Anwaltsarbeit ist Wissensarbeit. Ein erheblicher Teil davon ist Wiederholung: Verträge auf Risiken prüfen, Schriftsätze vorbereiten, Rechtsprechung aufbereiten, Mandanten über Fristenstände informieren. Diese Aufgaben lassen sich mit KI beschleunigen. Was viele Kanzleien davon abhält, ist nicht fehlende Technologie, sondern fehlende Klarheit darüber, was berufsrechtlich geht und was nicht.
KI ist in Rechtsanwaltskanzleien bereits angekommen. Laut Bitkom 2026 nutzen 40,9 Prozent der deutschen Unternehmen generative KI, und Kanzleien sind keine Ausnahme. Die Frage ist nicht mehr ob, sondern wie und unter welchen Bedingungen.
Kurzfassung
KI für Rechtsanwälte ist technisch einsatzbereit und berufsrechtlich einordbar, wenn Datenflüsse, Rollen und Hosting stimmen. Die lohnendsten Workflows sind Vertragsanalyse, Schriftsatzentwürfe, Rechercheaufbereitung und Mandantenkorrespondenz. Die anwaltliche Verschwiegenheitspflicht verlangt keine KI-Abstinenz, sondern dokumentierte Kontrolle über den Datenfluss.
Wo KI in der Kanzlei sofort Zeit zurückgibt
Vier Workflows ziehen in Rechtsanwaltskanzleien den größten Nutzen aus KI-Unterstützung. Gemeinsamer Nenner: hohe Wiederholung, klare Quellen, strukturierte Ausgaben.
Vertragsanalyse und -prüfung. KI-Systeme können Verträge auf definierte Risikoklauseln, fehlende Standardregelungen und abweichende Formulierungen prüfen. Was früher Stunden manueller Durchsicht gekostet hat, wird zur Ausnahmebehandlung: Das System markiert die auffälligen Stellen, der Anwalt bewertet und entscheidet. Besonders bei wiederkehrenden Vertragstypen, zum Beispiel Rahmenverträge, Lieferantenverträge oder Gesellschaftervereinbarungen, rentiert sich das schnell.
Schriftsatzentwürfe und Antwortschreiben. KI kann auf Basis von Musterschriftsätzen und Sachverhalt einen strukturierten Entwurf erstellen, den der Anwalt anpasst und freigibt. Das ersetzt keine anwaltliche Einschätzung, eliminiert aber die Zeit für die erste Rohfassung.
Rechercheaufbereitung. Rechtsprechungsauswertung, regulatorische Änderungen, Fachthemen für Partnerbesprechungen zusammenfassen. KI-Systeme, die auf einer kanzleieigenen Wissensbasis oder freigegebenen Rechtsdatenbanken aufsetzen, können Rechercheergebnisse strukturiert aufbereiten statt Rohquellen zu liefern.
Mandantenkorrespondenz. Statusmeldungen, Fristhinweise, Rückfragen zu Unterlagen. Wiederkehrende Korrespondenztypen lassen sich erheblich beschleunigen, wenn Mandantendaten dabei kontrolliert im Haus bleiben.
Aus bisherigen Kundenprojekten von abi consulting ergibt sich für diese Workflows ein Richtwert von 40 Prozent weniger Dokumentationsaufwand. Den größten Hebel haben Kanzleien ab rund zehn Anwälten mit klar definierten, wiederkehrenden Mandatsbereichen. Tatsächliche Effekte hängen von Use Case, Datenqualität und Freigabeprozessen ab.
Was die anwaltliche Verschwiegenheitspflicht von KI verlangt
Die anwaltliche Verschwiegenheitspflicht schützt Mandatsdaten, und das gilt unabhängig davon, ob die Verarbeitung auf Papier, in Software oder in einem KI-System stattfindet. Sie verpflichtet dazu, dass Mandantendaten ausschließlich kontrolliert und zweckgebunden verarbeitet werden. Das hat für KI zwei konkrete Konsequenzen.
Keine Mandantendaten in unkontrollierten Systemen. Wenn ein Anwalt Mandatsinformationen in einen öffentlichen KI-Dienst eingibt, der diese Daten für Modelltraining nutzen kann, ist das berufsrechtlich problematisch. Die relevante Frage ist nicht, ob der Anbieter in seinen AGBs das Training ausschließt, sondern ob ein ausformulierter Auftragsverarbeitungsvertrag vorliegt, der berufsrechtliche Anforderungen erfüllt.
Dokumentierter Datenfluss. Für jeden KI-Workflow, der mit Mandatsdaten arbeitet, braucht die Kanzlei eine klare Antwort: Wo werden die Daten verarbeitet, wer hat Zugriff, was passiert nach der Verarbeitung? Das ist kein theoretisches Compliance-Dokument, sondern Nachweis dafür, dass die Verschwiegenheitspflicht tatsächlich gewahrt wird.
Ein Auftragsverarbeitungsvertrag mit dem KI-Anbieter ist Voraussetzung, nicht Option. Für Anbieter außerhalb der EU kommen Standardvertragsklauseln für Drittstaatentransfers hinzu. Was auf Produktseiten als “GDPR-compliant” oder “DSGVO-konform” gekennzeichnet ist, reicht als Nachweis nicht aus. Mehr zu den grundlegenden Anforderungen für datenschutzkonforme KI erklärt der Beitrag Datenschutzkonforme KI für Kanzleien und Unternehmen.
AVV ist Pflicht, bevor Mandatsdaten ins System gehen
Kein KI-System darf mit Mandantendaten produktiv arbeiten, solange kein gültiger Auftragsverarbeitungsvertrag vorliegt. Das gilt für SaaS-Tools, Copilot-Integrationen und eigene Modelle gleichermaßen, sofern externe Dienste eingebunden sind.
Microsoft Copilot, ChatGPT Enterprise oder eigene KI: Was für Kanzleien gilt
Drei Kategorien von KI-Systemen sind in Kanzleien relevant. Die richtige Wahl hängt davon ab, welche Daten in den Workflow fließen und welche Kontrollanforderungen gelten.
Microsoft 365 Copilot hält Prompts und Antworten laut Microsoft innerhalb des eigenen Tenants und trainiert sie per Default nicht auf Mandantendaten. EU-Hosting-Regionen sind verfügbar. Für Kanzleien, die bereits den Microsoft-365-Tenant nutzen, ist Copilot für viele Office-Aufgaben einsetzbar: Textarbeit, unkritische Recherchen, interne Kommunikation. Für mandatssensible Workflows braucht es eine sorgfältigere Einordnung, die die Kanzlei selbst vornehmen muss.
ChatGPT Enterprise schließt Modelltraining auf Kundendaten vertraglich aus und bietet AVVs. Die Infrastruktur läuft auf US-amerikanischen Servern, was Standardvertragsklauseln für Drittstaatentransfers erforderlich macht. Für allgemeine KI-Aufgaben außerhalb vertraulicher Fallunterlagen ist das eine valide Option. Für Mandatsdaten mit hohen Vertraulichkeitsanforderungen ist die Infrastruktur sorgfältig zu prüfen.
Eine eigene KI-Plattform läuft in einer dedizierten Umgebung unter Kontrolle der Kanzlei. Modell, Vektordaten und Protokolle liegen auf der Kanzlei-Infrastruktur, entweder verwaltete Private Cloud, Hybrid oder On-Premise. Es gibt keine Weitergabe an externe Modellanbieter. Rollen, Freigaben und Logging sind dokumentiert und nachweisbar. Das ist die belastbare Antwort für Workflows mit mandatssensiblen Daten.
Die relevante Entscheidungslogik: Nicht “Copilot ja oder nein”, sondern “welche Workflows dürfen über welche Infrastruktur laufen?” Für die meisten Kanzleien ist das eine Kombination aus Standard-KI für unkritische Aufgaben und einer eigenen Plattform für mandatssensible Prozesse. Eine strukturierte Übersicht der Optionen findet sich auf der Seite Eigene KI für Rechtsanwälte.
EU AI Act und Kanzlei-KI: Welche Risikoklassen gelten
Der EU AI Act ist seit August 2024 vollständig in Kraft. Für Rechtsanwaltskanzleien als Betreiber von KI-Systemen gilt: Die Pflichten hängen von der Risikoklasse des eingesetzten Systems ab.
Für den typischen Kanzlei-Einsatz gibt es eine gute Nachricht: Vertragsanalyse-Tools, Schriftsatz-Assistenten und Recherche-Systeme fallen in der Regel in die Kategorien minimales oder begrenztes Risiko. Diese Systeme treffen keine eigenständigen juristischen Entscheidungen, sondern unterstützen den Anwalt, der die fachliche Verantwortung trägt.
Aufmerksam sein bei zwei Bereichen: Erstens können Systeme, die bei der Bewertung von Vertragsparteien oder in finanzrechtlichen Einschätzungen mit Entscheidungscharakter eingesetzt werden, in die Hochrisiko-Kategorie fallen. Zweitens gilt nach Artikel 4 des AI Act eine Schulungspflicht: Wer KI-basierte Systeme einsetzt, muss nachweisbar sicherstellen, dass das eingesetzte Personal über ausreichende KI-Kompetenz verfügt. Mehr dazu im Beitrag EU AI Act Schulungspflicht.
