Beck-Noxtua

Beck-Noxtua Test 2026: Legal AI für Kanzleien — DSGVO-sicher ohne US-Cloud?

Beck-Noxtua ist ein Legal AI Workspace des Verlags C.H.Beck und der deutschen Noxtua AG — konzipiert für Anwälte, Unternehmensjuristen und Rechtsabteilungen im DACH-Raum. Das Tool kombiniert die Inhalte der Rechtsdatenbank beck-online mit einem eigens für juristische Aufgaben trainierten KI-System. Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutz- und Produktdokumentation sowie der Sicherheitsseite des Anbieters (Stand: 2026-06).

Warum nutzen Kanzleien Beck-Noxtua?

Juristische Grundlagenrecherche kostet Zeit: Eine belastbare Antwort zu Kündigungsvoraussetzungen im Mietrecht erfordert das Sichten von Kommentaren, Urteilen und Gesetzestexten — klassisch 30–45 Minuten pro Frage. Beck-Noxtua nimmt dieselbe Frage in natürlicher Sprache entgegen, recherchiert systematisch in beck-online und liefert strukturierte Antworten mit verifizierten Quellenverweisen. Wer täglich in deutschen Rechtsquellen arbeitet, spart damit bei Standardrecherchen messbar Zeit — ohne die Quellenkontrolle zu verlieren.

Wie gut funktioniert Beck-Noxtua in der Praxis?

Das Tool arbeitet in drei Bereichen: Recherche (Fragen an beck-online in natürlicher Sprache), Dokumentenanalyse (Verträge, Schriftsätze und Urteile hochladen und prüfen lassen) und Dokumentenerstellung (Entwürfe, Gutachten, juristische Korrespondenz). Kein Internetzugriff — ausschließlich geprüfte beck-online-Inhalte.

Workflow-Beispiel: Arbeitsvertrag (10 Seiten) hochladen → Beck-Noxtua auf AGB-Wirksamkeit prüfen lassen → strukturierte Klauselliste mit beck-online-Fundstellen → erste Durchsicht in 5–10 Minuten statt 45 Minuten manuell. Hauptvorteil: Da das System ausschließlich auf verifizierten Primärquellen basiert, halluziniert es laut Anbieter bei juristischen Details seltener als allgemeine KI-Assistenten. Grenze: Rechtsordnungen außerhalb des beck-online-Bestands stoßen an Systemgrenzen.

Für wen ist Beck-Noxtua geeignet?

Das Tool richtet sich an Professionals mit regelmäßigem deutschem Rechtsbedarf: Kanzleien jeder Größe, Rechtsabteilungen in Unternehmen (In-House-Counsel) und Compliance-Teams in regulierten Branchen. Laut Startseite (Stand: 2026-06) gehören unter anderem Charité, EnBW, Würth-Gruppe und CMS zu den Anwendern — ein Beleg, dass die Plattform auch bei größerem Mandats- und Vertragsvolumen praxistauglich ist.

Für KMU oder Selbstständige ohne juristisches Personal ist Beck-Noxtua überdimensioniert. Wer Verträge nur gelegentlich prüfen lassen möchte, ist mit einem allgemeinen KI-Assistenten und Anwaltskonsultation kostengünstiger bedient. Den Mehrwert entfaltet das Tool erst ab täglich anfallender Quellenarbeit im deutschen Recht.

Preise & Pläne

Preise für Beck-Noxtua sind auf der Website nicht öffentlich einsehbar (Stand: 2026-06) — für B2B-Software im regulierten Rechtsmarkt nicht unüblich, da Lizenzumfang und beck-online-Abonnement individuell vereinbart werden. Angebote gibt es über den Abonnement-Service: +49 (89) 38189-747 oder beck-online@beck.de. Einen Free-Plan gibt es nicht.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — aktuelle Bedingungen vor dem Einsatz direkt beim Anbieter prüfen.

Wann lohnt sich Beck-Noxtua?

DSGVO & Datenschutz

Was dokumentiert ist

Beck-Noxtua wird von der Noxtua AG (Deutschland) betrieben; Herausgeber und Verantwortlicher ist der Verlag C.H.Beck GmbH & Co. KG (München). Beide Unternehmen haben ihren Sitz in Deutschland — kein US-Mutterkonzern. Laut Sicherheitsseite des Anbieters besteht zudem „keine Anbindung an US-Cloudanbieter" (Stand: 2026-06) — das Cloud-Act-Risiko entfällt damit auf beiden Ebenen: weder durch die Unternehmensstruktur noch durch US-Sub-Prozessoren.

Ebenfalls auf der Sicherheitsseite dokumentiert: Nutzerdaten „werden NICHT verwendet, um KI-Modelle zu trainieren, neu zu trainieren oder zu verbessern." Hochgeladene Dokumente werden ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Verarbeitungen laufen in Trusted Execution Environments (TEE) mit Confidential Computing; Zugriff im Klartext durch Systembetreiber ist technisch ausgeschlossen.

Serverinfrastruktur: IONOS und Open Telekom Cloud (Deutsche Telekom AG), beide in Deutschland, beide BSI C5-zertifiziert. Zertifizierungen laut Produktseite (Stand: 2026-06): ISO 27001, 27017, 27018, BSI C5, ISO 42001, TISAX, AICPA SOC. Ein Datenschutzbeauftragter ist benannt (datenschutzbeauftragter@beck.de). Betroffenenrechte nach Art. 15–21 DSGVO sind in der Datenschutzerklärung dokumentiert; Ausübung per E-Mail an datenschutzauskunft@beck.de.

Was fehlt oder unklar ist

Ein Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO) ist nicht öffentlich als Dokument abrufbar (Stand: 2026-06). Für die Verarbeitung personenbezogener Mandantendaten nach Art. 28 DSGVO ist ein AVV zwingend erforderlich. Entscheidend für den Kanzleieinsatz: Vor Vertragsschluss ausdrücklich bestätigen lassen, dass ein AVV im gebuchten Tarif enthalten ist — die Verfügbarkeit pro Tarifebene ist nicht öffentlich dokumentiert (Stand: 2026-06). Eine vollständige Sub-Prozessor-Liste sowie konkrete Löschfristen für Inhaltsdaten sind öffentlich nicht auffindbar (Stand: 2026-06). Ein Self-Service-Portal für Betroffenenrechte ist nicht dokumentiert (Stand: 2026-06); Ausübung erfolgt per E-Mail-Anfrage.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

DSGVO-Bewertung: 7,2/10

Hauptabzüge entstehen durch fehlende öffentliche AVV-Dokumentation und nicht vollständig belegte Löschfristen. Serverstandort (Deutschland), kein KI-Training mit Nutzerdaten und das Zertifizierungsportfolio (BSI C5, ISO 27001/17/18, TISAX) machen Beck-Noxtua zu einem der am stärksten technisch abgesicherten Angebote in dieser Kategorie — die offene AVV-Frage bleibt das entscheidende Compliance-Thema vor dem produktiven Einsatz.

Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Beck-Noxtua vs. Harvey AI

Harvey AI ist der bekannteste US-Konkurrent im Legal-AI-Markt: Harvey läuft auf US-Cloud-Infrastruktur (OpenAI, Azure), Beck-Noxtua auf deutschen Rechenzentren ohne US-Bezug. Für DSGVO-verpflichtete Kanzleien ist das ein zentrales Auswahlkriterium. Harvey bietet dafür breitere internationale Rechtsabdeckung.

Alternativen

ChatGPT Plus — DSGVO-Score 5,0/10: Allgemein leistungsfähig, aber US-Infrastruktur und keine juristischen Primärquellen. Für Mandantendaten kritisch prüfen.

Microsoft 365 Copilot — DSGVO-Score 8,0/10, ab 18 €/Monat: Robustere DSGVO-Basis durch EU-Datenschutzzusagen und verfügbaren AVV. Jedoch keine juristischen Fachdatenbanken — stärker für Kanzlei-Verwaltung als für rechtliche Tiefenrecherche.

Häufige Fragen

Eignet sich Beck-Noxtua für die Verarbeitung von Mandantendaten? EU-Hosting, kein KI-Training mit Nutzerdaten und §203-StGB-Compliance sprechen grundsätzlich dafür. Pflicht: vor dem Einsatz schriftlich bestätigen lassen, dass ein AVV nach Art. 28 DSGVO im gebuchten Tarif enthalten ist. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Gibt es einen AVV für Beck-Noxtua? Ein AVV-Dokument ist nicht öffentlich abrufbar (Stand: 2026-06). Anfrage vor Vertragsschluss beim Abonnement-Service: beck-online@beck.de oder +49 (89) 38189-747.

Werden meine Eingaben für KI-Training genutzt? Nein — laut Sicherheitsseite werden Eingaben und Ausgaben weder für Training noch zur Modellverbesserung genutzt (Stand: 2026-06).

Was kostet Beck-Noxtua? Preise sind nicht öffentlich einsehbar (Stand: 2026-06). Angebote gibt es über den Abonnement-Service: +49 (89) 38189-747 oder beck-online@beck.de.

Fazit & Empfehlung

Wähle Beck-Noxtua wenn: du täglich mit deutschen Rechtsquellen arbeitest, Mandantendaten EU-sicher verarbeiten musst oder unter Berufsgeheimnispflicht (§ 203 StGB) stehst. Lieber ChatGPT Plus oder einen allgemeinen Assistenten wenn: keine regelmäßige juristische Tiefenrecherche anfällt und Preistransparenz vor dem Einstieg wichtig ist.

Beck-Noxtua ist für Kanzleien und Rechtsabteilungen mit regelmäßigem deutschem Rechtsbedarf technisch und datenschutzseitig gut aufgestellt: EU-Hosting, kein Training mit Nutzerdaten, starkes Zertifizierungsportfolio. Einziger offener Punkt vor dem Einsatz: AVV-Einschluss für den gewählten Tarif schriftlich bestätigen lassen.