Zero-Knowledge in regulierten Branchen
In Kanzleien, FinTechs oder der Medizin ist die erste Frage an jedes Tool: Wo landen die Daten? YourValidator beantwortet sie eindeutig – nirgendwo außer im eigenen Browser. Die Modellierung läuft zu 100 % client-side, ohne Serverübertragung und ohne Cloud-Zwang. Damit lässt sich auch dort rechnen, wo Daten das Haus nicht verlassen dürfen.
Warum die Cloud-Lösung in regulierten Branchen schwächer ist
Wo Daten liegen, ist eine Compliance-Frage
Ein Tool, das Eingaben auf einen Server lädt, verlagert die Verantwortung an einen Dritten – und erzeugt genau die Frage, die in regulierten Branchen jede Freigabe aufhält: Wer hat Zugriff, wo wird gespeichert, wie wird gelöscht? Schon die Klärung kostet oft mehr, als das Rechnen wert wäre.
Was 100 % client-side ändert
Bleiben die Daten im Browser, entfällt die Frage. Es gibt keinen Server, auf dem etwas liegen könnte, keine Übertragung, die abgesichert werden müsste. Die Verantwortung bleibt beim Nutzer – und damit dort, wo die Regulierung sie ohnehin verortet.
So läuft die lokale Modellierung ab
- Im Browser öffnen. Ohne Anmeldung, ohne E-Mail – der Rechner startet sofort.
- Lokal rechnen. Alle Eingaben bleiben im localStorage; es erfolgt keine Serverübertragung. Nach dem ersten Aufruf funktioniert die Berechnung auch offline.
- Verschlüsselt sichern. Das Backup lässt sich mit Passwort AES-256-verschlüsselt als .validator-Datei speichern – oder ohne Passwort als lesbare JSON-Datei.
- Lokal austauschen. Szenarien als Datei weitergeben, statt sie über eine Cloud zu teilen – die Kontrolle bleibt beim Absender.
- KI nur bewusst nutzen. Die optionale KI-Funktion ist der einzige Punkt, an dem Daten das Gerät verlassen – und nur, wenn Sie im Prompt-Feld aktiv entscheiden, Ihren Anbieter abzurufen.
Lokal im Browser modellieren, ohne dass Daten das Gerät verlassen: Tool testen
Voraussetzungen & Grenzen
Was es braucht
- Einen aktuellen Browser – mehr nicht. Kein Server, kein Login, kein Cloud-Konto.
- Ein aktives Backup: Der localStorage ist kein Archiv. Wer den Browser-Cache löscht, ohne vorher zu sichern, verliert die Eingaben.
- Für sensible Stände das passwortgeschützte, AES-256-verschlüsselte .validator-Format statt der offenen JSON-Datei.
Wo die Grenze liegt
- Die optionale KI-Funktion durchbricht die lokale Grenze bewusst: Nutzen Sie sie, geht Ihr Prompt direkt an den gewählten Anbieter (Gemini, OpenAI oder Anthropic) – über Ihren eigenen API-Key, nicht über unsere Server. Die Entscheidung dazu treffen Sie aktiv im Prompt-Feld.
- Der API-Key wird ausschließlich lokal gespeichert und verlässt das Gerät nie. Ohne KI-Nutzung bleibt die Modellierung vollständig client-side.
Typische Denkfehler
- localStorage für ein Archiv halten. Er hält den letzten Stand im Browser, nicht dauerhaft. Ohne Backup ist alles weg, sobald der Cache geleert wird.
- Die offene JSON-Datei für geschützt halten. Ohne Passwort ist das Backup lesbarer Klartext. Für sensible Daten gehört das verschlüsselte .validator-Format genutzt.
- Zero-Knowledge auf die KI ausdehnen. Die lokale Garantie gilt fürs Tool selbst. Sobald die optionale KI läuft, verlässt der Prompt das Gerät Richtung Anbieter – das ist kein Widerspruch, aber es gehört gewusst.
Häufige Fragen zu Zero-Knowledge
Werden meine Eingaben an einen Server übertragen?
Nein. Die Modellierung läuft vollständig im Browser; alle Eingaben bleiben im localStorage, es erfolgt keine Serverübertragung. Nach dem ersten Aufruf funktioniert die Berechnung auch offline.
Wie sichere ich sensible Szenarien?
Über das Backup mit Passwort: Die Datei wird AES-256-verschlüsselt im .validator-Format gespeichert. Ohne Passwort entsteht eine lesbare JSON-Datei – für sensible Stände ist die verschlüsselte Variante die richtige.
Verlassen Daten das Gerät, wenn ich die KI-Funktion nutze?
Ja, aber nur dann und nur auf Ihre aktive Entscheidung hin. Nutzen Sie die KI, geht der Prompt direkt an Ihren Anbieter über Ihren eigenen API-Key – nicht über unsere Server. Ohne KI bleibt alles lokal.
Wo wird mein API-Key gespeichert?
Ausschließlich lokal im Browser. Der Key verlässt das Gerät nie und wird zu keinem Zeitpunkt an unsere Server übertragen; wir haben keinen Zugriff darauf.
Eignet sich das für regulierte Branchen?
Das entscheidet Ihre eigene Compliance – das Modell schafft die Voraussetzung dafür, indem es ohne Cloud-Zwang lokal läuft. Die Verantwortung für Einsatz und rechtliche Bewertung bleibt beim Nutzer.
