Spellbook
Spellbook, Kanada
International
Recht & Compliance
geprüft · 25.07.2026
KI-Vertragsentwurf direkt in Microsoft Word.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | DPA nicht direkt auffindbar; Zero-Data-Retention-Vereinbarungen verfügbarBewertung: teilweise / unklar |
| Hosting-Region | nicht dokumentiert (kanadischer Anbieter — Kanada hat EU-Angemessenheitsbeschluss für kommerzielle Organisationen)Bewertung: ungeprüft |
| Kein Training auf Kundendaten | nein — kein Training auf Mandantendokumenten; Zero Data Retention möglichBewertung: belegt erfüllt |
| Zertifizierungen | SOC 2 Typ IIBewertung: belegt erfüllt |
| Sub-Prozessoren | ungeprüft |
| EU-AI-Act-Einordnung | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Häufige Fragen zu Spellbook
| Bietet Spellbook einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | DPA nicht direkt auffindbar; Zero-Data-Retention-Vereinbarungen verfügbar |
| Wo werden die Daten von Spellbook verarbeitet? | nicht dokumentiert (kanadischer Anbieter — Kanada hat EU-Angemessenheitsbeschluss für kommerzielle Organisationen) |
| Nutzt Spellbook Kundendaten für das Training von KI-Modellen? | nein — kein Training auf Mandantendokumenten; Zero Data Retention möglich |
| Wie ist Spellbook nach dem EU AI Act einzuordnen? | Meist begrenztes Risiko (Art. 50) — ABER Kategorie-Besonderheit: Für Berufsgeheimnisträger (Kanzleien, Steuerberatung, Medizin) gelten zusätzlich § 203 StGB und § 43e BRAO. Der Dienstleister muss ausdrücklich zur Verschwiegenheit verpflichtet werden; DSGVO-Konformität allein genügt nicht. Verbindliche Klasse hängt vom Einsatzzweck ab. |
Setzen Sie Spellbook bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €