Zum Inhalt springen

203er-Modellkatalog · Aufgabenklasse

Datenextraktion aus Belegen und Unterlagen mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Wofür wir diese Klasse empfehlen

Dasselbe Fähigkeitsprofil trägt in jedem Beruf eine andere Arbeit. Deshalb steht die Aufgabe hier nach Berufsgruppe getrennt - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

Für Rechtsanwälte

  • Beträge, Daten und Beteiligte aus Anlagenkonvoluten für die Sachverhaltsdarstellung erfassen
  • Fristen und Termine aus zugestellten Schriftstücken für die Fristenkontrolle herausziehen
  • Forderungsaufstellungen aus Kontoauszügen für die Zwangsvollstreckung strukturieren

Für Steuerberater

  • Rechnungsnummern, Beträge und Leistungszeiträume aus Eingangsbelegen für die Buchung übernehmen
  • Fehlende Pflichtangaben auf Eingangsrechnungen als Auffälligkeiten-Liste zusammenstellen
  • Lohnunterlagen und Stundenaufstellungen für die Abrechnung strukturiert erfassen
  • Kontoauszüge und Kassenberichte für den Abgleich mit der Buchführung aufbereiten

Für Wirtschaftsprüfer

  • Saldenbestätigungen und Auskünfte Dritter für den Abgleich mit den Konten erfassen
  • Stichprobenpositionen aus Inventurlisten für die Arbeitspapiere strukturiert übernehmen
  • Kennzahlen aus den Abschlussunterlagen für die analytische Weiterverarbeitung aufbereiten

Für Ärzte und Heilberufe

  • Werte aus Laborbögen und Fremdbefunden für die Behandlungsdokumentation strukturiert übernehmen
  • Leistungsziffern nach GOÄ oder EBM aus der Behandlungsdokumentation zusammenstellen
  • Angaben aus Überweisungs- und Aufnahmeformularen in die Karteikarte übertragen

Für Private Krankenversicherer

  • Positionen, Ziffern und Steigerungssätze aus eingereichten Heilkostenrechnungen erfassen
  • Belege eines Leistungsantrags nach Leistungsart und Abrechnungszeitraum sortieren
  • Angaben aus Antrags- und Schadenformularen für die Fallanlage strukturiert übernehmen

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 7 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus - bewertet nach unserem Bezugswege-Dossier (Stand 22.07.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Haiku

gedeckt

Anthropic

Die kompakte, sehr schnelle Stufe der Claude-Familie von Anthropic für Aufgaben in Serie: Belege auslesen, Betreffzeilen normieren, Stichworte ziehen, kurze Antworten vorbereiten - überall dort, wo sich jede Sekunde Wartezeit mit der Stückzahl multipliziert. Geschlossen ist die Vertragskette allein über Google Vertex AI: Dort hat der Plattform-Betreiber eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, dienstgebunden und plattformweit, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Es hängt also am Bezugsweg - über Amazon Bedrock fehlt ein zeichenbares Standard-Dokument zur Verschwiegenheit, und der Weg über Azure, der Bezug direkt beim Hersteller sowie der frei zugängliche Zugang tragen für Mandatsdaten nicht.

  • Kompakte, schnelle Stufe für Extraktion, Korrespondenz und hohe Volumina
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Speicherfreiheit wählbar

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemini Flash

gedeckt

Google

Das schnelle Allzweck-Modell aus der Gemini-Familie von Google: Es liest lange Dokumente am Stück, fasst sie zusammen und beantwortet Rückfragen zum selben Text, ohne dass er erneut hochgeladen werden muss. Neben Text verarbeitet es Scans und Bilder, was es für Akten- und Belegarbeit brauchbar macht. Der geprüfte Bezugsweg ist Google Vertex AI, und auf ihm ist die Vertragskette geschlossen: Die Verschwiegenheitsvereinbarung nach § 203 StGB des Plattform-Betreibers ist gezeichnet, dienstgebunden für alle Modelle der Plattform, davor steht die Verpflichtung nach § 203 Abs. 4 StGB. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein zwingend dazu.

  • Großes Kontextfenster und Multimodalität für Akten-, Tabellen- und Beleg-Arbeit
  • Maximale No-Persistence-Konfiguration am EU-Endpunkt konfigurierbar (kein Caching, kein Abuse Monitoring)

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Mistral Small

gedeckt

Mistral AI

Die kompakte, latenzarme Stufe des europäischen Herstellers Mistral, zugeschnitten auf Aufgaben in Serie: Pflichtangaben aus Eingangsbelegen ziehen, Standardkorrespondenz vorbereiten, gleichartige Dokumente vorsortieren. Für Berufsgeheimnisse ist die Vertragskette gleich auf drei Wegen geschlossen: im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum, über die Open Telekom Cloud, deren gezeichnete Verschwiegenheitsvereinbarung nach § 203 StGB ausdrücklich die AI Foundation Services erfasst, sowie über Google Vertex AI mit dienstgebundener Vereinbarung. Über IONOS steht die produktbezogene Bestätigung der Verschwiegenheitsklausel dagegen noch aus.

  • Kompaktes, latenzarmes Modell für Extraktion und Korrespondenz-Entwürfe
  • Europäischer Modellhersteller mit offenen Gewichten

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemma

gedeckt

Google

Googles offene Modellreihe in kompakter Größe: schnell, sparsam und mit solider deutscher Sprachqualität - im MÖVE-Benchmark der Bundesdruckerei auf deutschsprachigem Behörden- und Rechtsmaterial führt sie das Feld mit an, gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit. Weil die Gewichte offen sind, ist die Kette gleich auf vier Wegen geschlossen: über einen deutschen EU-Betreiber, über die Open Telekom Cloud, wo T-Systems dieses Modell selbst in Deutschland betreibt, und im dedizierten Betrieb auf reservierter Hardware, bei dem allein der Rechenzentrumsbetreiber über § 203 Abs. 4 StGB zu verpflichten ist. Beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt gar kein Dritter mehr mit.

  • Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
  • Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Phi

gedeckt

Microsoft

Microsofts kleine Modellreihe mit offener Lizenz, ergänzt um eine Variante mit Bildverstehen und eine auf Herleitung ausgelegte Stufe. Das ist die Klasse für Fleißarbeit an Belegen: Rechnungsdaten auslesen, Pflichtangaben prüfen, Scans erfassen - sparsam im Betrieb, für lange Schriftsätze aber zu klein. Weil die Gewichte offen vorliegen, endet die Verarbeitung dort, wo das Modell läuft. Im dedizierten Betrieb auf reservierter Hardware in einem deutschen Rechenzentrum ist die Kette deshalb geschlossen; gebunden ist dann der Rechenzentrumsbetreiber, über die Verpflichtung nach § 203 Abs. 4 StGB. Beim Betrieb auf eigener Hardware wirkt überhaupt kein Dritter mit, dann stellt sich die Offenbarungsfrage des § 203 nicht.

  • MIT-Lizenz - Betrieb, Änderung und Weitergabe ohne Rückfrage beim Hersteller
  • Klein genug für eine dedizierte Instanz mit geringen Betriebskosten

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

ChatGPT mini

gedeckt

OpenAI

Die mittlere Größenklasse der GPT-Reihe von OpenAI, auf Durchsatz und Kosten geschnitten: dieselbe Familie, dieselbe Bedienung und derselbe Antwortstil wie die große Klasse, nur schneller und sparsamer - die Arbeitsstufe für alles, was in Menge anfällt. Berufsrechtlich trägt der Bezug über Azure: Die Verarbeitung bleibt in der EU, die Ablage im Ruhezustand in der gewählten Azure-Geografie, und die Verschwiegenheitslinie ist gezeichnet - sie erfasst die von Azure verkauften Modelle, zu denen diese Reihe laut Dokumentation zählt. Auf diesem Weg ist die Kette nach § 203 StGB damit geschlossen.

  • Deutlich günstiger und schneller als die große Klasse - die passende Wahl für Aufgaben in Menge
  • Gleiche Vertrags- und Residenz-Lage wie die große Klasse: EU-Verarbeitung, gezeichnete Verschwiegenheitsverpflichtung

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

ChatGPT kompakt

gedeckt

OpenAI

Die kleinste Größenklasse der GPT-Reihe von OpenAI, nicht für Würdigung und Entwurf gedacht, sondern für die maschinellen Zwischenschritte einer Akte: Felder aus Belegen ziehen, Dokumente klassifizieren, Listen vereinheitlichen. Wo das Ergebnis ohnehin geprüft wird, ist sie die sparsamste Stufe der Familie. Der tragende Bezugsweg ist Azure: Dort wird das Modell von der Plattform selbst verkauft und betrieben, die Verarbeitung bleibt in der EU, und die Verschwiegenheitsverpflichtung nach § 203 StGB liegt in Textform gezeichnet vor - die Kette ist auf diesem Weg geschlossen. Das im Standard aktive Abuse-Monitoring ist gesondert zu klären.

  • Niedrigste Kosten- und Latenzstufe der Familie - geeignet für Massenschritte in einer Verarbeitungskette
  • EU-Verarbeitung in sieben EU-Regionen; gleiche Vertragslinie wie die großen Klassen

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Mistral Medium

gedeckt

Mistral AI

Die mittlere Ausbaustufe des französischen Herstellers Mistral AI, angesiedelt zwischen der großen Stufe und den kompakten Modellen. Sie passt zu Aufgaben, die in Menge anfallen, aber mehr Sorgfalt verlangen als reines Auslesen: Zusammenfassungen, Korrespondenz-Entwürfe, Vorprüfungen. Für Berufsgeheimnisse tragen zwei Wege, und auf beiden ist die Kette geschlossen: über Azure und über Google Vertex AI - auf beiden liegt die Verschwiegenheitsverpflichtung nach § 203 StGB gezeichnet vor. Beide Male steht ein US-Konzern als Plattformbetreiber in der Kette, und die EU-Bindung ist per Organisationsrichtlinie zu erzwingen.

  • Ausgewogenes Verhältnis von Kosten, Antwortzeit und Qualität für Aufgaben in Menge
  • Von der Plattform selbst verkauft und betrieben - dieselbe Vertrags- und Residenz-Lage wie die übrigen von Azure verkauften Modelle

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Gemini Flash Lite

gedeckt

Google

Die kompakteste Stufe der Gemini-Familie von Google, für Volumenarbeit gebaut: Belege sortieren, Felder aus Formularen ziehen, Posteingang klassifizieren, Standardkorrespondenz vorbereiten. Schriftsatzentwürfe und lange Herleitungen gehören auf eine größere Stufe der Familie. Bezogen wird sie über Google Vertex AI, und auf diesem Weg ist die Vertragskette geschlossen: Der Plattform-Betreiber hat eine Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet - dienstgebunden, also nicht an ein einzelnes Modell geknüpft -, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Der Aufruf ist dafür auf die EU-Endpunkte zu beschränken; der globale Endpunkt gibt keine Residenz-Garantie.

  • Günstigste und schnellste Stufe der Familie - für Massenläufe über viele Belege gebaut
  • Über den EU-Endpunkt der Plattform aufrufbar, Verarbeitung in der EU zugesagt

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Mistral OCR

gedeckt

Mistral AI

Mistral OCR liest Dokumente aus - gescannte Schriftsätze, Rechnungen, Tabellen, handschriftliche Vermerke - und gibt strukturierten Text samt Layout zurück; ohne diesen Schritt kann kein Modell mit einer nur als Bild vorliegenden Akte arbeiten. Bezogen wird es über Google Vertex AI, und dort ist die Kette geschlossen: Die gezeichnete Verschwiegenheitsvereinbarung nach § 203 StGB des Plattform-Betreibers ist dienstgebunden und erfasst ausdrücklich auch Modelle Dritter, die Verarbeitung während der Anfrage ist für die EU und für die Niederlande zugesagt. Das wiegt hier besonders schwer, weil eine OCR-Strecke vollständige Akten durchreicht und keine Auszüge.

  • Auslesen von Scans, Belegen und Tabellen mit Layout-Erhalt - der Vorschritt für jede Aktenarbeit
  • Verarbeitung in der EU und in den Niederlanden zugesagt, europäischer Modellhersteller

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Kimi

ungedeckt

Moonshot AI

Ein sehr großes offenes Modell mit Schwerpunkt auf Code und langen, mehrschrittigen Aufgaben. Stark ist es dort, wo aus eigenen Beständen etwas herausgerechnet werden soll: wiederkehrende Auswertungen, strukturierte Extraktion aus großen Mengen, Vorgänge über viele Zwischenschritte hinweg. Die deutsche Rechtssprache trifft es weniger sicher als die europäischen Modelle. Berufsrechtlich trägt genau ein Weg, dieser aber vollständig: Bei der EU-Betreiber offener Modelle, dem deutschen Betreiber, ist die Zusatzvereinbarung nach § 203 StGB gezeichnet - Verschwiegenheitsverpflichtung in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf die Subunternehmer, Inferenz in Europa. Zum Hersteller außerhalb der EU fließen dabei keine Daten.

  • Sehr große offene Modellklasse für mehrschrittige Aufgaben und Auswertungs-Code
  • Läuft über die Gosign-Kette in europäischen Rechenzentren, ohne Datenfluss zum Hersteller

Verarbeitung: auf Anfrage

Stärken, Grenzen und Einordnung auf der Modell-Seite

Bedingt möglich

Für diese Modelle trägt die Kette, aber ein Glied liegt nicht bei uns - es liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können das im eigenen Setup prüfen lassen; was genau offen ist und wer es schließt, sagen wir Ihnen im Gespräch. Alles, was an uns hing, ist gezeichnet.

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Datenextraktion aus Belegen und Unterlagen

Welche KI-Modelle eignen sich in der Kanzlei für „Datenextraktion aus Belegen und Unterlagen"?

Als Empfehlung nennen wir ausschließlich Modelle mit dem § 203-Status gedeckt: Claude Haiku, Gemini Flash, Mistral Small, Gemma, Phi, ChatGPT mini, ChatGPT kompakt, Mistral Medium, Gemini Flash Lite, Mistral OCR, Kimi. Gedeckt heißt: Beim Bezug über uns ist die Verpflichtungskette geschlossen - Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB in Textform, Kettenverpflichtung auf die Subunternehmer, Auftragsverarbeitungsvertrag. Dasselbe Modell direkt beim Hersteller bezogen ist eine andere Lage.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Ein Offenbaren im Sinne des § 203 Abs. 1 StGB liegt vor; erlaubt ist es nach § 43e Abs. 1 BRAO und § 203 Abs. 3 S. 2 StGB, soweit es für die Inanspruchnahme der Dienstleistung erforderlich ist. Wie streng die Erforderlichkeit zu lesen ist, ist gerichtlich nicht abschließend geklärt: Die DAV-Stellungnahme SN 32/2025 verlangt zumutbare Sicherungsmaßnahmen ohne technischen Zugriffsausschluss, der BRAK-Leitfaden 12/2024 stellt auf die Möglichkeit der Kenntnisnahme ab. Wir bauen deshalb so, dass die Kette auch nach der strengeren Lesart trägt: verpflichtete Mitwirkende, dokumentierte Zugriffspfade, keine Klartext-Sichtung im Regelbetrieb.

Was bedeutet „bedingt möglich"?

Bedingt heißt: Die Kette trägt, aber ein Glied liegt nicht bei uns - es liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag. Alles, was an uns hing, ist gezeichnet. Was im Einzelfall offen ist und wer es schließt, sagen wir Ihnen im Gespräch, bevor Sie sich binden.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren