KI-Transparenz

SOFI setzt künstliche Intelligenz als Assistenz für die Kanzlei ein. Konkret unterstützt KI unter anderem beim Auslesen und Prüfen von Dokumenten und Bescheiden, beim Entwerfen von Mandanten-Kommunikation, beim Beantworten von Fragen zu deinen Daten, beim Erstellen von Auswertungen sowie beim Vorbereiten wiederkehrender Abläufe.

KI ist dabei Werkzeug, nicht Entscheider. Jedes Ergebnis ist ein Vorschlag, den du prüfst und freigibst.

Die KI-Verarbeitung läuft über eine DSGVO-konforme, EU-gehostete Plattform, im Standard in einer vertraulichen Ausführungsumgebung (Trusted Execution Environment / Confidential Computing): Die Inhalte sind während der Verarbeitung für niemanden im Klartext einsehbar, auch nicht für KI-, Modell- und Inferenzanbieter. Je nach Aufgabe wählt SOFI ein geeignetes Modell aus, um Qualität, Geschwindigkeit und Datenschutz in Einklang zu bringen.

Ausschließlich auf ausdrücklichen Wunsch deiner Kanzlei kann nach vorheriger, dokumentierter Belehrung zusätzlich Amazon Bedrock in EU-Regionen eingesetzt werden; dort attestiert SOFI die Kommunikation an einen EU-Endpoint, eine kundenseitig verifizierbare vertrauliche Ausführungsumgebung ist in der AWS-Dokumentation für Bedrock nicht vorgesehen (Stand 15.07.2026).

Als dritte Betriebsart führen wir zeitnah einen Hybrid-Modus ein, kanzleiweit aktivierbar: Jede Anfrage läuft zuerst vollständig durch die vertrauliche Ausführungsumgebung, die prüft, ob schützenswerte Inhalte enthalten sind. Nur Inhalte ohne Mandantenbezug dürfen anschließend an ein freigeschaltetes Modell außerhalb weitergegeben werden; alles mit Mandantenbezug bleibt in der versiegelten Umgebung.

Welche Anbieter und Standorte dahinterstehen, legen wir in der Übersicht der Unterauftragsverarbeiter offen.

Für eine Aufgabe werden nur die jeweils erforderlichen Inhalte an das Modell übergeben. Eingaben und Ergebnisse werden nicht zum Training fremder Modelle verwendet. Es findet kein Training auf deinen Mandantendaten statt und nichts verlässt deine Kontrolle ohne deine Freigabe.

Auch Websuchen sind möglich, ohne dass Mandantendaten abfließen: Im Standard anonymisiert SOFI die Eingaben automatisch, bevor eine Suchanfrage das System verlässt. Für Modelle außerhalb der vertraulichen Ausführungsumgebung bieten wir zusätzlich Tokenisierung an; dabei werden sensible Werte durch Platzhalter ersetzt und erst nach der Antwort wieder eingesetzt. Tokenisierung erhöht den Token-Verbrauch und damit die Kosten, das legen wir transparent offen.

SOFI bereitet vor, die Verantwortung bleibt bei dir. KI-Ergebnisse sind Entwürfe und ersetzen weder die fachliche Prüfung noch die berufsrechtliche Verantwortung der Kanzlei. Du entscheidest, ob, wie und in welcher Form ein Ergebnis verwendet wird.

Generative KI kann Fehler machen, Inhalte unvollständig wiedergeben oder Sachverhalte falsch darstellen (sogenannte Halluzinationen). Ergebnisse sind deshalb vor der Verwendung stets zu prüfen, insbesondere bei rechtlich, steuerlich oder fristrelevanten Aussagen. SOFI trifft keine eigenständigen Rechts- oder Steuerentscheidungen.

KI-gestützt erstellte Inhalte werden in der Anwendung als solche erkennbar gemacht, damit jederzeit klar ist, was von SOFI vorbereitet wurde und was du selbst verantwortest.

SOFI trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO. Maßgebliche Schritte erfordern stets eine menschliche Freigabe.

Wir orientieren uns an der Verordnung (EU) 2024/1689 (KI-Verordnung). SOFI wird als KI-gestütztes Assistenzsystem unter menschlicher Aufsicht betrieben. Wir setzen die einschlägigen Transparenzanforderungen um bzw. bereiten deren Umsetzung vor, kennzeichnen KI-Ergebnisse und entwickeln unsere Maßnahmen mit der fortschreitenden Konkretisierung und dem zeitlich gestaffelten Inkrafttreten der Vorgaben weiter.

Fragen zum KI-Einsatz beantworten wir gern unter [email protected].