Sicherheit und Compliance, auf die Sie bauen können

eScribAI ist eine Legal-Tech-Plattform, der einige der sensibelsten Informationen anvertraut werden, mit denen ein Fachmann arbeitet: Mandantenakten, Falldokumente und juristische Arbeitsergebnisse. Der Schutz dieser Informationen ist keine nachträglich hinzugefügte Funktion — er ist das Fundament, auf dem die Plattform aufgebaut ist. Diese Seite erklärt in klaren Worten, wie wir Ihre Daten sicher, privat und unter Ihrer Kontrolle halten.

Kontaktieren Sie unser Sicherheitsteam

Unser Sicherheitsversprechen

Wir haben eScribAI nach einem einfachen Prinzip entwickelt: Ihre Daten gehören Ihnen, und sie sollten zu jedem Zeitpunkt, an dem sie sich in unserer Obhut befinden, vertraulich, verfügbar und unversehrt bleiben. Wir wenden anerkannte internationale Standards, technische Kontrollen nach dem Prinzip der mehrschichtigen Verteidigung und eine auf Datenschutz ausgerichtete Architektur an, damit Sicherheit konsistent und nachprüfbar ist — und nicht dem Zufall überlassen bleibt.

Sicherheit ist eine gemeinsame Verantwortung und eine fortlaufende Disziplin. Wir überwachen unsere Systeme kontinuierlich, überprüfen unsere Kontrollen und verbessern unsere Praktiken, während sich Bedrohungen und Technologie weiterentwickeln.

Compliance und Standards

Compliance und Standards

An anerkannten Rahmenwerken ausgerichtet

Wir richten unsere Sicherheits- und KI-Governance-Programme an den führenden internationalen Standards unserer Branche aus und arbeiten aktiv an einer unabhängigen Zertifizierung dafür.

Informationssicherheit — ISO/IEC 27001Unser Informationssicherheits-Managementsystem (ISMS) ist an ISO/IEC 27001:2022 ausgerichtet. Das gibt uns ein strukturiertes, prüfbares Rahmenwerk, das Risikomanagement, Zugriffskontrolle, sichere Abläufe, Lieferantenmanagement, Geschäftskontinuität und Incident Response umfasst — nach einem festgelegten Zyklus überprüft und verbessert, statt ad hoc.
KI-Management — ISO/IEC 42001Da eScribAI künstliche Intelligenz zur Unterstützung juristischer Arbeit einsetzt, steuern wir diese KI mit derselben Sorgfalt, die wir auch bei der Sicherheit anwenden. Unser KI-Managementsystem ist an ISO/IEC 42001 ausgerichtet, dem internationalen Standard für verantwortungsvolle und rechenschaftspflichtige KI, der Transparenz, menschliche Aufsicht, Risikobewertung und die strikte Trennung von Mandantendaten und KI-Training abdeckt.
Datenschutz — DSGVOeScribAI wurde von Grund auf so konzipiert, dass es die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) erfüllt und übertrifft, mit Privacy by Design und Privacy by Default im Kern des Produkts.
Vertrauenswürdige KI — EU AI ActAls Anbieter von KI-Systemen, die in einem professionellen juristischen Kontext eingesetzt werden, verpflichten wir uns, unseren Pflichten aus der Verordnung (EU) 2024/1689, dem EU-Gesetz über künstliche Intelligenz, nachzukommen. Wir richten unsere KI-Governance an den Anforderungen des Gesetzes aus — einschließlich Transparenz gegenüber Nutzern, sinnvoller menschlicher Aufsicht, Risikomanagement, Daten-Governance und technischer Dokumentation — und verfolgen dessen schrittweises Inkrafttreten, um jedem Meilenstein einen Schritt voraus zu sein.
Datenschutz und Privatsphäre

Datenschutz und Privatsphäre

Ihre Daten, unter Ihrer Kontrolle

Datenschutz und Privatsphäre sind auf jeder Ebene der Plattform integriert, nicht nachträglich hinzugefügt.

Ihre Daten bleiben in EuropaAlle Kundendaten werden auf Infrastruktur innerhalb der Europäischen Union gespeichert und verarbeitet, wodurch Ihre Informationen unter EU-Rechtsprechung bleiben und die Anforderungen an den Datenstandort erfüllt werden.
Verschlüsselung überallDaten werden während der Übertragung mit modernem TLS verschlüsselt und im Ruhezustand mit starken, branchenüblichen Algorithmen. Kryptografische Schlüssel werden unter strengen Kontrollen verwaltet.
Privacy by DesignDatenminimierung, Zweckbindung und Zugriff nach dem Prinzip der geringsten Berechtigung sind fest in die Funktionsweise der Plattform integriert, nicht nachträglich angefügt. Wir erheben nur, was der Dienst benötigt, und speichern es nur so lange, wie es nötig ist.
Ihre Rechte werden respektiertWir unterstützen die Rechte, die das Datenschutzrecht Einzelpersonen gewährt — einschließlich Auskunft, Berichtigung, Löschung und Datenübertragbarkeit — und stellen kontrollierte Werkzeuge bereit, um unseren Kunden zu helfen, diese Anfragen effizient zu bearbeiten.
Wie wir Ihre Informationen schützen

Wie wir Ihre Informationen schützen

Mehrschichtige Verteidigung

Wir setzen mehrere sich überlappende Schichten technischer und organisatorischer Kontrollen ein, um Ihre Informationen zu schützen.

ZugriffskontrolleDer Zugriff auf Systeme und Daten folgt dem Prinzip der geringsten Berechtigung. Administrativer und interner Zugriff erfordert Multi-Faktor-Authentifizierung und wird rollenbasiert nach dem Need-to-know-Prinzip gewährt, mit regelmäßiger Überprüfung der Zugriffsrechte.
Sichere InfrastruktureScribAI läuft auf einer cloud-nativen Architektur, die bei einem führenden europäischen Cloud-Anbieter gehostet wird. Umgebungen sind voneinander getrennt, interne Dienste sind nicht dem öffentlichen Internet ausgesetzt, und der Netzwerkzugriff ist streng eingeschränkt.
Überwachung und ProtokollierungWir protokollieren und überwachen Aktivitäten in unseren Systemen, um Anomalien zu erkennen und darauf zu reagieren, und bewahren Audit-Aufzeichnungen zur Unterstützung von Untersuchungen und Rechenschaftspflicht auf.
Sichere EntwicklungSicherheit ist über unseren gesamten Softwareentwicklungszyklus hinweg verankert, einschließlich Code-Review, Abhängigkeitsmanagement und Tests, bevor Änderungen in die Produktion gelangen. Wir führen unabhängige Sicherheitstests der Plattform durch.
Resilienz und KontinuitätWir unterhalten Backup-, Geschäftskontinuitäts- und Notfallwiederherstellungspläne mit festgelegten Wiederherstellungszielen, damit Ihr Dienst und Ihre Daten verfügbar und wiederherstellbar bleiben.
KI, der Sie vertrauen können

KI, der Sie vertrauen können

Entwickelt, um zu unterstützen, niemals um die Vertraulichkeit zu gefährden

Die KI-Funktionen von eScribAI sind darauf ausgelegt, Rechtsexperten zu unterstützen — niemals, ihre Vertraulichkeit zu gefährden.

Wir trainieren unsere KI niemals mit Ihren DatenIhre Dokumente, Recherchen und juristischen Arbeitsergebnisse werden niemals zum Trainieren unserer KI-Modelle verwendet. Die Verbesserung der Modelle stützt sich ausschließlich auf von Partnern bereitgestellte Daten und öffentliche Rechtsquellen, die vollständig getrennt von Kundeninhalten gehalten werden.
Menschliche AufsichtUnsere KI ist darauf ausgelegt, das fachliche Urteilsvermögen zu unterstützen, nicht zu ersetzen. Ergebnisse sollen von qualifizierten Fachleuten überprüft werden, die die Kontrolle über ihre Arbeit behalten.
Transparenz und RechenschaftspflichtWir steuern unsere KI-Systeme im Hinblick auf Genauigkeit, Fairness und Zuverlässigkeit, bewerten KI-spezifische Risiken und wahren klare Rechenschaftspflicht dafür, wie diese Systeme entworfen und betrieben werden — im Einklang mit dem ISO/IEC-42001-Rahmenwerk und unseren Pflichten aus dem EU AI Act.

Vertraulichkeit: keine Datenweitergabe

Ihre vertraulichen Mandanteninformationen, Fallakten und Rechtsdokumente werden niemals an Dritte verkauft, vermietet oder für deren eigene Zwecke weitergegeben. Wir geben Daten nur an sorgfältig geprüfte Dienstleister weiter, die für den Betrieb der Plattform zwingend erforderlich sind, und dies nur im Rahmen vertraglicher Verpflichtungen, die sie an Sicherheits- und Vertraulichkeitsstandards binden, die unseren eigenen entsprechen. Eine aktuelle Liste dieser Subunternehmer finden Sie in unserem Vertrauenscenter.

Zusammenarbeit mit Dritten und Anbietern

Wir stellen an unsere Lieferanten denselben Anspruch, den wir an uns selbst stellen. Bevor wir einen Anbieter beauftragen, der in unserem Namen Daten verarbeiten könnte, bewerten wir dessen Sicherheits- und Datenschutzniveau und binden ihn durch Datenschutzvereinbarungen und Vertraulichkeitsverpflichtungen ein. Wir führen ein Verzeichnis unserer Subunternehmer und überprüfen es, während sich unsere Dienste weiterentwickeln.

Wenn Sie Anbieter oder Partner sind und eine Sicherheitsprüfung durchführen, unsere Dokumentation anfordern oder Due-Diligence-Informationen austauschen müssen, steht Ihnen unser Sicherheitsteam zur Verfügung.

Incident Response und Verletzungsmeldung

Wir unterhalten einen definierten Incident-Response-Prozess, um Sicherheitsvorfälle zu erkennen, einzudämmen und zu beheben. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Informationen betrifft, benachrichtigen wir betroffene Kunden und, sofern erforderlich, die zuständigen Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Fristen, und wir halten Sie während der Untersuchung und Behebung des Vorfalls auf dem Laufenden.

Verantwortungsvolle Offenlegung

Wir begrüßen die Arbeit der Sicherheitsforschungs-Community. Wenn Sie glauben, eine Sicherheitslücke in eScribAI gefunden zu haben, melden Sie diese bitte verantwortungsvoll an security@escribai.com. Wir bitten Forscher, uns eine angemessene Gelegenheit zur Untersuchung und Behebung zu geben, bevor eine öffentliche Offenlegung erfolgt, und wir verpflichten uns, gültige Meldungen zu bestätigen und nach Treu und Glauben an deren Lösung zu arbeiten.

Kontakt

Wir sprechen jederzeit gerne über Sicherheit, Datenschutz und Compliance.

Detaillierte, aktuelle Dokumentation — einschließlich unserer Liste der Subunternehmer, der Datenverarbeitungsbedingungen und technischer Sicherheitsdetails — finden Sie in unserem Vertrauenscenter.

Diese Seite beschreibt die Sicherheits- und Compliance-Praktiken von eScribAI in allgemeinen Worten und dient ausschließlich zu Informationszwecken. Sie ist nicht Bestandteil eines Vertrags. Konkrete Verpflichtungen ergeben sich aus der jeweils geltenden Vereinbarung und dem Auftragsverarbeitungsvertrag zwischen eScribAI und seinen Kunden.

Bereit, Ihre Kanzlei zu transformieren?

Schließen Sie sich Hunderten europäischer Rechtsexperten an, die mit der intelligenten Automatisierung von eScribAI jede Woche wertvolle Stunden sparen.

Kostenlose Testversion starten