KI beim Entwurf
Frontier-Modelle können Quellen analysieren und strukturierte Fragen oder Regeln vorschlagen. Solche Vorschläge sind nicht automatisch juristisch freigegeben.
Sicherheit & Datenverarbeitung
Vertrauliche Akten brauchen klare Datenwege.
Wie die lokale Prüfung konzipiert ist, was Frontier-KI während der Entwicklung leistet und welche Datenschutz- und Berufsrechtsaussagen einer separaten Prüfung bedürfen.
SECURITY / DATA HANDLING
Auf den Einsatz kommt es an.
DesignzeitFRONTIER AI
LaufzeitLOCAL CODE
DatenflussPRÜFEN
Kein Compliance-Siegel ohne Nachweis.
ARCHITECTURE
Zwei Phasen. Unterschiedliche Aufgaben.
Regelbasierte Laufzeit
Die vorgesehene Tauri-Desktop- oder lokale JSX/JS-Anwendung führt Prüfungen mit codebasierter Logik aus. Ein Cloud-LLM ist für die lokale Fallbewertung nicht vorgesehen.
ZWEI BETRIEBSMODELLE — NICHT VERMISCHEN
Welche Daten verlassen das Gerät?
Lokale Tauri-/JSX-Anwendung
In der lokal betriebenen Anwendung werden Fallunterlagen und die codebasierte Bewertung grundsätzlich auf dem Gerät verarbeitet. Frontier-Modelle können in der Entwicklungsphase zur Regelgestaltung eingesetzt werden, nicht automatisch bei der Fallbearbeitung. Ob eine konkrete App-Version vollständig ohne ausgehende Falldaten arbeitet, hängt von der geprüften Konfiguration und ihren Updates, Telemetrie- und Supportfunktionen ab.
Lokale Aufnahme, übermittelte Fall-YAML
Die bereitgestellten älteren ARAM-Dokumente beschreiben einen gesonderten Pilotservice: Rohdokumente bleiben beim Kunden; nach De-Identifikation wird eine Fall-YAML zur externen Prüfung an ARAM übermittelt und dort verarbeitet. Das ist keine rein lokale End-to-End-Bewertung. De-identifizierte Daten können weiterhin personenbezogene Daten sein, wenn eine Re-Identifikation möglich ist.
Wichtig: „Rohdokumente bleiben lokal“ bedeutet nicht automatisch „keine Falldaten verlassen das Gerät“. Die gewählte Betriebsform muss vor Übermittlung klar vereinbart werden.
SECURITY & CONFIDENTIALITY
Ihre Fragen. Unsere Transparenz.
01
Datenschutz nach DSGVO
DSGVO-Konformität benötigt eine Prüfung von Datenkategorien, Zwecken, Auftragsverarbeitern, Website-Technik, Löschkonzept und Betriebsprozessen. Eine pauschale Zertifizierung ist hier nicht belegt.
02
On Your Device / lokale Inferenz
Für die dafür entwickelten Versionen sind lokale Berechnung und Speicherung vorgesehen. App-Version, Browser-Konfiguration und Integrationen bestimmen, welche Datenflüsse tatsächlich entstehen.
03
Berufsrechtliche Anforderungen: § 43a / § 43e BRAO
Das Berufsrecht der Anwaltschaft und Anforderungen an externe Dienstleister sind bei der konkreten Bereitstellung zu bewerten. Eine automatische Compliance-Zusage wäre nicht belastbar.
04
Vertraulichkeit und § 203 StGB
Berufsgeheimnisschutz erfordert technische und organisatorische Sicherungen. Lokale Verarbeitung unterstützt bestimmte Schutzziele, ersetzt aber keine individuelle Prüfung.
05
Verbleiben Rohdokumente auf dem Gerät?
Diese Aussage darf nur für technisch getestete App-Konfigurationen erfolgen, inklusive Telemetrie, Support, Updates, Logs, Exporten und möglichen externen Diensten.
06
Cloud-Inferenz in der lokalen Anwendung
Für die vorgesehene lokale Fallbewertung wird kein Cloud-Sprachmodell aufgerufen. Die Aussage muss anhand von Netzwerkanalyse und konkreter Versionskonfiguration überprüft werden.
Wichtig: Die Marketingwebsite selbst wird über Webhosting ausgeliefert. Dies ist von der lokalen Fallbewertungsanwendung zu unterscheiden. Bitte keine vertraulichen Fallunterlagen über Kontaktlinks versenden.
TECHNISCHER NACHWEISSTAND
Was dokumentiert ist – und welche Freigaben versionsbezogen sind.
Tauri-Termination-MVP: vorhanden
Im ARAM-Engineering-Repository sind eine Tauri-Desktopanwendung mit React-Oberfläche sowie eine bestehende Python- und Node-basierte Verarbeitungskette dokumentiert: Fallaufnahme, Fallkonvertierung, Bewertung und PDF-Bericht. Der dokumentierte Stand vom 29. März 2026 bestätigt erfolgreiche Builds und subprocess-basierte Tests, aber keine vollständig getestete grafische End-to-End-Ausführung.
