← Werkzeug-Landkarte · Orchestrierung

Presidio (vormals Microsoft Presidio)

Data Privacy Stack (Community, vormals Microsoft; Open Source, MIT) · Orchestrierung · selbst im Einsatz

Erkennt und ersetzt personenbezogene Daten in Texten – als eigener Dienst vor dem Sprachmodell, mit eigenen Regeln für deutsche Nummernformate.

Wofür taugt es?

  • Personenbezogene Daten aus Prompts entfernen, bevor sie einen Anbieter erreichen
  • Deterministische Typen mit Prüfziffer: IBAN, Steuer-IdNr., Sozialversicherungsnummer
  • Eigene Recognizer als kurze Python-Klassen ergänzen (Kfz-Kennzeichen, Kunden- und Vertragsnummern)
  • Fallbezogene Wörterbücher für Mitarbeiter-, Kunden- und Standortlisten

Woran scheitert es?

  • Gescannte Unterlagen ohne saubere OCR – Lesefehler zerstören genau die Prüfziffern, von denen die Erkennung lebt
  • Personennamen allein aus dem Modell heraus: spaCy trägt auf deutschen Geschäftstexten nur mit ergänzenden Regeln
  • Statistische Anonymisierung von Tabellen (dafür ist ARX das Werkzeug, nicht Presidio)
Betriebsort
EU-Betrieb möglich
Betriebsform
self-hostbar
Quelloffenheit
Open Source
Einstiegsaufwand
mittel

Was steckt dahinter?

Stand 20.09.2026: Presidio geht von Microsoft in ein unabhängiges, community-geführtes Projekt unter der GitHub-Organisation Data Privacy Stack über; Microsoft unterstützt den Übergang, betreibt das Projekt aber nicht mehr. Lizenz (MIT), APIs und Funktionsumfang bleiben (Übergangsnotiz). Praktisch wichtig: Die Docker-Images liegen jetzt unter ghcr.io/data-privacy-stack/presidio-*; die alten Images unter mcr.microsoft.com/presidio-* bekommen keine Updates mehr – im privacy gateway prüfen, welche Registry gepinnt ist.

Quelloffenes Werkzeug zur Erkennung und Ersetzung personenbezogener Daten in Texten, aufgeteilt in einen Analyzer, der Fundstellen mit Typ, Position und Konfidenz zurückgibt, und einen Anonymizer, der sie ersetzt.

Stand
Beim Anbieter
data-privacy-stack.github.io/presidio