.legal erkennt eine festgelegte Gruppe von Kennungsarten. Die Regeln des Safe-Harbor-Verfahrens für Postleitzahlen und Alter sowie eine manuelle Prüfung bleiben erforderlich. Die Entscheidung über die Entfernung identifizierender Angaben liegt bei Ihnen. Strac unterstützt HIPAA-bezogene Erkennung, konzentriert sich jedoch auf die Verhinderung von Datenabfluss statt auf die Dokumentation der Entfernung identifizierender Angaben.

Strac bietet keine ausdrücklichen Werkzeuge für die EU-KI-Verordnung. anonymize.solutions adressiert über die Prüfung zur EU-KI-Verordnung von piisafe.eu gezielt die Dokumentationsanforderungen aus Artikel 10 (Daten-Governance) für Hochrisiko-KI-Systeme. Die Pflichten für Hochrisikosysteme nach Anhang III gelten ab dem 2. Dezember 2027 (Anhang I: ab dem 2. August 2028).

Strac bezeichnet sich als SOC 2 Typ II und an ISO 27001 ausgerichtet (strac.io, September 2026), nicht als nach ISO 27001 zertifiziert. anonym.legal läuft auf ISO-27001-zertifizierter Hetzner-Infrastruktur in Falkenstein. Zertifiziert ist das Rechenzentrum, nicht unser Unternehmen.

Bei anonym.legal wird Text im Arbeitsspeicher verarbeitet. Verschlüsselt gespeichert wird er nur, wenn Sie den Verlauf einschalten, oder als Token-Zuordnung für die umkehrbare Anonymisierung (standardmäßig 24 Stunden, bei dauerhaft gewählter Speicherung bis zu 30 Tage). Sie können Ihr Konto jederzeit löschen und Ihren API-Schlüssel widerrufen. Rechnungen und Zahlungsunterlagen werden so lange aufbewahrt, wie es das Steuerrecht verlangt. Bei anonym.plus bleibt der Text auf Ihrem eigenen Rechner. Für Strac gelten die üblichen Löschverfahren gemäß dessen Auftragsverarbeitungsvertrag.