Am 1. September 2026 hat Perplexity eine Funktion namens Hybrid Compute für den Mac eingeführt. Die Idee in Kürze: Eine einzelne Aufgabe wird auf zwei Orte aufgeteilt. Die aufwendigen Schritte – Websuche, Planung, langfristiges Schlussfolgern – laufen auf Frontier-Modellen in der Cloud. Die Schritte, die Ihre sensiblen Daten berühren, werden an ein kleines Modell übergeben, das auf Ihrem eigenen Rechner läuft, und diese Daten verlassen das Gerät überhaupt nicht.

Auf den ersten Blick ist das eine Produktnachricht für Mac-Nutzer. Was jedoch die Aufmerksamkeit eines Unternehmers verdient, ist nicht das Produkt, sondern das Architekturmuster dahinter: Daten klassifizieren, bevor sie gesendet werden, nicht erst, nachdem sie angekommen sind. Und dieses Muster können Sie in Ihren eigenen Systemen anwenden – unabhängig von Perplexity und unabhängig vom Mac.

Was tatsächlich angekündigt wurde

Vor jeder Analyse lohnt es sich, das Angekündigte von der Interpretation zu trennen:

  • Datum: 1. September 2026.
  • Funktionsweise: Jede Aufgabe beginnt in der Cloud und übergibt sensible Schritte dann mitten in der Aufgabe an ein lokales Modell, ohne den Kontext zu verlieren.
  • Das Datenschutz-Gate: Ein Klassifikator auf dem Gerät liest jede Aufgabe vor dem Versand, ersetzt Namen, Adressen und Kontonummern durch Platzhalter und stellt sie wieder her, wenn die Antwort zurückkommt.
  • Voraussetzungen: ein Mac mit Apple silicon, macOS 15 oder neuer und mindestens 24GB gemeinsamer Arbeitsspeicher, empfohlen sind 32GB.
  • Abonnement: verfügbar für Pro- und Max-Abonnenten sowie Unternehmenskunden.
  • Kosten: Arbeit, die das lokale Modell erledigt, verbraucht keine Cloud-Credits.
  • Lokale Modelle: mehrere Optionen zum Start, darunter Gemma 4 E4B von Google, Qwen3.6 35B-A3B von Alibaba und ein Modell, das Perplexity selbst trainiert hat.

Nicht angekündigt wurde – und darf auch nicht angenommen werden – eine vertragliche Zusage zur Einhaltung des saudischen Gesetzes zum Schutz personenbezogener Daten oder ein unabhängiges Audit, das die Leistung des Gates bestätigt. Angekündigt wurden ein technischer Mechanismus und Leistungswerte, die das Unternehmen über sich selbst veröffentlicht hat.

Warum sich das von der "lokalen KI" unterscheidet, von der Sie schon gehört haben

Die übliche Sichtweise war binär: Entweder schickt man alles in die Cloud und bekommt ein leistungsstarkes Modell, oder man betreibt ein kleines Modell lokal und nimmt geringere Qualität zugunsten des Datenschutzes in Kauf. In der Praxis hat der Datenschutz in den meisten Organisationen diese Auseinandersetzung verloren – denn Teams brauchen gute Antworten, um ihre Arbeit zu erledigen.

Diese Architektur verweigert sich dem Entweder-oder. Eine Aufgabe läuft an beiden Orten: Das Schlussfolgern findet in der Cloud statt, der Schritt, der die Daten berührt, auf dem Gerät. Noch wichtiger: Die Entscheidung erfolgt weder manuell noch hängt sie von der Aufmerksamkeit eines Mitarbeiters ab – sie trifft ein automatischer Klassifikator, der den Text liest, bevor er hinausgeht.

Und hier lohnt es sich, innezuhalten: Perplexity hat die Leistungswerte dieses Klassifikators mit ungewöhnlicher Offenheit veröffentlicht, einschließlich seiner Schwächen. Das Unternehmen erklärte, dass der Recall spürbar sinkt, sobald ein Text etwa zehntausend Zeichen überschreitet, und dass es dies mit einer Decodierungstechnik statt durch erneutes Training des Modells gelöst hat. Außerdem hat es den Klassifikator als Open Source veröffentlicht.

Die Lehre für Ihr Unternehmen, auch wenn Sie Perplexity nie nutzen

Die meisten saudischen Organisationen, die heute KI einsetzen, tun dies ganz ohne Gate. Ein Mitarbeiter kopiert eine Kundennachricht, eine Vertragsklausel oder einen Kontoauszug und fügt sie in ein öffentliches Tool ein, um eine Zusammenfassung oder einen Antwortentwurf zu erhalten. In diesem Moment haben die Daten die Organisation verlassen – ohne jede Aufzeichnung und ohne dass eine Entscheidung getroffen wurde.

Wenn die Geschäftsleitung es bemerkt, reagiert sie meist auf eine von zwei Arten, und beide scheitern. Entweder werden die Tools komplett verboten, und die Mitarbeiter umgehen das Verbot auf privaten Geräten. Oder man schaut weg, bis ein Vorfall passiert. Der dritte Weg ist der, den diese Ankündigung veranschaulicht: Hören Sie auf zu fragen, ob Sie KI nutzen, und fragen Sie stattdessen, was Ihre Systeme verlassen darf, wer das entscheidet und wo diese Entscheidung protokolliert wird.

