Datenschutz durch Architektur
Für Arbeit, die nicht in ein Cloud-Chat-Konto darf — Mandantenunterlagen, Patientenakten, Quellmaterial, unveröffentlichte Finanzzahlen oder alles unter einer Geheimhaltungsvereinbarung (NDA). Conduit hält Unterhaltungen in einer lokalen Datenbank, führt kein Konto von dir und lässt im Hintergrund keine Telemetrie laufen. Es ist keine Compliance-Zertifizierung; es ist eine App, die so gebaut ist, dass es von vornherein weniger zu zertifizieren gibt.
Das Problem
„Wir geben keine Mandantenunterlagen in ChatGPT ein" ist bei vielen Kanzleien und Unternehmen Politik, und das aus gutem Grund — ein gehostetes Chat-Konto ist der Server von jemand anderem, das Aufbewahrungsfenster von jemand anderem und das Kleingedruckte von jemand anderem zu Trainingsdaten. Die übliche Lösung ist, für diese Arbeit einfach keine KI zu nutzen — womit ausgerechnet die mit den sensibelsten Dateien am wenigsten davon profitieren.
Was es privat macht
Jede Zeile unten ist eine konkrete, überprüfbare Design-Entscheidung — kein Versprechen über Absichten.
Zugangsdaten, der Netzwerk-Client und die Datenbank liegen alle in einem separaten Rust-Kern. Der Bildschirm, in den du tippst, kann nur um eine Completion bitten und sonst nichts — er hat keine Möglichkeit, einen Schlüssel zu lesen oder eine Verbindung zu öffnen, und das wird durch die Bauweise der App erzwungen, nicht durch eine Einstellung, die du abschalten könntest.
Unterhaltungen, Dokumente und Artefakte liegen in einer lokalen SQLite-Datenbank und einem Blob-Store. Es gibt kein Conduit-Konto und keinen Conduit-Server, zu dem irgendetwas davon synchronisieren könnte — und in der App läuft weder Hintergrund-Telemetrie noch Analytics.
Der Local-only-Modus verweigert Cloud-Provider und schaltet Websuche, Cloud-Dokumentindexierung und Netzwerkzugriff für Seiten mit einem einzigen Schalter ab. Kombiniere ihn mit einem lokalen Modell in Ollama oder LM Studio und schalte Update-Prüfungen aus, und Conduit stellt überhaupt keine Internetanfrage — es läuft auch mit gezogenem Netzwerkkabel.
So funktioniert's
Nichts davon braucht eine Konfigurationsdatei oder eine Kommandozeile.
Bei einer Neuinstallation ist er schon an; einen Cloud-Provider bei der Einrichtung zu wählen, schaltet ihn aus. Schalte ihn unter Einstellungen → Privacy & data wieder ein: Cloud-Provider werden verweigert, und Websuche, Cloud-Indexierung und Netzwerkzugriff für Seiten gehen aus.
Installiere Ollama oder LM Studio, wähle ein Modell, und füge es in Conduit hinzu, ohne Schlüssel und ohne Rechnung. Brauchst du für manche Aufgaben doch ein Frontier-Modell, füge dessen Schlüssel später hinzu und schalte den Local-only-Modus aus, wenn du dorthin wechselst — solange er an ist, wird ein Cloud-Provider verweigert.
Prüfungen laufen ohnehin schon standardmäßig manuell. Lass die Update-Richtlinie auf manual, und nichts wird kontaktiert, außer du drückst „Jetzt prüfen" — die letzte Voraussetzung für einen Rechner ganz ohne Weg ins Internet.
Jeder Datenfluss, kein vages Versprechen
Das ist die Kurzfassung von fünf der Datenflüsse, die die App machen kann. Die Datenschutzseite hat die vollständige Tabelle, einschließlich MCP und Diagnose.
| Datenfluss | Geht an | Standard |
|---|---|---|
| Chat-Nachrichten und Anhänge | Der Provider, den du für diesen Chat gewählt hast | Braucht einen Provider — bleibt mit Ollama oder LM Studio auf deinem Rechner |
| Dokument-Embedding | OpenAI, Gemini oder OpenRouter — Ollama bleibt on-device | Inaktiv, bis du eine Sammlung anlegst; fragt pro Provider, erzwingt Ollama im Local-only-Modus |
| Websuche-Anfrage | Die eigene Suche von Anthropic/OpenAI/Gemini/OpenRouter, oder Exa (der Standard), Tavily, Brave, deine SearXNG-Instanz oder DuckDuckGo | Standardmäßig aus; im Local-only-Modus vollständig deaktiviert |
| Update-Prüfung | Der Host des Update-Manifests, dann ein GitHub-Release-Asset | Manuell — nichts wird kontaktiert, bevor du auf „Jetzt prüfen" drückst |
| Diagnose-Export | Nirgendwohin — wird in eine lokale Datei geschrieben, Home-Pfad geschwärzt | Nur, wenn du einen anforderst |
Was auch immer du an einen Cloud-Provider sendest, unterliegt dessen eigener Richtlinie — Conduit sitzt nicht in diesem Austausch, was aber auch heißt, dass es dich nicht davor schützen kann. Diese Website, nicht die App, nutzt Google Analytics; die Datenschutzseite erklärt diesen Unterschied.
