--- title: "KI für Kanzleien: Mandantengeheimnis, Datenflüsse und eigene Server" description: "Was Kanzleien bei KI prüfen müssen: Berufsgeheimnis, Dienstleister, lokale Modelle, Cloud-APIs und der aktuelle AI Act." author: "Matthias Meyer" published: 2026-03-08 updated: 2026-09-30 updates: - date: 2026-09-30 note: "Berufsgeheimnis, Anbieterprüfung, Datenflüsse und aktuelle AI-Act-Fristen präzisiert." language: de tags: ["ai-server", "anwaelte", "kanzlei", "mandantengeheimnis", "dsgvo"] canonical: "https://studiomeyer.io/de/blog/ai-for-law-firms" markdown_versions: ["https://studiomeyer.io/de/blog/ai-for-law-firms.md", "https://studiomeyer.io/en/blog/ai-for-law-firms.md", "https://studiomeyer.io/es/blog/ai-for-law-firms.md"] publisher: "StudioMeyer, https://studiomeyer.io (llms.txt: https://studiomeyer.io/llms.txt)" --- # KI für Kanzleien: Mandantengeheimnis, Datenflüsse und eigene Server ## Das Dilemma: KI nutzen und das Mandantengeheimnis wahren Schriftsätze entwerfen, Rechtsprechung recherchieren, Akten zusammenfassen: KI kann Kanzleien bei der Vorbereitung helfen. Verantwortlich für den Inhalt und den Schutz der Mandantendaten bleibt die Kanzlei. Cloud-KI ist weder pauschal verboten noch pauschal erlaubt. Entscheidend sind die konkrete Aufgabe, die erforderlichen Daten, der Vertrag mit dem Anbieter und die tatsächlichen Datenflüsse. Ein privates Chatkonto ist nicht mit einem vertraglich geprüften Unternehmensdienst gleichzusetzen. Auch der Standort eines eigenen Servers beantwortet diese Fragen nicht allein. Dieser Beitrag behandelt die deutschen berufsrechtlichen Regeln. Prüfstand ist der 30. September 2026; eine Freigabe für einen konkreten Kanzleiaufbau lässt sich daraus nicht ableiten. ## Die rechtliche Lage: Was Anwälte wissen müssen ### Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO Die anwaltliche Verschwiegenheitspflicht ist in § 43a Abs. 2 der Bundesrechtsanwaltsordnung (BRAO) verankert und in § 2 der Berufsordnung für Rechtsanwälte (BORA) konkretisiert. Sie gehört zu den fundamentalen Berufspflichten und schützt das Vertrauensverhältnis zwischen Anwalt und Mandant. Diese Pflicht gilt umfassend: Sie betrifft alles, was dem Anwalt in Ausübung seines Berufes bekannt wird. Dazu gehören nicht nur die Inhalte von Gesprächen und Schriftsätzen, sondern bereits die Tatsache, dass überhaupt ein Mandatsverhältnis besteht. ### § 203 StGB: Strafbarkeit der Verletzung § 203 StGB stellt die unbefugte Offenbarung von Mandantengeheimnissen unter Strafe. Absatz 3 erlaubt unter bestimmten Voraussetzungen die erforderliche Einbindung sonstiger mitwirkender Personen. Die Geheimhaltungsverpflichtung und die Einbindung weiterer Personen müssen dabei berücksichtigt werden. Die Übergabe an einen KI-Anbieter kann Dritten Zugang zu Geheimnissen eröffnen. Ob dieser Zugang zulässig ist, hängt vom konkreten Aufbau und den gesetzlichen Voraussetzungen ab. „Kein Training“ beseitigt diese Frage nicht: Verarbeitung, Zugriff und Aufbewahrung sind eigene Prüfpunkte. ### § 43e BRAO: Dienstleister-Einbindung § 43e BRAO verlangt insbesondere die Erforderlichkeit des Zugangs, sorgfältige Auswahl und einen Vertrag in Textform mit Verschwiegenheitsverpflichtung, Begrenzung der Kenntnisnahme und Regeln für weitere Dienstleister. Für im Ausland erbrachte Leistungen ist zusätzlich der vergleichbare Geheimnisschutz zu prüfen. Die Zustimmung eines Mandanten darf nicht einfach durch einen Standardvertrag ersetzt werden, wenn der konkrete Fall zusätzliche Voraussetzungen auslöst. Der BRAK-Leitfaden vom Dezember 2024 beurteilt die Übermittlung von Mandatsgeheimnissen an Sprachmodelle kritisch: Nach dem dort betrachteten Stand ist der Zugang regelmäßig nicht erforderlich, wenn sich die Technik ohne diese Daten nutzen lässt. Das ist ein wichtiger Prüfmaßstab und keine allgemeine Freigabe für Cloud-KI. Datenschutzrechtliche Pflichten gelten daneben weiter. ### Der BRAK-Leitfaden (Dezember 2024) Der Leitfaden empfiehlt abstrakte Anfragen ohne Rückschluss auf ein Mandat und, soweit möglich, vollständig anonymisierte Dokumente. Er erläutert die Prüfung der Ergebnisse, Dienstleisterverträge und ausreichende KI-Kompetenz. Er stellt zugleich klar: Aus BRAO und BORA ergibt sich nach seinem damaligen Stand grundsätzlich keine allgemeine Pflicht, jeden KI-Einsatz gegenüber Mandanten offenzulegen. Andere Informationspflichten können sich aus dem jeweiligen Vertrag, Datenschutzrecht oder weiteren Regeln ergeben. Transparenz kann sinnvoll sein, ersetzt aber keine Rechtsprüfung. Die Anforderungen an KI-Kompetenz richten sich nach Aufgabe und Personen; ein bestimmtes Schulungsformat ist damit nicht für jede Nutzung vorgeschrieben. ### EU-KI-Verordnung (AI Act) Der AI Act gilt gestaffelt. Nach dem von der EU-Kommission veröffentlichten Stand vom 30. September 2026 gelten KI-Kompetenzanforderungen seit Februar 2025 und die einschlägigen Transparenzregeln seit August 2026. Die geänderten Fristen für Hochrisikosysteme liegen, je nach Fall, im Dezember 2027 oder August 2028. Eine Kanzlei ist nicht allein wegen ihrer Branche Hochrisikobetreiber. Entscheidend ist der gesetzlich erfasste Verwendungszweck. Auch Dokumentations- und Kennzeichnungspflichten lassen sich nicht pauschal jeder Textvorbereitung zuordnen. ## Das Problem mit der Anonymisierung Für allgemeine Rechtsfragen und Textbausteine kann eine abstrakte Anfrage ohne Mandatsbezug ausreichen. Bei konkreten Akten ist Anonymisierung anspruchsvoller: Nur Namen auszutauschen genügt nicht, wenn Branche, Orte oder ungewöhnliche Umstände die Beteiligten erkennbar machen. Das kann den nutzbaren Kontext einschränken. Daraus folgt aber nicht, dass Anonymisierung wertlos wäre oder ein eigener Server jeden Schutzbedarf aufhebt. Zuerst ist zu klären, welche Angaben die Aufgabe wirklich benötigt. Für alles Weitere braucht die Kanzlei einen geprüften Verarbeitungsweg. ## Ein eigener KI-Server als mögliche Architektur Ein [lokales KI-System](https://studiomeyer.io/de/services/ki-systeme/lokal) kann die Übermittlung an einen externen Modellanbieter vermeiden. Das ist für sensible Akten ein praktischer Vorteil. Es ist keine Konformitätsgarantie. ### Wie das technisch funktioniert **Eigener Server mit Cloud-Modell:** Dokumente und Wissensspeicher können auf der eigenen Maschine liegen. Ausgewählte Passagen und Eingaben werden für die Antwort trotzdem an die Modell-API übermittelt. Ob sie für Training genutzt werden, wie lange sie gespeichert bleiben und wo sie verarbeitet werden, ergibt sich aus Dienst, Vertrag und Konfiguration. „Kurzzeitig“ oder „kein Training“ bedeutet nicht automatisch „keine Aufbewahrung“. **Eigener Server mit lokalem Modell:** Die Modellverarbeitung erfolgt auf der eigenen Hardware. Auch dann müssen externe Dienste für E-Mail, Nachrichten, Suche, Backups, Wartung und Protokollierung einzeln geprüft werden. Ein Rechenzentrum oder ein Administrator kann ebenfalls Zugriffsmöglichkeiten haben. ### Was das für das Mandantengeheimnis bedeutet Der Aufbau muss erforderliche Zugriffe, Geheimhaltung, Berechtigungen und Löschung nachweisbar regeln. Art. 25 DSGVO verlangt Datenschutz durch Technikgestaltung; Art. 44 und folgende betreffen mögliche Drittlandübermittlungen. Lokale Inferenz kann einen Datenfluss vermeiden, erfüllt diese Pflichten aber nicht automatisch. Der konkrete Anbieter- und Wartungsaufbau zählt ebenso wie das Modell. ## Praxisbeispiele: KI in der Kanzlei ### Schriftsatz-Entwürfe Die Kanzlei kann in einem dafür freigegebenen System einen Sachverhalt und ausgewählte Schriftsätze als Grundlage für einen Entwurf nutzen. Nur erforderliche Inhalte gehören hinein. Bei lokaler Inferenz bleibt die Modellverarbeitung auf der eigenen Hardware; bei einer Cloud-API verlassen die übermittelten Passagen diese Hardware. Vorlagen können Ton und Gliederung unterstützen. Ob der Entwurf juristisch trägt, muss der Anwalt anhand der Akte und belastbarer Rechtsquellen prüfen. ### Fristenmanagement Fristversäumnisse können Haftungsfolgen haben. Ein dafür eingerichtetes System kann die verantwortliche Kontrolle unterstützen: - Eingehende Schreiben auf Fristen prüfen - An bevorstehende Fristen erinnern (per E-Mail und per Telegram-Nachricht auf dem Smartphone) - Den Zusammenhang zur jeweiligen Akte herstellen - Vorschlagen, welche Schritte als nächstes anstehen Das ersetzt weder Fristenbuch noch verantwortliche Fristenkontrolle. Erinnerungen müssen getestet und überwacht werden. E-Mail und Telegram sind zusätzliche Datenflüsse: Auch Betreff und Aktenbezug können Mandatsinformationen verraten. ### Recherche in eigenen Akten "Was haben wir im Fall Müller gegen Schmidt zu Schönheitsreparaturen argumentiert?" Ein dafür eingerichtetes System kann passende Passagen aus freigegebenen Schriftsätzen, Korrespondenz und Notizen suchen. Ob die Treffer vollständig und relevant sind, prüfst du an den Quellen. Geschwindigkeit und Qualität hängen vom Bestand und dem Aufbau ab. ### Mandanten-Kommunikation Ein Assistent kann Antworten auf Sachstandsanfragen, Terminvorschläge oder Erinnerungen an fehlende Unterlagen vorbereiten. Dazu braucht er freigegebenen und aktuellen Kontext. Prüfe vor dem Versand Inhalt, Empfänger und erforderliche Daten. Dokumente sollte er nur über den dafür vorgesehenen, geprüften Kanal weitergeben. ## Was ein AI-Server für Kanzleien kostet Der Preis folgt aus einer Bedarfsanalyse. Lokale Modellverarbeitung kann andere Hardware- und Betriebskosten verursachen als eine Cloud-Anbindung. Welche Serverkonfiguration, Integrationen, Schulung und Betreuung enthalten sind, wird im Angebot vereinbart. Einrichtung, laufender Betrieb und Modellnutzung müssen in derselben Rechnung stehen. ### Ist das wirtschaftlich? Das lässt sich mit einem kleinen Pilotbetrieb prüfen. Welche Aufgaben werden schneller, wie viel Nachprüfung bleibt und welche Kosten entstehen für Einrichtung, Betrieb und Pflege? Gesparte Zeit ist erst dann zusätzlicher Umsatz, wenn sie tatsächlich für abrechenbare Arbeit genutzt werden kann. Eine Amortisation innerhalb eines Monats können wir daraus nicht allgemein versprechen. ## Häufige Einwände und ehrliche Antworten ### "Ich arbeite seit 20 Jahren ohne KI." Stimmt. Und du hast vielleicht auch 20 Jahre lang deine Schriftsätze manuell geschrieben, Rechtsprechung in Datenbanken gesucht und Fristen von Hand eingetragen. Ein KI-System ersetzt nicht deine Expertise. Es nimmt dir die Arbeit ab, die unter deiner Qualifikation liegt. Die juristische Bewertung bleibt bei dir. ### "Kann ich der KI vertrauen?" Nein, und das solltest du auch nicht. KI-Systeme können falsche oder ungenaue Ergebnisse liefern. Jeder Entwurf, jede Recherche, jedes Ergebnis muss von dir geprüft werden. Das System ist ein Zuarbeiter, kein Entscheidungsträger. Die anwaltliche Prüfpflicht bleibt bestehen. ### "Was ist, wenn die Kammer das beanstandet?" Der BRAK-Leitfaden erläutert Anforderungen und Grenzen. Er ist keine Freigabe eines bestimmten Servers. Dokumentiere die Aufgaben, erforderlichen Daten, Dienstleister, Zugriffsrechte und Schutzmaßnahmen. Ein Server in Deutschland ersetzt weder die berufsrechtliche Prüfung noch die datenschutzrechtliche Verantwortlichkeit. ### "Meine Mandanten wollen das nicht." Kläre, welche Vorbereitung durch KI erfolgt und welche Daten dafür verwendet werden. Aussagen über Speicherort und Zugriff müssen zum tatsächlichen Aufbau passen. Versprich keine vollständige Abschottung, wenn Nachrichten, Modellanfragen oder Wartungszugriffe über externe Anbieter laufen. ## Für welche Kanzleien lohnt sich ein AI-Server? Wiederkehrende Entwürfe, ein umfangreicher freigegebener Aktenbestand oder besondere Integrationen können Gründe für einen Pilot sein. Sensible Mandate erhöhen zugleich den Prüfaufwand. Kanzleigröße und Rechtsgebiet allein belegen weder die größte Zeitersparnis noch Wirtschaftlichkeit. Vergleiche die konkrete Aufgabe, Nachprüfung und Betriebskosten. ## Der nächste Schritt Beginne mit einer klar abgegrenzten Aufgabe und einem dokumentierten Datenfluss. Dann lässt sich prüfen, ob abstrakte Anfragen ausreichen, ein lokales Modell sinnvoll ist oder ein externer Dienst überhaupt die erforderlichen Voraussetzungen erfüllt. In einem kostenlosen Erstgespräch besprechen wir die technische Umsetzung und den vorgesehenen Umfang. Die rechtliche Freigabe des Einsatzes bleibt bei der Kanzlei und ihren zuständigen Beratern. **[Unsere KI-Systeme ansehen](https://studiomeyer.io/de/ki-loesungen)** ## Quellen und Prüfstand Geprüft am 30. September 2026. - [BRAK, Leitfaden 12/2024](https://www.brak.de/fileadmin/service/publikationen/Handlungshinweise/BRAK_Leitfaden_mit_Hinweisen_zum_KI-Einsatz_Stand_12_2024.pdf) - [§ 203 StGB](https://www.gesetze-im-internet.de/stgb/__203.html) - [§ 43e BRAO](https://www.gesetze-im-internet.de/brao/__43e.html) - [EU AI Act](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai) ## Weiterlesen, KI-Strategie für Unternehmen - [AI-Ready für Arztpraxen: Informationen, Buchung und Datenschutz](https://studiomeyer.io/de/blog/ai-ready-aerzte.md) - [Digitalisierung im Mittelstand: Reifegrad und nächste Schritte](https://studiomeyer.io/de/blog/digitalisierung-mittelstand.md) - [KI-Inferenz in der EU: Verarbeitungskette statt Herkunftsversprechen](https://studiomeyer.io/de/blog/eu-ai-inference.md)