Sicherheit und Compliance.
So, wie es ist.
Juristische Daten sind sensibel. Hier erklären wir, wie wir sie schützen und wo wir bei Vorschriften und Standards stehen — ohne mehr zu behaupten, als wir belegen können.
Sechs Säulen
So schützen wir Ihre Daten.
Datenspeicherung
Datenbank, Dateien und Anmeldungen liegen bei unserem Infrastrukturpartner auf AWS in London (Vereinigtes Königreich), für das ein Angemessenheitsbeschluss der EU-Kommission gilt. Zahlungen und Webanalyse übernehmen Anbieter, die Daten in den USA verarbeiten können; sie sind im Auftragsverarbeitungsvertrag aufgeführt.
Verschlüsselung
TLS bei der Übertragung und AES-256 im Ruhezustand. Passwörter werden gehasht gespeichert und bei der Registrierung gegen bekannte geleakte Passwörter geprüft.
Audit-Log
Änderungen an Gesetzen, Urteilen, Nutzern und Abrechnungsdaten werden mit Zeitstempel und Akteur protokolliert.
Zugriffsschutz pro Zeile
Datenbankregeln stellen sicher, dass niemand die Dokumente, Suchverläufe oder Gespräche anderer lesen oder ändern kann.
Export und Löschung
Laden Sie Ihre personenbezogenen Daten im Profil herunter oder löschen Sie sie. Löschanfragen werden innerhalb von 30 Tagen bearbeitet.
Kein KI-Training mit Ihren Daten
Ihre Dokumente, Fragen und Verträge werden niemals zum Training von KI-Modellen verwendet.
Stand
Wo wir stehen — Vorschriften und Standards.
Status je Vorschrift und Standard, laufend aktualisiert.
Verordnung (EU) 2016/679 wird angewendet: Auftragsverarbeitungsvertrag, Zugriffsschutz, Export und Löschung.
Verordnung (EU) 2024/1689. Unsere Einschätzung: begrenztes Risiko mit Transparenzpflichten (Art. 50). Klare KI-Kennzeichnung, Quellenpflicht und menschliche Prüfung.
Richtlinie (EU) 2022/2555. Wir unterstützen betroffene Kunden mit Audit-Log, Incident-Prozess und Lieferantensteuerung.
Nicht zertifiziert. Unsere Kontrollen stehen im Einklang mit ISO 27001; die Zertifizierung wurde begonnen.
Nicht zertifiziert. KI-Governance wird mit dem Standard als Referenz dokumentiert.
Wir haben keinen SOC-2-Bericht. Interne Kontrollen und Richtlinien bestehen als Vorbereitung.
Das Wort zertifiziert verwenden wir erst, wenn eine akkreditierte Stelle ein Zertifikat ausgestellt hat.
Unterauftragsverarbeiter
Die Liste der Unterauftragsverarbeiter — welche Dienste Kundendaten zu welchem Zweck und in welcher Region verarbeiten — ist Teil des Auftragsverarbeitungsvertrags (AVV). Angemeldete Kunden finden sie auf der DPA-Seite.
Mehr zum AVV und zu UnterauftragsverarbeiternIncident-Management
Bei einem Sicherheitsvorfall folgen wir einem strukturierten Prozess, um Auswirkungen zu begrenzen und gesetzeskonform zu melden.
- 1Erkennung durch Überwachung von Datenbank, Serverfunktionen und Anmeldung
- 2Interne Analyse und Isolierung betroffener Komponenten
- 3Information potenziell betroffener Nutzer ohne unangemessene Verzögerung
- 4Meldung an die Aufsichtsbehörde binnen 72 Stunden, wenn Art. 33 DSGVO dies verlangt
Sicherheitsvorfall? Kontaktieren Sie uns unter security@legaldigm.se
Fragen zu Sicherheit oder Compliance?
Für Ausschreibungen stellen wir auf Anfrage unser Security Whitepaper, den AVV und Antworten auf Sicherheitsfragebögen bereit.