Videomaterial in Air-Gap-Umgebungen anonymisieren: On-Premise-Bereitstellung ohne Telemetrie

Kurzfassung: In einer isolierten Umgebung lautet die Frage nicht, ob Anonymisierungssoftware lokal läuft, sondern ob sie still läuft: kein Phone-home, keine Telemetrie, keine Erkennungsprotokolle. Gallio PRO verarbeitet vollständig auf Ihrer eigenen Hardware und speichert weder Erkennungsprotokolle noch personenbezogene Daten. Dieser Leitfaden richtet sich an Sicherheitsarchitekten, Verantwortliche für Beweismittelstellen und IT-Teams bei Polizei, Verteidigung, Energieversorgern und Betreibern kritischer Infrastrukturen.

Was „air-gapped“ bedeutet, sobald die Beschaffung mitredet

Teams verwenden den Begriff locker. Sicherheitsarchitekten nicht. In einer formalen Prüfung bedeutet eine Air-Gap-Bereitstellung mindestens vier Dinge gleichzeitig, und ein Produkt kann drei davon erfüllen und trotzdem durchfallen.

1. Keine ausgehenden Verbindungen. Nicht für die Lizenzierung, nicht für Update-Prüfungen, nicht für Absturzberichte, nicht für Nutzungsanalysen.
2. Installierbar von Offline-Medien. Kein Paketmanager, der Abhängigkeiten nachzieht, keine Container-Registry, kein Installer, der beim ersten Start Komponenten holt.
3. Inferenz läuft lokal. Das Erkennungsmodell läuft auf der Maschine vor Ihnen und nicht hinter einer API.
4. Prüfbarer lokaler Datenbestand. Jemand kann jede Datei auflisten, die die Software schreibt, und jede einzelne begründen.

Die meisten Anonymisierungstools scheitern am ersten oder am dritten Punkt. Ein Dienst, der Material zur Verarbeitung hochlädt, ist disqualifiziert, bevor das Gespräch beginnt. Die grundsätzliche Abwägung stellt unser Vergleich von On-Premise- und Cloud-Anonymisierung dar.

Warum isolierte Umgebungen überhaupt Anonymisierung brauchen

Ein häufiger Einwand in gesicherten Liegenschaften lautet, die Isolation schütze das Material bereits, eine Unkenntlichmachung sei also überflüssig. Sie ist es nicht, denn das Material bleibt selten drinnen. Es geht hinaus als Beweismittelherausgabe, als Antwort auf eine Informationsfreiheitsanfrage, als Beweisstück vor Gericht, als Lagebild für einen Dienstleister oder als Schulungsmaterial.

In dem Moment, in dem es die Grenze überschreitet, greifen die Pflichten:

• Richtlinie (EU) 2016/680, die Richtlinie für Justiz und Inneres, regelt die Verarbeitung durch zuständige Behörden zu strafrechtlichen Zwecken und verlangt angemessene Sicherheitsmaßnahmen, wobei die Umsetzung in den Mitgliedstaaten die Details setzt.
• Art. 5 Abs. 1 Buchst. f DSGVO verlangt Integrität und Vertraulichkeit, und Art. 32 Abs. 1 DSGVO verlangt dem Risiko angemessene technische Maßnahmen, was bei identifizierbarem Material, das eine Liegenschaft verlässt, Unkenntlichmachung bedeutet und nicht allein Zugriffskontrolle.
• Richtlinie (EU) 2022/2555, bekannt als NIS2, drängt wesentliche und wichtige Einrichtungen in Energie, Verkehr, Wasserwirtschaft und weiteren Sektoren zu dokumentierten Risikomanagementmaßnahmen und zur Sicherheit der Lieferkette, und genau diese Brille setzt ein Sicherheitsteam bei jedem neuen Tool in einem isolierten Netz auf.
• Art. 5 Abs. 1 Buchst. e DSGVO verlangt Speicherbegrenzung, und die gilt für das unbearbeitete Original genauso wie für den Export.

Unser Leitfaden zur Verwaltung von Originaldaten nach der Anonymisierung behandelt die Aufbewahrungshälfte dieser Pflicht.

Die fünf Fragen, die ein Sicherheitsarchitekt stellen wird

Stellen Sie sie jedem Anbieter schriftlich, vor einem Pilotprojekt. Die Antworten gehören in die Akte, nicht in ein Verkaufsgespräch.

Frage	Warum sie die Prüfung entscheidet
Baut die Software irgendeine ausgehende Verbindung auf, auch zur Lizenzvalidierung?	Ein einziges Phone-home durchbricht die Isolation und damit das Bereitstellungsmodell.
Wie läuft die Offline-Aktivierung ab?	Entscheidet, ob die Lizenz ohne Netzwerkzugriff installiert und verlängert werden kann.
Welche Dateien schreibt die Software, und enthält eine davon personenbezogene Daten?	Protokolle mit Detektionen würden eine neue, ungesteuerte Kopie personenbezogener Daten erzeugen.
Wo wird das Erkennungsmodell ausgeführt?	Lokale Inferenz ist der Unterschied zwischen On-Premise und einem gehosteten Dienst mit lokaler Oberfläche.
Wie gelangen Updates auf einen isolierten Knoten?	Ein nicht patchbarer Knoten ist für sich genommen schon ein Prüfbefund.

Was Gallio PRO für dieses Szenario bietet

Die Verarbeitung erfolgt vollständig lokal. Material wird auf Ihrem eigenen Rechner oder Server gelesen, erkannt und exportiert, und es verlässt Ihre Infrastruktur zu keinem Zeitpunkt. Die Software speichert weder Erkennungsprotokolle noch personenbezogene Daten, womit der häufigste Einwand in einer gesicherten Umgebung entfällt: dass das Tool selbst zu einer zweiten, ungesteuerten Aufzeichnung darüber wird, wer vor der Kamera war.

Die Bereitstellungsoptionen passen zu isolierten Architekturen. Es gibt Desktop-Anwendungen für Windows 10 und neuer, macOS 10.14 und neuer sowie Linux mit glibc 2.35 oder neuer, einen MSI-Installer für verwaltete IT-Landschaften, einen Docker-Container für einen gemeinsam genutzten internen Verarbeitungsknoten sowie eine Linux-Kommandozeile und Floating-Lizenzen im Enterprise-Plan. Eine REST-API steht zur Verfügung, wenn die Unkenntlichmachung von einem internen System statt von einer Bedienerin oder einem Bediener gesteuert werden muss. Für individuelle Enterprise- oder On-Premise-Konfigurationen können Sie Kontakt mit dem Team aufnehmen.

Zwei Punkte zum Leistungsumfang gehören in das Design-Dokument und nicht in eine spätere Überraschung. Die automatische Erkennung umfasst ausschließlich Gesichter und Kfz-Kennzeichen, Namensschilder, Monitorbildschirme, Dokumente, Tattoos und Logos werden also im integrierten manuellen Editor unkenntlich gemacht. Und Gallio PRO verarbeitet aufgezeichnete Dateien, keine Livestreams, ein Live-Feed aus einer isolierten Leitwarte ist damit nicht der Anwendungsfall. Die Besonderheiten für Strafverfolgungsbehörden behandelt unser Beitrag dazu, wie KI-basierte Anonymisierung Strafverfolgungsbehörden bei der Einhaltung von Datenschutzvorschriften unterstützt.

So bringen Sie die Anonymisierung in sechs Schritten in ein isoliertes Netz

1. Dokumentieren Sie den Datenfluss vor dem Tool. Zeichnen Sie nach, wie Material in die isolierte Zone gelangt, wo es verarbeitet wird, wohin der Export geht und wie das Original vernichtet wird. Existiert dieses Diagramm nicht, repariert es auch keine Softwareentscheidung.
2. Prüfen Sie die Funkstille auf einem überwachten Testknoten. Installieren Sie auf einer Maschine mit vollständiger Egress-Protokollierung, verarbeiten Sie eine Probe und bestätigen Sie, dass keine ausgehenden Verbindungen entstehen. Heben Sie den Mitschnitt als Nachweis für die Sicherheitsakte auf.
3. Besorgen Sie Offline-Installationsmedien und das Aktivierungsverfahren schriftlich. Schließen Sie die Verlängerung ein, denn eine Lizenz, die in achtzehn Monaten ausläuft und nicht reaktiviert werden kann, ist ein geplanter Ausfall.
4. Zählen Sie den lokalen Datenbestand auf. Listen Sie auf, was die Software auf die Platte schreibt, bestätigen Sie, dass nichts davon personenbezogene Daten enthält, und stellen Sie diese Pfade unter dieselben Aufbewahrungsregeln wie das Material.
5. Definieren Sie die Transferhygiene in beide Richtungen. Umgang mit Wechseldatenträgern, Prüfsummen, Scans und Beweismittelkette gelten für den Export aus der Zone genauso wie für das Material, das hineinkommt.
6. Testen Sie mit Ihrem eigenen Material in der kostenlosen Gallio PRO Demo und führen Sie dann eine Recall-Prüfung durch. Die Demo ist unbegrenzt nutzbar und versieht Ausgaben bis 720p mit einem Wasserzeichen, was genügt, um übersehene Detektionen zu messen, bevor Sie sich auf die Umgebung festlegen: Demo herunterladen.

Drei Fehler, die die Isolation aufheben

Die temporäre Brücke. Jemand hängt den Verarbeitungsknoten für einen Nachmittag an ein allgemeines Netz, um einen Treiber zu installieren oder ein Update zu ziehen. Die Ausnahme wird zur Konfiguration, und niemand dokumentiert sie.

Der bequeme Export. Die bearbeitete Ausgabe wird von einer Workstation verschickt, auf der auch die unbearbeitete Quelle liegt, und irgendwann hängt die falsche Datei am Anhang. Halten Sie Quelle und Export an getrennten, eindeutig gekennzeichneten Orten und vernichten Sie die Quelle fristgerecht.

Der ungepflegte Knoten. Eine isolierte Maschine, die nie Updates bekommt, ist nicht sicher, sie ist lediglich unerreichbar. Legen Sie vor der Inbetriebnahme fest, wie Patches und Softwareupdates über kontrollierte Datenträger auf sie gelangen.

Worauf die Entscheidung hinausläuft

Für Organisationen, die Material nirgendwohin senden dürfen, ist die Auswahlliste per Definition kurz: Software, die lokal läuft, keine Aufzeichnung darüber führt, was sie erkannt hat, sich ohne Netz installieren lässt und auf der Maschine prüfbar ist. Gallio PRO ist für dieses Muster gebaut und wird unter anderem von Polizeibehörden und großen Verkehrsunternehmen eingesetzt. Eine Bereitstellung können Sie ausgehend von der Videoanonymisierung mit Gallio PRO planen.

FAQ

Kann Software zur Videoanonymisierung ohne Internetverbindung laufen?

Ja. Gallio PRO verarbeitet vollständig auf lokaler Hardware, das Material verlässt Ihre Infrastruktur also nie. Lassen Sie sich das Verfahren zur Offline-Lizenzaktivierung vor der Bereitstellung schriftlich vom Anbieter bestätigen.

Führt Anonymisierungssoftware ein Protokoll der erkannten Gesichter?

Gallio PRO speichert weder Erkennungsprotokolle noch personenbezogene Daten. In gesicherten Umgebungen ist das entscheidend, weil ein Erkennungsprotokoll eine zweite Kopie personenbezogener Daten außerhalb Ihrer Aufbewahrungssteuerung erzeugen würde.

Ist On-Premise dasselbe wie air-gapped?

Nein. On-Premise heißt, dass die Software auf Ihrer Hardware läuft. Air-gapped verlangt zusätzlich keine ausgehenden Verbindungen, eine Offline-Installation, lokale Modellinferenz und einen prüfbaren lokalen Datenbestand.

Lässt sich Gallio PRO als Container auf einem internen Server bereitstellen?

Ja. Ein Docker-Container, eine Linux-Kommandozeile und Floating-Lizenzen sind im Enterprise-Plan verfügbar, daneben Desktop-Anwendungen und ein MSI-Installer für verwaltete IT-Landschaften.

Erübrigt ein isoliertes Netz die Unkenntlichmachung von Material?

Nein. Die Pflichten greifen, sobald Material die Liegenschaft als Beweismittel, als Antwort auf eine Informationsanfrage, als Beweisstück vor Gericht oder als Unterrichtung verlässt, und zu diesem Zeitpunkt muss die Unkenntlichmachung bereits erfolgt sein.