KI in der Anwaltskanzlei

§ 43e BRAO, § 203 StGB, BRAK-Linie und DAV-Linie - und wie ein Bezugsweg aussieht, der beide Linien ernst nimmt.

Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung

Für Rechtsanwälte entscheidet nicht das KI-Modell über die Zulässigkeit, sondern der Bezugsweg: Wer betreibt die Inferenz, wer kann Klartext einsehen, welche Verschwiegenheitsverpflichtung ist in Textform abgeschlossen, und hält die Kette bis zum letzten Subunternehmer? Diese Seite ordnet die anwaltsspezifische Rechtslage - § 43e BRAO mit Textform-, Belehrungs- und Kettenpflicht samt Auslandsschranke, den BRAK-Leitfaden 12/2024 und die DAV-Stellungnahme SN 32/2025 - und zeigt den Bezugsweg in drei Stufen: von der dedizierten Kanzlei-Instanz bis zum Managed Stack.

Die berufsgruppenübergreifende Einordnung (§ 203 StGB für Steuerberater, Wirtschaftsprüfer, Versicherer) steht auf der Übersichtsseite KI für Berufsgeheimnisträger. Die generischen Enterprise-AVV-Prüffragen - Logging, Umgebungstrennung, Subdienstleister - behandelt die AVV-Checkliste; hier geht es um die berufsrechtliche Zusatzebene, die ein AVV nicht abdeckt.

Was verlangt § 43e BRAO von jeder Kanzlei?

§ 43e BRAO erlaubt es Rechtsanwälten, Dienstleistern Zugang zu Mandatsgeheimnissen zu gewähren - unter vier Bedingungen, die zusammen die anwaltliche Vertragskette bilden. Ein KI-Anbieter ist ein solcher Dienstleister; der Modellbetreiber dahinter ist ein weiterer.

Pflicht	Was sie konkret verlangt	Konsequenz für den KI-Bezug
Sorgfältige Auswahl	Der Dienstleister ist unter Berücksichtigung des Geheimnisschutzes auszuwählen; bei Anhaltspunkten für Verstöße ist die Zusammenarbeit zu beenden.	Anbieter-Claims reichen nicht - die Kanzlei braucht prüfbare Nachweise zu Betrieb, Region und Zugriffspfaden.
Textform-Vereinbarung mit Belehrung	Der Dienstleister ist in Textform zur Verschwiegenheit zu verpflichten und über die strafrechtlichen Folgen einer Verletzung zu belehren.	Ein AVV nach Art. 28 DSGVO ist keine Verschwiegenheitsurkunde - die Verpflichtung nach § 203 Abs. 4 StGB ist ein eigenes Dokument.
Kettenverpflichtung	Zieht der Dienstleister weitere Personen hinzu, muss er sie in gleicher Weise verpflichten.	Die Kette muss bis zum Modellbetreiber und dessen Rechenzentrums-Dienstleistern reichen - genau dort reißt sie bei den meisten Setups.
Auslandsschranke (Abs. 4)	Dienstleistungen aus dem Ausland sind nur zulässig, wenn der dortige Geheimnisschutz dem inländischen vergleichbar ist.	US-Sub-Processing kann unabhängig vom Vertragstext unzulässig sein - der CLOUD Act öffnet US-Behörden Zugriffspfade, die kein Amendment schließt. Die Auslandsschranke ist eine eigene Prüfung neben Art. 44 ff. DSGVO.

Ein AVV regelt Datenschutz. Die Verpflichtung nach § 203 Abs. 4 StGB regelt das Berufsgeheimnis. Das eine ersetzt das andere nicht.

BRAK-Linie und DAV-Linie - wann ist ein Geheimnis offenbart?

Die zentrale Auslegungsfrage beim KI-Einsatz lautet: Offenbart eine Kanzlei ein Geheimnis im Sinne des § 203 Abs. 1 StGB, wenn ein automatisiertes System es verarbeitet, ohne dass ein Mensch beim Anbieter den Klartext liest? Die beiden anwaltlichen Organisationen beantworten sie unterschiedlich - und beide Antworten gehören auf den Tisch.

Position	Kernaussage	Konsequenz für Kanzleien
BRAK-Leitfaden (Stand 12/2024)	Konservative Linie: Bereits die Möglichkeit der Kenntnisnahme durch Personen beim Anbieter ist kritisch - nicht erst der tatsächliche Zugriff.	Setups so wählen, dass menschliche Kenntnisnahme technisch und organisatorisch ausgeschlossen wird - und die Vertragskette trotzdem steht.
DAV-Stellungnahme SN 32/2025	No-Human-Access-Linie: Rein automatisierte Verarbeitung ohne menschlichen Klartext-Zugriff ist kein Offenbaren im Sinne des Abs. 1.	Konfigurationen ohne Prompt-Einsicht, ohne menschliches Abuse-Review und ohne Speicherung über die Verarbeitung hinaus werden zum tragenden Argument.

Für jede Aussage auf dieser Seite gilt deshalb die Sprachregel: Es geht um einen berufsrechts- und § 203-konformen Bezugsweg nach der DAV-Linie (SN 32/2025) - gerichtlich ist die Frage nicht abschließend geklärt, und die konservativere BRAK-Linie wird mitgenannt. Ein Setup, das beiden Linien standhalten will, kombiniert daher zwei Ebenen: die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB als Vertragslinie und den Ausschluss menschlichen Klartext-Zugriffs als Technik-Linie. Das ist bewusste doppelte Absicherung als Risiko-Argument - keine kumulative Rechtsbedingung.

Vorsatzdelikt, Antragsdelikt - die nüchterne Einordnung

§ 203 StGB ist ein reines Vorsatzdelikt: Fahrlässiges Offenbaren erfüllt den Tatbestand nicht. Verfolgt wird nur auf Strafantrag (§ 205 StGB), in der Regel des Mandanten. Wer daraus Entwarnung ableitet, übersieht zwei Dinge: Bedingter Vorsatz genügt - wer weiß, dass Mandatsdaten in einen Dienst ohne Verschwiegenheitskette fließen, und das hinnimmt, bewegt sich nicht mehr im Fahrlässigkeitsbereich. Und das Berufsrecht gilt unabhängig von der Strafbarkeit: § 43e BRAO, die zivilrechtliche Haftung gegenüber dem Mandanten und die berufsaufsichtliche Ebene bleiben auch dort bestehen, wo eine Strafverfolgung ausscheidet.

Die praktische Ausgangslage in vielen Kanzleien ist dabei längst nicht mehr die Frage, ob KI genutzt wird: Mitarbeitende und Berufsträger verwenden frei verfügbare KI-Dienste - teils über private Zugänge, außerhalb jeder Kanzlei-Kontrolle und ohne jede Vertragskette. Diese Schatten-Nutzung verschwindet nicht durch Verbote, sondern durch einen zugelassenen Weg, der besser ist als der Umweg. Die Verantwortung dafür liegt beim Berufsträger: Er wählt den Dienstleister aus, er schließt die Verpflichtung in Textform, er definiert, welche Werkzeuge in der Kanzlei zulässig sind.

Die Konsequenz ist keine Drohkulisse, sondern eine Organisationsaufgabe: ein definierter Bezugsweg, eine dokumentierte Kette, eine klare Nutzungsregel für das Team.

Welche Aufgaben übernimmt KI in der Kanzlei - und wo bleibt das Restrisiko?

Vier Aufgabenfelder tragen den Kanzlei-Alltag. In allen vier bleibt die juristische Prüfung und die Verantwortung beim Anwalt - das Modell liefert Entwurf und Struktur, keine Rechtsdienstleistung.

Schriftsatz-Entwurf

Eine Klageerwiderung ist zu strukturieren: Das Modell gliedert den Sachvortrag der Gegenseite, stellt Bestreitens-Punkte zusammen und entwirft Standard-Passagen. Der Anwalt prüft, verwirft, schärft - der Entwurf ersetzt keine Subsumtion.

Akten- und Urteils-Zusammenfassung

Eine 400-Seiten-Akte kommt zur Terminsvorbereitung: Das Modell verdichtet Chronologie, Beteiligte und Streitpunkte auf ein Arbeitspapier mit Fundstellen-Verweisen. Gleiches gilt für die Aufbereitung ergangener Entscheidungen für die Mandanteninformation.

Vertragsanalyse

Ein Kaufvertrag der Gegenseite ist gegen den Kanzlei-Standard zu prüfen: Das Modell markiert Abweichungen, fehlende Klauseln und einseitige Risikoverteilungen als Prüfliste für die anwaltliche Bewertung.

Recherche-Vorbereitung

Das Modell strukturiert Fragestellungen, entwirft Suchstrategien und ordnet Fundstellen vor. Rechtsprechungs-Zitate aus generativen Modellen sind grundsätzlich zu verifizieren - erfundene Fundstellen sind ein dokumentiertes Fehlerbild dieser Systeme.

Das ehrliche Restrisiko der Redaktion

Vor jedem Modell-Aufruf werden Mandatsdaten redigiert: Namen, Adressen, Kennungen werden erkannt und durch Platzhalter ersetzt, nach der Antwort wieder eingesetzt. Diese Erkennung ist nicht perfekt - bei juristischen Texten systematisch nicht. Aktenzeichen folgen keinem einheitlichen Muster, seltene Eigennamen fehlen in Erkennungsmodellen, und beschreibende Merkmale („die einzige Geschäftsführerin der Beklagten") identifizieren eine Person ohne jeden Namen. § 203 StGB schützt das Geheimnis - nicht nur die Datenkategorien, die ein Erkennungsmodell kennt.

Deshalb die klare Einordnung: Redaktion und Pseudonymisierung sind Datenminimierung und eine zweite Verteidigungslinie - keine Erfüllungsbedingung des § 203. Die Zulässigkeit trägt die Kombination aus Vertragskette (§ 43e BRAO, § 203-Abs.-4-Verpflichtung) und einem Bezugsweg ohne menschlichen Klartext-Zugriff im Regelbetrieb. Und wo die Erkennung unsicher ist, entscheidet nicht ein Dienstleister im Hintergrund: Einträge mit niedriger Erkennungs-Konfidenz gehen zur Freigabe an die Nutzerin oder den Nutzer in der Kanzlei.

Die Redaktion reduziert, was das Modell sieht. Die Zulässigkeit trägt der Vertrag.

Der Bezugsweg für Ihre Kanzlei: drei Stufen

Kanzleien unterscheiden sich in IT-Lage und Größe, nicht in der Rechtslage. Deshalb drei Stufen auf derselben Grundlage: Vertragskette nach § 43e BRAO, Redaktion vor dem Modell-Aufruf und ein klartextfreier Audit-Trail gehören in jeder Stufe zum Leistungsumfang - nie als Aufpreis.

Stufe	Für wen	Was Sie bekommen
1 - Kanzlei-Instanz	Kanzleien ohne eigene IT, vom Einzelanwalt bis ca. 50 Nutzer	Dedizierte KI-Chat-Instanz für Ihre Kanzlei statt geteilter Plattform, betrieben von der Gosign GmbH: veryai.de
2 - API und Setup	Kanzleien mit eigener IT bzw. eigenem Cloud-Tenant	API-Bezug über die Gosign-Vertragskette oder Einrichtung im eigenen Microsoft-/Google-Tenant - mit Governance und Antrags-Begleitung; Freigaben und Zeitpläne liegen beim jeweiligen Anbieter.
3 - Managed Stack	Große Kanzleien und Rechtsabteilungen mit Prozess-Integration	Betriebener 203er-Stack mit Agenten, Konnektoren und Decision Layer - jede Entscheidung dokumentiert, jede Eskalation definiert.

Die Bezugswege dahinter - Stand heute, ohne Beschönigung

Ein 203er-Status ist nie Eigenschaft eines Modells, sondern immer der Kombination aus Modell und Bezugsweg. Die generische Infrastruktur-Ebene dahinter - EU-Regionen und Deployment-Optionen - beschreibt Datenresidenz & DSGVO, die fachliche Modellwahl der allgemeine Modellvergleich 2026; hier zählt die berufsrechtliche Zulässigkeit je Kombination. Vier Wege tragen heute die Diskussion:

Bezugsweg	Absicherungslinie	Stand heute
EU-Open-Weights (z. B. DeepSeek) über EU-Betreiber	Vertragslinie: § 203-Zusatzvereinbarung des Betreibers; EU-Inferenz ohne US-Konzern in der Kette	CLOUD-Act-freie Säule; die Zusatzvereinbarung liegt Gosign vor. Bei Inferenz im Inland stellt sich die Auslandsschranke des § 43e Abs. 4 BRAO nicht; bei EU-Ausland ist sie eröffnet - der vergleichbare Geheimnisschutz ist zu prüfen, im EU-Raum aber regelmäßig darstellbar.
DeepSeek R1 managed auf Open Telekom Cloud (T-Systems)	Vertragslinie: standardisierte § 203-Verschwiegenheitsvereinbarung seit 2021, deutsche Rechenzentren	Zweite CLOUD-Act-freie Säule mit explizitem Berufsgeheimnisträger-Bezug im Angebot.
GPT-Klasse über Microsoft Azure	Vertragslinie: Professional Secrecy Amendment (Abschluss über CSP-Partner); EU Data Zone als Deployment-Typ; Abschaltung des menschlichen Abuse-Reviews nur für Microsoft-managed/EA-Kunden	Bedingt: Amendment-Reichweite für Azure OpenAI und Eligibility sind je Setup mit Microsoft zu verifizieren; CLOUD-Act-Exposition bleibt und macht die Prüfung nach § 43e Abs. 4 BRAO samt Art.-44-Baustein zur Pflicht.
Gemini und Standard-Claude über Google-EU mit Gosign-Kette	Technik-Linie: EU-Endpunkte, keine Speicherung über die Verarbeitung hinaus, kein menschliches Prompt-Review; Google stellt keine § 203-Verschwiegenheitsurkunde - die Lücke schließt die Gosign-Kette mit eigener § 203-Abs.-4-Verpflichtung	Bedingt: Für das Gosign-Projekt ist die Ausnahme vom Prompt-Logging (Abuse Monitoring) genehmigt - Gemini-scoped, EU-Endpunkt, ohne Caching. Kunden-Tenants brauchen je Projekt eine eigene Ausnahme; die Antrags-Begleitung gehört zur Setup-Leistung.

Zwei ehrliche Fußnoten dazu: Erstens sind nicht alle Modellvarianten beziehbar - Klassen mit verpflichtender Prompt-Aufbewahrung und Daten-Weitergabe an den Modellhersteller führen wir für Berufsgeheimnisträger nicht. Zweitens verkaufen wir externe Freigaben nicht als eigene Lieferzusage: Wo Microsoft oder Google über Eligibility, Reichweite oder Ausnahmen entscheiden, ist unsere Leistung Governance und Antrags-Begleitung - nicht das Versprechen fremder Unterschriften.

Quellen zur Tabelle: Microsoft-Dokumentation zu Professional Secrecy Amendment, EU Data Zones und Abuse-Monitoring-Eligibility (learn.microsoft.com), Google-Cloud-Dokumentation zu Data Governance und Abuse Monitoring (cloud.google.com), T-Systems/Open Telekom Cloud zur standardisierten § 203-Verschwiegenheitsvereinbarung (t-systems.com); Abruf jeweils 22.07.2026. Die § 203-Zusatzvereinbarung des EU-Open-Weights-Betreibers ist eine Gosign vorliegende Vertragsunterlage (Anbieter-Selbstauskunft, Einsicht im Gespräch).

Mandanteninformation, Einwilligung, Vertragskit

Zur Kette gehört auch die Mandantenseite. Die DSGVO-Transparenzpflichten (Art. 13/14) verlangen, dass der Einsatz von Dienstleistern und KI-Systemen mit Mandatsbezug in den Datenschutzhinweisen der Kanzlei erscheint. Eine informierte Einwilligung des Mandanten ist bei genereller Kanzlei-Infrastruktur nicht der Regelweg - § 43e Abs. 5 BRAO verlangt sie aber, sobald ein Dienstleister einzelmandatsbezogen beauftragt wird, und sie ist die robusteste Absicherung in Grenzfällen, etwa bei Auslandskonstellationen, in denen der vergleichbare Geheimnisschutz nach § 43e Abs. 4 BRAO nicht belastbar darstellbar ist.

Damit Kanzleien diese Bausteine nicht selbst entwerfen müssen, entsteht ein 203er-Vertragskit: eigenständige Verschwiegenheits-Zusatzvereinbarung nach § 203 Abs. 4 StGB, mit Textform und Belehrung über die strafrechtlichen Folgen nach § 43e BRAO, AVV-Baustein mit Subprozessoren-Dokumentation, Drittland-Baustein, Muster-Mandanteneinwilligung und Muster-Transparenzhinweis - als Muster zur anwaltlichen Einzelfall-Anpassung. Das Kit wird vor der Veröffentlichung anwaltlich geprüft und erst nach Freigabe veröffentlicht: frei einsehbar vor jeder Registrierung, weil Nachweisbarkeit vor dem Gespräch beginnt, nicht danach.

Diese Seite ist eine technisch-organisatorische Einordnung aus Architektur- und Governance-Perspektive auf dem Stand von Juli 2026 (BRAK-Leitfaden 12/2024, DAV SN 32/2025, Gesetzestexte § 203, § 205 StGB, § 43e BRAO). Sie ersetzt keine Rechtsberatung: Die berufsrechtliche Bewertung des Einzelfalls obliegt der Kanzlei selbst bzw. ihren Beratern. Zur berufsgruppenübergreifenden Einordnung: KI für Berufsgeheimnisträger. Für Steuerberater und Wirtschaftsprüfer mit eigener Rechtsgrundlage (§ 62a StBerG, § 50a WPO): Spoke für Steuerberater und Wirtschaftsprüfer. Zu den generischen Enterprise-Vertragsfragen: AVV-Checkliste.

Häufige Fragen aus Kanzleien

Darf meine Kanzlei ChatGPT direkt nutzen?

Die Frage entscheidet sich am Bezugsweg, nicht am Modell. Für Aufgaben ohne Mandats- oder Mandantenbezug (abstrakte Rechtsfragen, allgemeine Textarbeit) stellt sich die Verschwiegenheitsfrage nicht. Sobald Mandatsdaten fließen, verlangt § 43e BRAO eine Verschwiegenheitsverpflichtung des Dienstleisters in Textform samt strafrechtlicher Belehrung und Kettenverpflichtung - Standard- und Consumer-Zugänge liefern diese Kette regelmäßig nicht, und die Auslandsschranke des § 43e Abs. 4 BRAO bleibt ungeklärt. Modelle der GPT-Klasse sind damit nicht ausgeschlossen: Es gibt Bezugswege mit Vertragslinie (etwa Microsoft mit Professional Secrecy Amendment über einen CSP-Partner, EU Data Zone als Deployment-Typ), deren Reichweite und Freigaben je Setup mit Microsoft zu klären sind, sowie EU-Alternativen ohne US-Konzern in der Kette.

Was verlangt § 43e BRAO konkret?

Vier Dinge: sorgfältige Auswahl des Dienstleisters, eine Vereinbarung in Textform, die den Dienstleister zur Verschwiegenheit verpflichtet und über die strafrechtlichen Folgen einer Verletzung belehrt, die Weitergabe dieser Verpflichtung an alle eingesetzten Subunternehmer (Kettenverpflichtung) und - bei Dienstleistern im Ausland - einen dortigen Geheimnisschutz, der dem inländischen vergleichbar ist (Abs. 4). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ersetzt keinen dieser vier Punkte.

Muss ich Mandanten informieren?

Die DSGVO-Transparenzpflichten (Art. 13/14) gelten unabhängig vom Berufsrecht: Der Einsatz von Dienstleistern und KI-Systemen mit Mandatsbezug gehört in die Datenschutzhinweise der Kanzlei. § 43e BRAO knüpft die Zulässigkeit primär an die vertragliche Kette; eine generelle Einwilligungspflicht besteht nicht, wohl aber ein spezieller Einwilligungsvorbehalt: § 43e Abs. 5 BRAO verlangt die Einwilligung des Mandanten, sobald ein Dienstleister unmittelbar einem einzelnen Mandat dienend beauftragt wird. Bei genereller Kanzlei-Infrastruktur ist die Einwilligung dagegen nicht der Regelweg - dort ist eine informierte Mandanteneinwilligung aber die robusteste Absicherung in Grenzfällen, insbesondere bei Auslandskonstellationen ohne vergleichbaren Geheimnisschutz. Für Berufsträger mit Doppelqualifikation gilt: § 62a Abs. 5 StBerG und § 50a Abs. 5 WPO enthalten den wortgleichen Einwilligungsvorbehalt bei einzelmandatsbezogener Auslagerung; eine ausdrückliche, dokumentierte Einwilligung ist dabei der empfohlene Nachweis-Standard.

Was ist mit Legal-Tech-Tools ohne 203er-Vereinbarung?

EU-Hosting, ISO 27001 und ein Auftragsverarbeitungsvertrag adressieren die DSGVO-Ebene. § 43e BRAO verlangt zusätzlich die Verschwiegenheitsverpflichtung in Textform mit strafrechtlicher Belehrung und die Weitergabe an Subunternehmer. Die Prüffrage an jeden Anbieter lautet deshalb: Gibt es die eigenständige Verschwiegenheitsverpflichtung nach § 43e BRAO bzw. § 203 Abs. 4 StGB als abschließbares Dokument - und deckt sie die gesamte Subunternehmer-Kette bis zum Modellbetreiber? Ein Werkzeug ohne dieses Artefakt kann datenschutzrechtlich sauber aufgestellt sein und trotzdem die berufsrechtliche Ebene offenlassen.

Reicht Anonymisierung, um § 203 StGB zu erfüllen?

Nein - und seriös behauptet das auch niemand. Automatische Erkennung übersieht bei juristischen Texten systematisch Identifikatoren wie Aktenzeichen, seltene Eigennamen oder beschreibende Merkmale, die eine Person bestimmbar machen. Redaktion und Pseudonymisierung sind Datenminimierung und eine zweite Verteidigungslinie. Die Zulässigkeit trägt die Kombination aus Vertragskette (§ 43e BRAO, § 203 Abs. 4 StGB) und einem Bezugsweg ohne menschlichen Klartext-Zugriff im Regelbetrieb.

Welcher Bezugsweg passt zu Ihrer Kanzlei?

Wir zeigen die drei Stufen an Ihrem konkreten Setup - Größe, IT-Lage, Mandatsstruktur - als technisch-organisatorische Einordnung, nicht als Rechtsberatung.

Gespräch vereinbaren