Noxtua
Xayn/Noxtua AG, Berlin (DE)
Deutschland
Recht & Compliance
geprüft · 25.07.2026
Souveräne Legal-KI aus Deutschland für Kanzleien und Rechtsabteilungen.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | DSGVO-konform; adressiert ausdrücklich § 203 StGB und § 43e BRAO (Berufsgeheimnis) — AVV-Dokument beim Anbieter anfordernBewertung: belegt erfüllt |
| Hosting-Region | EU/DE — eigene Infrastruktur bei IONOS und Deutsche Telekom (KRITIS-Provider, BSI C5)Bewertung: belegt erfüllt |
| Kein Training auf Kundendaten | souveränes Eigenmodell statt US-Foundation-Model — kein Abfluss an Dritt-ModellanbieterBewertung: belegt erfüllt |
| Zertifizierungen | ISO 27001, 9001, 27017, 27018 + **ISO 42001** (erstes deutsches Unternehmen, zertifiziert durch SGS 12/2024) + BSI C5Bewertung: belegt erfüllt |
| Sub-Prozessoren | europäische Provider benannt (IONOS, Deutsche Telekom) |
| EU-AI-Act-Einordnung | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Häufige Fragen zu Noxtua
| Bietet Noxtua einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | DSGVO-konform; adressiert ausdrücklich § 203 StGB und § 43e BRAO (Berufsgeheimnis) — AVV-Dokument beim Anbieter anfordern |
| Wo werden die Daten von Noxtua verarbeitet? | EU/DE — eigene Infrastruktur bei IONOS und Deutsche Telekom (KRITIS-Provider, BSI C5) |
| Nutzt Noxtua Kundendaten für das Training von KI-Modellen? | souveränes Eigenmodell statt US-Foundation-Model — kein Abfluss an Dritt-Modellanbieter |
| Wie ist Noxtua nach dem EU AI Act einzuordnen? | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Setzen Sie Noxtua bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €