203er-Modellkatalog · Aufgabenklasse

Schriftsatz- und Entwurfsarbeit mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Zu den Empfehlungen Gespräch vereinbaren

Welche Aufgaben diese Klasse abdeckt

Die Klasse bündelt Aufgaben mit demselben Fähigkeitsprofil - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

  • Klageerwiderung gliedern und Bestreitens-Punkte zusammenstellen
  • Standard-Passagen für Schriftsätze entwerfen
  • Jahresabschluss-Anhang nach §§ 284 ff. HGB als Rohfassung entwerfen
  • Prüfungsdokumentation strukturieren und Feststellungen vorformulieren

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 6 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus - bewertet nach unserem Bezugswege-Dossier (Stand 22.07.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Opus

gedeckt · Google-EU-Plattform

Anthropic

Claude Opus ist die leistungsstärkste Stufe der Standard-Claude-Familie von Anthropic für komplexe Analyse- und Entwurfsarbeit. Über die Google-EU-Plattform betreibt Google die Inferenz, ohne dass Google oder Anthropic Content-Zugriff erhalten; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

  • Leistungsstärkste Stufe der Standard-Claude-Familie für komplexe Analyse- und Entwurfsarbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Sonnet

gedeckt · Google-EU-Plattform

Anthropic

Claude Sonnet ist die ausgewogene Stufe der Standard-Claude-Familie von Anthropic - Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit. Über die Google-EU-Plattform betreibt Google die Inferenz ohne Content-Zugriff durch Google oder Anthropic; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

  • Ausgewogene Stufe aus Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Llama 3.3

gedeckt · Gosign-EU gedeckt · Gosign-DE

Meta

Llama 3.3 ist ein offenes Text-Modell von Meta für Zusammenfassung, Entwurfsarbeit und Korrespondenz. Für Berufsgeheimnisträger ist es auf beiden CLOUD-Act-freien Bezugswegen verfügbar: als EU-Inferenz über die Gosign-Kette (EU-Inferenz) (Llama 3.3 70B, daneben die kompakte Variante Llama 3.1 8B) mit § 203-Zusatzvereinbarung des Betreibers - und managed aus deutschen Telekom-Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung. In beiden Ketten steht kein US-Cloud-Betreiber.

  • Bewährtes offenes Text-Modell für Zusammenfassung und Entwurfsarbeit
  • Offene Gewichte - Betrieb ohne US-Cloud in der Kette möglich

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Deutsche Rechenzentren über die Gosign-Kette

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere)

Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Mistral 4

gedeckt · Gosign-EU

Mistral AI

Mistral ist der führende europäische Modellhersteller; die hier geführte Ausbaustufe stammt aus dem Angebot des EU-Inferenz-Anbieters, der sie als „Mistral 4 119B" listet. Diese Bezeichnung entspricht keiner Zeile der offiziellen Mistral-Modellübersicht - wir nennen sie so, wie der Betreiber sie führt, und klären die genaue Modellzuordnung vor jeder Zusage mit ihm. Fachlich geht es um die große offene Mistral-Klasse für anspruchsvolle Entwurfs-, Analyse- und Korrespondenz-Aufgaben, mit europäischem Hersteller und europäischem Betreiber in einer Kette.

  • Große offene Modellklasse für anspruchsvolle Entwurfs- und Analyse-Arbeit
  • Europäischer Modellhersteller mit offenen Gewichten - durchgängig europäische Kette

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Apertus

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

Swiss AI Initiative (EPFL, ETH Zürich)

Apertus ist das transparenteste Modell dieses Katalogs: Offengelegt sind nicht nur die Gewichte, sondern auch Trainingsdaten und Verfahren - entwickelt von ETH Zürich und EPFL. Für eine Kanzlei, die gegenüber Mandanten oder der Aufsicht belegen können will, woher ihr Modell kommt und worauf es trainiert wurde, ist das ein Argument, das kein proprietäres Modell liefern kann.

  • Vollständig offengelegt - Gewichte, Trainingsdaten und Verfahren sind belegbar
  • Öffentlich-akademische Herkunft statt Anbieter-Blackbox

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

GPT-OSS

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

OpenAI

GPT-OSS ist das Modell mit offenen Gewichten von OpenAI - nicht zu verwechseln mit ChatGPT. Der Antwortstil ist verwandt, der Betrieb aber ein völlig anderer: Das Modell läuft bei einem europäischen Anbieter oder im eigenen Haus, nicht bei OpenAI. Für Kanzleien, deren Team den gewohnten Ton will, ohne den Weg über einen US-Dienst zu gehen, ist es die nächstliegende Entsprechung - und die einzige, bei der derselbe Hersteller auf beiden Seiten der Zulässigkeitsfrage steht.

  • Offene Gewichte ohne Lizenzeinschränkungen - Betrieb in Europa oder im eigenen Haus
  • Vertrauter Antwortstil für Teams, die OpenAI-Modelle gewohnt sind

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

Bedingt möglich - mit diesen Bedingungen

Diese Kombinationen tragen die 203er-Argumentation nur mit den benannten Zusatzbedingungen. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können sie im eigenen Setup prüfen lassen - der Bedingungstext steht deshalb ungekürzt hier:

ChatGPT

bedingt · Azure

Kanzleien mit eigenem Microsoft-Vertrag beziehen ChatGPT über den Azure-Dienst, verpflichtend im Deployment-Typ EU Data Zone. Die Vertragslinie dafür ist das Professional Secrecy Amendment (Germany), das über einen CSP-Partner geschlossen wird - Microsoft ist der einzige große Anbieter, der überhaupt ein solches Instrument führt. Zwei Punkte dokumentiert Microsoft öffentlich nicht: ob das Amendment die KI-Dienste mit erfasst, und ob Ihr Tenant für die Abschaltung des menschlichen Prompt-Reviews in Frage kommt. Beides klären wir vor Ihrer Zusage schriftlich mit Microsoft und begleiten den Antrag - das ist unsere Leistung auf diesem Weg. Was wir nicht können: Microsoft die Antwort abnehmen. Deshalb steht hier bedingt und nicht gedeckt.

Datenregion: EU Data Zone (EU-only-Processing) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

203er-Status je Bezugsweg auf der Modell-Seite

ChatGPT

bedingt · Direktbezug

OpenAI bietet für die API-Plattform sowie ChatGPT Enterprise und Edu eine europäische Datenresidenz an, für europäische API-Projekte zusammen mit Zero Data Retention; freigeschaltet wird das über den Vertrieb, nicht selbst buchbar. Für ChatGPT Enterprise betrifft die Residenz die Speicherung, nicht die Verarbeitung. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet OpenAI nicht an - dieser Baustein der Kette fehlt und muss anderweitig gestellt werden.

Datenregion: EU (Speicherung; Verarbeitung je nach Produkt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eröffnet; ohne § 203-Verpflichtung des Anbieters trägt allein die Kette aus Redaktion und Gosign-Verpflichtung.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Opus

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Sonnet

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

Llama 3.3

bedingt · IONOS

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

203er-Status je Bezugsweg auf der Modell-Seite

GPT-OSS

bedingt · IONOS

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

203er-Status je Bezugsweg auf der Modell-Seite

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Schriftsatz- und Entwurfsarbeit

Welche KI-Modelle eignen sich in der Kanzlei für „Schriftsatz- und Entwurfsarbeit"?

Als Empfehlung spielen wir ausschließlich Kombinationen mit dem 203er-Status gedeckt aus: Claude Opus (Google-EU-Plattform); Claude Sonnet (Google-EU-Plattform); Llama 3.3 (Gosign-EU, Gosign-DE); Mistral 4 (Gosign-EU); Apertus (Gosign-EU, Eigenbetrieb); GPT-OSS (Gosign-EU, Eigenbetrieb). Der Status gilt der Kombination aus Modell und Bezugsweg, nie dem Modell allein - dieselben Modelle sind über andere Wege anders zu bewerten.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Nach der DAV-Linie (SN 32/2025) liegt bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff schon kein Offenbaren im Sinne des § 203 Abs. 1 StGB vor - gerichtlich ist die Frage nicht abschließend geklärt. Deshalb hängt jede Empfehlung auf dieser Seite an einer benannten Vertrags- und Technikkette je Bezugsweg, und die fachliche Würdigung der Ergebnisse bleibt vollständig beim Berufsträger.

Was bedeutet „bedingt möglich" bei den weiteren Kombinationen?

Bedingt heißt: Die Kombination trägt nur mit den benannten Zusatzbedingungen, etwa der Verifikation eines Vertrags-Geltungsbereichs oder einer projektgebundenen Konfigurations-Ausnahme. Auf dieser Seite betrifft das ChatGPT, Claude Opus, Claude Sonnet, Llama 3.3, GPT-OSS. Jede Bedingung steht im Volltext im Abschnitt „Bedingt möglich" - ein Status erscheint nie ohne seinen Bezugsweg.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren