Sicherheit, Datenschutz &
EU AI Act.

Standardmäßig verarbeitet AnwaltGPT Anfragen sitzungsbezogen. Inhalte, die Sie aktiv in Ihrem Konto speichern, verbleiben dort bis zur Löschung durch Sie. Wenn Sie die optionale Erinnerungsfunktion aktivieren, können zusätzlich relevante Kontextinformationen verschlüsselt in Ihrem Konto gespeichert und jederzeit in den Einstellungen gelöscht werden.

Ja. AnwaltGPT arbeitet im Einklang mit der DSGVO. AnwaltGPT wird im Europäischen Wirtschaftsraum (EWR) gehostet, Nutzerrechte (Auskunft, Berichtigung, Löschung) werden gewährleistet, und Einwilligungen werden dokumentiert. Ein extern bestellter Datenschutzbeauftragter überwacht die Einhaltung.

Nein. Die Plattform wird standardmäßig mit deaktiviertem Lernen bereitgestellt — Ihre Eingaben fließen nicht in das „Wissen" der KI ein. Nur wenn Sie als Auftraggeber das Lernen ausdrücklich aktivieren, wird Feedback in Ihre eigene, getrennte Instanz übernommen. Es verlässt Ihren Datenbestand nicht und kann auf Weisung jederzeit zurückgesetzt werden.

AnwaltGPT wird von der Relativity GmbH betrieben, die ein Informationssicherheits-Managementsystem (ISMS) aufgebaut hat, das sich an der ISO 27001 orientiert: 16 verbindliche Sicherheits-Policies, ein extern bestellter Informationssicherheitsbeauftragter (Lead Auditor für die ISO 27001) sowie regelmäßige interne und externe Kontrollen. Die Rechenzentren, in denen die Verarbeitung stattfindet, sind zertifiziert, und von kritischen IT-Dienstleistern verlangen wir mindestens eine Zertifizierung nach ISO 27001, BSI IT-Grundschutz oder gleichwertig.

Ja. Penetrationstests werden mindestens halbjährlich durchgeführt und mittels Bericht dokumentiert. Ergänzend prüfen wir Schwachstellen-Meldungen mindestens arbeitstäglich und setzen automatisiertes Monitoring ein. Kunden, die Wert auf eigene Penetrationstests legen, können diese nach Abstimmung von Zeitpunkt und Umfang selbst durchführen.

Jeder Vorfall wird nach einem festen Schema bewertet (Impact × Eintrittswahrscheinlichkeit) und priorisiert behandelt; kritische Bedrohungen gehen umgehend an Geschäftsleitung und Informationssicherheitsbeauftragten. Sind personenbezogene Daten unserer Kunden betroffen, werden diese unverzüglich informiert — Meldungen erfolgen innerhalb von 72 Stunden, damit Sie Ihre Fristen nach Art. 33 DSGVO einhalten können. Beweismittel werden gerichtsfest gesichert, und jeder Vorfall fließt in den kontinuierlichen Verbesserungsprozess ein.

Die AnwaltGPT Plattform wird für jeden Auftraggeber als eigene Instanz mit getrennter Datenbank-Segmentierung betrieben. Dadurch können auf Weisung sämtliche Daten eines Auftraggebers vollständig und dauerhaft gelöscht werden. Unter keinen Umständen werden Daten an Kunden herausgegeben, wenn dadurch Informationen über andere Kunden offengelegt würden.

Der EU AI Act (VO 2024/1689) ist die erste umfassende KI-Regulierung weltweit. AnwaltGPT ist ein Unterstützungswerkzeug für qualifizierte Anwender und wird weder von einer Justizbehörde noch in deren Auftrag eingesetzt – es ist daher kein Hochrisiko-KI-System im Sinne von Anhang III. Unabhängig davon wenden wir freiwillig hohe Standards an: Transparenz, Audit-Logging, menschliche Aufsicht und Vorfallmeldung. Die fachliche Verantwortung verbleibt stets bei der Nutzerin oder dem Nutzer.

Ein Auftragsverarbeitungsvertrag (AVV) regelt gemäß Art. 28 DSGVO die Rechtsbeziehung zwischen Verantwortlichem und Auftragsverarbeiter. Unser AVV basiert auf den Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/915) und enthält die vollständige Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen sowie die Liste aller Unterauftragsverarbeiter. Schreiben Sie uns an [email protected].

Ja. In den Einstellungen Ihres Kontos können Sie mit Eingabe von „LÖSCHEN" alle Ihre Daten dauerhaft entfernen — inklusive Konversationen, Dokumente, Fälle, Recherchen und aktive Abonnements. Durch die getrennte Datenbank-Segmentierung können darüber hinaus auf Weisung sämtliche Daten eines Auftraggebers vollständig gelöscht werden.

AnwaltGPT nutzt führende Sprachmodelle (z. B. von OpenAI und Google) sowie eine Vektordatenbank für die semantische Suche. Im Onboarding werden Sie darüber informiert und geben Ihre explizite Einwilligung. Die vollständige Liste aller Unterauftragsverarbeiter inklusive der vertraglichen Absicherung (EU-Standardvertragsklauseln, Transfer Impact Assessments) erhalten Sie mit dem AVV (Anhang IV).

Das Mandantenportal nutzt pro Freigabe einen einzigartigen, kryptografisch sicheren Zugriffstoken (256 Bit). Optional kann zusätzlich eine PIN aktiviert werden, die serverseitig mit scrypt gehasht wird. Öffentliche Endpunkte und PIN-Versuche sind rate-limitiert, und Datei-URLs werden serverseitig gegen vertrauenswürdige Storage-Domains validiert.