203er-Modellkatalog · Aufgabenklasse

Datenextraktion aus Belegen und Unterlagen mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Zu den Empfehlungen Gespräch vereinbaren

Welche Aufgaben diese Klasse abdeckt

Die Klasse bündelt Aufgaben mit demselben Fähigkeitsprofil - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

Rechnungsnummern, Beträge und Leistungszeiträume aus Eingangsbelegen extrahieren
Fehlende Pflichtangaben nach § 14 UStG als Auffälligkeiten-Liste zusammenstellen
Kennzahlen aus Unterlagen für die Weiterverarbeitung strukturieren

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 6 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus - bewertet nach unserem Bezugswege-Dossier (Stand 22.07.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Haiku

gedeckt · Google-EU-Plattform

Anthropic

Claude Haiku ist die kompakte, schnelle Stufe der Standard-Claude-Familie von Anthropic für Extraktion, Korrespondenz und hohe Volumina. Über die Google-EU-Plattform betreibt Google die Inferenz ohne Content-Zugriff durch Google oder Anthropic; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

Kompakte, schnelle Stufe für Extraktion, Korrespondenz und hohe Volumina
Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Gemini-Familie

gedeckt · Google-EU-Plattform

Google

Gemini ist die Modellfamilie von Google mit großem Kontextfenster und Multimodalität für Akten- und Beleg-Arbeit. Der Bezugsweg läuft über die Google-EU-Plattform in der No-Persistence-Konfiguration (EU-Endpunkt, Caching deaktiviert, kein Abuse Monitoring); da Google keine § 203-Verschwiegenheitsurkunde stellt, schließt die Gosign-Kette mit eigener Abs.-4-Urkunde die Vertragslücke. Je Kunden-Projekt ist eine eigene Abuse-Monitoring-Exception zu beantragen - der Status dieser Kombination ist deshalb bedingt.

Großes Kontextfenster und Multimodalität für Akten-, Tabellen- und Beleg-Arbeit
Maximale No-Persistence-Konfiguration am EU-Endpunkt konfigurierbar (kein Caching, kein Abuse Monitoring)

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (EU-Endpunkt)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition ist von der Exception unberührt - Art.-44-Baustein Pflicht.

203er-Status je Bezugsweg auf der Modell-Seite

Mistral Small 3

gedeckt · Gosign-DE

Mistral AI

Mistral Small 3 ist ein kompaktes, latenzarmes Modell des europäischen Herstellers Mistral AI. Es eignet sich für Extraktions- und Korrespondenz-Aufgaben mit hohem Volumen und ist managed aus deutschen Telekom-Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung beziehbar.

Kompaktes, latenzarmes Modell für Extraktion und Korrespondenz-Entwürfe
Europäischer Modellhersteller mit offenen Gewichten

Deutsche Rechenzentren über die Gosign-Kette

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere)

Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Gemma

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

Google

Gemma ist Googles Modellreihe mit offenen Gewichten. Für deutsche Rechts- und Verwaltungstexte ist sie besonders interessant: Im MÖVE-Benchmark der Bundesdruckerei, der ausdrücklich auf deutschsprachigem Behörden- und Rechtsmaterial misst, führt Gemma das Feld mit an. Das ist der belastbarste Leistungsnachweis dieses Katalogs für deutschsprachige Facharbeit - gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit.

Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

Bedingt möglich - mit diesen Bedingungen

Diese Kombinationen tragen die 203er-Argumentation nur mit den benannten Zusatzbedingungen. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können sie im eigenen Setup prüfen lassen - der Bedingungstext steht deshalb ungekürzt hier:

Microsoft Copilot

bedingt · M365 Copilot

Für Kanzleien, die Microsoft 365 bereits einsetzen, ist Copilot der kürzeste Weg - die KI sitzt dort, wo die Akte ohnehin liegt. Microsoft sagt dafür zu: keine Nutzung Ihrer Eingaben für das Modelltraining, EU-Verkehr innerhalb der EU-Datengrenze, und die menschliche Sichtung im Rahmen der Missbrauchsüberwachung ist für Copilot abbestellt - diese letzte Zusage macht kein anderer Anbieter dieses Katalogs. Die Verschwiegenheitsverpflichtung selbst ist ein separates Dokument, das Professional Secrecy Amendment (Germany), abzuschließen über einen CSP-Partner. Ob es die KI-Dienste und deren Subunternehmer erfasst, dokumentiert Microsoft öffentlich nicht - wir klären es für Ihr Setup schriftlich, bevor Sie zusagen. Ein Punkt bleibt in Ihrer Hand: Werden im Tenant Anthropic-Modelle zugeschaltet, verlässt der Verkehr die EU-Datengrenze; das steuert Ihre Administration.

Datenregion: EU-Datengrenze · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette - die Auslandsschranke bleibt eigener Prüfpunkt; das Amendment ist die Vertragslinie, ihre Reichweite auf die KI-Dienste der offene Punkt.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Haiku

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Datenextraktion aus Belegen und Unterlagen

Welche KI-Modelle eignen sich in der Kanzlei für „Datenextraktion aus Belegen und Unterlagen"?

Als Empfehlung spielen wir ausschließlich Kombinationen mit dem 203er-Status gedeckt aus: Claude Haiku (Google-EU-Plattform); Gemini-Familie (Google-EU-Plattform); Mistral Small 3 (Gosign-DE); Gemma (Gosign-EU, Eigenbetrieb). Der Status gilt der Kombination aus Modell und Bezugsweg, nie dem Modell allein - dieselben Modelle sind über andere Wege anders zu bewerten.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Nach der DAV-Linie (SN 32/2025) liegt bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff schon kein Offenbaren im Sinne des § 203 Abs. 1 StGB vor - gerichtlich ist die Frage nicht abschließend geklärt. Deshalb hängt jede Empfehlung auf dieser Seite an einer benannten Vertrags- und Technikkette je Bezugsweg, und die fachliche Würdigung der Ergebnisse bleibt vollständig beim Berufsträger.

Was bedeutet „bedingt möglich" bei den weiteren Kombinationen?

Bedingt heißt: Die Kombination trägt nur mit den benannten Zusatzbedingungen, etwa der Verifikation eines Vertrags-Geltungsbereichs oder einer projektgebundenen Konfigurations-Ausnahme. Auf dieser Seite betrifft das Microsoft Copilot, Claude Haiku. Jede Bedingung steht im Volltext im Abschnitt „Bedingt möglich" - ein Status erscheint nie ohne seinen Bezugsweg.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren