Datenschutz, Berufsrecht & Sicherheit (gebaut für sensible Daten)

Deine Mandantendaten bleiben in der EU. Der Modellanbieter speichert nichts und trainiert nicht damit.

Schwarz auf weiß

Diese Regeln hält MandantenKI ein

§ 203 StGB

Verschwiegenheit gewahrt

§ 62a StBerG

Verschwiegenheitsverpflichtung

DSGVO

AVV nach Art. 28

Deutschland

Hosting in Deutschland

Anwendung und Dokumente

EU

KI in der EU

Ohne Speicherung beim Modellanbieter

Externer Datenschutzbeauftragter

heyData GmbH, gemeldet beim LfDI BW

Berufsrecht & DSGVO

MandantenKI schützt eure Mandantendaten, die Entscheidung bleibt bei euch

DeutschlandEU

Datenstandort

Eure Mandantendaten verlassen die EU nicht

Wohin gehen eigentlich unsere Daten? Anwendung und Dokumente liegen auf Servern in Deutschland, die Sprachmodelle laufen in Azure-Rechenzentren der EU. Der Modellanbieter speichert nichts und nutzt nichts zu Trainingszwecken.

Opt-In pro Mandant

Die KI kennt nur die Mandanten, die ihr im DATEV Arbeitsplatz zuweist

Kein Komplettexport, kein „Alles hochladen“. Im DATEV Arbeitsplatz setzt ihr beim Mandanten den Mitarbeiter „MandantenKI“. Erst dann kennt die KI seine Unterlagen. In DATEV bucht und ändert MandantenKI nichts.

MandantenKI lässt den Datenschutz von außen prüfen
Von außen geprüft

MandantenKI lässt den Datenschutz von außen prüfen

Wer prüft eigentlich, ob wir mit euren Daten sauber umgehen? Unser externer Datenschutzbeauftragter von der heyData GmbH aus Berlin. Bestellt nach Art. 37 DSGVO und beim Landesbeauftragten für den Datenschutz Baden-Württemberg gemeldet, gültig seit 01.10.2026. AVV oder Verschwiegenheitsverpflichtung vorab ansehen? Meldet euch kurz unter info@mandanten.ki.

Sicher & konform

Was MandantenKI für eure Daten tut

KI-Verarbeitung in der EU

Die Sprachmodelle laufen in Rechenzentren in der EU, ohne Ausweichen in andere Regionen. Keine Nutzung zu Trainingszwecken.

Immer verschlüsselt

Ob unterwegs zum Server oder gespeichert: Eure Daten sind jederzeit verschlüsselt.

AVV und Verschwiegenheitserklärung

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und Verschwiegenheitsverpflichtung nach § 62a StBerG unterschreibst du direkt digital in der Anwendung.

Klare Rollen

Mitarbeiter, Kanzlei-Admin und IT-Dienstleister haben getrennte Rechte. Der IT-Dienstleister sieht keine Mandantendaten.

DMS-Sync

Der MandantenKI Sync läuft auf eurem Kanzleiserver und überträgt nur, was sich geändert hat.

Löschkonzept

Wie lange welche Daten gespeichert bleiben, regelt unser Löschkonzept. Endet der Vertrag, löschen wir alle Daten eurer Kanzlei.

FAQ

Häufige Fragen

Ja. Die Verschwiegenheitsverpflichtung nach § 62a StBerG unterschreibt der Kanzlei-Admin bei der Einrichtung, zusammen mit dem AVV.

In Deutschland und der EU. Anwendung und Dokumente liegen auf Servern in Deutschland, die Sprachmodelle laufen in Azure-Rechenzentren der EU.

Nein. MandantenKI nutzt nur Endpunkte mit Zero Data Retention. Anfragen und Antworten werden dort weder gespeichert noch zum Training genutzt.

Nein. MandantenKI liest nur und ändert in DATEV nichts ohne deine Freigabe.

Keine Mandantendaten. Er bekommt alles, was er für die Installation braucht – inklusive Zugang mit Anleitung.

Ja. Unser externer Datenschutzbeauftragter kommt von der heyData GmbH aus Berlin.

Wir löschen alle Daten eurer Kanzlei. Wie lange vorher was gespeichert bleibt, regelt unser Löschkonzept.

Neugierig geworden?

Bereit, MandantenKI in deiner Kanzlei zu prüfen?