Mehr als 60 Prozent der deutschen Anwaltskanzleien nutzen inzwischen K\u00fcnstliche Intelligenz in ihrer t\u00e4glichen Arbeit \u2013 Tendenz stark steigend. KI-Tools versprechen massive Effizienzgewinne: Schrifts\u00e4tze in einem Bruchteil der bisherigen Zeit, automatisierte Vertragsanalysen, KI-gest\u00fctzte Recherche. Kein Wunder, dass kaum eine Kanzlei das Thema noch ignoriert.<\/p>\n\n\n\n
Doch der Einsatz birgt erhebliche Risiken, die im schlimmsten Fall berufsrechtliche Konsequenzen, strafrechtliche Haftung und zivilrechtliche Schadensersatzforderungen nach sich ziehen k\u00f6nnen. Wer ChatGPT mit einem echten Mandantenproblem f\u00fcttert, handelt unter Umst\u00e4nden bereits rechtswidrig \u2013 ohne es zu wissen.<\/p>\n\n\n\n
Dieser Leitfaden zeigt Ihnen, welche Rechtsbereiche bei der KI-Nutzung in der Kanzlei relevant sind, wo die konkreten Fallstricke liegen und wie Sie KI so einsetzen, dass Sie auf der sicheren Seite bleiben.<\/p>\n\n\n\n
KI-Tools sind keine gew\u00f6hnliche Software. Wenn Sie ein Textverarbeitungsprogramm nutzen, verlassen Ihre Daten Ihren Rechner nicht. Bei einer cloudbasierten KI hingegen werden Ihre Eingaben \u2013 inklusive Mandantendetails, Fallbeschreibungen, Vertragsinhalte \u2013 auf externe Server \u00fcbertragen, h\u00e4ufig in die USA oder andere Drittstaaten.<\/p>\n\n\n\n
Das ist das Kernproblem: Nicht die KI-Technologie an sich ist rechtlich problematisch, sondern der \u00dcbertragungsweg der Daten und die fehlende Kontrolle dar\u00fcber, was mit diesen Daten anschlie\u00dfend geschieht. \u00d6ffentliche Tools wie ChatGPT oder Google Gemini nutzen eingegebene Daten standardm\u00e4\u00dfig zum weiteren Modelltraining<\/a>, sofern dies nicht ausdr\u00fccklich deaktiviert wird \u2013 und selbst dann bleibt ein Restrisiko.<\/p>\n\n\n\n F\u00fcr Rechtsanw\u00e4ltinnen und Rechtsanw\u00e4lte, die zu den gesetzlich definierten Berufsgeheimnistr\u00e4gern geh\u00f6ren, ist dieser Datentransfer in mehrfacher Hinsicht problematisch.<\/p>\n\n\n\n Die anwaltliche Verschwiegenheitspflicht ist das Fundament des Mandantenverh\u00e4ltnisses. \u00a7 43a Abs. 2 BRAO verpflichtet Rechtsanw\u00e4ltinnen und Rechtsanw\u00e4lte, \u00fcber alles Schweigen zu bewahren, was ihnen im Rahmen ihrer Berufsaus\u00fcbung bekannt geworden ist<\/a>. Der Mandant ist \u2013 juristisch formuliert \u2013 \u201eHerr seiner Geheimnisse“.<\/p>\n\n\n\n Die Verschwiegenheitspflicht endet nicht an der B\u00fcrot\u00fcr. Wer Mandantendaten in ein \u00f6ffentliches KI-Tool eingibt, gibt diese Daten faktisch an einen Dritten weiter. Das ist berufsrechtlich nur dann zul\u00e4ssig, wenn der Mandant ausdr\u00fccklich zugestimmt hat oder wenn eine gesetzliche Grundlage besteht.<\/p>\n\n\n\n Praktische Konsequenz:<\/strong> Ohne explizite Einwilligung des Mandanten d\u00fcrfen konkrete Falldetails, Personendaten oder mandatsbezogene Informationen nicht in \u00f6ffentliche KI-Systeme eingegeben werden.<\/p>\n\n\n\n Weit weniger bekannt als die berufsrechtliche Dimension ist die strafrechtliche. \u00a7 203 Abs. 1 Nr. 3 StGB stellt die unbefugte Offenbarung fremder Geheimnisse durch Rechtsanw\u00e4lte unter Strafe<\/a>. Das Strafma\u00df betr\u00e4gt bis zu einem Jahr Freiheitsstrafe oder Geldstrafe.