Wie Sie KI in Ihrer Kanzlei nutzen, ohne die anwaltliche Verschwiegenheitspflicht zu verletzen

Wenn Ihre Kanzlei künstliche Intelligenz nutzen möchte, um schneller zu arbeiten, müssen Sie vor der Aktivierung jedes Werkzeugs eine einfache Frage beantworten: Wo landen meine Daten, wenn ich sie an das Modell sende? Wenn Sie darauf keine klare Antwort haben, haben Sie ein Problem mit der Verschwiegenheitspflicht.

Dieser Leitfaden hilft Ihnen, KI praxisnah einzuführen – und vor allem, ohne die Informationen Ihrer Mandanten preiszugeben.

Warum Verschwiegenheitspflicht und KI standardmäßig kollidieren

Die bekanntesten KI-Modelle (ChatGPT, Gemini, Claude in der kostenlosen Version) verarbeiten Anfragen auf Servern in der Cloud. Je nach Nutzungsbedingungen können diese Nachrichten verwendet werden, um künftige Modelle zu trainieren, oder für die technischen Teams des Anbieters zugänglich bleiben.

Für einen Anwalt kann das Senden eines Schriftsatzes mit Mandantendaten, der Einzelheiten einer Prozessstrategie oder sensibler Unterlagen an eine solche Plattform einen Verstoß gegen die Verschwiegenheitspflicht darstellen – verankert in § 43a BRAO und strafbewehrt durch § 203 StGB.

Das Problem ist nicht die KI an sich. Das Problem ist das Auslieferungsmodell: Klartext, geteilte Server, undurchsichtige Aufbewahrungsrichtlinien.

Schritt 1: Klassifizieren Sie, welche Informationen in das Modell gelangen

Bevor Sie irgendein Werkzeug öffnen, definieren Sie intern drei Kategorien:

• Offene Daten: Gesetze, öffentliche Rechtsprechung, generische Vorlagen, allgemein erklärende Texte. Sie können jedes Werkzeug ohne besondere Einschränkungen nutzen.
• Interne Daten: eigene Entwürfe, Argumentationsstrukturen ohne Identifizierung des Mandanten. Sie erfordern eine Plattform mit vertraglichen Mindestgarantien.
• Vertrauliche Daten: Mandantennamen, Sachverhalt des Falls, eingereichte Unterlagen, Prozessstrategie. Diese sollten nur in Umgebungen mit Ende-zu-Ende-Verschlüsselung oder lokaler Ausführung verarbeitet werden.

Diese klare Klassifizierung ermöglicht es Ihnen, KI in den offenen Kategorien flexibel zu nutzen, ohne bei den sensiblen Daten Risiken einzugehen.

Schritt 2: Wählen Sie für jeden Fall die richtige Architektur

Für vertrauliche Daten gibt es im Wesentlichen zwei technische Optionen, die echte Garantien bieten:

Lokale Modelle: Das Modell läuft auf einem Computer innerhalb Ihres Netzwerks. Die Daten verlassen es nie. Werkzeuge wie Ollama mit Modellen wie Llama 3 oder Mistral ermöglichen das, erfordern jedoch ein gewisses technisches Können bei der Einrichtung.

Sichere Enklaven mit Ende-zu-Ende-Verschlüsselung: Das Modell läuft auf Hardware mit überprüfbarer Isolierung (Secure Enclaves), sodass nicht einmal der Anbieter selbst die Gespräche lesen kann. ChatLock funktioniert so: Open-Source-Modelle, die in Enklaven mit Ende-zu-Ende-Verschlüsselung ausgeführt werden, ohne dass der Anbieter Zugriff auf den Inhalt hat. Es ist eine praktische Option für Kanzleien, die die Vorteile der Cloud nutzen möchten, ohne die Kontrolle über ihre Daten abzugeben.

Was als Garantie nicht ausreicht: eine Geheimhaltungsvereinbarung (NDA) mit dem Anbieter, die nicht durch eine technische Architektur abgesichert ist. Ein NDA verhindert weder eine Sicherheitslücke noch eine Datenherausgabe aufgrund einer ausländischen behördlichen Anordnung.

Schritt 3: Prüfen Sie die Bedingungen vor Unterzeichnung oder Aktivierung

Bevor Sie eine KI-Plattform mit Mandantendaten nutzen, suchen Sie in der Dokumentation des Anbieters Antworten auf diese vier Fragen:

1. Werden meine Gespräche zum Training des Modells verwendet?
2. Haben Mitarbeiter des Anbieters Zugriff auf den Inhalt meiner Nachrichten?
3. Wo werden die Daten gespeichert und unter welcher Rechtsordnung?
4. Gibt es einen DPA (Data Processing Agreement, Auftragsverarbeitungsvertrag) für Unternehmen?

Wenn der Anbieter eine dieser Fragen nicht klar beantworten kann, ist auch das eine ausreichende Information.

Schritt 4: Definieren Sie die konkreten Anwendungsfälle in Ihrer Kanzlei

KI bringt bei sehr konkreten Aufgaben echten Mehrwert. Hier einige Beispiele mit der jeweiligen Sensibilitätsstufe:

Aufgabe	Sensibilität	Empfohlenes Werkzeug
Öffentliche Rechtsprechung zusammenfassen	Gering	Jede Plattform
Interne Kommunikation verfassen	Mittel	Plattform mit DPA
Verträge mit Mandantendaten prüfen	Hoch	Sichere Enklave oder lokales Modell
Prozessstrategie vorbereiten	Hoch	Sichere Enklave oder lokales Modell
Vorlagen für Schriftsätze erstellen	Gering	Jede Plattform
Vom Mandanten eingereichte Dokumente analysieren	Hoch	Sichere Enklave oder lokales Modell

ChatLock enthält zum Beispiel die Funktion „Chat mit Dateien" (PDFs und Bilder) innerhalb der verschlüsselten Umgebung. So können Sie einen Vertrag oder eine Akte hochladen und damit arbeiten, ohne dass der Inhalt preisgegeben wird.

Schritt 5: Schulen Sie das Team mit Augenmaß, nicht mit Angst

Das größte Risiko in einer Kanzlei geht nicht vom Partner aus, der sich über Sicherheit informiert hat, sondern vom Mitarbeiter, der nicht weiß, dass es eine Richtlinie gibt. Ein junger Anwalt, der einen Schriftsatz in das kostenlose ChatGPT einfügt, um eine Übersetzung zu beschleunigen, kann ohne jede Absicht ein Compliance-Problem schaffen.

Setzen Sie eine einseitige interne Richtlinie um, die Folgendes enthält:

• Welche Werkzeuge für welche Art von Daten zugelassen sind.
• Was ausdrücklich verboten ist (Dokumente mit Mandantendaten an Plattformen ohne DPA zu senden).
• An wen man sich im Zweifelsfall wendet.

Sie brauchen keine achtstündige Schulung. Es genügt, dass die Richtlinie konkret und zugänglich ist.

Schritt 6: Dokumentieren Sie den Einsatz von KI in Ihren Prozessen

Manche Mandanten, insbesondere Unternehmen, fragen bereits, ob ihre Anwälte KI nutzen und wie sie ihre Daten schützen. Ein dokumentierter Prozess erlaubt Ihnen, transparent zu antworten, und schützt Sie zugleich im Fall einer berufsrechtlichen Überprüfung.

Halten Sie fest, welche Art von Werkzeugen Sie unter welchen Bedingungen einsetzen und welche technischen Maßnahmen Sie anwenden. Das ist keine Bürokratie: Es ist der Nachweis, dass Sie Ihrer Sorgfaltspflicht nachgekommen sind.

Vertrauliche KI für Anwälte gibt es bereits – aber man muss gut wählen

KI in einer Kanzlei einzusetzen, ohne die Verschwiegenheitspflicht zu gefährden, ist durchaus möglich. Es setzt voraus, nicht alle KI-Werkzeuge als gleichwertig zu behandeln, denn das sind sie nicht.

Die Architektur ist entscheidend. Ein Modell, das Daten in einer verschlüsselten Enklave verarbeitet, unterscheidet sich qualitativ von einem, das sie an Cloud-Server mit unklaren Aufbewahrungsrichtlinien sendet. Genau dieser Unterschied trennt den verantwortungsvollen Einsatz vertraulicher KI für Anwälte von einem berufsrechtlichen Problem, das nur darauf wartet einzutreten.

Beginnen Sie damit, Ihre Daten zu klassifizieren, wählen Sie das Werkzeug entsprechend der Sensibilität des Falls und dokumentieren Sie den Prozess. Der Rest ergibt sich von selbst.