KI & Berufsrecht
KI nutzen - ohne das Mandantengeheimnis preiszugeben
KI-Assistenten fassen Urteile zusammen, übersetzen Schriftsätze und entwerfen Antworten. Doch sobald ein Dokument mit Mandantendaten zu einem externen KI-Dienst geht, greifen Strafrecht, Berufsrecht und Datenschutz. Der einfachste Weg, all dem gerecht zu werden: Das Dokument vorher pseudonymisieren - lokal, bevor es die Kanzlei verlässt.
Drei Regeln, eine Frage: Wer erfährt was?
Wer einen KI-Dienst nutzt, gibt die Inhalte an einen Dienstleister weiter. Für Anwältinnen und Anwälte sind dabei drei Regelungskreise zu beachten.
§ 203 StGB
Verletzung von Privatgeheimnissen. Wer als Rechtsanwalt ein fremdes Geheimnis unbefugt offenbart, macht sich strafbar. Die Weitergabe an Dienstleister ist nur unter den Voraussetzungen des § 203 Abs. 3 und 4 StGB zulässig: soweit für deren Mitwirkung erforderlich und nur, wenn sie zur Geheimhaltung verpflichtet wurden.
§§ 43a Abs. 2, 43e BRAO
Verschwiegenheit und Dienstleister. Die Verschwiegenheitspflicht umfasst alles, was in Ausübung des Berufs bekannt geworden ist. Wer Dienstleister einbezieht - auch Cloud- und KI-Anbieter -, muss sie sorgfältig auswählen, vertraglich in Textform zur Verschwiegenheit verpflichten und darf ihnen nur so viel zugänglich machen, wie für die Dienstleistung erforderlich ist; im Ausland nur bei vergleichbarem Geheimnisschutz.
Art. 28 DSGVO
Auftragsverarbeitung. Verarbeitet ein KI-Anbieter personenbezogene Daten im Auftrag der Kanzlei, ist ein Auftragsverarbeitungsvertrag mit hinreichenden Garantien nötig; bei Anbietern außerhalb der EU zusätzlich die Regeln für Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Die DSGVO nennt die Pseudonymisierung ausdrücklich als geeignete Schutzmaßnahme (Art. 25 Abs. 1, Art. 32 Abs. 1 lit. a).
Der einfachste Weg: Was nicht übermittelt wird, muss nicht geschützt werden
Datensparsamkeit ist die wirksamste Schutzmaßnahme. Bevor ein Dokument an einen KI-Dienst geht, ersetzt LexITanon Namen, Anschriften, Geburtsdaten, Aktenzeichen, Bankverbindungen und weitere Angaben durch Platzhalter wie [NAME] - auf Ihrem eigenen Rechner, ohne Cloud.
- Pseudonymisieren: Urteil oder Schriftsatz in LexITanon laden - lokal, in Sekunden.
- Prüfen: Vorher und Nachher nebeneinander, jede Ersetzung markiert.
- KI nutzen: Nur die pseudonymisierte Fassung geht an den KI-Dienst. Seine Antwort enthält dieselben Platzhalter; die echten Namen setzen Sie bei Bedarf selbst wieder ein.
Warum lokal?
Ein Pseudonymisierungsdienst in der Cloud würde das Problem nur verschieben: Auch er bekäme die Originaldokumente. LexITanon läuft vollständig auf Ihrem Rechner oder Server; Dokumente, Texte und Fundstellen verlassen ihn nie - auch nicht zu uns.
Auch ohne KI nützlich
Dieselbe Pseudonymisierung oder Schwärzung brauchen Sie bei der Veröffentlichung von Entscheidungen, bei Akteneinsicht, für Gutachten, Schulungsunterlagen und den Austausch mit Kollegen.
Ratgeber:Dokumente vor ChatGPT & Co. pseudonymisieren · Pseudonymisierung oder Anonymisierung? · Schwärzen oder pseudonymisieren?
Datenschutz und Sicherheit
Alles bleibt auf Ihrem Rechner
LexITanon nutzt keinen Cloud-Dienst und keine externe KI-Schnittstelle. Kein Dokument, kein Textausschnitt und keine gefundene Angabe wird an Dritte übertragen - auch nicht an uns.
Verarbeitung
- Dokumente werden nur im Arbeitsspeicher bearbeitet, ohne Zwischendateien.
- Ergebnisse werden gelöscht, sobald Sie ein neues Dokument laden oder die Seite schließen - spätestens nach 15 Minuten.
- Die Protokolle enthalten nie Dokumenttext, nur technische Angaben wie Dateigröße und Bearbeitungszeit.
- Ohne weitere Einstellung ist LexITanon nur vom eigenen Rechner aus erreichbar.
Das KI-Modell
- Eigenes Sprachmodell, trainiert für deutsche Gerichtsentscheidungen.
- Fest in die Programmdatei eingebaut - verschlüsselt und gegen Veränderung geschützt.
- Läuft auf dem Prozessor, ohne Grafikkarte und ohne Internet.
- Ein Erkennungsmodell: Es markiert Angaben, schreibt aber keinen eigenen Text - es kann nichts umformulieren oder „erfinden“.
- Es lernt nicht aus Ihren Dokumenten.
Die einzige Internetverbindung: die Lizenzprüfung
LexITanon prüft seine Lizenz bei lexitanon.com bzw. key.lexitanon.com - in der Desktop-Version einmal täglich, in der Server-Version stündlich. Die Verbindung ist verschlüsselt und geht von LexITanon aus; LexITanon nimmt keine Verbindungen aus dem Internet an.
Übertragen wird
- Ihr Lizenzschlüssel und die Programmversion
- eine Gerätekennung: Prüfsummen von Hardware-Merkmalen - keine Seriennummern, Netzwerkadressen oder Namen im Klartext
- eine Nutzungsstatistik, nur Anzahlen: bearbeitete Dokumente und Seiten, Fehler, Bearbeitungszeit, Art der Bearbeitung und gespeicherte Dateien nach Format - zu sehen unter „Ihre Lizenz“
- nur wenn Sie selbst „Fehlerhafte Erkennung melden“ senden: Ihr Beispiel - der Textausschnitt mit erfundenen Angaben, so wie LexITanon ihn vor dem Senden zeigt
Nie übertragen werden
- Dokumente, Dateinamen und Texte
- Fundstellen und Ergebnisse
Ist der Lizenzserver einmal nicht erreichbar, arbeitet LexITanon für eine begrenzte Zeit normal weiter. Für Ihre Firewall genügt eine ausgehende HTTPS-Verbindung (Port 443). Für Einrichtungen ohne Internetzugang gibt es auf Anfrage eine Offline-Lizenz.
LexITanon bestellen
Desktop ab 7 € pro Arbeitsplatz und Monat, Server ab 195 € pro Instanz und Monat (zzgl. 19 % USt., jährliche Zahlung) - per PayPal sofort freigeschaltet oder per Überweisung.