Netlify ist nicht die lokale Prüf-App
Diese Website enthält die Darstellung der G0–G7-Prüfbereiche und einen illustrativen Ablauf, nicht den installierbaren Tauri-Build. Die separate Desktop-Anwendung wird hier weder gestartet noch werden in diesem Webauftritt vertrauliche Dokumente zur Prüfung hochgeladen.
Keine ungetesteten Absolutaussagen
„Rohdokumente verlassen niemals das Gerät“ und „keine Cloud-Inferenz“ gelten erst nach Prüfung der konkret ausgelieferten App-Version, ihrer Netzwerkzugriffe, Bibliotheken, Telemetrie, Updates, Logs und Supportwege als nachgewiesen.
Rechtliche Freigabe getrennt
DSGVO, § 43a/§ 43e BRAO und § 203 StGB sind konkrete Prüfmaßstäbe, keine pauschalen Produktsiegel. Eine Freigabe erfordert Datenflussnachweise, TOMs, Hosting-/Dienstleisterprüfung und eine rechtliche Bewertung der tatsächlichen Betriebsform.
Security & data handling
Confidential case files deserve clear data flows.
How local assessment is designed, the role of frontier models during development, and which privacy and professional-secrecy claims need separate verification.
SECURITY / DATA HANDLING
The deployment matters.
Design timeFRONTIER AI
RuntimeLOCAL CODE
Data flowVERIFY
No compliance badge without proof.
ARCHITECTURE
Two stages. Different responsibilities.
AI-assisted design
Frontier models can analyze sources and propose structured questions or rules. Proposals are not automatically approved legal standards.
Rules at runtime
The intended Tauri desktop or local JSX/JS application applies code-based logic. A cloud LLM is not intended to assess cases in the local configuration.
TWO OPERATING MODES — DISTINCT DATA FLOWS
What leaves the device?
Local Tauri/JSX application
In the locally operated application, case documents and code-based assessment are designed to be processed on the device. Frontier models may help develop rules at design time; they are not automatically called while assessing cases. Whether a particular application release sends no case data externally depends on its tested configuration, updates, telemetry and support functions.
Local intake, transmitted case YAML
The supplied earlier ARAM documents describe a separate pilot service: raw documents remain with the client; after de-identification, a case YAML is transmitted to ARAM for external review and processing. This is not an entirely local end-to-end assessment. De-identified data may still qualify as personal data where re-identification remains possible.
Important: “Raw documents stay local” does not mean “no case data leaves the device.” The operating mode must be agreed before any transmission.
SECURITY & CONFIDENTIALITY
Your questions. Clear answers.
01
GDPR data protection obligations
GDPR compliance requires review of data categories, purposes, processors, website technology, deletion policies and operations. No blanket certification is established here.
02
On your device / local inference
Local computation and storage are intended in supported versions. Actual data paths depend on the app version, browser configuration and integrations.
03
Berufsrechtliche Anforderungen: § 43a / § 43e BRAO
German lawyers’ professional duties and rules on external service providers require evaluation of the actual deployment. An automatic compliance guarantee would be misleading.
04
§ 203 StGB / confidentiality
Professional secrecy requires technical and organizational safeguards. Local processing may help but does not replace case-specific assessment.
05
Do raw documents remain on the device?
Only make this claim for tested configurations, including telemetry, support, updates, logs, exports and third-party services.
06
Cloud inference in the local application
No cloud language model is intended for case assessment in the local configuration. The statement still requires network testing of the relevant app version.
Important: This marketing site itself uses web hosting. Its data flows are separate from the local case-assessment application. Do not send confidential case materials through initial contact links.
ENGINEERING EVIDENCE
Documented implementation and release-specific approvals.
Tauri termination MVP exists
ARAM's engineering repository documents a Tauri desktop application with React UI and an underlying Python/Node pipeline for intake, case conversion, assessment and PDF reporting. The status document dated 29 March 2026 records successful builds and subprocess-based checks, but not a fully verified GUI end-to-end run.
The Netlify site is not the desktop app
This site provides a G0–G7 overview and illustrative workflow, not an installable Tauri release. No actual desktop assessment is run here, and the marketing site does not provide confidential document upload for assessment.
No untested absolute promises
Claims such as “raw documents never leave the device” and “no cloud inference” require verification of the shipped application version, network connections, dependencies, telemetry, updates, logs and support processes.
Separate legal sign-off
GDPR, §§ 43a/43e BRAO and § 203 StGB are requirements to evaluate, not blanket product certifications. Approval requires actual data-flow records, organizational and technical safeguards, service-provider review and legal review of the deployment.