Sovereign Deployment: Wenn die verifizierbare Kontrolle eine Architektur ist und keine Richtlinie

Das Zero-Retention-Versprechen hat eine Grenze

In den letzten Jahren ist „Zero-Retention“ zum Mindeststandard von Legal-AI-Plattformen geworden. Die Idee ist einfach: Das Dokument, das Sie zur Analyse hochladen, wird auf keinem Server gespeichert, trainiert kein Modell, hinterlässt in keinem Log eine Spur. Es wird verarbeitet und verschwindet.

Es ist eine notwendige Zusicherung. Aber sie hat eine Grenze, die nur wenige Plattformen erwähnen.

Zero-Retention sagt Ihnen, wo das Dokument nicht gespeichert wird. Es sagt nicht, wo die Inferenz stattfindet.

Bei den meisten Legal-AI-Deployments durchquert der Aufruf an das Modell das Internet bis zu den Servern eines externen Anbieters. Das Dokument wird nicht gespeichert, das stimmt. Aber die Inferenz findet auf der Maschine eines anderen statt.

Für die meisten Anwendungsfälle ist das akzeptabel. Für einige nicht.

Das Problem, das keine DPA-Klausel vollständig löst

Verschlusssachen eines Verteidigungsministeriums. Geldpolitische Daten einer Zentralbank. Material unter Berufsgeheimnis einer internationalen Kanzlei, deren Mandanten strikte Isolation verlangen.

In diesen Kontexten lautet die relevante Frage nicht „Wird mein Dokument gespeichert?“, sondern „Verlässt mein Dokument meine Räumlichkeiten?“. Und die ehrliche Antwort lautet auf jeder Cloud-Plattform: ja, es geht für die Inferenz hinaus.

Eine Auftragsverarbeitungsvereinbarung begründet vertragliche Pflichten. Sie ändert nichts an der Architektur. Die Daten durchqueren weiterhin ein Netzwerk, das Sie nicht kontrollieren.

Was Sovereign Deployment ist

Sovereign Deployment ist ein Deployment-Modus von Nexus Legal, bei dem der gesamte Stack der Plattform innerhalb des geschlossenen Netzwerks des Kunden läuft, ohne einen einzigen externen Aufruf.Quellen: Sovereign Deployment

Es ist kein Zusatzmodul. Es ist keine Verschlüsselung, die über eine Cloud-Architektur gelegt wird. Es ist dieselbe Plattform, bereitgestellt auf Ihrer Infrastruktur, in Ihrem Netzwerk, mit Ihren eigenen Zugriffsregeln.

Die Zusicherung ist nicht vertraglich. Sie ist architektonisch. Wir verlangen nicht, dass Sie unserer Datenschutzrichtlinie vertrauen. Ihr Sicherheitsteam kann verifizieren, dass kein Paket Ihr Netzwerk verlässt, weil es das Netzwerk überwachen kann.

Wir bauen diesen Stack selbst. Wir verkaufen keine Engine eines Drittanbieters weiter. Was in Ihrem Netzwerk läuft, ist genau das, was wir betreiben, wobei die Cloud-Komponenten durch ihre lokalen Äquivalente auf Open-Weight-Modellen ersetzt sind. Ohne versteckte externe Abhängigkeiten.

Was sich nicht ändert

Eine berechtigte Sorge, wenn man über souveränes Deployment spricht, ist, ob es bedeutet, auf Funktionalität zu verzichten. Die Antwort ist nein.

63 Jurisdiktionen: Der vollständige juristische Korpus wird zusammen mit dem Rest des Stacks bereitgestellt. Die Abdeckung ändert sich nicht.

Cross-Audit (Knoten A / Knoten B): Die Analyse durchläuft immer zwei Knoten mit gegensätzlichen Rollen. Knoten A produziert, Knoten B prüft auf Widersprüche, Auslassungen und Ungenauigkeiten. Es funktioniert mit lokalen Modellen genauso.

Anti-Halluzinations-Verifikation: Jedes Rechtszitat ist an eine reale Quelle im Korpus verankert. Das System behauptet keine Normen, die es nicht verifizieren kann. Dieser Mechanismus hängt nicht vom Modellanbieter ab, sondern von der Verifikationsarchitektur.

Dieselbe Plattform. Dieselben verifizierbaren Kontrollen. Innerhalb Ihres Netzwerks.

Wer das braucht

Es ist nicht der allgemeine Anwendungsfall. Für die meisten Kanzleien und Unternehmen genügt Zero-Retention plus Auftragsverarbeitungsverträge. Sovereign Deployment ist für ein spezifisches Profil konzipiert:

Verwaltungen mit Sicherheitseinstufung. Dokumente, die per Gesetz das staatliche Perimeter nicht verlassen dürfen, unabhängig von den vertraglichen Zusagen eines Dritten.

Zentralbanken und Finanzaufsichtsbehörden. Geldpolitische Daten, laufende Beschlüsse, Aufsichtsinformationen mit Vertraulichkeitsstandards, die strenger sind als jede DPA.

Kanzleien mit komplexen Konfliktpraktiken. Wo bestimmte Mandanten verlangen, dass ihre Informationen nicht über eine geteilte Infrastruktur laufen, nicht einmal flüchtig.

Konzerne mit regulierten Daten. Branchen, in denen juristische Daten mit klassifizierten technischen Informationen verwoben sind.

Der gemeinsame Nenner: Das Problem ist nicht die Speicherung. Es ist, dass die Inferenz außerhalb des Perimeters stattfindet.

Wie es implementiert wird

Sovereign Deployment ist kein Schalter im Konfigurationsfenster und kein Premium-Plan, den man mit Karte aktiviert. Es ist ein Implementierungsprojekt pro Institution.

Wir arbeiten mit Ihnen zusammen, um das Deployment an Ihr Netzwerk, Ihre Sicherheitsrichtlinie und Ihre internen Audit-Anforderungen anzupassen. Vor dem Produktivgang validieren wir die Qualität des Systems anhand Ihres eigenen juristischen Goldsets: reale Anfragen mit erwarteten Ergebnissen, in Ihrem Netzwerk, nach Ihren Kriterien. Wir gehen erst in Produktion, wenn die Qualität nach Ihren Standards zufriedenstellend ist.

Die Hardware stellen Sie: ein Cluster in Ihrem Rechenzentrum oder in Ihrer Private Cloud. Echte Souveränität bedeutet, dass das physische Substrat unter Ihrer Kontrolle steht. Wir liefern keine Produktionshardware.

Die vierte verifizierbare Zusicherung

Nexus Legal beruht auf einer Reihe verifizierbarer technischer Zusicherungen, die überprüft und nicht bloß deklariert werden können:

Zero Retention: Das Dokument wird nicht gespeichert. Verifizierbar im Code.

Cross-Audit: Die Analyse durchläuft immer zwei gegnerische Knoten. Verifizierbar im Output.

Anti-Halluzinations-Verifikation: Jedes Zitat ist an eine reale Quelle verankert. Verifizierbar in jeder Antwort des Systems.

Sovereign Deployment: Die Inferenz findet innerhalb Ihres Netzwerks statt. Verifizierbar mit den Standard-Netzwerkwerkzeugen, die Sie bereits haben.

Die Logik ist in allen vier Fällen dieselbe: auditierbare Architektur, keine Richtlinie, die wir deklarieren.

Wenn die Daten Ihrer Institution Ihre Räumlichkeiten nicht verlassen dürfen, sprechen wir über ein souveränes Deployment, das an Ihre Infrastruktur und Ihre Sicherheitsrichtlinie angepasst ist.