Die Kanzlei steht vor einem echten Zielkonflikt
KI beschleunigt genau die Arbeit, die in Kanzleien die meiste Zeit frisst. Akten sichten, Verträge prüfen, Schriftsätze entwerfen, Rechtsprechung durchsuchen. Der Produktivitätshebel ist riesig, und viele Anwältinnen und Anwälte spüren das im Alltag längst.
Gleichzeitig steht über jeder Kanzlei eine Pflicht, die schwerer wiegt als jeder Effizienzgewinn: die anwaltliche Verschwiegenheit. Genau an dieser Stelle geraten die gängigen KI-Werkzeuge in Konflikt mit dem Berufsrecht. Wer eine Mandantenakte in ein öffentliches Cloud-Modell kippt, gewinnt vielleicht zwanzig Minuten und riskiert dafür einen Berufsrechtsverstoß.
Ich halte nichts davon, diese Spannung mit Angst zu bewirtschaften. Die Lösung ist auch keine pauschale Absage an KI. Es gibt einen sauberen Weg dazwischen, und der beginnt mit einer klaren Einordnung, welche Daten welchen Weg gehen dürfen.
Warum die Verschwiegenheitspflicht jede Cloud-Bequemlichkeit schlägt
Die Verschwiegenheitspflicht ist kein weiches Ideal, sondern hart kodifiziert. In Österreich verankert sie § 9 RAO, in Deutschland § 43a BRAO. In Deutschland kommt die strafrechtliche Flanke über § 203 StGB hinzu, der die Verletzung von Privatgeheimnissen unter Strafe stellt. Darüber liegt die DSGVO mit ihren Anforderungen an die Verarbeitung personenbezogener Daten.
Für die Praxis bedeutet das eine unbequeme Wahrheit. Sobald Mandantendaten in einen Dienst gelangen, der sie außerhalb der Kanzlei verarbeitet, speichert oder für Training verwendet, betreten Sie berufsrechtlich heikles Gebiet. Bei einer öffentlichen US-Cloud ohne belastbare vertragliche und technische Absicherung ist die Bewertung eindeutig kritisch.
Das ist zugleich die gute Nachricht. Die Verschwiegenheitspflicht liefert Ihnen ein klares Entscheidungskriterium, das jede Diskussion über Komfort oder Kosten beendet. Was unter die Pflicht fällt, verlässt das Haus nicht. Punkt.
Das stille Risiko heißt Schatten-KI
Die meisten Kanzleien haben kein KI-Problem in der Zukunft, sondern schon heute. Es trägt nur keinen offiziellen Namen. Referendare, wissenschaftliche Mitarbeiter und auch erfahrene Anwälte greifen im Tagesgeschäft zu ChatGPT, wenn ein Schriftsatz drückt oder eine Recherche schnell gehen soll. Häufig mit echten Namen, echten Sachverhalten, echten Mandantendaten.
Das passiert ohne böse Absicht. Es passiert, weil das Werkzeug hilft und weil niemand eine bessere, erlaubte Alternative bereitgestellt hat. Genau das macht Schatten-KI so tückisch. Sie ist unsichtbar, sie ist verbreitet, und jeder einzelne Vorgang kann ein Verschwiegenheitsbruch sein.
Ein Verbot per Rundmail löst das selten. Der Druck, schneller zu arbeiten, bleibt bestehen, und die Werkzeuge sind einen Klick entfernt. Wirksamer ist der umgekehrte Weg. Sie stellen einen souveränen Kanal bereit, in dem KI erlaubt und sicher ist, und ziehen die Nutzung dorthin.
Die Landkarte: welche Daten welchen Weg gehen
Ich arbeite in Kanzleien mit einer einfachen Einordnung nach Datenklasse. Sie ersetzt die ideologische Frage "Cloud oder nicht" durch eine praktische Frage: "Was steht in diesen Daten?"
| Datenklasse | Beispiele in der Kanzlei | Empfohlener Weg |
|---|---|---|
| Öffentlich, unkritisch | Allgemeine Rechtsfrage ohne Fallbezug, Recherche in öffentlichen Gesetzen und Urteilen, Formulierungshilfe für neutrale Texte | Frontier-Cloud, volle Qualität |
| Intern, nicht personenbezogen | Interne Vorlagen, anonymisierte Musterschriftsätze, Kanzleiorganisation | EU-gehostet, kontrolliert |
| Mandatsbezogen, geschützt | Akten, Schriftsätze mit Sachverhalt, Verträge, Namen, Fristen, alles unter Verschwiegenheit | Strikt on-prem, verlässt das Haus nicht |
Das Prinzip dahinter ist die Lotsen-Haltung. Frontier-KI dort, wo die Daten unkritisch sind und Sie die volle Modellqualität wollen. Souveräne KI dort, wo die Verschwiegenheit es verlangt. Und eine ehrliche Ansage, was in welche Spalte gehört. Diese Ehrlichkeit gehört ausdrücklich dazu. Wer Ihnen erzählt, alles müsse zwingend on-prem laufen, verkauft Ihnen Aufwand, den Sie an vielen Stellen gar nicht brauchen.
Souverän umsetzbare Use-Cases in der Kanzlei
Der spannende Teil ist, wie viel produktive KI in der geschützten Spalte möglich ist, wenn die Modelle auf Ihren eigenen Dokumenten und innerhalb Ihrer Infrastruktur arbeiten.
Aktenanalyse und Aktenrecherche. Große Aktenbestände lassen sich zusammenfassen und durchsuchbar machen. Statt sich durch tausend Seiten zu arbeiten, stellen Sie eine Frage an den Aktenbestand und bekommen die relevanten Stellen mit Fundstelle. Das läuft komplett lokal, die Akten bleiben im Haus.
Vertrags- und Dokumentenprüfung. Ein lokal betriebenes Modell prüft Verträge gegen Ihre Standards, findet fehlende Klauseln, markiert Risiken und gleicht mit Ihren eigenen Musterverträgen ab. Die Vertragsinhalte verlassen dabei zu keinem Zeitpunkt Ihre Systeme.
Schriftsatz-Entwürfe aus eigener Präzedenz. Ein souveränes System, das auf Ihrem eigenen Bestand an Schriftsätzen und erfolgreichen Fällen aufsetzt, liefert einen ersten Entwurf im Stil und in der Argumentationslinie Ihrer Kanzlei. Sie redigieren, statt bei null zu beginnen.
Diktat, Protokoll, Aktenvermerk. Besprechungen und Diktate werden lokal transkribiert und zu strukturierten Vermerken verdichtet. Auch hier bleibt die Aufnahme im Haus.
Rechtsrecherche im eigenen Wissensbestand. Ihre über Jahre gesammelte Expertise, interne Gutachten und Fallhistorie werden zu einer durchsuchbaren Wissensbasis, die neue Kolleginnen und Kollegen sofort nutzen können.
Für die allgemeine Rechtsrecherche in öffentlichen Quellen, also in Gesetzen, veröffentlichten Urteilen und Kommentarliteratur ohne Fallbezug, ist die Cloud in Ordnung. Hier steht nichts Geschütztes im Prompt, und Sie profitieren von der vollen Qualität der stärksten Modelle. Diese Trennung sauber zu ziehen, ist der ganze Trick.
Die rote Linie, die alles zusammenhält
Eine Regel entscheidet über die berufsrechtliche Sauberkeit Ihres KI-Einsatzes: Mandantendaten verlassen nie das Haus. Alles, was unter die Verschwiegenheit fällt, wird ausschließlich auf Systemen verarbeitet, die Sie kontrollieren, entweder strikt on-prem oder in einer streng abgesicherten, EU-gehosteten Umgebung mit belastbaren Garantien.
Diese eine Linie macht die Governance einfach. Sie müssen nicht bei jedem einzelnen Prompt neu abwägen. Sie brauchen einen erlaubten souveränen Kanal für alles Geschützte, eine klare schriftliche Regel dazu und ein Team, das den erlaubten Weg kennt und ihn bequemer findet als den Griff zu ChatGPT.
Was das im Kanzleialltag praktisch bedeutet
In der Praxis wird aus der roten Linie kein Bremsklotz, sondern eine Erleichterung. Der souveräne Kanal sieht für Ihre Kolleginnen und Kollegen aus wie ein gewohntes Chatfenster, nur dass er auf Ihren eigenen Systemen läuft und auf Ihre Akten und Vorlagen zugreifen darf. Wer eine Zusammenfassung einer Akte braucht, fragt dort, und die Daten bleiben im Haus.
Damit das trägt, gehören drei Dinge zusammen. Erstens eine kurze, schriftliche Regel, die festhält, was in den souveränen Kanal gehört und was in die Cloud darf. Zweitens eine kleine Einweisung, damit das Team den erlaubten Weg kennt und ihm vertraut. Drittens die Einbindung in Ihre Fristen- und Aktenverwaltung, damit die KI dort hilft, wo die Arbeit ohnehin stattfindet. Kein großes Projekt, sondern ein sauber aufgesetzter erster Baustein, auf dem sich später mehr aufbauen lässt.
Ein ehrliches Wort zur Qualität lokaler Modelle
Ich verspreche Ihnen keine Wunder. Lokal betriebene Modelle sind heute schwächer als die absoluten Spitzenmodelle aus der Cloud. Für die typischen Kanzlei-Aufgaben, also Zusammenfassen, Durchsuchen, Extrahieren und Entwerfen auf Basis Ihrer eigenen Dokumente, reicht die Qualität in aller Regel sehr gut. Für hochkomplexes juristisches Reasoning über verschachtelte Sachverhalte stößt ein lokales Modell eher an Grenzen.
Das ist kein Ausschlusskriterium, sondern eine Erwartung, die man ehrlich steuern sollte. Genau deshalb arbeite ich mit der Landkarte. Die anspruchsvolle, abstrakte Frage ohne Fallbezug dürfen Sie an das beste Cloud-Modell geben. Die geschützte Arbeit am konkreten Mandat bleibt lokal. So bekommen Sie beides, hohe Produktivität und gewahrte Verschwiegenheit.
Der pragmatische erste Schritt
Bevor Sie in Technik investieren, brauchen Sie Klarheit darüber, wo Ihre Kanzlei heute steht. Wie verbreitet ist Schatten-KI bei Ihnen wirklich, welche Use-Cases bringen am schnellsten Entlastung, und welcher Weg passt zu Ihrer Größe und IT-Situation.
Genau dafür habe ich den KI-Souveränitäts-Check gebaut. Er ordnet Ihre Kanzlei nach Risiko und Potenzial ein, macht das stille Schatten-KI-Risiko sichtbar und zeigt Ihnen die konkreten Quick Wins, die Sie souverän umsetzen können, ohne die Verschwiegenheit zu berühren.
Wenn Sie tiefer einsteigen wollen, wie ein durchgängiges Vorgehen von der Bestandsaufnahme bis zum sicheren Betrieb aussieht, finden Sie das in der AI-Impact-Methode und in meinen Angeboten. Die technischen Grundlagen, warum lokal betriebene KI die volle Datenkontrolle liefert, habe ich außerdem im Beitrag zu On-Premise KI und lokalen KI-Lösungen beschrieben.
KI gehört in die Kanzlei. Nur eben so, dass am Ende mehr Fälle pro Anwalt möglich sind und die Verschwiegenheit dabei zu keinem Zeitpunkt zur Disposition steht.