Für Berufsgeheimnisträger nach § 203 StGB
§ 203 StGB verbietet Ihnen ChatGPT. Nicht die KI.
EU-Inferenz mit lückenloser, exportierbarer Prüfspur — der Nachweis, den Ihr Datenschutzbeauftragter verlangt, bevor er KI in Ihrer Kanzlei oder Praxis freigibt.
Noch 7 von 20 Zugangsschlüsseln diesen Monat frei
Das Problem
Drei Gründe, warum „einfach ChatGPT nehmen" für Sie keine Option ist.
§ 203 Abs. 3 StGB
Mitwirkende Personen
Ein externer KI-Anbieter darf nur unter engen Voraussetzungen Zugang zu Berufsgeheimnissen erhalten — ohne belastbare Vereinbarung machen Sie sich strafbar.
Art. 28 DSGVO
Kein unterschreibbarer AVV
Mit einem US-Anbieter, dessen Verarbeitung Sie nicht auditierbar nachweisen können, lässt sich kein belastbarer Auftragsverarbeitungsvertrag schließen.
Art. 30 DSGVO
Dokumentationspflicht
Sie müssen jede Verarbeitung in Ihr Verarbeitungsverzeichnis eintragen können — ein „wir nutzen halt KI" reicht bei einer Prüfung nicht.
Stufe 01 · kostenlos
PDF, eine SeiteBevor Sie irgendetwas kaufen: prüfen Sie, ob es bei Ihnen überhaupt zulässig ist.
Die 12 Punkte, die Ihr Datenschutzbeauftragter durchgeht, bevor er KI freigibt — AI Act, DSGVO und § 203 StGB auf einer Seite, in der Reihenfolge, in der sie tatsächlich anfallen. Zum Weiterleiten gedacht.
- Keine Registrierung, nur E-Mail
- Direkt an Ihren DSB weiterleitbar
- Gilt auch, wenn Sie sich gegen uns entscheiden
Keine Weiterleitung an Dritte. Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu.
Der Nachweis
Nicht die Tokens sind das Produkt. Diese Zeile ist es.
Jede EU-Inferenzplattform verkauft Ihnen Tokens und einen PDF-AVV. Keine gibt Ihrem Datenschutzbeauftragten oder Prüfer eine per Anfrage exportierbare Beweiskette. Das ist der Unterschied zwischen „wir sind konform" und „hier ist der Beweis".
- modell
- welches Modell tatsächlich geantwortet hat
- subprozessor
- wer die Anfrage verarbeitet hat, namentlich
- hash
- verkettet mit der vorherigen Anfrage, manipulationssicher
Was Sie damit exportieren
Vier Dokumente, die Sie mit einem Klick bekommen.
Art. 30 VVT-Eintrag
Automatisch generierter Eintrag in Ihr Verarbeitungsverzeichnis, pro Anfrage aktualisiert.
AI-Act Art. 12 Logging
Protokollierungsformat, vorbereitet auf die Nachweispflichten des AI Act.
Subprozessorenliste
Mit Änderungshistorie — jede Änderung eines Subprozessors wird dokumentiert und gemeldet.
Signierter Export
Ein Klick: CSV und PDF, kryptografisch signiert, bereit für Ihren Prüfer.
Noch 7 von 20 Zugangsschlüsseln diesen Monat frei
Playground
Probieren Sie den Ernstfall aus.
Wählen Sie oben eine Säule und eine Anfrage, um zu sehen, wie sich die Prüfspur je nach Infrastruktur unterscheidet.
Noch keine Anfrage gesendet.
Signierter PDF-Export ist Bestandteil des Compliance-Tarifs. Unten: CSV-Vorschau derselben Zeile.
anfrage_id,modell,subprozessor,rechenzentrum,tokens_in,tokens_out,zeitstempel,hash
Die drei Säulen
Nicht nur, welcher EU-Anbieter — sondern ob es überhaupt einen gibt.
Säule 2 und 3 lösen die Subprozessor-Frage nicht durch eine bessere Wahl, sondern indem es keinen externen Subprozessor mehr gibt.
EU-Anbieter-Autorouting
Ihre Anfrage wird automatisch an einen von vier geprüften EU-Anbietern geroutet — Scaleway, IONOS, Mistral AI, OVHcloud — je nach Verfügbarkeit und Modell.
Einstieg und Standardfälle ohne besondere Sensibilität.
