Zum Inhalt springen

KI mit § 203-Vertrag im Vergleich: Artefakt oder Claim?

Dieser Vergleich sortiert den Markt nicht nach Funktionen, sondern nach dem einzigen Kriterium, das sich von außen prüfen lässt: dem Vertragsartefakt. Jede Fremdanbieter-Zeile trägt Quelle und Abrufdatum als Klartext-Fundstelle, die eigene Zeile ist als Anbieter-Selbstauskunft markiert.

Warum dieser Vergleich nach dem Vertragsartefakt sortiert

„§ 203-konform“ ist als bloßes Etikett nicht nachprüfbar - es gibt kein Zertifikat und keine Behörde, die dieses Etikett vergibt. Nachprüfbar ist ein Dokument: die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB als eigenständige Urkunde mit strafrechtlicher Belehrung, der KI-taugliche Auftragsverarbeitungsvertrag, die benannte Subunternehmer-Kette, der Drittland-Baustein. Die vollständige Prüflogik mit allen acht Gliedern beschreibt die 203er-Kette.

In unserem eigenen Markt-Screening vom 22.07.2026 - eine Eigenerhebung; Kriterien und Trefferliste legen wir im Gespräch offen - hatten rund 8 von rund 25 geprüften Anbietern ein Vertragsartefakt, das über einen Marketing-Claim hinausgeht. Die Kombination aus frei einsehbarem Dokument vor jeder Registrierung, eigenständiger Abs.-4-Urkunde und anwaltlicher Freigabe war zum Stichtag unbesetzt. Genau deshalb sortiert dieser Vergleich nicht nach Funktionen, sondern nach dem Artefakt.

Der Maßstab dahinter: ein nach der DAV-Linie (SN 32/2025) geprüfter Bezugsweg - gerichtlich nicht abschließend geklärt; die konservativere BRAK-Linie, nach der bereits die Möglichkeit der Kenntnisnahme kritisch ist, gehört transparent dazu. Rechtslage, Bezugswege und Lösungs-Treppe im Überblick: KI für Berufsgeheimnisträger (§ 203).

Woran Sie ein belastbares Vertragsartefakt erkennen

Vier Kriterien trennen ein belastbares Artefakt von einem Etikett - sie sind zugleich die Sortierlogik der Tabelle weiter unten:

1

Frei einsehbar vor jeder Registrierung. Das Dokument liegt offen, bevor Sie Kontaktdaten hinterlassen oder einen Vertrag zeichnen. Ein Anbieter, der das Abs.-4-Dokument erst nach Vertragsschluss zeigt, dreht die Prüfreihenfolge um: Sie sollen kaufen, bevor Sie prüfen können.

2

Eigenständige Abs.-4-Urkunde. Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 Satz 2 Nr. 1 StGB ist ein eigenes Dokument mit strafrechtlicher Belehrung - keine Klausel im AVV und kein Absatz im Marketing-Text. Der AVV bleibt daneben Pflicht (Art. 28 DSGVO); die generischen Prüffragen dazu: AVV-Checkliste für KI-Infrastruktur.

3

Anwaltliche Freigabe. Ein Vertragsmuster ohne externe anwaltliche Prüfung ist eine ungeprüfte Zusicherung. Belastbar wird es durch die dokumentierte Prüfung einer externen Kanzlei - und durch den Hinweis, dass jedes Muster der anwaltlichen Einzelfall-Anpassung bedarf.

4

Kettenverpflichtung. Hinter jedem Anbieter stehen weitere Glieder: Rechenzentrum, Modell-Betreiber, Support. Ein belastbares Artefakt benennt diese Subunternehmer und verpflichtet sie gleichwertig - den Anbieter selbst eingeschlossen.

Diese vier Kriterien sind auch der Maßstab für unsere eigene Zeile in Gruppe 3. Stand heute: Die freie Einsehbarkeit ist erfüllt - unser Vertragskit ist als v0.4 vor jeder Registrierung frei einsehbar (intern mehrstufig rechtsgeprüft); die anwaltliche Freigabe ist weiterhin ausstehend und wird transparent ausgewiesen.

Die Vergleichstabelle: drei Gruppen, ein Stichtag

Alle Angaben über fremde Anbieter sind deren öffentliche Eigenangaben aus den zitierten Fundstellen, abgerufen am 22.07.2026 im Rahmen unseres eigenen Markt-Screenings (Eigenerhebung, Auswahl). Die Fundstellen stehen bewusst als Klartext in der Tabelle statt als Link - dieser Vergleich soll belegen, nicht weiterleiten. Preise nennt die Tabelle nicht, Qualitätsurteile enthält sie nicht.

Gruppe 1 - öffentlich belegtes oder benanntes Vertragsartefakt (Auswahl)

Anbieter Zielgruppe Artefakt-Typ (Eigenangabe) Hosting/Modelle (Eigenangabe) Quelle + Abrufdatum
LogiccAnwälte, Ärzte, SteuerberaterDigitale § 203-Zusatzvereinbarung, in-App signierbar - im Secure+-TarifEU-gehostete Modelle (Azure Frankfurt, GCP/AWS EU); Training-Ausschluss vertraglichlogicc.com/en/branchen/lawyers - Abruf 2026-07-22
Beck-Noxtua (Noxtua / C.H. Beck)Rechtsanwälte, UnternehmensjuristenEigenangabe: erfüllt DS-GVO, § 43a und § 43e BRAO sowie § 203 StGB; ein konkret bezeichnetes Vertragsdokument nennt die Website nichtEigenes Legal-Modell laut Anbieter (Architektur nicht offengelegt); Verarbeitung bei IONOS und T Cloud (Deutsche Telekom), On-Premises-Variante angebotennoxtua.com und beck-noxtua.de - Abruf 2026-07-25
meinGPT (SelectCode)Anwälte, Steuerberater, Wirtschaftsprüfer, Ärzte, NotareEigenständiger, unterzeichenbarer Vertrag außerhalb der AGB: Verpflichtung als mitwirkende Person nach § 203 Abs. 3 Satz 2 StGBHosting DE/EU; konkrete Modelle werden auf der Website nicht benanntmeingpt.com, Seite für Berufsgeheimnisträger - Abruf 2026-07-25
Taxy.io (mit Otto Schmidt Answers)Steuerberater, AnwälteÖffentlich einsehbarer AVV, Abschnitt 7: Verschwiegenheit über BerufsgeheimnisseAzure Deutschland, ISO 27001legaltechverband.de/toolfinder/otto-schmidt-answers/ - Abruf 2026-07-22
ASCADI (Visionary Data)Steuerkanzleien§ 203-Abs.-4-Klausel inklusive strafrechtlicher Belehrung als AVV-StandardbestandteilHosting Deutschland, ISO 27001visionarydata.de/ki-steuerberater - Abruf 2026-07-22
DATEVSteuerberater (Mitglieder)Mitgliederweite Verschwiegenheitserklärung nach § 203, über den AVV hinausgehendAzure OpenAI, temporäre Verarbeitung, kein Trainingdatev.de/web/de/m/ueber-datev/datenschutz/vereinbarung-zur-verschwiegenheitserklaerung/ - Abruf 2026-07-22
T-Systems / Open Telekom Cloud§ 203-Berufsgruppen (Infrastruktur)Standardisierte § 203-Verschwiegenheitsvereinbarung seit 2021Deutsche Rechenzentren Magdeburg/Biere; DeepSeek R1, Llama 3.3, Mistral Small 3 managedt-cloud-public.com/en/solutions/use-cases/artificial-intelligence/ai-foundation-services - Abruf 2026-07-22
anymize.aiKanzleien, Rechtsabteilungen§ 43e Abs. 3 BRAO-Verpflichtung inklusive § 203-Hinweis plus AVV, online in Textform abschließbarPII-Anonymisierung vor jedem Requesthttps://anymize.ai/loesungen/rechtsbranche - Abruf 2026-07-22
Tara KI / notaraNotareVerschwiegenheitsvereinbarung; Bezug auf BNotK-Rundschreiben 1/2026Deutsches Hostingnotara.de/notara-ki/ - Abruf 2026-07-22
Noirdoc§ 203-Berufsgruppen (API)§ 203-Schweigepflichtvereinbarung direkt mit Noirdoc, auf AnfrageEU/DE-Hosting-Mix; GPT-, Llama-, Mistral-, Qwen- und Apertus-Modellenoirdoc.de - Abruf 2026-07-22

Gruppe 2 - Claim ohne zum Abrufdatum öffentlich auffindbares Vertragsdokument (Auswahl)

„Kein auffindbares Dokument“ ist eine Beobachtung zum Stichtag, kein Urteil über den Anbieter - manche stellen Unterlagen erst im Vertriebsprozess bereit (siehe häufige Fragen).

Anbieter Aussage (Eigenangabe) Vertragsdokument zum Abrufdatum Quelle + Abrufdatum
Libra„§ 203-Konformität“ im Trust Centeröffentlich nicht auffindbarlibratech.ai - Abruf 2026-07-22
LuliusClaim „§ 203-konform“öffentlich nicht auffindbarlulius.ai - Abruf 2026-07-22
Nextaim„§ 203-konform ab Tag 1“, OpenAI-kompatible APIkein signierbares Dokument sichtbarnextaim.de/llm-hosting-203/ - Abruf 2026-07-22
WZ-IT (AI Cube)Claim „§ 43e BRAO- und § 203-konform“keine Vereinbarung öffentlichwz-it.com/ki/branchen/anwaltskanzlei/ - Abruf 2026-07-22

Gruppe 3 - verbreitete Kanzlei-Werkzeuge: welches Modell arbeitet darin?

Die Werkzeuge, nach denen in Kanzleien am häufigsten gesucht wird, sind keine Modelle, sondern Oberflächen über fremden Modellen. Für die § 203-Frage ist genau das entscheidend: Verantwortlich für die Verschwiegenheit ist die gesamte Kette bis zu dem Modell, das den Text tatsächlich verarbeitet - und wer diese Kette prüfen will, muss zuerst wissen, wer am Ende steht. Die meisten Anbieter legen das nicht offen. Diese Übersicht sagt, was zum Abrufdatum belegt ist, und benennt die Lücken als Lücken.

Keiner der hier genannten Anbieter macht auf seiner Website eine ausdrückliche Zusage nach § 203 StGB - andernfalls stünde er in Gruppe 1. Das ist kein Vorwurf: Es heißt, dass die Frage im Vertriebsgespräch zu stellen ist, und diese Übersicht liefert die Frage.

Werkzeug Zielgruppe Welches Modell verarbeitet den Text? Was daraus für die 203er-Kette folgt Quelle + Abrufdatum
HarveyGroßkanzleien, RechtsabteilungenOpenAI-, Google- und Anthropic-Modelle, angebunden über AWS Bedrock und Google Vertex (Anbieter-Eigenangabe)Die Kette reicht bis zu drei Modellanbietern über zwei US-Plattformen. Für jede dieser Ketten ist die Verschwiegenheitsverpflichtung gesondert zu klären; eine § 203-Aussage macht der Anbieter nicht.harvey.ai/blog/expanding-harveys-model-offerings - Abruf 2026-07-25
LegoraRechtsanwälteAnthropic Claude (belegt über die Kundenreferenz des Modellanbieters)Einzelnes Frontier-Modell, Verarbeitungsregion für Deutschland nicht offengelegt - die Auslandsschranke ist damit nicht beurteilbar.claude.com/customers/legora - Abruf 2026-07-25
juris KI-SuiteAnwaltschaft, Justiz, VerwaltungNicht offengelegt. Architektur laut Anbieter: Antworten ausschließlich aus dem juris-Datenbestand mit Fundstellen-NachweisOhne benanntes Modell lässt sich die Kette nicht bis zum Ende prüfen. Die Frage nach dem Modell und seiner Verpflichtung gehört ins Vertriebsgespräch.juris.de/jportal/nav/lp/ki/ki-suite.jsp - Abruf 2026-07-25
beck-chat (C.H. Beck)Rechtsanwälte, SteuerrechtlerNicht offengelegt. Drittquellen nennen Azure OpenAI - vom Anbieter nicht bestätigt, deshalb hier nicht als Tatsache geführtWie bei juris: Solange das Modell nicht benannt ist, ist die Kette nicht prüfbar.extrajournal.net und jurios.de - Abruf 2026-07-25
RA-MICRO JURA KI AssistentRechtsanwälteKein eigenes Modell: Die Anwendung anonymisiert lokal, sendet an das vom Nutzer abonnierte Fremdmodell und setzt die Antwort zurückDer interessanteste Sonderfall: Hier wird § 203 technisch statt vertraglich adressiert - was anonymisiert übermittelt wird, ist kein Geheimnis mehr. Die Güte der Anonymisierung wird damit zur tragenden Frage.ra-micro.de/artikel/news/jura-ki-assistent.html - Abruf 2026-07-25
Wolters Kluwer (Legisway, AnNoText, ADDISON)Anwälte, SteuerberaterOpenAI-Modelle, geroutet über die konzerneigene KI-Plattform (Anbieter-Eigenangabe)US-Modellanbieter in der Kette; die Verschwiegenheitsverpflichtung bis zum Modell ist nicht ausgewiesen.wolterskluwer.com - Abruf 2026-07-25
Haufe CoPilot TaxSteuerberaterNicht offengelegtKeine öffentliche Angabe zu Modell, Region oder Verschwiegenheitskette.haufe.de/steuern/taxulting - Abruf 2026-07-25

Gruppe 3 - die eigene Zeile (Anbieter-Selbstauskunft)

Für die eigene Zeile gilt derselbe Maßstab - gekennzeichnet als Selbstauskunft, weil wir uns nicht selbst „belegen“ können: Prüfen Sie uns so, wie Sie jeden anderen Anbieter prüfen würden.

Anbieter Zielgruppe Artefakt-Typ Bezugswege Status
Gosign GmbH (Anbieter-Selbstauskunft)Anwälte, Steuerberater/WP, Notariate, PKV, Kliniken203er-Vertragskit: eigenständige Abs.-4-Zusatzvereinbarung, KI-AVV mit Gosign-Selbstverpflichtung, Subprozessoren-Dokumentation, TIA/SCC-, DSFA- und Retention-/Einwilligungs-BausteinVier geprüfte Bezugswege (EU-Inferenz offener Modelle, deutsche Rechenzentren, Azure EU Data Zones, Google-EU) mit Redaktions-Gateway als Standard-ArchitekturAnbieter-Selbstauskunft, Stand 25.07.2026; Kit v0.4 frei einsehbar vor jeder Registrierung; anwaltliche Freigabe ausstehend

Fremdanbieter-Angaben sind deren öffentliche Selbstdarstellung zum Abrufdatum - eine Momentaufnahme, keine dauerhafte Zusicherung und kein Qualitätsurteil. Irrtum vorbehalten: Ist eine Angabe unzutreffend oder überholt, korrigieren wir sie nach Hinweis.

Wie Sie die Tabelle benutzen

1

Artefakt anfordern, bevor über Funktionen gesprochen wird. Ein Anbieter, der das Abs.-4-Dokument erst nach Vertragsschluss zeigt, dreht die Prüfreihenfolge um - bestehen Sie auf dem Dokument als erstem Schritt.

2

Artefakt gegen die acht Glieder halten. Ein Dokument allein deckt Glied 2 - die 203er-Kette hat sieben weitere, vom AVV bis zur Mandanteneinwilligung.

3

Bezugsweg erfragen. Hinter jedem Produkt steht ein Modell-Bezugsweg (Azure, Google, EU-Inferenz offener Modelle, deutsche Rechenzentren) mit eigenem Status - der 203er-Status ist eine Eigenschaft der Kombination aus Modell und Bezugsweg, nie des Modells allein. Die vier geprüften Wege: Bezugswege im Überblick; die Grenzen des Azure-Wegs im Detail: Der Azure-Engpass.

Und wenn die Ausgangsfrage in Ihrer Kanzlei schlicht „Dürfen wir ChatGPT nutzen?“ lautet, beginnt die Antwort eine Ebene früher - beim Unterschied zwischen Consumer-Zugang und Bezugsweg: ChatGPT-Alternative für Kanzleien.

Vertiefung für Ihre Berufsgruppe

Die DAV-Linie gilt anwaltlich - Steuerberater und Wirtschaftsprüfer haben eigene, teils konservativere Regeln. Jeder Spoke mappt seine eigene Rechtsgrundlage.

Für Notariate (§ 18 BNotO, BNotK-Rundschreiben 1/2026) und private Krankenversicherer gelten eigene Rahmen - beide mappt je ein eigener Spoke: KI im Notariat und KI für private Krankenversicherer.

Häufige Fragen zum Anbieter-Vergleich

Woran erkennt man ein belastbares § 203-Vertragsartefakt?

An vier Eigenschaften: Es ist vor jeder Registrierung frei einsehbar, es ist eine eigenständige Urkunde nach § 203 Abs. 4 Satz 2 Nr. 1 StGB inklusive strafrechtlicher Belehrung - keine AVV-Klausel und kein Marketing-Text -, es ist anwaltlich geprüft, und es verpflichtet die Subunternehmer-Kette gleichwertig. Ein „§ 203-konform“-Satz auf der Website ist keines dieser vier Dinge.

Warum stehen in der Tabelle Quellen mit Abrufdatum?

Weil sich Anbieter-Angaben ändern. Jede Zeile über einen fremden Anbieter ist eine Momentaufnahme seiner öffentlichen Selbstdarstellung zum genannten Abrufdatum - keine dauerhafte Zusicherung und kein Qualitätsurteil. Wer eine Angabe prüfen will, findet die Fundstelle als Klartext in der Zeile; auf Links verzichten wir bewusst.

Ist ein Anbieter ohne öffentliches Dokument automatisch unseriös?

Nein. Manche Anbieter stellen Vertragsdokumente erst im Vertriebsprozess bereit. Die Tabelle unterscheidet deshalb nur beobachtbare Fakten: öffentlich einsehbares oder benanntes Artefakt - oder ausschließlich ein Claim ohne zum Abrufdatum auffindbares Dokument. Beides ist eine Beobachtung zum Stichtag, kein Urteil über den Anbieter.

Warum nennt die Tabelle keine Preise?

Preise ändern sich schneller als Vertragsdokumente. Ein veralteter oder falsch übernommener Fremdpreis wäre eine unrichtige Tatsachenbehauptung über einen Wettbewerber - genau die Sorte Fehler, die ein Fakten-Vergleich vermeiden muss. Verglichen wird deshalb nur, was sich zum Stichtag belegen lässt: das Vertragsartefakt. Konditionen klären Sie beim jeweiligen Anbieter direkt.

Artefakt gefunden - und jetzt?

Wir gehen die Prüfkriterien an Ihrer Ausgangslage durch - Berufsgruppe, IT-Situation, Mandatsstruktur - und benennen den Bezugsweg mit seiner Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren