Sicherheit für Unternehmen

Kamelo hält Kunden- und Firmendaten aus der KI heraus und erhält sie selbst nie.

Sicherheitsübersicht herunterladen (PDF)Nederlands

Ihr Team tipptEntwirf eine Zahlungserinnerung an Jansen BV, IBAN NL91 ABNA 0417 1643 00, Ansprechpartner Pieter de Vries.
Die KI erhältEntwirf eine Zahlungserinnerung an [COMPANY_1], IBAN [IBAN_1], Ansprechpartner [PERSON_1].

Nichts, was wir verarbeiten

Kamelo ist Software auf jedem Computer, kein Dienst, durch den Ihre Daten laufen.

Keine Server dazwischen

Die Erweiterung stellt keine eigenen Netzwerkanfragen. Text erreicht Kamelo nie.

Bleibt auf dem Gerät

Die Zuordnung zwischen Platzhaltern und echten Daten wird im Browser gespeichert und standardmäßig nach 30 Tagen gelöscht, oder nach dem Zeitraum, den Ihre Organisation festlegt.

Offen für Ihre Prüfung

Kamelo Business ist Closed Source, aber der Code wird unminifiziert ausgeliefert, sodass Ihr Sicherheitsteam lesen kann, was installiert ist. Die kostenlose Version ist Open Source.

Signierte, offizielle Versionen

Über die offiziellen Browser-Stores, die jede Version prüfen und signieren. Jede Änderung durchläuft vorher automatisierte Tests.

Was aus der KI herausbleibt

Kunden und Kontakte

Namen, E-Mail-Adressen, Telefonnummern und Adressen.

Bank- und Kartendaten

IBANs aus 87 Ländern (mit Prüfsumme), Kartennummern, Bankleitzahlen und Kontonummern.

Zugangsdaten

API-Schlüssel, private Schlüssel, Tokens und Passwörter nach einem Schlüsselwort.

Unternehmen und Ihre eigenen Begriffe

Firmennamen mit Rechtsform und jeder Kunden- oder Projektname, den Sie hinzufügen.

Fragen von IT und Datenschutzbeauftragten

Erhält oder verarbeitet Kamelo unsere Daten?

Nein. Erkennung und Wiederherstellung finden im Browser jeder einzelnen Person statt. Die Erweiterung hat kein Konto, keine Nutzungsanalyse und stellt keine eigenen Anfragen, daher erreichen Kunden- und Firmendaten Kamelo nie. Sie können das in den Entwicklertools des Browsers prüfen.

Wo werden Daten gespeichert, und wie lange?

Nur im Browser auf dem jeweiligen Computer: der Tresor, der Platzhalter mit echten Werten verknüpft, getrennt pro Website gespeichert. Er wird nie synchronisiert oder hochgeladen, lässt sich mit Touch ID oder einem Passwort sperren (AES-256-GCM), und alte Einträge werden standardmäßig nach 30 Tagen gelöscht. Ihre Organisation kann in ihrer Richtlinie einen anderen Zeitraum festlegen. Siehe die Erklärung zur Datenverarbeitung.

Können wir es für alle ausrollen?

Ja. In der Pilotversion installiert Ihre IT Kamelo Business über Google Admin, Microsoft Intune oder ein macOS-Profil auf jedem Computer und legt eine zentrale Richtlinie fest: den Lizenzcode, eine gemeinsame Liste von Kunden- und Projektnamen, welche Angaben maskiert werden, wie lange sie gespeichert bleiben, Ihren eigenen Support-Kontakt und eine Sperre, damit Kamelo nicht ausgeschaltet werden kann. Im Popup steht dann „Set by your organisation“. Pilot starten.

Was sehen Admins?

Nichts, was den Computer verlässt: Es gibt kein zentrales Dashboard. In der Pilotversion zeigt das Popup auf jedem Computer eine Monatsübersicht mit reinen Zahlen pro Datenart, etwa 3 Namen und 1 IBAN, nie, was eingegeben wurde. Einstellungen, die Ihre Organisation vorgenommen hat, sind unter chrome://policy sichtbar.

Welche KI-Tools werden abgedeckt?

ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI und mehr, dazu KI-Funktionen auf anderen Websites wie Gmail und Notion. Eine Ausnahme: das in die Seitenleiste von Edge integrierte Copilot-Panel, in dem Microsoft keine Erweiterung zulässt.

Wovor schützt Kamelo nicht?

Hochgeladene Dateien und Bilder gehen unverändert hinaus. Interne Codenamen werden erst erkannt, wenn Sie sie hinzufügen. Die Erkennung ist regelbasiert, deshalb kann ein ungewöhnlicher Name durchrutschen. Und Kamelo hält niemanden davon ab, Daten absichtlich weiterzugeben.

Wurde Kamelo auditiert?

Noch nicht durch eine externe Firma. Jede Änderung durchläuft automatisierte Tests, und die Stores signieren jede Version. Der Code der kostenlosen Version ist öffentlich; Kamelo Business wird mit unminifiziertem Code ausgeliefert, damit Ihr Sicherheitsteam ihn prüfen kann. Probleme lassen sich vertraulich über GitHub oder an hello@kamelo.eu melden.

Was Kamelo anfordert, und warum

storage · alarms

Einstellungen, die Lizenz und der lokale Tresor. Alle 12 Stunden werden alte Tresoreinträge gelöscht.

scripting

Startet Kamelo nach der Installation oder einem Update in bereits geöffneten Tabs. Kein nachgeladener Code.

sidePanel

Öffnet Melo, den privaten Chat von Kamelo, neben der Seite.

Zugriff auf alle Websites

KI-Felder gibt es auf vielen Websites, etwa in Gmail, Slack und Notion. Es wird nichts gesammelt.

Verlass dich nicht auf unser Wort

Den Code lesen

Die kostenlose Version auf GitHub, AGPL-3.0. Kamelo Business wird unminifiziert ausgeliefert.

Den Netzwerkverkehr beobachten

In den Entwicklertools: Kamelo sendet nichts.

Von Ihrer IT installiert

Aus einem privaten Eintrag im Chrome Web Store, eingerichtet mit Ihrer Richtlinie. Nie ein Konto.

Sie planen einen Rollout? Sprechen wir darüber

Für Kamelo Business läuft ein Pilotprojekt. Wir richten es gemeinsam mit Ihrem IT-Team ein und beantworten gern Ihre Sicherheitsfragen.

Zuletzt aktualisiert am 12. Oktober 2026