Subprozessor: wechselnd — Scaleway SAS, IONOS SE, Mistral AI oder OVHcloud
Rechenzentrum: Frankreich / Deutschland, je nach Anbieter
DataFortress.cloud GmbH, geteilte Server
Ihre Anfrage verlässt EU-Anbieter vollständig und läuft ausschließlich auf eigener Infrastruktur der DataFortress.cloud GmbH in Frankfurt — geteilt mit anderen Nachweis-Kunden, aber ohne jeden Drittanbieter.
Wenn Sie keinen externen Subprozessor mehr wollen, aber keine dedizierte Hardware brauchen.
Subprozessor: Keiner — DataFortress.cloud GmbH direkt
Rechenzentrum: Frankfurt, DE (eigenes Rechenzentrum, geteilt)
DataFortress.cloud GmbH, dediziert in Ihrem Rechenzentrum
Dedizierte Server, betrieben von DataFortress.cloud GmbH, physisch in Ihrem eigenen Rechenzentrum oder Ihrer Colocation platziert.
Besonders sensible Mandate oder wenn Ihr Datenschutzbeauftragter physische Kontrolle verlangt.
Subprozessor: Keiner — Hardware in Ihrem eigenen Rechenzentrum
Rechenzentrum: Ihr Rechenzentrum / Ihre Colocation
Fail closed
Für Säule 1 gilt: kein Fallback außerhalb der EU-Routingliste. Ist kein EU-Modell verfügbar, schlägt die Anfrage fehl — sie wird nicht umgeleitet. Für Säule 2/3 stellt sich die Frage erst gar nicht — sehen Sie sich das im Playground an.
Stimmen
Wie andere die Freigabe bekommen haben.
Die folgenden Stimmen sind Blindtext zur Layoutabnahme und keine echten Kundenaussagen. Vor dem Livegang in src/lib/belege.tsdurch freigegebene Zitate ersetzen oder den Abschnitt entfernen — erfundene Referenzen sind nach § 5 UWG wettbewerbswidrig.
„Unser Datenschutzbeauftragter hat KI zweimal abgelehnt. Beim dritten Anlauf haben wir ihm den Export einer einzelnen Anfrage vorgelegt — mit Subprozessor, Rechenzentrum und Hash. Die Freigabe kam in derselben Woche."
Dr. M. Reinhardt
Partner, Steuerberatungskanzlei · München
„Entscheidend war nicht, dass die Inferenz in der EU läuft — das behaupten alle. Entscheidend war, dass ich es pro Anfrage belegen kann, ohne den Anbieter fragen zu müssen."
S. Ahrens
Fachanwältin für Medizinrecht · Hamburg
„Wir haben mit dem Freigabedossier angefangen, weil wir intern erst einmal Papier brauchten. Das Compliance-Abo kam vier Wochen später, als klar war, dass es trägt."
T. Kowalski
Verwaltungsleitung MVZ · Leipzig
- 4
- geprüfte EU-Subprozessoren, namentlich gelistet
- 0
- Tage Retention, kein Training auf Ihren Daten
- 5
- Unterlagen ungated herunterladbar, ohne E-Mail
- DE
- Anbieter mit Sitz und Gerichtsstand in Deutschland
Für wen
§ 203 Abs. 1 StGB nennt Sie namentlich.
Steuerberatung
§ 203 Abs. 1 Nr. 3 StGB — Mandantenunterlagen dürfen keinem US-Prozessor ohne belastbaren AVV anvertraut werden.
Rechtsanwaltschaft
Schriftsätze und Mandantenkorrespondenz enthalten Berufsgeheimnisse — ChatGPT ist ohne Zusatzvereinbarung ausgeschlossen.
Arzt- / Zahnarztpraxis
Anamnesen und Befunde sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, zusätzlich zu § 203.
Integrationen
Da, wo Sie ohnehin schon arbeiten.
Für Vorsichtige
Sie nutzen bereits Azure OpenAI? Nehmen Sie nur die Prüfspur.
Sie müssen Ihre bestehende KI-Lösung nicht ersetzen, um zu starten. Nachweis kann als Sidecar neben Ihrer aktuellen Inferenz laufen und ausschließlich die Protokollierung übernehmen — derselbe Nutzen, ohne Umstellungsrisiko.
Angebote
Drei Stufen — Sie steigen ein, wo Sie gerade stehen.
Sie müssen nicht mit einem Vertrag anfangen. Fangen Sie mit der Checkliste an, kaufen Sie das Dossier, wenn Sie Papier brauchen — und buchen Sie die laufende Prüfspur erst, wenn KI bei Ihnen tatsächlich produktiv ist.
Stufe 01
Freigabe-Checkliste
€0PDF, eine Seite
Die 12 Punkte, die Ihr Datenschutzbeauftragter prüft, bevor er KI freigibt.
- AI Act, DSGVO und § 203 StGB auf einer Seite
- Prüfschritte in der Reihenfolge, in der sie anfallen
- Direkt an Ihren DSB weiterleitbar
- Nur E-Mail, keine weiteren Angaben
Wenn Sie noch klären, ob KI bei Ihnen überhaupt zulässig ist.
Checkliste anfordernStufe 02
Beliebtester Einstieg§203-Freigabedossier
€39einmalig
Der komplette Dokumentensatz, mit dem Sie die Freigabe intern durchbekommen — ausfüllbar, nicht nur zum Lesen.
- AVV-Vorlage nach Art. 28 DSGVO
- § 203 Abs. 3 StGB-Zusatzvereinbarung
- Vorausgefüllter Art. 30 VVT-Eintrag
- DSB-Freigabevorlage mit Begründungstext
- TOM-Beschreibung und Subprozessorenliste
Wenn Sie die Freigabe aktiv betreiben und Papier brauchen, das unterschriftsreif ist.
Wird bei einem späteren Compliance-Abo vollständig verrechnet.
Dossier bestellenBestellung per Formular, Rechnung per E-Mail.
Stufe 03
Compliance
€290/ Monat
Die laufende Prüfspur: jede Anfrage nachweisbar, jederzeit exportierbar, gegengezeichnet.
- Signierte Audit-Exporte (PDF + CSV)
- Automatischer Art. 30 VVT-Eintrag pro Anfrage
- Subprozessor-Änderungsbenachrichtigung
- Gegengezeichneter AVV
- Individuelle §203-Zusatzvereinbarung
Wenn KI bei Ihnen produktiv läuft und die Nachweispflicht dauerhaft besteht.
Zugang anfragenStufe 04 · persönlich
Begrenzte KapazitätMachbarkeits-Check & Integration
€1.900–9.000einmalig
Wir prüfen Ihre bestehenden Systeme, integrieren Nachweis in Ihren primären Kanal und begleiten Sie persönlich bis zur schriftlichen Freigabe durch Ihren Datenschutzbeauftragten.
- Prüfung Ihrer bestehenden Systeme
- Integration in Ihren primären Kanal
- Individuelle §203-Zusatzvereinbarung
- Begleitung bis zur DSB-Freigabe
- Optional: dedizierte Server in Ihrem Rechenzentrum (Säule 3)
Tokens werden separat abgerechnet — Pay-per-Token ab €3,50/Mio. oder als Abo mit inkludiertem Kontingent.
Alle Abrechnungsmodelle →Zugang
Zugang anfragen.
Keine Kreditkarte, kein Verkaufsgespräch. Wir vergeben Zugangsschlüssel aktuell manuell.
Kontingent diesen Monat
13 / 20 vergeben
Wir vergeben Zugangsschlüssel manuell und begleiten jeden Start persönlich — deshalb pro Monat begrenzt.Noch 7 frei.
Danke! Ihre Anfrage ist angekommen. Sie erhalten Ihren Zugangsschlüssel per E-Mail, in der Regel werktags binnen 24 Stunden.
Unterlagen
Laden Sie herunter, was Ihr Datenschutzbeauftragter braucht — ohne sich anzumelden.
AVV, TOM, Subprozessorenliste, §203-Zusatzvereinbarung und ein VVT-Muster. Kein Formular, keine E-Mail-Pflicht.
Unterlagen ansehenWissen
Was beim KI-Einsatz wirklich gilt.
EU-KI-Recht im Überblick
AI Act, DSGVO und § 203 StGB verständlich erklärt — für jedes Unternehmen, mit zusätzlicher Tiefe für Berufsgeheimnisträger. Inklusive Fristen-Zeitstrahl.
EU-KI-Recht ansehenRatgeber nach Berufsgruppe
Konkrete Leitfäden zu den Fragen, die uns am häufigsten gestellt werden:
- ChatGPT in der Kanzlei — was § 203 StGB verbietet
- ChatGPT für Steuerberater — Mandantendaten
- KI in der Arztpraxis — Patientendaten
- AVV mit KI-Anbietern nach Art. 28 DSGVO
Zur Klarheit
Was Nachweis nicht ist.
Keine Rechtsberatung
Nachweis ersetzt nicht die Prüfung durch Ihre eigene Rechtsberatung im Einzelfall.
Kein Medizinprodukt
Der Gateway ist kein Medizinprodukt im Sinne der MDR — er verarbeitet, aber bewertet nicht.
Keine Haftungsübernahme
Ihre Berufspflichten bleiben bei Ihnen. Wir liefern die Infrastruktur und den Nachweis dazu.
Kein Vertragsersatz
Unser AVV ergänzt, ersetzt aber nicht Ihre eigene Mandantenvereinbarung zur KI-Nutzung.
FAQ
Häufige Fragen.
Ist Nachweis selbst ein Berufsgeheimnisträger-konformer Subprozessor?+
Wir sind Ihr Auftragsverarbeiter nach Art. 28 DSGVO und werden im Rahmen der Zusatzvereinbarung nach § 203 Abs. 3 StGB als mitwirkende Person eingebunden — vorausgesetzt, Sie schließen die entsprechende Vereinbarung mit uns ab. Ein Muster liegt unter „Unterlagen".
Was genau ist im §203-Freigabedossier für €39 enthalten?+
AVV-Vorlage nach Art. 28 DSGVO, die §203-Zusatzvereinbarung, ein vorausgefüllter Art. 30 VVT-Eintrag, eine DSB-Freigabevorlage mit vorformuliertem Begründungstext sowie TOM-Beschreibung und Subprozessorenliste. Alle Dokumente sind ausfüllbar, nicht nur zum Lesen. Der Betrag wird vollständig verrechnet, wenn Sie später ein Compliance-Abo abschließen.
Warum ist die Checkliste kostenlos, das Dossier aber nicht?+
Die Checkliste sagt Ihnen, was zu prüfen ist — das sollte niemandem etwas kosten. Das Dossier ist die Arbeit danach: fertige, unterschriftsreife Dokumente, mit denen Sie die Freigabe intern tatsächlich durchbekommen.
Welche Modelle stehen zur Verfügung?+
Im Standardfall laufen Ihre Anfragen auf eigener Infrastruktur der DataFortress.cloud GmbH in Frankfurt — ohne externen Subprozessor. Wer stattdessen das günstigere EU-Anbieter-Autorouting wählt (Säule 1), erhält ausschließlich Modelle, die über Scaleway, IONOS AI Model Hub, Mistral AI oder OVHcloud AI Endpoints in der EU gehostet werden. Die genaue Modellliste ist Teil Ihres Onboardings.
Was passiert, wenn kein EU-Modell verfügbar ist?+
Die Anfrage schlägt fehl — sie wird nicht außerhalb der EU-Routingliste umgeleitet. Sehen Sie sich das im Playground am Beispiel „Was passiert, wenn ich ein US-Modell anfordere?" an.
Trainieren Sie auf unseren Daten?+
Nein. Alle EU-Subprozessoren in unserer Routingliste sind vertraglich zu Zero-Retention bzw. Nicht-Training verpflichtet; das ist Teil unserer Auswahlkriterien.
Warum sind die Zugangsschlüssel begrenzt?+
Weil wir jeden Start persönlich begleiten und die §203-Zusatzvereinbarung individuell gegenzeichnen. Das skaliert nicht beliebig, deshalb vergeben wir pro Monat ein festes Kontingent. Ist es ausgeschöpft, rücken Sie auf den Folgemonat.
Ist der Token-Einstieg wirklich kostenlos?+
Ja, bis 5 Mio. Token ohne Zahlungsmittel. Danach informieren wir Sie, bevor Kosten entstehen.
Kann ich Nachweis neben meiner bestehenden KI-Lösung nutzen?+
Ja — sehen Sie sich den Sidecar-Ansatz unter „Integrationen" an. Sie erhalten die Prüfspur, ohne Ihre bestehende Inferenz zu ersetzen.
Was kostet ein Machbarkeits-Check?+
Zwischen €1.900 und €9.000 einmalig, abhängig von Umfang und Anzahl der zu integrierenden Kanäle. Details unter „Angebote".
Ihr Datenschutzbeauftragter wartet auf einen Beleg. Holen Sie ihn sich.
Fangen Sie kostenlos mit der Checkliste an oder fragen Sie direkt einen Zugangsschlüssel an — beides ohne Zahlungsmittel und ohne Verkaufsgespräch.