Grenzen
Es ist lokal zuerst und architektonisch privat, nicht datenschutzzertifiziert. Unterhaltungen liegen in einer lokalen SQLite-Datenbank auf deinem Rechner, es gibt kein Conduit-Konto und keinen Conduit-Server, und die Oberflächenschicht hält nie einen API-Schlüssel — das übernimmt ein separater Rust-Kern. Es gibt keine Hintergrund-Telemetrie und keine Analytics in der App. Aber was auch immer du an einen Cloud-Modellanbieter sendest, unterliegt dessen eigener Richtlinie, nicht der von Conduit; Conduit sitzt nicht in diesem Austausch dazwischen, ist aber auch kein Ersatz dafür.
Ja. Wähle ein lokales Modell in Ollama oder LM Studio, schalte den Local-only-Modus ein, und belasse die Update-Prüfungen auf manuell, der Standardeinstellung. Der Local-only-Modus verweigert Cloud-Provider grundsätzlich — selbst einer, der aus Versehen ausgewählt wird, kann nicht antworten — und schaltet Websuche, Cloud-Dokumentindexierung und Netzwerkzugriff für Seiten ab. Mit allen drei Einstellungen stellt Conduit überhaupt keine Internetanfrage.
Nein. In der App läuft weder Hintergrund-Telemetrie noch Analytics, und es gibt keine Nutzungsberichte an uns oder sonst jemanden. Update-Prüfungen laufen standardmäßig manuell — nichts wird kontaktiert, bevor du auf „Jetzt prüfen" drückst —, und jede Update-Nutzlast wird signaturgeprüft, bevor sie angewendet wird. Die Datenschutzseite listet jeden Datenfluss auf, den die App machen kann, und dessen Standardeinstellung.
Optional, und standardmäßig aus. Schaltest du sie in den Einstellungen ein, wird AES-256-GCM angewendet, mit einem Schlüssel, der im Schlüsselbund deines Betriebssystems gekapselt ist, und sie deckt Anhangs- und Artefakt-Blobs, Dokument-Chunks, gespeicherte Memory-Einträge, gespeicherte Prompts, individuelle Anweisungen und Tool-Ergebnisse ab. Noch nicht abgedeckt sind Nachrichtentext, das Event-Log, Kompaktierungs-Zusammenfassungen und der Suchindex — bei ausgeschalteter Einstellung ist all das schlichtes SQLite auf der Festplatte, wie bei jeder lokalen Datenbank.
Conduit ist nicht HIPAA-, DSGVO- oder SOC-2-zertifiziert, und keine Marketingseite eines Softwareanbieters kann dich allein compliant machen — das ist ein Programm, das deine Organisation betreibt, keine Checkbox in einer App. Was Conduit ehrlich sagen kann: Es ist so gebaut, dass standardmäßig keine Daten auf Server Dritter gelangen — kein Conduit-Konto, lokale Speicherung, und ein lokales Modell, wenn nichts den Rechner verlassen soll. Ob das für deine Pflichten ausreicht, entscheidet, wer bei euch die Compliance verantwortet.
Nur wenn du ein lokales Embedding-Modell wählst. Eine Datei zu einer Dokumentsammlung hinzuzufügen läuft mit Ollama vollständig on-device; mit OpenAI, Gemini oder OpenRouter wird der vollständige Text des Dokuments einmal an diesen Provider gesendet, um den Index aufzubauen, nachdem du pro Provider zugestimmt hast. Der Local-only-Modus erzwingt Ollama und lehnt die Cloud-Optionen ab. Wie das Chatten mit Dokumenten funktioniert deckt den Rest ab.
Verwandtes
Ollama, LM Studio oder dein eigener Server — kein Schlüssel, keine Rechnung, kein Internet.
Modelle lokal betreiben Für vertrauliche DateienPDF, Word, CSV, Markdown und Text, auf deinem Rechner geparst, mit zitierten Textstellen.
Mit deinen Dokumenten chatten Für sicherheitsbewusste EntwicklerLokale und entfernte Server, Zustimmungsschranken, und Schwärzung der Ausgabe bei jedem Tool-Aufruf.
Conduit als dein MCP-ClientKostenlos und Open Source. Kein Konto, keine Telemetrie, und ein Schalter, der es vollständig offline nimmt.
Ein Release Candidate: Die Installer sind noch nicht vom Betriebssystem code-signiert, rechne beim ersten Start also mit einer SmartScreen- oder Gatekeeper-Warnung.