DSGVO-konformer Rechts-Copilot: PII-Schwärzung, KI-JSON-Reparatur & Vertrags-Redlining
Enterprise Microsoft Copilot Studio Agent, der eingehende Word-Vertragsentwürfe (.docx) extrahiert, personenbezogene Daten vor dem KI-Aufruf maskiert, 80-seitige Verträge nach Klauseln aufteilt, fehlerhaftes LLM-JSON repariert und farbige <del>/<ins>-Redline-Vergleiche in Teams liefert.
⚠️ Frühere Engpässe & Lizenzhürden
Die Informationssicherheit untersagte das Einfügen ungeschwärzter Verträge in LLMs wegen enthaltener Ausweisnummern, IBANs und Telefonnummern. Zudem brachen Power Automate `Parse JSON`-Aktionen bei 14,2 % der KI-Antworten durch Markdown-Zäune oder nachgestellte Kommas ab.
- ✕14,2 % Cloud-Flow-Abbruchquote durch fehlerhaftes LLM-JSON in `Parse JSON`
- ✕Compliance-Verbot gegen ungeschwärzte Ausweis-/IBAN-/PII-Daten in externen KI-Prompts
- ✕Starre Zeichentrennung zerschnitt Haftungsklauseln mitten im Satz beim RAG-Indexing
- ✕Rohes KI-Markdown (`**fett**`, Tabellen) erschien unleserlich in Vorstands-Outlook-Mails
✅ Power Platform + Zetaleap Lösung
Einbindung der Zetaleap Swagger 2.0 Konnektoren direkt als Copilot Studio Tools: `.docx`-Extraktion (`CF-3`), PII-Maskierung (`/api/pp/mask-pii`), abschnittsgenaues RAG-Chunking (`E3`), wortgenaues `<del>/<ins>`-Redlining (`CF-7`), deterministische JSON-Reparatur (`/api/hub/ai-json-repair`) und sauberes Outlook-HTML (`/api/tools/convert`).
- ✓Senkung der `Parse JSON`-Ausfallrate von 14,2 % auf 0,00 % bei über 40.000 monatlichen KI-Läufen
- ✓Erfolgreiche CISO- & Datenschutz-Freigabe dank 100 % vorgelagerter PII-Maskierung in der Zetaleap Cloud
- ✓Verkürzung der Erstprüfung von Lieferanten-NDAs und Rahmenverträgen von 2,5 Stunden auf 14 Minuten
- ✓Null zusätzliche OpenAI-Retry-Tokens für die Korrektur defekter JSON-Antworten erforderlich
⚡ 5-stufige End-to-End-Ausführungspipeline
🛡️ Unternehmenssicherheit, DLP & ALM-Governance
- ◆Zustandslose Zetaleap Cloud-Verarbeitung — Vertragstexte werden niemals auf Datenträgern gespeichert
- ◆Pflichtfeld-Schemaprüfung (`requiredKeys[]`) vor der Weiterleitung an die Rechtsabteilung
- ◆DOMPurify-XSS-Bereinigung für alle Markdown-zu-HTML-Zusammenfassungen
- ◆Vollständiger Dataverse JSON-Audit-Diff (`POST /api/edge/json-diff`) für Risiko-Übersteuerungen
🧩 Technologie- & Konnektor-Stack
Realisiert mit verwalteten Microsoft Cloud-Diensten und zertifizierten Zetaleap Swagger 2.0 Konnektoren: