203er-Modellkatalog · Aufgabenklasse

Mandanten- und Kundenkorrespondenz mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Zu den Empfehlungen Gespräch vereinbaren

Welche Aufgaben diese Klasse abdeckt

Die Klasse bündelt Aufgaben mit demselben Fähigkeitsprofil - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

  • Fristen-Erinnerungen und Unterlagen-Anforderungen entwerfen
  • Erläuterungs-Schreiben zu Bescheiden vorformulieren
  • Antwort-Entwürfe für wiederkehrende Anfragen erstellen

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 6 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus - bewertet nach unserem Bezugswege-Dossier (Stand 22.07.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Sonnet

gedeckt · Google-EU-Plattform

Anthropic

Claude Sonnet ist die ausgewogene Stufe der Standard-Claude-Familie von Anthropic - Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit. Über die Google-EU-Plattform betreibt Google die Inferenz ohne Content-Zugriff durch Google oder Anthropic; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

  • Ausgewogene Stufe aus Qualität und Durchsatz für die tägliche Entwurfs- und Zusammenfassungs-Arbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Haiku

gedeckt · Google-EU-Plattform

Anthropic

Claude Haiku ist die kompakte, schnelle Stufe der Standard-Claude-Familie von Anthropic für Extraktion, Korrespondenz und hohe Volumina. Über die Google-EU-Plattform betreibt Google die Inferenz ohne Content-Zugriff durch Google oder Anthropic; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

  • Kompakte, schnelle Stufe für Extraktion, Korrespondenz und hohe Volumina
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Llama 3.3

gedeckt · Gosign-EU gedeckt · Gosign-DE

Meta

Llama 3.3 ist ein offenes Text-Modell von Meta für Zusammenfassung, Entwurfsarbeit und Korrespondenz. Für Berufsgeheimnisträger ist es auf beiden CLOUD-Act-freien Bezugswegen verfügbar: als EU-Inferenz über die Gosign-Kette (EU-Inferenz) (Llama 3.3 70B, daneben die kompakte Variante Llama 3.1 8B) mit § 203-Zusatzvereinbarung des Betreibers - und managed aus deutschen Telekom-Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung. In beiden Ketten steht kein US-Cloud-Betreiber.

  • Bewährtes offenes Text-Modell für Zusammenfassung und Entwurfsarbeit
  • Offene Gewichte - Betrieb ohne US-Cloud in der Kette möglich

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Deutsche Rechenzentren über die Gosign-Kette

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere)

Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Mistral 4

gedeckt · Gosign-EU

Mistral AI

Mistral ist der führende europäische Modellhersteller; die hier geführte Ausbaustufe stammt aus dem Angebot des EU-Inferenz-Anbieters, der sie als „Mistral 4 119B" listet. Diese Bezeichnung entspricht keiner Zeile der offiziellen Mistral-Modellübersicht - wir nennen sie so, wie der Betreiber sie führt, und klären die genaue Modellzuordnung vor jeder Zusage mit ihm. Fachlich geht es um die große offene Mistral-Klasse für anspruchsvolle Entwurfs-, Analyse- und Korrespondenz-Aufgaben, mit europäischem Hersteller und europäischem Betreiber in einer Kette.

  • Große offene Modellklasse für anspruchsvolle Entwurfs- und Analyse-Arbeit
  • Europäischer Modellhersteller mit offenen Gewichten - durchgängig europäische Kette

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Mistral Small 3

gedeckt · Gosign-DE

Mistral AI

Mistral Small 3 ist ein kompaktes, latenzarmes Modell des europäischen Herstellers Mistral AI. Es eignet sich für Extraktions- und Korrespondenz-Aufgaben mit hohem Volumen und ist managed aus deutschen Telekom-Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung beziehbar.

  • Kompaktes, latenzarmes Modell für Extraktion und Korrespondenz-Entwürfe
  • Europäischer Modellhersteller mit offenen Gewichten

Deutsche Rechenzentren über die Gosign-Kette

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere)

Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Gemma

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

Google

Gemma ist Googles Modellreihe mit offenen Gewichten. Für deutsche Rechts- und Verwaltungstexte ist sie besonders interessant: Im MÖVE-Benchmark der Bundesdruckerei, der ausdrücklich auf deutschsprachigem Behörden- und Rechtsmaterial misst, führt Gemma das Feld mit an. Das ist der belastbarste Leistungsnachweis dieses Katalogs für deutschsprachige Facharbeit - gemessen allerdings an Verwaltungs-, nicht an Mandatsarbeit.

  • Bester belegter Leistungsnachweis auf deutschsprachigen Verwaltungs- und Rechtstexten
  • Offene Gewichte - Betrieb in Europa oder im eigenen Haus möglich

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

Apertus

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

Swiss AI Initiative (EPFL, ETH Zürich)

Apertus ist das transparenteste Modell dieses Katalogs: Offengelegt sind nicht nur die Gewichte, sondern auch Trainingsdaten und Verfahren - entwickelt von ETH Zürich und EPFL. Für eine Kanzlei, die gegenüber Mandanten oder der Aufsicht belegen können will, woher ihr Modell kommt und worauf es trainiert wurde, ist das ein Argument, das kein proprietäres Modell liefern kann.

  • Vollständig offengelegt - Gewichte, Trainingsdaten und Verfahren sind belegbar
  • Öffentlich-akademische Herkunft statt Anbieter-Blackbox

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

GPT-OSS

gedeckt · Gosign-EU gedeckt · Eigenbetrieb

OpenAI

GPT-OSS ist das Modell mit offenen Gewichten von OpenAI - nicht zu verwechseln mit ChatGPT. Der Antwortstil ist verwandt, der Betrieb aber ein völlig anderer: Das Modell läuft bei einem europäischen Anbieter oder im eigenen Haus, nicht bei OpenAI. Für Kanzleien, deren Team den gewohnten Ton will, ohne den Weg über einen US-Dienst zu gehen, ist es die nächstliegende Entsprechung - und die einzige, bei der derselbe Hersteller auf beiden Seiten der Zulässigkeitsfrage steht.

  • Offene Gewichte ohne Lizenzeinschränkungen - Betrieb in Europa oder im eigenen Haus
  • Vertrauter Antwortstil für Teams, die OpenAI-Modelle gewohnt sind

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

Pharia

gedeckt · Eigenbetrieb

Aleph Alpha

Pharia ist das Modell von Aleph Alpha, dem bekanntesten deutschen Anbieter für souveräne KI. Sein Alleinstellungsmerkmal ist nicht die Spitzenleistung, sondern das Betriebsmodell: Kunden bekommen Modell und Laufzeitumgebung ausgeliefert und betreiben beides selbst. Für Kanzleien mit eigenem Rechenzentrum ist das die durchdachteste Souveränitäts-Option; für kleine Einheiten ist sie wirtschaftlich außer Reichweite.

  • Auslieferung samt Modellgewichten - die Offenbarungsfrage entsteht im Eigenbetrieb gar nicht
  • Training auf kuratierten, urheberrechtlich geprüften Daten - ein belastbares Argument gegenüber Mandanten

Eigenbetrieb in der Kanzlei (offene Gewichte)

Datenregion: Kanzlei-eigene Infrastruktur

Die Auslandsschranke stellt sich nicht, weil kein Dienstleister eingeschaltet wird.

Läuft das Modell auf Hardware der Kanzlei in ihren eigenen Räumen, wirkt kein Dritter mit - die Offenbarungsfrage des § 203 stellt sich dann nicht. Sobald gemietete Fremdhardware oder ein Rechenzentrum eines Dritten im Spiel ist, braucht es wieder eine Verschwiegenheitsverpflichtung des Betreibers, weil physische Zugriffsmöglichkeiten bestehen.

203er-Status je Bezugsweg auf der Modell-Seite

Bedingt möglich - mit diesen Bedingungen

Diese Kombinationen tragen die 203er-Argumentation nur mit den benannten Zusatzbedingungen. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können sie im eigenen Setup prüfen lassen - der Bedingungstext steht deshalb ungekürzt hier:

ChatGPT

bedingt · Azure

Kanzleien mit eigenem Microsoft-Vertrag beziehen ChatGPT über den Azure-Dienst, verpflichtend im Deployment-Typ EU Data Zone. Die Vertragslinie dafür ist das Professional Secrecy Amendment (Germany), das über einen CSP-Partner geschlossen wird - Microsoft ist der einzige große Anbieter, der überhaupt ein solches Instrument führt. Zwei Punkte dokumentiert Microsoft öffentlich nicht: ob das Amendment die KI-Dienste mit erfasst, und ob Ihr Tenant für die Abschaltung des menschlichen Prompt-Reviews in Frage kommt. Beides klären wir vor Ihrer Zusage schriftlich mit Microsoft und begleiten den Antrag - das ist unsere Leistung auf diesem Weg. Was wir nicht können: Microsoft die Antwort abnehmen. Deshalb steht hier bedingt und nicht gedeckt.

Datenregion: EU Data Zone (EU-only-Processing) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

203er-Status je Bezugsweg auf der Modell-Seite

ChatGPT

bedingt · Direktbezug

OpenAI bietet für die API-Plattform sowie ChatGPT Enterprise und Edu eine europäische Datenresidenz an, für europäische API-Projekte zusammen mit Zero Data Retention; freigeschaltet wird das über den Vertrieb, nicht selbst buchbar. Für ChatGPT Enterprise betrifft die Residenz die Speicherung, nicht die Verarbeitung. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet OpenAI nicht an - dieser Baustein der Kette fehlt und muss anderweitig gestellt werden.

Datenregion: EU (Speicherung; Verarbeitung je nach Produkt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eröffnet; ohne § 203-Verpflichtung des Anbieters trägt allein die Kette aus Redaktion und Gosign-Verpflichtung.

203er-Status je Bezugsweg auf der Modell-Seite

Microsoft Copilot

bedingt · M365 Copilot

Für Kanzleien, die Microsoft 365 bereits einsetzen, ist Copilot der kürzeste Weg - die KI sitzt dort, wo die Akte ohnehin liegt. Microsoft sagt dafür zu: keine Nutzung Ihrer Eingaben für das Modelltraining, EU-Verkehr innerhalb der EU-Datengrenze, und die menschliche Sichtung im Rahmen der Missbrauchsüberwachung ist für Copilot abbestellt - diese letzte Zusage macht kein anderer Anbieter dieses Katalogs. Die Verschwiegenheitsverpflichtung selbst ist ein separates Dokument, das Professional Secrecy Amendment (Germany), abzuschließen über einen CSP-Partner. Ob es die KI-Dienste und deren Subunternehmer erfasst, dokumentiert Microsoft öffentlich nicht - wir klären es für Ihr Setup schriftlich, bevor Sie zusagen. Ein Punkt bleibt in Ihrer Hand: Werden im Tenant Anthropic-Modelle zugeschaltet, verlässt der Verkehr die EU-Datengrenze; das steuert Ihre Administration.

Datenregion: EU-Datengrenze · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette - die Auslandsschranke bleibt eigener Prüfpunkt; das Amendment ist die Vertragslinie, ihre Reichweite auf die KI-Dienste der offene Punkt.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Sonnet

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Haiku

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

DeepL

bedingt · Direktbezug

DeepL ist ein deutscher Anbieter mit EU-Verarbeitung; in den kostenpflichtigen Varianten sagt er zu, Texte nicht zu speichern und nicht für Trainingszwecke zu nutzen. Der BRAK-Leitfaden nennt die Bezahlversion als datenschutzkonform - die einzige derartige Nennung eines konkreten Produkts, die wir gefunden haben. Eine eigene Verschwiegenheitsvereinbarung nach § 203 StGB gehört nicht zum Standardangebot und ist gesondert zu vereinbaren; die kostenlose Variante scheidet für Mandatstexte aus.

Datenregion: EU (Deutschland) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutscher Anbieter, EU-Verarbeitung.

203er-Status je Bezugsweg auf der Modell-Seite

Llama 3.3

bedingt · IONOS

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

203er-Status je Bezugsweg auf der Modell-Seite

GPT-OSS

bedingt · IONOS

Der Auftragsverarbeitungsvertrag von IONOS enthält in Ziffer 5.4 eine Verschwiegenheitsverpflichtung, die ausdrücklich - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der Berufsgeheimnisträger nach § 203 StGB gilt und über das Vertragsende hinaus fortwirkt. Sie steht im Standardvertrag und ist damit als einzige § 203-Zusage dieses Katalogs vor Vertragsschluss nachlesbar. Offen ist die produktbezogene Bestätigung, dass sie auch den AI Model Hub erfasst - diese holen wir vor jeder Zusage schriftlich ein.

Datenregion: Deutschland (Berlin, Frankfurt) · Drittland-Exposition: nein

Berufsrechtliche Einordnung: Auslandsschranke stellt sich nicht - deutsche Rechenzentren, deutscher Anbieter.

203er-Status je Bezugsweg auf der Modell-Seite

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Mandanten- und Kundenkorrespondenz

Welche KI-Modelle eignen sich in der Kanzlei für „Mandanten- und Kundenkorrespondenz"?

Als Empfehlung spielen wir ausschließlich Kombinationen mit dem 203er-Status gedeckt aus: Claude Sonnet (Google-EU-Plattform); Claude Haiku (Google-EU-Plattform); Llama 3.3 (Gosign-EU, Gosign-DE); Mistral 4 (Gosign-EU); Mistral Small 3 (Gosign-DE); Gemma (Gosign-EU, Eigenbetrieb); Apertus (Gosign-EU, Eigenbetrieb); GPT-OSS (Gosign-EU, Eigenbetrieb); Pharia (Eigenbetrieb). Der Status gilt der Kombination aus Modell und Bezugsweg, nie dem Modell allein - dieselben Modelle sind über andere Wege anders zu bewerten.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Nach der DAV-Linie (SN 32/2025) liegt bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff schon kein Offenbaren im Sinne des § 203 Abs. 1 StGB vor - gerichtlich ist die Frage nicht abschließend geklärt. Deshalb hängt jede Empfehlung auf dieser Seite an einer benannten Vertrags- und Technikkette je Bezugsweg, und die fachliche Würdigung der Ergebnisse bleibt vollständig beim Berufsträger.

Was bedeutet „bedingt möglich" bei den weiteren Kombinationen?

Bedingt heißt: Die Kombination trägt nur mit den benannten Zusatzbedingungen, etwa der Verifikation eines Vertrags-Geltungsbereichs oder einer projektgebundenen Konfigurations-Ausnahme. Auf dieser Seite betrifft das ChatGPT, Microsoft Copilot, Claude Sonnet, Claude Haiku, DeepL, Llama 3.3, GPT-OSS. Jede Bedingung steht im Volltext im Abschnitt „Bedingt möglich" - ein Status erscheint nie ohne seinen Bezugsweg.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren