AI Data Loss Prevention — Dein LLM hat Kundendaten in einer Antwort exfiltriert. GDPR-Verletzung, Bußgelder, Kundenverlust. Dein CISO hat den CEO gerufen.
Dein LLM hat keine PII-Erkennung, kein Secrets-Scanning und keine Output-Exfiltrations-Erkennung. Kundendaten exfiltriert in Antworten, Secrets im Prompt, GDPR-Verletzung. 500.000€ Bußgeld, Kunden verloren, dein CEO hat den CISO gefeuert. Hier ist, wie du das verhinderst.
Was ist Data Loss Prevention? Einfach erklärt.
Stell dir DLP wie einen Firewall-Filter für deine Daten vor: Erkenne sensible Daten bevor sie das System verlassen, scanne nach Secrets bevor sie verarbeitet werden, maskiere PII in Logs und Antworten. Für LLMs bedeutet das: PII Detection in Prompts, Secrets Scanning vor LLM, Output Exfiltration Detection, GDPR-konforme Data Masking. Gutes DLP bedeutet: Never leak sensitive data again.
↓ Springe direkt zur technischen Tiefe5-Layer DLP Defense Architecture
PII Detection in Prompts
Erkenne PII (Personally Identifiable Information) in Prompts vor der LLM-Übermittlung. Namen, E-Mails, Adressen, Kreditkartennummern.
pii_detection: enabled: true pre_llm_scan: true types: [name, email, address, credit_card] auto_redaction: true
Secrets Scanning
Scanne nach API Keys, Passwords und Tokens in Prompts. Blockiere Übermittlung an LLM wenn Secrets gefunden.
secrets_scanning: enabled: true pre_llm_scan: true patterns: [api_key, password, token] block_on_match: true
Output Exfiltration Detection
Erkenne Datenexfiltration in LLM-Antworten. Anomaly Detection für ungewöhnliche Datenmuster.
exfiltration_detection: enabled: true output_scan: true anomaly_detection: true block_on_detection: true
GDPR Data Masking
Maskiere PII automatisch in Logs und Antworten gemäß GDPR Art. 5 Data Minimisation.
gdpr_masking: enabled: true auto_mask: true log_masking: true response_masking: true
Audit Logging
Logge alle DLP-Events mit Timestamp, Severity und Action. Tamper-evident für Audit-Evidenz.
audit_logging: enabled: true dlp_events: true tamper_evident: true retention_years: 3
Real-World Scars: Production Incidents
Kundendaten exfiltriert ohne Output Detection. GDPR-Verletzung, Bußgelder. Fix: Output Exfiltration Detection, GDPR Masking.
Secrets im Prompt ohne Scanning. API Keys exfiltriert, System kompromittiert. Fix: Secrets Scanning, Block on Match.
Sofortmaßnahmen: Was heute tun?
PII Detection aktivieren
Aktiviere PII Detection für alle Prompts.
Secrets Scanning aktivieren
Aktiviere Secrets Scanning vor LLM-Übermittlung.
Output Exfiltration Detection aktivieren
Aktiviere Output Exfiltration Detection für alle Antworten.
Interaktive DLP Checkliste
DLP Maturity Score Calculator
Industrie-Durchschnitt: 15/100