Für unsere selbst gehosteten Modelle: Aufgrund unseres technischen und vertraglichen Setups hat der Infrastrukturanbieter keinen Zugriff auf Nutzer- oder Falldaten. Die Modelle laufen mit hash-verifizierten Gewichten (einer Prüfung, die bestätigt, dass die Modelldatei echt und unverändert ist), getrennt vom ursprünglichen Anbieter. Die Modelle laufen auf unserer Infrastruktur ohne Verbindung zum ursprünglichen Entwickler, der daher weder Zugriff auf die Modelle noch auf Eingaben oder Ausgaben hat.

Mit NextGen führt Noxtua für den Minerva Agent einen Multi-Access-Ansatz ein, der die Resilienz durch weitere Diversifizierung erhöht. Die Modelle laufen dabei in EU-Rechenzentren. In allen Kategorien werden Eingaben ausschließlich zur Beantwortung der jeweiligen Anfrage verwendet, nicht zum Training der zugrunde liegenden Modelle genutzt und unterliegen während der Verarbeitung der Zero Data Retention. Das bedeutet: Ein- und Ausgaben werden beim Modellanbieter nicht gespeichert; dies gilt auch für die Closed-Source-Modelle auf allen Minerva-Zugangswegen. Daher unterhalten die Modellbetreiber keine permanente Datenbank, die Gegenstand einer etwaigen Herausgabeanordnung sein könnte.

Davon zu unterscheiden ist der Konversationsverlauf. Damit Nutzer*innen sitzungs- und Interface-übergreifend zu ihrer Arbeit zurückkehren können, speichert Noxtua die Konversationen verschlüsselt auf unserer eigenen europäisch kontrollierten Infrastruktur (Deutsche Telekom und IONOS) und nicht auf den Systemen eines Modellanbieters. Wie lange dieser Verlauf aufbewahrt wird und wann er gelöscht wird, entscheiden dabei die Kunden selbst.

Wenn selbst ein theoretisches Restrisiko eines Zugriffs durch außereuropäische Behörden nicht hinnehmbar ist, bietet Athena eine Kategorie ohne US-Anbieter in der Verarbeitungskette.

Die gesamte Verarbeitungskette ist in beiden Kategorien so ausgelegt, dass Anwältinnen und Anwälte ihre Pflichten nach § 203 StGB und § 43e BRAO erfüllen können.

Noxtua ist nach ISO 27001, ISO 42001, ISO 9001, ISO 27017 und ISO 27018 zertifiziert und verfügt über ein BSI-C5-Testat, einen SOC-2-Bericht sowie ein TISAX-Label.

Aktualisiert am 29. Oktober 2026.