Governance

Wie Ihre Dokumente behandelt werden, und was wir nicht behaupten

Datenverarbeitung ist in den Ablauf der Pipeline eingebaut. Sie ist zugleich enger, als die meisten Sicherheitsseiten nahelegen. Diese Seite benennt die Grenze.

Datenverarbeitung

Vier Dinge, die für jedes Mandat gelten

Jedes davon beschreibt einen Mechanismus in der Pipeline. Keines ist eine Zertifizierung.

In der EU gehostete Analyse

Die gesamte Analyse läuft auf Google Vertex AI in einer EU-Region, unter einem Auftragsverarbeitungsvertrag.

Zero Retention beim Modellanbieter

Der Modellanbieter speichert Ihre Dokumente nicht und trainiert nicht damit.

Vor der Verarbeitung pseudonymisiert

Vertrauliche Daten werden vor der Analyse pseudonymisiert. Zurückübersetzt erst im finalen Ergebnis.

Ein verantwortlicher Ansprechpartner

Eine namentlich benannte Person prüft jedes Ergebnis, bevor es Sie erreicht.

Die menschliche Freigabe

Der eine verpflichtende menschliche Schritt

Die Analyse läuft ohne Menschen in der Schleife. Die Freigabe sitzt dahinter, und sie ist nicht optional.

  • 01Befunde werden vor der Lieferung gegen die Quelldokumente zurückgeprüft.
  • 02Das Tor läuft jedes Mal, automatisch.
  • 037 Fehlerklassen gehen an eine Person, statt automatisch freigegeben zu werden.
  • 04Eine namentlich benannte Person prüft, gleicht ab und steht für den Output ein.
  • 05Pseudonymisierte Werte werden nur hier aufgelöst, im finalen Output.
Zero Retention

Vier Module weigern sich, auf einem speichernden Modell zu laufen

Zero Data Retention ist eine Routing-Regel im Code, kein Versprechen auf einer Seite. Steuern, Recht, Finanzen und Boedelonderzoek sind gesichert: ist keine Zero-Retention-Route verfügbar, scheitert der Lauf, statt zurückzufallen.

  • ZDRDas Tor ist eine harte Anforderung, geprüft vor dem Dispatch.
  • ZDREs gibt kein stilles Ausweichen auf einen speichernden Anbieter.
  • ZDRDie Analyse läuft auf Google Vertex AI in einer EU-Region, unter Auftragsverarbeitungsvertrag.
  • ZDRDie anderen 27 Module laufen auf derselben Infrastruktur. Nur diese vier starten ohne das Tor nicht.
Was das System lernt

Zwei Gedächtnisse, und nur eines wird geteilt

Wir sagen das ausdrücklich, weil Sie danach nicht fragen müssen sollten.

Mandantenübergreifend geteilt

Methodische Lehren — wie eine Prüfung laufen sollte, wo eine Analyseart typischerweise schiefgeht. Vor der Speicherung von Personendaten bereinigt. Die wichtigsten Lehren fließen in spätere Läufe zurück.

  • Methode, kein Inhalt
  • Personendaten vor der Speicherung entfernt
  • Keine Mandantennamen, Dokumente oder Zahlen
Verlässt Ihren Mandanten nie

Regeln aus Ihren eigenen Mandaten. Streng auf Ihr Konto begrenzt; der Dienst startet ohne Mandantenkennung nicht.

  • Ihre Dokumente und Befunde
  • Ihre abgeleiteten Regeln und Präferenzen
  • Nach Mandanten-ID begrenzt, im Code erzwungen

Ist mandantenübergreifendes Methodenlernen für Ihr Mandat ein Problem, sagen Sie das im Erstgespräch. Für Ihr Konto lässt es sich abschalten.

Die gemessene Zahl

Ein Benchmark, veröffentlicht mit angehängten Vorbehalten

Lieber eine Zahl mit ihren Grenzen als gar keine Zahl.

96.7%
Aussagen, die in einer zitierten Passage fundiert oder ausdrücklich als unbestätigt markiert sind

Ein interner Datensatz, gemessen am 15 July 2026. Nicht auditiert. Keine Garantie für Ihren Deal und nicht mit fremden Zahlen vergleichbar.

  • Ein Datensatz, ein Lauf. Kein Dritter hat es geprüft.
  • Der Rest ist nicht „3.3% falsch“. Es ist der Anteil, den die Prüfungen nicht abschließend fundieren oder markieren konnten.
  • Ein anderer Datenraum ergibt eine andere Zahl.
  • Genau deshalb ist das menschliche Tor verpflichtend und nicht optional.
Warum das Tor existiert

Zwei Gründe, warum ein Mensch abzeichnet

Einer aus dem Gerichtssaal, einer aus dem Gesetzbuch.

Ungeprüfter KI-Output wurde gerichtlich sanktioniert

In United States v. Heppner sanktionierte ein Bundesgericht Anwälte für Schriftsätze mit KI-generierten Fundstellen, die es nicht gab. DD-Output trägt dasselbe Risiko: ein Befund, den niemand geprüft hat, ist eine Haftung, kein Vermögenswert.

Der EU AI Act setzt Pflichten auf eine Uhr

Pflichten für General-Purpose-KI nach dem EU AI Act gelten seit dem 2. August 2025, weitere Pflichten greifen gestaffelt bis 2026 und 2027. Eine Pipeline mit dokumentiertem menschlichem Tor lässt sich in dieses Regime leichter einordnen als eine Ad-hoc-Chat-Sitzung.

Beides ist keine Rechtsberatung. Beides sind Gründe, warum das Tor nicht optional ist.

KI-Transparenz

Wo die Maschine endet und ein Mensch beginnt

Sie sollten für jede Feststellung erkennen können, was sie erzeugt und was sie geprüft hat.

  1. Maschine01

    Eigenständige Agenten ziehen Belege aus Ihren hochgeladenen Dokumenten.

  2. 02

    Ein zweiter Prüf-Agent kritisiert jeden Entwurf.

  3. 03

    Ein separater Durchgang gleicht Aussagen gegen den Quelltext ab.

  4. Mensch04

    Eine Person prüft das Ergebnis.

  5. 05

    Aussagen ohne Passage dahinter werden als unbestätigt gekennzeichnet.

Grenzen

Was wir nicht behaupten

Das meiste, was ein Käufer auf einer solchen Seite sucht, haben wir noch nicht. Wir listen es lieber auf, als es anzudeuten.

  • Keine ISO 27001, SOC 2 oder sonstige Zertifizierung. Kein Drittaudit der Pipeline.
  • Kein Penetrationstest, keine Subprozessorliste, kein Single Sign-on, keine Audit-Log-Zusage.
  • Keine veröffentlichte EU-Region. Die Analyse läuft auf Google Vertex AI in einer EU-Region; welche, nennen wir nicht.
  • Keine Aufbewahrungs- oder Löschfrist auf Seiten von Factum. Zero Retention ist die Zusage des Modellanbieters.
  • Kein behaupteter DSGVO-Compliance-Status. Verarbeitungsbedingungen gehören in einen Mandatsvertrag.
  • Keine Berufshaftpflicht-, Meldepflicht- oder Notfallwiederherstellungszusage auf dieser Seite.
  • Keine auditierte Genauigkeitsquote. Der eine Benchmark auf dieser Seite ist intern und beruht auf einem Datensatz.

Wenn Ihr Prozess eines davon schriftlich verlangt, sprechen Sie es im Erstgespräch an. Es gibt so oder so eine echte Antwort.

Stellen Sie die unbequemen Fragen im Gespräch

Die Liste oben ist bewusst unvorteilhaft. Wenn etwas darauf Sie blockiert, findet man das besser in dreißig Minuten heraus.

Erstgespräch buchen

Kein Angebot im Anhang.