# Compliance und Audit: selbst gehostet, Redaktion, Logging, Aufbewahrung

> KI-Gateway-Compliance: selbst gehostete Daten im Netzwerk, Anfrage-/Antwort-Logging standardmäßig aus, Secret- und PII-Erkennung auf dem Anfragepfad, ausgangsredigierte Log-Inhalte, Login-/Berechtigungsaudit, Aufbewahrung und Löschung. Ausgerichtet an SOC-2-/ISO-27001-Kontrollen (Zertifizierung in Vorbereitung), DSGVO-ready.

Kanonisch: https://www.gatellm.io/de/use-cases/compliance-audit/

Anfrage- und Antwort-Logging (standardmäßig aus), deterministische Secret- und PII-Erkennung auf dem Anfragepfad, Log-Inhalte an jeder Ausgangsfläche redigiert, Login- und Berechtigungsaudit, Aufbewahrung und Löschung — Daten verlassen Ihr Netzwerk nie; ausgerichtet an SOC-2-Kontrollen (Zertifizierung in Vorbereitung), DSGVO-ready.

## Worüber die Community tatsächlich klagt
Zhihu und Reddit: „Finanz-/Gesundheits-/Regierungsdaten dürfen das Land nicht verlassen“, „das Aufrufen eines LLM erfordert eine Algorithmusregistrierung“, „wie redigiere ich PII“, „wie führe ich Audit-Logs“.
Ein SaaS-Gateway leitet Anfragen über seine eigenen Server, sodass Compliance-Audits schwierig sind; Relays bringen Risiken von Datenexfiltration und Weiterverkauf.

## Wie GateLLM es macht
GateLLM wird vollständig in Ihrem Netzwerk bereitgestellt — Daten verlassen es nie, was Datenexport-Compliance erfüllt. Anfrage- und Antwort-Logs sind standardmäßig aus und für Audits exportierbar; deterministische Secret- und PII-Erkennung läuft auf dem Anfragepfad, mit Log, Maskieren (umkehrbar) oder Blockieren je Geltungsbereich; gespeicherte Log-Inhalte werden an jeder Ausgangsfläche redigiert, und Rohfreigabe ist nur für Administratoren und auditiert; Login- und Berechtigungsaudit (SSO über OIDC / SAML 2.0); Aufbewahrung und Löschung sind konfigurierbar.
BYOK-Schlüssel liegen im Speicher, nie auf der Festplatte. DSGVO-ready; ausgerichtet an SOC-2-Type-II-/ISO-27001-Kontrollen (Zertifizierung in Vorbereitung).

## 5 Hebel, die tatsächlich wirken
- Anfrage- und Antwort-Logging (standardmäßig aus), exportierbar in Audit-Systeme, Inhalte an jeder Ausgangsfläche redigiert
- Deterministische Secret- und PII-Erkennung auf dem Anfragepfad — Log, Maskieren (umkehrbar) oder Blockieren, je Geltungsbereich
- Login- und Berechtigungsaudit (SSO über OIDC / SAML 2.0)
- Konfigurierbare Aufbewahrungs- und Löschrichtlinie
- Vollständig selbst gehostet: Daten verlassen das Netzwerk nie, Schlüssel nur im Speicher

## FAQ
### Wie nutze ich LLMs, wenn Daten das Land nicht verlassen dürfen?
Stellen Sie vollständig in Ihrem Netzwerk bereit — Anfragen laufen über das Gateway direkt an Anbieter-APIs, Daten verlassen es nie; inländische Modelle werden unterstützt.

### Wie funktionieren Audit-Logs und PII-Redaktion?
Anfrage- und Antwort-Logs sind standardmäßig aus und exportierbar. Secret- und PII-Erkennung läuft auf dem Anfragepfad (Log / Maskieren / Blockieren, je Geltungsbereich); gespeicherte Log-Inhalte werden an jeder Ausgangsfläche redigiert, mit Rohfreigabe nur für Administratoren und auditiert; Login- und Berechtigungsaudit; Aufbewahrung und Löschung sind konfigurierbar.

- [Vollständige Anleitung: Compliance und Audit (Dokumentation)](https://docs.gatellm.io/en/usecases/compliance-audit)

## Verwandt
- [Startseite](https://www.gatellm.io/de/index.md)
- [Preise](https://www.gatellm.io/de/pricing.md)
- [Kostenrechner](https://www.gatellm.io/de/calculator.md)
- [Über uns](https://www.gatellm.io/de/about.md)
- [Demo buchen](https://www.gatellm.io/de/demo.md)
- [FAQ](https://www.gatellm.io/de/faq.md)
- [AI-Gateways vergleichen](https://www.gatellm.io/de/compare.md)
- [LiteLLM vergleichen](https://www.gatellm.io/de/compare/litellm.md)
- [OpenRouter vergleichen](https://www.gatellm.io/de/compare/openrouter.md)
- [Alibaba Cloud AI Gateway vergleichen](https://www.gatellm.io/de/compare/alibaba-cloud.md)
- [Azure API Management vergleichen](https://www.gatellm.io/de/compare/azure-apim.md)
- [Apigee vergleichen](https://www.gatellm.io/de/compare/apigee.md)
- [Cloudflare AI Gateway vergleichen](https://www.gatellm.io/de/compare/cloudflare.md)
- [Kong AI Gateway vergleichen](https://www.gatellm.io/de/compare/kong.md)
- [Portkey vergleichen](https://www.gatellm.io/de/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/de/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/de/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/de/compare/litellm-vs-portkey.md)
- [Anwendungsfälle](https://www.gatellm.io/de/use-cases.md)
- [LLM-Kosten senken](https://www.gatellm.io/de/use-cases/reduce-cost.md)
- [Hochverfügbarkeit](https://www.gatellm.io/de/use-cases/high-availability.md)
- [Multi-Tenant-Isolation](https://www.gatellm.io/de/use-cases/multi-tenant.md)
- [Fehlerbehebung nach Symptom](https://www.gatellm.io/de/use-cases/troubleshooting.md)
- [Gemischter Multi-Vendor-Modellstack](https://www.gatellm.io/de/use-cases/mixed-model-stack.md)
- [KI im Office selbst hosten](https://www.gatellm.io/de/use-cases/self-hosted-office-ai.md)
- [Token-Nutzung: Transparenz & Zuordnung](https://www.gatellm.io/de/use-cases/token-ops.md)
- [Token-FinOps: KI-Kosten zuordnen & steuern](https://www.gatellm.io/de/use-cases/token-finops.md)
- [MCP-Tool-Governance](https://www.gatellm.io/de/use-cases/mcp-tool-governance.md)
- [Websuche für jedes Modell](https://www.gatellm.io/de/use-cases/web-search-grounding.md)
- [Multi-Key-Rotation & Standby](https://www.gatellm.io/de/use-cases/multi-key-pooling.md)
- [Zugangskontrolle für verbundene Clients](https://www.gatellm.io/de/use-cases/client-admission-control.md)
- [Modellrichtlinie durchsetzen](https://www.gatellm.io/de/use-cases/enforce-model-policy.md)
- [Keine Modellwahl im Client](https://www.gatellm.io/de/use-cases/automatic-model-tiering.md)
- [Ein Protokoll, jedes Modell](https://www.gatellm.io/de/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 Add-in](https://www.gatellm.io/de/office-addin.md)
- [Glossar](https://www.gatellm.io/de/glossary.md)
- [Modellkatalog](https://www.gatellm.io/de/models.md)
- [SDK- & Framework-Integrationen](https://www.gatellm.io/de/integrations.md)
- [KI-Coding-Agents & Harnesses](https://www.gatellm.io/de/coding-agents.md)
- [Sicherheit & Compliance](https://www.gatellm.io/de/security.md)