--- title: Datenschutz und Sicherheit description: Codara ist nach ISO 27001 zertifiziert, Hosting in Frankfurt, KI-Verarbeitung in der EU. Zertifikate und Sicherheitskonzepte erhalten Sie im Trust Center. --- [Skip to content](https://codara.com/sicherheit#main-content) [![Logo Text](https://codara.com/hubfs/Logo%20Text.svg "Logo Text")](https://codara.com?hsLang=de-at) - [Produkte](https://codara.com/produkte) - [Regulatory Monitoring](https://codara.com/produkte/regulatory-monitoring) - [für Rechtsabteilungen](https://codara.com/rechtsabteilungen) - [für Compliance-Abteilungen](https://codara.com/regulatory-monitoring-compliance) - [für QM-Management](https://codara.com/regulatory-monitoring-qualitaets-management) - [Codara vs andere Lösungen](https://codara.com/regulatory-monitoring-vergleich) - [Judikatur Monitoring](https://codara.com/produkte/judikatur-monitoring) - [Legislative Radar](https://codara.com/produkte/legislative-radar) - [Roadmap](https://codara.com/roadmap) - [GesetzeFinden.at](https://gesetzefinden.at) - [Ressourcen](https://codara.com/ressourcen) - [Blog](https://codara.com/blog) - [Legal Compliance Check](https://codara.com/legal-compliance-check) - [Case Studies](https://codara.com/ressourcen#case-studies) - [Salon](https://codara.com/in-compliance-salon) - [Webinare](https://codara.com/ressourcen#webinare) - [Events](https://codara.com/ressourcen#events) - [In den Medien](https://codara.com/ressourcen#medien) - [Über uns](https://codara.com/ueber-uns) - [Team](https://codara.com/ueber-uns#team) - [Geschichte](https://codara.com/ueber-uns#geschichte) - [Presse](https://codara.com/ueber-uns#presse) - [Kontakt](https://codara.com/ueber-uns#kontakt) - [Unternehmen](https://codara.com/ueber-uns) [Gespräch vereinbaren](https://codara.com/legal-compliance-demo?hsLang=de-at) [Gespräch vereinbaren](https://codara.com/legal-compliance-demo?hsLang=de-at) [Login](https://dashboard.codara.com) Sicherheit und Datenschutz # Sicherheit und Datenschutz bei Codara Wenn Sie Codara für Regulatory Monitoring, als digitalen Rechtsänderungsdienst oder für Ihr Rechtsregister einsetzen, vertrauen Sie uns Informationen über Ihr Unternehmen an: Fachbereiche, Rechtsgebiete, Zuständigkeiten und Ihre Bewertung von Rechtsänderungen. Diese Daten schützen wir nach dem internationalen Standard ISO/IEC 27001. Codara ist seit Oktober 2026 nach ISO/IEC 27001:2022 zertifiziert. Ihre Anwendungsdaten liegen in Rechenzentren in Frankfurt am Main, auch die KI-Verarbeitung findet in der EU statt. Alle Daten sind bei der Übertragung und bei der Speicherung verschlüsselt, und die Daten jeder Organisation sind auf Datenbankebene voneinander getrennt. Auf dieser Seite erfahren Sie in verständlicher Form, wie Codara Ihre Daten schützt. Die vollständigen Nachweise für Ihre IT-Sicherheit, Ihren Datenschutz und Ihren Einkauf stehen im Codara Trust Center. ISO/IEC 27001 Informationssicherheit · zertifiziert Codara Trust Center Im Trust Center dokumentieren wir unsere Informationssicherheit im Detail. Dort finden Sie: ✓ 40 Sicherheitsmaßnahmen in sechs Bereichen, vom Zugriffsschutz bis zur Notfallvorsorge ✓ die Liste unserer Unterauftragsverarbeiter ✓ auf Anfrage: das ISO-Zertifikat, das IT-Sicherheitskonzept, das Datenschutzkonzept und die Erklärung zum Geltungsbereich des ISMS [Zum Trust Center](https://it-security.codara.com/) öffnet it-security.codara.com ## Welche Daten Codara verarbeitet Angaben zu Ihrem Unternehmen Firmenname, Branche, Unternehmensbeschreibung, Rechtsgebiete und Bewertungskriterien. Daraus erkennt Codara, welche Rechtsänderungen für welchen Bereich relevant sind. Ihre Arbeit in Codara Bewertungen, Aufgaben, Fristen, Eingaben im KI-Chat und hochgeladene Dokumente. Für die KI-Analysen sind keine personenbezogenen Daten erforderlich. Daten der Nutzer E-Mail-Adresse und optional Name und Profilbild. Passwörter werden nur verschlüsselt gespeichert. Weitere persönliche Angaben wie Adresse, Telefonnummer oder Geburtsdatum erhebt Codara nicht. ## Zertifiziert nach ISO 27001 Die Codara Group GmbH ist seit Oktober 2026 nach ISO/IEC 27001:2022 zertifiziert. ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Die Zertifizierung bestätigt, dass Codara Risiken für die Informationssicherheit systematisch erkennt, bewertet und behandelt. Eine unabhängige Stelle prüft das jedes Jahr. Für Ihre Lieferantenbewertung ist das Zertifikat ein unabhängiger Nachweis. Die Erklärung zum Geltungsbereich zeigt, welche Bereiche und Maßnahmen es abdeckt. 27001 Informationssicherheit ISO/IEC 27001:2022 · zertifiziert seit Oktober 2026 ## Hosting in Deutschland, Datenschutz nach DSGVO Codara hat seinen Sitz in Wien und verarbeitet Ihre Daten nach der DSGVO und dem österreichischen Datenschutzgesetz. Die Infrastruktur läuft in der AWS-Region Frankfurt am Main. ✓ Anwendung, Datenbank und Datensicherungen in Frankfurt am Main ✓ KI-Verarbeitung ausschließlich in der EU ✓ Verschlüsselung bei der Übertragung und bei der Speicherung  ✓ Tägliche automatische Datensicherung ✓ Auftragsverarbeitungsverträge mit allen Dienstleistern, die personenbezogene Daten verarbeiten Kundendaten verwenden wir nur für die vereinbarten Leistungen. Produktivdaten kommen in Entwicklungs- und Testumgebungen nicht zum Einsatz. Zwei Dienste haben ihren Sitz in den USA: Clerk für die Anmeldung und Vercel für die Auslieferung der Weboberfläche. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, Vercel nutzt zusätzlich die EU-Standardvertragsklauseln. Über Vercel laufen keine personenbezogenen Daten, Clerk verarbeitet E-Mail-Adresse, Name und das verschlüsselte Passwort. „Was passiert mit unseren Daten, wenn Codara KI einsetzt?“ ## Datenschutz beim Einsatz von KI Codara nutzt die Sprachmodelle Claude von Anthropic, um Rechtsänderungen zusammenzufassen, für Ihre Fachbereiche einzustufen und ihre Auswirkungen zu analysieren. Die Modelle laufen über Amazon Bedrock in Rechenzentren in der EU. ✓ Ihre Daten werden nicht zum Training von Sprachmodellen verwendet. Codara betreibt weder eigenes Modelltraining noch Fine-Tuning. ✓ Amazon Bedrock verarbeitet Eingaben nur für die jeweilige Anfrage, speichert sie nicht dauerhaft und gibt sie nicht an Anthropic weiter. ✓ Die Modellversionen sind fest hinterlegt. Ein Wechsel erfolgt nie automatisch, er erfordert eine geprüfte Änderung der Software. ✓ Um jede Analyse nachvollziehen zu können, protokollieren wir die KI-Abläufe in der EU. Diese Protokolle löschen wir standardmäßig nach 90 Tagen. Jede Einstufung durch die KI lässt sich korrigieren, die Begründung wird für das Audit gespeichert. Über die Umsetzung einer Rechtsänderung entscheidet immer ein Mensch. [So arbeitet die KI im Regulatory Monitoring →](https://codara.com/produkte/regulatory-monitoring?hsLang=de-at) ## Unterauftragsverarbeiter Mit allen Unterauftragsverarbeitern, die personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge abgeschlossen und prüfen diese jährlich. Amazon Web Services (AWS)Cloud-Infrastruktur, Datenspeicherung, KI-Modelle über Amazon BedrockFrankfurt am Main NeonDatenbankFrankfurt am Main (AWS) LangfuseNachvollziehbarkeit der KI-AbläufeEU ClerkAnmeldung und BenutzerverwaltungUSA, EU-US Data Privacy Framework VercelAuslieferung der Weboberfläche, keine personenbezogenen DatenUSA, EU-US Data Privacy Framework und Standardvertragsklauseln Die Sprachmodelle von Anthropic nutzen wir ausschließlich über Amazon Bedrock. Anthropic erhält keine Daten von Codara-Kunden. [Aktuelle Liste im Trust Center →](https://it-security.codara.com/) ## Lieferantenprüfung und Sicherheitsfragebogen Vor der Einführung prüfen viele Kunden Codara als Lieferanten. Wir unterstützen Sie dabei in drei Schritten: 1 Trust Center ansehen Sicherheitsmaßnahmen und Unterauftragsverarbeiter sind frei einsehbar. 2 Unterlagen anfordern Zertifikat, IT-Sicherheitskonzept und Datenschutzkonzept fordern Sie im Trust Center an. 3 Fragen klären Ihren Sicherheitsfragebogen beantworten wir gemeinsam mit unserem Tech-Team. Kontakt: [security@codara.com](mailto:security@codara.com), für Datenschutzfragen [datenschutz@codara.com](mailto:datenschutz@codara.com). [![Logo Text](https://codara.com/hubfs/Logo%20Text.svg "Logo Text")](https://codara.com?hsLang=de-at) Rechtsänderungsdienst und digitales Rechtsregister: Mit den KI-gestützten Legal-Compliance-Lösungen von Codara arbeiten Rechtsabteilungen effizienter. ###### Produkte [Regulatory Monitoring](https://codara.com/produkte/regulatory-monitoring?hsLang=de-at) [für Rechtsabteilungen](https://codara.com/rechtsabteilungen?hsLang=de-at) [für Compliance](https://codara.com/regulatory-monitoring-compliance?hsLang=de-at) [für Qualitäts-Management](https://codara.com/regulatory-monitoring-qualitaets-management?hsLang=de-at) [Judikatur Monitoring](https://codara.com/produkte/judikatur-monitoring?hsLang=de-at) [Legislative Radar](https://codara.com/produkte/legislative-radar?hsLang=de-at) ###### Codara [Codara vs andere Anbieter](https://codara.com/regulatory-monitoring-vergleich?hsLang=de-at) [Über uns](https://codara.com/ueber-uns?hsLang=de-at) [Kontakt](https://codara.com/kontakt?hsLang=de-at) [Datensicherheit](https://codara.com/sicherheit)    ###### GesetzeFinden.at [Bundesrecht](https://gesetzefinden.at/bundesrecht) [Landesrecht](https://gesetzefinden.at/landesrecht) [Judikatur](https://gesetzefinden.at/judikatur)   ###### Legal [AGB](https://codara.com/agb?hsLang=de-at) [Datenschutzerklärung](https://codara.com/datenschutz?hsLang=de-at) [Impressum](https://codara.com/impressum?hsLang=de-at) [Haftungsausschluss](https://codara.com/haftungsausschluss?hsLang=de-at) [![Visit linkedin](https://f.hubspotusercontent10.net/hubfs/8768169/Elements/Theme/icons/social/linkedin.svg)](https://www.linkedin.com/company/codaragroup/) Copyright 2026 © Codara Group GmbH | [office@codara.com](mailto:office@codara.com) | +43 660 4160644