Ihre Kanzlei ist ein KMU mit einem Problem, das andere nicht haben (und es gibt eine Methode dafür).

Ein Anwaltsbüro kann sich nicht wie jedes andere KMU digitalisieren: seine Akten enthalten Geheimnisse Dritter, die durch das Berufsgeheimnis geschützt sind, und das Hochladen eines Kundendokuments in einen kostenlosen KI-Chat bedeutet, dass diese Informationen aus dem Büro auf einen externen Server gelangen, unter Nutzungsbedingungen, die selten vorteilhaft sind. Die Alternative ist nicht, auf KI zu verzichten, sondern die Reiserichtung umzukehren — das Prinzip «Ihr Wissen bleibt im Haus»: die KI-Fähigkeiten dorthin zu bringen, wo das Wissen der Kanzlei liegt, anstatt die Akten dorthin zu transportieren, wo die KI ist. In diesem Artikel: was genau beim Hochladen eines Dokuments passiert, das Architekturprinzip, die vier Schritte, um diese Woche zu beginnen, ohne eine einzige Akte preiszugeben, und die Anleitung, um eine KI-Richtlinie an einem Nachmittag zu formulieren.

Das KMU, das die Geheimnisse anderer hütet

Seit Jahren schreibe ich über die Digitalisierung von KMU, und es gibt einen Unterschied, der alles verändert. Wenn ein Geschäft sein Inventar digitalisiert, riskiert es seine eigenen Informationen. Wenn Sie ein Arbeitsdokument in ein Tool hochladen, riskieren Sie die Ihres Kunden.

Ihre Dateien sind keine Daten: Sie sind Geheimnisse anderer. Die gesetzliche und berufsrechtliche Schweigepflicht unterscheidet nicht zwischen «Ich habe es in einer Bar erzählt» und «Ich habe es auf einen Server hochgeladen, den ich nicht kontrolliere». Und das Rundschreiben der Anwaltskammer, das dieses Jahr zur Nutzung von KI verabschiedet wurde, geht genau in diese Richtung: Das Tool ändert sich; die Pflicht nicht.

Was genau passiert, wenn Sie ein Dokument in einen kostenlosen Chat hochladen?

Drei Dinge, und es ist ratsam, sie ohne Dramatik, aber ungeschminkt zu sagen:

1 · Das Dokument verlässt dein Büro. Es reist auf einen Server, der nicht deiner ist, in eine Gerichtsbarkeit, die du wahrscheinlich nicht gewählt hast.

2 · Unterliegt Nutzungsbedingungen, die kaum jemand liest — und in den kostenlosen Versionen oft Nutzungen vorbehalten sind, die für eine Kanzlei nicht geeignet sind.

3 · Sie verlieren die Kontrolle. Und das Berufsgeheimnis ist im Wesentlichen eine Kontrollpflicht. Vielleicht passiert nichts. Aber „vielleicht passiert nichts“ ist kein professioneller Standard: Es ist eine Hoffnung.

Das Prinzip: Ihr Wissen wandert nicht

Die Lösung ist nicht, auf KI zu verzichten. Es geht darum, die Richtung der Reise umzukehren.

Der übliche Ansatz bringt Ihre Dokumente dorthin, wo die Intelligenz ist. Der sinnvolle Ansatz bringt die Intelligenz dorthin, wo Ihr Wissen ist – und Ihr Wissen bleibt, wo es war.

Denn das Wertvolle an Ihrer Kanzlei ist nicht das neueste Modell. Es sind Ihre über zwanzig Jahre verfeinerten Vorlagen, Ihre Kriterien, die Schriftsätze, die bereits erfolgreich waren. Dieses Erbe ist Ihr Wettbewerbsvorteil und gleichzeitig Ihre Verantwortung. Es sollte nicht wandern. Durch Design, nicht durch Versprechen.

Wie Sie diese Woche beginnen können, ohne eine einzige Akte hochzuladen

Vier Schritte. Alle vier kostenlos:

1 · Teile dein Wissen in zwei Boxen auf. Rote Box: Was niemals nach außen gelangt — Akten, Kundendaten, alles, was einen Fall identifizierbar macht. Sichere Box: Was extern bearbeitet werden kann — datenfreie Vorlagen, Arbeitskriterien, bereits veröffentlichte Texte. Zehn Minuten am Whiteboard, die mehr wert sind als jede Software.

2 · Die Regel festlegen. Die Abgrenzung zwischen den Verantwortlichkeiten, schriftlich und datiert. Es ist der Grundstein Ihrer KI-Richtlinie – den vollständigen Leitfaden finden Sie weiter unten in diesem Artikel.

3 · Übe nur in der Sandbox. Bitte die KI, eine Vorlage zu verbessern, ein Kriterium neu anzuordnen, dir die Struktur eines Mustertextes vorzuschlagen. Du wirst lernen, was das Tool leisten kann, ohne die Geheimnisse anderer preiszugeben.

4 · Bei realen Daten: Belege fordern. Wo sie verarbeitet, ob mit ihnen trainiert, wer sie sehen und wie sie gelöscht werden – vertraglich, nicht mündlich. Dokumentieren Sie Ihre Entscheidungen: Undokumentierte Sorgfalt ist nicht existent.

Die KI-Richtlinie, an einem Nachmittag (das Skript)

Vier Punkte, an einem Nachmittag zu formulieren:

1 · Welche Tools genutzt werden können und welche nicht.

2 · Welche Informationen NIEMALS hochgeladen werden, beginnend mit Kundenakten.

3 · Jedes Zitat wird vor der Freigabe an der Quelle verifiziert.

4 · Wer ist verantwortlich — stets der Profi.

Das ist keine Bürokratie: Es ist das, was Sie schützt, falls ein Mitarbeiter KI eigenmächtig nutzt.

Der Satz, der dich misstrauisch machen sollte

„Ihre Daten sind sicher“ ist keine Antwort. Es ist ein Slogan. Eine seriöse Antwort hat die Form eines Vertrags und einer Architektur: Sie sagt Ihnen, wo, wer, bis wann und wie es überprüft wird. Wenn der Anbieter nicht auf dieses Niveau heruntergehen kann, hat er Ihnen bereits geantwortet.

Das, was ich aufbaue (und warum diese Ausgabe existiert)

Seit Monaten entwickle ich mit einer kleinen Gruppe von Kanzleien und Steuerberatungsbüros ein Arbeitssystem, bei dem dieses Prinzip nicht nur ein kommerzielles Versprechen, sondern die eigentliche Architektur ist: Die KI arbeitet auf der Grundlage Ihres Wissens – Ihrer Vorlagen, Ihrer Kriterien – ohne dass Ihre Akten Ihre Büroräume verlassen, und jede Aussage ist in ihrer offiziellen Quelle verankert.

Häufig gestellte Fragen

Darf ich Kundendokumente auf ChatGPT oder einen anderen KI-Chat hochladen?

Das sollten Sie nicht tun, und schon gar nicht bei kostenlosen Versionen: Das Dokument verlässt Ihr Büro und landet auf einem fremden Server, unterliegt Nutzungsbedingungen, die selten vorteilhaft sind, und Sie verlieren die Kontrolle über Informationen, die dem Berufsgeheimnis unterliegen. Wenn ein Anwendungsfall die Verwendung realer Daten erfordert, ist der vertragliche Weg entscheidend: wo sie verarbeitet werden, ob damit trainiert wird und wie sie gelöscht werden – alles schriftlich.

Was bedeutet das Prinzip «dein Wissen ist nicht übertragbar»?

Die Reiserichtung umkehren: Anstatt die Kanzleidokumente dorthin zu bringen, wo sich die KI befindet, die KI-Fähigkeiten dorthin holen, wo das Kanzleiwissen liegt – Vorlagen, Kriterien, Musterschreiben –, damit die Akten nicht nach außen gelangen. Dies ist ein Architekturkriterium zur Bewertung jedes Tools, keine Marke.

Ist es ausreichend, die Dokumente zu anonymisieren, um sie hochzuladen?

Es mindert das Risiko, eliminiert es aber nicht: Eine effektive Pseudonymisierung ist komplexer, als es scheint; die Re-Identifizierung durch Kontext ist real, und die Schweigepflicht obliegt weiterhin dem Fachpersonal. Deshalb beginnt die Methode mit der «sicheren Box» (datenfreie Vorlagen, Kriterien, öffentliche Texte) und nicht mit geschönten Akten.

Was sollte eine KI-Richtlinie eines kleinen Unternehmens beinhalten?

Vier Punkte, die an einem Nachmittag formuliert werden können: Welche Tools verwendet werden dürfen und welche nicht; welche Informationen niemals hochgeladen werden dürfen (angefangen bei Kundenakten); die Regel, dass jedes Zitat vor der Unterzeichnung bei der offiziellen Quelle überprüft wird; und wer verantwortlich ist – immer der Profi. Schriftlich und mit Datum: Das ist der Schutz für den Tag, an dem jemand KI eigenverantwortlich nutzt.

Was sollte ich vertraglich von einem KI-Anbieter verlangen?

Mindestens: wo die Daten verarbeitet werden (Gerichtsstand), ob sie zum Training verwendet werden (und die Möglichkeit, dies abzulehnen), wer darauf zugreifen kann, Löschfristen und -methoden, und was protokolliert wird. «Ihre Daten sind sicher» ist ein Slogan; eine seriöse Antwort hat die Form eines Vertrags und muss überprüfbar sein.

Quellen dieses Artikels

• Rundschreiben 3/2026 des Generalrats der spanischen Anwaltschaft (Nutzung von KI in der Anwaltschaft).
• Offizielle Mitteilung der Justiz (Beschluss des TSJ de Canarias, Kontext der Serie)
• De esta serie: der Fall der 48 nicht existierenden Urteile und der AI Act für Kanzleien, ohne Umschweife.

Quellen verifiziert am 6. Juli 2026. In diesem Blog wird kein Glaube verlangt: die Quelle wird verlinkt.

Alle zwei Wochen veröffentliche ich eine Analyse wie diese im Newsletter PYME Digital PRO: Digitalisierung von Kanzleien, Steuerberatungsbüros und professionellen KMU, ohne leere Versprechungen. Abonnieren Sie auf LinkedIn.