Funktionsvergleich · geprüft am 2026-08-12
promptShield vs. Amazon Macie
Macie sagt Ihnen, welche S3-Objekte sensible Daten enthalten. Es gibt Ihnen nie eine geschwärzte Datei zurück — und es sieht ausschließlich Daten, die Sie bereits zu AWS hochgeladen haben.
Der Unterschied in einem Satz
Macie ist ein Erkennungsdienst. promptShield ist ein Werkzeug zum Schwärzen.
Macie durchsucht Buckets, die Ihnen ohnehin gehören, und meldet Funde: welches Objekt, welcher Datentyp, welche Schwere. Zurück kommt nichts Geschwärztes. promptShield nimmt ein Dokument, das auf Ihrem Rechner liegt, und gibt Ihnen eine bereinigte Kopie — ohne dass die Datei irgendwohin hochgeladen wird.
Wo die Ansätze auseinandergehen
Macie sieht nur Amazon S3
Der Wirkungsbereich von Macie ist S3. Ein Vertrag auf Ihrem Notebook ist für den Dienst unsichtbar, bis Sie ihn in einen Bucket hochladen — bei einem Dokument, das vertraulich bleiben soll, also genau der Schritt, den Sie vermeiden wollten.
Erkennen ist nicht Schwärzen
Ein Macie-Fund besagt: „Dieses Objekt enthält einen Namen und eine Kreditkartennummer.“ Entfernt werden sie nicht. Eine wirklich versendbare Datei zu erzeugen bleibt Ihre Aufgabe — mit dem Werkzeug, das Sie ohnehin genommen hätten.
Abrechnung nach geprüftem Volumen
Macie rechnet pro ausgewertetem S3-Bucket und pro geprüftem Gigabyte ab; die Kosten folgen also dem Prüfvolumen. promptShield ist eine Pauschallizenz pro Arbeitsplatz, ohne Abrechnung pro Dokument.
Funktionsvergleich
| Funktion | promptShield | Macie |
|---|---|---|
Läuft vollständig auf Ihrem Rechner Macie ist ein von AWS gehosteter Dienst | ||
Erzeugt ein geschwärztes Dokument Macie meldet Funde, schreibt aber keine bereinigte Kopie | ||
Umkehrbare Codes, später entschlüsselbar | ||
Arbeitet mit einer lokalen Datei, ohne Upload | ||
Menschliche Prüfung vor jedem Export | ||
Erkennung über Speicher im Petabyte-Bereich Genau dafür ist Macie gebaut | ||
Laufende Überwachung und Alarmierung Macie integriert sich in Security Hub und EventBridge |
✓ = vorhanden · ◐ = teilweise / über Konfiguration · ✗ = nicht vorhanden. Herstellerangaben geprüft am 2026-08-12 (siehe Quellen).
Wann Amazon Macie das richtige Werkzeug ist
Macie ist das richtige Werkzeug — und promptShield ersetzt es nicht —, wenn:
- Sie wissen müssen, welche Objekte in Ihrem S3-Bestand sensible Daten enthalten. Das ist ein Inventarproblem, kein Dokumentenproblem.
- Sie laufende Überwachung wollen, mit Alarmen an AWS Security Hub oder EventBridge.
- Ihre Daten ohnehin bei AWS liegen und die Compliance eine prüffähige, unternehmensweite Erkennungsspur verlangt.
Das sind wirklich zwei verschiedene Aufgaben. Viele Teams haben für beides einen echten Bedarf.
Wann promptShield die richtige Wahl ist
- Sie haben ein konkretes Dokument, das an eine KI, einen Mandanten oder die Gegenseite gehen soll, und es muss sauber sein, bevor es Ihren Rechner verlässt.
- Die Datei darf nicht zu einem Cloud-Dienst hochgeladen werden — genau diese Einschränkung ist der Grund, warum Sie hier sind.
- Sie müssen die Schwärzung später rückgängig machen können: Die Codes müssen auf die Ursprungswerte zurückführen.
- Sie wollen jede Erkennung selbst sehen und korrigieren, bevor die Datei exportiert wird.
Preise auf einen Blick
Amazon Macie
Nutzungsabhängig
Macie rechnet pro ausgewertetem S3-Bucket und pro geprüftem GB ab; einen Pauschaltarif gibt es nicht. Geprüft am 2026-08-12.
Sehen Sie den Kreislauf: schwärzen → KI → entschlüsseln
Laden Sie ein Dokument in die Live-Demo: schwärzen Sie es zu stabilen Codes, geben Sie es einer KI, und entschlüsseln Sie die Antwort zurück zu den echten Werten — ohne Installation, ohne Upload in die Cloud.
Quellen
Jede Aussage zu Amazon Macie auf dieser Seite wurde am 2026-08-12 anhand der öffentlichen Dokumentation des Herstellers geprüft. Gehostete Dienste ändern sich ohne Ankündigung — wenn Ihnen eine Ungenauigkeit auffällt, sagen Sie uns Bescheid, wir korrigieren sie.
Häufige Fragen
Kann Amazon Macie ein PDF schwärzen?
Nein. Macie klassifiziert und meldet sensible Daten in S3-Objekten; eine geschwärzte Kopie schreibt es nicht. Um eine versendbare Datei zu erzeugen, bräuchten Sie weiterhin ein separates Werkzeug.
Brauche ich ein AWS-Konto, um promptShield zu nutzen?
Nein. promptShield ist eine Desktop-Anwendung. Sie läuft offline und benötigt überhaupt kein Cloud-Konto.
Kann man beides einsetzen?
Ja, und sie überschneiden sich kaum. Macie beantwortet „Wo liegen unsere sensiblen Daten?“ über den Speicher hinweg. promptShield beantwortet „Mach dieses eine Dokument versendbar.“
Ehrliche Einschränkungen
- Dies ist kein Erkennungs-Benchmark. Wir vergleichen dokumentierte Funktionen und Architekturen, keine gemessenen Erkennungsraten. Amazon Macie ist ein kostenpflichtiger gehosteter Dienst, den wir nicht gegen unseren Testbestand haben laufen lassen. Wo wir gemessene Zahlen veröffentlichen — gegen Microsoft Presidio, eine quelloffene Bibliothek, die wir selbst ausführen können — sind Skript, Testdokumente und Rohergebnisse öffentlich.
- Cloud-Dienste verändern sich. Amazon Macie kann jederzeit Funktionen ergänzen oder ändern; diese Seite ist eine Momentaufnahme. Maßgeblich sind die Quellen oben: lesen Sie diese, statt einer Vergleichstabelle zu vertrauen.
- promptShield ist unser Produkt. Wir sind nicht neutral. Genau deshalb verweist hier jede Aussage auf die Dokumentation des Herstellers und nicht auf uns.