Trust-Center
Transparenz für Ihre Kanzlei
Wir legen offen, wo Ihre Daten liegen, wie wir sie schützen und wo technische Grenzen bestehen - ehrlich, ohne Schönfärberei.
Vertragspartner für alle Pakete ist die Gosign GmbH (Hallerstraße 8, 20146 Hamburg; Amtsgericht Hamburg, HRB 112197). veryAI ist die Produktmarke der Gosign GmbH.
Hosting-Standort
Eigener Server je Kanzlei mit dedizierten CPU-Kernen in Deutschland
- Instanz-Server und Datenhaltung in Deutschland (Hetzner-Rechenzentrum)
- Eigener Server je Kanzlei mit dedizierten CPU-Kernen - keine geteilte Anwendung, keine geteilte Datenbank, keine geteilten Schlüssel
- Zur Einordnung, weil die Frage berechtigt ist: Es handelt sich um Cloud-Server, nicht um exklusiv angemietete Hardware. Die CPU-Kerne sind Ihrer Instanz fest zugeteilt und werden nicht mit anderen Kunden geteilt; die physische Maschine im Rechenzentrum trägt wie üblich mehrere Kundensysteme. Der Datenbereich Ihrer Instanz ist deshalb verschlüsselt, mit einem Schlüssel je Instanz.
- Eigene Datenbank, eigener Speicher und instanz-eigene Schlüssel je Kanzlei - die Schlüssel verwaltet Gosign serverseitig, zusätzlich zur Verschlüsselung des Datenbereichs
- Modell-Aufrufe laufen je nach gewähltem Modell über EU-Endpunkte externer Anbieter - der Betriebsweg ist je Modell transparent ausgewiesen; ausschließlich in Deutschland laufen die offenen Modelle der Gosign-Kette
- Keine Datenverarbeitung außerhalb der EU im Regelbetrieb
Technisch-organisatorische Maßnahmen
Wie wir Ihre Daten schützen
Verschlüsselung im Transport
Sämtlicher Datenverkehr zwischen Browser, Portal und Kanzlei-Instanz läuft ausschließlich über TLS (HTTPS). Unverschlüsselte Verbindungen werden abgewiesen.
Zugriffskontrolle
Rollenbasierte Zugriffsrechte je Kanzlei, Authentifizierung pro Nutzer und protokollierte Administrationszugänge. Kein geteilter Sammel-Account.
Mandantentrennung durch eigene Instanz
Jede Kanzlei erhält eine eigene, isolierte Anwendungsinstanz mit eigener Datenbank auf einem dedizierten Server - keine geteilte Multi-Tenant-Datenbank.
Sicherung im Rechenzentrum
Der Server jeder Kanzlei wird durch das Hetzner-Rechenzentrum automatisch gesichert. Die Sicherung wird sieben Tage aufbewahrt, ausschließlich in Deutschland. Es entsteht keine zweite Kopie außer Haus.
Protokollierung
Sicherheitsrelevante Ereignisse (Anmeldung, Rechteänderung, Datenexport) werden revisionssicher protokolliert und sind für die Kanzlei nachvollziehbar.
Subprozessoren
Wer im Auftrag mitverarbeitet
Offen gelistet - auch Dienstleister, deren Vertragskette noch in Umsetzung ist und die bis dahin nicht produktiv eingesetzt werden.
| Anbieter | Zweck | Standort | Status |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & Rechenzentrum (eigener Server je Kanzlei, dedizierte CPU-Kerne)§ 203-Verschwiegenheitsverpflichtung gezeichnet (08/2026), zusätzlich zum Auftragsverarbeitungsvertrag. | Deutschland (Nürnberg / Falkenstein) | aktiv |
| Google Ireland Limited (Gemini Enterprise Agent Platform) | KI-Inferenz für Google- und Anthropic-Standard-Modelle über EU-Endpunkt (angebunden über die Gosign GmbH)§ 203-Verschwiegenheitsvereinbarung gezeichnet (09/2026), zusätzlich zum Auftragsverarbeitungsvertrag. Zero Retention vertraglich vereinbart. Für die Gemini-Modelle wie Gemini Flash und Gemini Pro ist die Missbrauchsüberwachung (Abuse Monitoring) abgeschaltet, ebenso für die Claude-Modelle wie Claude Opus und Claude Sonnet, die Google in der EU bereitstellt. | EU (EU-Endpunkt, Verarbeitung in der EU) | aktiv |
| EU-Betreiber für offene Modelle | Inferenz der offenen Modelle über die Gosign-KetteFirmierung und Nachweise erhalten Kunden der Gosign GmbH auf Anfrage. § 203-Zusatzvereinbarung gezeichnet (09/2026). | EU / Deutschland | aktiv |
| Betreiber deutscher Rechenzentren | Betrieb offener Modelle in deutschen Rechenzentren über die Gosign-KetteDas Rechenzentrum ist nach ISO/IEC 27001 zertifiziert. Firmierung und Nachweise erhalten Kunden der Gosign GmbH auf Anfrage. Verpflichtungen nach § 203 StGB gegenüber dem Betreiber der offenen Modelle, gezeichnet zwischen 02/2026 und 09/2026; die Kette endet beim Rechenzentrum. | Deutschland | aktiv |
| Microsoft Deutschland GmbH (Azure OpenAI Service) | KI-Inferenz für Kanzlei-Funktionen (EU-Region)Auftragsverarbeitungsvertrag und Unterauftragskette gegengezeichnet; die § 203-Verpflichtung für die Azure-Modelle läuft über den CSP-Partner, über den auch der Bezug erfolgt. Verarbeitung in den EU-Regionen Sweden Central und West Europe. | EU (Azure-Region Sweden Central / West Europe) | aktiv |
Subunternehmer
Nachweisablage
Nachweis der Verpflichtung je Subunternehmer mit Datum und Geltungsbereich. Hier steht nur, was belegt ist - es wird keine Kette behauptet, die nicht belegt ist. Die Dokumente selbst erhalten Kunden der Gosign GmbH auf Anfrage.
Hosting & Rechenzentrum (eigener Server je Kanzlei, dedizierte CPU-Kerne)
- Nachweis
- Verschwiegenheitsverpflichtung nach § 203 StGB (Version 2.4) (gezeichnet am 2026-08-22)
- Geltungsbereich
- Kanzlei-Server in Deutschland, jeweils ab ihrer Nachmeldung bei Hetzner
Zusätzlich zum Auftragsverarbeitungsvertrag vom 29.07.2026.
KI-Inferenz für Kanzlei-Funktionen (EU-Region)
- Nachweis
- Auftragsverarbeitungsvertrag mit Professional-Secrecy-Amendment (Azure OpenAI Service), über den CSP-Partner geschlossen, Unterauftragskette eingeschlossen (2026-07-22)
- Geltungsbereich
- KI-Inferenz in den EU-Regionen; die § 203-Verpflichtung für die Azure-Modelle läuft über den CSP-Partner
KI-Inferenz für Google- und Anthropic-Standard-Modelle über EU-Endpunkt
- Nachweis
- § 203-Verschwiegenheitsvereinbarung (Professional Secrecy Addendum (DE/CH), Fassung 1.0, gezeichnet 09/2026) (Fassung vom 2026-09-15)
- Geltungsbereich
- KI-Inferenz über den EU-Endpunkt; Vereinbarung mit Reichweite auf die KI-Dienste der Plattform
Zusätzlich zum Auftragsverarbeitungsvertrag. Für die Gemini-Modelle wie Gemini Flash und Gemini Pro ist die Missbrauchsüberwachung (Abuse Monitoring) abgeschaltet, ebenso für die Claude-Modelle wie Claude Opus und Claude Sonnet, die Google in der EU bereitstellt.
Inferenz der offenen Modelle über die Gosign-Kette
- Nachweis
- Zusatzvereinbarung nach § 203 StGB (Fassung vom 27.08.2026) (gezeichnet am 2026-09-02)
- Geltungsbereich
- Inferenz der offenen Modelle in deutschen Rechenzentren
Nachweis je Antwort
Was eine einzelne Antwort belegt
Zu jeder Antwort im Arbeitsplatz entsteht ein Nachweis in einer Voll- und einer Kurzfassung. Er nennt das Modell, den Bezugsweg, den Verarbeitungsort, die herangezogenen Abschnitte mit Rang und Grund, die verwendete Arbeitsweise und den Zeitpunkt. Er wird beim Entstehen gespeichert und ändert sich danach nicht mehr.
Exportierbar, und der Export ist selbst belegt
Der Nachweis lässt sich ausleiten. Die Ausleitung ist selbst ein Ereignis im Protokoll - auch die abgelehnte. Wer wann welchen Nachweis mitgenommen hat, steht damit ebenfalls fest.
Unveränderlich ist der Nachweis, nicht die Akte
Der gespeicherte Nachweis bleibt, wie er entstanden ist. Die zugrunde liegende Datei bleibt in der Hand der Kanzlei und kann weiterhin bearbeitet oder gelöscht werden.
Was der Nachweis nicht leistet: Er belegt, worauf eine Antwort beruht - nicht, dass sie vollständig oder richtig ist. Die Prüfung bleibt beim Berufsträger. Was Ihr Team dabei am Bildschirm sieht, steht auf der Produktseite.
Verschlüsselung & § 203 StGB - Stand und Grenzen
Wir benennen den Stand offen: Daten sind im Transport (TLS) und in den Sicherungen verschlüsselt, und jede Kanzlei läuft auf einer eigenen, isolierten Instanz. Das reduziert das Risiko, hebt die berufsrechtliche Verschwiegenheitspflicht nach § 203 StGB aber nicht technisch auf.
Das gilt für alle drei Kernzielgruppen gleichermaßen: Für Rechtsanwälte flankiert § 43e BRAO den § 203 StGB, für Steuerberater § 62a StBerG und für Wirtschaftsprüfer § 50a WPO. Diese Dienstleister-Normen verlangen die sorgfältige Auswahl des Dienstleisters und seine vertragliche Verpflichtung zur Verschwiegenheit. Die Verpflichtung steht in der § 203-Verpflichtungserklärung; der AVV regelt daneben die Auftragsverarbeitung nach Art. 28 DSGVO.
Im laufenden Betrieb müssen Inhalte für die Anwendungs- und KI-Funktionen verarbeitet werden. In diesem Moment liegen sie serverseitig entschlüsselt vor. Diese Grenze dokumentieren wir bewusst, statt sie zu verschweigen.
Berufsrechtlich kommt es an dieser Stelle auf zwei Dinge an, und keins ersetzt das andere: den Betriebsweg und die Vertragskette. Der Betriebsweg entscheidet, ob ein Anbieter Eingaben speichern oder einsehen kann; welcher Weg für ein Modell gilt, weisen wir je Modell aus. Die Vertragskette ist die Verpflichtung zur Verschwiegenheit nach § 203 Abs. 4 StGB, in Textform nach den Dienstleister-Normen und weitergegeben an die Subunternehmer. Der Auftragsverarbeitungsvertrag regelt daneben den Datenschutz, nicht die Verschwiegenheit. Eine zusätzliche App-Layer-Verschlüsselung auf Inhaltsebene würde das Schutzniveau darüber hinaus heben; sie gehört zum Ausbaupfad und nicht zum heutigen Funktionsumfang.
Ausbaupfad
- App-Layer-Verschlüsselung für Inhalte
- Erweiterte Schlüsselverwaltung je Kanzlei
- Fachliche Abstimmung mit Justiziariat vor jeder öffentlichen Zusage
Architektur-Ausbau
Pseudonymisierung vor dem Modell-Aufruf - das Redaktions-Gateway je Modell schaltbar
Die Redaktionsschicht ist gebaut und in Ihrer Kanzlei-Instanz verdrahtet: Mandats- und Personendaten werden vor dem Modell-Aufruf durch Platzhalter ersetzt und nach der Antwort wieder eingesetzt. Scharf geschaltet wird sie je Modell - Sie entscheiden, für welche Modelle sie greift, und können sie jederzeit aktivieren.
Im Auslieferungszustand steht sie aus, und das sagen wir offen: Ohne aktivierte Redaktion gehen die Eingaben an den jeweiligen Modell-Endpunkt - bei Gemini und Claude über den EU-Endpunkt mit vertraglich vereinbarter Zero Retention, bei den offenen Modellen der Gosign-Kette, ohne dass sie deutsche Rechenzentren verlassen. Was für jedes weitere Modell gilt, steht in der Modellübersicht.
Was die Redaktion NICHT ist: die Rechtsgrundlage. Berufsrechtlich zählen der Betriebsweg des Modells - ob der Anbieter Eingaben speichern oder einsehen kann - und die Verpflichtung nach § 203 Abs. 4 StGB. Automatische Erkennung stößt an Grenzen, die im juristischen Text vorhersehbar sind - Aktenzeichen folgen keinem einheitlichen Muster, beschreibende Merkmale identifizieren eine Person ohne jeden Namen. Die Redaktion ist deshalb die zweite Verteidigungslinie, Datenminimierung zusätzlich zur Vertragskette.
Auftragsverarbeitung
Dienstleistererklärung (SaaS-Fassung)
Wie wir als SaaS-Anbieter im Auftrag Ihrer Kanzlei verarbeiten - der technische und organisatorische Rahmen, offen dokumentiert.
Vertragliche Zusagen je Modell
In die Kanzlei-Oberfläche nehmen wir nur Modelle auf, für die die Geheimhaltungs-Verpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB über die Gosign GmbH vorgesehen ist - und weisen den Nachweis-Stand je Modell transparent aus: Betriebsweg, Zusage und Fassung. Solange ein Nachweis-Dokument fehlt, steht dort ehrlich „ausstehend“.
Über EU-Endpunkt angebunden (Zero Retention)
Angebunden über die Gosign GmbH auf einem EU-Endpunkt der Google-Plattform. Für die Gemini- und Claude-Modelle ist Zero Retention vertraglich vereinbart: Eingaben werden beim Anbieter nicht gespeichert und nicht von Menschen gesichtet. Für die Gemini-Modelle wie Gemini Flash und Gemini Pro ist die Missbrauchsüberwachung (Abuse Monitoring) abgeschaltet, ebenso für die Claude-Modelle wie Claude Opus und Claude Sonnet, die Google in der EU bereitstellt.
| Modell | Anbieter | Region | Nachweis |
|---|---|---|---|
| Gemini Flash (Google) | Google, angebunden über Gosign GmbH | EU (EU-Endpunkt) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Zero-Retention-Zusage der EU-Plattform und Vereinbarung nach § 203 StGB mit Google, gezeichnet 09/2026 |
| Claude Standard-Klasse: Opus, Sonnet, Haiku (Anthropic) | Anthropic, über Google-EU angebunden (Gosign GmbH) | EU (EU-Endpunkt) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Zero-Retention-Zusage der EU-Plattform und Vereinbarung nach § 203 StGB mit Google, gezeichnet 09/2026 |
Betrieben über die Gosign-Kette in deutschen Rechenzentren
Diese Modelle werden über die Gosign-Kette in deutschen Rechenzentren betrieben, unter anderem für Antworten, Dokumentenverarbeitung und Embedding; das Rechenzentrum ist nach ISO/IEC 27001 zertifiziert. Die Eingaben gehen an keinen Modellhersteller. Die Geheimhaltungs-Verpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB besteht vertraglich über die Gosign GmbH; die Nachweise erhalten Kunden der Gosign GmbH auf Anfrage.
| Modell | Anbieter | Region | Nachweis |
|---|---|---|---|
| Apertus | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| DeepSeek | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| GLM | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| GPT-OSS | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| Gemma | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| Mistral | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
| Qwen | Gosign GmbH (Betrieb über die Gosign-Kette) | Deutschland (Rechenzentren der Gosign-Kette) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit Vereinbarung nach § 203 StGB mit dem Betreiber, gezeichnet 09/2026, und Kettenverpflichtung bis zum Rechenzentrumsbetreiber |
Über die Azure-EU-Datenzone angebunden
Angebunden über die Gosign GmbH auf der Azure-Plattform im Deployment-Typ EU Data Zone: Die Verarbeitung bleibt innerhalb der europäischen Datenzone, die Ablage im Ruhezustand in der gewählten Geografie. Die Verschwiegenheitsverpflichtung des Plattform-Betreibers nach § 203 StGB ist über unsere Vertragslinie gezeichnet und erfasst die Azure-Modelle; davor steht die Gosign-Kette mit eigener Verpflichtung nach § 203 Abs. 4 StGB. Die Abschaltung der menschlichen Missbrauchs-Sichtung ist an eine Freigabe des Plattform-Betreibers gebunden, die je Setup beantragt wird.
| Modell | Anbieter | Region | Nachweis |
|---|---|---|---|
| ChatGPT (die GPT-Modelle von OpenAI) | Gosign GmbH (Bezug über die Azure-Plattform) | EU-Datenzone (Azure EU Data Zone) | hinterlegt (Erklärung der Gosign GmbH, Fassung 1.0 vom 2026-07-22)Verpflichtungserklärung § 203 Abs. 4 StGB (Gosign GmbH) mit gezeichneter Verschwiegenheitsverpflichtung des Plattform-Betreibers für die Azure-Modelle |
Ein Nachweis gilt hier erst als hinterlegt, wenn Datum, Fassung und Dokument-Referenz vorliegen - alles andere steht ehrlich als ausstehend, auch wenn die Zusage vertraglich bereits gilt. Wir führen jeden Nachweis mit Anbieter, Region, Datum und Fassung; solange er fehlt, sollten Sie unsere Angabe als Anbieter-Zusage behandeln und nicht als Beleg.
Der Verarbeitungsort steht auch an jedem Modell
Diese Tabelle ist nicht die einzige Stelle, an der die Region steht. In der Modellauswahl der Kanzlei-Instanz steht bei jedem Modell, wo verarbeitet wird, wie viele Seiten es auf einmal fasst und was Eingabe und Ausgabe je Million Token kosten - neben der technischen Kennung. Ein Modellwechsel mitten im Gespräch ist ein bestätigter Vorgang, kein stiller.
Gewählt wird dabei nur aus dem, was die Verwaltung Ihrer Kanzlei freigegeben hat, und der Server prüft die Wahl nach: Der Browser kann keinen Anbieter ins Spiel bringen, den die Administration nicht vorgesehen hat.
Damit ist die Angabe dieser Seite im Betrieb nachprüfbar und nicht nur hier behauptet. Welche Modelle es zu welchem Stand gibt, ändert sich; die Angaben daneben ändern sich mit.
Bewusst nicht angeboten
Zur Transparenz gehört auch, was wir NICHT anbieten: Modelle, deren Anbieter-Konditionen für Berufsgeheimnisträger nicht tragen, nehmen wir nicht in die Kanzlei-Oberfläche auf.
Claude Fable 5 / Claude Mythos 5 (Anthropic, Advanced-Klasse)
30-Tage-Prompt-Speicherung und verpflichtendes Daten-Sharing mit Anthropic (Trust & Safety) - Zero Data Retention ist für diese Klasse nicht verfügbar. Für Berufsgeheimnisträger-Arbeit bieten wir sie deshalb nicht an.
Quelle: Google-Plattform-Dokumentation (Covered Models), Abruf 2026-07-22
Die rechtliche Einordnung im Detail - Rechtslinien, Bezugswege und das Vertragskit - dokumentiert Gosign, das Unternehmen hinter veryAI: Rechtsgrundlagen und Vertragskette auf gosign.de