Fünf Fragen, die Sie jedem Anbieter auf Ihrer Auswahlliste stellen sollten
Auch uns. Unsere Antworten stehen unten, die unbequemen zuerst. Sie würden sie ohnehin herausfinden. Hier geht es für beide Seiten schneller.
Neun Fragen, an einer Stelle beantwortet
Diese Fragen stellt die Beschaffung oder die Datenschutzprüfung jedem Anbieter, ungefähr in dieser Reihenfolge. Drei der neun Antworten unten sind ein klares Nein. Diese drei sind zugleich die nützlichsten Zeilen dieser Seite. Wenn ein Anbieter alle neun Fragen mit Ja beantwortet, ist er entweder größer als wir oder er rät. Was davon zutrifft, erfahren Sie dann während der Prüfung und nicht vorher. Drei weitere beantwortet der Auftragsverarbeitungsvertrag: der Vertrag selbst, die Meldung eines Vorfalls und die Löschung am Ende.
| Frage der Prüfung | Heutige Antwort | Wo Sie es prüfen können |
|---|---|---|
| Ist der Auftragsverarbeiter selbst nach ISO 27001 zertifiziert? | Nein. Das Rechenzentrum ist zertifiziert. Unser Unternehmen besitzt derzeit kein Zertifikat. | Zertifizierung |
| Wer sind die Unterauftragsverarbeiter, und wo sitzen sie? | Sie sind namentlich aufgeführt, mit Standort und den Daten, mit denen sie in Berührung kommen. | Unterauftragsverarbeiter |
| Gibt es einen Auftragsverarbeitungsvertrag nach Artikel 28? | Ja. Bei anonym.legal per Selbstbedienung: Sie geben Ihre E-Mail-Adresse und die Angaben Ihrer Organisation ein, und der unterzeichnete Vertrag kommt per E-Mail. Er liegt auf Englisch vor, Fassung en-v1. Für anonym.plus und unsere Umsetzungsleistung vereinbaren wir ihn im Einzelfall und senden ihn spätestens zwei Arbeitstage nach Ihrer Anfrage unterzeichnet zurück. | Auftragsverarbeitungsvertrag |
| Gibt es einen Penetrationstest oder Prüfbericht durch Dritte? | Nein. Wir haben keinen beauftragt. Eine gegenteilige Behauptung wäre in dieser Branche die am leichtesten zu widerlegende Aussage. | Die Dokumentverarbeitung in anonym.plus hält unsere Infrastruktur aus Ihrem Verarbeitungsweg heraus. |
| Gibt es für den gehosteten Dienst eine Verfügbarkeitsvereinbarung? | Nein. Eine zugesicherte Dienstgüte wird weder angeboten noch stillschweigend zugesagt. | Einmal aktiviert, hängt die Dokumentverarbeitung in anonym.plus von keinem unserer Dienste ab. |
| Wie läuft die Meldung eines Sicherheitsvorfalls ab? | Vertraglich geregelt. Der Auftragsverarbeitungsvertrag verpflichtet anonym.legal, Sie unverzüglich und, soweit vernünftigerweise möglich, binnen 48 Stunden zu informieren, nachdem eine Datenpanne bekannt geworden ist, und zwar soweit verfügbar mit Art der Panne, betroffenen Personen und Datensätzen, wahrscheinlichen Folgen und ergriffenen Maßnahmen (Klauseln 11.2 und 11.3). | Auftragsverarbeitungsvertrag |
| Wie ist die Haftung geregelt? | In den veröffentlichten Nutzungsbedingungen, einschließlich der Haftungsbegrenzungen. Sie ist nicht in einem Bestellformular versteckt. | Nutzungsbedingungen |
| Was geschieht mit uns, wenn Sie nicht mehr da sind? | Lokal: Die Lizenz ist unbefristet, und die Installation funktioniert weiter, ohne dass einer unserer Server benötigt wird. Gehostet: Der Dienst endet. Endet der Vertrag, verpflichtet der Auftragsverarbeitungsvertrag anonym.legal, Ihre personenbezogenen Daten nach Ihrer Wahl und auf Ihre schriftliche Anforderung binnen 30 Tagen nach dem Ende des Dienstes zurückzugeben oder zu löschen (Klauseln 15.1 und 15.2, mit ihren Ausnahmen: gesetzliche Aufbewahrungspflicht, abweichende Vereinbarung, übliche Löschzyklen); Kopien in Sicherungen werden mit dem üblichen Sicherungszyklus gelöscht (15.3). | anonym.plus · Auftragsverarbeitungsvertrag |
| Wo wird der Text tatsächlich verarbeitet? | Dokumente verarbeitet anonym.legal in Falkenstein, Deutschland, bei Hetzner. Die optionale KI-gestützte Regelerstellung sendet die Beschreibung und die Beispiele, die Sie eingeben, an OpenAI in den USA. Bei anonym.plus auf Ihrer eigenen Hardware, und die Verarbeitung stellt keine Netzwerkanfrage. | Sicherheit |
Diese Tabelle beschreibt ehrlich den Stand vom 27. September 2026. Wenn aus einem der drei Nein ein Ja wird, ändern wir es zuerst hier und nicht in einem Verkaufsgespräch.
So genau formuliert, dass es einer Prüfung standhält
Die Verarbeitung auf der gehosteten Plattform findet bei Hetzner Online GmbH in Falkenstein, Deutschland, statt. Dieser Standort ist nach ISO/IEC 27001 zertifiziert. Das Zertifikat umfasst die physische und betriebliche Sicherheit des Rechenzentrums.
Auf die Abgrenzung kommt es an. Das Zertifikat gilt für den Standort, nicht für unser Unternehmen. Anbieter schreiben häufig „ISO 27001 certified“, ohne Hetzner oder den tatsächlichen Inhaber des Rechenzentrumszertifikats zu nennen. Den Rest soll der Leser selbst folgern. Das klingt gut, bis ein Prüfer im Verzeichnis nachsieht, den Anbieter dort nicht findet und die Bewertung abbricht. Nicht weil die Sicherheit unzureichend war, sondern weil der Satz es war.
Deshalb hier die genau abgegrenzte Formulierung:
Die Verarbeitung findet bei Hetzner Online GmbH in Falkenstein, Deutschland, statt. Der Standort ist nach ISO/IEC 27001 zertifiziert. Der Auftragsverarbeiter, Voltage Brothers Infrastruktur UG (haftungsbeschränkt), besitzt selbst kein Zertifikat nach ISO/IEC 27001. Seine technischen und organisatorischen Maßnahmen sind unter anonymize.solutions/evidence.html#tom beschrieben.
Der weitere Weg. Unser Unternehmen besitzt derzeit kein eigenes Zertifikat. Wir veröffentlichen keinen Zieltermin. Ein verfehlter Zertifizierungstermin wäre schlechter als gar kein Termin: Gerade dieses Versprechen würde ein Käufer überprüfen.
Wenn Ihre Vorgaben heute ausnahmslos einen zertifizierten Auftragsverarbeiter verlangen, ist das eine tatsächliche Einschränkung. Wir werden nicht versuchen, sie wegzureden. Der Weg, der dann noch funktioniert, ist anonym.plus: Die Verarbeitung findet auf Hardware innerhalb einer Sicherheitsumgebung statt, die Sie bereits selbst zertifiziert haben.
Schutzmaßnahmen nach Produkt und Datenfluss
Für beide Produkte gilt keine einheitliche Sicherheitsbeschreibung. Das eine überträgt Text über ein Netzwerk, das andere nicht.
anonym.legal – gehostet
- Die Übertragung ist mit TLS gesichert.
- Verschlüsselungsschlüssel werden auf Ihrem Gerät mit Argon2id abgeleitet. Von Ihnen gespeicherte eigene Muster werden im Browser verschlüsselt. Der Server speichert nur den verschlüsselten Inhalt.
- Text wird im Arbeitsspeicher verarbeitet und nicht zum Training verwendet. Verschlüsselt gespeichert wird er nur, wenn Sie den Verlauf einschalten, oder als Token-Zuordnung für umkehrbare Anonymisierung: standardmäßig 24 Stunden, bei Wahl einer dauerhaften Speicherung bis zu 30 Tage.
- Die Anmeldung ist nicht Zero-Knowledge: Das Passwort wird derzeit bei der Anmeldung weiterhin übertragen.
- Die Verarbeitungsart für umkehrbare Verschlüsselung verwendet AES im CBC-Modus ohne Authentifizierungstag. Deren Schlüssel gelangt zum Server, der bei diesem Vorgang den Klartext sieht. „Zero-Knowledge“ gilt dafür nicht.
anonym.plus – lokal
- Keine Übertragung von Dokumenten: Die Verarbeitung stellt keine Netzwerkanfrage, die abgefangen werden könnte. Online gehen nur die einmalige Aktivierung, eine Prüfung auf Aktualisierungen (standardmäßig an, abschaltbar), die Aktualisierungen, die Sie installieren, eine Abfrage neuer Sprachmodelle beim Start und die Modelle, die Sie herunterladen.
- Dokumentinhalte erreichen unsere Server nie. Daher können Dritte solche Inhalte auch nicht bei uns anfordern. Beim Lizenzkauf und bei der Aktivierung entstehen jedoch ein Konto und ein Geräteeintrag auf unserem Lizenzserver.
- Die macOS-Version ist nicht von Apple notarisiert. Gatekeeper blockiert einen einfachen Download, bis der Nutzer ihn erlaubt. Außerdem ist noch nicht bestätigt, dass ein früherer Fehler bei der Einrichtung des Tresors unter macOS behoben wurde.
- Stapelverarbeitung erst ab dem Tarif Pro; keine Befehlszeile und keine Webhooks.
Wir veröffentlichen weder einen Penetrationstest oder Prüfbericht durch Dritte noch einen Genauigkeitswert für die Erkennung in Prozent. Beides ließe sich leicht andeuten. Beides würde der Frage „Kann ich das sehen?“ nicht standhalten.
Wer sonst mit den Daten in Berührung kommt
Für anonym.legal ist die Liste die Anlage 2 seines Auftragsverarbeitungsvertrags, Stand 26. August 2026; Hinzufügungen oder Wechsel, die die Verarbeitung wesentlich betreffen, werden vorab angekündigt (Klausel 12.5). Für diese Website ist es unsere eigene Datenschutzerklärung. Wer hier fehlt, fehlt auch dort; über diese beiden Dokumente hinaus haben wir nichts geprüft.
| Verarbeiter | Aufgabe | Standort |
|---|---|---|
| Hetzner Online GmbH | anonym.legal: Hosting und Verarbeitung. Diese Website: Hosting, Schriftarten, Serverprotokolle | Falkenstein, Deutschland |
| Google Ireland Limited (reCAPTCHA) | anonym.legal: Schutz vor Bots und Missbrauch bei der Registrierung und in Formularen; IP-Adresse sowie Interaktions- und Gerätesignale, keine Dokumentinhalte | Irland; Übermittlung an Google LLC, USA, möglich (Standarddatenschutzklauseln, EU-US-Datenschutzrahmen) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | anonym.legal: Zahlungen und Abonnements; Name, E-Mail-Adresse, Tarif und Betrag, in Zahlungsprotokollen auch IP-Adresse und Browserkennung; keine Dokumentinhalte | Luxemburg, teils USA (Standarddatenschutzklauseln, EU-US-Datenschutzrahmen) |
| Twilio Inc. (SendGrid) | anonym.legal: E-Mails zu Registrierung, Zwei-Faktor-Anmeldung und Abonnement; Empfängeradresse und Nachrichteninhalt | USA (Standarddatenschutzklauseln, EU-US-Datenschutzrahmen) |
| united-domains GmbH | anonym.legal: Betriebs- und Warnmeldungen seiner Server per E-Mail | Deutschland |
| OpenAI, L.L.C. (Standard) | anonym.legal: optionale KI-gestützte Regelerstellung. Er erhält die Entitätsbeschreibungen, Beispiele oder Muster, die Sie eingeben, nicht die Dokumente, die Sie anonymisieren. Mit einem eigenen API-Schlüssel können Sie stattdessen Anthropic, Abacus.AI oder Google nutzen und schließen den Vertrag dann selbst mit ihnen | USA (Standarddatenschutzklauseln, EU-US-Datenschutzrahmen) |
| Microsoft 365 | Diese Website: E-Mail für Nachrichten an uns | EU / USA, EU-US-Datenschutzrahmen und Standarddatenschutzklauseln |
| Google reCAPTCHA | Diese Website: Prüfung auf unerwünschte Nachrichten beim Absenden des Kontaktformulars, nur nach Einwilligung. Google handelt dabei als eigener Verantwortlicher, nicht als unser Auftragsverarbeiter | EU / USA, EU-US-Datenschutzrahmen |
Datenschutzerklärung dieser Website · Datenschutzerklärung von anonym.legal · Auftragsverarbeitungsvertrag von anonym.legal.
So erhalten Sie einen unterzeichneten Vertrag
Ein Vertrag nach Artikel 28 der Datenschutz-Grundverordnung (DSGVO) legt fest, was wir als Auftragsverarbeiter mit personenbezogenen Daten tun dürfen, die Sie uns senden. Er regelt Gegenstand und Dauer, Art und Zweck der Verarbeitung, Kategorien betroffener Personen, Ihre Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Regeln für Unterauftragsverarbeiter, Unterstützung bei Anfragen betroffener Personen, Löschung oder Rückgabe am Ende und Prüfungsrechte.
Für anonym.legal ist Vertragspartner die Voltage Brothers Infrastruktur UG (haftungsbeschränkt), Europaallee 6, 66113 Saarbrücken, Deutschland, die unter der Marke anonym.legal auftritt. Den Vertrag erhalten Sie per Selbstbedienung: Sie geben bei anonym.legal Ihre E-Mail-Adresse ein, ergänzen die Angaben Ihrer Organisation, und der unterzeichnete Vertrag kommt per E-Mail. Er liegt derzeit nur auf Englisch vor (Fassung en-v1).
Was er zusagt, Klausel für Klausel:
| Thema | Was der Vertrag sagt | Klausel |
|---|---|---|
| Nutzung Ihrer Daten | Nur zur Erbringung des Dienstes. Kein Verkauf, keine Werbeprofile, kein Training von KI-Modellen, keine Produktverbesserung und keine Weitergabe an KI-Anbieter im Rahmen der üblichen Anonymisierung | 8.1, 8.2, 8.4 |
| Datenpanne | Meldung unverzüglich und, soweit vernünftigerweise möglich, binnen 48 Stunden | 11.1, 11.2 |
| Neue Unterauftragsverarbeiter | Vorab angekündigt, wenn sie die Verarbeitung wesentlich betreffen; Sie können aus berechtigten Datenschutzgründen binnen 14 Kalendertagen nach der Mitteilung widersprechen und, wenn sich keine Lösung findet, die betroffenen Leistungen kündigen | 12.5, 12.6 |
| Übermittlung außerhalb des EWR | Nur mit Angemessenheitsbeschluss, den EU-Standarddatenschutzklauseln oder einem anderen zulässigen Mechanismus | 13 |
| Prüfungen | Unterlagen auf Anfrage; eine Prüfung höchstens einmal pro Kalenderjahr, häufiger nach einem bestätigten oder begründet vermuteten erheblichen Sicherheitsvorfall, auf Verlangen einer Aufsichtsbehörde oder bei begründetem Anlass zur Annahme eines erheblichen Verstoßes gegen den Vertrag | 14 |
| Vertragsende | Rückgabe oder Löschung nach Ihrer Wahl und auf schriftliche Anforderung binnen 30 Tagen nach dem Ende des Dienstes, ausgenommen gesetzliche Aufbewahrungspflicht, abweichende Vereinbarung und übliche Löschzyklen; Kopien in Sicherungen werden mit dem üblichen Zyklus gelöscht | 15.1, 15.2, 15.3 |
| Recht und Gerichtsstand | Deutsches Recht; deutsche Gerichte, soweit zwingendes Datenschutzrecht nichts anderes vorsieht | 18 |
anonym.plus und unsere Umsetzungsleistung: anonym.plus verarbeitet auf Ihren Rechnern, daher gibt es in der Regel nichts, was wir in Ihrem Auftrag verarbeiten. Berührt unsere Umsetzungsarbeit personenbezogene Daten auf Ihren Systemen, vereinbaren wir für diesen Fall einen Auftragsverarbeitungsvertrag und senden ihn spätestens zwei Arbeitstage nach Ihrer Anfrage unterzeichnet zurück.
Was Anlage 3 des Vertrags aufführt
Artikel 32 DSGVO verlangt Sicherheitsmaßnahmen, die dem Risiko angemessen sind. Hier stehen die Maßnahmen, die der Auftragsverarbeitungsvertrag von anonym.legal aufführt, gegliedert wie in seiner Anlage 3. Laut Anlage werden sie regelmäßig überprüft und dem Stand der Technik angepasst.
Vertraulichkeit
- Dokumente werden bei Hetzner in Falkenstein, Deutschland, verarbeitet, in einem nach ISO/IEC 27001:2022 zertifizierten Rechenzentrum. Die Anbieter außerhalb der EU, die Anlage 2 nennt, stehen unter Unterauftragsverarbeiter, jeweils mit den Daten, die sie sehen
- Rollenbasierte Zugriffsrechte und nur die nötigen Rechte; Zugriff auf Inhalte nur, wenn er für die Aufgabe erforderlich ist
- Persönliche Benutzerkonten und starke Anmeldung für Verwaltungszugriffe
- Physische Sicherheit durch den zertifizierten Rechenzentrumsbetreiber
Integrität
- TLS bei der Übertragung; Verschlüsselung gespeicherter Daten nur „soweit angemessen“, so der Vertrag selbst. Das ist keine Zusage, dass alles verschlüsselt gespeichert wird
- Laut Vertrag werden Mandatsinhalte nicht im Klartext in Drittländer übermittelt
- Protokollierung sicherheitsrelevanter Ereignisse
Verfügbarkeit
- Verfahren zur Sicherung und Wiederherstellung gegen versehentlichen Verlust
- Redundanz und Notfallwiederherstellung beim zertifizierten Hosting-Anbieter
- Überwachung von Verfügbarkeit und Kapazität
Regelmäßige Überprüfung
- Ein Informationssicherheits-Managementsystem nach ISO/IEC 27001, ohne eigenes Zertifikat; zertifiziert ist nur die Infrastruktur von Hetzner (Zertifizierung)
- Umgang mit Schwachstellen und Sicherheitsupdates; Verfahren für Sicherheitsvorfälle, einschließlich der Erkennung einer Datenpanne und der Meldung an Sie
- Eigenes Personal zur Vertraulichkeit verpflichtet; Unterauftragsverarbeiter über ihre eigenen Verträge gebunden
- Datenminimierung und Zweckbindung; Rückgabe oder Löschung am Ende
Was der Vertrag zum Berufsgeheimnis sagt
Für Kanzleien, Steuerberatung, Wirtschaftsprüfung und Arztpraxen ist das meist die erste Frage. Hier steht der genaue Umfang, einschließlich dessen, was nicht darin steht.
Klausel 9 des Auftragsverarbeitungsvertrags hält fest, dass Sie eine Kanzlei oder ein anderer reglementierter Beruf sein können und dass Ihre Daten unter das Anwaltsgeheimnis, das Berufsgeheimnis oder eine vergleichbare Pflicht fallen können. Für diese Informationen verpflichtet sich anonym.legal,
- sie streng vertraulich zu behandeln und nur zur Erbringung des Dienstes zu verarbeiten,
- den Zugriff auf Personal zu beschränken, das ihn für den Betrieb zwingend braucht,
- jeden zugelassenen Unterauftragsverarbeiter, der sie erhält, zu gleichwertiger Vertraulichkeit zu verpflichten,
- sie nur auf Ihre dokumentierte Weisung, an zugelassene Unterauftragsverarbeiter oder bei gesetzlicher Pflicht offenzulegen (9.3),
- Sie vor einer gesetzlich erzwungenen Offenlegung zu informieren, soweit das Gesetz es nicht verbietet, damit Sie Schutzmaßnahmen ergreifen können (9.4).
Unterliegen Sie einem Berufsgeheimnis, ist anonym.legal nach Klausel 9.5 bereit, ergänzende Vertraulichkeitsvereinbarungen zu besprechen; Einzelheiten und Verfügbarkeit auf Anfrage.
Der Standard-AVV enthält keine Verpflichtungserklärung nach § 203 Abs. 4 StGB oder § 43e BRAO. Wenn Ihre Berufspflichten eine verlangen, fragen Sie vor der Unterschrift.
Stellen Sie die sechste Frage
Wenn Ihnen etwas hier zu bequem klingt, fragen Sie genau danach. Wir beantworten es lieber jetzt, als dass es erst bei Ihrer Prüfung auftaucht.