Zum Inhalt springen
AINeu: Zitierte Normen in Antworten werden gegen die Rechtsquellen geprüft
Subsum•.ioKANZLEISOFTWARE MIT KI
Preise
Demo ansehenAnmelden14 Tage testen
Subsum•.ioKANZLEISOFTWARE MIT KI

KI-Kanzleisoftware, die nie vergisst — das Kanzleiwissen für Anwälte in Österreich.

Ihre Daten. Ihre Schlüssel. On-Premise auf eigener Hardware oder EU-Cloud mit AVV — DSGVO-konform, Ende-zu-Ende verschlüsselt, kein Training mit Ihren Daten.

Plattform

  • Übersicht
  • SuperBrain
  • Funktionen
  • Sicherheit
  • Assistent auf WhatsApp
  • Preise
  • Download

Lösungen

  • Für Kanzleien
  • Für Einzelanwälte
  • Für Rechtsabteilungen

Ressourcen

  • Dokumentation
  • Blog
  • Benchmark
  • Partnerprogramm
  • Zur Anwendung

Unternehmen

  • Über uns
  • Kontakt
  • Impressum

Rechtliches

  • AGB
  • Datenschutz

© 2026 Subsumio · KI-Kanzleisoftware & Legal Intelligence für Anwälte

EU-Cloud oder On-Premise · AVV inklusive · Verschwiegenheit nach § 9 Abs. 2 RAO im Blick

Sicherheit & Datenschutz

Mandantendaten gehören der Kanzlei.
Deshalb bleiben sie unter Ihrer Kontrolle.

Subsumio ist für einen Beruf gebaut, in dem Verschwiegenheit Gesetz ist: Rechtsanwältinnen und Rechtsanwälte in Österreich. Hier steht, wie das System aufgebaut ist — das ist heute verfügbar.

14 Tage kostenlos testen Schreiben Sie uns — wir antworten persönlich.

On-Premise (Enterprise)

Im Enterprise-Tarif läuft Subsumio vollständig auf Ihrer Hardware. Mit eigenem Sprachmodell verlässt nichts Ihr Netzwerk, und Ihre IT kontrolliert jedes System, das Ihre Akten berührt.

Getrennte Zugriffe

Zugriffsrechte gelten pro Nutzer und pro Akte und werden bei jedem Lesezugriff geprüft. Die Trennung zwischen Kanzleien und Teams testen wir automatisiert mit zufällig erzeugten Abfragen.

Kein Training mit Ihren Daten

Ihre Inhalte trainieren weder unsere noch fremde Modelle. Für KI-Antworten gehen Anfragen an ein Sprachmodell; dessen Anbieter ist im AVV als Auftragsverarbeiter benannt. On-Premise können Sie ein eigenes Modell betreiben.

Nachvollziehbar

Antworten nennen ihre Fundstellen, Zugriffe werden protokolliert, und jede Anfrage von außen gilt zunächst als nicht vertrauenswürdig. So prüfen Sie, woher eine Aussage stammt.

Zwei Betriebsarten

Wählen Sie nach den Anforderungen Ihrer Kanzlei.

On-Premise (Enterprise)

  • Ihre Hardware, Ihr Netzwerk, Ihre Schlüssel
  • Derselbe Funktionsumfang wie in der EU-Cloud
  • Kein Auftragsverarbeiter, wenn Sie ein eigenes Sprachmodell betreiben
  • Updates und Backups verwalten Sie selbst

Verwaltete EU-Cloud (Solo, Kanzlei, Enterprise)

  • EU-Hosting (Hetzner) mit Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO)
  • Auftragsverarbeiter sind im AVV benannt
  • Verschlüsselung bei Übertragung und Speicherung
  • Löschanfragen an einer Stelle erledigt

Was heute verfügbar ist

AVV für die gehosteten Tarife, Datenstandort EU, benannte Auftragsverarbeiter, Löschung auf Anfrage. On-Premise verarbeiten wir auf unserer Seite keine Mandantendaten.

Die Verschwiegenheitspflicht nach § 9 Abs. 2 RAO trifft Sie — auch dann, wenn Sie Dienstleister einsetzen. In den gehosteten Tarifen ergänzen wir den AVV deshalb um eine vertragliche Verschwiegenheitsverpflichtung. On-Premise mit eigenem Sprachmodell ist kein Dienstleister beteiligt.

Ein Klick schwärzt Mandantennamen, IBANs, Geschäftszahlen und Kontaktdaten in einem Text, bevor er geteilt oder an ein Sprachmodell in der Cloud geschickt wird. Die Zuordnung zur Rückführung bleibt beim Berechtigten. Die Mustererkennung läuft ohne Internetverbindung; die Namenserkennung per Sprachmodell ist optional.

DSGVO

AVV nach Art. 28

EU-Hosting

Rechenzentren in der EU (Hetzner)

KI-Verordnung

Kennzeichnung nach Art. 50

KI-Verordnung der EU — wo wir stehen

Die Transparenzpflichten nach Art. 50 KI-VO setzen wir so um:

KI-Ergebnisse sind gekennzeichnet (Art. 50)

Jeder KI-erzeugte Entwurf und jede KI-Antwort ist als solche markiert — sichtbar in der Anwendung und als maschinenlesbares Kennzeichen in gespeicherten Dokumenten. Ein Mensch zeichnet ab; die Maschine gibt sich nicht als Urheber aus.

Menschliche Aufsicht

Subsumio entwirft und schlägt vor — es bringt nichts ein, bucht nichts und versendet nichts von selbst. Eine Anwältin oder ein Anwalt prüft jedes Ergebnis und gibt es frei.

Risiko-Einstufung, dokumentiert

Wir prüfen jede Funktion gegen Anhang III der KI-Verordnung, statt zu vermuten. Wo eine Funktion Fristen oder Rechtsfolgen berührt, dokumentieren wir die Einstufung und führen ein Protokoll.

Für Enterprise-Kunden

Das ist im Enterprise-Tarif heute verfügbar:

Single Sign-On (SAML 2.0)Ihre Mitarbeiterinnen und Mitarbeiter melden sich über den Identitätsanbieter Ihrer Organisation an (Enterprise).
Automatische Benutzerverwaltung (SCIM 2.0) und InformationsbarrierenBenutzer werden aus Ihrem Verzeichnisdienst angelegt und entfernt; Informationsbarrieren trennen Mandate innerhalb der Kanzlei (Enterprise).
ZertifizierungenDerzeit keine. Unsere technischen Maßnahmen legen wir im Security Review offen.

Sicherheitsfragen, klar beantwortet

In der EU-Cloud: in Rechenzentren in der EU (Hetzner); der Standort ist im AVV benannt, ebenso der Anbieter des Sprachmodells, an den Anfragen für KI-Antworten gehen. On-Premise (Enterprise): auf Ihren eigenen Servern.

On-Premise: nein, wir haben keinen Zugang zu Ihrem System. In der EU-Cloud ist der Zugriff auf protokollierte Notfallzugriffe im Betrieb beschränkt und durch AVV und Verschwiegenheitsverpflichtung gedeckt. Kundeninhalte sehen wir nicht ein.

Sie können jederzeit alles exportieren. Nach Vertragsende 30 Tage Exportfrist, danach Löschung. On-Premise liegen die Daten ohnehin bei Ihnen.

Es ist dieselbe Software. Zugriffsrechte, Trennung und Protokollierung verhalten sich gleich und sind durch dieselben Tests abgesichert. Der Unterschied ist, wer sie betreibt: Sie statt wir.

WhatsApp ist ein optionaler Zusatzkanal und lässt sich abschalten. Der Assistent läuft über WhatsApp Business von Meta — Nachrichten gehen also über Meta. Für sensible Inhalte empfehlen wir die Weboberfläche. Jede Aktion des Assistenten bestätigen Sie, bevor etwas in der Akte landet. Wer WhatsApp nicht nutzt, verliert keine Kernfunktion.

Sicherheitslücke melden

Schwachstelle gefunden? E-Mail an security@subsum.io. Wir bestätigen den Eingang innerhalb von 48 Stunden, halten Sie auf dem Laufenden und nennen Sie auf Wunsch namentlich. Bitte testen Sie nicht gegen Systeme mit echten Kundendaten — schreiben Sie uns vorab, dann stimmen wir den Rahmen ab.

Bringen Sie Ihren Datenschutzbeauftragten mit.

Gehostet mit AVV – oder On-Premise ohne Auftragsverarbeiter.

Demo vereinbarenSchreiben Sie uns — wir antworten persönlich.