KI in der Anwaltskanzlei

§ 43e BRAO, § 203 StGB, BRAK-Linie und DAV-Linie - und wie ein Weg zur KI aussieht, der beide Linien ernst nimmt: welchen Anbieter Sie zwischen sich und das Modell setzen, und was dieser unterschrieben hat.

Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung

Für Rechtsanwälte entscheidet nicht das KI-Modell über die Zulässigkeit, sondern der Bezugsweg: Wer betreibt die Inferenz, wer kann Klartext einsehen, welche Verschwiegenheitsverpflichtung ist in Textform abgeschlossen, und hält die Kette bis zum letzten Subunternehmer? Diese Seite ordnet die anwaltsspezifische Rechtslage - § 43e BRAO mit Textform-, Belehrungs- und Kettenpflicht samt Auslandsschranke, den BRAK-Leitfaden 12/2024 und die DAV-Stellungnahme SN 32/2025 - und zeigt den Bezugsweg in drei Stufen: von der dedizierten Kanzlei-Instanz bis zum Managed Stack.

Die berufsgruppenübergreifende Einordnung (§ 203 StGB für Steuerberater, Wirtschaftsprüfer, Versicherer) steht auf der Übersichtsseite KI für Berufsgeheimnisträger. Die generischen Enterprise-AVV-Prüffragen - Logging, Umgebungstrennung, Subdienstleister - behandelt die AVV-Checkliste; hier geht es um die berufsrechtliche Zusatzebene, die ein AVV nicht abdeckt.

Was verlangt § 43e BRAO von jeder Kanzlei?

§ 43e BRAO erlaubt es Rechtsanwälten, Dienstleistern Zugang zu Mandatsgeheimnissen zu gewähren - unter vier Bedingungen, die zusammen die anwaltliche Vertragskette bilden. Ein KI-Anbieter ist ein solcher Dienstleister; der Modellbetreiber dahinter ist ein weiterer.

Pflicht	Was sie konkret verlangt	Konsequenz für den KI-Bezug
Sorgfältige Auswahl	Der Dienstleister ist unter Berücksichtigung des Geheimnisschutzes auszuwählen; bei Anhaltspunkten für Verstöße ist die Zusammenarbeit zu beenden.	Anbieter-Zusagen reichen nicht - die Kanzlei braucht prüfbare Nachweise zu Betrieb, Region und Zugriffspfaden.
Textform-Vereinbarung mit Belehrung	Der Dienstleister ist in Textform zur Verschwiegenheit zu verpflichten und über die strafrechtlichen Folgen einer Verletzung zu belehren.	Ein AVV nach Art. 28 DSGVO ist keine Verschwiegenheitsurkunde - die Verpflichtung nach § 203 Abs. 4 StGB ist ein eigenes Dokument.
Kettenverpflichtung	Zieht der Dienstleister weitere Personen hinzu, muss er sie in gleicher Weise verpflichten.	Die Kette muss bis zum Modellbetreiber und dessen Rechenzentrums-Dienstleistern reichen - genau dort reißt sie bei den meisten Setups.
Auslandsschranke (Abs. 4)	Dienstleistungen aus dem Ausland sind nur zulässig, wenn der dortige Geheimnisschutz dem inländischen vergleichbar ist.	US-Sub-Processing kann unabhängig vom Vertragstext unzulässig sein - der CLOUD Act öffnet US-Behörden Zugriffspfade, die kein Amendment schließt. Die Auslandsschranke ist eine eigene Prüfung neben Art. 44 ff. DSGVO.

Ein AVV regelt Datenschutz. Die Verpflichtung nach § 203 Abs. 4 StGB regelt das Berufsgeheimnis. Das eine ersetzt das andere nicht.

BRAK und DAV - wie streng ist die Erforderlichkeit?

Dass die Verarbeitung bei einem externen Anbieter ein Offenbaren im Sinne des § 203 Abs. 1 StGB ist, steht nicht ernsthaft in Frage: Nach der Gesetzesbegründung genügt bereits die Möglichkeit, Einblick zu erlangen - der Speichervorgang auf fremden Servern erfüllt das. Erlaubt ist es nach § 43e Abs. 1 BRAO und § 203 Abs. 3 S. 2 StGB, soweit es für die Inanspruchnahme der Dienstleistung erforderlich ist. Die Auslegungsfrage lautet deshalb nicht „liegt ein Offenbaren vor?", sondern „wie streng ist die Erforderlichkeit zu lesen?" - und dazu markieren die beiden anwaltlichen Organisationen die Spannweite.

Position	Kernaussage	Konsequenz für Kanzleien
BRAK-Leitfaden (Stand 12/2024)	Zugang nur, soweit für die Inanspruchnahme der Dienstleistung erforderlich; bei Cloud-Diensten sei sehr genau zu prüfen, ob der Anbieter absoluten Zugriff auf vertrauliche Informationen hat.	Setups so wählen, dass menschliche Kenntnisnahme technisch und organisatorisch ausgeschlossen wird - und die Vertragskette trotzdem steht.
DAV-Stellungnahme SN 32/2025	Dienstleister dürfen ohne Mandanteneinwilligung eingebunden werden, soweit erforderlich. Zumutbare und angemessene Sicherungsmaßnahmen sind zu ergreifen, um die Kenntnisnahme auf das Erforderliche zu beschränken - eine Pflicht, den Zugriff technisch auszuschließen, besteht danach ausdrücklich nicht.	Konfigurationen ohne Prompt-Einsicht, ohne menschliches Abuse-Review und ohne Speicherung über die Verarbeitung hinaus werden zum tragenden Argument.

Für jede Aussage auf dieser Seite gilt deshalb die Sprachregel: Es geht um einen Bezugsweg, dessen Erforderlichkeit und Vertragskette auch nach der strengeren Lesart begründbar bleiben sollen - gerichtlich ist die Auslegung nicht abschließend geklärt, und beide Veröffentlichungen sind Auffassungen anwaltlicher Organisationen, kein geltendes Recht. Ein Setup, das beiden Linien standhalten will, kombiniert daher zwei Ebenen: die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB als Vertragslinie und den Ausschluss menschlichen Klartext-Zugriffs als Technik-Linie. Das ist bewusste doppelte Absicherung als Risiko-Argument - keine kumulative Rechtsbedingung.

Vorsatzdelikt, Antragsdelikt - die nüchterne Einordnung

§ 203 StGB ist ein reines Vorsatzdelikt: Fahrlässiges Offenbaren erfüllt den Tatbestand nicht. Verfolgt wird nur auf Strafantrag (§ 205 StGB), in der Regel des Mandanten. Wer daraus Entwarnung ableitet, übersieht zwei Dinge: Bedingter Vorsatz genügt - wer weiß, dass Mandatsdaten in einen Dienst ohne Verschwiegenheitskette fließen, und das hinnimmt, bewegt sich nicht mehr im Fahrlässigkeitsbereich. Und das Berufsrecht gilt unabhängig von der Strafbarkeit: § 43e BRAO, die zivilrechtliche Haftung gegenüber dem Mandanten und die berufsaufsichtliche Ebene bleiben auch dort bestehen, wo eine Strafverfolgung ausscheidet.

Die praktische Ausgangslage in vielen Kanzleien ist dabei längst nicht mehr die Frage, ob KI genutzt wird: Mitarbeitende und Berufsträger verwenden frei verfügbare KI-Dienste - teils über private Zugänge, außerhalb jeder Kanzlei-Kontrolle und ohne jede Vertragskette. Diese Schatten-Nutzung verschwindet nicht durch Verbote, sondern durch einen zugelassenen Weg, der besser ist als der Umweg - wie er aussieht, zeigt die Seite ChatGPT-Alternative für Kanzleien. Die Verantwortung dafür liegt beim Berufsträger: Er wählt den Dienstleister aus, er schließt die Verpflichtung in Textform, er definiert, welche Werkzeuge in der Kanzlei zulässig sind.

Die Konsequenz ist keine Drohkulisse, sondern eine Organisationsaufgabe: ein definierter Bezugsweg, eine dokumentierte Kette, eine klare Nutzungsregel für das Team.

Welche Aufgaben übernimmt KI in der Kanzlei - und wo bleibt das Restrisiko?

Vier Aufgabenfelder tragen den Kanzlei-Alltag. In allen vier bleibt die juristische Prüfung und die Verantwortung beim Anwalt - das Modell liefert Entwurf und Struktur, keine Rechtsdienstleistung.

Schriftsatz-Entwurf

Eine Klageerwiderung ist zu strukturieren: Das Modell gliedert den Sachvortrag der Gegenseite, stellt Bestreitens-Punkte zusammen und entwirft Standard-Passagen. Der Anwalt prüft, verwirft, schärft - der Entwurf ersetzt keine Subsumtion.

Akten- und Urteils-Zusammenfassung

Eine 400-Seiten-Akte kommt zur Terminsvorbereitung: Das Modell verdichtet Chronologie, Beteiligte und Streitpunkte auf ein Arbeitspapier mit Fundstellen-Verweisen. Gleiches gilt für die Aufbereitung ergangener Entscheidungen für die Mandanteninformation.

Vertragsanalyse

Ein Kaufvertrag der Gegenseite ist gegen den Kanzlei-Standard zu prüfen: Das Modell markiert Abweichungen, fehlende Klauseln und einseitige Risikoverteilungen als Prüfliste für die anwaltliche Bewertung.

Recherche-Vorbereitung

Das Modell strukturiert Fragestellungen, entwirft Suchstrategien und ordnet Fundstellen vor. Rechtsprechungs-Zitate aus generativen Modellen sind grundsätzlich zu verifizieren - erfundene Fundstellen sind ein dokumentiertes Fehlerbild dieser Systeme.

Das ehrliche Restrisiko der Redaktion

Vor jedem Modell-Aufruf werden Mandatsdaten redigiert: Namen, Adressen, Kennungen werden erkannt und durch Platzhalter ersetzt, nach der Antwort wieder eingesetzt. Automatische Erkennung stößt dabei an Grenzen, die im juristischen Text vorhersehbar sind: Aktenzeichen folgen keinem einheitlichen Muster, seltene Eigennamen fehlen in Erkennungsmodellen, und beschreibende Merkmale („die einzige Geschäftsführerin der Beklagten") identifizieren eine Person ohne jeden Namen. Deshalb ist die Redaktion bei uns die zweite Verteidigungslinie und nie die Rechtsgrundlage: Die trägt die Verpflichtung nach § 203 Abs. 4 StGB. § 203 schützt das Geheimnis - nicht nur die Datenkategorien, die ein Erkennungsmodell kennt.

Deshalb die klare Einordnung: Redaktion und Pseudonymisierung sind Datenminimierung und eine zweite Verteidigungslinie - keine Erfüllungsbedingung des § 203. Die Zulässigkeit trägt die Kombination aus Vertragskette (§ 43e BRAO, § 203-Abs.-4-Verpflichtung) und einem Bezugsweg ohne menschlichen Klartext-Zugriff im Regelbetrieb. Und wo die Erkennung unsicher ist, entscheidet nicht ein Dienstleister im Hintergrund: Einträge mit niedriger Erkennungs-Konfidenz gehen zur Freigabe an die Nutzerin oder den Nutzer in der Kanzlei.

Die Redaktion reduziert, was das Modell sieht. Die Zulässigkeit trägt der Vertrag.

