Schutzregel DSGVO: Steuer-ID, Telefon und IBAN maskieren

DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.

Reglas

Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:
- private E-Mail-Adressen (max.mustermann@…);
- deutsche Telefonnummern, mit oder ohne +49;
- deutsche IBAN;
- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).
Durchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.

Casos de prueba

Código

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden

Coste estimado

Tokens de entrada por llamada : ≈ 934

Solo coste de entrada, sin la respuesta del modelo. Precios públicos estándar de los proveedores (Mistral AI, DeepSeek, OpenAI, Anthropic) convertidos de USD a euros al tipo del BCE del 29 de septiembre de 2026. Estimación: 1 token ≈ 3,6 caracteres.

Identificador

contextetech--personenbezogene-daten-maskieren-dsgvo

Tipo

Salvaguardas

Archivo

personenbezogene-daten-maskieren-dsgvo.guardrail.json

Formato

JSON (application/json)

Tamaño

2049 bytes (2 KB)

Codificación

UTF-8

Tokens estimados

≈ 565

Idioma

Alemán

Licencia

MIT

Uso comercial

Permitido

Datos personales

Ficticios (inventados)

Versión

1.0

Publicado el

3 de octubre de 2026 a las 5:20

Actualizado el

3 de octubre de 2026 a las 5:20

Almacenamiento

en base de datos

Usos

0

Me gusta

0

personenbezogene-daten-maskieren-dsgvo.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/personenbezogene-daten-maskieren-dsgvo",
  "description": "DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.",
  "tags": [
    "dsgvo",
    "personenbezogene-daten",
    "sicherheit"
  ],
  "license": "MIT",
  "language": "de",
  "type": "pii",
  "action": "mask",
  "rules": "Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:\n- private E-Mail-Adressen (max.mustermann@…);\n- deutsche Telefonnummern, mit oder ohne +49;\n- deutsche IBAN;\n- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).\nDurchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.",
  "cases": [
    {
      "input": "Schreiben Sie an max.mustermann@gmail.com für den Status.",
      "expected": "block"
    },
    {
      "input": "Meine Handynummer ist 0151 2345 6789.",
      "expected": "block"
    },
    {
      "input": "Rufen Sie mich unter +49 30 1234567 an.",
      "expected": "block"
    },
    {
      "input": "Überweisung an DE89 3704 0044 0532 0130 00.",
      "expected": "block"
    },
    {
      "input": "Meine Steuer-ID lautet 86095742719.",
      "expected": "block"
    },
    {
      "input": "Rechnung bitte an anna.schmidt@firma-gmbh.de.",
      "expected": "block"
    },
    {
      "input": "Schreiben Sie an support@contextetech.com bei Fragen.",
      "expected": "allow"
    },
    {
      "input": "Ihre Bestellung Nr. 458712 wird morgen versendet.",
      "expected": "allow"
    },
    {
      "input": "Der Betrag beträgt 1.250,00 € inkl. MwSt.",
      "expected": "allow"
    },
    {
      "input": "Termin am 12.10.2026 um 14 Uhr.",
      "expected": "allow"
    },
    {
      "input": "Die Müller Bau GmbH hat das Angebot angenommen.",
      "expected": "allow"
    },
    {
      "input": "Hallo, wie kann ich Ihnen helfen?",
      "expected": "allow"
    }
  ]
}

Comprobar un texto (Python)

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden