Sicherheit für Unternehmen
Kamelo hält Kunden- und Firmendaten aus der KI heraus und erhält sie selbst nie.
Nichts, was wir verarbeiten
Kamelo ist Software auf jedem Computer, kein Dienst, durch den Ihre Daten laufen.
Keine Server dazwischen
Die Erweiterung stellt keine eigenen Netzwerkanfragen. Text erreicht Kamelo nie.
Bleibt auf dem Gerät
Die Zuordnung zwischen Platzhaltern und echten Daten wird im Browser gespeichert und standardmäßig nach 30 Tagen gelöscht, oder nach dem Zeitraum, den Ihre Organisation festlegt.
Offen für Ihre Prüfung
Kamelo Business ist Closed Source, aber der Code wird unminifiziert ausgeliefert, sodass Ihr Sicherheitsteam lesen kann, was installiert ist. Die kostenlose Version ist Open Source.
Signierte, offizielle Versionen
Über die offiziellen Browser-Stores, die jede Version prüfen und signieren. Jede Änderung durchläuft vorher automatisierte Tests.
Was aus der KI herausbleibt
Kunden und Kontakte
Namen, E-Mail-Adressen, Telefonnummern und Adressen.
Bank- und Kartendaten
IBANs aus 87 Ländern (mit Prüfsumme), Kartennummern, Bankleitzahlen und Kontonummern.
Zugangsdaten
API-Schlüssel, private Schlüssel, Tokens und Passwörter nach einem Schlüsselwort.
Unternehmen und Ihre eigenen Begriffe
Firmennamen mit Rechtsform und jeder Kunden- oder Projektname, den Sie hinzufügen.
Fragen von IT und Datenschutzbeauftragten
Erhält oder verarbeitet Kamelo unsere Daten?
Nein. Erkennung und Wiederherstellung finden im Browser jeder einzelnen Person statt. Die Erweiterung hat kein Konto, keine Nutzungsanalyse und stellt keine eigenen Anfragen, daher erreichen Kunden- und Firmendaten Kamelo nie. Sie können das in den Entwicklertools des Browsers prüfen.
Wo werden Daten gespeichert, und wie lange?
Nur im Browser auf dem jeweiligen Computer: der Tresor, der Platzhalter mit echten Werten verknüpft, getrennt pro Website gespeichert. Er wird nie synchronisiert oder hochgeladen, lässt sich mit Touch ID oder einem Passwort sperren (AES-256-GCM), und alte Einträge werden standardmäßig nach 30 Tagen gelöscht. Ihre Organisation kann in ihrer Richtlinie einen anderen Zeitraum festlegen. Siehe die Erklärung zur Datenverarbeitung.
Können wir es für alle ausrollen?
Ja. In der Pilotversion installiert Ihre IT Kamelo Business über Google Admin, Microsoft Intune oder ein macOS-Profil auf jedem Computer und legt eine zentrale Richtlinie fest: den Lizenzcode, eine gemeinsame Liste von Kunden- und Projektnamen, welche Angaben maskiert werden, wie lange sie gespeichert bleiben, Ihren eigenen Support-Kontakt und eine Sperre, damit Kamelo nicht ausgeschaltet werden kann. Im Popup steht dann „Set by your organisation“. Pilot starten.
Was sehen Admins?
Nichts, was den Computer verlässt: Es gibt kein zentrales Dashboard. In der Pilotversion zeigt das Popup auf jedem Computer eine Monatsübersicht mit reinen Zahlen pro Datenart, etwa 3 Namen und 1 IBAN, nie, was eingegeben wurde. Einstellungen, die Ihre Organisation vorgenommen hat, sind unter chrome://policy sichtbar.
Welche KI-Tools werden abgedeckt?
ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI und mehr, dazu KI-Funktionen auf anderen Websites wie Gmail und Notion. Eine Ausnahme: das in die Seitenleiste von Edge integrierte Copilot-Panel, in dem Microsoft keine Erweiterung zulässt.
Wovor schützt Kamelo nicht?
Hochgeladene Dateien und Bilder gehen unverändert hinaus. Interne Codenamen werden erst erkannt, wenn Sie sie hinzufügen. Die Erkennung ist regelbasiert, deshalb kann ein ungewöhnlicher Name durchrutschen. Und Kamelo hält niemanden davon ab, Daten absichtlich weiterzugeben.
Wurde Kamelo auditiert?
Noch nicht durch eine externe Firma. Jede Änderung durchläuft automatisierte Tests, und die Stores signieren jede Version. Der Code der kostenlosen Version ist öffentlich; Kamelo Business wird mit unminifiziertem Code ausgeliefert, damit Ihr Sicherheitsteam ihn prüfen kann. Probleme lassen sich vertraulich über GitHub oder an hello@kamelo.eu melden.
Was Kamelo anfordert, und warum
storage · alarmsEinstellungen, die Lizenz und der lokale Tresor. Alle 12 Stunden werden alte Tresoreinträge gelöscht.
scriptingStartet Kamelo nach der Installation oder einem Update in bereits geöffneten Tabs. Kein nachgeladener Code.
sidePanelÖffnet Melo, den privaten Chat von Kamelo, neben der Seite.
KI-Felder gibt es auf vielen Websites, etwa in Gmail, Slack und Notion. Es wird nichts gesammelt.
Verlass dich nicht auf unser Wort
Den Code lesen
Die kostenlose Version auf GitHub, AGPL-3.0. Kamelo Business wird unminifiziert ausgeliefert.
Den Netzwerkverkehr beobachten
In den Entwicklertools: Kamelo sendet nichts.
Von Ihrer IT installiert
Aus einem privaten Eintrag im Chrome Web Store, eingerichtet mit Ihrer Richtlinie. Nie ein Konto.
Sie planen einen Rollout? Sprechen wir darüber
Für Kamelo Business läuft ein Pilotprojekt. Wir richten es gemeinsam mit Ihrem IT-Team ein und beantworten gern Ihre Sicherheitsfragen.
Zuletzt aktualisiert am 12. Oktober 2026