Dürfen Anwältinnen und Anwälte Mandantendokumente in KI hochladen?
Genau diese Frage taucht in Kanzleien immer häufiger auf: Wie werden Mandantendaten in KI-Systeme eingebunden, ohne Kontrolle und Professionalität zu verlieren?
Kurze Antwort: nur in einem kontrollierten Verarbeitungsablauf
Wenn unklar ist, wer hochladen darf, welche Datenstufen zulässig sind, wo die Daten verarbeitet werden und wie die Ausgabe geprüft wird, dann darf die Datei nicht in die KI-Verarbeitung gelangen.
KI kann in der täglichen Arbeit deutlich beschleunigen. Sie ersetzt aber nicht die anwaltliche Prüfung. Der Unterschied zwischen Effektivität und Vertretbarkeit liegt im Prüfpfad.
Warum diese Frage jetzt so aktuell ist
In der Beratungspraxis werden typischerweise dieselben Punkte gefragt:
- Darf man Akteninhalte in ein KI-System geben?
- Reicht eine allgemeine Transparenz oder braucht es eine explizite Einwilligung?
- Wer haftet bei fehlerhafter KI-Ausgabe?
- Wie dokumentiere ich menschliche Kontrolle später gegenüber Mandant und Gericht?
Mit der Dateneinstufung beginnt jede sichere Entscheidung
- Öffentliche Information: ohne personenbezogene Mandantendaten, grundsätzlich geringeres Risiko.
- Interne Kanzleidaten: noch kontrollierte Nutzung erforderlich.
- Mandantenspezifische Unterlagen: nur in abgesicherten Systemen.
- Hochsensible Strategieunterlagen: nur bei klarer Freigabe und festen Eskalationswegen.
Vier Freigabepfade vor dem Upload
Pfad 1: Zweck
Definieren Sie, ob das KI-System recherchiert, entwirft, zusammenfasst oder rechtlich relevant formuliert. Ein undefinierter Zweck produziert Ausnahmen.
Pfad 2: Sensibilität
Bewerten Sie nicht nur Vertraulichkeit, sondern auch strategische Relevanz und Identifizierbarkeit für den Einzelfall.
Pfad 3: Toolklasse
Konsumentenmodelle sind oft nicht ausreichend für Mandantenbezug. Für Mandantendaten ist die kontrollierte Plattform die Regel.
Pfad 4: Prüfung
Jede KI-gestützte Aussage braucht eine namentlich verantwortliche fachliche Prüfung durch die zuständige Anwältin oder den zuständigen Anwalt.
Wann öffentliche KI hilfreich bleibt
Das sind legitime Einsatzfälle außerhalb von Mandaten:
- allgemeine Recherchen ohne Mandatsbezug
- juristische Lern- und Trainingsaufgaben
- strukturelle Muster für nicht vertrauliche Vorlagen
Bei verfahrens- oder prozessrelevanten, vertraulichen oder strategischen Inhalten gilt: kontrollierte Umgebung oder kein Upload.
Eine kompakte interne Richtlinie reicht aus
- Welche Dokumentklassen sind erlaubt?
- Welche Dokumentklassen sind ausgeschlossen?
- Wer genehmigt Ausnahmen?
- Welche Reviewstufe gilt für Mandatsausgangsprodukte?
- Welche Information bekommt der Mandant standardisiert?
Arbeitsdruck und „Notfall“-Ausnahme
Für enge Fristen braucht es eine dokumentierte Ausnahmefunktion, damit niemand aus Zeitdruck die Governance aushebelt:
- Notfallfreigabe nur mit berechtigter Genehmigungsstelle.
- Kurze Kennzeichnung, warum die Ausnahme erfolgt.
- Pflichtnachbearbeitung und Rückmeldung binnen definierter Frist.
Formulierung für Mandanten
"Wir nutzen KI als unterstützendes Werkzeug für Recherche und Entwürfe in einem gesicherten Kanzlei-Ablauf. KI ersetzt nicht die anwaltliche Prüfung. Mandantendaten werden nur innerhalb dieser kontrollierten Umgebung verarbeitet und auf Wunsch können zusätzliche Einschränkungen vereinbart werden."
30-Tage-Einführungsplan
Woche 1
Datenkategorien und Verantwortlichkeiten je Praxisbereich definieren.
Woche 2
Policy auf Intake und Aktenannahme ausrollen.
Woche 3
Pilot mit Protokollierung aller Ausnahmen.
Woche 4
Auswertung, Verbesserungen und Freigabe für breiteren Rollout.
Wie LexVera in der Praxis unterstützt
- Rollen- und mandantenbezogene Zugriffspfade für Uploads.
- Quellengebundene Ausgabe plus Pflichtprüfung im selben Arbeitsablauf.
- Auditfähige Spuren für Kanzleileitung und Governance.
- Exportierbare Berichte für Partnerschaft und Mandantenkommunikation.
Weitere Artikel
- Kann KI die erste Akteanalyse übernehmen?
- KI-Audit-Trail-Checkliste für Kanzleien
- Haftung bei KI-Fehlern in Kanzleien