Vertrauen, das sich nachprüfen lässt.

Sicherheit, Datenschutz und Compliance auf einen Blick.

Datenhoheit

Deine Mandantendaten bleiben deine. SOFI greift kontrolliert auf deine Bestandsdaten zu, ohne dass sie die Kontrolle der Kanzlei verlassen.

Verarbeitung in der EU

Daten werden in der EU verarbeitet. Für Mandantendaten setzen wir im Standard auf EU-Produkte und -Partner ohne US-Hyperscaler; Ausnahmen nur auf ausdrücklichen Kanzlei-Wunsch, transparent in den Unterauftragsverarbeitern.

Verschlüsselung & Zugriff

Verschlüsselte Übertragung, Zugriff nach dem Prinzip der geringsten Rechte und durchgängige Protokollierung.

Kein Modell-Training

Eingaben und Ergebnisse werden nicht zum Training fremder Modelle verwendet. Es findet kein Training auf deinen Daten statt.

Websuche ohne Datenabfluss

Websuchen sind möglich, ohne dass Mandantendaten abfließen: Eingaben werden im Standard automatisch anonymisiert, bevor eine Suche das System verlässt. Für Modelle außerhalb der vertraulichen Ausführungsumgebung gibt es zusätzlich Tokenisierung (höhere Token-Kosten).

Freigabe-Prinzip

Nichts verlässt deine Kontrolle ohne deine Freigabe. SOFI bereitet vor, die Entscheidung bleibt bei dir.

Auftragsverarbeitung

Für die Verarbeitung im Auftrag stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Zum AVV

Unterauftragsverarbeiter

Alle eingesetzten Dienstleister mit Zweck und Standort, transparent offengelegt. Zur Übersicht

Datenschutz

Zwecke, Rechtsgrundlagen, Speicherfristen und Betroffenenrechte. Zur Datenschutzerklärung