Anonymisierender Proxy

Ein Proxy sitzt zwischen dir und einem Dienst. Deine Anfrage geht an den Proxy, der Proxy ruft den Dienst mit eigener Adresse und eigenen Zugangsdaten auf, und die Antwort nimmt denselben Weg zurück. Firmen-Gateways, Datenschutz-Relays und Weiterleitungsdienste folgen diesem Muster. Der Dienst sieht den Proxy, nicht dich, ähnlich wie bei einer Nachsendeadresse: Der Absender erfährt, wo der Weiterleiter sitzt, nicht wo du wohnst, kann den Brief darin aber trotzdem lesen. So kann ein großes Labor einen Prompt erhalten, an dem weder Name noch E-Mail, Telefonnummer oder Netzwerkadresse hängt.

Die Grenze ist der Inhalt. Ein Modell muss eine Nachricht lesen, um sie zu beantworten, also erreicht der Text den Dienst in lesbarer Form. Schreibst du deinen Namen, deinen Arbeitgeber oder deine Gesundheitslage in die Nachricht, liest der Dienst das, egal was der Proxy drumherum verbirgt. Selbst ein harmlos wirkendes Detail, etwa eine seltene Berufsbezeichnung plus eine Kleinstadt, kann eine Person herausgreifen; deshalb muss man Identität und Inhalt getrennt betrachten. Manche Proxys schalten eine Maskierung davor: Erkennbare persönliche Daten werden vor dem Senden durch Platzhalter ersetzt, und die echten Werte kehren in der Antwort zurück. Maskierung fängt Muster ab, aber nicht das, was ein Satz über Beruf, Wohnort oder Diagnose verrät. Journalistinnen, Forscher und Sicherheitsteams nutzen solche Relays, um heikle Quellen zu lesen oder Dienste zu testen, ohne eine Spur zu hinterlassen, die zu ihnen zurückführt.

Ein Proxy verlagert Vertrauen, statt es abzuschaffen: Du verlässt dich auf seine Zusagen, was er protokolliert und weitergibt. Er unterscheidet sich von einem VPN, das zwar deine Netzwerkadresse verbirgt, dich aber mit deinem eigenen Konto angemeldet lässt, und von Verschlüsselung, die Daten unterwegs schützt, den Empfänger aber nicht am Lesen hindert.

Genau das bedeutet das Label „Anonymisiert“ bei NeverNo. Bei Claude, GPT, Gemini und Grok ruft unser Server den Anbieter mit einem eigenen Schlüssel auf. Der Hersteller erhält weder deine E-Mail noch eine Konto-ID oder IP-Adresse; er liest den Gesprächstext, ohne zu wissen, wer du bist, wendet seine eigenen Regeln an und darf die Anfrage nach eigener Richtlinie eine Weile aufbewahren. Bevor eine Nachricht deinen Browser Richtung eines dieser Modelle verlässt, wird eine feste Liste persönlicher Daten (E-Mail-Adressen, Telefonnummern, Bank- und Kartennummern, IP-Adressen, vollständig geschriebene Postadressen, der Vorname, den du angegeben hast, und die Namen, die du hinzufügst) durch Platzhalter wie [EMAIL_1] ersetzt; in der Antwort werden die echten Werte wieder eingesetzt. Jeder andere Name, Ort oder Arbeitgeber geht unverändert durch. Ein Schalter in den Einstellungen, standardmäßig an, steuert das. Die Transparenzseite veröffentlicht gemessene Erkennungsraten, damit du beurteilen kannst, was die Maskierung abfängt; Gruppenchats, Missionen und die öffentliche API laufen nicht darüber.

GPT-6.1 Sol, das ausgewogene Modell von OpenAI, zeigt die Idee in der Praxis. Sein Kontext fasst 200.000 Tokens, es denkt bei jeder Antwort nach und liest Bilder. OpenAI erhält über NeverNo nie deinen Namen, dein Konto oder deine IP-Adresse, liest aber, was du schreibst, und wendet seine eigenen Regeln an. Lässt du Sol eine Vertragsklausel entwerfen oder einen Bericht zusammenfassen, arbeitet es wie überall sonst; nur die Identität des Absenders bleibt zurück. Für ein sensibles Gespräch rät die Transparenzseite, bei einem privaten Modell zu bleiben, also bei den offenen Modellen von Anbietern, die nichts speichern.