Der Bezugsweg für Ihre Kanzlei: drei Stufen

Kanzleien unterscheiden sich in IT-Lage und Größe, nicht in der Rechtslage. Deshalb drei Stufen auf derselben Grundlage - ausführlich mit Preisen unter Angebot für Berufsgeheimnisträger, die beziehbaren Modelle je Bezugsweg im Modellkatalog: Vertragskette nach § 43e BRAO, Redaktion vor dem Modell-Aufruf und ein klartextfreier Audit-Trail gehören in jeder Stufe zum Leistungsumfang - nie als Aufpreis.

Stufe	Für wen	Was Sie bekommen
1 - Kanzlei-Instanz	Kanzleien ohne eigene IT, vom Einzelanwalt bis rund 50 Nutzer - das ist die Paketstaffel dieser Stufe, keine Kapazitätsgrenze; darüber führt die Treppe weiter	Dedizierte KI-Chat-Instanz für Ihre Kanzlei statt geteilter Plattform, betrieben von der Gosign GmbH: veryai.de
2 - API und Setup	Kanzleien und Rechtsabteilungen mit eigener IT bzw. eigenem Cloud-Tenant - ohne Nutzerobergrenze, die Instanz skaliert mit Ihrem Tenant	API-Bezug über die Gosign-Vertragskette oder Einrichtung im eigenen Microsoft-/Google-Tenant - mit Governance und Antrags-Begleitung; Freigaben und Zeitpläne liegen beim jeweiligen Anbieter.
3 - Managed Stack	Großkanzleien und Konzern-Rechtsabteilungen mit Prozess-Integration - dimensioniert bis in den fünf- und sechsstelligen Mitarbeiterbereich	Betriebener 203er-Stack mit Agenten, Konnektoren und Decision Layer - jede Entscheidung dokumentiert, jede Eskalation definiert.

Die Bezugswege dahinter - Stand heute, ohne Beschönigung

Ein 203er-Status ist nie Eigenschaft eines Modells, sondern immer der Kombination aus Modell und Bezugsweg. Die generische Infrastruktur-Ebene dahinter - EU-Regionen und Deployment-Optionen - beschreibt Datenresidenz & DSGVO, die fachliche Modellwahl der allgemeine Modellvergleich 2026; hier zählt die berufsrechtliche Zulässigkeit je Kombination. Vier Wege tragen heute die Diskussion:

Bezugsweg	Absicherungslinie	Stand heute
Offene EU-Modelle (Llama, Mistral, Qwen) über EU-Betreiber	Vertragslinie: § 203-Zusatzvereinbarung des Betreibers; EU-Inferenz ohne US-Konzern in der Kette	CLOUD-Act-freie Säule; die Zusatzvereinbarung liegt Gosign vor. Bei Inferenz im Inland stellt sich die Auslandsschranke des § 43e Abs. 4 BRAO nicht; bei EU-Ausland ist sie eröffnet - der vergleichbare Geheimnisschutz ist zu prüfen, im EU-Raum aber regelmäßig darstellbar.
DeepSeek R1 managed auf Gosign-Kette in deutschen Rechenzentren	Vertragslinie: standardisierte § 203-Verschwiegenheitsvereinbarung seit 2021, deutsche Rechenzentren	Zweite CLOUD-Act-freie Säule mit explizitem Berufsgeheimnisträger-Bezug im Angebot.
Microsoft Copilot	Vertragslinie: ein eigener deutscher Verschwiegenheits-Zusatz, den die Kanzlei zusätzlich zum Standard-Vertrag zeichnet; Microsoft bestellt die menschliche Sichtung im Rahmen der Missbrauchsüberwachung für Copilot ausdrücklich ab und hält EU-Verkehr in der EU-Datengrenze	Bedingt - und der praktisch wichtigste Weg, weil Copilot in vielen Kanzleien bereits im Microsoft-Vertrag steckt. Offen bleibt, ob dieser Zusatz die KI-Dienste und die KI-Subunternehmer erfasst; Microsoft dokumentiert das öffentlich nicht. Werden Anthropic-Modelle im Tenant zugeschaltet, verlässt der Verkehr die EU-Datengrenze - das muss die Administration aktiv kontrollieren.
ChatGPT (GPT-Modelle) über Microsoft Azure	Vertragslinie: Der Verschwiegenheits-Zusatz ist gezeichnet und gilt für die Azure-Modelle; das Deployment verarbeitet EU-only	Gedeckt: Die Verpflichtung liegt vor, die Kanzlei klärt den Geltungsbereich nicht selbst mit Microsoft. Die CLOUD-Act-Exposition bleibt und macht die Prüfung nach § 43e Abs. 4 BRAO samt Art.-44-Baustein zur Pflicht.
Gemini sowie Claude Opus, Sonnet und Haiku über Google-EU mit Gosign-Kette	Vertrags- und Technik-Linie: Unsere Vertragskette für den Google-Weg ist gezeichnet; dazu EU-Endpunkte, keine Speicherung über die Verarbeitung hinaus, kein menschliches Prompt-Review; die Gosign-Kette mit eigener § 203-Abs.-4-Verpflichtung steht davor	Bedingt: CLOUD-Act-Exposition bleibt (Art.-44-Baustein Pflicht). Für das Gosign-Projekt ist die Ausnahme vom Prompt-Logging (Abuse Monitoring) genehmigt - EU-Endpunkt, ohne Caching. Kunden-Tenants brauchen je Projekt eine eigene Ausnahme; die Antrags-Begleitung gehört zur Setup-Leistung.

Zwei ehrliche Fußnoten dazu: Erstens sind nicht alle Modellvarianten beziehbar - Klassen mit verpflichtender Prompt-Aufbewahrung und Daten-Weitergabe an den Modellhersteller führen wir für Berufsgeheimnisträger nicht. Zweitens verkaufen wir externe Freigaben nicht als eigene Lieferzusage: Wo Microsoft oder Google über Eligibility, Reichweite oder Ausnahmen entscheiden, ist unsere Leistung Governance und Antrags-Begleitung - nicht das Versprechen fremder Unterschriften.

Quellen zur Tabelle: Microsoft-Dokumentation zum deutschen Verschwiegenheits-Zusatz, zu Deployment-Typen und Abuse-Monitoring-Eligibility (learn.microsoft.com), Google-Cloud-Dokumentation zu Data Governance und Abuse Monitoring (cloud.google.com), die Gosign-Kette in deutschen Rechenzentren zur standardisierten § 203-Verschwiegenheitsvereinbarung (t-systems.com); Abruf jeweils 22.07.2026. Die § 203-Zusatzvereinbarung des EU-Open-Weights-Betreibers ist eine Gosign vorliegende Vertragsunterlage (Anbieter-Selbstauskunft, Einsicht im Gespräch).

Mandanteninformation, Einwilligung, Vertragskit

Zur Kette gehört auch die Mandantenseite. Die DSGVO-Transparenzpflichten (Art. 13/14) verlangen, dass der Einsatz von Dienstleistern und KI-Systemen mit Mandatsbezug in den Datenschutzhinweisen der Kanzlei erscheint. Eine informierte Einwilligung des Mandanten ist bei genereller Kanzlei-Infrastruktur nicht der Regelweg - § 43e Abs. 5 BRAO verlangt sie aber, sobald ein Dienstleister einzelmandatsbezogen beauftragt wird, und sie ist die robusteste Absicherung in Grenzfällen, etwa bei Auslandskonstellationen, in denen der vergleichbare Geheimnisschutz nach § 43e Abs. 4 BRAO nicht belastbar darstellbar ist.

Damit Kanzleien diese Bausteine nicht selbst entwerfen müssen, gibt es das 203er-Vertragskit: eigenständige Verschwiegenheits-Zusatzvereinbarung nach § 203 Abs. 4 StGB, mit Textform und Belehrung über die strafrechtlichen Folgen nach § 43e BRAO, AVV-Baustein mit Subprozessoren-Dokumentation, Drittland-Baustein, Muster-Mandanteneinwilligung und Muster-Transparenzhinweis - als Muster zur anwaltlichen Einzelfall-Anpassung. Fünf der sieben Bausteine sind frei einsehbar (v0.11), die Subprozessoren-Liste und der vollständige Drittlandtransfer-Baustein nach E-Mail-Bestätigung. Nachweisbarkeit beginnt vor dem Gespräch, nicht danach.

Fünf der sieben Bausteine frei einsehbar vor jeder Registrierung, die Subprozessoren-Liste und der vollständige Drittlandtransfer-Baustein nach E-Mail-Bestätigung - v0.11; Muster zur anwaltlichen Einzelfall-Anpassung, ohne Gewähr. Die sieben Bausteine:

Eine Kanzlei, die uns geprüft hat

Roser Rechtsanwälte Wirtschaftsprüfer Steuerberater ist eine multidisziplinäre Kanzlei mit 38 Berufsträgern und rund 100 Mitarbeitenden - eine Sozietät, die im Mandat selbst prüft, ob Systeme den Anforderungen genügen. Geliefert wurde eine KI-Umgebung mit mandantengetrennter Zugriffskontrolle, serverseitig erzwungener Anbieter-Freigabe und lückenlosem Audit-Trail.

„Als Steuerberater und Wirtschaftsprüfer prüfen wir andere auf Compliance - da müssen unsere eigenen Systeme erst recht einwandfrei sein. Die Governance-Architektur von Gosign erfüllt genau die Standards, die wir bei unseren Mandanten anlegen."

Geschäftsführer, Roser Rechtsanwaltsgesellschaft mbH

Nicht nur ein Chatfenster: Agenten, die in Ihre Systeme zurückschreiben

Der Bezugsweg ist die Grundlage, nicht das Ziel. Was darauf entsteht, sind Agenten für Ihre Abläufe - und die enden nicht im Chatfenster, sondern schreiben zurück in die Systeme, in denen Ihre Kanzlei ohnehin arbeitet.

Posteingangs-Triage, Fristen-Extraktion, Dokument-Klassifikation, Zuordnung zur Akte, Entwurfs-Erstellung: Agenten übernehmen definierte Schritte mit definierten Grenzen. Jeder Agent wird auf Ihren Fall zugeschnitten und konfiguriert, nicht von der Stange genommen. Was er darf und wo er an einen Menschen abgibt, steht vor dem Rollout fest, nicht nach dem ersten Vorfall; die fachliche Letztverantwortung bleibt bei Ihnen.

Über Konnektoren geht das Ergebnis dorthin, wo es hingehört - in Ihr Dokumentenmanagement, Ihre Aktensysteme, Ihre Fachverfahren. Für DATEV und Dokumentenmanagement gibt es dafür paketierte Konnektoren zum Festpreis, alles Weitere wird für Ihre Landschaft gebaut statt als Standard-Adapter aufgesetzt. Eine KI, die nicht an die Akten kommt, bleibt sonst ein zweites Fenster neben der Arbeit.

Was das kostet, ist Zeit am Anfang: Vor dem ersten produktiven Agenten stehen eine Discovery mit Prozessanalyse und danach der Build. Den vollen Umfang beschreibt der Managed 203er-Stack.

KI mit Mandatsdaten: was die Kanzlei vorher regeln muss

Was Sie regeln müssen, bevor ein Sprachmodell Mandatsdaten sieht: die Pflichten des § 43e BRAO einzeln durchgegangen, die vier Vertragsdokumente dahinter und die Fragen, die Ihr Anbieter beantworten muss. Dazu ein Kapitel dazu, wie die Kanzlei überhaupt an eine Oberfläche kommt und wie sich eigener Betrieb, begleiteter Betrieb und fertige Plattform unterscheiden.

Leitfaden kostenlos herunterladen - Für Rechtsanwältinnen und Rechtsanwälte - 27 Seiten.

Diese Seite ist eine technisch-organisatorische Einordnung aus Architektur- und Governance-Perspektive auf dem Stand von Juli 2026 (BRAK-Leitfaden 12/2024, DAV SN 32/2025, Gesetzestexte § 203, § 205 StGB, § 43e BRAO). Sie ersetzt keine Rechtsberatung: Die berufsrechtliche Bewertung des Einzelfalls obliegt der Kanzlei selbst bzw. ihren Beratern. Zur berufsgruppenübergreifenden Einordnung: KI für Berufsgeheimnisträger. Für Steuerberater und Wirtschaftsprüfer mit eigener Rechtsgrundlage (§ 62a StBerG, § 50a WPO): Spoke für Steuerberater und Wirtschaftsprüfer. Zu den generischen Enterprise-Vertragsfragen: AVV-Checkliste.

Wo Ihre Kanzlei heute steht

Zwei Wege, je nachdem wie weit Sie sind. Wenn Sie erst wissen wollen, welche der acht Glieder bei Ihnen schon sitzen: der Readiness-Check, zehn Fragen, Ergebnis sofort auf der Seite, ohne E-Mail-Eingabe. Wenn die Frage konkreter ist, gehen wir durch, welcher der vier Wege zu Ihrer Kanzleigröße und Ihrer IT-Lage passt.

Readiness-Check starten Ihren Weg besprechen

Die Verträge vorab ansehen? Das 203er-Vertragskit liegt offen - fünf Bausteine als PDF und DOCX, ohne Formular. Die Stufen mit Preisen stehen im Angebot, die acht Glieder erklärt die 203er-Kette.

Häufige Fragen aus Kanzleien

Darf meine Kanzlei ChatGPT direkt nutzen?

Die Frage entscheidet sich am Bezugsweg, nicht am Modell. Für Aufgaben ohne Mandats- oder Mandantenbezug (abstrakte Rechtsfragen, allgemeine Textarbeit) stellt sich die Verschwiegenheitsfrage nicht. Sobald Mandatsdaten fließen, verlangt § 43e BRAO eine Verschwiegenheitsverpflichtung des Dienstleisters in Textform samt strafrechtlicher Belehrung und Kettenverpflichtung - Standard- und Consumer-Zugänge liefern diese Kette regelmäßig nicht, und zur Auslandsschranke des § 43e Abs. 4 BRAO liegt bislang keine gerichtliche Klärung vor - deshalb gehört der TIA-/SCC-Baustein für Drittland-Wege zum Pflichtumfang. ChatGPT und die übrigen GPT-Modelle sind damit nicht ausgeschlossen: Für sie gibt es einen Bezugsweg mit vollständiger Vertragslinie - die Vertragsstrecke bis zur Unterschrift haben wir geführt, und das Deployment verarbeitet EU-only. Vor der Beauftragung prüfen wir an Ihrem Microsoft-Tenant, ob die Abuse-Monitoring-Freigabe für Ihr Setup vorliegt, und Sie bekommen das Ergebnis schriftlich, bevor Sie zeichnen. Daneben stehen EU-Alternativen ohne US-Konzern in der Kette.

Was verlangt § 43e BRAO konkret?

Vier Dinge: sorgfältige Auswahl des Dienstleisters, eine Vereinbarung in Textform, die den Dienstleister zur Verschwiegenheit verpflichtet und über die strafrechtlichen Folgen einer Verletzung belehrt, die Weitergabe dieser Verpflichtung an alle eingesetzten Subunternehmer (Kettenverpflichtung) und - bei Dienstleistern im Ausland - einen dortigen Geheimnisschutz, der dem inländischen vergleichbar ist (Abs. 4). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ersetzt keinen dieser vier Punkte.

Muss ich Mandanten informieren?

Die DSGVO-Transparenzpflichten (Art. 13/14) gelten unabhängig vom Berufsrecht: Der Einsatz von Dienstleistern und KI-Systemen mit Mandatsbezug gehört in die Datenschutzhinweise der Kanzlei. § 43e BRAO knüpft die Zulässigkeit primär an die vertragliche Kette; eine generelle Einwilligungspflicht besteht nicht, wohl aber ein spezieller Einwilligungsvorbehalt: § 43e Abs. 5 BRAO verlangt die Einwilligung des Mandanten, sobald ein Dienstleister unmittelbar einem einzelnen Mandat dienend beauftragt wird. Bei genereller Kanzlei-Infrastruktur ist die Einwilligung dagegen nicht der Regelweg - dort ist eine informierte Mandanteneinwilligung aber die robusteste Absicherung in Grenzfällen, insbesondere bei Auslandskonstellationen ohne vergleichbaren Geheimnisschutz. Für Berufsträger mit Doppelqualifikation gilt: § 62a Abs. 5 StBerG und § 50a Abs. 5 WPO enthalten den wortgleichen Einwilligungsvorbehalt bei einzelmandatsbezogener Auslagerung; eine ausdrückliche, dokumentierte Einwilligung ist dabei der empfohlene Nachweis-Standard.

Was ist mit Legal-Tech-Tools ohne 203er-Vereinbarung?

EU-Hosting, ISO 27001 und ein Auftragsverarbeitungsvertrag adressieren die DSGVO-Ebene. § 43e BRAO verlangt zusätzlich die Verschwiegenheitsverpflichtung in Textform mit strafrechtlicher Belehrung und die Weitergabe an Subunternehmer. Die Prüffrage an jeden Anbieter lautet deshalb: Gibt es die eigenständige Verschwiegenheitsverpflichtung nach § 43e BRAO bzw. § 203 Abs. 4 StGB als abschließbares Dokument - und deckt sie die gesamte Subunternehmer-Kette bis zum Modellbetreiber? Ein Werkzeug ohne dieses Dokument kann datenschutzrechtlich sauber aufgestellt sein und trotzdem die berufsrechtliche Ebene offenlassen.

Reicht Anonymisierung, um § 203 StGB zu erfüllen?

Nein - und seriös behauptet das auch niemand. Automatische Erkennung übersieht bei juristischen Texten systematisch Identifikatoren wie Aktenzeichen, seltene Eigennamen oder beschreibende Merkmale, die eine Person bestimmbar machen. Redaktion und Pseudonymisierung sind Datenminimierung und eine zweite Verteidigungslinie. Die Zulässigkeit trägt die Kombination aus Vertragskette (§ 43e BRAO, § 203 Abs. 4 StGB) und einem Bezugsweg ohne menschlichen Klartext-Zugriff im Regelbetrieb.

Was bedeutet der KI-Einsatz für die Berufshaftpflicht?

Die fachliche Prüf- und Letztverantwortung für jedes Arbeitsergebnis bleibt beim Berufsträger - KI-Entwürfe ändern daran nichts. Die Muster des 203er-Vertragskits sind ohne Gewähr und ersetzen keine Rechtsberatung. Ob und wie der KI-Einsatz in der Berufshaftpflicht-Deckung abgebildet ist, klärt der Berufsträger mit seinem Versicherer; der klartextfreie Audit-Trail liefert für dieses Gespräch die Dokumentationsgrundlage - welche Werkzeuge wann mit welchen Daten eingesetzt wurden, ohne Inhalts-Klartext.

Welcher Bezugsweg passt zu Ihrer Kanzlei?

Wir zeigen die drei Stufen an Ihrem konkreten Setup - Größe, IT-Lage, Mandatsstruktur - als technisch-organisatorische Einordnung, nicht als Rechtsberatung.