<\/p>\n\n\n\n Strafrechtlich relevant wird die KI-Nutzung dann, wenn Mandantengeheimnisse an Dritte \u2013 also auch an KI-Anbieter oder deren Server \u2013 \u00fcbermittelt werden, ohne dass ein Rechtfertigungsgrund vorliegt. Wenn ein Large Language Model genutzt wird, k\u00f6nnen sensible Mandanteninformationen in undurchsichtigen Rechenzentren irgendwo auf der Welt landen, wobei Mitarbeiter der Hosting-Gesellschaft theoretisch Kenntnis nehmen k\u00f6nnten<\/a> \u2013 das reicht f\u00fcr den Tatbestand aus.<\/p>\n\n\n\n Die Ausnahme f\u00fcr externe Dienstleister gilt zwar (\u00a7 203 Abs. 3 StGB), setzt aber eine ordnungsgem\u00e4\u00dfe Einbindung des Dienstleisters voraus.<\/p>\n\n\n\n \u00a7 43e BRAO regelt, unter welchen Bedingungen Rechtsanw\u00e4lte externe Dienstleister einbinden d\u00fcrfen<\/a>: Der Einsatz muss f\u00fcr die Berufsaus\u00fcbung erforderlich sein, und der Dienstleister muss ausdr\u00fccklich zur Verschwiegenheit verpflichtet werden. Au\u00dferdem muss sichergestellt sein, dass der Anbieter seinerseits geeignete technische und organisatorische Ma\u00dfnahmen zum Datenschutz trifft.<\/p>\n\n\n\n Das bedeutet: Vor dem Einsatz eines KI-Tools muss gepr\u00fcft werden, ob der Anbieter als Auftragsverarbeiter im Sinne der DSGVO eingebunden werden kann und ob ein entsprechender Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden kann.<\/p>\n\n\n\n Pr\u00fcffrage:<\/strong> Bietet Ihr KI-Anbieter einen AVV an? Wenn nicht, ist das Tool f\u00fcr den Kanzleieinsatz mit echten Mandantendaten ungeeignet.<\/p>\n\n\n\n Die Datenschutz-Grundverordnung kommt immer dann ins Spiel, wenn personenbezogene Daten verarbeitet werden \u2013 also nahezu bei jedem realen Mandat. F\u00fcr die \u00dcbermittlung von Daten in Drittstaaten au\u00dferhalb der EU gelten besondere Anforderungen (Art. 44 ff. DSGVO).<\/p>\n\n\n\n Konkrete DSGVO-Probleme bei \u00f6ffentlichen KI-Tools:<\/p>\n\n\n\n Generative KI-Tools, die nicht auf kanzleieigenen Servern betrieben werden, sind nach aktuellem Stand in der Regel nicht DSGVO-konform einsetzbar, sobald echte Mandantendaten verwendet werden<\/a>.<\/p>\n\n\n\n Seit dem 2. Februar 2025 ist Art. 4 der EU-KI-Verordnung<\/strong> verbindlich. Er verpflichtet alle Unternehmen und Organisationen, die KI-Systeme einsetzen, sicherzustellen, dass ihr Personal \u00fcber ausreichende KI-Kompetenz verf\u00fcgt. Das gilt auch f\u00fcr Kanzleien.<\/p>\n\n\n\n Ab dem 2. August 2026<\/strong> greifen weitreichendere Pflichten: Hochrisiko-KI-Systeme m\u00fcssen dann strengen Anforderungen an Risikomanagementsysteme, Dateng\u00fcte und menschliche Aufsicht gen\u00fcgen. Au\u00dferdem werden Transparenzpflichten nach Art. 50 EU AI Act<\/a> f\u00fcr KI-generierte Inhalte verbindlich \u2013 relevant etwa, wenn KI-generierte Schrifts\u00e4tze oder Schreiben an Mandanten oder Gerichte gehen.<\/p>\n\n\n\n F\u00fcr Kanzleien bedeutet das konkret:<\/strong> Schulungen und Fortbildungen zum sicheren KI-Einsatz sind ab sofort keine Option mehr, sondern eine gesetzliche Pflicht.<\/p>\n\n\n\n Das bekannteste technische Risiko von KI-Sprachmodellen sind sogenannte Halluzinationen: Das System erfindet Gerichtsurteile, Gesetzesnormen oder Sachverhaltsdetails, die es nicht gibt \u2013 und pr\u00e4sentiert diese mit scheinbarer Gewissheit. Falsche oder verzerrte KI-Ergebnisse k\u00f6nnen ohne hinreichende anwaltliche Kontrolle zu erheblichen Haftungsrisiken f\u00fchren<\/a>.