§ 203 StGB · Berufsgeheimnisträger

Unsere KI ist
zu Verschwiegenheit verpflichtet.

Anwältinnen, Steuerberater, Ärztinnen und Wirtschaftsprüfer unterliegen der Schweigepflicht — und arbeiten täglich mit Texten, für die KI gemacht ist. Bei Noirdoc ist die Verschwiegenheit im Vertragswerk verankert: mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Es liest keiner mit, und trainiert wird mit Ihren Daten auch nicht.

  • Verarbeitung in DE / EU
  • § 203 im Vertragswerk
  • Zero Retention
  • Deutscher Vertragspartner
Verschwiegenheitskette

Sie

Berufsgeheimnisträger

§ 203 Abs. 1

Noirdoc

Mitwirkende Person, Mitarbeiter verpflichtet

§ 203 Abs. 3 ✓

Rechenzentrum DE / EU

Verschwiegenheitserklärung, physischer Zugriff geregelt

Verpflichtet ✓

Modellanbieter

Verschwiegenheit + Zero Retention vereinbart

Verpflichtet ✓

Fehlt die Vereinbarung bei einem Anbieter, filtern wir ihn aus dem Katalog. Deshalb kann Ihre Akte im Klartext hinein — und Sie müssen nichts schwärzen.

Das Risiko

Die Schweigepflicht gilt auch im Prompt.

Wer vertrauliche Inhalte in einen Consumer-Dienst kopiert, verlässt den Rahmen von Berufsrecht und Strafrecht. Dafür muss der Anbieter die Daten nicht einmal auswerten — es reicht, dass er sie sehen kann.

01

Die Offenbarung ist das Problem

§ 203 StGB stellt bereits das Zugänglichmachen fremder Geheimnisse an Dritte unter Strafe. Ob der Anbieter die Daten auswertet oder wieder löscht, ändert daran nichts — es genügt, dass er Kenntnis erlangen kann.

02

Die Kammern verfolgen es

Neben dem Strafrecht steht das Berufsrecht. Rechtsanwalts-, Steuerberater- und Ärztekammern haben eigene Verfahren, unabhängig davon, ob es je zu einer Anzeige kommt.

03

Consumer-Dienste sind kein Rahmen

Kostenlose oder privat abgeschlossene KI-Zugänge kennen weder Auftragsverarbeitung noch Verschwiegenheitsverpflichtung. Wo die Verarbeitung tatsächlich stattfindet, ist meist nicht zugesichert und jederzeit änderbar.

04

Vertraulichkeit ist Ihr Versprechen

Mandanten und Patientinnen setzen absolute Vertraulichkeit voraus. Ein Vorfall, der publik wird, kostet mehr als jedes Bußgeld — und lässt sich nicht nachträglich reparieren.

Die Lösung

Sie müssen uns nichts verheimlichen.

Wer Prompts schwärzen, Namen löschen und Kontext weglassen muss, bekommt nur halb so gute Antworten. Durch die Verschwiegenheitsvereinbarungen und Zero Retention über die ganze Kette müssen Sie das nicht. Dadurch nutzen Sie das volle Potenzial der KI.

01

Wir verraten nichts

Die Schweigepflicht-Vereinbarung ist im Vertragswerk verankert — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Rechtlich sind wir mitwirkende Person nach § 203 Abs. 3 StGB. Fehlt die Vereinbarung bei einem Anbieter, filtern wir ihn raus.

  • § 203 Abs. 3 StGB
  • DE- / EU-Rechenzentren
  • AVV inklusive, 0 €
02

Wir behalten nichts

Wir und die Anbieter speichern keine Inhalte und trainieren nichts mit Ihren Daten. Weicht ein Anbieter davon ab, weisen wir es je Modell aus — und Sie können ihn pro Key sperren.

  • Zero Retention
  • Kein Training mit Ihren Daten
  • Abweichungen ausgewiesen
03

Schnell integriert

Die Schnittstelle ist OpenAI- und Anthropic-kompatibel. Software, die heute mit einer dieser APIs spricht, spricht morgen mit Noirdoc — ohne neues SDK, ohne Migration und ohne Setup-Projekt.

base_url = "https://api.noirdoc.de/v1"
  • OpenAI-kompatibel
  • Anthropic-kompatibel
  • Streaming & Tool-Use

Anwendungsfälle

Gemacht für Ihre Akten.

Alle Berufsgeheimnisträger trifft dieselbe Pflicht — egal um welches Geheimnis es geht. Die Verschwiegenheit ist für alle gleich geregelt; was sich unterscheidet, sind die Aufgaben.

Anwältinnen & Kanzleien

Schriftsätze entwerfen, Rechtsprechung auswerten, Vertragsordner für die Due Diligence zusammenfassen. Die Akte kann vollständig hinein, mit Namen, Aktenzeichen und Gegenseite — denn wer Kontext weglässt, bekommt schwächere Schriftsätze.

  • Schriftsatzentwürfe
  • Rechtsprechungsrecherche
  • Due-Diligence-Auswertung

Steuerkanzleien

Bescheide prüfen, Mandantenanfragen vorformulieren, Jahresabschlüsse vorbereiten. Bescheide und Abschlüsse bleiben im Zusammenhang, damit das Ergebnis fachlich trägt — und gespeichert wird nach der Antwort nichts.

  • Bescheidprüfung
  • Mandantenkorrespondenz
  • Abschlussvorbereitung

Ärztinnen & Kliniken

Befunde strukturieren, Arztbriefe entwerfen, medizinische Literatur durchsuchen. Die Anbindung läuft über die API, also auch aus KIS und PVS heraus — bei Anbietern, die zur Verschwiegenheit verpflichtet sind und keine Inhalte behalten.

  • Arztbriefentwürfe
  • Befundstrukturierung
  • Literaturrecherche

Wirtschaftsprüfung & Beratung

Prüfberichte formulieren, Verträge und Richtlinien analysieren, interne Compliance-Fragen beantworten. Pro API-Key legen Sie fest, welches Team welche Modelle nutzt — und ob wir zusätzlich die optionale Maskierung erzwingen.

  • Berichtsentwürfe
  • Vertragsanalyse
  • Compliance-Auskünfte

Technik

Was wir für Sie tun.

Eine Zusicherung ist so viel wert wie ihr Nachweis. Diese Punkte sind das, was Sie einer Kammer, einer Mandantin oder Ihrem Datenschutzbeauftragten vorlegen können.

Verschwiegenheit über die ganze Kette

Die Vereinbarung nach § 203 Abs. 3 StGB besteht mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Fehlt sie bei einem Anbieter, filtern wir ihn raus. AVV, Verschwiegenheitserklärungen und Zertifikate liegen bei — ohne Aufpreis.

Zero Retention

Ihre Inhalte werden nach der Beantwortung weder bei uns noch beim Anbieter gespeichert, und die Trainingsnutzung ist vertraglich ausgeschlossen. Weicht ein Anbieter davon ab, weisen wir es je Modell aus.

Nachweisbarer Audit-Trail

Wann Sie welchen Anbieter und welches Modell aus welcher Region verwendet haben — darüber bekommen Sie ein transparentes Protokoll. Den Inhalt davon kennen nur Sie.

Wir verheimlichen für Sie — wenn Sie wollen

Auf Wunsch ersetzen wir Namen, IBANs, Aktenzeichen und weitere sensible Daten, bevor die Anfrage an die KI geht, und fügen sie in der Antwort wieder ein. Aber nur, wenn Sie uns explizit darum bitten — pro API-Key auch erzwingbar. Die Erkennung läuft auf unserer deutschen Infrastruktur, nicht beim Modellanbieter.

Anbieter & Modelle pro Key

Je API-Key legen Sie fest, welche Anbieter und Modelle nutzbar sind und ob die optionale Maskierung erzwungen wird. So arbeitet das Marketing-Team unter anderen Regeln als die Anwälte.

Budgets pro Key

Jeder Key bekommt ein Ausgabelimit. Ist es erreicht, stoppt der Key — planbar für die Kanzleikasse, und ein zusätzlicher Riegel gegen unbeabsichtigte Massenverarbeitung.

Der Ablauf

Wie Sie damit
loslegen .

Noirdoc ist ein fertiges Produkt: Sie buchen einen Zugang, richten ihn am selben Tag ein — und nutzen die Vorteille von KI.

01

Gespräch — oder direkt Zugang

30 Minuten, in denen wir Ihre Anwendungsfälle durchgehen und klären, welche Modelle in Frage kommen, ob Sie die optionale Maskierung wollen und ob Sie die Verpflichtungserklärung nach § 203 Abs. 3 StGB brauchen. Wer das nicht braucht, überspringt diesen Schritt.

30 Minuten
02

Key erzeugen, Regeln setzen

Im Portal legen Sie API-Keys an und bestimmen je Key die erlaubten Anbieter und Modelle, die optionale Maskierung und das Budget. AVV und Verschwiegenheitsverpflichtung werden an dieser Stelle abgeschlossen.

Am selben Tag
03

base_url tauschen

In Ihrer Software Endpunkt und Key austauschen. Der erste Request läuft unmittelbar danach — es gibt kein Deployment, auf das Sie warten müssten.

Minuten

Was uns antreibt

Souverän sein, bedeutet
nicht abhängig zu sein.

Künstliche Intelligenz entscheidet künftig mit — über Prozesse, Mandate, Diagnosen, ganze Branchen. Wer sie unkontrolliert nutzt, liefert sich mit seinen Daten und Know-How an wenige Konzerne außerhalb Europas aus.

Fortschritt darf keine Frage der Abhängigkeit sein. Deshalb bauen wir noirdoc — von München aus, damit jedes Unternehmen KI sicher und flexibel einsetzen kann.

Fragen

Die üblichsten Fragen im Überblick.

Was Berufsgeheimnisträger vor dem ersten Gespräch wissen wollen — beantwortet, bevor Sie fragen müssen.

Wer als Berufsgeheimnisträger einen Schriftsatz, eine Akte oder einen Befund in einen Consumer-Dienst kopiert, gibt den Inhalt an einen Dritten weiter, der nicht in die Mandats- oder Behandlungsbeziehung eingebunden ist. § 203 StGB knüpft die Strafbarkeit an genau diese Offenbarung — unabhängig davon, ob der Anbieter die Daten später löscht oder auswertet. Entscheidend ist, dass der Dritte überhaupt Kenntnis erlangen kann.

Eine AVV regelt den Datenschutz, nicht die Schweigepflicht — das sind zwei getrennte Regelungswerke. § 203 Abs. 3 StGB erlaubt es Berufsgeheimnisträgern seit der Reform 2017 ausdrücklich, sonstige mitwirkende Personen einzubinden, verlangt dafür aber eine eigene Verpflichtung zur Geheimhaltung. Wir schließen diese Verpflichtungserklärung auf Anfrage ab und stellen die AVV ohnehin standardmäßig bereit.

AVV ansehen →

Nein. Wer Namen löscht und Kontext weglässt, bekommt nur halb so gute Antworten. Bei uns ist das unnötig: Die Verschwiegenheit ist über die ganze Kette vertraglich geregelt — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog —, und behalten wird nichts. Wenn Sie trotzdem pseudonymisieren möchten, schalten Sie die optionale Maskierung dazu. Sie läuft nur, wenn Sie uns darum bitten.

Wir und die Anbieter speichern Ihre Anfragen und Antworten nicht und trainieren nichts mit Ihren Daten. Weicht ein Anbieter davon ab, weisen wir es je Modell aus, und Sie können ihn pro Key sperren. Das Protokoll für Ihren Nachweis enthält Zeitstempel, Anbieter und Modell — den Inhalt kennen nur Sie.

Drei Dinge. Erstens ist die Verschwiegenheit über die ganze Kette vereinbart — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Fehlt die Vereinbarung bei einem Anbieter, filtern wir ihn raus. Zweitens behalten wir nichts: keine Speicherung Ihrer Inhalte, kein Training mit Ihren Daten. Drittens läuft die Inferenz bei Anbietern mit Rechenzentren in Deutschland und der EU, und mit der Noirdoc haben Sie einen deutschen Vertragspartner.

Die Maskierung müssen Sie nicht nutzen — sie läuft nur, wenn Sie sie anfordern oder pro API-Key erzwingen. Dann ersetzen wir erkannte Personenbezüge durch stabile Platzhalter, etwa PERSON_1 oder IBAN_2, bevor die Anfrage den Modellanbieter erreicht. Die Zuordnung zwischen Klartext und Pseudonym liegt verschlüsselt und nur so lange vor, wie die Konversation läuft — dadurch bleibt derselbe Name über mehrere Nachrichten hinweg derselbe Platzhalter. Das Modell sieht die pseudonymisierte Fassung, Sie sehen die rückübersetzte Antwort.

Wie die Maskierung arbeitet →

Nein. Die Trainingsnutzung ist in den Verträgen mit den Modellanbietern ausgeschlossen, die wir verhandelt haben und an Sie weitergeben. Wir selbst trainieren keine Modelle auf Kundendaten — und gespeichert wird nach der Antwort ohnehin nichts.

Offene Modelle wie Llama, Mistral, Qwen oder DeepSeek bei europäischen Anbietern, dazu Enterprise-Modelle über europäische Hyperscaler-Regionen. Welches Modell zu Ihnen passt, hängt vom Anwendungsfall ab — juristische Langtexte stellen andere Anforderungen als medizinische Kurzbefunde. Anbieter, Modelle und die jeweilige Datenresidenz sind auf der Startseite aufgelistet.

Modelle & Anbieter →

In der Regel nicht. Die Schnittstelle ist OpenAI- und Anthropic-kompatibel: Sie tauschen die base_url und den API-Key aus, alles andere bleibt. Software, die bereits gegen eine dieser APIs spricht — von der Kanzleisoftware bis zum eigenen Skript — funktioniert danach unverändert weiter.

Schnellstart →

Über die API-Keys. Pro Key legen Sie fest, welche Anbieter und Modelle nutzbar sind, ob die optionale Maskierung erzwungen wird und welches Ausgabelimit gilt. Jede Anfrage wird mit Zeitstempel, Anbieter und Modell protokolliert — das ergibt den Nachweis für die Kammer oder den Datenschutzbeauftragten. Inhalte stehen nicht im Protokoll.

Sie zahlen die Nutzung pro Modell, abgerechnet nach Tokens, ohne Mindestabnahme und ohne Setup-Projekt. AVV, Verschwiegenheitserklärung und Zertifikate kosten nichts extra. Die Preise je Modell und Anbieter stehen offen auf der Startseite.

Preise →

Nächster Schritt

Sehen Sie es live.

30 Minuten durch Gateway, Vertragswerk und Protokoll — gern mit einem Textbeispiel aus Ihrem Alltag. Dann sehen Sie, wie die Antwort aussieht, wenn Sie nichts weglassen müssen.

hello@noirdoc.de

Wir antworten in der Regel innerhalb eines Werktags.