Das 203er-Vertragskit
Sieben Muster-Dokumente für den KI-Einsatz unter dem Berufsgeheimnis - herunterladbar ohne Registrierung, ohne Formular, ohne Gespräch. Damit prüfbar ist, was wir behaupten, bevor Sie mit uns sprechen.
Auswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
Warum das Kit offen liegt
Wer als Berufsgeheimnisträger einen KI-Bezugsweg prüft, steht vor einem Beschaffungsproblem: Die entscheidenden Unterlagen bekommt man in der Regel erst, wenn man schon im Vertriebsprozess steckt. Genau umgekehrt ist es hier. Die sieben Muster stehen offen, damit die Prüfung vor dem Gespräch stattfinden kann - und damit sie auch gegen andere Anbieter geführt werden kann.
Inhaltlich decken die Bausteine die Glieder ab, die die 203er-Kette beschreibt: die strafrechtliche Verpflichtung nach § 203 Abs. 4 StGB, den datenschutzrechtlichen Auftragsverarbeitungsvertrag, die Weitergabe der Pflicht an Subunternehmer, den Drittlandtransfer, die Aufbewahrung und die Einwilligung der Mandantschaft. Welches Modell über welchen Bezugsweg abgesichert ist, führt die Modell-Übersicht im Einzelnen aus.
Stand v0.4 (25.07.2026), intern mehrstufig rechtsgeprüft (zwei Audits 07/2026). Muster zur anwaltlichen Einzelfall-Anpassung, ohne Gewähr, ersetzt keine Rechtsberatung. Die externe anwaltliche Freigabe steht aus.
Die sieben Bausteine
1. Verschwiegenheits-Zusatzvereinbarung nach § 203 Abs. 4 StGB
Das Kernstück: die eigenständige Verpflichtung der mitwirkenden Person zur Geheimhaltung, in Textform und mit Belehrung über die eigene Strafbarkeit nach § 203 Abs. 4 Satz 1 StGB. Genau das Dokument, das ein Auftragsverarbeitungsvertrag nicht ersetzt.
Zusatzvereinbarung herunterladen
2. AVV-Baustein nach Art. 28 DSGVO
Der datenschutzrechtliche Teil, mit Gosign-Selbstverpflichtung, den Regeln für Gateway und Mapping sowie den Zusagen zur Nicht-Speicherung beim Modell-Anbieter.
AVV-Baustein herunterladen
3. Subprozessoren-Liste
Wer außer uns an der Verarbeitung beteiligt ist, mit Status je Beteiligtem und der Mechanik, wie Änderungen mitgeteilt werden. Das ist das Glied, an dem Anbieter-Ketten in der Praxis am häufigsten reißen.
Subprozessoren-Liste herunterladen
4. Drittlandtransfer-Baustein (Art. 44 ff. DSGVO)
Das Gerüst für das Transfer Impact Assessment, der Stand zum Data Privacy Framework und die ergänzenden Maßnahmen. Relevant überall dort, wo ein Konzern mit US-Bezug in der Kette bleibt.
Drittlandtransfer-Baustein herunterladen
5. DSFA-Vorlage (Art. 35 DSGVO)
Die Datenschutz-Folgenabschätzung als Vorlage, mit den Zulieferbausteinen, die ein Auftragsverarbeiter nach Art. 28 Abs. 3 lit. f beizusteuern hat.
DSFA-Vorlage herunterladen
6. Retention-Matrix, Mandanteneinwilligung und Transparenzhinweis
Aufbewahrungs- und Löschfristen als Matrix, dazu die Muster-Einwilligung der Mandantschaft (§ 43e Abs. 5 BRAO, § 62a Abs. 5 StBerG, § 50a Abs. 5 WPO), die Beteiligten-Einwilligung für Notare (§ 26a Abs. 4 BNotO) und der Transparenzhinweis nach Art. 13 und 14 DSGVO.
Retention-Matrix herunterladen
7. Übersicht des Kits
Die Kurzbeschreibung aller Bausteine samt Versionsstand in einer Datei - der schnellste Weg, sich einen Überblick zu verschaffen.
Übersicht herunterladen
Wenn Sie den Bezugsweg nicht selbst bauen wollen
Das Kit beschreibt, wie die Kette aussehen muss. Sie selbst aufzubauen - Anbieter auswählen, Verträge verhandeln, Betrieb absichern - ist Projektarbeit. Wer sie nicht führen will, bekommt sie als fertiges Produkt: veryAI, eine Kanzlei-Instanz auf einem eigenen Server in Deutschland, in der die abgesicherten Modelle bereitstehen und die Verträge bereits geschlossen sind. Anbieter ist die Gosign GmbH.
Häufige Fragen zum Vertragskit
Muss ich mich registrieren, um das Kit zu bekommen?
Kann ich die Muster für einen anderen Anbieter verwenden?
Welchen Stand hat das Kit rechtlich?
Reicht der AVV-Baustein allein?
Kit gegen Ihr Setup prüfen
Wir gehen die Bausteine gegen Ihren geplanten oder laufenden KI-Einsatz durch - als technisch-organisatorische Einordnung, nicht als Rechtsberatung.
Gespräch vereinbaren