Sicherheit

Sicherheit für vertrauliche juristische Arbeit

JuristerAI wurde für den Umgang mit sensiblen Mandats-, Fall- und Behördendaten entwickelt. Die Plattform wird vollständig in der Schweiz betrieben, nutzt keine US-Cloud und verwendet Kundendaten nicht für KI-Training.

Infrastruktur

Schweizer Betrieb ohne USA-Exposition

Produktive Daten, Verarbeitung und KI-Betrieb bleiben in der Schweiz. Zugriffe werden kontrolliert und sensible Daten nach Organisation, Benutzer und Fall getrennt.

Schweizer Datenhaltung

Mandatsdokumente, Audiodateien, Nutzerkonten und Logs werden in Schweizer Rechenzentren verarbeitet und gespeichert.

Keine US-Cloud

JuristerAI setzt keine US-Cloud ein. Produktive Daten, Verarbeitung und KI-Verarbeitung bleiben in Schweizer Infrastruktur ohne USA-Exposition.

Keine Nutzung für KI-Training

Dokumente, Audiodateien, Eingaben und andere Kundendaten werden nicht verwendet, um KI-Modelle zu trainieren.

Verschlüsselung

Daten werden bei der Übertragung und Speicherung mit den leistungsstärksten Verschlüsselungsalgorithmen verschlüsselt.

Auditierbarkeit

Zugriffe und sicherheitsrelevante Aktionen werden protokolliert und können bei Bedarf nachvollzogen werden.

Zugriffskontrolle

Rollen, Berechtigungen, Mandantentrennung und Audit-Logs sorgen dafür, dass sensible Daten nur berechtigten Personen zugänglich sind.

Compliance

Datenschutz und KI-Governance

JuristerAI unterstützt hohe Anforderungen an den vertraulichen Umgang mit juristischen Daten.

Datenschutz

Die Plattform ist auf die Anforderungen des revDSG und, soweit anwendbar, der DSGVO ausgelegt. Dazu gehören technische und organisatorische Massnahmen zum Schutz vertraulicher Daten, klare Zuständigkeiten bei der Datenbearbeitung sowie transparente Prozesse für Aufbewahrung, Export und Löschung.

Berufs- und Amtsgeheimnis

Für den vertraulichen Umgang mit Mandats-, Fall- und Behördendaten konzipiert: Schweizer Betrieb, kontrollierte Zugriffe, Mandantentrennung, Verschlüsselung und Auditierbarkeit unterstützen die Einhaltung hoher Geheimhaltungsanforderungen.

Zertifizierte Entwicklung & Betrieb

ISO-27001-zertifizierte Entwicklung und Betrieb mit etablierten Prozessen für Informationssicherheit, Risikomanagement, Zugriffsschutz, sichere Änderungen, geregelte Betriebsabläufe, Monitoring und kontinuierliche Verbesserung.

AI Governance

Der KI-Einsatz erfolgt kontrolliert, mit nachvollziehbaren Ergebnissen, Quellenangaben und dokumentierten Sicherheitsprozessen. Die Plattform ist auf relevante Anforderungen des EU AI Act vorbereitet, soweit anwendbar.

Ihre Daten bleiben in der Schweiz

Vom Upload über die KI-Verarbeitung bis zur Speicherung bleiben produktive Daten in Schweizer Infrastruktur. JuristerAI setzt keine US-Cloud ein und verwendet Kundendaten nicht für KI-Training.

Upload

Verschlüsselte Übertragung

Verarbeitung

Schweizer Infrastruktur ohne US-Cloud

Speicherung

Schweizer Rechenzentren, verschlüsselt

Häufig gestellte Fragen zur Sicherheit

Wo werden meine Daten gespeichert?

Produktive Daten wie Mandatsdokumente, Audiodateien, Nutzerkonten und Logs werden in Schweizer Rechenzentren gespeichert und verarbeitet.

Wird eine US-Cloud eingesetzt?

Nein. JuristerAI setzt keine US-Cloud ein, auch nicht solche mit Schweizer Rechenzentren. Produktive Daten, Verarbeitung und KI-Verarbeitung bleiben in Schweizer Infrastruktur ohne USA-Exposition.

Welche KI-Modelle werden eingesetzt?

JuristerAI setzt auf in der Schweiz gehostete Open-Source- bzw. Open-Weight-KI-Modelle, etwa aus Modellfamilien wie Llama, Mistral, Qwen oder vergleichbaren Modellen. Vertrauliche Kundendaten werden nicht an proprietäre oder externe KI-Dienste wie OpenAI GPT, Google Gemini, Anthropic Claude, Microsoft Copilot / Azure OpenAI, xAI Grok, DeepSeek API oder Baidu ERNIE übermittelt. Entscheidend ist der kontrollierte Betrieb in Schweizer Infrastruktur, nicht die Nutzung öffentlicher Chatbot- oder Cloud-Dienste.

Werden meine Daten für KI-Training verwendet?

Nein. Kundendaten, Dokumente, Audiodateien und Eingaben werden nicht verwendet, um KI-Modelle zu trainieren.

Wie schützt JuristerAI vertrauliche Mandats- und Falldaten?

JuristerAI setzt auf Schweizer Datenhaltung, Verschlüsselung, rollenbasierte Zugriffe, Mandantentrennung und Auditierbarkeit. So bleiben sensible Daten nur für berechtigte Personen zugänglich.

Unterstützt JuristerAI Berufs- und Amtsgeheimnis?

Ja. JuristerAI ist für den vertraulichen Umgang mit Mandats-, Fall- und Behördendaten konzipiert. Kontrollierte Zugriffe, Mandantentrennung, Verschlüsselung und Auditierbarkeit unterstützen hohe Geheimhaltungsanforderungen.

Ist JuristerAI ISO 27001 zertifiziert?

Entwicklung und Betrieb erfolgen ausschliesslich über unseren ISO-27001-zertifizierten Technologiepartner skyquest AG. Damit basiert JuristerAI auf etablierten Prozessen für Informationssicherheit, Risikomanagement und kontrollierten Betrieb.

Ist JuristerAI mit revDSG und DSGVO vereinbar?

JuristerAI ist auf die Anforderungen des revDSG und, soweit anwendbar, der DSGVO ausgelegt. Zu den technischen und organisatorischen Massnahmen gehören Verschlüsselung, rollenbasierte Zugriffe, Mandantentrennung, Audit-Logs, kontrollierte Betriebszugriffe, geregelte Export- und Löschprozesse sowie Schweizer Datenhaltung ohne USA-Exposition.

Wie wird der Zugriff kontrolliert?

Zugriffe werden über Benutzerrollen, fallbezogene Berechtigungen und Mandantentrennung gesteuert. Sicherheitsrelevante Aktionen werden protokolliert, Administrations- und Supportzugriffe beschränkt und Berechtigungen können regelmässig überprüft werden. Für Enterprise-Kunden sind SSO und erweiterte Benutzerverwaltung vorgesehen.

Kann ich meine Daten exportieren oder löschen lassen?

Ja. Daten können exportiert und gemäss den vereinbarten Prozessen gelöscht werden.

Wie geht JuristerAI mit dem EU AI Act um?

JuristerAI ist auf kontrollierte KI-Nutzung mit nachvollziehbaren Ergebnissen, Quellenangaben und dokumentierten Prozessen ausgelegt. Relevante Anforderungen des EU AI Act werden berücksichtigt, soweit sie anwendbar sind.