Lösung · EU-Cloud & Modelle (EU-Cloud)
Noxtua (Beck-Noxtua)
Anbieter: Noxtua AG (Berlin); in Deutschland vertrieben über Verlag C.H.Becknoxtua.com
Deutsche Rechts-KI für Kanzleien und Rechtsabteilungen, als Beck-Noxtua mit den Inhalten des Verlags C.H.Beck. Das Standardmodell läuft auf deutscher Infrastruktur ohne US-Hyperscaler; die Frontier-Kategorie nutzt eine Google-Umgebung. Stufe 2 gilt für den Standardweg.
EU · DE-Anbieter · Recht · spezialisiert · Neu 09/2026
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- SaaS auf T Cloud Public und IONOS (DE) sowie Swiss T Cloud (CH); Frontier-Modelle in einer Google-Umgebung in der EU
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO 42001 · ISO 27001 · BSI C5 · SOC 2
- Zuletzt geprüft
- 2026-09-28
Wofür sie taugt
Für Rechtsabteilungen und Kanzleien: Verträge prüfen und vergleichen, Schriftsätze entwerfen, Fragen an juristische Dokumente stellen, mit Zugriff auf die Fachliteratur von C.H.Beck. Eines der wenigen Produkte, bei denen die ISO-42001-Zertifizierung ausdrücklich das Produkt selbst umfasst.
Grenzen
Es gibt zwei Modellwege, und sie unterscheiden sich grundlegend. Der Standardweg „Athena" läuft mit dem Modell Athena-1 auf T Cloud Public und IONOS, laut Anbieter „ohne Beteiligung US-amerikanischer Hyperscaler". Der Frontier-Weg „Minerva" nutzt dagegen closed-source Modelle in einer dedizierten Google-Umgebung in einem EU-Rechenzentrum; Auftragsverarbeiter ist dort die Deutsche Telekom, Google ist deren Unterauftragsverarbeiter. Für Minerva gilt deshalb die Einstufung eines Hyperscaler-Dienstes, nicht diese.
Das Standardmodell hat eine chinesische Grundlage. Athena-1 ist laut Anbieter auf den Basisgewichten von GLM-5.3 des chinesischen Herstellers Z.ai nachtrainiert. Es läuft vollständig auf europäischer Infrastruktur, Daten fließen also nicht nach China. Für Häuser mit Vorgaben zur Modellherkunft ist das trotzdem eine Frage, die vor der Auswahl gestellt gehört.
Der Auftragsverarbeitungsvertrag ist älter als die Modellseite. Für Beck-Noxtua ist Vertragspartner und Auftragsverarbeiter der Verlag C.H.Beck, mit der Noxtua AG, der Telekom, IONOS und T-Systems Schweiz als genehmigten Unterauftragnehmern. Google steht in diesem Vertrag (Stand 01/2026) nicht. Wer Minerva nutzen will, sollte den aktuellen Stand der Unterauftragnehmer anfordern.
Zertifikate mit genauem Blick: ISO 42001 (SGS, gültig bis 28.11.2027) nennt die Rechts-KI ausdrücklich im Geltungsbereich. Dazu ISO 27001, eine C5-Prüfung und ein SOC-2-Bericht, beide vom Typ 1, also Stichtagsprüfungen ohne Wirksamkeitsnachweis über einen Zeitraum. Zum Training: „In keiner Kategorie werden Kundendaten zum Trainieren der zugrunde liegenden Modelle verwendet."
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Modellsystem (produkt)
- Trust Center (trust-center)
Quellen5
- Noxtua: Modellsystem (Athena und Minerva, Infrastruktur, Google als Unterauftragsverarbeiter, kein Training) anbieter-doku · abgerufen 2026-09-28 · belegt: training
- Noxtua: Security (Hosting, Training) anbieter-doku · abgerufen 2026-09-28
- Noxtua: Impressum (Noxtua AG, HRB 202784 B) anbieter-doku · abgerufen 2026-09-28 · belegt: jurisdiktion
- Noxtua Trust Center (ISO 42001, ISO 27001, C5 Typ 1, SOC 2 Type I, Unterauftragsverarbeiter) zertifikat · abgerufen 2026-09-28 · belegt: zertifikate
- Beck-Noxtua: Anlage 3 Auftragsverarbeitung, Stand 01/2026 vertragstext · abgerufen 2026-09-28 · belegt: avv
Prüfhistorie
- 2026-09-28 Eintrag neu angelegt. Stufe 2 gilt für den Standardweg Athena; der Frontier-Weg Minerva über Google ist im Text getrennt benannt. Hinweis auf die chinesische Modellgrundlage und auf den älteren AVV-Stand ohne Google aufgenommen. Zertifikate im Trust Center einzeln geöffnet. (noxtua.com, trust.noxtua.com, beck-noxtua.de)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.