Zum Inhalt springen

203er-Modellkatalog · Aufgabenklasse

Schriftsatz- und Entwurfsarbeit mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Wofür wir diese Klasse empfehlen

Dasselbe Fähigkeitsprofil trägt in jedem Beruf eine andere Arbeit. Deshalb steht die Aufgabe hier nach Berufsgruppe getrennt - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

Für Rechtsanwälte

  • Klageerwiderung gliedern und die Bestreitens-Punkte zu den einzelnen Anspruchsvoraussetzungen zusammenstellen
  • Wiederkehrende Standard-Passagen für Schriftsätze aus früheren Verfahren als Textbausteine entwerfen
  • Sachverhaltsdarstellung für einen Antrag chronologisch und mit Beweisangeboten vorformulieren
  • Rohfassung eines Aktenvermerks zur Beweislage für die interne Abstimmung erstellen

Für Notare

  • Urkundenentwurf aus den Angaben der Beteiligten und dem Haus-Muster als Rohfassung aufsetzen
  • Vollzugsanschreiben an Grundbuchamt und Registergericht vorformulieren
  • Belehrungshinweise für die Urkundsverhandlung stichpunktartig vorbereiten
  • Entwurf einer Vollmacht oder Verfügung nach den Vorgaben der Beteiligten strukturieren

Für Steuerberater

  • Anhang zum Jahresabschluss aus den Angaben der Buchführung als Rohfassung entwerfen
  • Einspruchsbegründung gegen einen Steuerbescheid gliedern und die Streitpunkte vorformulieren
  • Stellungnahme zu Prüferanfragen aus der Betriebsprüfung als Entwurf aufsetzen
  • Textteile des Lageberichts aus der Vorjahresfassung fortschreiben und Lücken markieren

Für Wirtschaftsprüfer

  • Prüfungsdokumentation strukturieren und Feststellungen zu den einzelnen Prüffeldern vorformulieren
  • Textteile des Prüfungsberichts aus den Arbeitspapieren als Rohfassung zusammenstellen
  • Management Letter zu Schwachstellen im Kontrollumfeld im Entwurf ausarbeiten
  • Prüfungsplanung mit Zeitplan, Prüffeldern und Wesentlichkeitsüberlegungen als Gerüst anlegen

Für Ärzte und Heilberufe

  • Arztbrief aus Aufnahmebefund, Verlauf und Medikationsplan als Rohfassung aufsetzen
  • Befundbericht für einen Kostenträger nach den Vorgaben des Formulars vorstrukturieren
  • Aufklärungsbogen und Patienteninformation zu einem Eingriff verständlich vorformulieren
  • Eingriffs- oder Verlaufsbericht aus den Notizen der Behandlung als Entwurf ausformulieren

Für Private Krankenversicherer

  • Anspruchsschreiben an einen Schädiger aus den Fallunterlagen des Regresses im Entwurf aufsetzen
  • Begründungsteil einer Leistungsentscheidung nach den vorliegenden Unterlagen vorformulieren
  • Stellungnahme für ein Beschwerde- oder Ombudsmannverfahren gliedern
  • Textbausteine für wiederkehrende Erstattungsfälle in der Rechnungsprüfung entwerfen

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 7 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus, die über uns ohne Speicherung beim Anbieter laufen - bewertet nach unserem Bezugswege-Dossier (Stand 26.09.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Opus

gedeckt

Anthropic

Die leistungsstärkste Stufe der Standard-Claude-Familie von Anthropic, gebaut für Textarbeit, bei der es auf Präzision ankommt: Sie hält lange Argumentationsketten sauber, arbeitet Widersprüche zwischen mehreren Dokumenten heraus und trifft im Deutschen einen Ton, der für Schriftsätze und Mandantenschreiben taugt. Berufsrechtlich entscheidet hier der Bezugsweg. Über Google Vertex AI ist die Vertragskette geschlossen: Der Plattform-Betreiber hat die Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, davor greift die Kettenverpflichtung nach § 203 Abs. 4 StGB. Über Amazon Bedrock fehlt trotz weitreichender technischer Zusagen ein zeichenbares Dokument für diese Verpflichtung; der direkte Bezug beim Hersteller und die frei zugänglichen Zugänge tragen Berufsgeheimnisse nicht.

  • Leistungsstärkste Stufe der Standard-Claude-Familie für komplexe Analyse- und Entwurfsarbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Claude Sonnet

gedeckt

Anthropic

Die mittlere Stufe der Standard-Claude-Familie von Anthropic und für viele der praktische Standard: nah an der Textqualität der großen Stufe, aber spürbar schneller und günstiger je Vorgang - sie trägt die tägliche Entwurfs- und Zusammenfassungsarbeit. Auch hier entscheidet der Bezugsweg: Über Google Vertex AI ist die Kette geschlossen, denn der Plattform-Betreiber hat eine dienstgebundene Verschwiegenheitsvereinbarung nach § 203 StGB gezeichnet, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über einen technischen Zwischenspeicher von wenigen Minuten hinaus. Über Amazon Bedrock ist die technische Zusage stark, ein zeichenbares Dokument für die Verschwiegenheitsverpflichtung fehlt jedoch; über Azure, direkt beim Hersteller und über die frei zugänglichen Zugänge besteht keine Deckung.

  • Ausgewogene Stufe aus Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), über uns mit Zero Retention

Verarbeitung: Drittland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Llama

gedeckt

Meta

Ein bewährtes offenes Textmodell von Meta für Zusammenfassung, Entwurfsarbeit und Korrespondenz. Weil die Gewichte offen vorliegen, gibt es keinen Modellhersteller, an den etwas übermittelt wird; bei komplexer juristischer Argumentation liegt die Textqualität unter den Claude-Stufen. Berufsrechtlich ist dieses Modell breit aufgestellt: Im dedizierten Betrieb auf reservierter Hardware in Deutschland und über Azure auf reservierter Kapazität ist die Kette jeweils geschlossen - das nach § 203 StGB nötige Glied, die Verschwiegenheitsverpflichtung des mitwirkenden Betreibers, liegt gezeichnet vor. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS steht die produktbezogene Bestätigung dieser Klausel dagegen noch aus.

  • Bewährtes offenes Text-Modell für Zusammenfassung und Entwurfsarbeit
  • Offene Gewichte - Betrieb ohne US-Cloud in der Kette möglich

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Mistral

gedeckt

Mistral AI

Mistral Small 4 des französischen Herstellers Mistral: ein Mixture-of-Experts-Modell mit 119 Mrd. Parametern, von denen je Token 6 Mrd. arbeiten (8 Mrd. mit Einbettungs- und Ausgabeschicht), mit langem Kontext, Text- und Bildeingabe und offenen Gewichten unter der Apache-Lizenz. Es trägt Entwurfs-, Analyse- und Korrespondenzarbeit ebenso wie Aufgaben in Serie, etwa Pflichtangaben aus Eingangsbelegen, arbeitet sauber auf Deutsch und Französisch und ist die naheliegende Wahl, wenn auch der Modellhersteller aus Europa kommen soll. Ab dem ersten Tag läuft es über die Gosign-Kette, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet: Dort ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, die Verschwiegenheitsverpflichtung liegt in Textform mit Belehrung über die Strafbarkeit vor und setzt sich als Kettenverpflichtung auf die Subunternehmer fort; die Inferenz bleibt in der EU, ohne US-Konzern in der Kette. Über die übrigen Wege dieses Eintrags läuft teils noch die ältere Stufe Small 3.

  • Mixture-of-Experts mit 119 Mrd. Parametern, je Token arbeiten 6 Mrd. - schnell genug für Aufgaben in Serie, groß genug für Entwurf und Analyse
  • Europäischer Modellhersteller mit offenen Gewichten unter Apache 2.0 - durchgängig europäische Kette

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Apertus

gedeckt

Swiss AI Initiative (EPFL, ETH Zürich)

Das transparenteste Modell dieses Katalogs, entwickelt an ETH Zürich und EPFL: Offengelegt sind nicht nur die Gewichte, sondern auch Trainingsdaten und Verfahren - ein Herkunftsnachweis, den geschlossene Modelle nicht bieten. Berufsrechtlich trägt es auf drei Wegen. Unter den offenen Modellen, die Gosign selbst in Deutschland hostet, ist die Zusatzvereinbarung nach § 203 StGB gezeichnet, mit Belehrung über die Strafbarkeit und Kettenverpflichtung auf die Subunternehmer. Im dedizierten Betrieb auf reservierter Hardware bindet dieselbe Kettenverpflichtung den Rechenzentrumsbetreiber. Und beim Betrieb auf eigener Hardware in den eigenen Räumen wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 gar nicht erst stellt.

  • Vollständig offengelegt - Gewichte, Trainingsdaten und Verfahren sind belegbar
  • Öffentlich-akademische Herkunft statt Anbieter-Blackbox

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

GPT-OSS

gedeckt

OpenAI

Das Modell mit offenen Gewichten von OpenAI - nicht zu verwechseln mit ChatGPT. Der Antwortstil trägt eine verwandte Handschrift, ausführen lässt es sich aber im eigenen Haus, statt es beim Hersteller aufzurufen; der Funktionsumfang bleibt hinter der großen ChatGPT-Klasse zurück. Für Berufsgeheimnisse sind drei unserer Wege tragfähig: Beim Betrieb auf eigener Hardware wirkt kein Dritter mit, sodass sich die Offenbarungsfrage des § 203 StGB gar nicht erst stellt; im dedizierten Betrieb auf reservierter Hardware und bei den von uns selbst gehosteten offenen Modellen schließt die gezeichnete Verschwiegenheitsverpflichtung des jeweiligen Betreibers die Kette. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Bei IONOS fehlt bislang die produktbezogene Bestätigung dieser Klausel.

  • Offene Gewichte ohne Lizenzeinschränkungen - Betrieb in Europa oder im eigenen Haus
  • Vertrauter Antwortstil für Teams, die OpenAI-Modelle gewohnt sind

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Muse Glimmer

gedeckt

Meta

Die kompakte Stufe von Metas Muse-Reihe, der Nachfolge der Llama-Linie: aus dem größeren Schwestermodell destilliert und unter freier Lizenz veröffentlicht, also ohne Nutzerobergrenze und ohne Zustimmungsvorbehalt des Herstellers. Sie reicht für Zusammenfassungen, Vermerke und Korrespondenz am eigenen Material und kommt dabei mit überschaubarer Hardware aus. Genau daraus folgt die berufsrechtliche Lage: Geschlossen ist die Kette im dedizierten Betrieb auf reservierter Hardware in Deutschland, wo allein der Rechenzentrumsbetreiber noch mitwirken kann und über § 203 Abs. 4 StGB gebunden ist - und beim Betrieb auf eigener Hardware, bei dem sich die Offenbarungsfrage des § 203 nicht stellt.

  • Apache 2.0 ohne Nutzerobergrenze - die Llama-Lizenz kannte eine Schwelle von 700 Millionen aktiven Nutzern
  • Läuft mit 30 Milliarden Parametern auf einer einzelnen Grafikkarte, also im dedizierten Betrieb

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

GLM

gedeckt

Z.ai (Zhipu AI)

Ein Modell mit offenen Gewichten, das im Artificial-Analysis-Index den höchsten Wert unter den offenen Modellen erreicht (Stand 08/2026); die Flash-Stufe steht unter MIT-Lizenz, das Flaggschiff unter einer eigenen Lizenz des Herstellers, der Trainingsschwerpunkt liegt auf Programmier- und Agentenaufgaben, nicht auf deutscher Rechtssprache. Ab dem ersten Tag steht es in jeder Instanz über die Gosign-Kette bereit, als eines der offenen Modelle, die Gosign selbst in Deutschland hostet; die Vertragskette ist dort geschlossen, ohne US-Konzern in der Kette. Es denkt vor jeder Antwort und ist das teuerste offene Modell dieses Wegs. Die Open Telekom Cloud führt das Modell ebenfalls, mit ihrer eigenen Standard-Vereinbarung nach § 203 StGB für ihre Kunden. Der dedizierte Betrieb auf reservierter Hardware und der Betrieb auf eigener Hardware scheitern hier nicht am Recht, sondern an der Ausstattung.

  • Die Flash-Stufe steht unter MIT-Lizenz, der freiesten der gängigen Modelllizenzen; das Flaggschiff hat eine eigene Lizenz des Herstellers
  • Höchster Wert im Artificial-Analysis-Index unter allen Modellen mit offenen Gewichten (Stand 08/2026)

Verarbeitung: Deutschland

Stärken, Grenzen und Einordnung auf der Modell-Seite

Über uns, sobald der Anbieter freischaltet

Die Verschwiegenheitsvereinbarung nach § 203 StGB ist gezeichnet. Ohne Speicherung beim Anbieter (Zero Retention) richten wir den Weg ein, sobald der Anbieter das zugesagt hat - bei Microsoft mit der Ausnahme von der Missbrauchsüberwachung, die in der Regel Monate dauert. Bis dahin sind Speicherung und Sichtung durch den Anbieter nicht ausgeschlossen.

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Schriftsatz- und Entwurfsarbeit

Welche KI-Modelle eignen sich in der Kanzlei für „Schriftsatz- und Entwurfsarbeit"?

Als Empfehlung nennen wir ausschließlich Modelle mit dem § 203-Status gedeckt, die über uns ohne Speicherung beim Anbieter laufen: Claude Opus, Claude Sonnet, Llama, Mistral, Apertus, GPT-OSS, Muse Glimmer, GLM. Gedeckt heißt: Beim Bezug über uns ist die Verpflichtungskette geschlossen - Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB in Textform, Kettenverpflichtung auf die Subunternehmer, Auftragsverarbeitungsvertrag. Dasselbe Modell direkt beim Hersteller bezogen ist eine andere Lage.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Ein Offenbaren im Sinne des § 203 Abs. 1 StGB liegt vor; erlaubt ist es nach § 43e Abs. 1 BRAO und § 203 Abs. 3 S. 2 StGB, soweit es für die Inanspruchnahme der Dienstleistung erforderlich ist. Wie streng die Erforderlichkeit zu lesen ist, ist gerichtlich nicht abschließend geklärt: Die DAV-Stellungnahme SN 32/2025 verlangt zumutbare Sicherungsmaßnahmen ohne technischen Zugriffsausschluss, der BRAK-Leitfaden 12/2024 ist bei der Erforderlichkeit strenger und hält die Übermittlung von Mandatsgeheimnissen an Sprachmodelle nach aktuellem Stand der Technik nicht für erforderlich. Wir bauen deshalb so, dass die Kette auch nach der strengeren Lesart trägt: verpflichtete Mitwirkende, dokumentierte Zugriffspfade, keine Klartext-Sichtung im Regelbetrieb.

Was bedeutet „bedingt möglich"?

Auf dieser Seite gibt es derzeit kein Modell mit dem Status bedingt. Wo er vorkommt, heißt er: Die Kette trägt, aber ein Glied liegt beim Plattform-Anbieter oder in Ihrem eigenen Vertrag.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren