KI-Datenschutz für Finanzen & Recht

Was ab Werk enthalten ist

Zwei der vier integrierten Branchen-Voreinstellungen in SOWA Privacy decken Finanz- und Rechts-Workflows direkt ab. Jede Voreinstellung ist mit einem Klick in Einstellungen → Erkennung → PII-Voreinstellungen verfügbar, und Sie können beide gleichzeitig über Benutzerdefinierte Regeln & Listen kombinieren.

Rechts-Voreinstellung – Anwaltskanzlei / Mandant / Verfahren

Erfasst das Vokabular von Fällen, Parteien, Gerichten und Rechtsinstrumenten. Die nachfolgenden Beispiele zeigen gebräuchliches deutsches Rechtsvokabular; kanzleispezifische Begriffe können über die benutzerdefinierte Blacklist ergänzt werden.

Finanz-Voreinstellung – Konto / Transaktion / Kredit

Deckt Kontoebenen-Kennzeichen, Bankprodukte, Transaktionsprimitive und den Dokumentenpfad ab.

Beide Voreinstellungen bauen auf den immer aktiven Regex-Paketen auf – E-Mails, Telefonnummern, IBAN, BIC/SWIFT, Kreditkartennummern, NIP, PESEL und einem Dutzend weiterer.

Warum das für Finanzen & Recht entscheidend ist

Anwalts- und Mandantengeheimnis

Das Vertraulichkeitsprinzip ist dünn, sobald Daten eine Organisationsgrenze überschreiten. Das Einfügen privilegierter Korrespondenz in ein öffentliches KI-Tool stellt in den meisten Rechtsordnungen keine vollständige Aufgabe des Privilegs dar – wird aber fast immer als Weitergabe an einen Drittverarbeiter gewertet, mit all den daraus resultierenden Einwilligungs- und Prüfpflichten. SOWA kehrt die Voreinstellung um: Die KI sieht [CLIENT_1] und [CASE_2], nicht die Namen und Fallnummern.

Bankgeheimnis & MiFID II

Finanzielle Kundendaten unterliegen in jedem EU-Mitgliedstaat dem Bankgeheimnis. Namen in Verbindung mit Kontonummern, Transaktionshistorie oder Produktbeständen sind geschützt – genau die Datenmuster, für deren Erkennung SOWA entwickelt wurde. MiFID-II-Aufzeichnungspflichten setzen außerdem voraus, dass die Bank weiß, wohin ihre Kundendaten fließen; unkontrollierte KI-Prompts untergraben das.

Lokale Erkennung – kein Datenabfluss

Die Erkennung läuft vollständig im Browser. Kein SOWA-Server sieht Ihren Prompt-Inhalt. Das optionale NER-Modell wird einmalig von HuggingFace heruntergeladen und läuft danach offline; das optionale WebLLM-Modell läuft auf der lokalen GPU. Der einzige Netzwerkaufruf von SOWA (neben dem von Ihnen gewählten KI-Anbieter) ist ein schlanker Berechtigungscheck ohne PII, ohne Prompts und ohne Auditdaten.

An Ihre Kanzlei oder Abteilung anpassen

• Kanzleispezifische Kennzeichen (Mandatsnummern, interne Mandanten-IDs, Deal-Codes) zur Blacklist in den Einstellungen hinzufügen.
• Sichere Standardphrasen (Ihr Kanzleiname, Jurisdiktionsbezeichnungen, öffentliche Aktenzeichen) zur Whitelist hinzufügen.
• Benutzerdefinierte Regex-Regeln für Wertpapierkennnummern hinzufügen (z. B. ISINs, CUSIPs, interne Referenzcodes).
• Die resultierende Voreinstellung als .sowa.json exportieren und per IT-Richtlinie auf alle Arbeitsstationen verteilen.