Zum Inhalt springen

203er-Modellkatalog · Aufgabenklasse

Datenextraktion aus Belegen und Unterlagen mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Wofür wir diese Klasse empfehlen

Dasselbe Fähigkeitsprofil trägt in jedem Beruf eine andere Arbeit. Deshalb steht die Aufgabe hier nach Berufsgruppe getrennt - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

Für Rechtsanwälte

  • Beträge, Daten und Beteiligte aus Anlagenkonvoluten für die Sachverhaltsdarstellung erfassen
  • Fristen und Termine aus zugestellten Schriftstücken für die Fristenkontrolle herausziehen
  • Forderungsaufstellungen aus Kontoauszügen für die Zwangsvollstreckung strukturieren

Für Steuerberater

  • Rechnungsnummern, Beträge und Leistungszeiträume aus Eingangsbelegen für die Buchung übernehmen
  • Fehlende Pflichtangaben auf Eingangsrechnungen als Auffälligkeiten-Liste zusammenstellen
  • Lohnunterlagen und Stundenaufstellungen für die Abrechnung strukturiert erfassen
  • Kontoauszüge und Kassenberichte für den Abgleich mit der Buchführung aufbereiten

Für Wirtschaftsprüfer

  • Saldenbestätigungen und Auskünfte Dritter für den Abgleich mit den Konten erfassen
  • Stichprobenpositionen aus Inventurlisten für die Arbeitspapiere strukturiert übernehmen
  • Kennzahlen aus den Abschlussunterlagen für die analytische Weiterverarbeitung aufbereiten

Für Ärzte und Heilberufe

  • Werte aus Laborbögen und Fremdbefunden für die Behandlungsdokumentation strukturiert übernehmen
  • Leistungsziffern nach GOÄ oder EBM aus der Behandlungsdokumentation zusammenstellen
  • Angaben aus Überweisungs- und Aufnahmeformularen in die Karteikarte übertragen

Für Private Krankenversicherer

  • Positionen, Ziffern und Steigerungssätze aus eingereichten Heilkostenrechnungen erfassen
  • Belege eines Leistungsantrags nach Leistungsart und Abrechnungszeitraum sortieren
  • Angaben aus Antrags- und Schadenformularen für die Fallanlage strukturiert übernehmen

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 7 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus, die über uns ohne Speicherung beim Anbieter laufen - bewertet nach unserem Bezugswege-Dossier (Stand 26.09.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Haiku

gedeckt

Anthropic

Die kompakte, sehr schnelle Stufe der Claude-Familie von Anthropic für Aufgaben in Serie: Belege auslesen, Betreffzeilen normieren, Stichworte ziehen, kurze Antworten vorbereiten - überall dort, wo sich jede Sekunde Wartezeit mit der Stückzahl multipliziert. Geschlossen ist die Vertragskette allein über Google Vertex AI: Dort hat der Plattform-Betreiber eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, dienstgebunden und plattformweit, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Es hängt also am Bezugsweg - über Amazon Bedrock fehlt ein zeichenbares Standard-Dokument zur Verschwiegenheit, und der Weg über Azure, der Bezug direkt beim Hersteller sowie der frei zugängliche Zugang tragen für Mandatsdaten nicht.

  • Kompakte, schnelle Stufe für Extraktion, Korrespondenz und hohe Volumina
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemini Flash

gedeckt

Google

Das schnelle Allzweck-Modell aus der Gemini-Familie von Google: Es liest lange Dokumente am Stück, fasst sie zusammen und beantwortet Rückfragen zum selben Text, ohne dass er erneut hochgeladen werden muss. Der geprüfte Bezugsweg ist Google Vertex AI, und auf ihm ist die Vertragskette geschlossen: Die Verschwiegenheitsvereinbarung nach § 203 StGB des Plattform-Betreibers ist gezeichnet, dienstgebunden für alle Modelle der Plattform, davor steht die Verpflichtung nach § 203 Abs. 4 StGB. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein zwingend dazu.

  • Großes Kontextfenster für Akten-, Tabellen- und Beleg-Arbeit
  • Maximale No-Persistence-Konfiguration am EU-Endpunkt konfigurierbar (kein Caching, keine Protokollierung der Prompts für die Missbrauchsüberwachung; die automatische Erkennung läuft weiter)

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Mistral

gedeckt

Mistral AI

Mistral Small 4 des französischen Herstellers Mistral: ein Mixture-of-Experts-Modell mit 119 Mrd. Parametern, von denen je Token 6 Mrd. arbeiten (8 Mrd. mit Einbettungs- und Ausgabeschicht), mit langem Kontext, Text- und Bildeingabe und offenen Gewichten unter der Apache-Lizenz. Es trägt Entwurfs-, Analyse- und Korrespondenzarbeit ebenso wie Aufgaben in Serie, etwa Pflichtangaben aus Eingangsbelegen, arbeitet sauber auf Deutsch und Französisch und ist die naheliegende Wahl, wenn auch der Modellhersteller aus Europa kommen soll. Ab dem ersten Tag läuft es über die Gosign-Kette, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet: Dort ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, die Verschwiegenheitsverpflichtung liegt in Textform mit Belehrung über die Strafbarkeit vor und setzt sich als Kettenverpflichtung auf die Subunternehmer fort; die Inferenz bleibt in der EU, ohne US-Konzern in der Kette. Über die übrigen Wege dieses Eintrags läuft teils noch die ältere Stufe Small 3.

  • Mixture-of-Experts mit 119 Mrd. Parametern, je Token arbeiten 6 Mrd. - schnell genug für Aufgaben in Serie, groß genug für Entwurf und Analyse
  • Europäischer Modellhersteller mit offenen Gewichten unter Apache 2.0 - durchgängig europäische Kette

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Qwen Bildverstehen

gedeckt

Alibaba Cloud (Qwen)

Das Bildmodell der Qwen-Familie für Seiten, die man nicht als Text bekommt: schwer lesbare Scans und Fotos von Schriftstücken, Pläne und Tabellen, die nur als Bild vorliegen. Es ist ein dichtes Modell mit 27,8 Mrd. Parametern, versteht Text, Bild und Video, verarbeitet einen langen Kontext und steht mit offenen Gewichten unter der Apache-Lizenz. Ab dem ersten Tag läuft es über die Gosign-Kette, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet, mit gezeichneter Zusatzvereinbarung nach § 203 StGB und Kettenverpflichtung auf die Subunternehmer; die Inferenz bleibt in der EU, ohne US-Konzern in der Kette.

  • Liest Seiten, die nur als Bild vorliegen: schwer lesbare Scans, Fotos von Schriftstücken, Pläne und Tabellen
  • Dichtes Modell mit 27,8 Mrd. Parametern und 262.144 Token Kontext - auch lange Bildfolgen in einem Durchgang

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemma

gedeckt

Google

Googles offene Modellreihe in kompakter Größe: schnell, sparsam und mit solider deutscher Sprachqualität - im MÖVE-Benchmark der Bundesdruckerei auf deutschsprachigem Behörden- und Rechtsmaterial führt sie das Feld mit an, gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit. Weil die Gewichte offen sind, ist die Kette auf mehreren Wegen geschlossen: über die von uns selbst gehosteten offenen Modelle in Deutschland und im dedizierten Betrieb auf reservierter Hardware, bei dem allein der Rechenzentrumsbetreiber über § 203 Abs. 4 StGB zu verpflichten ist. Beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt gar kein Dritter mehr mit. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden.

  • Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
  • Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Phi

gedeckt

Microsoft

Microsofts kleine Modellreihe mit offener Lizenz, ergänzt um eine Variante mit Bildverstehen und eine auf Herleitung ausgelegte Stufe. Das ist die Klasse für Fleißarbeit an Belegen: Rechnungsdaten auslesen, Pflichtangaben prüfen, Scans erfassen - sparsam im Betrieb, für lange Schriftsätze aber zu klein. Weil die Gewichte offen vorliegen, endet die Verarbeitung dort, wo das Modell läuft. Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette deshalb geschlossen; gebunden ist dann der Rechenzentrumsbetreiber, über die Verpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware wirkt überhaupt kein Dritter mit, dann stellt sich die Offenbarungsfrage des § 203 nicht.

  • MIT-Lizenz - Betrieb, Änderung und Weitergabe ohne Rückfrage beim Hersteller
  • Klein genug für eine dedizierte Instanz mit geringen Betriebskosten

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemini Flash Lite

gedeckt

Google

Die kompakteste Stufe der Gemini-Familie von Google, für Volumenarbeit gebaut: Belege sortieren, Felder aus Formularen ziehen, Posteingang klassifizieren, Standardkorrespondenz vorbereiten. Schriftsatzentwürfe und lange Herleitungen gehören auf eine größere Stufe der Familie. Bezogen wird sie über Google Vertex AI, und auf diesem Weg ist die Vertragskette geschlossen: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet - dienstgebunden, also nicht an ein einzelnes Modell geknüpft -, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Der Aufruf ist dafür auf die EU-Endpunkte zu beschränken; der globale Endpunkt gibt keine Residenz-Garantie.

  • Günstigste und schnellste Stufe der Familie - für Massenläufe über viele Belege gebaut
  • Über den EU-Endpunkt der Plattform aufrufbar, Verarbeitung in der EU zugesagt

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Über uns, sobald der Anbieter freischaltet

Die Verschwiegenheitsvereinbarung nach § 203 StGB ist gezeichnet. Ohne Speicherung beim Anbieter (Zero Retention) richten wir den Weg ein, sobald der Anbieter das zugesagt hat - bei Microsoft mit der Ausnahme von der Missbrauchsüberwachung, die in der Regel Monate dauert. Bis dahin sind Speicherung und Sichtung durch den Anbieter nicht ausgeschlossen.

Bedingt möglich

Für diese Modelle trägt die Kette, aber ein Glied liegt nicht bei uns - es liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können das im eigenen Setup prüfen lassen; was genau offen ist und wer es schließt, sagen wir Ihnen im Gespräch. Alles, was an uns hing, ist gezeichnet.

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Datenextraktion aus Belegen und Unterlagen

Welche KI-Modelle eignen sich in der Kanzlei für „Datenextraktion aus Belegen und Unterlagen"?

Als Empfehlung nennen wir ausschließlich Modelle mit dem § 203-Status gedeckt, die über uns ohne Speicherung beim Anbieter laufen: Claude Haiku, Gemini Flash, Mistral, Qwen Bildverstehen, Gemma, Phi, Gemini Flash Lite. Gedeckt heißt: Beim Bezug über uns ist die Verpflichtungskette geschlossen - Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB in Textform, Kettenverpflichtung auf die Subunternehmer, Auftragsverarbeitungsvertrag. Dasselbe Modell direkt beim Hersteller bezogen ist eine andere Lage.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Ein Offenbaren im Sinne des § 203 Abs. 1 StGB liegt vor; erlaubt ist es nach § 43e Abs. 1 BRAO und § 203 Abs. 3 S. 2 StGB, soweit es für die Inanspruchnahme der Dienstleistung erforderlich ist. Wie streng die Erforderlichkeit zu lesen ist, ist gerichtlich nicht abschließend geklärt: Die DAV-Stellungnahme SN 32/2025 verlangt zumutbare Sicherungsmaßnahmen ohne technischen Zugriffsausschluss, der BRAK-Leitfaden 12/2024 ist bei der Erforderlichkeit strenger und hält die Übermittlung von Mandatsgeheimnissen an Sprachmodelle nach aktuellem Stand der Technik nicht für erforderlich. Wir bauen deshalb so, dass die Kette auch nach der strengeren Lesart trägt: verpflichtete Mitwirkende, dokumentierte Zugriffspfade, keine Klartext-Sichtung im Regelbetrieb.

Was bedeutet „bedingt möglich"?

Bedingt heißt: Die Kette trägt, aber ein Glied liegt nicht bei uns - es liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag. Alles, was an uns hing, ist gezeichnet. Was im Einzelfall offen ist und wer es schließt, sagen wir Ihnen im Gespräch, bevor Sie sich binden.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren