Maijin Shield in Kürze

Maijin Shield ist ein Schweizer Dienst, der Word-, Excel-, PowerPoint-, PDF- und XML-Dokumente anonymisiert, bevor Sie sie einer KI wie ChatGPT, Claude oder Copilot anvertrauen, und anschliessend die echten Angaben in das von der KI zurückgegebene Dokument wieder einsetzt. Er richtet sich an Teams, die mit Personendaten oder besonders schützenswerten Personendaten arbeiten: Alters- und Pflegeheime, Spitex, Praxen, Sozialdienste, Personalabteilungen, Treuhandgesellschaften, Anwaltskanzleien.

Technisch gesehen pseudonymisiert Maijin Shield: Die KI sieht nur Platzhalter wie [PERSON_1], und nur die Person, die ein Dokument anonymisiert hat, kann dessen echte Angaben wiederherstellen. Pseudonymisierte Daten bleiben Personendaten für alle, die die Zuordnungstabelle besitzen, also für die Maijin Sàrl und für Sie. Diese Seite ist der Steckbrief des Dienstes. Einzelheiten zur Datenverarbeitung finden Sie unter Sicherheit und in der Datenschutzerklärung.

Wozu der Dienst dient

Um eine KI auf ein Dokument anzuwenden, ohne ihr die Namen, Adressen, Nummern und Gesundheitsdaten zu übergeben, die es enthält. Sie laden ein Word-Dokument (.docx), eine Excel-Datei (.xlsx), eine PowerPoint-Präsentation (.pptx), ein PDF oder eine XML-Datei hoch. Maijin Shield ersetzt die Personendaten durch lesbare Platzhalter. Sie vertrauen dieses Dokument der KI Ihrer Wahl an. Sobald sie Ihnen ihren Text zurückgibt, setzt Maijin Shield anstelle der Platzhalter die echten Angaben wieder ein.

Die Platzhalter bewahren den Sinn des Dokuments: In «[PERSON_1] kommt wegen [GESUNDHEIT_1] in die Sprechstunde» versteht die KI, wer was tut, ohne zu wissen, wer die Person ist.

So funktioniert es, in 3 Schritten

• Schritt 1. Dokument hochladen. Im Online-Bereich oder indem Sie eine E-Mail mit dem Dokument im Anhang an Ihre persönliche Ablageadresse weiterleiten.
• Schritt 2. Vorschau prüfen, dann herunterladen. Die erkannten Daten sind farbig markiert. Sie können eine Angabe unverändert lassen oder eine vergessene maskieren. Sie erhalten dasselbe Dokument, mit Platzhaltern anstelle der Daten. Dieses vertrauen Sie der KI an.
• Schritt 3. Echte Angaben zurückerhalten. Sie laden das von der KI zurückgegebene Dokument hoch. Maijin Shield erkennt das ursprüngliche Dokument und gibt Ihnen dasselbe Dokument mit den echten Angaben zurück.

Die Ablage per E-Mail funktioniert ohne Vorschau: Alles, was erkannt wird, wird maskiert, gemäss den Einstellungen des Teams; die Bilder bleiben im Dokument, und die Antwort geht ausschliesslich an die Adresse Ihres Kontos. Ein Dokument, das Platzhalter enthält und zu einem noch aufbewahrten Dokument passt, erhält seine echten Angaben.

Was maskiert wird

Standardmässig wird alles maskiert, was Maijin Shield erkennt. Die Administratoren des Teams (oder die Inhaberin bzw. der Inhaber eines Kontos ohne Team) können in den Einstellungen Kategorien abwählen, um sie unverändert zu lassen. Die Kategorien sind:

• Vor- und Nachnamen;
• Postadressen (Strasse, Nummer, Postleitzahl, Ort);
• E-Mail-Adressen und Telefonnummern;
• Daten (Geburt, Termine, Ereignisse);
• AHV-Nummern und IBAN;
• Identifikationsnummern (Pass, Identitätskarte, Kontrollschild, Personalnummer, Patientennummer, Nummer des elektronischen Patientendossiers EPR-SPID oder MPI-ID, GLN einer Gesundheitsfachperson);
• technische Kennungen (IP-Adressen, Server- und Rechnernamen, Benutzerkonten, interne Kennungen);
• Arbeitgeber und Organisationen, die mit einer Person verbunden sind;
• besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG, insbesondere: Gesundheit (Diagnosen, Behandlungen, Medikamente), Zugehörigkeit zu einer Ethnie, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen, Massnahmen der sozialen Hilfe.

Bei der Gesundheit wählen die Administratoren zwischen «Alles maskieren» und «Das Wesentliche»: Im zweiten Fall bleiben Vitalwerte, Laborwerte und Scores für die KI lesbar.

In einem PDF wird der maskierte Text tatsächlich aus der Datei gelöscht, nicht bloss mit einem schwarzen Rechteck überdeckt. Bilder werden nicht anonymisiert: Sie können sie in der Vorschau im Online-Bereich entfernen.

Für wen

Für Personen, die eine KI brauchen und mit Daten arbeiten, die sie nicht einfach in einen Online-Dienst einfügen können. Das Sozial- und Gesundheitswesen ist unser erstes Einsatzgebiet.

• Alters- und Pflegeheime, Spitex, Arztpraxen, Psychiaterinnen und Psychiater, Psychologinnen und Psychologen: Notizen, Berichte, Protokolle;
• Sozialdienste: Berichte und Dossiers;
• Personalwesen: Briefe, Beurteilungen, Bewerbungsdossiers;
• Treuhandgesellschaften, Versicherungen, Aktuarinnen und Aktuare: Dokumente mit Daten von Kundinnen, Kunden oder Versicherten;
• Juristinnen und Juristen: Dossiers mit Identifikationsdaten und gerichtlichen Massnahmen.

Wo die Daten verarbeitet werden

Die Anwendung läuft auf einem Server von Infomaniak in der Schweiz. Der Text des Dokuments wird über eine verschlüsselte Verbindung an KI-Modelle gesendet, die von Infomaniak in der Schweiz gehostet werden (Infomaniak AI Tools) und die zu maskierenden Stellen angeben. Laut Infomaniak speichern diese Modelle keine Daten und trainieren nicht damit.

• Das Originaldokument wird nie aufbewahrt. Es wird für die Dauer der Verarbeitung im Arbeitsspeicher gelesen, ohne auf eine Festplatte, in eine Datenbank oder in Logdateien geschrieben zu werden. Bei Ablage per E-Mail liegt es in der Regel einige Sekunden im Eingangspostfach von Infomaniak in der Schweiz; die E-Mail wird gelöscht, sobald sie verarbeitet ist.
• Die Zuordnungstabelle wird verschlüsselt aufbewahrt. Sie verknüpft jeden Platzhalter mit der echten Angabe. Sie ist mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der ausserhalb der Datenbank aufbewahrt wird, und wird nach 90 Tagen gelöscht. Sie können sie jederzeit löschen. Zusammen mit ihr werden der Name der ursprünglichen Datei, die anonymisierte Fassung des Dokuments (gleich verschlüsselt, nur die Person, die es anonymisiert hat, kann sie im Verlauf erneut herunterladen) und ein Fingerabdruck des anonymisierten Textes aufbewahrt (mit einem geheimen Schlüssel berechnet, er erlaubt nicht, den Text zu rekonstruieren), der dazu dient, das Dokument wiederzuerkennen. Gleiche Dauer, gleiche Löschung.
• Die Sicherungen der Datenbank werden 14 Tage aufbewahrt: Eine gelöschte Angabe verschwindet spätestens 14 Tage später aus den Sicherungen, und die Tabellen bleiben dort verschlüsselt.
• Nur ein Dienstleister sitzt ausserhalb der Schweiz: Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, LLC, USA) wickelt die Zahlung der Abonnements ab; es erhält weder ein Dokument noch eine vom Dienst verarbeitete Angabe. Alle unsere E-Mails (Anmeldung, Einladungen, Formulare der Website, Antworten der Ablage) werden über das E-Mail-System von Infomaniak in der Schweiz versendet.
• Keine Tracker, keine Werbe-Cookies, keine Analyse-Tools Dritter.

Maijin Shield verringert stark, was die KI sieht, der Sie das Dokument anschliessend anvertrauen (ChatGPT, Claude, Copilot …). Der Dienst ersetzt weder eine Rechtsberatung noch die interne Weisung Ihrer Organisation noch die Kontrolle durch einen Menschen. Die Erkennung erfolgt automatisch und kann nicht perfekt sein. Durch die Verknüpfung indirekter Angaben (zum Beispiel einer Postleitzahl, eines Alters und einer seltenen Diagnose) kann eine Person theoretisch wieder identifiziert werden.

Angebote

Drei Angebote, je nach Anzahl Personen im Team (offene Einladungen inbegriffen). Den Preis nennen wir Ihnen bei einer Demo oder auf Anfrage; Zahlung monatlich oder jährlich, ohne Testphase.

• Unternehmen 1–49 (1 bis 49 Personen): 10’000 Seiten pro Monat.
• Unternehmen 50–299 (50 bis 299 Personen): 20’000 Seiten pro Monat.
• Unternehmen 300+ (ab 300 Personen): 40’000 Seiten pro Monat.

Alle Angebote umfassen: Dokumente bis ca. 150 Seiten, Word, Excel, PowerPoint, PDF und XML, mehrere Dokumente auf einmal, derselbe Platzhalter für dieselbe Person in allen Dokumenten, Ablage per E-Mail, echte Angaben 90 Tage lang wiederherstellbar, Arbeit im Team, Support per E-Mail.

Ein Gratisangebot gibt es nicht: Mit der Demo auf der Startseite lässt sich der Dienst ohne Konto ausprobieren. Ohne Angebot kann sich ein Konto weiterhin anmelden und die echten Angaben bereits anonymisierter Dokumente wiederherstellen, aber keine neuen Dokumente anonymisieren.

Die Seiten werden bei der Anonymisierung gezählt: tatsächliche Seiten bei einem PDF, eine Seite pro 3’000 Zeichen bei einem Word- oder Excel-Dokument. Angebot und Kontingent sind jene des Teams. Die aktuellen Einzelheiten finden Sie auf der Seite Preise.

Die Herausgeberin

Maijin Shield wird herausgegeben von der Maijin Sàrl, einer Gesellschaft mit beschränkter Haftung schweizerischen Rechts.

• Sitz: Route de Saint-Julien 184, 1228 Plan-les-Ouates, Schweiz
• Unternehmens-Identifikationsnummer (UID): CHE-300.778.667
• Hosting: Infomaniak Network SA, Les Acacias, Genf
• Anwendbares Recht: Schweizer Recht, Gerichtsstand Genf

Siehe das Impressum und die Allgemeinen Geschäftsbedingungen. Der Auftragsbearbeitungsvertrag, ein Anhang der Allgemeinen Geschäftsbedingungen, gilt für jedes Abonnement.

Kontakt

contact@maijin.ch, +41 22 566 74 60. Um den Dienst auszuprobieren: Startseite.

Wichtige Fakten

Jede Zeile ist eine überprüfbare Information, Stand 29. Oktober 2026.

• Maijin Shield wird von der Maijin Sàrl, Genf (UID CHE-300.778.667), herausgegeben.
• Maijin Shield verarbeitet Word-Dokumente (.docx), Excel-Dateien (.xlsx), PowerPoint-Präsentationen (.pptx), PDF- und XML-Dateien sowie eingefügten Text (E-Mail, Auszug aus Google Docs).
• Maijin Shield ersetzt Personendaten durch Platzhalter wie [PERSON_1] oder [GESUNDHEIT_1].
• Maijin Shield setzt anschliessend die echten Angaben in das von der KI zurückgegebene Dokument wieder ein.
• Technisch handelt es sich um Pseudonymisierung, nicht um eine nicht umkehrbare Anonymisierung: Für die Maijin Sàrl und für die Nutzerin bzw. den Nutzer, die die Zuordnungstabelle besitzen, bleiben die Daten Personendaten.
• Die Anwendung läuft auf einem Server von Infomaniak in der Schweiz.
• Der Text des Dokuments wird an KI-Modelle gesendet, die von Infomaniak in der Schweiz gehostet werden.
• Laut Infomaniak speichern seine KI-Modelle keine Daten und trainieren nicht damit.
• Das Originaldokument wird nie aufbewahrt.
• Nur die Zuordnungstabelle und die anonymisierte Fassung werden verschlüsselt aufbewahrt, 90 Tage lang, und danach gelöscht; sie können jederzeit gelöscht werden.
• Die Zuordnungstabelle und die anonymisierte Fassung des Dokuments sind mit AES-256-GCM verschlüsselt, mit einem Schlüssel ausserhalb der Datenbank.
• Die Sicherungen der Datenbank werden 14 Tage aufbewahrt.
• Stripe (Irland, USA, Zahlung) ist der einzige Dienstleister ausserhalb der Schweiz; alle E-Mails werden über das E-Mail-System von Infomaniak in der Schweiz versendet.
• Unternehmen 1–49 (1 bis 49 Personen): 10’000 Seiten pro Monat; Preis auf Anfrage.
• Unternehmen 50–299 (50 bis 299 Personen): 20’000 Seiten pro Monat; Preis auf Anfrage.
• Unternehmen 300+ (ab 300 Personen): 40’000 Seiten pro Monat; Preis auf Anfrage.
• Alle Angebote: Dokumente bis ca. 150 Seiten. Kein Gratisangebot und keine Testphase; die Demo auf der Startseite funktioniert ohne Konto.
• Ein Dokument kann anonymisiert werden, indem man es per E-Mail an eine persönliche Ablageadresse weiterleitet.
• Die empfangene E-Mail wird aus dem Postfach gelöscht, sobald sie verarbeitet ist.
• Die Administratoren eines Teams legen die zu maskierenden Datenkategorien für das ganze Team fest.
• Der Dienst ersetzt weder eine Rechtsberatung noch die Kontrolle durch einen Menschen.

Weiterführend: Sicherheit, Preise, häufige Fragen, Startseite.