Harvey
Harvey AI, USA
USA
Recht & Compliance
geprüft · 25.07.2026
KI-Assistent für juristische Recherche und Vertragsarbeit.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | ja — Security Addendum mit bindenden Zusagen zu Datenschutz, Zugriff und Incident-Response-SLAs; deckt DSGVO/CCPABewertung: belegt erfüllt |
| Hosting-Region | Residency wählbar: EU, Schweiz, USA, AustralienBewertung: belegt erfüllt |
| Kein Training auf Kundendaten | nein — vertraglich ausgeschlossen, dass Kundendokumente oder Anfragen Foundation-Modelle trainierenBewertung: belegt erfüllt |
| Zertifizierungen | SOC 2 Typ II + ISO 27001 (jährliche Audits)Bewertung: belegt erfüllt |
| Sub-Prozessoren | im Security Addendum |
| EU-AI-Act-Einordnung | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Häufige Fragen zu Harvey
| Bietet Harvey einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | ja — Security Addendum mit bindenden Zusagen zu Datenschutz, Zugriff und Incident-Response-SLAs; deckt DSGVO/CCPA |
| Wo werden die Daten von Harvey verarbeitet? | Residency wählbar: EU, Schweiz, USA, Australien |
| Nutzt Harvey Kundendaten für das Training von KI-Modellen? | nein — vertraglich ausgeschlossen, dass Kundendokumente oder Anfragen Foundation-Modelle trainieren |
| Wie ist Harvey nach dem EU AI Act einzuordnen? | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Setzen Sie Harvey bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €