Schutzregel DSGVO: Steuer-ID, Telefon und IBAN maskieren

DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.

Rules

Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:
- private E-Mail-Adressen (max.mustermann@…);
- deutsche Telefonnummern, mit oder ohne +49;
- deutsche IBAN;
- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).
Durchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.

Test cases

Code

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden

Estimated cost

Input tokens per call : ≈ 934

Input cost only, excluding the model's answer. Providers' public standard prices (Mistral AI, DeepSeek, OpenAI, Anthropic) converted from USD to euros at the ECB rate of September 29, 2026. Estimate: 1 token ≈ 3.6 characters.

Identifier

contextetech--personenbezogene-daten-maskieren-dsgvo

Type

Guardrails

File

personenbezogene-daten-maskieren-dsgvo.guardrail.json

Format

JSON (application/json)

Size

2,049 bytes (2 KB)

Encoding

UTF-8

Estimated tokens

≈ 565

Language

German

License

MIT

Commercial use

Allowed

Personal data

Fictional (made up)

Version

1.0

Published on

October 3, 2026 at 5:20 AM

Updated on

October 3, 2026 at 5:20 AM

Storage

in database

Uses

0

Likes

0

personenbezogene-daten-maskieren-dsgvo.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/personenbezogene-daten-maskieren-dsgvo",
  "description": "DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.",
  "tags": [
    "dsgvo",
    "personenbezogene-daten",
    "sicherheit"
  ],
  "license": "MIT",
  "language": "de",
  "type": "pii",
  "action": "mask",
  "rules": "Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:\n- private E-Mail-Adressen (max.mustermann@…);\n- deutsche Telefonnummern, mit oder ohne +49;\n- deutsche IBAN;\n- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).\nDurchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.",
  "cases": [
    {
      "input": "Schreiben Sie an max.mustermann@gmail.com für den Status.",
      "expected": "block"
    },
    {
      "input": "Meine Handynummer ist 0151 2345 6789.",
      "expected": "block"
    },
    {
      "input": "Rufen Sie mich unter +49 30 1234567 an.",
      "expected": "block"
    },
    {
      "input": "Überweisung an DE89 3704 0044 0532 0130 00.",
      "expected": "block"
    },
    {
      "input": "Meine Steuer-ID lautet 86095742719.",
      "expected": "block"
    },
    {
      "input": "Rechnung bitte an anna.schmidt@firma-gmbh.de.",
      "expected": "block"
    },
    {
      "input": "Schreiben Sie an support@contextetech.com bei Fragen.",
      "expected": "allow"
    },
    {
      "input": "Ihre Bestellung Nr. 458712 wird morgen versendet.",
      "expected": "allow"
    },
    {
      "input": "Der Betrag beträgt 1.250,00 € inkl. MwSt.",
      "expected": "allow"
    },
    {
      "input": "Termin am 12.10.2026 um 14 Uhr.",
      "expected": "allow"
    },
    {
      "input": "Die Müller Bau GmbH hat das Angebot angenommen.",
      "expected": "allow"
    },
    {
      "input": "Hallo, wie kann ich Ihnen helfen?",
      "expected": "allow"
    }
  ]
}

Check a text (Python)

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden