Beratung ist Ihre Wertschöpfung.
Routine bindet Ihre Zeit.

Ja. Grundlage sind § 43e BRAO, § 62a StBerG und § 26a BNotO in Verbindung mit § 203 Abs. 3 StGB: Dienstleistervertrag in Textform, Belehrung und Verpflichtung zur Verschwiegenheit, Weiterverpflichtung eingesetzter Unterauftragnehmer sowie Beschränkung auf das für die Leistung Erforderliche.

Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren; der Rechenzentrumsbetreiber verfügt über ein C5-Testat Typ 2. Keine Drittlandverarbeitung, keine Spiegelung außerhalb der EU. Backups liegen geografisch getrennt, ebenfalls innerhalb der EU.

Eine pauschale Zusage gibt es nicht: Maßgeblich sind Ihre Versicherungsbedingungen. Wir stellen die Unterlagen bereit, die Versicherer üblicherweise prüfen – Vertrag nach § 43e BRAO bzw. § 62a StBerG, AVV nach Art. 28 DSGVO, technische und organisatorische Maßnahmen sowie Nachweise des Rechenzentrumsbetreibers. Die Abstimmung mit Ihrem Versicherer bleibt erforderlich.

Das Schlüsselmanagement erfolgt in Luxemburg innerhalb der EU und ist vom Rechenzentrumsbetrieb getrennt. Für Dienstleister außerhalb Deutschlands weisen wir einen vergleichbaren Geheimnisschutz vertraglich nach. Novum-Mitarbeitende haben nur rollenbasierten, protokollierten Zugriff auf das für die Leistung Notwendige. Mandantendaten selbst bleiben verschlüsselt.

Wir folgen einem dokumentierten Incident-Response-Prozess innerhalb unseres ISMS: Sofortmeldung an Ihre Kanzlei, forensische Analyse, Eindämmung und DSGVO-konforme Meldung gemäß Art. 33 innerhalb von 72 Stunden. Sie erhalten einen vollständigen Vorfallbericht für Ihre eigene Dokumentation.

Nur mit dokumentierter Einwilligung aller Gesprächsteilnehmer. Das Aufzeichnen des nichtöffentlich gesprochenen Wortes ohne Einwilligung ist nach § 201 StGB strafbar. Der Workflow holt die Einwilligung ein und protokolliert sie; ohne Einwilligung bleibt die Aufzeichnung deaktiviert.

Die Aufbewahrung richtet sich nach Ihren berufs- und steuerrechtlichen Pflichten, insbesondere § 50 BRAO, § 66 StBerG und § 147 AO. Löschfristen, Aufbewahrungsklassen und Ausnahmen legen wir je Aktentyp fest und setzen sie technisch um; Löschungen werden protokolliert.

In der Regel nicht. Wir setzen auf Ihren bestehenden Abläufen und Systemen auf und schließen die Lücken zwischen den Insellösungen, statt alles zu ersetzen.

Nein. Genau dafür sind wir da: Wir übernehmen Einrichtung, Integration und Schulung und begleiten die Adoption im Team.

Das hängt von Kanzleigröße und Anwendungsfällen ab. Die Digitalisierungs-Analyse ist kostenlos und unverbindlich, danach erhalten Sie eine konkrete Einschätzung.

Wenn Sie bereits vollständig automatisiert arbeiten und keine Handarbeit im Onboarding, in der Aktenanlage oder Dokumentenablage haben, bringt eine Analyse wenig. Für alle anderen lohnt der Blick.

Nein. Die eingesetzten Modelle werden nicht mit Ihren Mandantendaten trainiert; das Training ist vertraglich ausgeschlossen. Die Modelle werden in europäischen Rechenzentren betrieben, die Verarbeitung erfolgt auf Grundlage eines AVV nach Art. 28 DSGVO ohne Drittland-Übermittlung.

Ihre Daten und Prozesse hängen nicht an einem einzelnen Modell. Die Plattform ist modell-unabhängig aufgebaut, sodass ein Wechsel möglich ist, ohne Ihre Inhalte, Vorlagen oder Freigaben zu verlieren.

Zugriffe, Freigaben und KI-Nutzung werden protokolliert. Für die eingesetzten Assistenzsysteme gelten die KI-Kompetenzpflicht nach Art. 4 und die Transparenzpflichten nach Art. 50 der KI-Verordnung; eine DSFA nach Art. 35 DSGVO prüfen wir anlassbezogen mit Ihnen. Statt Freigaben rückwirkend zu rekonstruieren, entsteht der Nachweis laufend und ist pro Mandat auswertbar.

Indem es einen freigegebenen, einfachen Weg gibt. Ein gemeinsamer Zugang mit Rollen und Budgets ist im Alltag bequemer als der private Account, damit verschwindet der Anreiz zur Umgehung.

Nein. Wir setzen auf Ihren bestehenden Systemen auf und verbinden sie, statt eine weitere Insel mit doppelter Datenpflege und zweitem Passwort zu schaffen.