Wie Sie dieses Gate in Ihre eigenen Systeme einbauen

In der Praxis beruht das, was wir in Kundensystemen umsetzen, auf vier Schichten, die alle unabhängig vom Anbieter funktionieren:

  • Felder klassifizieren, bevor die Funktion gebaut wird. Bevor Sie ein Modell an Ihr System anbinden, klassifizieren Sie die Felder Ihrer Datenbank: Was ist öffentlich, was ist geschäftlich sensibel, was sind personenbezogene Daten? Diese Klassifizierung ist eine Managemententscheidung, keine technische, und alles Weitere hängt davon ab.
  • Eine Anonymisierungsschicht an der Systemgrenze. Richten Sie einen einzigen Punkt ein, den jede ausgehende Anfrage an einen externen Anbieter passiert, an dem personenbezogene Kennungen durch Platzhalter-Token ersetzt und nach Rückkehr der Antwort wiederhergestellt werden. Entscheidend ist, dass es ein einziger Punkt ist und nicht eine Logik, die auf jedem Bildschirm wiederholt wird.
  • Lokale Verarbeitung für das, was nicht hinausdarf. Nicht jede Aufgabe braucht ein Frontier-Modell. Eine Nachricht klassifizieren, eine Zahl aus einer Rechnung extrahieren, Wartungsanfragen nach Priorität ordnen – das erledigt ein kleines Modell auf Ihrem eigenen Server in ausreichender Qualität und zu nahezu null Kosten.
  • Ein dauerhaftes Protokoll. Welche Anfrage hinausging, welche Felder maskiert wurden, wer sie gestellt hat und wann. Ohne Protokoll können Sie weder die Frage eines Prüfers noch die eines Kunden beantworten.

Beachten Sie, dass keine der vier Schichten einen bestimmten Anbieter nennt. Das ist Absicht: Modelle wechseln alle paar Wochen, wie wir das ganze Jahr über gesehen haben, und das Gate, das Sie heute bauen, muss gültig bleiben, wenn sich das Modell dahinter ändert.

Was das im Kontext des Gesetzes zum Schutz personenbezogener Daten bedeutet

Das saudische Gesetz zum Schutz personenbezogener Daten, das von der Saudischen Behörde für Daten und Künstliche Intelligenz beaufsichtigt wird, beruht auf Grundsätzen, zu denen die Festlegung des Verarbeitungszwecks und die Beschränkung der erhobenen Daten auf das Notwendige gehören. Die Organisation bleibt für die personenbezogenen Daten verantwortlich, die sie verarbeitet, auch wenn sie einen Dritten mit der Verarbeitung beauftragt.

Eine Architektur wie die beschriebene dient beiden Grundsätzen direkt: Personenbezogene Daten werden gar nicht erst an den Dritten gesendet, wenn die Aufgabe es nicht erfordert, und was gesendet wird, ist das Minimum, das zur Erledigung der Arbeit nötig ist. Technik allein ist jedoch keine Compliance – Sie brauchen weiterhin eine Rechtsgrundlage für die Verarbeitung, eine Datenschutzerklärung und Verfahren für den Umgang mit Anfragen betroffener Personen. Ein technisches Gate erleichtert die Compliance; es ersetzt sie nicht, und die einzige Referenz vor jeder Verpflichtung sind das Gesetz und seine Durchführungsverordnung.

Drei Schritte, um diese Woche zu beginnen

Nichts davon erfordert ein großes Projekt, um anzufangen:

  • Stellen Sie Ihrem Team eine einzige Frage: Wann haben Sie zuletzt Inhalte aus einem Arbeitssystem in ein öffentliches KI-Tool eingefügt? Die Antworten zeigen Ihnen innerhalb einer Stunde, wie groß das tatsächliche Problem ist.
  • Schreiben Sie eine Seite, die drei Kategorien festlegt: was niemals hinausdarf, was nach Anonymisierung hinausdarf und was unverändert hinausdarf. Eine Seite, die tatsächlich angewendet wird, ist besser als eine zwanzigseitige Richtlinie, die niemand liest.
  • Wählen Sie eine wiederkehrende Aufgabe, die personenbezogene Daten berührt – etwa das Zusammenfassen von Kundengesprächen – und wenden Sie die vier Schichten als Prototyp darauf an. Was Sie an einer Aufgabe lernen, lässt sich auf die übrigen übertragen.

Das Fazit

Die Ankündigung von Perplexity betrifft Mac-Nutzer, doch die Idee dahinter geht jede Organisation an, die KI auf echte Daten anwendet: Die richtige Entscheidung fällt nicht zwischen Cloud und Gerät, sondern darüber, ob es ein Gate gibt, das entscheidet, was hinausgeht, bevor es hinausgeht. Unternehmen, die dieses Gate jetzt bauen, können jedes neue Modell innerhalb weniger Tage sicher einführen. Unternehmen, die es aufschieben, werden feststellen, dass sie es im ungünstigsten Moment brauchen – nach dem Vorfall, nicht davor.

Quellen