203-Readiness-Report für Rechtsanwälte: KI-Einsatz nach § 43e BRAO
Rechtsgrundlagen, Bezugsweg-Stufen und die nächsten Schritte für Ihre Kanzlei
Rechtsgrundlagen, Bezugsweg-Stufen und die nächsten Schritte für Ihre Kanzlei
Ob eine Kanzlei oder ein Versicherer KI mit Mandats- und Kundendaten einsetzen kann, entscheidet kein einzelnes Tool, sondern der Bezugsweg: Wer verarbeitet was, welche Verträge tragen die Einbindung, und was lässt sich nachweisen, wenn Mandantschaft, Kammer oder Aufsicht fragen. Dieser Report ordnet Ihre Lage und beschreibt die vier Stufen eines definierten Bezugswegs.
Zur nüchternen Einordnung des Risikos: § 203 StGB ist ein reines Vorsatzdelikt und wird nach § 205 StGB nur auf Strafantrag verfolgt. Es geht in der Praxis nicht um eine Drohkulisse, sondern um Nachweisbarkeit - eine Weisungslage, eine geschlossene Vertragskette und einen Bezugsweg, der die freie Tool-Nutzung ablöst.
Die rechtliche Messlatte benennen wir transparent: ein berufsrechts- und § 203-konformer Bezugsweg nach der DAV-Linie (SN 32/2025) - bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff liegt danach schon kein Offenbaren vor; gerichtlich nicht abschließend geklärt. Die konservativere BRAK-Linie (bereits die Möglichkeit der Kenntnisnahme ist kritisch) nennen wir mit. Für Steuerberatung, Wirtschaftsprüfung und Notariat sind nicht die anwaltlichen Verbandslinien maßgeblich, sondern die eigenen Normen und Kammer-Aussagen - das Rechtsgrundlagen-Kapitel dieses Reports ordnet das für Ihre Berufsgruppe zu.
Ausgangspunkt ist § 203 Abs. 1 Nr. 3 StGB: Rechtsanwältinnen und Rechtsanwälte sind Berufsgeheimnisträger. § 43e BRAO öffnet die Einbindung externer Dienstleister und knüpft sie an Bedingungen: die Verpflichtung des Dienstleisters in Textform, die Auslandsschranke (Abs. 4: Dienstleister im Ausland nur bei vergleichbarem Geheimnisschutz) und die Einwilligung des Mandanten bei einzelmandatsbezogener Beauftragung (Abs. 5).
Die Kammer- und Verbandslage: Der BRAK-Leitfaden 12/2024 vertritt die konservativere Linie (bereits die Möglichkeit der Kenntnisnahme ist kritisch); die DAV-Stellungnahme 32/2025 hält bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff schon den Tatbestand des Offenbarens für nicht erfüllt - gerichtlich nicht abschließend geklärt. Wir bauen deshalb nicht auf eine Rechtsansicht, sondern auf die vollständige Vertragskette plus No-Human-Access-Architektur.
Die Auslandsschranke ist ein eigener Prüfpunkt neben Art. 44 ff. DSGVO: US-Sub-Processing kann trotz Standardvertragsklauseln berufsrechtlich unzulässig sein. Lassen Sie sich beide Prüfungen getrennt beantworten.
Ein 203er-Chat als Single-Tenant-Instanz: eigene Subdomain, eigene Datenbank, eigene Schlüssel. Datei-Upload und Vorlagen inklusive, betrieben unter der Produktmarke veryai.de, ein Produkt der Gosign GmbH. Das ist ein architektonischer Unterschied zu mandantenfähigen Plattformen (viele Kanzleien, eine Datenbank) - er verändert, was Sie der Berufsaufsicht und dem Mandanten auf die Frage nach der Datenhaltung antworten können.
Profil: Kanzleien ohne eigene IT, 1 bis 50 Personen, Zielbild Chat mit Datei-Upload und Vorlagen. Die Vertragskette (Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB in Textform, AVV, Subprozessor-Dokumentation, Einwilligungs-Muster) gehört zum Setup - nicht als Aufpreis. Der Einstieg läuft in Tagen, ohne IT-Projekt: 14 Tage kostenloser Test ohne Zahlungsdaten.
349 € / 790 € / 1.490 € im Monat je Paketgröße (bis 10 / 25 / 50 Nutzer) - inklusive 100 € KI-Budget, 14 Tage kostenlos testbar, ohne Zahlungsdaten.
Für Kanzleien ohne eigene IT ist die dedizierte Instanz der schnellste definierte Bezugsweg - die Weisungslage und die Vertragskette kommen mit dem Setup.
OpenAI-kompatibler API-Zugang zu EU-Inferenz mit vollständiger § 203-Vertragskette und Redaktions-Gateway als Standard-Architektur. Die Kette wird als Schnittstelle bezogen: Legal-Tech-Anbieter, Software-Häuser und Kanzleien mit eigenen Werkzeugen binden KI ein, ohne die Vertragsverhandlung mit Cloud- und Modell-Anbietern selbst zu führen.
Profil: KI per API in eigene Software oder Produkte einbinden - vom internen Werkzeug bis zum Kundenprodukt. Das Preismodell ist transparent: eine Grundgebühr plus Token zum vereinbarten Satz.
Grundgebühr zwischen 99 und 299 € im Monat plus Token zum vereinbarten Satz - konkrete Sätze auf Anfrage, bis der Reseller-Vertrag mit dem EU-Inferenz-Anbieter gezeichnet ist.
Für Kanzleien mit eigener Legal-Tech-Entwicklung: die Kette als API, ohne eigene Vertragsverhandlung mit Cloud- und Modell-Anbietern.
Aufbau des Bezugswegs im eigenen Microsoft- oder Google-Tenant: Ihre Cloud, Ihre Schlüssel, unsere Begleitung. Die Governance-Fragen kommen zuerst - wer hält die Schlüssel, wo läuft die Inferenz, was steht im Audit-Trail, welche Modelle sind freigegeben. Danach Antrags-Begleitung, Governance-Dokumentation und Gateway-Anbindung; DATEV-/DMS-Konnektoren kommen als paketierte Add-ons dazu.
Ihre Microsoft-Vertragslage ist Teil des Setups: Sonderfreigaben wie das Modified Abuse Monitoring stehen nur Microsoft-managed- bzw. EA-Kunden offen, und Freigaben und Zeitpläne liegen beim jeweiligen Cloud-Anbieter - über fremde Freigabeprozesse machen wir keine Zusagen. Nach dem Setup hält der Compliance-Retainer das System aktuell: Quartals-Review der Rechtslage, Modell- und Katalog-Updates, Audit-Bereitstellung, Subprozessor-Monitoring.
Setup ab 5.000 €, zzgl. Freigabezeit des Cloud-Anbieters - Compliance-Retainer zwischen 500 und 1.500 € im Monat.
Der Standard-Pfad für Kanzleien mit Microsoft-Stack und eigener IT. Die Eligibility der Modified-Abuse-Monitoring-Freigabe früh klären: sie steht nur Microsoft-managed- bzw. EA-Kunden offen, eine zugesagte Timeline gibt es nicht.
Der vollständige Stack als Projektgeschäft: Agenten für definierte Prozesse, Konnektoren in die Bestandslandschaft, Betrieb - und ein Audit-Trail, der jede Entscheidung dokumentiert (Decision-Layer). Für große Kanzleien, Versicherer und Kliniken, deren Anforderungen an Prozess-Integration und Dokumentationspflichten über einen Chat weit hinausgehen.
Profil: über 50 Berufsträger bzw. Konzern-Strukturen, eigene Agenten-Workflows und Integrationen. Der Zuschnitt entsteht in einer Discovery-Phase - Prozesse, Datenklassen, Governance-Anforderungen - und wird vor der Beauftragung beziffert.
Projektgeschäft - Preisfindung pro Projekt nach Discovery.
Ab etwa 50 Berufsträgern bzw. bei Prozess-Integration (Fristen, DMS, Aktenläufe) trägt das Projektgeschäft - mit Audit-Trail pro Entscheidung.
Bezugsweg-orientiert und so gebaut, dass die Liste auch dann trägt, wenn Sie nie mit uns sprechen:
Vertiefung online: Praxis-Leitfaden für Anwältinnen und Anwälte - www.gosign.de/de/berufsgeheimnistraeger/anwaelte/
| Quelle | Referenz |
|---|---|
| § 203 StGB - Verletzung von Privatgeheimnissen | https://www.gesetze-im-internet.de/stgb/__203.html |
| § 205 StGB - Strafantrag | https://www.gesetze-im-internet.de/stgb/__205.html |
| DAV-Stellungnahme Nr. 32/2025 zum KI-Einsatz in Kanzleien | Deutscher Anwaltverein, SN 32/2025 (Abruf 2026-07-22) |
| § 43e BRAO - Inanspruchnahme von Dienstleistungen | https://www.gesetze-im-internet.de/brao/__43e.html |
| BRAK-Leitfaden zum KI-Einsatz in Kanzleien, 12/2024 | Bundesrechtsanwaltskammer (Abruf 2026-07-22) |
Muster für Mandanteneinwilligung, Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB und Transparenzhinweis sind Bestandteil des Gosign-203er-Vertragskits, das frei einsehbar ist (v0.4, intern mehrstufig rechtsgeprüft; die externe anwaltliche Freigabe steht aus) - als Muster zur anwaltlichen Einzelfall-Anpassung, ohne Gewähr.