Was Hybrid Compute tatsächlich tut
Perplexity startete Hybrid Compute für seine Mac-App am 1. September 2026. Eine Aufgabe beginnt weiterhin in der Cloud und nutzt Perplexitys führende Modelle für Recherche und Planung. Erkennt ein Klassifikator auf dem Gerät mitten in der Aufgabe potenziell sensible Informationen, warnt die App den Nutzer und bietet eine Wahl: diesen Teil der Aufgabe auf dem Mac mit einem lokalen Modell weiterlaufen lassen, die sensiblen Details maskieren, oder trotzdem an die Cloud senden. Perplexity erklärt, den Klassifikator selbst gebaut und trainiert zu haben, in Zusammenarbeit mit dem eigenen Secure Intelligence Institute, und den Code quelloffen gemacht zu haben, ohne allerdings einen konkreten Repository-Namen oder Link zur Ankündigung zu veröffentlichen.
Die Funktion setzt einen Mac mit Apple-Silicon-Chip unter macOS 15 oder neuer voraus, mit 24 Gigabyte einheitlichem Speicher als angegebenem Minimum und 32 Gigabyte als Empfehlung. Zum Start stehen die lokalen Modelle Gemma 4 E4B, Qwen3.6 35B-A3B und eine von Perplexity feinabgestimmte Version von Qwen3.6 35B-A3B zur Verfügung. Perplexitys eigene Beispiele dafür, was der Klassifikator markiert, sind Zugangsdaten, Zahlungsdaten, amtliche Ausweise, vertrauliche Finanzpräsentationen und private Preisdaten von Unternehmen. Verfügbar ist die Funktion für Pro-, Max- und Enterprise-Abonnenten.
Sensibel ist nicht dasselbe wie die besondere Kategorie der DSGVO
Perplexitys Marketingsprache und das Datenschutzrecht der Europäischen Union meinen mit dem Wort sensibel zwei verschiedene Dinge, und diese Lücke zählt für jedes Unternehmen in der EU, das Kunden- oder Mitarbeiterdaten durch diese App laufen lässt. Die von Perplexity genannten Beispiele, Zugangsdaten, Zahlungsdaten, amtliche Ausweise und vertrauliche Preisdaten, sind wirtschaftlich oder sicherheitsrelevant sensibel. Die meisten davon zählen nicht zu dem, was Artikel 9 der DSGVO als besondere Kategorien personenbezogener Daten bezeichnet: Gesundheitsdaten, biometrische oder genetische Daten, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit oder Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.
Das ist keine Kritik an der Technik. Zugangsdaten und Zahlungsdetails standardmäßig von einem fremden Cloud-Server fernzuhalten, ist eine echte technische Verbesserung gegenüber dem bisherigen Zustand, alles in die Cloud zu senden, und senkt nebenbei auch für gewöhnliche Geschäftsnutzung das Risiko. Das Problem ist der Schluss, den eine Compliance-Verantwortliche daraus ziehen könnte: dass eine Aufgabe mit echten besonderen DSGVO-Daten, etwa eine Personalakte mit Angaben zu einer Erkrankung, automatisch als sensibel erkannt und von Perplexitys Servern ferngehalten wird, nur weil Perplexity jetzt manche Dinge lokal hält. Nichts in Perplexitys eigener Ankündigung behauptet, dass diese Zuordnung existiert, und es gibt keine öffentliche Dokumentation, die zeigt, dass der Klassifikator anhand der Artikel-9-Kategorien der DSGVO gebaut wurde statt anhand einer allgemeinen Liste wirtschaftlicher Sicherheitsrisiken.
Worauf sich ein EU-Unternehmen tatsächlich verlassen kann
| Situation | Was tatsächlich passiert |
|---|---|
| Gewöhnliche Aufgabe, nichts markiert | Verarbeitung in der Cloud durch Perplexitys führende Modelle, wie bisher |
| Klassifikator markiert Zugangsdaten, Zahlungsdaten oder einen Ausweis mitten in der Aufgabe | Nutzer wird gefragt: lokal, maskiert, oder trotzdem in die Cloud |
| Nutzer wählt trotzdem die Cloud | Die markierten Daten werden trotz Warnung an die Cloud gesendet |
| Unternehmensadmin setzt eine unternehmensweite Richtlinie | Eine definierte Datenkategorie kann für alle Nutzer verpflichtend lokal gehalten werden, ohne Einzelfallentscheidung |
Die unternehmensweite Richtlinienkontrolle ist der einzige Teil dieser Funktion, der sich wie eine echte Compliance-Maßnahme verhält statt wie ein Hinweis pro Aufgabe: Sie nimmt der einzelnen Mitarbeiterin die Ermessensentscheidung für eine vom Unternehmen im Voraus festgelegte Kategorie ab. Alles andere an Hybrid Compute ist eine Standardeinstellung, die ein Nutzer, nicht eine Compliance-Richtlinie, in beide Richtungen ändern kann. Ein Unternehmen, das echte besondere DSGVO-Daten über Perplexity verarbeitet, braucht weiterhin eine eigene Auftragsverarbeitungsvereinbarung und eine eigene Definition dessen, was das Gerät niemals verlassen darf, statt anzunehmen, Perplexitys Klassifikator habe diese Grenze bereits richtig gezogen.
Weiterlesen: 2,5 Milliarden Dollar mit dokumentierter Risikoliste | Google kauft interne Airline-Daten für KI-Training
