Sicherheit & Datenschutz

Ihre Mandantendaten.
Unter Ihrer Kontrolle.

Subsumio ist für einen Beruf gebaut, in dem Verschwiegenheit Gesetz ist: Rechtsanwältinnen und Rechtsanwälte in Österreich. Hier steht, wie das System aufgebaut ist und was heute verfügbar ist.

Im Dashboard

Vorschlag statt Eintrag, die Freigabe bleibt bei Ihnen

Der Copilot bereitet eine Frist vor und legt sie nicht selbst an. Erst Ihre Bestätigung trägt sie ein.

Akten / DEMO-2026-001

Was Ihre Daten schützt

Gehostet in der EU

Anwendung und Daten liegen in einem Rechenzentrum in Wien (EU), mit Auftragsverarbeitungsvertrag. Betrieb auf eigener Hardware (On-Premise): Enterprise, auf Anfrage.

Getrennte Zugriffe

Zugriffsrechte gelten pro Nutzer und pro Akte und werden bei jedem Lesezugriff geprüft. Die Trennung zwischen Kanzleien und Teams testen wir automatisiert mit zufällig erzeugten Abfragen.

Kein Training mit Ihren Daten

Ihre Inhalte trainieren weder unsere noch fremde Modelle. Für KI-Antworten, Suche und Diktat gehen Textausschnitte an mehrere benannte Anbieter, teils in den USA; alle stehen als Auftragsverarbeiter im AVV.

Nachvollziehbar

Antworten nennen ihre Fundstellen, Zugriffe werden protokolliert, und jede Anfrage von außen gilt zunächst als nicht vertrauenswürdig. So prüfen Sie, woher eine Aussage stammt.

EU-Cloud oder eigener Server

Wählen Sie nach den Anforderungen Ihrer Kanzlei.

On-Premise (Enterprise, auf Anfrage)

  • Betrieb auf Ihrer Hardware, in Ihrem Netzwerk
  • Umfang, Sprachmodell und Zeitplan klären wir im Technik-Workshop

Gehostet in der EU (Solo, Kanzlei, Enterprise)

  • Hosting in einem Rechenzentrum in der EU, mit Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO)
  • KI-Antworten, Suche und Diktat nutzen benannte Auftragsverarbeiter, teils mit Sitz in den USA (siehe Datenschutzerklärung)
  • Verschlüsselte Übertragung, verschlüsselte Ablage hochgeladener Originaldateien
  • Löschanfragen an einer Stelle erledigt

Was heute verfügbar ist

DSGVO

AVV nach Art. 28

Hosting in der EU

Rechenzentrum in Wien (EU)

KI-Verordnung

Kennzeichnung nach Art. 50

Wo wir bei der KI-Verordnung stehen

Die Transparenzpflichten nach Art. 50 KI-VO setzen wir so um:

KI-Ergebnisse sind gekennzeichnet (Art. 50)

Jeder KI-erzeugte Entwurf und jede KI-Antwort ist als solche markiert — sichtbar in der Anwendung und als maschinenlesbares Kennzeichen in gespeicherten Dokumenten. Ein Mensch zeichnet ab; die Maschine gibt sich nicht als Urheber aus.

Menschliche Aufsicht

Was die Kanzlei verlässt — E-Mails, Schriftsätze, Einbringungen — geht nie ohne Freigabe hinaus; Subsumio bringt nichts selbst ein. Interne Routine wie Aufgaben oder Wiedervorlagen erledigt der Copilot nur in dem Umfang, den Ihre Kanzlei freigibt. KI-Ergebnisse prüft eine Anwältin oder ein Anwalt, bevor sie verwendet werden. Automatisch gehen nur Erinnerungen hinaus, die Ihre Kanzlei angestoßen hat — etwa zu angeforderten Unterlagen oder vereinbarten Terminen.

Risiko-Einstufung, dokumentiert

Wir prüfen jede Funktion gegen Anhang III der KI-Verordnung, statt zu vermuten. Wo eine Funktion Fristen oder Rechtsfolgen berührt, dokumentieren wir die Einstufung und führen ein Protokoll.

Für Enterprise-Kunden

Im Enterprise-Tarif auf Anfrage:

Single Sign-On (SAML 2.0)Ihre Mitarbeiterinnen und Mitarbeiter melden sich über den Identitätsanbieter Ihrer Organisation an (Enterprise, auf Anfrage).
Automatische Benutzerverwaltung (SCIM 2.0) und InformationsbarrierenBenutzer werden aus Ihrem Verzeichnisdienst angelegt und entfernt; Informationsbarrieren trennen Mandate innerhalb der Kanzlei (Enterprise, auf Anfrage).
ZertifizierungenDerzeit keine. Unsere technischen Maßnahmen legen wir in der Sicherheitsprüfung offen.

Häufige Fragen

Sicherheitslücke melden

Schwachstelle gefunden? E-Mail an security@subsum.io. Wir bestätigen den Eingang innerhalb von 48 Stunden, halten Sie auf dem Laufenden und nennen Sie auf Wunsch namentlich. Bitte testen Sie nicht gegen Systeme mit echten Kundendaten — schreiben Sie uns vorab, dann stimmen wir den Rahmen ab.

Copilot

Nachvollziehbare Antworten und kontrollierte Aktionen

Der Copilot arbeitet mit Ihrem Aktenzugriff. Quellen, fehlende Belege und vorgeschlagene Änderungen bleiben sichtbar. Die Entscheidung treffen Sie.

Antworten mit Belegen

Der Copilot bezieht die gewählte Akte ein, nennt Fundstellen und macht fehlende Angaben sichtbar.

Nächste Schritte vorbereiten

Aufgaben und Fristen vorschlagen, Angaben prüfen und freigabepflichtige Änderungen bestätigen. Erkannte Fristen werden erst mit Ihrer Freigabe verbindlich.

Durch die Oberfläche führen

Fragen Sie, wie ein Ablauf funktioniert. Der Copilot kann passende Bedienelemente zeigen und Felder vorbereiten; kritische Aktionen führen Sie selbst aus.

Arbeit in Schritten planen

Im Planungsmodus ein Ziel in Schritte gliedern und passende Aktionen prüfen. Welche Aktionen selbstständig laufen dürfen, legt Ihre Kanzlei fest.

„Welche Quellen belegen diese Antwort?“
„Welche Angaben fehlen für eine verlässliche Einschätzung?“

Die Live-Demo öffnet das echte Dashboard in einer isolierten Sitzung und ist in Umfang und KI-Nutzung begrenzt. Externe Sendungen, Abrechnung und Integrationen sind dort gesperrt.

Bringen Sie Ihren Datenschutzbeauftragten mit.

Gehostet in der EU mit AVV. On-Premise: Enterprise, auf Anfrage.