203er-Modellkatalog · Aufgabenklasse

Recherche-Vorbereitung mit KI: Modelle für Berufsgeheimnisträger

Empfohlen werden ausschließlich Kombinationen aus Modell und Bezugsweg mit dem 203er-Status gedeckt - bedingt mögliche Kombinationen stehen transparent mit ihren Bedingungen daneben.

Zu den Empfehlungen Gespräch vereinbaren

Welche Aufgaben diese Klasse abdeckt

Die Klasse bündelt Aufgaben mit demselben Fähigkeitsprofil - so wählen Sie nach Arbeitsergebnis, nicht nach Modellnamen:

  • Rechts- und Fachfragen strukturieren und Suchstrategien entwerfen
  • Fundstellen vorordnen und für die fachliche Prüfung aufbereiten
  • Steuerfachliche Rechercheansätze (z. B. ErbSt, USt) vorbereiten

Die fachliche Würdigung bleibt in jedem Schritt beim Berufsträger: Die Modelle liefern Entwürfe, Strukturen und Auffälligkeiten-Listen - keine abschließende Rechts- oder Prüfungsentscheidung.

Für wen diese Aufgabenklasse relevant ist

Die berufsrechtliche Einordnung unterscheidet sich je Berufsgruppe - von § 43e BRAO über § 62a StBerG und § 50a WPO bis § 203 Abs. 1 Nr. 6 StGB. Die Spokes mappen die jeweilige Rechtsgrundlage im Detail:

Empfohlene Modelle für diese Aufgaben

Empfehlungen sprechen wir nur für Kombinationen mit dem 203er-Status gedeckt aus - bewertet nach unserem Bezugswege-Dossier (Stand 22.07.2026), je Kombination aus Modell und Bezugsweg. Diese Übersicht ist keine Rechtsberatung.

Claude Opus

gedeckt · Google-EU-Plattform

Anthropic

Claude Opus ist die leistungsstärkste Stufe der Standard-Claude-Familie von Anthropic für komplexe Analyse- und Entwurfsarbeit. Über die Google-EU-Plattform betreibt Google die Inferenz, ohne dass Google oder Anthropic Content-Zugriff erhalten; Zero-Data-Retention und EU-Endpunkte sind konfigurierbar. Der Weg über Azure AI Foundry ist mangels EU Data Zone derzeit ungedeckt.

  • Leistungsstärkste Stufe der Standard-Claude-Familie für komplexe Analyse- und Entwurfsarbeit
  • Kein Content-Zugriff durch Google oder Anthropic auf der Google-Plattform (Anthropic-Doku), Zero-Data-Retention-Option

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (Multi-Region eu bzw. europe-west1)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition bleibt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Gemini-Familie

gedeckt · Google-EU-Plattform

Google

Gemini ist die Modellfamilie von Google mit großem Kontextfenster und Multimodalität für Akten- und Beleg-Arbeit. Der Bezugsweg läuft über die Google-EU-Plattform in der No-Persistence-Konfiguration (EU-Endpunkt, Caching deaktiviert, kein Abuse Monitoring); da Google keine § 203-Verschwiegenheitsurkunde stellt, schließt die Gosign-Kette mit eigener Abs.-4-Urkunde die Vertragslücke. Je Kunden-Projekt ist eine eigene Abuse-Monitoring-Exception zu beantragen - der Status dieser Kombination ist deshalb bedingt.

  • Großes Kontextfenster und Multimodalität für Akten-, Tabellen- und Beleg-Arbeit
  • Maximale No-Persistence-Konfiguration am EU-Endpunkt konfigurierbar (kein Caching, kein Abuse Monitoring)

Google-EU-Plattform (Gemini Enterprise, vormals Vertex AI)

Datenregion: EU (EU-Endpunkt)

Auslandsschranke bleibt eigene Prüfung; CLOUD-Act-/Drittland-Exposition ist von der Exception unberührt - Art.-44-Baustein Pflicht.

Für die Plattform stellt der Betreiber keine eigene Verschwiegenheitsurkunde aus - diese Lücke schließt die Gosign-Kette: Die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB zeichnet die Gosign GmbH selbst, die projektbezogene Ausnahme von der Prompt-Logging-Policy liegt genehmigt vor, und der Betrieb läuft über EU-Endpunkte ohne Speicherung über die Verarbeitung hinaus. Weil ein US-Konzern in der Kette bleibt, gehört der Drittland-Baustein des Vertragskits fest dazu.

203er-Status je Bezugsweg auf der Modell-Seite

Qwen 3.6

gedeckt · Gosign-EU

Alibaba Cloud (Qwen)

Qwen 3.6 ist ein offenes, Reasoning-fähiges Modell der Qwen-Familie (35B-Klasse, effiziente A3B-Architektur) mit nachvollziehbaren Zwischenschritten. Für Berufsgeheimnisträger relevant ist die EU-Inferenz über die Gosign-Kette (EU-Inferenz) mit § 203-Zusatzvereinbarung des Betreibers: offene Gewichte, Betrieb in der EU, kein US-Konzern in der Kette - an den Modellhersteller fließen dabei keine Daten.

  • Reasoning-fähiges Modell mit nachvollziehbaren Zwischenschritten für Analyse- und Recherche-Vorbereitung
  • Offene Gewichte - EU-Betrieb ohne Datenfluss an den Modellhersteller

EU-Inferenz offener Modelle über die Gosign-Kette

Datenregion: EU

Auslandsschranke (§ 43e Abs. 4 BRAO, § 62a StBerG, § 50a WPO) stellt sich nicht - EU-Inferenz ohne US-Konzern in der Kette.

Die § 203-Zusatzvereinbarung mit dem EU-Betreiber unserem EU-Betreiber ist gezeichnet, der Reseller-Vertrag ebenfalls. Die Kette ist damit auf diesem Weg geschlossen: Verschwiegenheitsverpflichtung des Betreibers in Textform mit Belehrung über die Strafbarkeit, Kettenverpflichtung auf dessen Subunternehmer, EU-Inferenz ohne US-Konzern. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

DeepSeek R1

gedeckt · Gosign-DE

DeepSeek

DeepSeek R1 ist ein Reasoning-Modell mit offenen Gewichten, das Zwischenschritte nachvollziehbar ausweist. Für Berufsgeheimnisträger relevant ist der Managed-Bezug aus deutschen Telekom-Rechenzentren (die Gosign-Kette (deutsche Rechenzentren)) mit standardisierter § 203-Verschwiegenheitsvereinbarung - CLOUD-Act-frei, ohne US-Konzern in der Kette. Der Direktbezug beim Hersteller ist kein tauglicher Weg, und die EU-Inferenz-Plattform die Gosign-Kette (EU-Inferenz) führt DeepSeek nicht im Angebot. Der 203er-Status ist dabei Eigenschaft der Kombination aus Modell und Bezugsweg, nicht des Modells selbst.

  • Reasoning-Modell mit nachvollziehbaren Zwischenschritten für strukturierte Analyse-Aufgaben
  • Offene Gewichte - Betrieb ohne US-Konzern in der Kette möglich

Deutsche Rechenzentren über die Gosign-Kette

Datenregion: Deutschland (Rechenzentren Magdeburg/Biere)

Auslandsschranke stellt sich nicht - deutsche Rechenzentren mit standardisierter § 203-Verschwiegenheitsvereinbarung seit 2021 (TCDP 1.0).

Die Verschwiegenheitsvereinbarung nach § 203 StGB mit unser Betreiber in deutschen Rechenzentren ist gezeichnet und erfasst die AI Foundation Services (LLM Hub) - nicht nur die Cloud-Plattform. Betrieb in den deutschen Rechenzentren Magdeburg und Biere, Kettenverpflichtung auf Subunternehmer eingeschlossen. Die Vertragsunterlagen legen wir im Gespräch vor.

203er-Status je Bezugsweg auf der Modell-Seite

Bedingt möglich - mit diesen Bedingungen

Diese Kombinationen tragen die 203er-Argumentation nur mit den benannten Zusatzbedingungen. Kanzleien mit bestehendem Microsoft- oder Google-Vertrag können sie im eigenen Setup prüfen lassen - der Bedingungstext steht deshalb ungekürzt hier:

ChatGPT

bedingt · Azure

Kanzleien mit eigenem Microsoft-Vertrag beziehen ChatGPT über den Azure-Dienst, verpflichtend im Deployment-Typ EU Data Zone. Die Vertragslinie dafür ist das Professional Secrecy Amendment (Germany), das über einen CSP-Partner geschlossen wird - Microsoft ist der einzige große Anbieter, der überhaupt ein solches Instrument führt. Zwei Punkte dokumentiert Microsoft öffentlich nicht: ob das Amendment die KI-Dienste mit erfasst, und ob Ihr Tenant für die Abschaltung des menschlichen Prompt-Reviews in Frage kommt. Beides klären wir vor Ihrer Zusage schriftlich mit Microsoft und begleiten den Antrag - das ist unsere Leistung auf diesem Weg. Was wir nicht können: Microsoft die Antwort abnehmen. Deshalb steht hier bedingt und nicht gedeckt.

Datenregion: EU Data Zone (EU-only-Processing) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke als eigene berufsrechtliche Prüfung; CLOUD-Act-Exposition bleibt (US-Konzern) - TIA/SCC-Baustein des Vertragskits Pflicht.

203er-Status je Bezugsweg auf der Modell-Seite

ChatGPT

bedingt · Direktbezug

OpenAI bietet für die API-Plattform sowie ChatGPT Enterprise und Edu eine europäische Datenresidenz an, für europäische API-Projekte zusammen mit Zero Data Retention; freigeschaltet wird das über den Vertrieb, nicht selbst buchbar. Für ChatGPT Enterprise betrifft die Residenz die Speicherung, nicht die Verarbeitung. Eine Verschwiegenheitsvereinbarung nach § 203 StGB bietet OpenAI nicht an - dieser Baustein der Kette fehlt und muss anderweitig gestellt werden.

Datenregion: EU (Speicherung; Verarbeitung je nach Produkt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: Auslandsschranke bleibt eröffnet; ohne § 203-Verpflichtung des Anbieters trägt allein die Kette aus Redaktion und Gosign-Verpflichtung.

203er-Status je Bezugsweg auf der Modell-Seite

Claude Opus

bedingt · AWS Bedrock

Die technisch stärkste Zusage im ganzen Katalog: weder AWS-Personal noch der Modellanbieter erhalten Zugriff auf Ein- und Ausgaben, und die Speicherfreiheit lässt sich organisationsweit erzwingen. Was fehlt, ist die Verschwiegenheitsverpflichtung nach § 203 StGB - die bietet AWS nicht an. Diesen Weg führen wir deshalb nicht als Gosign-Angebot: Anders als beim Google-Weg sind wir hier nicht Vertragspartner in der Kette und können das fehlende Glied nicht mit unserer eigenen Urkunde schließen. Wir führen ihn, weil Kanzleien ihn selbst betreiben - wer das tut, muss die Verpflichtung selbst mit einem Dienstleister stellen, der sie zeichnet.

Datenregion: EU (Region Frankfurt) · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; die Auslandsschranke bleibt eigener Prüfpunkt trotz EU-Region.

203er-Status je Bezugsweg auf der Modell-Seite

NotebookLM

bedingt · Google Workspace

Google sagt für Workspace zu, dass Inhalte der Organisation nicht ohne deren Erlaubnis zum Training öffentlicher Modelle genutzt werden, und stellt einen Auftragsverarbeitungsvertrag. Eine Verschwiegenheitsvereinbarung nach § 203 StGB gibt es nicht. Die Verarbeitung findet in der Google-Cloud statt: Jedes hochgeladene Dokument ist damit eine Weitergabe an einen Dritten - und genau das ist bei diesem Werkzeug der Regelfall, weil sein Nutzen am Hochladen echter Akten hängt.

Datenregion: EU-Regionen wählbar · Drittland-Exposition: ja

Berufsrechtliche Einordnung: US-Konzern in der Kette; ohne § 203-Verpflichtung trägt allein die vorgeschaltete Redaktion.

203er-Status je Bezugsweg auf der Modell-Seite

Alle Aufgabenklassen und die Gesamt-Matrix Modell × Bezugsweg zeigt der Modellvergleich für Berufsgeheimnisträger. Die Rechtsgrundlagen, die 203er-Kette in acht Gliedern und die vier Bezugswege ordnet der Überblick KI für Berufsgeheimnisträger ein.

Häufige Fragen zu KI für Recherche-Vorbereitung

Welche KI-Modelle eignen sich in der Kanzlei für „Recherche-Vorbereitung"?

Als Empfehlung spielen wir ausschließlich Kombinationen mit dem 203er-Status gedeckt aus: Claude Opus (Google-EU-Plattform); Gemini-Familie (Google-EU-Plattform); Qwen 3.6 (Gosign-EU); DeepSeek R1 (Gosign-DE). Der Status gilt der Kombination aus Modell und Bezugsweg, nie dem Modell allein - dieselben Modelle sind über andere Wege anders zu bewerten.

Ist der KI-Einsatz für diese Aufgaben mit Mandats- oder Kundendaten zulässig?

Nach der DAV-Linie (SN 32/2025) liegt bei rein automatisierter Verarbeitung ohne menschlichen Klartext-Zugriff schon kein Offenbaren im Sinne des § 203 Abs. 1 StGB vor - gerichtlich ist die Frage nicht abschließend geklärt. Deshalb hängt jede Empfehlung auf dieser Seite an einer benannten Vertrags- und Technikkette je Bezugsweg, und die fachliche Würdigung der Ergebnisse bleibt vollständig beim Berufsträger.

Was bedeutet „bedingt möglich" bei den weiteren Kombinationen?

Bedingt heißt: Die Kombination trägt nur mit den benannten Zusatzbedingungen, etwa der Verifikation eines Vertrags-Geltungsbereichs oder einer projektgebundenen Konfigurations-Ausnahme. Auf dieser Seite betrifft das ChatGPT, Claude Opus, NotebookLM. Jede Bedingung steht im Volltext im Abschnitt „Bedingt möglich" - ein Status erscheint nie ohne seinen Bezugsweg.

Passt eine dieser Kombinationen zu Ihrer Kanzlei?

Wir gehen Ihre Aufgaben durch - Aktenlage, Mandatsstruktur, IT-Situation - und benennen die Modell-Bezugsweg-Kombination mit ihrer Vertragskette. Ohne Registrierung, ohne Verkaufsdruck.

Gespräch vereinbaren