Lokal anonymisering. Lokal modell. Bare anonymiserte data går ut – eller ingenting i det hele tatt.
anymize sin anonymisering og vår lille modell anymize Spring kjører i din egen infrastruktur. Personopplysninger forlater aldri lokasjonen din – alle skyspesifikke etterlevelseskrav (BSI C5, KRITIS-skyregler, DORA-tredjepartsklausuler) faller bort for den sensitive delen, fordi anymize i dette oppsettet rett og slett ikke er en skyleverandør for personopplysninger. For banker, sykehus, offentlige myndigheter og enhver organisasjon med KRITIS-status eller skyforbud: den høyeste etterlevelsesstandarden vi tilbyr.
Hvorfor on-premise
Skyhosting hos en europeisk leverandør som Hetzner (Tyskland) dekker 95 % av KI-bruken. Men det finnes tre situasjoner der den veien ikke er nok:
01 — Legal
Visse typer data skal ikke forlate din egen infrastruktur, ifølge lov eller profesjonsregler – ikke engang hos en GDPR-kompatibel leverandør. Eksempler: visse pasientdata på sykehus med KRITIS-status, gradert offentlig informasjon, finansdata under strenge DORA-tolkninger.
02 — Trust
Advokatfirmaer med spesielt sensitive oppdrag (økonomisk kriminalitet, M&A) eller konsulenthus tett på det offentlige møter i økende grad kunder som krever "ingen sky, ikke engang en europeisk." On-premise er her ikke en teknisk nødvendighet, men et tillitsargument.
03 — Economics
All skybruk av personopplysninger drar med seg revisjonskjeder: databehandleravtale, TOM-gjennomgang, C5-spørreskjema, DORA-tredjepartsvurdering. I større organisasjoner koster det uker med internt arbeid per revisjonssyklus. En on-premise-løsning fjerner disse kravene – ikke fordi de kompenseres, men fordi anvendelsesområdet bortfaller.
BSI C5 og skyrammeverket
Kjernen
Reguleringer som BSI C5 (Cloud Computing Compliance Criteria Catalogue) gjelder skyleverandører som behandler personopplysninger. Virkeområdet er skarpt avgrenset: den som ikke er skyleverandør, eller som ikke behandler personopplysninger, faller utenfor virkeområdet.
Slik løser anymize dette on-premise
I ditt datasenter, på din egen maskinvare, i ditt nettverk.
Vår lille språkmodell ligger ved siden av anonymiseringen og jobber på det anonymiserte innholdet.
Ingen overføring, ingen eksport, ingen videreformidling. Dataene blir der de hører hjemme.
Eventuelt til eksterne modeller – med full kontekst takket være smarte plassholdere. Eller ingenting i det hele tatt, i ren compliance-modus.
Konsekvensen er regulatorisk presis: i dette oppsettet er anymize ikke en ekstern skyleverandør for personopplysninger. De tilsvarende sky-spesifikke kravene (BSI C5, KRITIS-skyregler, DORA-tredjepartsklausuler) gjelder ikke, fordi virkeområdet rett og slett ikke er oppfylt.
Fem punkter enhver compliance-ansvarlig forstår umiddelbart:
Ingen BSI C5-attestering nødvendig for å ta i bruk anymize (når on-premise).
Ingen KRITIS-meldeplikt for ekstern skybruk av KI-komponenten.
Forenklet DORA-tredjepartsvurdering – anymize er ikke en kritisk IT-tredjepart, fordi det ikke er eksternt hostet.
Ingen Schrems II-overføringsspørsmål – ingen videreformidling, ingen spørsmål.
Ingen skykonsekvensvurdering slik DSK-orienteringsveiledningen for skybruk legger opp til.
Alle som i dag står overfor compliance-arbeidet i et KI-prosjekt, vet hvor mye det sparer.
Åpenhetsnote
«Ikke en skyleverandør» gjelder komponenten som kjører hos deg. Support-tilgang fra anymize (kun på forespørsel, dokumentert, reviderbar) er regulert i avtale og regnes ikke som løpende skybehandling.
De tre variantene
Ikke alle organisasjoner trenger sitt eget datasenter. Vi tilbyr tre distribusjonsvarianter, skalerbare fra én enkelt praksis-server til en stor offentlig klynge:
Variant 1
For mindre enheter: enkeltpraksiser, små advokatkontorer, mellomstore bedrifter med spesifikke behov.
En enkelt server med tilstrekkelig GPU-kraft for anonymiseringspipelinen og eventuelt Spring-modellen.
Omfang
Anonymisering + Spring-modell, lav samtidighet (typisk opptil ~20 samtidige brukere), lokalt webgrensesnitt eller API-tilgang for interne applikasjoner.
Variant 2
For sykehus, offentlige etater, banker, store advokatkontorer: dedikert serverinfrastruktur i ditt eget datasentermiljø.
Høy samtidighet, høy tilgjengelighet med failover-noder, integrasjon i eksisterende systemer for identitetsstyring (Active Directory, LDAP, SAML/OIDC).
Omfang
Hele anymize-stacken on-premise (anonymisering, Spring, chat-grensesnitt, kunnskapsbaser, prosjekter, artefaktforvaltning, revisjonslogger), skalerbar, med SLA-støttet support.
Variant 3
Den mest interessante varianten for mange mellomstore organisasjoner: anonymisering og Spring-modell lokalt – men valgfri tilgang til eksterne frontier-modeller via anymize-skyen med anonymisert innhold.
Sensitive dokumenter anonymiseres lokalt. For enkle oppgaver håndterer Spring dem på stedet. For komplekse analyser som krever absolutt frontier-kvalitet, er det bare de anonymiserte plassholder-versjonene som går til GPT/Claude/Gemini – tilbake i ditt lokale miljø, de-anonymisert, med originaldata.
Hvorfor dette er kraftfullt
Du får kvaliteten til internasjonale frontier-modeller, uten at en eneste personopplysning forlater stedet ditt. Statusen som skyleverandør gjelder fortsatt ikke, fordi den anonymiserte pipelinen ikke lenger faller inn under "behandling av personopplysninger".
Komponentgrense
Anonymiseringspipeline
Alle tre trinn: algoritmikk, fine-tuning-modell, prompt-verifisering.
anymize Spring
Vår lille språkmodell, eksplisitt designet for å kjøre on-premise.
Web-grensesnitt
For chat, kunnskapsbaser, prosjekter og artefakter.
REST API
For integrasjon i interne applikasjoner og arbeidsflyter.
Revisjonslogger og konfigurasjon
Adminpanel med full tilgang til protokoller.
anymize Waterfall og Fountain
Våre større modeller kjøres utelukkende på vår egen inferens-infrastruktur. De drives på vår europeiske infrastruktur (EU, hos Hetzner i Tyskland); du kan bruke dem i hybridoppsettet med anonymisert innhold.
Internasjonale frontier-modeller
GPT, Claude, Gemini, Mistral, Perplexity, Kimi – drives av sine leverandører og kan av natur ikke installeres on-premise. Tilgang skjer i hybridoppsettet via anonymiserte forespørsler.
Hva dette betyr i praksis
Rent compliance-oppsett
«Ingenting forlater stedet»: anonymisering + Spring-modell lokalt, ingen eksterne forespørsler.
Hybridoppsett
«Compliance først, kvalitet bak»: anonymisering lokalt, anonymiserte forespørsler valgfritt til Waterfall/Fountain hos oss eller til internasjonale frontier-modeller.
Begge veier er mulige under samme kontrakt – du konfigurerer per arbeidsområde hvilke modeller som er aktivert.
Krav
De nøyaktige maskinvarekravene varierer med variant og forventet last; her er de typiske dimensjonene til orientering:
Kompakt-distribusjon
CPU
Moderne serverprosessor (f.eks. AMD EPYC av nåværende generasjon, 32+ kjerner)
RAM
Fra 128 GB
GPU
1× moderne enterprise-GPU for anonymiseringsmodellene og Spring (konkrete anbefalinger i salgssamtalen)
Lagring
2–4 TB NVMe SSD for modeller og data
Nettverk
Gigabit internt, utgående kun hvis hybrid-oppsett ønskes
Enterprise-distribusjon
Individuell dimensjonering etter samtidige brukere, dokumentvolum og krav til høy tilgjengelighet. Vi støtter kapasitetsplanleggingen gjennom salgssyklusen.
Driftsmodell
Container-basert
Docker / Kubernetes – integreres i det eksisterende orkestreringslandskapet ditt.
Identitetsintegrasjon
Via SAML, OIDC, LDAP, Active Directory.
Oppdateringer
Rulles ut regelmessig og kontrollert – ingen automatisk oppdatering uten ditt samtykke.
Support-tilgang
Kun på forespørsel, dokumentert, reviderbart – ingen fjerntilgang aktiv som standard.
Hvem trenger det
Også: enkeltstående legekontorer med spesielt sensitiv klientell (rusmedisin, psykiatri, HIV-spesialister) velger i økende grad kompakte deployeringer – ikke fordi de er KRITIS, men fordi pasientene deres forventer maksimal diskresjon.
Salgskontakt
On-premise-utrullinger er individuelle prosjekter – det finnes ingen "kjøp online"-knapp. Hver installasjon dimensjoneres, planlegges og følges opp. Det starter med en samtale der vi avklarer de tre avgjørende spørsmålene:
Hvilket datavolum og hvor mange brukere forventer dere?
Hvilken infrastruktur er allerede på plass – og hva må legges til?
Holder kompakt, trenger dere enterprise, eller er hybrid riktig vei?
Deretter utarbeider vi et bindende tilbud med maskinvareanbefalinger, lisensmodell, supportpakke og tidslinje. Typisk prosjektvarighet fra oppstart til produksjon: 4–12 uker, avhengig av variant og deres interne tempo.
Allerede i den første samtalen får dere:
TOM-dokumentasjon
Utfylt sikkerhetsspørreskjema
Underleverandørliste for on-premise-rammen (betydelig kortere enn i sky-oppsettet)
Vanlige spørsmål
Anonymisierungs-Pipeline (dreistufig), anymize Spring (unser kleines Sprach-Modell), das Web-Interface für Chat, Wissensdatenbanken, Projekte und Artefakte, sowie die REST-API für eigene Integrationen. Unsere größeren Modelle (Waterfall, Fountain) laufen nicht on-premise – sie sind im Hybrid-Setup über anonymisierte Anfragen erreichbar.
Alle modeller. Alle funksjoner. Uten kredittkort.
Vi står bak anymize. Og vi vet – når et KI-verktøy berører klient-, pasient- eller ansattdata, holder det ikke med en demovideo. Derfor gir vi deg 14 dager med full tilgang – alle modeller, alle funksjoner, uten kredittkort. Nok tid til å bli trygg, før du stoler på oss.
KI-arbeidsplassen din venter.