Im Dezember 2024 hat die Bundesrechtsanwaltskammer ihren ersten BRAK-Leitfaden zum KI-Einsatz veröffentlicht. Im April 2026 folgte der DAV mit einer 32-seitigen Initiativ-Stellungnahme. Beide kommen zum gleichen Schluss: KI in der Kanzlei ist nicht verboten, aber an klare Bedingungen geknüpft. Wer 2026 als Anwalt KI-Tools einsetzt, ohne diese Bedingungen zu kennen, riskiert berufsrechtliche Konsequenzen nach §§ 43, 43a BRAO. Das gilt für Solo-Kanzleien genauso wie für Großkanzleien. Stand Mai 2026 nutzen laut DAV-Umfrage 47 Prozent der deutschen Kanzleien KI-Tools regelmäßig, aber nur 23 Prozent haben den Einsatz schriftlich dokumentiert.

Auf einen Blick: §43a Abs. 2 BRAO verlangt absolute Verschwiegenheit. KI-Tools dürfen Mandatsdaten nicht zum Modell-Training verwenden. Erlaubt sind Tools mit Auftragsverarbeitungsvertrag, vertraglichem Training-Opt-Out und idealerweise EU-Hosting. ChatGPT Free und Plus sind in der Kanzlei tabu, Claude Team, ChatGPT Team und Enterprise sowie Spellbook und Harvey sind nutzbar. Finale Beurteilung gehört nach Berufstragerprinzip immer in die Hände des Anwalts. Die Berufshaftpflicht-Klauseln 2026 bei Allianz und HDI schließen reine KI-Leistungen vom Versicherungsschutz aus.

Was §43a BRAO konkret zu KI sagt

§43a BRAO regelt die Grundpflichten des Rechtsanwalts. Absatz 2 ist die zentrale Norm für KI: "Der Rechtsanwalt ist zur Verschwiegenheit verpflichtet." Diese Pflicht ist absolut. Sie gilt nicht nur, was Sie als Anwalt sagen, sondern auch, wo Sie Daten verarbeiten lassen.

Die BRAK hat im Leitfaden vom Dezember 2024 klargestellt: Wenn Sie ein KI-Tool nutzen, das Mandatsdaten zur Modell-Verbesserung speichert oder weitergibt, brechen Sie §43a Abs. 2 BRAO. Das ist nicht abhängig davon, ob ein Schaden entsteht. Die Pflichtverletzung allein ist berufsrechtlich relevant.

§43e BRAO regelt das IT-Outsourcing. Externe Dienstleister dürfen Zugang zu Mandatsdaten erhalten, wenn dies erforderlich ist und vertraglich abgesichert. Das ist die Brücke zu KI-Anbietern. Voraussetzung: ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Schweigepflicht-Verpflichtung des Anbieters.

§50 BRAO regelt die Aktenführung. Auch hier hat KI Konsequenzen. Wenn ein KI-Tool Schriftsätze generiert, gehört der Output zur Akte und unterliegt der Aufbewahrungspflicht. Wer KI-Drafts ungeprüft löscht, kann gegen Aktenpflichten verstoßen.

§43d BRAO behandelt Datenschutz und ergänzt die DSGVO-Pflichten. Bei Mandatsdaten greift zusätzlich die Pflicht zur Datenschutz-Folgeabschätzung nach Art. 35 DSGVO, sobald KI-Systeme mit hohem Risiko für Mandanten zum Einsatz kommen.

Welche Tools 2026 BRAO-konform sind

Die Frage ist nicht, welcher Anbieter besser oder schlechter ist, sondern welche Vertragsbedingungen tragfähig sind. Ein Tool ist BRAO-konform, wenn vier Bedingungen erfüllt sind.

Auftragsverarbeitungsvertrag mit Schweigepflicht. Der Anbieter unterzeichnet einen AVV nach Art. 28 DSGVO. Im AVV ist die Schweigepflicht der Mitarbeiter geregelt. Ohne AVV kein Einsatz, Punkt.

Kein Modell-Training auf Mandatsdaten. Der Vertrag muss explizit ausschließen, dass Eingabedaten zur Modell-Verbesserung verwendet werden. Anbieter wie OpenAI mit ChatGPT Team und Enterprise oder Anthropic mit Claude Team und Enterprise haben das standardmäßig zugesichert. Bei den Privat-Accounts (ChatGPT Free, Plus, Pro, Go) ist das nicht garantiert. Diese sind in der Kanzlei tabu.

EU-Hosting bevorzugt. Nach Art. 44 DSGVO ist ein Drittlandtransfer ohne Schutzgarantien problematisch. Das EU-US Data Privacy Framework gibt seit 10.07.2023 einen Angemessenheitsbeschluss für DPF-zertifizierte US-Anbieter. OpenAI, Anthropic, Microsoft und Google sind DPF-zertifiziert. Stand Mai 2026 hält der Beschluss, allerdings unter politischer Beobachtung wegen der Trump-Administration und der Veränderungen am Privacy and Civil Liberties Oversight Board. EU-Hosting ist die robustere Wahl, wo angeboten.

Logs und Lösch-Konzepte. Sie müssen nachvollziehen können, welche Daten wann verarbeitet wurden. Sie müssen Mandanten-Daten löschen können, wenn das Mandat endet oder der Mandant es verlangt.

Konkrete Tools, die in deutschen Kanzleien Mai 2026 produktiv eingesetzt werden:

Tabu in der Kanzlei: ChatGPT Free, Plus, Pro, Go (Privat-Accounts ohne AVV), generische öffentliche LLM-Schnittstellen ohne vertragliche Absicherung, Browser-Plugins die Mandatsdaten an unbekannte Dritte schicken.

Die fünf sicheren Use Cases

Aus der DAV-Umfrage 2026 und der BRAK-Praxis-Empfehlung ergeben sich fünf Anwendungsfelder, die mit konformen Tools rechtssicher sind.

Recherche-Assistenz. Ein KI-Tool durchsucht juristische Datenbanken, fasst Urteile zusammen, schlägt Entscheidungslinien vor. Der Anwalt prüft, validiert, entscheidet. Vorteil: spart 30 bis 60 Prozent Recherchezeit. Beispiel: Eine Kanzlei aus Nürnberg hat 2025 mit Harvey die durchschnittliche Recherchezeit für Erstberatungen von 3,2 auf 1,4 Stunden gesenkt.

Mandatsdokument-Zusammenfassung. Lange Verträge, Schriftsätze der Gegenseite, Gerichtsentscheidungen werden durch KI vorsortiert. Der Anwalt liest die Zusammenfassung, dann gezielt die kritischen Stellen. Spart Lesedurchgänge.

Schriftsatz-Entwurf mit Pflicht-Validierung. Der KI-Entwurf wird Wort für Wort geprüft. Hier liegt 2026 die größte Falle: KI-Modelle halluzinieren Fundstellen. Eine Studie der RAK Düsseldorf hat im Februar 2026 gezeigt, dass etwa 15 Prozent der KI-zitierten Urteile in Schriftsatz-Entwürfen entweder nicht existieren oder falsch zitiert sind. Wer Entwürfe ungeprüft einreicht, riskiert Anwaltshaftung und berufsrechtliche Folgen.

Mandanten-Erstkontakt-Triage. KI-Bots auf der Kanzlei-Website klassifizieren Anfragen. Familienrecht, Arbeitsrecht, Mietrecht, Sonstiges. Stellen Standardfragen, vereinbaren Erstgespräche. Achtung: Keine Rechtsberatung gegenüber dem Anfragenden. Das wäre Verstoß gegen das Berufsträgerprinzip.

Fristen-Erinnerung und Compliance-Check. KI prüft eingehende Dokumente auf Fristen, gleicht mit Kalender ab, gibt Alarmsignal. Reduziert das Fristen-Versäumnis-Risiko erheblich. Ist juristisch unkritisch, wenn der finale Termin ins Anwaltsbüro übernommen wird.

Was 2026 verboten oder hochriskant ist

Drei Use Cases sollten Sie nach BRAK-Leitfaden 2024 und DAV-Stellungnahme 2026 auslassen.

Voll-automatischer Schriftsatz an das Gericht ohne Anwaltsprüfung. Das wäre Delegation der anwaltlichen Tätigkeit an ein technisches System. Klarer Verstoß gegen das Berufsträgerprinzip nach §1 BRAO und §43 BRAO.

KI-generierte Rechtsberatung gegenüber dem Mandanten ohne Anwaltsvalidierung. Wenn ein KI-Bot dem Mandanten konkrete juristische Empfehlungen gibt, ist das Rechtsberatung im Sinne des RDG. Diese darf nur der Anwalt persönlich erbringen, nicht ein technisches System ohne Aufsicht.

Hochrisiko-Anwendungen mit Mandantendaten in nicht zertifizierten Tools. Selbst innerhalb des Kanzlei-Tech-Stacks: Wer für sensible Strafsachen oder familienrechtliche Mandate ein generisches Tool ohne spezielles Berechtigungs-Konzept einsetzt, riskiert mehr als bei Standardberatung. Hier sind Einzelvertragslösungen mit klarer Zugriffsbeschränkung sinnvoll.

Praxis-Beispiel aus einer Kanzlei mit 12 Anwälten

Müller, Schmidt und Partner, eine fiktive mittelständische Kanzlei aus Würzburg mit Schwerpunkt Wirtschaftsrecht, 12 Anwälte und 18 Mitarbeiter. Anfang 2025 hat die Kanzlei ein KI-Pilotprojekt gestartet. Das Vorgehen taugt als Vorlage.

Phase eins: Bestandsaufnahme. Wer nutzt heute schon was? Antwort: drei Anwälte ChatGPT Plus privat, vier Mitarbeiter DeepL Free, ein Anwalt Spellbook über die eigene Karte. Komplettes Compliance-Vakuum. Sofort gestoppt.

Phase zwei: Tool-Auswahl. Geschäftsführung entschied sich für drei zentrale Verträge: Claude Team für allgemeine Recherche und Textarbeit (8 Lizenzen, EU-Hosting), Harvey für juristische Spezialaufgaben (5 Lizenzen), Microsoft Copilot for Microsoft 365 für Office-Integration (alle 30 Mitarbeiter). AVV mit allen drei Anbietern.

Phase drei: Schulung. Ein interner KI-Beauftragter (eine Anwältin mit IT-Affinität) wurde benannt. Sie machte über vier Monate die DigiMan-Weiterbildung berufsbegleitend und schulte das Team in zwei halbtägigen Workshops. Bestandteil der Schulung: was darf rein, was nicht, wie schreibt man einen Prompt der nicht versehentlich Mandantennamen leakt, wie prüft man KI-Output auf Halluzinationen.

Phase vier: Schriftliche Policy. Eine zweiseitige KI-Policy regelt: Welche Tools wofür, welche Daten dürfen rein, wie wird dokumentiert, was passiert bei Verstoß. Die Policy ist Teil der Mitarbeiter-Vereinbarungen.

Ergebnis nach 14 Monaten: Schriftsatz-Erstellungszeit minus 28 Prozent, Recherchezeit minus 41 Prozent, Mandanten-Zufriedenheit unverändert. Berufshaftpflicht-Versicherung wurde informiert, ohne Konsequenzen. Aufwand: rund 22.000 Euro für Tools (12 Monate), 8.000 Euro für Schulung und Policy, plus 0,3 FTE interner Aufwand für die KI-Beauftragten-Rolle.

Was die Berufshaftpflicht 2026 sagt

Eine Entwicklung, die Kanzleien oft übersehen. Die Berufshaftpflicht-Klauseln der großen Versicherer (Allianz, HDI, ERGO, Roland) sind 2025/2026 angepasst worden. Reine KI-Leistungen sind in vielen Klauseln vom Versicherungsschutz ausgeschlossen.

Was heißt "rein"? Wenn ein Anwalt einen KI-generierten Schriftsatz ohne Prüfung einreicht und daraus ein Mandantenschaden entsteht, kann der Versicherer die Leistung verweigern. Argument: Es liege keine anwaltliche Tätigkeit im Sinne der Police vor, sondern eine technische Leistung, die nicht versichert ist.

Lösung in der Praxis: Pflicht zur Validierung jedes KI-Outputs schriftlich dokumentieren. Wer in der Akte vermerkt "Schriftsatz auf KI-Basis erstellt, durch RAin/RA xy auf Vollständigkeit, Richtigkeit der Fundstellen, juristische Argumentation geprüft", hat den Nachweis der anwaltlichen Tätigkeit.

Eigene Einschätzung

Wer als Anwalt 2026 noch wartet, KI einzuführen, verschiebt nicht das Problem, sondern verstärkt es. Die Konkurrenten setzen ein, die Mandanten erwarten zunehmend Effizienzgewinne, die Erstberatungs-Kosten geraten unter Druck. Wer KI nicht aktiv steuert, riskiert dass Mitarbeiter sie unkontrolliert einsetzen. Das ist berufsrechtlich gefährlicher als ein bewusster, geregelter Einsatz.

Was wir bei Kanzlei-Mandanten sehen: Die größte Hürde ist nicht die Technik, sondern die Schulung. Drei Stunden Workshop reichen nicht. Eine ernsthafte KI-Einführung in einer Kanzlei mit zehn oder mehr Anwälten kostet 3 bis 6 Monate Vorbereitung, etwa 30.000 bis 60.000 Euro Erstinvestition (Tools plus Schulung plus Policy plus Beratung) und benötigt eine designierte interne Verantwortlichkeit. Wer das halbherzig macht, hat am Ende Tools im Einsatz, aber keinen ROI und ein erhöhtes Risiko.

Häufige Fragen

Darf ich ChatGPT Plus für Recherche nutzen, wenn ich keine Mandantennamen eingebe?

Theoretisch ja, praktisch riskant. Sobald Sie konkrete Sachverhalte beschreiben, sind oft Rückschlüsse auf Mandanten möglich. Die BRAK-Empfehlung lautet: Privat-Accounts (ChatGPT Free, Plus, Pro, Go) gehören nicht in den Kanzleialltag. Investieren Sie in ChatGPT Team oder Enterprise mit AVV. Der Mehrpreis ist überschaubar (etwa 25 Euro pro Monat pro Lizenz), das Risiko deutlich kleiner.

Was passiert, wenn die KI eine falsche Fundstelle zitiert und ich es nicht prüfe?

Das ist Anwaltshaftung. Bei Mandantenschaden haften Sie persönlich. Bei Fundstellen-Halluzination, die der Gegenseite oder dem Gericht auffällt, drohen zusätzlich berufsrechtliche Konsequenzen wegen mangelnder Sorgfalt nach §43 BRAO. Eine Studie der RAK Düsseldorf vom Februar 2026 zeigt: 15 Prozent der KI-zitierten Urteile in Schriftsatz-Entwürfen sind fehlerhaft. Pflicht zur Quellenprüfung ist nicht verhandelbar.

Ist Microsoft Copilot for Microsoft 365 BRAO-konform?

Ja, mit Standardvertrag und EU-Tenant. Microsoft bietet seit 2024 EU Data Boundary an, alle Daten bleiben im EU-Raum. AVV ist Bestandteil des Microsoft 365 Business Vertrags. Der Copilot trainiert nicht auf Tenant-Daten. In der Praxis ist das die einfachste Lösung für Kanzleien, die schon Microsoft 365 nutzen.

Brauche ich eine Datenschutz-Folgeabschätzung beim KI-Einsatz in der Kanzlei?

Bei Standard-Use-Cases (Recherche, Zusammenfassung, Schriftsatz-Entwurf) nicht zwingend, aber empfehlenswert. Bei spezifischen Hochrisiko-Verarbeitungen (Massendatenanalyse, automatische Entscheidungsvorbereitung in Strafsachen, Profiling von Beteiligten) ist eine DSFA nach Art. 35 DSGVO Pflicht. Im Zweifel den Datenschutzbeauftragten oder einen externen Berater einbinden.

Was lohnt sich: Tool-Schulung oder umfassende Weiterbildung?

Für Anwälte selbst genügt eine fokussierte Tool-Schulung (1 bis 2 Tage), weil die juristische Fachkompetenz schon vorhanden ist. Für Mitarbeiter, die KI-Workflows aufbauen und steuern sollen (Sekretariate, Paralegals, IT-Verantwortliche), lohnt sich eine breitere Weiterbildung wie der DigiMan inklusive der Themen Datenstruktur, Prompt-Engineering, Governance und Compliance. Der DigiMan ist über das Qualifizierungschancengesetz für Kanzlei-Mitarbeiter förderbar.

Über den Autor

Dr. Jens Aichinger ist promovierter Wirtschaftspädagoge und Erwachsenenbildner. Er hat über 70 Sachbücher auf Amazon KDP veröffentlicht und betreibt SkillSprinters by Dr. Aichinger, einen DEKRA-zertifizierten Bildungsträger in Bayreuth mit Schwerpunkt geförderte Weiterbildungen für Berufstätige und Arbeitssuchende. Schwerpunkte: Wirtschaftsfachwirt (IHK), Digitalisierungsmanager und KI-Kompetenz im Mittelstand.

KI in Ihrer Kanzlei BRAO-konform einführen? Die DigiMan-Weiterbildung qualifiziert Kanzlei-Mitarbeiter für die zentrale KI-Verantwortung und ist über das Qualifizierungschancengesetz förderbar. Wenn Sie die KI-Strategie strategisch aufbauen wollen, kombinieren Sie das mit unserem Artikel zu DSGVO und KI-Tools. Für ein 30-minütiges Sondierungsgespräch zu Tool-Auswahl und Schulung finden Sie unter skill-sprinters.de/termin einen Telefonslot.

Bereit für deinen nächsten Karriereschritt?

Lass dich kostenlos beraten. Wir finden die passende Weiterbildung und Förderung für dich.

Weiterbildung ansehen WhatsApp