KI & Compliance

Sicherheit & Compliance
für sensible Daten

Maximaler Schutz: Unsere KI-Lösungen sind vollständig DSGVO-konform, fügen sich in Ihre Sicherheitsrichtlinien ein und garantieren, dass Ihr Firmenwissen geschützt bleibt.

Jetzt Erstgespräch sichern 100 % kostenfrei und unverbindlich
Vier Nachweise, die jede Umsetzung mitbringtRechte pro Rolle · protokolliert
Hosting in Europa

EU-Rechenzentrum Frankfurt, Ende-zu-Ende verschlüsselt, kein Drittland-Transfer.

DSGVO umgesetzt

Datenminimierung, Löschkonzept, Verarbeitungsverzeichnis und TOMs dokumentiert.

AV-Vertrag & Berufsrecht

Auftragsverarbeitung nach Art. 28 DSGVO, Verschwiegenheit nach § 203 StGB und § 62a StBerG.

EU AI Act dokumentiert

Zweck, Datenquellen, menschliche Kontrolle und Transparenz für jede Umsetzung festgehalten.

Prinzipien

Drei Regeln, die für jede Umsetzung gelten

01

100 % DSGVO-konform

Alle Daten werden ausschließlich auf europäischen Servern verarbeitet und streng nach den Vorgaben der DSGVO geschützt. Auftragsverarbeitung und Verarbeitungsverzeichnis gehören zur Umsetzung.

02

Geschütztes Firmenwissen

Interne Dokumente und Daten dienen niemals als Trainingsmaterial für öffentliche KI-Modelle. Ihr Wissen bleibt Ihr Wettbewerbsvorteil.

03

Volle Zugriffskontrolle

Durch präzises Rechtemanagement sieht jede Person im Team nur genau die Daten, die für ihre Rolle freigegeben sind. Nachvollziehbar und protokolliert.

Compliance und Sicherheit

KI, der Kanzleien vertrauen
können

Sensible Mandantendaten brauchen mehr als gute Absichten. Deshalb ist Compliance bei uns Teil jeder Umsetzung.

TRUSTAX
Hosting in der EU
DSGVO
EU AI Act
AVV Art. 28
BMD
DATEV
Alle Systeme laufend geprüftEU · DSGVO · AI Act
  • Gehostet in Europa

    Ihre Daten verlassen die EU nicht. Alle Systeme laufen auf europäischen Servern. Kein Drittland-Transfer, keine Grauzone, volle Kontrolle über Mandantendaten.

    EU-Server
  • DSGVO- konform

    Datenschutz von Anfang an mitgedacht. Verarbeitungsverzeichnis, Auftragsverarbeitung und Löschkonzepte gehören bei uns zur Umsetzung, nicht zur Nacharbeit.

    AVV inklusive
  • EU AI Act erfüllt

    Transparent und sicher. Alle unsere Lösungen halten sich an den EU AI Act. Das bedeutet: nachvollziehbare Entscheidungen und dokumentierte Prozesse.

    Dokumentiert
  • DATEV & BMD integriert

    Bestehende Systeme bleiben. Ja, absolut: Bestehende Systeme sind ohne Probleme zu integrieren. Keine Insellösung, keine Doppelerfassung.

    Nativ angebunden
Kein Drittland-TransferAVV nach Art. 28 DSGVOLöschkonzept je MandantVerarbeitungsverzeichnisNachvollziehbare KI-EntscheidungenKeine Doppelerfassung
Anwendung

Wie nutzen wir KI?

In drei klar abgegrenzten Rollen. Immer als Werkzeug Ihres Teams, nie als Entscheider.

01

Als digitaler Kollege

arbeitet zu, entscheidet nicht

KI bereitet vor, Ihr Team gibt frei. Jeder Entwurf ist als Entwurf gekennzeichnet und geht nie ohne Freigabe raus.

  • Antwortentwürfe auf Rückfragen in Ihrer Tonalität
  • Zusammenfassungen von Bescheiden und Verträgen
  • Sachverhalte und Checklisten für die Fachkraft vorbereitet
Freigabe: immer durch Ihr Team
02

Als Workflow-Motor

läuft im Hintergrund, rund um die Uhr

Regelbasierte Abläufe in Ihren bestehenden Systemen. Ohne neues Tool, ohne Medienbruch, mit Ausnahmen, die beim Menschen landen.

  • Belege anfordern, sortieren, vorkontieren
  • Fristen aus Schreiben erkennen und eintragen
  • Onboarding mit Vollmacht und Stammdaten
Läuft in: DATEV, BMD, Outlook, Teams
03

Als Wissensschatz

kennt Ihre Kanzlei, nennt die Quelle

KanzleiGPT durchsucht Handbuch, Akten und Vorlagen mit den Rechten der jeweiligen Rolle und antwortet mit Quellenangabe.

  • Kanzleihandbuch und Arbeitsanweisungen
  • Mandantenakten mit Rollenrechten
  • Vorlagen und frühere Schreiben
Antwortet mit Quelle, protokolliert
Was KI bei uns nie tut
  • entscheiden
  • unterschreiben
  • Mandanten ohne Freigabe kontaktieren
  • Daten ohne Rolle anzeigen
Ihre Fragen beantwortet

Häufig gestellte Fragen

Ausschließlich auf Servern in der EU. Es findet kein Transfer in Drittländer statt. Hosting-Standort und Auftragsverarbeiter werden im Vertrag benannt.

Nein. Interne Dokumente und Mandantendaten dienen niemals als Trainingsmaterial für öffentliche Modelle. Wir nutzen Modelle im Unternehmensmodus ohne Datenweitergabe.

Alle Lösungen werden nach den Anforderungen des EU AI Act dokumentiert: Zweck, Datenquellen, menschliche Kontrolle und Transparenz gegenüber Nutzenden. Entscheidungen bleiben nachvollziehbar.

Ein Rechtemanagement pro Rolle stellt sicher, dass jede Person nur freigegebene Daten sieht. Zugriffe werden protokolliert; Änderungen an Rechten sind revisionssicher.

Ja, und die liefern wir mit. Zusammen mit einem Verarbeitungsverzeichnis und einer Beschreibung der technischen und organisatorischen Maßnahmen.