Anwaltsgeheimnis und KI: Warum On-Premise nicht die einzige Antwort ist

"Wir können keine KI nutzen. Mandantengeheimnis." Dieser Satz fällt in jeder zweiten Kanzlei, wenn KI-Integration zur Sprache kommt. Dahinter steht die Annahme: KI bedeutet Cloud, Cloud bedeutet Kontrollverlust, Kontrollverlust bedeutet Verstoß gegen § 203 StGB.

Die Annahme klingt logisch. Sie ist trotzdem falsch.

Das Missverständnis

Das Mandantengeheimnis verbietet die unbefugte Offenbarung von Informationen, die dem Anwalt anvertraut wurden. Die entscheidende Frage ist: Wann liegt eine Offenbarung vor?

Eine Offenbarung liegt vor, wenn eine unbefugte Person Kenntnis von den Informationen erlangt. Sie liegt nicht vor, wenn Daten technisch verarbeitet werden, ohne dass ein Mensch sie liest. Und sie liegt nicht vor, wenn der Dienstleister zur Verschwiegenheit verpflichtet ist.

Seit der Reform von § 203 StGB im Jahr 2017 dürfen Anwälte IT-Dienstleister als "sonstige mitwirkende Personen" einsetzen — mit entsprechender Verschwiegenheitsverpflichtung. Das gilt für den Serveradministrator ebenso wie für einen KI-Dienstleister.

On-Premise: Maximale Kontrolle, maximaler Aufwand

On-Premise bedeutet: Server und KI-Modell stehen physisch in der Kanzlei. Kein Datentransfer nach außen. Vollständige Kontrolle über Hardware und Software.

Vorteile. Die Kanzlei weiß exakt, wo ihre Daten sind. Kein Dritter hat Zugang. Bei besonders sensiblen Mandaten — etwa Whistleblower-Fällen oder politisch exponierten Personen — kann das ein entscheidender Faktor sein.

Nachteile. On-Premise erfordert Investitionen in Hardware, insbesondere GPU-Server für den Betrieb von KI-Modellen. Dazu kommen laufende Kosten für Wartung, Updates und Sicherheitspatches. Eine Kanzlei mit 5 bis 15 Anwälten hat in der Regel weder die IT-Abteilung noch das Budget, um On-Premise-KI wirtschaftlich zu betreiben.

Hinzu kommt: On-Premise-Modelle sind kleiner als Cloud-Modelle. Die Leistungsfähigkeit ist geringer. Für einfache Dokumentenklassifikation reicht das. Für komplexe Vertragsanalyse oder Rechtsrecherche kann die Qualität hinter Cloud-Modellen zurückbleiben.

EU-gehostete Modelle: Kontrolle ohne eigene Hardware

Die Alternative zu On-Premise ist nicht "die Cloud" im Allgemeinen. Die Alternative sind EU-gehostete KI-Dienste mit spezifischen Sicherheitsgarantien.

Verschlüsselung in Transit und at Rest. Daten werden verschlüsselt übertragen und verschlüsselt gespeichert. Der Dienstleister kann die Daten nicht im Klartext lesen.

Kein Training auf Mandantendaten. Seriöse KI-Dienstleister für den Rechtsmarkt garantieren vertraglich, dass Mandantendaten nicht als Trainingsdaten für das Modell verwendet werden. Die Daten werden verarbeitet und anschließend gelöscht — ohne Rückstände im Modell.

Zugriffskontrollen. Rollenbasierte Zugriffsrechte stellen sicher, dass nur autorisierte Personen der Kanzlei auf die Ergebnisse zugreifen. Der Dienstleister-Support hat keinen Zugang zu Mandantendaten.

Rechenzentrum in Deutschland oder der EU. Server in Frankfurt, Amsterdam oder Dublin unterliegen europäischem Datenschutzrecht. Kein Transfer in Drittstaaten. Kein Zugriff durch außereuropäische Behörden.

Verschwiegenheitsverpflichtung. Der Dienstleister wird vertraglich als "sonstige mitwirkende Person" nach § 203 Absatz 3 StGB zur Verschwiegenheit verpflichtet.

Hybridmodelle: Das Beste aus beiden Welten

Viele Kanzleien entscheiden sich für eine Kombination:

Sensible Mandate On-Premise. Mandate mit besonders schutzwürdigen Informationen werden lokal verarbeitet. Das betrifft typischerweise einen kleinen Prozentsatz der Gesamtmandatszahl.

Standardmandate in der EU-Cloud. Die Mehrheit der Mandate — Vertragsrecht, Mietrecht, Arbeitsrecht mit Standardsachverhalten — wird über EU-gehostete Dienste verarbeitet. Höhere Modellqualität, geringere Kosten, kein Wartungsaufwand.

Klare Regeln pro Mandatstyp. Die Kanzlei definiert Kriterien, welche Mandate welchem Verarbeitungsweg zugeordnet werden. Nicht jedes Mandat erfordert dasselbe Schutzniveau. Ein Gewerbemietvertrag ist anders zu behandeln als ein Whistleblower-Fall.

Die Entscheidungsmatrix

Was zählt

Nicht die Frage "On-Premise oder Cloud?" ist entscheidend. Entscheidend ist: Sind die Schutzmaßnahmen angemessen? Ist die Verschwiegenheit vertraglich gesichert? Ist nachvollziehbar, was mit den Daten geschieht?

Eine Kanzlei, die KI aus Vorsicht ablehnt, verzichtet auf Effizienzgewinne, die ihre Wettbewerber bereits realisieren. Eine Kanzlei, die KI ohne Schutzmaßnahmen einsetzt, riskiert Berufspflichtverletzungen. Der richtige Weg liegt dazwischen — und er ist gangbar.

Nächster Schritt

Lassen Sie uns in 30 Minuten prüfen, wo KI in Ihrer Kanzlei den größten Hebel hat — unverbindlich und kostenfrei.

Gespräch vereinbaren →