Omnifact oder Myra AI Workspace? Zwei Plattformen, die beide maskieren
Omnifact kommt aus Frankfurt und verkauft eine KI-Plattform für regulierte Branchen, also Banken, Behörden, Kliniken. Herzstück ist der „Privacy Filter“. Er tauscht Personennamen oder eine IBAN gegen Platzhalter aus, bevor ein externes Modell den Prompt bekommt, und genau das tut Myra AI Workspace auch. Wer die beiden vergleicht, muss deshalb eine Ebene tiefer schauen: Omnifact läuft als SaaS in Microsoft Azure (Frankfurt) und reicht die maskierten Anfragen an Anbieter wie OpenAI oder Google weiter, Myra rechnet zusätzlich mit eigenen Modellen auf eigener EU-Infrastruktur und kann ganze Projekte daran festbinden.
Was der Privacy Filter von Omnifact erkennt
Man muss Omnifact zugutehalten, dass der Filter ungewöhnlich gut dokumentiert ist. In den TOMs zum AVV (Abschnitt 2.10) steht, wie er arbeitet: Ein selbst trainiertes kleines Sprachmodell sucht nach Namen und Adressen, daneben fangen Regeln feste Muster ab, E-Mail-Adressen etwa oder IBANs. Das passiert noch in Azure Frankfurt. Laut Doku erkennt der Filter auch deutsche Steuer- und Rentenversicherungsnummern, Pass- und Führerscheinnummern und, was wir so nicht erwartet hätten, Firmen- und Kundennamen. Sogar der Dateiname eines Anhangs wird ersetzt.
Die Lücken stehen gleich daneben. Ein Foto vom Ausweis? Wird nicht auf Text durchsucht und geht so, wie es ist, an ein multimodales Modell. Audio ebenso. Was ein externer MCP-Server als Argument bekommt oder zurückliefert, sieht der Filter nicht, und die Python-Sandbox hat Internetzugang. Ab Werk ist er an; ein Admin kann ihn teamweit abschalten, und wer in einer Gruppe mit „Privacy Filter Exemption“ ist, darf ihn für sich umgehen. Einzelne Wörter holt man per „Click to Reveal“ zurück oder schließt sie mit %% aus.
So eine Liste würden wir uns von mehr Anbietern wünschen. Die Datenschutzbeauftragte weiß danach, wofür sie noch eine Dienstanweisung braucht.
Wie Myra dieselbe Aufgabe löst
Auch bei Myra ersetzt eine Erkennung, die lokal bei Myra läuft, personenbezogene Daten durch Platzhalter, und die Antwort enthält wieder die echten Werte. Deutsche Kennungen wie IBAN oder Steuer-ID prüft Myra zusätzlich über die Prüfsumme. Vor dem Absenden zeigt eine farbige Anzeige neben der Modellauswahl, was passiert: grün bei „Lokales Modell“ und „Lokal + Maskierung“, gelb bei „Datenschutz an“ (externes Modell, Daten werden maskiert), rot bei „Datenschutz aus“ (externes Modell, Text geht unverändert hinaus). Mit „Vorschau“ sieht man den maskierten Text, und mit „Markierten Text maskieren“ ergänzt man, was die Erkennung übersehen hat.
Gesteuert wird an drei Stellen. Die Organisation kann die Maskierung verbindlich machen, dann lässt sie sich im Chat nicht abschalten. Ein Projekt mit „PII-Schutz erforderlich“ erzwingt sie nur dort. Und wer einen Masker deaktiviert, erscheint als Sicherheitsereignis im Audit-Log. Die Maskierung ist in allen Tarifen verfügbar. Geht eine Anfrage ausschließlich an Myra-Modelle, maskiert Myra übrigens nicht, denn dann verlassen die Daten Myra gar nicht.
Wo die Modelle laufen
Hier gehen die beiden Produkte auseinander. Omnifact führt auf seiner Modellseite zu jedem Modell die Regionen auf, meist „EU, US“, bei einigen Modellen nur „US“, bei Mistral durchweg „EU“. Ob eine Gruppe US-gehostete Modelle nutzen darf, legt der Admin mit der Berechtigung „Enable US-hosted models access“ fest. Im AI Gateway für Entwickler erzwingt das Präfix eu/ vor der Modell-ID den Weg über europäische Infrastruktur. Eigene, selbst gehostete Modelle bindet Omnifact im Enterprise-Tarif an, im eigenen Rechenzentrum dann auch zusammen mit Open-Source-Modellen.
Myra hat zusätzlich eigene Modelle, in der Auswahl mit dem Vermerk „Gehostet von Myra (Deutschland)“. Myra-Modelle laufen auf Myras eigener EU-Infrastruktur. Ein Modellanbieter von außen ist dann nicht im Spiel.
Wozu das gut ist, zeigt ein Beispiel aus einer Kommune. Das Sozialamt legt das Projekt „Widersprüche 2026“ an und stellt die Zugriffsstufe auf „Nur lokal“. Ab da gibt es in diesem Projekt nur Myra-Modelle, keine Websuche, keine externen Tools. Die Pressestelle nebenan schreibt ihre Mitteilungen weiter mit Claude. Für solche externen Modelle lässt sich eine EU-Untergrenze einschalten (voreingestellt ist sie nicht), dann weist Myra Routen außerhalb der EU ab, bevor der Anbieter die Anfrage erhält. Wer einen bezahlten Self-Serve-Tarif hat, braucht für die Myra-gehosteten Modelle allerdings das Zusatzpaket „EU-Gov“.
Omnifact und Myra Zeile für Zeile
| Merkmal | Omnifact | Myra AI Workspace |
|---|---|---|
| Betrieb der SaaS-Plattform | Microsoft Azure, Germany West Central (Frankfurt) | Eigene Infrastruktur von Myra, BSI-C5-Typ-2-testiert; auf Wunsch Speicherung in der Schweiz |
| Modelle | OpenAI, Anthropic, Google, Mistral; Region je Modell EU und/oder US | Myra-Modelle auf eigener EU-Infrastruktur¹ und externe Modelle (EU und, wenn erlaubt, international) |
| Maskierung | Privacy Filter, standardmäßig an; erkennt auch Firmen- und Dateinamen | In allen Tarifen; Vorschau vor dem Senden; Prüfsummen für deutsche Kennungen |
| Abschalten der Maskierung | Admin für das Team; Gruppen mit „Privacy Filter Exemption“ | Organisation kann sie verbindlich vorschreiben, dann ist sie nicht abschaltbar |
| Modelle sperren | Pro Team und pro Gruppe, auch US-gehostete Modelle getrennt | Pro Gateway; pro Projekt „Nur lokal“¹ |
| Eigener Betrieb | On-Premise im Enterprise-Tarif, optional air-gapped; Self-Hosted LLMs, eigener API-Key | On-premises auf Anfrage |
| Anmeldung | SSO und SCIM im Enterprise-Tarif (laut TOMs SAML 2.0, Entra ID) | SSO per OIDC oder SAML, SCIM |
| Training | Unternehmensdaten werden laut Omnifact nicht zum Training der angebundenen Modelle verwendet | Myra verwendet Kundendaten nicht zum Training von KI-Modellen; für externe Modelle gelten die Bedingungen des jeweiligen Anbieters |
| Protokoll | Omnifact nennt Audit-Trails und die Protokollierung der Nutzerinteraktionen | Admin-Änderungen und Sicherheitsereignisse werden protokolliert, bei Bedarf manipulationserkennbar per Hash-Kette; Kunden-Admins haben keine eigene Ansicht. Im Ghost-Modus wird nichts gespeichert |
| Nachweise | ISO 27001 nach eigener Angabe | ISMS nach ISO 27001 auf Basis von IT-Grundschutz; Myra-Infrastruktur BSI-C5-Typ-2-testiert (die Anwendung ist nicht Teil des Testats) |
| Neue Unterauftragsverarbeiter | Mindestens 30 Tage Vorlauf, Einspruch möglich | 30 Tage Vorankündigung, Widerspruch möglich |
| Anbindungen | 35 fertige Integrationen, eigene Systeme per API und MCP | SharePoint, Confluence, MCP-Konnektoren; Teams, Slack, Mattermost |
Für wen Omnifact die bessere Wahl ist
Hängt Ihre Arbeit an Jira, HubSpot, Zendesk oder Google Drive? Dann lohnt der Blick in den Integrationskatalog von Omnifact, dort stehen 35 fertige Anschlüsse. Vertrieb und Kundenservice profitieren davon, dass der Filter auch Firmen- und Kundennamen ersetzt. Und für Entwickler gibt es ein OpenAI-kompatibles AI Gateway, über das eigene Anwendungen dieselben Modelle ansprechen.
Und Myra? Unsere Stärke liegt dort, wo bestimmte Akten keinen externen Modellanbieter erreichen dürfen, auch maskiert nicht. Das lässt sich pro Projekt mit „Nur lokal“ technisch festlegen, statt es in eine Richtlinie zu schreiben und auf Disziplin zu hoffen. Kanzleien bekommen außerdem eine Verschwiegenheitsverpflichtung nach § 203 StGB und § 43e BRAO.
Vier Punkte für Ihre Prüfung
Lassen Sie sich im Test die Einstellungen zeigen, die Ihr eigener Mandant bekäme; eine Demo-Umgebung hilft da wenig. Vier Fragen dazu:
- Welche Modellanbieter wären bei uns eingeschaltet? Omnifact schreibt im AVV selbst, dass auch Anbieter wie Groq nutzbar sind, die „stand heute noch keine DSGVO konforme AVV anbieten“; deren Anbindung erfolge „in eigener Verantwortung und auf ausdrückliche Weisung des Kunden“. Omnifact bittet deshalb, die aktivierten Anbieter gegen die eigenen Datenschutzanforderungen zu prüfen.
- Wer darf die Maskierung umgehen, und wird das irgendwo festgehalten?
- Was passiert mit Bildern und Sprachnachrichten, was mit Tool-Aufrufen?
- Wer betreibt die Server unter Plattform und Modellen, und welches Testat oder Zertifikat gilt dafür?
Weiterlesen: Myra AI Workspace, Datenabfluss bei KI-Nutzung verhindern und unser Vergleich Langdock oder Myra AI Workspace.
Häufige Fragen
Was ist Omnifact?
Omnifact ist eine KI-Plattform aus Frankfurt für Unternehmen und Organisationen in regulierten Branchen. Zum Produkt gehören ein Chat mit Modellen mehrerer großer Anbieter, die „Spaces“ als Assistenten auf eigenen Dokumenten, ein OpenAI-kompatibles AI Gateway für Entwickler und der Privacy Filter, der personenbezogene Daten vor dem Modellaufruf ersetzt. Laut AVV läuft die SaaS-Plattform in Microsoft Azure, Region Germany West Central.
Ist der Privacy Filter von Omnifact dasselbe wie die Maskierung bei Myra?
Im Prinzip ja. Beide ersetzen erkannte Daten vor dem externen Modell durch Platzhalter und setzen die Originale in der Antwort wieder ein. Unterschiede gibt es im Detail. Omnifact maskiert laut Doku auch Firmen- und Kundennamen sowie Dateinamen. Bilder und Audio durchsucht der Filter dagegen nicht. Bei Myra kann die Organisation die Maskierung so vorschreiben, dass einzelne Nutzer sie nicht abschalten können.
Kann ich Omnifact und Myra im eigenen Rechenzentrum betreiben?
Beide bieten das an. Omnifact nennt im Enterprise-Tarif eine On-Premise-Option, kombinierbar mit Open-Source-Modellen, und optional einen Air-Gapped-Betrieb. Myra AI Workspace gibt es on-premises auf Anfrage. Das C5-Testat von Myra gilt für die Myra-Infrastruktur und nie für ein Kundenrechenzentrum.
Quellen
- Omnifact: Startseite (deutsch, mit FAQ), abgerufen am 12.10.2026
- Omnifact: AI Models, abgerufen am 12.10.2026
- Omnifact: Pricing (nur Funktionszuordnung der Tarife verwendet), abgerufen am 12.10.2026
- Omnifact: Chat, abgerufen am 12.10.2026
- Omnifact: Private ChatGPT Alternative, On-Premise Option, abgerufen am 12.10.2026
- Omnifact: AI Gateway, abgerufen am 12.10.2026
- Omnifact: Auftragsverarbeitungsvertrag mit TOMs und Unterauftragsverarbeitern, Stand 21. April 2026, abgerufen am 12.10.2026
- Omnifact Doku: How the Privacy Filter Protects Your Data, abgerufen am 12.10.2026
- Omnifact Doku: Data Privacy (Team-Einstellungen), abgerufen am 12.10.2026
- Omnifact Doku: Group Management, abgerufen am 12.10.2026
- Omnifact Doku: Model Management, abgerufen am 12.10.2026