203er-Modellkatalog

KI-Modelle für Berufsgeheimnisträger: der Vergleich nach Aufgabe und Bezugsweg

Der 203er-Status hängt nie am Modell allein, sondern an der Kombination aus Modell und Bezugsweg. Dieser Vergleich zeigt beides: welche Aufgabenklasse welches Modell trägt - und über welchen Weg die Kombination gedeckt ist.

Zu den Aufgabenklassen Zur Gesamt-Matrix

Sie suchen kein Modell, Sie suchen eine gelöste Aufgabe

Kanzleien wählen Sprachmodelle nicht nach Namen, sondern nach Aufgabe: eine umfangreiche Akte zur Terminsvorbereitung verdichten, einen Vertrag der Gegenseite gegen den Kanzlei-Standard prüfen, Pflichtangaben aus Eingangsbelegen auslesen. Dieser Vergleich beginnt deshalb bei den 6 Aufgabenklassen - und erst danach bei Modellnamen.

Für jede Kombination aus Modell und Bezugsweg weist die Gesamt-Matrix den 203er-Status aus: gedeckt, bedingt oder ungedeckt. Bewertet nach der DAV-Linie (SN 32/2025), gerichtlich nicht abschließend geklärt - deshalb ruht jede Aussage auf einer benannten Vertrags- und Technikkette, nie auf einer Modell-Eigenschaft. Die Rechtsgrundlagen mit beiden Verbandslinien, die 203er-Kette in acht Gliedern und die vier Bezugswege, über die Gosign selbst liefert, ordnet der Überblick KI für Berufsgeheimnisträger ein.

Die 6 Aufgabenklassen

Jede Klasse bündelt Kanzlei-Aufgaben, die dasselbe Fähigkeitsprofil verlangen. Die Klassen-Seiten nennen die Aufgaben im Detail, den Bezug zur jeweiligen Berufsgruppe - und ausschließlich die Modell-Bezugsweg-Kombinationen mit dem Status gedeckt als Empfehlung.

Dokumenten- und Aktenzusammenfassung

Umfangreiche Akte zur Terminsvorbereitung auf ein Arbeitspapier mit Fundstellen-Verweisen verdichten
Chronologie, Beteiligte und Streitpunkte einer Akte strukturieren

Für Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, Private Krankenversicherer, Notare

Empfohlene Modelle ansehen

Schriftsatz- und Entwurfsarbeit

Klageerwiderung gliedern und Bestreitens-Punkte zusammenstellen
Standard-Passagen für Schriftsätze entwerfen

Für Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, Notare

Empfohlene Modelle ansehen

Vertragsanalyse und Klausel-Prüfung

Vertrag der Gegenseite gegen den Kanzlei-Standard prüfen
Abweichungen, fehlende Klauseln und einseitige Risikoverteilungen als Prüfliste markieren

Für Rechtsanwälte, Notare, Wirtschaftsprüfer

Empfohlene Modelle ansehen

Recherche-Vorbereitung

Rechts- und Fachfragen strukturieren und Suchstrategien entwerfen
Fundstellen vorordnen und für die fachliche Prüfung aufbereiten

Für Rechtsanwälte, Steuerberater und Wirtschaftsprüfer

Empfohlene Modelle ansehen

Datenextraktion aus Belegen und Unterlagen

Rechnungsnummern, Beträge und Leistungszeiträume aus Eingangsbelegen extrahieren
Fehlende Pflichtangaben nach § 14 UStG als Auffälligkeiten-Liste zusammenstellen

Für Steuerberater und Wirtschaftsprüfer, Private Krankenversicherer

Empfohlene Modelle ansehen

Mandanten- und Kundenkorrespondenz

Fristen-Erinnerungen und Unterlagen-Anforderungen entwerfen
Erläuterungs-Schreiben zu Bescheiden vorformulieren

Für Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, Private Krankenversicherer, Notare

Empfohlene Modelle ansehen

Die Gesamt-Matrix: 22 Modelle, 11 Bezugswege

Jede Zeile ist ein Modell, und daneben stehen genau die Bezugswege, die wir für dieses Modell geprüft haben - mit ihrem jeweiligen Status. Ein Status erscheint nie ohne seinen Bezugsweg, denn allein wäre er eine irreführende Modell-Eigenschaft: Dasselbe Modell kann über einen Weg tragen und über einen anderen nicht. Fehlt ein Weg in einer Zeile, führt unser Dossier für diese Kombination keine Prüfung - nicht etwa ein stilles „geht auch". Jeder Modellname führt zur Modell-Seite mit vollständiger Statustabelle, Stärken, Grenzen und Quellen; die Wege selbst ordnet der Überblick ein.

Das Ergebnis in einem Satz

Auf vier Wegen ist die 203er-Kette geschlossen: EU-Inferenz offener Modelle über die Gosign-Kette (EU-Inferenz), Managed-Betrieb aus den Telekom-Rechenzentren, die Google-EU-Plattform über die Gosign-Kette - und der Eigenbetrieb in der Kanzlei. Die Verschwiegenheits- vereinbarungen nach § 203 StGB sind für diese Wege gezeichnet, einschließlich der Kettenverpflichtung auf die Subunternehmer. Über sie laufen Gemini, die Standard-Claude-Stufen und die offenen Modelle von Llama über Mistral und Qwen bis Apertus, Gemma und GPT-OSS.

Bedingt bleiben die Wege, deren offener Punkt nicht bei uns liegt: Bei Microsoft dokumentiert der Anbieter selbst nicht, ob sein Verschwiegenheits-Zusatz die KI-Dienste erfasst; AWS gibt für Bedrock zwar eine Zusage ohne Betreiber-Zugriff, aber keine Verschwiegenheitsverpflichtung nach § 203. Ungedeckt sind Direkt- und Consumer-Zugänge - und die neueste Claude-Generation, für die der Hersteller Daten-Weitergabe zur Zugangsvoraussetzung macht.

Gedeckt -: Die Kette ist vollständig. Es fehlt kein Glied, das noch beschafft werden müsste.
Bedingt -: Der Weg trägt, aber ein Glied liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag. Die Bedingung nennt es beim Namen und sagt, wer es schließt: Wo wir es für Sie klären können, steht das dort als unsere Leistung; wo wir es nicht können, steht auch das. Alles, was an uns hing, ist gezeichnet - ein Vorbehalt in eigener Sache steht hier nirgends.
Ungedeckt -: Die Kombination trägt nicht, und zwar nicht wegen eines fehlenden Nachweises, sondern weil der Anbieter ein notwendiges Glied verweigert oder ausschließt.

Modell	Geprüfte Bezugswege mit 203er-Status
ChatGPT OpenAI	Azure bedingt [1] Direktbezug bedingt [2] Consumer-Zugang ungedeckt
Microsoft Copilot Microsoft	M365 Copilot bedingt [3] Consumer-Zugang ungedeckt
Claude Opus Anthropic	Azure ungedeckt Google-EU-Plattform gedeckt [4] AWS Bedrock bedingt [5] Direktbezug ungedeckt Consumer-Zugang ungedeckt
Claude Sonnet Anthropic	Azure ungedeckt Google-EU-Plattform gedeckt [6] AWS Bedrock bedingt [7] Direktbezug ungedeckt Consumer-Zugang ungedeckt
Claude Haiku Anthropic	Azure ungedeckt Google-EU-Plattform gedeckt [8] AWS Bedrock bedingt [9] Direktbezug ungedeckt Consumer-Zugang ungedeckt
Gemini-Familie Google	Google-EU-Plattform gedeckt [10]
NotebookLM Google	Google Workspace bedingt [11] Consumer-Zugang ungedeckt
Perplexity Perplexity AI	Direktbezug ungedeckt
Grok xAI	Direktbezug ungedeckt
Le Chat Mistral AI	Direktbezug ungedeckt
DeepL DeepL SE	Direktbezug bedingt [12]
Llama 3.3 Meta	Gosign-EU gedeckt [13] IONOS bedingt [14] Gosign-DE gedeckt [15]
Mistral 4 Mistral AI	Gosign-EU gedeckt [16]
Mistral Small 3 Mistral AI	Gosign-DE gedeckt [17]
Qwen 3.6 Alibaba Cloud (Qwen)	Gosign-EU gedeckt [18]
Gemma Google	Gosign-EU gedeckt [19] Eigenbetrieb gedeckt [20]
Apertus Swiss AI Initiative (EPFL, ETH Zürich)	Gosign-EU gedeckt [21] Eigenbetrieb gedeckt [22]
GPT-OSS OpenAI	Gosign-EU gedeckt [23] IONOS bedingt [24] Eigenbetrieb gedeckt [25]
Pharia Aleph Alpha	Eigenbetrieb gedeckt [26]
DeepSeek R1 DeepSeek	Gosign-DE gedeckt [27] Direktbezug ungedeckt
Claude Fable 5 Anthropic	Azure ungedeckt Google-EU-Plattform ungedeckt AWS Bedrock ungedeckt
Claude Mythos 5 Anthropic	Azure ungedeckt Google-EU-Plattform ungedeckt AWS Bedrock ungedeckt

Gedeckt: Die Vertrags- und Technik-Lage der Kombination trägt nach unserem Bezugswege-Dossier. Bedingt: Sie trägt nur mit den benannten Zusatzbedingungen - die Fußnoten nennen jede Bedingung im Volltext, auch dort, wo eine gedeckt-Kombination einen Zeichnungs-Hinweis trägt. Ungedeckt: Sie trägt derzeit nicht; die Begründung je Kombination erscheint beim Überfahren des Badges.

Stand der Bewertung: Bezugswege-Dossier vom 22.07.2026. Diese Übersicht ist keine Rechtsberatung.

Diese Seite beantwortet, ob ein Modell über einen bestimmten Weg zulässig ist. Ob es Ihnen in Ihrer eigenen Kanzlei-Instanz zur Verfügung steht - und was es dort im Alltag leistet - zeigt das Produkt: Auf veryai.de: welche Modelle in einer Kanzlei-Instanz laufen. veryai.de ist ein Produkt der Gosign GmbH - Vertragspartner bleibt in beiden Fällen dieselbe Gesellschaft.

Die Bedingungen im Volltext

Transparenz statt Sternchen-Jura: Jede Fußnote aus der Matrix steht hier ungekürzt - mit Datenregion und Drittland-Einordnung der jeweiligen Kombination.

1. ChatGPT · Microsoft Azure

Kanzleien mit eigenem Microsoft-Vertrag beziehen ChatGPT über den Azure-Dienst, verpflichtend im Deployment-Typ EU Data Zone. Die Vertragslinie dafür ist das Professional Secrecy Amendment (Germany), das über einen CSP-Partner geschlossen wird - Microsoft ist der einzige große Anbieter, der überhaupt ein solches Instrument führt. Zwei Punkte dokumentiert Microsoft öffentlich nicht: ob das Amendment die KI-Dienste mit erfasst, und ob Ihr Tenant für die Abschaltung des menschlichen Prompt-Reviews in Frage kommt. Beides klären wir vor Ihrer Zusage schriftlich mit Microsoft und begleiten den Antrag - das ist unsere Leistung auf diesem Weg. Was wir nicht können: Microsoft die Antwort abnehmen. Deshalb steht hier bedingt und nicht gedeckt.

Datenregion: EU Data Zone (EU-only-Processing) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.
2. ChatGPT · Direktbezug beim Hersteller (Geschäftskunden)

OpenAI bietet für die API-Plattform sowie ChatGPT Enterprise und Edu eine europäische Datenresidenz an, für europäische API-Projekte zusammen mit Zero Data Retention; freigeschaltet wird das über den Vertrieb, nicht selbst buchbar. Für ChatGPT Enterprise betrifft die Residenz die Speicherung, nicht die Verarbeitung. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet OpenAI nicht an - dieser Baustein der Kette fehlt und muss anderweitig gestellt werden.

Datenregion: EU (Speicherung; Verarbeitung je nach Produkt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eröffnet; ohne § 203-Verpflichtung des Anbieters trägt allein die Kette aus Redaktion und Gosign-Verpflichtung.
3. Microsoft Copilot · Microsoft 365 Copilot (Enterprise-Datenschutz)

Für Kanzleien, die Microsoft 365 bereits einsetzen, ist Copilot der kürzeste Weg - die KI sitzt dort, wo die Akte ohnehin liegt. Microsoft sagt dafür zu: keine Nutzung Ihrer Eingaben für das Modelltraining, EU-Verkehr innerhalb der EU-Datengrenze, und die menschliche Sichtung im Rahmen der Missbrauchsüberwachung ist für Copilot abbestellt - diese letzte Zusage macht kein anderer Anbieter dieses Katalogs. Die Verschwiegenheitsverpflichtung selbst ist ein separates Dokument, das Professional Secrecy Amendment (Germany), abzuschließen über einen CSP-Partner. Ob es die KI-Dienste und deren Subunternehmer erfasst, dokumentiert Microsoft öffentlich nicht - wir klären es für Ihr Setup schriftlich, bevor Sie zusagen. Ein Punkt bleibt in Ihrer Hand: Werden im Tenant Anthropic-Modelle zugeschaltet, verlässt der Verkehr die EU-Datengrenze; das steuert Ihre Administration.

Datenregion: EU-Datengrenze · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette - die Auslandsschranke bleibt eigener Prüfpunkt; das Amendment ist die Vertragslinie, ihre Reichweite auf die KI-Dienste der offene Punkt.
4. Claude Opus · Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion: EU (Multi-Region eu bzw. europe-west1) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.
5. Claude Opus · AWS Bedrock (EU-Region Frankfurt)

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.
6. Claude Sonnet · Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion: EU (Multi-Region eu bzw. europe-west1) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.
7. Claude Sonnet · AWS Bedrock (EU-Region Frankfurt)

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.
8. Claude Haiku · Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion: EU (Multi-Region eu bzw. europe-west1) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.
9. Claude Haiku · AWS Bedrock (EU-Region Frankfurt)

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.
10. Gemini-Familie · Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

Datenregion: EU (EU-Endpunkt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition ist von der Exception unberührt - Art.-44-Baustein Pflicht.
11. NotebookLM · Google Workspace (Enterprise)

Google sagt für Workspace zu, dass Inhalte der Organisation nicht ohne deren Erlaubnis zum Training öffentlicher Modelle genutzt werden, und stellt einen Auftragsverarbeitungsvertrag. Eine Verschwiegenheitsvereinbarung nach § 203 StGB gibt es nicht. Die Verarbeitung findet in der Google-Cloud statt: Jedes hochgeladene Dokument ist damit eine Weitergabe an einen Dritten - und genau das ist bei diesem Werkzeug der Regelfall, weil sein Nutzen am Hochladen echter Akten hängt.

Datenregion: EU-Regionen wählbar · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; ohne § 203-Verpflichtung trägt allein die vorgeschaltete Redaktion.
12. DeepL · Direktbezug beim Hersteller (Geschäftskunden)

DeepL ist ein deutscher Anbieter mit EU-Verarbeitung; in den kostenpflichtigen Varianten sagt er zu, Texte nicht zu speichern und nicht für Trainingszwecke zu nutzen. Der BRAK-Leitfaden nennt die Bezahlversion als datenschutzkonform - die einzige derartige Nennung eines konkreten Produkts, die wir gefunden haben. Eine eigene Verschwiegenheitsvereinbarung nach § 203 StGB gehört nicht zum Standardangebot und ist gesondert zu vereinbaren; die kostenlose Variante scheidet für Mandatstexte aus.

Datenregion: EU (Deutschland) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutscher Anbieter, EU-Verarbeitung.
13. Llama 3.3 · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
14. Llama 3.3 · IONOS AI Model Hub (deutsche Rechenzentren)

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.
15. Llama 3.3 · Deutsche Rechenzentren über die Gosign-Kette

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).
16. Mistral 4 · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
17. Mistral Small 3 · Deutsche Rechenzentren über die Gosign-Kette

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).
18. Qwen 3.6 · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
19. Gemma · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
20. Gemma · Eigenbetrieb in der Kanzlei (offene Gewichte)

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion: Kanzlei-eigene Infrastruktur · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.
21. Apertus · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
22. Apertus · Eigenbetrieb in der Kanzlei (offene Gewichte)

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion: Kanzlei-eigene Infrastruktur · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.
23. GPT-OSS · EU-Inferenz offener Modelle über die Gosign-Kette

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: EU · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.
24. GPT-OSS · IONOS AI Model Hub (deutsche Rechenzentren)

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.
25. GPT-OSS · Eigenbetrieb in der Kanzlei (offene Gewichte)

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion: Kanzlei-eigene Infrastruktur · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.
26. Pharia · Eigenbetrieb in der Kanzlei (offene Gewichte)

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

Datenregion: Kanzlei-eigene Infrastruktur · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.
27. DeepSeek R1 · Deutsche Rechenzentren über die Gosign-Kette

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Häufige Fragen zum Modellvergleich

Warum hängt der § 203-Status am Bezugsweg und nicht am Modell?

Weil dieselbe Modellfamilie über einen Weg tragfähig und über einen anderen ungedeckt sein kann. DeepSeek R1 ist über die Telekom-Rechenzentren gedeckt, der Direktbezug beim Hersteller dagegen ausgeschlossen - und über die Gosign-Kette (EU-Inferenz) gibt es die Kombination gar nicht, weil der Anbieter DeepSeek nicht führt. Die Standard-Claude-Stufen sind über die Google-EU-Plattform gedeckt, über AWS Bedrock nur bedingt und über Azure AI Foundry ungedeckt; die Fable- und Mythos-Klasse trägt auf keinem Weg. Entscheidend ist immer die Vertrags- und Technikkette des jeweiligen Bezugswegs - deshalb zeigt die Übersicht jeden Status ausschließlich zusammen mit seinem Bezugsweg.

Welche Bezugswege kommen ohne US-Konzern in der Kette aus?

Drei mit gezeichneter Vertragskette: die EU-Inferenz offener Modelle über die Gosign-Kette (EU-Inferenz), der Managed-Betrieb aus den Telekom-Rechenzentren Magdeburg und Biere - und der Eigenbetrieb offener Modelle in der Kanzlei selbst, bei dem gar kein Dritter mitwirkt. Der IONOS AI Model Hub ist als vierter deutscher Weg geprüft, aber ohne eigenen Vertrag unsererseits. Auf diesen Wegen entfällt die CLOUD-Act-Frage strukturell, und die berufsrechtliche Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht. Alle übrigen geführten Wege - Microsoft Azure, Microsoft 365 Copilot, die Google-Plattformen, AWS Bedrock sowie der Direkt- und Consumer-Bezug - behalten die Drittland-Exposition; dort ist der Drittland-Baustein Pflichtbestandteil der Kette.

Was bedeutet der Status bedingt?

Bedingt heißt: Das fehlende Glied liegt nicht in unserer Hand. Bei Microsoft ist es die Reichweite des Professional Secrecy Amendment auf die KI-Dienste, die Microsoft öffentlich nicht dokumentiert und je Setup bestätigen muss; bei AWS Bedrock ist es die Verschwiegenheitsverpflichtung nach § 203, die AWS nicht anbietet. Wo die Kette an uns hing, ist sie geschlossen - die Vereinbarungen für die Gosign-Kette (EU-Inferenz), die Telekom-Rechenzentren und die Google-EU-Plattform sind gezeichnet. Jede Bedingung steht im Volltext im Abschnitt Bedingungen dieser Seite; ein bedingt-Badge erscheint nie ohne Fußnote und nie ohne Bezugsweg.

Ersetzt diese Übersicht die berufsrechtliche Prüfung meiner Kanzlei?

Nein. Die Matrix dokumentiert die Vertrags- und Technik-Lage je Kombination nach unserem Bezugswege-Dossier mit Stand und Quellen. Die Einordnung des Einzelfalls - Mandatsstruktur, Einwilligungen, Auslandsschranke, kammerrechtliche Anforderungen - bleibt bei der Kanzlei und ihrer berufsrechtlichen Beratung. Im Gespräch gehen wir Ihre Ausgangslage durch und benennen die Kette, die zu ihr passt.

Welche Kombination passt zu Ihren Aufgaben?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren