Sicherheit und Datenschutz für Behörden

Stand: 18. Oktober 2026

Diese Seite fasst zusammen, was Behörden, Gerichte und Kommunen vor dem Einsatz von Amts‑Codes wissen möchten.

Kurz gesagt

Bürgerinnen und Bürger brauchen kein Konto. Die Seite /c/ setzt keine Cookies und fragt keine Daten ab.
Sie laden nur Musterbriefe ohne personenbezogene Daten hoch.
Eine Erklärung wird erst öffentlich, wenn eine berechtigte Person Ihrer Behörde sie geprüft und freigegeben hat.
Briefinhalte speichern wir nicht. Gespeichert werden nur die freigegebene Erklärung zum Musterbrief, ihre Übersetzungen und Zähler.

Wer was verarbeitet

Dienstleister	Aufgabe	Sitz und Grundlage
Cloudflare, Inc.	Hosting von Website und Server	USA; EU‑US Data Privacy Framework und Standardvertragsklauseln
Anthropic PBC	KI (Claude): Erklärung und Übersetzung	USA; Standardvertragsklauseln. Daten aus der Schnittstelle werden nicht zum Training genutzt.
Resend, Inc.	Versand der Anmelde- und Rechnungs‑Mails an Ihre Mitarbeitenden	USA; Standardvertragsklauseln

Was gespeichert wird

Titel und Erklärung des Musterbriefs, Übersetzungen, der freiwillige Kontakt für Rückfragen, Name der Person, die geändert oder freigegeben hat, Datum.
Aufrufe je Monat und Sprache (nur Zahlen).
E‑Mail‑Adressen der Mitarbeitenden mit Zugang, Rechnungen (8 Jahre), Änderungsprotokoll (24 Monate).
Beim Aufruf von /c/: technisch nötige Daten bei Cloudflare (IP‑Adresse, Zeit) und ein Stunden‑Zähler je IP‑Adresse gegen Missbrauch der Übersetzungen.

Rollen

Für den Inhalt der freigegebenen Erklärung ist Ihre Behörde verantwortlich.
Für den Betrieb der Seite /c/ und die dabei anfallenden Daten der Besucherinnen und Besucher ist Brief verstanden verantwortlich. Ihre Behörde erhält nur Summen ohne Personenbezug.
Weil Musterbriefe keine personenbezogenen Daten enthalten, ist für Amts‑Codes kein Vertrag zur Auftragsverarbeitung nötig. Nutzen Sie zusätzlich die Beratung im Browser für echte Briefe, schließen wir einen AV‑Vertrag (Muster zum Herunterladen).

KI und menschliche Freigabe

Die Erklärung schreibt eine KI (Claude von Anthropic). Sie ist auf der Seite als KI‑Erklärung gekennzeichnet, auch maschinenlesbar (Art. 50 KI‑Verordnung).
Ihre Mitarbeitenden prüfen die deutsche Fassung und geben sie frei. Erst dann ist sie öffentlich. Änderungen werden wieder erst nach Freigabe sichtbar; bis dahin bleibt die freigegebene Fassung online.
Übersetzungen entstehen automatisch und sind als „automatisch und nicht geprüft“ gekennzeichnet. Der Hinweis, dass die Erklärung keine Rechtsberatung ersetzt und bei Fragen Ihre Stelle hilft, steht immer dabei.
Brief verstanden entscheidet nichts: kein Bescheid, keine Bewertung, keine Auswahl. Nach unserer Einschätzung ist es deshalb kein Hochrisiko‑KI‑System im Sinne der KI‑Verordnung.
Für Ihre Mitarbeitenden gibt es das Blatt „KI richtig nutzen“ (eine Seite).

Barrierefreiheit der Bürgerseite

Die Seite /c/ lässt sich vergrößern, hat starke Kontraste und gibt es in 34 Sprachen, auch von rechts nach links, sowie in Leichter Sprache. Auf Knopfdruck liest das Gerät die Erklärung vor, eine Frist lässt sich in den Kalender übernehmen. Eine Prüfung nach BITV durch eine Prüfstelle gibt es noch nicht.

Wenn der Dienst ausfällt

Der Brief selbst bleibt gültig und vollständig; die Erklärung ist nur eine Hilfe.
Bei längeren Störungen informieren wir die Kontaktperson per E‑Mail.
Nach Vertragsende bleibt die Erklärung 3 Monate abrufbar, danach zeigt der Code mindestens 12 Monate einen neutralen Hinweis mit Ihrem Namen (gedruckte Briefe sind lange im Umlauf).

Vergabe

Alle Pakete liegen unter den üblichen Direktauftragsgrenzen. Für öffentliche Auftraggeber: feste Laufzeit bis 12 Monate ohne automatische Verlängerung, Rechnung nach Freischaltung, auf Wunsch als XRechnung. Details in § 17 der AGB.
Keine Umsatzsteuer: Kleinunternehmer nach § 19 UStG.

Kontakt

Marcin Weber, Brief verstanden, Kirschgartenstraße 27, 67146 Deidesheim, hallo@briefverstanden.app.

Zum Herunterladen: Datenschutzerklärung, AGB für Organisationen, Muster‑AV‑Vertrag und Datenschutz‑Blatt.