<\/p>\n\n\n\n Bekannt wurde etwa der US-Fall, in dem Anw\u00e4lte KI-generierte, nicht existente Gerichtsurteile in Schrifts\u00e4tze einbauten und sich damit schwerwiegende Berufsrechtsverst\u00f6\u00dfe einhandelten. Das kann in Deutschland genauso passieren.<\/p>\n\n\n\n Grundregel:<\/strong> KI-Output ist immer eine erste Arbeitshypothese, niemals ein fertiges Ergebnis. Jede KI-Recherche, jedes KI-generierte Dokument muss von einer qualifizierten Fachkraft vollst\u00e4ndig gepr\u00fcft werden, bevor es genutzt wird. Die anwaltliche Verantwortung ist nicht delegierbar.<\/p>\n\n\n\n Die anwaltliche Beratungsverantwortung liegt unver\u00e4u\u00dferlich beim Rechtsanwalt, nicht beim KI-Tool. Wer einem Mandanten einen KI-generierten Rat gibt, ohne diesen inhaltlich gepr\u00fcft zu haben, riskiert Schadensersatzforderungen nach \u00a7 280 BGB und berufsrechtliche Sanktionen.<\/p>\n\n\n\n Wenn KI-generierte Texte in Schrifts\u00e4tze, Gutachten oder Publikationen einflie\u00dfen, stellt sich die Frage der Urheberrechtsverletzung: Wurden beim Training des Modells urheberrechtlich gesch\u00fctzte Texte genutzt? Das Landgericht M\u00fcnchen hat entschieden, dass KI-Betreiber f\u00fcr Urheberrechtsverletzungen haften k\u00f6nnen, wenn ihre Systeme gesch\u00fctzte Werke reproduzieren<\/a>. Ob und wie sich das auf die Nutzung durch Kanzleien auswirkt, ist noch nicht abschlie\u00dfend gekl\u00e4rt \u2013 das Risiko sollte aber bekannt sein.<\/p>\n\n\n\n Die einfachste und wirksamste Ma\u00dfnahme ist eine klare interne Klassifizierung:<\/p>\n\n\n\n Unbedenklich f\u00fcr \u00f6ffentliche KI-Tools:<\/strong><\/p>\n\n\n\n Nur mit datenschutzkonformen, zertifizierten Tools:<\/strong><\/p>\n\n\n\n Grunds\u00e4tzlich zu vermeiden:<\/strong><\/p>\n\n\n\n Nicht alle KI-Tools sind gleich riskant. Es gibt inzwischen speziell f\u00fcr den deutschen Rechtsmarkt entwickelte KI-L\u00f6sungen, die nach DSGVO-Anforderungen zertifiziert sind, Daten nicht zum Training verwenden und auf europ\u00e4ischen Servern betrieben werden<\/a>. Merkmale, auf die Sie achten sollten:<\/p>\n\n\n\n F\u00fcr Kanzleien mit hohem Datensensibilit\u00e4tsbedarf (Strafrecht, Familienrecht, M&A) empfiehlt sich der Einsatz von On-Premise-L\u00f6sungen, also KI-Systemen, die ausschlie\u00dflich auf kanzleieigener Infrastruktur betrieben werden.<\/p>\n\n\n\n Die BRAK empfiehlt in ihrem Leitfaden vom Dezember 2024 ausdr\u00fccklich, eine kanzleiinterne Richtlinie zum KI-Einsatz zu erstellen. Diese sollte mindestens folgende Punkte regeln:<\/p>\n\n\n\n Art. 4 EU AI Act ist eindeutig: KI-Kompetenz ist Pflicht. Das bedeutet, dass alle in der Kanzlei t\u00e4tigen Personen, die KI-Tools nutzen, ein grundlegendes Verst\u00e4ndnis f\u00fcr deren Funktionsweise, Grenzen und Risiken besitzen m\u00fcssen. Das schlie\u00dft Fachangestellte, Referendare und Berufseinsteiger ausdr\u00fccklich ein.<\/p>\n\n\n\n Regelm\u00e4\u00dfige Fortbildungen sind hier nicht nur sinnvoll, sondern rechtlich geboten. Da sich das Rechtsgebiet und die verf\u00fcgbaren Tools schnell weiterentwickeln, sollten Schulungen mindestens einmal j\u00e4hrlich stattfinden.<\/p>\n\n\n\n Wenn echte F\u00e4lle in KI-Tools gepr\u00fcft werden sollen, empfiehlt sich eine konsequente Vorverarbeitung: Alle identifizierenden Merkmale \u2013 Namen, Orte, Daten, Aktenzeichen \u2013 werden vor der Eingabe durch Platzhalter ersetzt. So k\u00f6nnen viele Analyseaufgaben auch mit \u00f6ffentlichen Tools durchgef\u00fchrt werden, ohne dass ein Datenschutzproblem entsteht.<\/p>\n\n\n\n F\u00fcr Haftungszwecke ist es sinnvoll, den Einsatz von KI in der Mandatsbearbeitung zu dokumentieren: welches Tool, wann, f\u00fcr welchen Zweck, und wer das Ergebnis inhaltlich gepr\u00fcft hat. Das schafft Transparenz und sch\u00fctzt im Streitfall.<\/p>\n\n\n\n Das Regulierungsumfeld f\u00fcr KI \u00e4ndert sich derzeit schneller als in kaum einem anderen Rechtsbereich. Allein bis Ende 2026 stehen folgende Meilensteine an:<\/p>\n\n\n\n Das Rechtsgebiet um KI entwickelt sich so dynamisch, dass selbst spezialisierte Anw\u00e4lte M\u00fche haben, mit dem Tempo Schritt zu halten<\/a>. F\u00fcr Kanzleien bedeutet das: Die einmalige Befassung mit dem Thema reicht nicht. Wer heute regelkonform handelt, muss morgen m\u00f6glicherweise nachsteuern.<\/p>\n\n\n\n K\u00fcnstliche Intelligenz ist f\u00fcr Anwaltskanzleien ein echter Effizienzgewinn \u2013 wenn sie richtig eingesetzt wird. Die rechtlichen Anforderungen sind komplex, aber beherrschbar: klare interne Regeln, geeignete Tools, geschultes Personal und konsequente Pr\u00fcfung der KI-Ausgaben. Wer diese Grunds\u00e4tze beherzigt, kann die Potenziale der KI voll aussch\u00f6pfen, ohne die berufsrechtliche Integrit\u00e4t zu riskieren.<\/p>\n\n\n\n Das Wichtigste dabei: KI ersetzt keine juristische Kompetenz. Sie sch\u00e4rft sie \u2013 wenn Sie wissen, wie Sie damit umgehen.<\/p>\n\n\n\n Die Regelungen rund um KI-Nutzung in Kanzleien \u2013 von der DSGVO \u00fcber den EU AI Act bis zum Berufsrecht \u2013 entwickeln sich rasant. Praxisorientierte Fortbildungen helfen Ihnen dabei, nicht nur informiert, sondern auch wirklich handlungssicher zu bleiben.<\/p>\n\n\n\n Aktuelle Online-Seminare zum Thema K\u00fcnstliche Intelligenz in der Kanzlei<\/strong> finden Sie hier:<\/p>\n\n\n\n
\n\n\n\n2. Die rechtlichen Rahmenbedingungen im \u00dcberblick<\/h2>\n\n\n\n
2.1 Anwaltliche Verschwiegenheitspflicht: \u00a7 43a Abs. 2 BRAO<\/h3>\n\n\n\n
2.2 Strafrecht: \u00a7 203 StGB \u2013 Verletzung von Privatgeheimnissen<\/h3>\n\n\n\n
2.3 Externe Dienstleister: \u00a7 43e BRAO<\/h3>\n\n\n\n
2.4 DSGVO: Datenschutz bei der KI-Nutzung<\/h3>\n\n\n\n
\n
2.5 EU AI Act: Neue Pflichten seit 2025<\/h3>\n\n\n\n
\n\n\n\n3. Haftungsrisiken: Was passiert, wenn die KI Fehler macht?<\/h2>\n\n\n\n
3.1 KI-Halluzinationen und anwaltliche Sorgfaltspflicht<\/h3>\n\n\n\n
3.2 Keine Delegation der Anwaltspflichten<\/h3>\n\n\n\n
3.3 Urheberrecht bei KI-generierten Texten<\/h3>\n\n\n\n
\n\n\n\n4. So nutzen Sie KI in der Kanzlei rechtssicher: Konkrete Empfehlungen<\/h2>\n\n\n\n
4.1 Kategorisierung von Anfragen: Was darf in die KI, was nicht?<\/h3>\n\n\n\n
\n
\n
\n
4.2 Geeignete Tools ausw\u00e4hlen<\/h3>\n\n\n\n
\n
4.3 Interne KI-Richtlinie einf\u00fchren<\/h3>\n\n\n\n
\n
4.4 Mitarbeiterinnen und Mitarbeiter schulen<\/h3>\n\n\n\n
4.5 Anonymisierung vor KI-Eingabe<\/h3>\n\n\n\n
4.6 KI-Output dokumentieren und pr\u00fcfen<\/h3>\n\n\n\n
\n\n\n\n5. Der Blick nach vorn: KI-Regulierung entwickelt sich weiter<\/h2>\n\n\n\n
\n
\n\n\n\nFazit: KI ja, aber mit Augenma\u00df und rechtlicher Grundlage<\/h2>\n\n\n\n
\n\n\n\nKI-Fortbildungen f\u00fcr Rechtsanw\u00e4lte: Bleiben Sie auf dem neuesten Stand<\/h2>\n\n\n\n