Lösungen BAFA-Förderung: bis zu 80% Zuschuss

KI-Strategie Anwaltskanzlei: Rechtssicher trotz §203 StGB

Wie kleine und mittelgroße Anwaltskanzleien KI rechtssicher anwenden, ohne §203 StGB und das anwaltliche Berufsgeheimnis zu verletzen.

~ 6 Min. Lesezeit

Anwaltskanzleien stehen bei der KI-Strategie in einer doppelten Spannung, die andere Mittelständler in dieser Schärfe nicht kennen. Auf der einen Seite verspricht generative KI Effizienzgewinne bei Rechtsrecherche und Schriftsatz-Drafting, die nach Einschätzung des Bucerius Center on the Legal Profession bei dreißig bis fünfzig Prozent Zeitersparnis pro Routinemandat liegen können. Gleichzeitig gilt mit §203 StGB eine Strafvorschrift, die unbefugte Offenbarung von Mandantengeheimnissen mit bis zu einem Jahr Freiheitsstrafe oder Geldstrafe sanktioniert, womit jede unbedachte Eingabe einer Mandatsidentität in eine externe KI ein strafrechtliches Risiko darstellt.

Warum reine Verbots-Politik in Kanzleien nicht funktioniert

Viele Sozietäten reagieren auf diese Spannung mit pauschalen Verboten, die in der Praxis von Anfang an unterlaufen werden. Die Realität in deutschen Kanzleien zeigt laut einer Erhebung des Deutschen Anwaltvereins aus dem Jahr zweitausendvierundzwanzig, dass über sechzig Prozent der Anwältinnen und Anwälte unter fünfundvierzig Jahren bereits ChatGPT oder vergleichbare Tools beruflich heranziehen, oft ohne Wissen der Kanzleileitung. Ein pauschales Verbot ist deshalb wirkungslos und erzeugt zusätzlich Haftungsrisiken, weil die Geschäftsführung im Schadensfall nicht nachweisen kann, technisch-organisatorische Maßnahmen getroffen zu haben.

Die wirtschaftlich sinnvolle Alternative ist eine differenzierte Politik, die kritische Mandatsdaten strikt schützt und gleichzeitig erlaubte Anwendungsfelder schriftlich definiert. Diese Trennung ist die Hauptarbeit einer KI-Strategieberatung für Kanzleien, weil sie nicht aus dem Bauch heraus funktioniert, sondern eine systematische Klassifizierung der Datenkategorien und eine zugeordnete Tool-Auswahl erfordert.

Drei Anwendungsfelder, in denen KI in Kanzleien jetzt schon trägt

In unseren Mandaten mit Kanzleien zwischen drei und vierzig Berufsträgern sehen wir drei Anwendungsfelder, die regulatorisch gut beherrschbar sind und gleichzeitig den höchsten Effizienzhebel haben.

AnwendungDatenkategorieEmpfohlene Tool-KlasseTypische Zeitersparnis
Abstrakte RechtsrechercheKeine MandatsdatenEU-Cloud-KI mit DPAVierzig bis sechzig Prozent pro Rechercheauftrag
Schriftsatz-Drafting auf anonymisierter BasisPseudonymisierte MandatsdatenEU-Cloud-KI mit AuftragsverarbeitungsvereinbarungZwanzig bis fünfunddreißig Prozent pro Schriftsatz
Wissensbasis und Akten-SucheVollidentifizierte MandatsdatenLokal gehostetes Modell auf Kanzlei-HardwareBis zu siebzig Prozent bei Vorgängerfall-Recherche

Diese drei Felder decken in einer typischen Wirtschaftskanzlei bis zu fünfundsiebzig Prozent der Routinearbeit ab. Die verbleibenden fünfundzwanzig Prozent, also strafverteidigerische Beratung, persönliche Mandantenkommunikation und komplexe Verhandlungsführung, bleiben dem Anwalt vorbehalten und sollten nach unserer Einschätzung auch mittelfristig nicht KI-gestützt erfolgen.

Was die Bundesrechtsanwaltskammer zu KI sagt

Die Bundesrechtsanwaltskammer hat sich in ihrer Stellungnahme aus dem Jahr zweitausendvierundzwanzig differenziert positioniert und drei Kernforderungen formuliert. Zum einen muss der Anwalt die volle Verantwortung für KI-generierte Inhalte tragen, was bedeutet dass Schriftsätze, Verträge und Bescheide nicht ungeprüft an Mandanten oder Gerichte gehen dürfen. Zum anderen muss die Mandanten-Einwilligung bei nicht-anonymisierter KI-Nutzung explizit vorliegen, idealerweise schriftlich im Mandatsvertrag. Und schließlich muss die technisch-organisatorische Absicherung dem Stand der Technik entsprechen, womit der Einsatz reiner Consumer-KI-Tools ohne EU-Hosting praktisch ausgeschlossen ist.

Diese Positionierung deckt sich weitgehend mit der Linie des Deutschen Anwaltvereins, der zusätzlich auf die Bedeutung kanzleiinterner Schulungen hinweist. Beide Stellungnahmen sind keine bindenden Regeln, geben aber den Maßstab vor, an dem sich die Kammern bei Disziplinarverfahren orientieren würden.

Wie eine BAFA-geförderte Strategieberatung für Kanzleien abläuft

Wir starten typischerweise mit einem halbtägigen Workshop in der Kanzlei, bei dem alle Berufsträger sowie die Kanzleimanagerin teilnehmen. In diesem Workshop kartieren wir die fünf bis zehn Routine-Mandatstypen und ordnen jedem einen passenden KI-Einsatz zu oder schließen ihn aus. Das Ergebnis ist eine Mandatstypen-Matrix, die als verbindliche Arbeitsgrundlage für die nächsten zwölf Monate dient.

Im zweiten Schritt erstellen wir die Tool-Empfehlung mit Lizenzkosten, Vertragsanhang-Templates und einer Migrationssequenz, die typischerweise über drei bis sechs Monate gestreckt ist. Im dritten Schritt liefern wir die Schulungsunterlagen für die Berufsträger sowie für das Sekretariat. Der Bericht am Ende der Beratung ist gleichzeitig der BAFA-Verwendungsnachweis, sodass die Förderabwicklung ohne separate Dokumentationsarbeit erfolgt.

Erstgespräch zur KI-Strategie Ihrer Kanzlei buchen

Unser Ansatz für KI-Strategie Anwaltskanzlei

Mandatsdaten-Klassifizierung als Basis

Wir kartieren systematisch, welche Datenkategorien in der Kanzlei verarbeitet werden, von anonymisierten Recherchefragen bis zu strafbewehrten Mandantenidentitäten nach §203 StGB. Erst diese Klassifizierung erlaubt eine differenzierte KI-Tool-Auswahl, statt einer pauschalen Verbots- oder Erlaubnis-Politik.

Tool-Auswahl mit EU-Datenraum-Garantie

Wir prüfen für jede Anwendung, welche Tools EU-only-Hosting bieten, eine Mandanten-Daten-Verarbeitungsklausel ausschließen und auf Anfrage Verarbeitungslog liefern. Standard-ChatGPT scheidet typischerweise aus, EU-gehostete Modelle wie Mistral oder lokale Open-Source-Lösungen kommen in Betracht.

Mandanten-Einwilligung und Mandatsvertrag

Wir liefern angepasste Mandatsvertrag-Klauseln, die die KI-Nutzung transparent machen, ohne den Geheimnisschutz auszuhöhlen. Diese Klauseln sind mit dem Mandanten verhandelbar, sodass kritische Mandanten den Einsatz im Einzelfall ausschließen können.

Pilotierung mit dokumentierter Wirkungsmessung

Wir starten mit einer zeitlich befristeten Pilotierung in einem sauber abgegrenzten Mandatstyp, etwa Standardverträge oder Schriftsatz-Drafting für Routinemandate. Die Wirkungsmessung erfolgt über Zeitersparnis pro Akte sowie über die Qualitätsbewertung durch den verantwortlichen Anwalt.

Häufige Fragen

ChatGPT in der frei zugänglichen Form ist für Mandatsarbeit untauglich, weil Eingaben in das Trainingsmaterial einfließen können und keine Datenverarbeitungs-Garantie für EU-Hosting besteht. Die Bundesrechtsanwaltskammer hat in ihrer Stellungnahme aus dem Jahr zweitausendvierundzwanzig klargestellt, dass nicht-anonymisierte Mandatsinformationen nicht in öffentliche Cloud-KI eingegeben werden dürfen. ChatGPT Enterprise mit dem dazu passenden Vertragsanhang ist anders zu bewerten, sofern EU-Hosting vertraglich garantiert und die Trainingsnutzung ausgeschlossen ist.

Rechtssicher umsetzbar sind insbesondere drei Anwendungsfelder. Erstens die abstrakte Rechtsrecherche ohne Mandatsbezug, etwa Aufbereitung neuer BGH-Urteile oder Vergleich von Gesetzesänderungen. Zweitens das Schriftsatz-Drafting auf Basis anonymisierter Sachverhalte, bei dem die KI nur Formulierungs-Rohbau liefert und der Anwalt den finalen Text verantwortet. Drittens die interne Wissensbasis, also KI-gestützte Suche in der eigenen Aktenstruktur über lokal gehostete Modelle ohne externe Datenabflüsse.

§203 StGB verbietet die unbefugte Offenbarung anvertrauter Geheimnisse, definiert aber nicht KI als generelle Schadensquelle. Die zentrale Frage ist, ob der Mandant in die konkrete Verarbeitung eingewilligt hat und ob die technische Konstellation eine Offenbarung an einen unbefugten Dritten darstellt. Bei EU-gehosteten Modellen mit Datenverarbeitungsvereinbarung und ausdrücklicher Mandanten-Einwilligung im Mandatsvertrag entsteht typischerweise keine §203-Verletzung, weil der Anbieter wie ein berufsmäßiger Gehilfe behandelt wird.

Wir empfehlen eine standardisierte Klausel im Mandatsvertrag, die drei Punkte abdeckt. Zum einen welche KI-Anwendungen in welchem Umfang eingesetzt werden, zum anderen welche Datenkategorien davon ausgeschlossen sind und welcher Anbieter mit welchem Hosting-Standort beauftragt wird. Diese Klausel wird vor Mandatsannahme unterzeichnet, sodass die Einwilligung dokumentiert vorliegt. Für sensible Einzelmandate kann der Mandant die KI-Nutzung ganz oder für bestimmte Akten ausschließen.

Aktuell EU-konform einsetzbar sind insbesondere Mistral La Plateforme aus Frankreich, Aleph Alpha aus Heidelberg sowie Microsoft Azure OpenAI mit EU-Datenresidenz-Klausel. Lokale Open-Source-Modelle wie Llama 3 oder Mistral 7B können auf eigener Hardware betrieben werden, was die §203-Frage am saubersten löst, allerdings IT-Aufwand für Betrieb und Wartung verursacht. Spezialisierte Legal-Tech-Anbieter wie Bryter, Noxtua oder Kira Systems setzen teilweise auf EU-Hosting auf, das im Einzelfall zu prüfen ist.

Bei einem typischen Beratungshonorar von dreitausendfünfhundert Euro netto reduziert sich der Eigenanteil in den alten Bundesländern auf siebzehnhundertfünfzig Euro netto. Anwaltskanzleien gelten regelmäßig als förderfähige KMU, weil die Mitarbeiterzahl unter zweihundertfünfzig liegt und der Umsatz die fünfzig-Millionen-Schwelle nicht erreicht. Die Förderquote in den neuen Bundesländern beträgt achtzig Prozent statt fünfzig, was den Eigenanteil dort sogar auf siebenhundert Euro netto drückt.

Kostenlose Potenzialanalyse anfragen

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Datenschutzerklärung