VerdaGate ist das Gateway, das jedes KI-Tool im Unternehmen passiert. PII-Redaction, Prompt-Injection-Schutz, Audit-Trail, Budgets — zentral, revisionssicher, on-premise oder aus deutscher Cloud.
VerdaGate sitzt vor jeder KI-Anfrage und übernimmt die Arbeit, die kein Fachbereich leisten kann: Regelprüfung, Redaction, Logging, Budget.
Statt N Integrationen in N Tools pflegen Sie einen einzigen Gateway-Endpoint. VerdaGate übersetzt zwischen Provider-APIs und hält Fallbacks bereit.
Inline-Erkennung für Namen, IBAN, E-Mail, interne Projektcodes, API-Keys. VerdaGate schwärzt oder tokenisiert vor dem Versand — und rekonstruiert die Antwort.
Prompts werden gegen bekannte Injection-Muster geprüft, System-Prompts sind clientseitig nicht überschreibbar. Output-Filter blocken Secrets-Leaks.
Jeder Prompt, jede Antwort, jede Policy-Entscheidung strukturiert geloggt. EU-AI-Act-konform (Art. 12, 13, 14), DSGVO-gerecht mit Zweckbindung.
SSO via SAML / OIDC — Microsoft Entra, Keycloak, Google. Policies pro Gruppe: welches Modell, welche Tokens/Tag, welche Themen erlaubt.
Token-Buchhaltung pro User, Team und Projekt. Monatsbudgets mit Soft- und Hard-Caps, Downgrade auf kleinere Modelle bei 80 %. Semantic-Cache spart bis zu 60 %.
Von der Policy-Aufnahme bis zum Produktivstart — typisch zwischen 2 und 6 Wochen.
Wir kartieren, welche KI-Tools im Haus im Einsatz sind (Schatten-KI inklusive) und welche Daten-Klassen geschützt werden müssen.
Redaction-Regeln, Rollen, Budgets, Modell-Whitelist — alles in einem Policy-File versioniert (GitOps-tauglich).
Docker / Kubernetes on-premise oder managed in der Verdacloud. SSO-Anbindung an Entra, Keycloak oder Google Workspace.
Tools umstellen auf den Gateway-Endpoint. OpenAI-kompatible API — in der Regel ein einziger Base-URL-Tausch.
VerdaGate ersetzt keine bestehenden Tools — es härtet sie.
Alle Copilot-Anfragen laufen über VerdaGate — Kundennamen, Projekt-Codes, Finanzzahlen werden automatisch redigiert, bevor Microsoft sie sieht. Audit-Log pro Mitarbeiter.
Eigener SSO-Login, eigenes Audit, eigene Kostenstellen — hinter den Kulissen mischen sich GPT-4, Claude und on-premise-Llama je nach Policy und Sensitivität.
Cursor, Copilot, Cody — alle Code-Assistenten hinter VerdaGate. Secrets aus Repos werden geblockt, interne APIs nie an externe Modelle exponiert.
Alle Preise netto zzgl. 19 % USt. Hosting in deutschen ISO-27001-Rechenzentren inklusive.
Secure-Proxy für bestehende Cloud-LLMs.
Gateway + dedizierter GPU-Server mit eigenem LLM.
Mehrere Modelle, SSO, SLA 99,9 %.
12 Monate Laufzeit · Hosting in DE · AVV inklusive · Preise ohne MwSt.
Compliance ist kein Feature — es ist die Grundlage.
Zweckbindung, Datenminimierung, Integrität — dokumentiert per Default. AVV inklusive.
Logging, Transparenz, Human Oversight — strukturierte Audit-Logs direkt exportierbar.
ISO 27001-Rechenzentren in Bayern & Sachsen. Keine Daten verlassen die EU.
Für hochsensible Daten: Betrieb ohne jede Internet-Verbindung auf Ihrer Hardware.
Ein zentraler Proxy zwischen Ihren Mitarbeitern/Apps und jeglicher KI (OpenAI, Anthropic, Mistral, lokale LLMs). Es redigiert sensible Daten, blockt Prompt-Injections, loggt jede Interaktion revisionssicher und verwaltet Budgets — ein Kontrollpunkt statt N Schatten-KI-Tools im Haus.
Gateway Only startet bei 99 €/Monat netto. LLM + Gateway mit eigenem GPU-Server liegt bei 399 €/Monat. Enterprise mit SSO, SLA und Multi-Modell-Setup individuell. Vertragslaufzeit 12 Monate.
Ja. Hosting in deutschen ISO-27001-Rechenzentren, AVV inklusive, Zweckbindung und Löschkonzept nach Art. 5 DSGVO. Audit-Logs sind EU-AI-Act-ready (Art. 12, 13, 14). Keine Daten verlassen die EU.
OpenAI (GPT-4, GPT-4o), Anthropic (Claude), Google (Gemini), Mistral (EU), sowie on-premise-Modelle wie Llama 3, Mixtral und eigene Fine-Tunings. Die API ist OpenAI-kompatibel — bestehende Tools bleiben lauffähig.
Eingehende Prompts laufen durch eine Kombination aus Regex-Regeln und NER-Klassifier. Erkannte Entitäten (Namen, IBAN, E-Mail, Projekt-Codes, API-Keys) werden vor dem Versand an externe Modelle tokenisiert oder geschwärzt. Auf dem Rückweg werden die Tokens bei Bedarf rekonstruiert. Regelsets individuell pro Abteilung.
Ja. VerdaGate läuft als Docker-Container oder Kubernetes-Deployment auf Ihrer Hardware. Alternativ betreiben wir es in der Verdacloud (DE, ISO 27001). Air-Gapped-Betrieb für hochsensible Daten möglich.
Von Audit bis Produktivstart typisch 2–6 Wochen — je nach Anzahl der Tools, SSO-Komplexität und Policy-Tiefe. Managed-Variante in der Verdacloud kann binnen 7 Tagen produktiv sein.
Nein. Die Gateway-API ist OpenAI-kompatibel. In der Regel reicht es, die Base-URL im bestehenden Tool auf den VerdaGate-Endpoint umzustellen. Für Tools mit proprietären APIs (Copilot, Claude Projects) setzen wir Adapter ein.
Wir starten mit einem Schatten-KI-Audit (kostenlos, unverbindlich) und zeigen Ihnen VerdaGate live an Ihren eigenen Policies.
Oder rufen Sie direkt an:
call +49 (0) 821 419 028 40