Schadendokumente mit Namen der Versicherungsnehmer, Ausweisnummern und medizinischen Angaben wurden direkt an eine externe LLM-API gesendet. Das Compliance-Team blockierte den Workflow.
LLM Capsule ersetzte die sensiblen Felder vor der Übermittlung durch wiederherstellbare Platzhalter. Die Ausgaben kamen zurück und wurden lokal für die Nutzung in nachgelagerten Systemen wiederhergestellt.
Die LLM-Capsule-Schicht wurde in den Workflow eingefügt. Die Ersetzung umfasste Namen, Ausweisnummern, Daten und medizinische Feldmuster. Sensible Rohwerte verblieben im lokalen Token-Tresor.
Jeder Ersetzungslauf wird protokolliert und an einen festen Release-Status gebunden, sodass der Workflow mit derselben Ersetzungslogik für Audit und Regressionsprüfung reproduzierbar ist.
- Erkennung — Namen, Ausweisnummern, Daten, medizinische Feldmuster
- Ersetzung — wiederherstellbare Platzhalter vor der Übermittlung
- Kapsel-Übertragung — nur die geschützte Kapsel erreicht das LLM
- Wiederherstellung — Ausgaben werden lokal für nachgelagerte Systeme wiederhergestellt