QuorelloLoslegenKI-Antworten › KI & Berufsrecht
Darf eine Kanzlei ChatGPT mit Mandantendaten nutzen?
Der Konsens
✅ Worin sie übereinstimmen
Alle sechs Modelle kommen zu dem klaren und eindeutigen Schluss, dass die Nutzung von ChatGPT mit echten Mandantendaten durch eine Kanzlei grundsätzlich unzulässig und rechtlich höchst riskant ist. Sie identifizieren übereinstimmend zwei zentrale rechtliche Hürden: die anwaltliche Verschwiegenheitspflicht (§ 43a BRAO, § 203 StGB) und die Datenschutz-Grundverordnung (DSGVO), insbesondere das Problem des Drittlandtransfers in die USA. Einhellig wird die Gefahr einer unbefugten Offenbarung von Mandatsgeheimnissen durch die Eingabe in ein öffentliches KI-Tool betont. Auch die praktische Empfehlung, allenfalls mit strikt anonymisierten oder pseudonymisierten Daten zu arbeiten, wird von allen Modellen geteilt. Schließlich besteht Konsens, dass für einen rechtskonformen Einsatz spezielle, datenschutzkonforme Infrastrukturen wie EU-gehostete oder selbst betriebene Systeme nötig sind.
⚖️ Worin sie sich unterscheiden
Die Unterschiede liegen weniger in der grundsätzlichen Beurteilung als in der Nuancierung und dem Detaillierungsgrad. Einige Modelle (wie Claude Sonnet und DeepSeek V4 Pro) gehen tiefer auf die berufsrechtlichen Implikationen ein, während andere (wie Gemini Flash) den Fokus stärker auf die praktische Umsetzbarkeit eines Auftragsverarbeitungsvertrags legen. Grok betont die praktischen finanziellen Risiken durch Bußgelder, ein Punkt, der bei den anderen weniger prominent ist. DeepSeek V4 Flash und Qwen führen die Notwendigkeit einer Datenschutz-Folgenabschätzung (DPIA) explizit an. In der Frage, ob und wie eine Einwilligung des Mandanten eine Lösung sein könnte, divergieren die Einschätzungen leicht: Während Claude und Qwen dies als theoretisch möglichen, aber praktisch schwer gangbaren Weg nennen, wird er von anderen Modellen als schlichtweg nicht ausreichend dargestellt.
💡 Bemerkenswerte oder einzigartige Punkte
DeepSeek V4 Pro weist darauf hin, dass selbst Standardvertragsklauseln oft keine ausreichende Gewähr bieten, weil OpenAI die Daten standardmäßig zu Trainingszwecken nutzt. Grok unterstreicht, dass selbst eine Deaktivierung der Verlaufsfunktion keinen ausreichenden Schutz bietet, da sich OpenAI die Datennutzung vorbehält. Qwen geht als einziges Modell detailliert auf die Enterprise-Version von ChatGPT ein und stellt klar, dass auch diese die Probleme des US-Datentransfers und der strafrechtlichen Schweigepflicht nicht vollständig löst. Gemini Flash hebt sich durch einen optimistischen Ausblick auf zukünftige, speziell für den juristischen Bereich entwickelte KI-Modelle ab, während die anderen Modelle diesen Punkt nicht erwähnen.
🎯 Fazit
In der Sache herrscht eine hohe Übereinstimmung: Die Nutzung von Standard-ChatGPT mit Mandantendaten ist für Kanzleien klar rechtswidrig. Die Analyse macht deutlich, dass nicht nur eine einzelne Rechtsvorschrift, sondern ein ganzes Bündel aus Datenschutz-, Straf- und Berufsrecht entgegensteht. Für den Leser ergibt sich ein unmissverständliches Bild: Der kurzfristige Effizienzgewinn steht in keinem Verhältnis zu den massiven rechtlichen und finanziellen Risiken. Der einzig empfohlene, sichere Weg ist die Nutzung von anonymisierten Daten oder der Umstieg auf spezialisierte, DSGVO-konforme und in der EU betriebene KI-Lösungen mit entsprechenden Auftragsverarbeitungsverträgen.
Was jedes Modell sagt
Claude Sonnet 4.6
Rechtliche Einschätzung
Grundsätzlich nein – zumindest nicht ohne erhebliche Vorsichtsmaßnahmen. Die Nutzung von ChatGPT (Standard-API oder Consumer-Produkt) mit echten Mandantendaten wirft mehrere rechtliche Probleme auf:
Datenschutzrecht (DSGVO)
- Mandantendaten sind häufig besonders sensible Daten (z. B. Gesundheits-, Finanz- oder Strafrechtsinfos).
