SAP PII-Redaktion Architektur-Diagramm SAP PII Redaction Architecture Diagram

Warum die Boundary wichtiger ist als das ModellWhy the boundary matters more than the model

Compliance signiert nicht das Modell ab — sie signiert ab, wo Daten fließen. Ein Architektur-Diagramm, das den Klassifier, die LLM-Stufe und die Rück-Injektion alle innerhalb derselben Boundary zeigt, ist 80% der Konversation mit Datenschutz und Security. Der Rest sind Implementierungs-Details. Compliance does not sign off on the model — it signs off on where data flows. An architecture diagram showing the classifier, the LLM stage, and the re-injection all inside the same boundary is 80% of the conversation with data-protection and security. The rest is implementation detail.

• Klassifier vor dem LLM, nicht hinter. Der Klassifier ist ein paar tausend Regex- und Pattern-Regeln. Er entscheidet, welche Zeilen überhaupt zum LLM gehen. Ohne ihn fahren Sie ein Tausendfaches der Compute.Classifier in front of the LLM, not behind. The classifier is a few thousand regex and pattern rules. It decides which rows even reach the LLM. Without it, you run a thousand times the compute.
• Pseudonyme über Stufen hinweg konsistent. Der gleiche Mensch muss in beiden Stufen den gleichen Pseudonym bekommen. Der einfachste Weg: das Mapping des deterministischen Tools als Kontext in den LLM-Prompt geben.Pseudonyms consistent across stages. The same person must get the same pseudonym in both stages. Easiest path: pass the deterministic tool's mapping into the LLM prompt as context.
• Structured-Output, nicht Span-Highlighting. Das LLM gibt JSON zurück mit `redacted_text`, `entities`, `risk_level`, `needs_human_review`. Was downstream weiterverarbeitet wird, ist JSON, nicht ein mark-up-Blob.Structured output, not span highlighting. The LLM returns JSON with `redacted_text`, `entities`, `risk_level`, `needs_human_review`. Downstream processing reads JSON, not a markup blob.
• Risk-Level steuert Human-Review. Bei `risk_level: high` oder `needs_human_review: true` geht die Zeile in eine Queue, kein Schreiben in Dev. Bei `low` direkt durch. Bei `medium` Stichprobe.Risk level drives human review. On `risk_level: high` or `needs_human_review: true`, the row goes into a queue, no write to dev. On `low` straight through. On `medium`, sample.