Für eine strukturierte Einordnung der eingesetzten Systeme nach Risikoklasse und zugehöriger Dokumentation erklärt der Beitrag KI-Governance im Unternehmen die operative Vorgehensweise.
Wann eine eigene KI-Plattform für die Kanzlei der richtige Schritt ist
Eine eigene KI-Plattform ist dann die richtige Entscheidung, wenn drei Bedingungen zusammenkommen.
Erstens: Die KI soll mit Mandantendaten arbeiten, also echten Fallunterlagen, Verträgen mit Parteibezug, Schriftwechsel. Ein Standard-SaaS-Produkt mit allgemeinem AVV reicht dann nicht aus. Die Daten sollen die Kanzlei nicht verlassen, und das muss dokumentierbar sein.
Zweitens: Die berufsrechtliche Nachweispflicht verlangt mehr als eine Herstellerzusicherung. Wenn im Prüffall nachweisbar sein muss, dass Mandantendaten ausschließlich innerhalb der Kanzlei verarbeitet wurden, braucht es eine Infrastruktur, die das technisch erzwingt und protokolliert, nicht nur vertraglich zusichert.
Drittens: Die Kanzlei will Modellwahl und Prompt-Architektur selbst kontrollieren, zum Beispiel für spezialisierte Open-Weight-Modelle oder eigene Wissensbasis-Integrationen.
Die Implementierung einer eigenen KI-Plattform für eine Kanzlei ab zehn Anwälten dauert je nach Deployment-Form zwischen zwei und acht Wochen: verwaltete Private Cloud in zwei bis vier Wochen, Hybrid in vier bis sechs Wochen, On-Premise in sechs bis acht Wochen. Ausgangspunkt ist immer ein erster klar definierter Kernprozess, nicht die sofortige Plattform für alles. Hintergrundinformationen zu Deploymentpfaden: Private KI-Infrastruktur für Unternehmen. Details zum Angebot für Kanzleien: Eigene KI für Rechtsanwälte.
So startet die Kanzlei strukturiert
Schritt 1: Prozess mit dem höchsten Wiederholungsvolumen identifizieren. Das ist meistens Vertragsanalyse oder Mandantenkorrespondenz. Nicht die interessanteste Aufgabe, sondern die mit dem klarsten Nutzen.
Schritt 2: Datenklasse klären. Welche Mandantendaten kommen in den Workflow? Wie sensibel sind sie? Das bestimmt, welche Infrastruktur die richtige ist.
Schritt 3: Anbieter mit AVV und passendem Hosting wählen. Wer mit mandatssensiblen Daten arbeiten will, braucht eine dedizierte Umgebung. Wer mit unkritischen Aufgaben startet, kann mit Standard-Tools beginnen.
Schritt 4: Rollen und Freigaben dokumentieren. Wer gibt KI-generierte Texte frei? Wer prüft die Qualität? Wie wird ein Fehler eskaliert? Diese Fragen vor dem Produktivbetrieb klären.
Schritt 5: Schulungen dokumentieren. Der AI Act verlangt Kompetenznachweise. Auch für Kanzleien gilt: Ein einmaliges Briefing reicht nicht.
Für Kanzleien, die diesen Prozess strukturiert angehen wollen, bietet das KI-Prozess-Audit eine erste Einordnung in 30 Minuten: Welche Workflows lohnen sich, welche Datenschutzlage liegt vor, welche Infrastrukturentscheidung passt zur Kanzleigröße.
Häufige Fragen zur KI in der Kanzlei
Dürfen Anwälte KI-generierte Texte einreichen? Ja, wenn der Anwalt den Inhalt fachlich verantwortet und prüft. KI liefert Entwürfe, der Anwalt unterschreibt. Die anwaltliche Verantwortung ist nicht delegierbar.
Was passiert, wenn ein KI-Tool einen Fehler macht? Das Haftungsrisiko liegt beim Anwalt. KI ist ein Hilfsmittel, kein Entscheidungsträger. Wer das nicht in seinen Arbeitsprozessen abbildet, schafft ein Haftungsproblem.
Wie teuer ist eine eigene KI für eine Kanzlei? Der KI-Pilot bei abi consulting beginnt ab 10.000 Euro. Das deckt Prozessanalyse, Deployment, einen ersten produktiven Kernprozess und die Betriebsakte mit Rollen, Freigaben und Logging.
Braucht jede Kanzlei eine eigene KI? Nein. Für unkritische Aufgaben reichen Standard-Tools mit ordentlichem AVV. Eine eigene Plattform lohnt sich, wenn Mandatsdaten in den Workflow kommen und Vertraulichkeit nachweisbar sein muss.
