1. Datenschutz auf höchstem Niveau
🔐 End-to-End-Verschlüsselung
Verschlüsselte Übertragung: Alle Daten werden mehrfach transportverschlüsselt (HTTPS/SFTP) übertragen.
Verschlüsselte Speicherung: Ihre Inhalte werden vollständig verschlüsselt gespeichert.
Mandantentrennung: Jedes Kanzlei-System ist technisch isoliert (eigene Dateninfrastruktur) .
🇪🇺 Europäische Datenverarbeitung
Verarbeitung erfolgt ausschließlich innerhalb der EU
Hosting in deutschen und europäischen Hochsicherheitsrechenzentren (AWS)
Alle Unterauftragsverarbeiter werden im AVV transparent ausgewiesen (Anlage 4) .
🛡️ Keine Trainingsnutzung Ihrer Daten
Ihre Daten:
werden nicht für KI-Modelltraining genutzt
bleiben vollständig isoliert
werden nie mit anderen Kanzleien geteilt
werden nur im Rahmen Ihrer Weisungen verarbeitet
Dies ist sowohl vertraglich als auch technisch garantiert (AVV § 5, TOMs) .
2. Berufsrechtskonformität & Verschwiegenheit
Der Einsatz des KI-Associate entspricht den Anforderungen aus:
§ 203 StGB (Verschwiegenheitspflicht)
§ 43a Abs. 2 BRAO (anwaltliche Verschwiegenheit)
§ 43e BRAO (Datenschutz & technische Maßnahmen)
§ 2 BORA (Schutz von Mandatsgeheimnissen)
📝 Verschwiegenheitsvereinbarung (NDA)
Silvernova schließt eine berufsrechtlich konforme Verschwiegenheitserklärung ab, die:
sämtliche Mitarbeiter zur Verschwiegenheit verpflichtet
Unterauftragnehmer zur Geheimhaltung nach § 203 StGB verpflichtet
die Nutzung von Mandatsinformationen nur zur Vertragserfüllung erlaubt
(Dokument: Vertraulichkeitsvereinbarung haben Sie nach Registrierung erhalten)
3. Auftragsverarbeitung nach DSGVO
Silvernova stellt einen vollständigen, Art.-28-konformen Auftragsverarbeitungsvertrag (AVV) zur Verfügung.
Der AVV enthält:
klare Weisungsgebundenheit (§ 3)
technische & organisatorische Maßnahmen (Anlage 3)
Mandantentrennung & Verschlüsselung
Audit- & Kontrollrechte für Kanzleien (§ 7)
Regelungen zur Löschung nach Auftragsende (§ 11)
(Dokument: AVV)
4. Hohe technische Sicherheitsstandards
🏢 Infrastruktur
Hochsicherheitsrechenzentren in der EU
24/7-Überwachung, Zugangskontrollen & CCTV
Mehrstufige Zutrittskontrollen
Redundante Speicher- und Ausfallsysteme
👤 Zugriffsschutz
Rechte- & Rollenbasierte Zugriffssteuerung
Minimale Administratorenkompetenz
2-Faktor-Authentifizierung
Protokollierung aller relevanten Zugriffe & Änderungen
📦 Datenintegrität & Verfügbarkeit
Regelmäßige Backups
EU-basierte Cloud-Infrastruktur
Keine Datenübertragung in Drittländer
5. Berufsrechtliche Bewertung (DAV-Stellungnahme 09.07.2025)
Laut Deutschem Anwaltverein (DAV) vom 09.07.2025 gilt:
📌 Keine Mandanteneinwilligung erforderlich, wenn:
KI-Tools allgemein als Arbeitsmittel in der Kanzlei eingesetzt werden (z. B. für Recherche, Strukturierung, Entwürfe),
und nicht unmittelbar in einem konkreten Mandat automatisiert agieren.
📌 Mandanteneinwilligung erforderlich, wenn:
das KI-Tool direkt und automatisiert in einem spezifischen Mandat eingesetzt wird,
und Ergebnisse „mandatsindividuell ohne Zwischenprüfung“ erzeugt werden.
Der KI-Associate ist nach DAV-Auslegung berufsrechtskonform einsetzbar. Damit erfüllt die Nutzung des KI-Associate die Anforderungen des § 43e Abs. 5 BRAO.
6. Zusammengefasst
✔ 100% EU-Datenverarbeitung
✔ Verschlüsselung auf allen Ebenen
✔ Keine Nutzung Ihrer Daten zum Training
✔ Strikte Datentrennung je Kanzlei
✔ AVV nach Art. 28 DSGVO
✔ Berufsrechtliche Verschwiegenheit vollständig gewahrt
✔ Alle Inhalte bleiben in Ihrer Kanzlei und nur Sie können darauf zugreifen