Auftragsbearbeitungsvertrag (DPA)

Data Processing Agreement

Was ist ein DPA?

Ein Auftragsbearbeitungsvertrag (DPA) ist ein rechtlich verbindlicher Vertrag zwischen dem Verantwortlichen (Ihnen) und dem Auftragsbearbeiter (Fox Atlas GmbH, Betreiberin von Advocado). Er regelt die Bearbeitung von Personendaten gemäss Art. 9 des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, Art. 28 der EU-Datenschutz-Grundverordnung (DSGVO).

Wann benötigen Sie einen DPA?

Sie benötigen einen DPA mit Advocado, wenn Sie:

  • Personendaten Ihrer Mandanten in Advocado bearbeiten
  • Als Kanzlei oder Rechtsabteilung das DSG oder die DSGVO einhalten müssen
  • Einen Nachweis über die datenschutzkonforme Bearbeitung benötigen

Unsere Datenschutz-Garantien

🇨🇭 Schweizer Datenstandort

Mandatsdaten und Anwendungsdaten werden in der Schweiz gespeichert. Für KI-Funktionen erfolgt die Verarbeitung je nach Modell in der Schweiz oder innerhalb definierter EU-Regionen über AWS Bedrock EU Cross-Region Inference.

🔒 Verschlüsselung

AES-256-GCM auf Anwendungsebene für sensible Daten, TLS 1.2/1.3 für alle Übertragungen.

✅ DSG & DSGVO konform

Compliance mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-DSGVO.

🛡️ Anwaltsgeheimnis

Advocado, Mitarbeitende und Unterauftragsbearbeiter handeln als Hilfspersonen im Sinne von Art. 321 StGB und Art. 13 BGFA und sind zeitlich unbegrenzt zur Geheimhaltung verpflichtet (Ziff. 6.5 AGB) — ergänzt durch die technischen und organisatorischen Massnahmen des DPA.

☁️ Microsoft 365 (SharePoint / OneDrive)

Bei aktivierter Anbindung bearbeitet Advocado aus dem Microsoft-Tenant der Kanzlei nur die von der jeweiligen Person ausgewählten Ordner: Gespeichert werden Embeddings (Vektoren) und verschlüsselte Metadaten (Dateiname, Microsoft-Element-ID) in der Schweiz sowie ein verschlüsseltes Zugriffstoken. Dateiinhalte werden nicht gespeichert, sondern bei Bedarf live mit den Berechtigungen der verbundenen Person abgerufen. Die Daten sind ausschliesslich für diese Person zugänglich und werden beim Trennen, beim Austritt aus der Organisation oder bei Entzug der Berechtigung in SharePoint gelöscht. Microsoft ist Anbieter der Kanzlei und nicht Subprozessor von Advocado.

DPA anfordern

Geben Sie Ihre E-Mail-Adresse ein, um einen DPA anzufordern. Wir senden Ihnen den Vertrag innerhalb von 1–2 Werktagen zu.

Kontakt

Bei Fragen zum Datenschutz oder DPA wenden Sie sich bitte an:
E-Mail:
Fox Atlas GmbH, Schulhausstrasse 49, 8002 Zürich, Schweiz
UID: CHE-138.708.409