Schutzregel DSGVO: Steuer-ID, Telefon und IBAN maskieren

DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.

Regole

Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:
- private E-Mail-Adressen (max.mustermann@…);
- deutsche Telefonnummern, mit oder ohne +49;
- deutsche IBAN;
- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).
Durchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.

Casi di test

Codice

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden

Costo stimato

Token di input per chiamata : ≈ 934

Solo costo di input, esclusa la risposta del modello. Prezzi pubblici standard dei fornitori (Mistral AI, DeepSeek, OpenAI, Anthropic) convertiti da USD in euro al cambio BCE del 29 settembre 2026. Stima: 1 token ≈ 3,6 caratteri.

Identificativo

contextetech--personenbezogene-daten-maskieren-dsgvo

Tipo

Salvaguardie

File

personenbezogene-daten-maskieren-dsgvo.guardrail.json

Formato

JSON (application/json)

Dimensione

2049 byte (2 KB)

Codifica

UTF-8

Token stimati

≈ 565

Lingua

Tedesco

Licenza

MIT

Uso commerciale

Consentito

Dati personali

Fittizi (inventati)

Versione

1.0

Pubblicato il

3 ottobre 2026 alle ore 05:20

Aggiornato il

3 ottobre 2026 alle ore 05:20

Archiviazione

nel database

Utilizzi

0

Mi piace

0

personenbezogene-daten-maskieren-dsgvo.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/personenbezogene-daten-maskieren-dsgvo",
  "description": "DSGVO-Schutzregel: maskiert Steuer-ID (mit Prüfziffer), Telefonnummern +49, IBAN und private E-Mails in Antworten eines KI-Assistenten. 12 Tests.",
  "tags": [
    "dsgvo",
    "personenbezogene-daten",
    "sicherheit"
  ],
  "license": "MIT",
  "language": "de",
  "type": "pii",
  "action": "mask",
  "rules": "Vor dem Versand alle Daten maskieren, die eine Person identifizieren oder erreichbar machen:\n- private E-Mail-Adressen (max.mustermann@…);\n- deutsche Telefonnummern, mit oder ohne +49;\n- deutsche IBAN;\n- Steuer-Identifikationsnummern (Prüfziffer wird geprüft).\nDurchlassen: allgemeine Adressen (info@, support@…), Firmennamen, Beträge, Datumsangaben, Bestellnummern.",
  "cases": [
    {
      "input": "Schreiben Sie an max.mustermann@gmail.com für den Status.",
      "expected": "block"
    },
    {
      "input": "Meine Handynummer ist 0151 2345 6789.",
      "expected": "block"
    },
    {
      "input": "Rufen Sie mich unter +49 30 1234567 an.",
      "expected": "block"
    },
    {
      "input": "Überweisung an DE89 3704 0044 0532 0130 00.",
      "expected": "block"
    },
    {
      "input": "Meine Steuer-ID lautet 86095742719.",
      "expected": "block"
    },
    {
      "input": "Rechnung bitte an anna.schmidt@firma-gmbh.de.",
      "expected": "block"
    },
    {
      "input": "Schreiben Sie an support@contextetech.com bei Fragen.",
      "expected": "allow"
    },
    {
      "input": "Ihre Bestellung Nr. 458712 wird morgen versendet.",
      "expected": "allow"
    },
    {
      "input": "Der Betrag beträgt 1.250,00 € inkl. MwSt.",
      "expected": "allow"
    },
    {
      "input": "Termin am 12.10.2026 um 14 Uhr.",
      "expected": "allow"
    },
    {
      "input": "Die Müller Bau GmbH hat das Angebot angenommen.",
      "expected": "allow"
    },
    {
      "input": "Hallo, wie kann ich Ihnen helfen?",
      "expected": "allow"
    }
  ]
}

Verificare un testo (Python)

import re

MUSTER = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefon": r"(?:\+49[\s/-]?|\b0)(?:1[5-7]\d|[2-9]\d{1,3})[\s/-]?\d{3,4}[\s-]?\d{3,5}\b",
    "iban": r"\bDE\d{2}(?:\s?\d{4}){4}\s?\d{2}\b",
    "steuer_id": r"\b[1-9]\d{10}\b",
}
GENERISCH = ("info@", "kontakt@", "support@", "service@", "hallo@")


def steuer_id_gueltig(wert: str) -> bool:
    """Steuerliche Identifikationsnummer: Prüfziffer nach ISO 7064 (MOD 11, 10)."""
    produkt = 10
    for ziffer in wert[:10]:
        summe = (int(ziffer) + produkt) % 10 or 10
        produkt = (summe * 2) % 11
    pruef = 11 - produkt
    return (0 if pruef == 10 else pruef) == int(wert[10])


def maskieren(text: str) -> tuple[str, bool]:
    """Ersetzt personenbezogene Daten durch [<Typ> entfernt]; gibt den Text und True zurück, wenn etwas maskiert wurde."""
    gefunden = False
    for typ, muster in MUSTER.items():
        def ersetzen(m):
            nonlocal gefunden
            wert = m.group(0)
            if typ == "email" and wert.lower().startswith(GENERISCH):
                return wert
            if typ == "steuer_id" and not steuer_id_gueltig(wert):
                return wert
            gefunden = True
            return f"[{typ} entfernt]"
        text = re.sub(muster, ersetzen, text)
    return text, gefunden