- Eine Übermittlung an OpenAI erfordert eine Rechtsgrundlage (Art. 6 DSGVO) sowie einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
- OpenAI bietet einen AVV an – dieser allein reicht aber nicht aus, wenn Daten in die USA übermittelt werden (Drittlandstransfer, Art. 44 ff. DSGVO).
Berufsrecht
- Rechtsanwälte unterliegen der anwaltlichen Verschwiegenheitspflicht (§ 43a BRAO). Eine ungesicherte Weitergabe von Mandantendaten an Dritte – auch an KI-Dienste – kann diese verletzen.
Praktische Empfehlungen
- Mandantendaten anonymisieren oder pseudonymisieren, bevor KI-Tools genutzt werden.
- Enterprise-Versionen mit strikten Datenschutzgarantien und AVV prüfen (z. B. Azure OpenAI mit EU-Datenspeicherung).
- Mandanten ggf. informieren und Einwilligung einholen.
Fazit: Ohne geeignete technische und vertragliche Absicherung ist die Nutzung mit echten Mandantendaten rechtlich riskant und berufsrechtlich problematisch.
DeepSeek V4 Pro
Grundsätzlich ist die Nutzung von ChatGPT mit Mandantendaten ohne besondere Vorkehrungen nicht erlaubt. Der Hauptkonflikt besteht zwischen der anwaltlichen Verschwiegenheitspflicht (§ 43a BRAO, § 203 StGB) und dem Datenschutzrecht (DSGVO). Werden personenbezogene Inhalte – auch nur zur Prüfung oder Zusammenfassung – in das frei zugängliche ChatGPT eingegeben, stellt das regelmäßig eine unbefugte Offenbarung von Mandatsgeheimnissen und einen Verstoß gegen die Datenschutzgrundsätze dar.
Die Plattform verarbeitet die Eingaben auf Servern in den USA, ohne dass ein Angemessenheitsbeschluss der EU vorliegt.
DeepSeek V4 Flash
Die Nutzung von ChatGPT mit Mandantendaten durch eine Kanzlei ist rechtlich höchst problematisch und derzeit in Deutschland nur unter strengen Auflagen zulässig.
Hauptproblem: Datenschutz (DSGVO)
ChatGPT verarbeitet Eingaben auf US-Servern von OpenAI. Da die USA kein angemessenes Datenschutzniveau bieten (kein Angemessenheitsbeschluss der EU), ist die Übermittlung personenbezogener Mandantendaten grundsätzlich unzulässig. Es fehlen in der Regel Standardvertragsklauseln (SCC) und eine Folgenabschätzung (DPIA) , die für eine Rechtsgrundlage nötig wären.
Anwaltsgeheimnis und Berufsrecht
Nach § 43a BRAO und § 203 StGB unterliegen Anwälte strenger Verschwiegenheit. Die Nutzung eines öffentlichen KI-Tools, bei dem Daten zum Training verwendet werden könnten, gefährdet dieses Geheimnis. OpenAI speichert und analysiert Eingaben – ein Verstoß gegen die anwaltliche Schweigepflicht ist damit vorprogrammiert.
Praktische Abwägung
- Nein für die direkte Eingabe von Klarnamen, Aktenzeichen oder Sachverhalten mit Personenbezug.
- Ja nur bei anonymisierten oder pseudonymisierten Daten, wenn eine datenschutzkonforme Umgebung (z. B. über die API mit Löschungsvereinbarung) geschaffen wird.
Fazit: Eine Kanzlei darf ChatGPT nicht mit echten Mandantendaten nutzen, solange keine rechtskonforme Infrastruktur (z. B. EU-Hosting, Auftragsverarbeitungsvertrag) besteht. Der Trade-off liegt zwischen Effizienzgewinn und massiven rechtlichen Risiken – letztere überwiegen klar.
Gemini 2.5 Flash
Der Einsatz von ChatGPT mit Mandantendaten in einer Kanzlei ist rechtlich komplex und birgt hohe Risiken.
Rechtliche Bedenken:
- Datenschutz (DSGVO): Mandantendaten sind oft besonders schützenswert. Eine Offenlegung an Dritte (wie OpenAI) stellt eine Übermittlung dar, die eine Rechtsgrundlage erfordert (z.B. Einwilligung des Mandanten). Standardmäßige ChatGPT-Nutzung sieht dies nicht vor.
- Berufsgeheimnis (§ 203 StGB): Rechtsanwälte unterliegen der Schweigepflicht. Eine unkontrollierte Weitergabe von Informationen an KI-Systeme könnte einen Verstoß darstellen.
- Auftragsverarbeitung: Eine Kanzlei müsste mit OpenAI einen Auftragsverarbeitungsvertrag schließen, was für die Nutzung der öffentlichen ChatGPT-Version nicht möglich ist.
Empfehlung:
Vom Einsatz allgemeiner ChatGPT-Versionen mit Mandantendaten ist klar abzuraten. Das Risiko von Datenlecks und dem Verstoß gegen Datenschutz- und Berufsgeheimnisvorschriften ist zu hoch. Bisher sind die Sicherheitsprozesse und vertraglichen Regelungen von OpenAI für den Umgang mit hochsensiblen Mandantendaten nicht konform.
Ausblick:
Zukünftige, speziell für den juristischen Bereich entwickelte und datenschutzkonforme KI-Modelle mit strengen Vertraulichkeitszusagen könnten relevant werden. Bis dahin sollten Kanzleien KI nur mit anonymisierten Daten oder für allgemeine Recherchen ohne personenbezogene Mandanteninformationen nutzen.
Grok 4.3
Eine Kanzlei darf ChatGPT mit echten Mandantendaten grundsätzlich nicht nutzen. Die DSGVO und das anwaltliche Berufsgeheimnis verlangen, dass personenbezogene Daten nur an Stellen übermittelt werden, die ein angemessenes Schutzniveau bieten. OpenAI verarbeitet Eingaben auf Servern außerhalb der EU und behält sich vor, die Daten für das Training zu nutzen – auch bei deaktivierter Verlaufsfunktion.
Praktische Risiken sind hoch:
- Verlust der Vertraulichkeit
- Mögliche Bußgelder bis zu 4 % des Umsatzes
- Haftung gegenüber Mandanten bei Datenlecks
Selbst bei Anonymisierung bleibt die Gefahr, dass sensible Details indirekt rückverfolgbar sind. Eine Data-Processing-Agreement im Sinne von Art. 28 DSGVO existiert derzeit nicht für die kostenlose oder Plus-Version.
Empfehlung: Mandantendaten dürfen nur in selbst gehosteten oder zertifizierten KI-Systemen verarbeitet werden, die vollständig innerhalb der EU betrieben werden. Der zentrale Trade-off liegt zwischen kurzfristiger Effizienz und langfristiger Rechtssicherheit.
Qwen 3.7 Max
Grundsätzlich nein. Der Einsatz von ChatGPT mit echten Mandantendaten ist für Kanzleien in der Standardversion rechtlich unzulässig.
Die juristischen Hürden sind im deutschen und europäischen Recht enorm:
- Verschwiegenheitspflicht (§ 203 StGB, BRAO): OpenAI unterliegt nicht der anwaltlichen Schweigepflicht. Eine Datenweitergabe erfordert die ausdrückliche, informierte Einwilligung jedes Mandanten – was in der Praxis kaum leistbar ist.
- Datenschutz (DSGVO): Mandantendaten sind hochsensibel. Die kostenlose Version nutzt Prompts für das Modelltraining. Aber auch bei US-Servern drohen Probleme beim Drittlandtransfer und der potenzielle Zugriff durch US-Behörden (Cloud Act).
Selbst die ChatGPT Enterprise-Version, die ein Training mit Kundendaten vertraglich ausschließt, löst das Problem des US-Datentransfers und der strafrechtlichen Schweigepflicht nicht vollständig.
Der einzige praktische Ausweg: Kanzleien müssen sensible Bezüge vor der Eingabe strikt anonymisieren oder pseudonymisieren (z. B. "Mandant A", "Unternehmen B").
Fazit: Der Effizienzgewinn durch KI steht in einem klaren Missverhältnis zum strafrechtlichen und berufsrechtlichen Haftungsrisiko. Kanzleien, die KI rechtssicher und produktiv nutzen wollen, müssen auf lokale Modelle (On-Premise) oder in der EU gehostete Speziallösungen mit strengem Auftragsverarbeitungsvertrag (AVV) ausweichen.
Erstellt von KI-Modellen am 2026-06-16. Dient dem Vergleich, wie Modelle argumentieren — stellt keine professionelle, rechtliche oder finanzielle Beratung dar und kann Fehler enthalten.