--- title: "KI-Dokumentenanalyse: DSGVO, KI-Verordnung und rechtssicherer Einsatz (2026)" description: "KI-Dokumentenanalyse in Deutschland: DSGVO-Anforderungen, Risikoklassifizierung nach KI-Verordnung, Berufsgeheimnis und was Unternehmen beachten müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/compliance/ai-document-analysis/" language: "de" --- ![KI-Dokumentenanalyse DSGVO KI-Verordnung Deutschland](https://compound.law/assets/images/compliance/compliance_2.webp) compliance # KI-Dokumentenanalyse: DSGVO, KI-Verordnung und rechtssicherer Einsatz (2026) 5\. April 2026 Deutsche Unternehmen dürfen KI für die Dokumentenanalyse einsetzen — ein rechtssicherer Betrieb setzt jedoch eine DSGVO-Prüfung, eine Risikoklassifizierung nach der KI-Verordnung sowie die sorgfältige Beachtung von Datensparsamkeit, Aufbewahrungsfristen und etwaigen Berufsgeheimnissen oder Vertraulichkeitspflichten voraus. Diese Schritte vor dem Rollout zu durchlaufen ist deutlich günstiger als Korrekturen nach einer Behördenanfrage. ## Was KI-Dokumentenanalyse im deutschen Rechtskontext bedeutet **KI-gestuetzte Dokumentenanalyse** bezeichnet jeden automatisierten Prozess, der Dokumente liest, klassifiziert, relevante Informationen extrahiert, zusammenfasst oder daraus Schlussfolgerungen zieht. Die häufigsten Anwendungsfälle in deutschen Unternehmen sind: - **Vertragsanalyse** — Identifikation von Pflichten, Fristen und Risikoklauseln - **Rechnungsverarbeitung** — Extraktion von Positionen, Mehrwertsteuerbeträgen und Zahlungsfristen - **Rechtliche Recherche und regulatorische Einreichungen** — Durchsuchen umfangreicher Dokumentenmengen nach relevanten Inhalten - **Compliance-Monitoring** — Erkennung nicht-konformer Formulierungen in internen Richtlinien oder Kundenkommunikation - **HR-Dokumentenverarbeitung** — Analyse von Bewerbungen, Beurteilungen oder Arbeitsverträgen Jeder Anwendungsfall hat ein anderes rechtliches Profil. Dieselbe KI-Technologie kann beim Verarbeiten interner Rechnungen minimales Risiko darstellen, aber bei Entscheidungen, die einzelne Mitarbeiterinnen oder Verbraucher betreffen, in die Hochrisiko-Kategorie fallen. Das deutsche Recht verlangt eine Bewertung des konkreten Einsatzes — nicht nur des eingesetzten Tools. ## Risikoklassifizierung nach der KI-Verordnung Die EU-KI-Verordnung (Verordnung (EU) 2024/1689, ab August 2026 vollständig anwendbar für Hochrisiko-Systeme) klassifiziert KI-Systeme nach Einsatzzweck und Auswirkung — nicht nach Technologietyp. **Die meisten Anwendungen zur Dokumentenanalyse fallen in die Kategorie minimales oder begrenztes Risiko:** | Anwendungsfall | Risikoniveau KI-VO | Wesentliche Anforderung | | --------------------------------------------------- | ------------------------------------ | -------------------------------------------------------- | | Rechnungs- und Bestellungsverarbeitung | Minimales Risiko | Keine spezifischen Pflichten nach KI-VO | | Unterstützung bei der Vertragserstellung | Minimales Risiko | Freiwillige Verhaltenskodizes empfohlen | | Juristische Recherche und Fallzusammenfassung | Begrenztes Risiko | Transparenz, wenn Output an Endnutzer weitergegeben wird | | Bewerbungsscreening im Rahmen von Einstellungen | **Hohes Risiko** (Anhang III, Nr. 4) | Volle Hochrisiko-Compliance-Pflichten | | KI-gestützte Entscheidungen zur Mitarbeiterleistung | **Hohes Risiko** (Anhang III, Nr. 4) | Volle Hochrisiko-Compliance-Pflichten | | Kreditrelevante Finanzdokumentenanalyse | **Hohes Risiko** (Anhang III, Nr. 5) | Volle Hochrisiko-Compliance-Pflichten | **Wann wird Dokumentenanalyse hochriskant?** Das entscheidende Kriterium nach Anhang III der KI-Verordnung ist, ob das System zur Entscheidungsfindung oder wesentlichen Unterstützung bei Entscheidungen eingesetzt wird, die den Zugang von Einzelpersonen zu Beschäftigung, Kredit, wesentlichen Dienstleistungen oder rechtlichen Ergebnissen betreffen. Eine KI, die Anwälten bei der Vertragssuche hilft, ist kein Hochrisikosystem. Eine KI, die Mitarbeiterverträge bewertet, um Kündigungsempfehlungen zu generieren, wahrscheinlich schon. Für Hochrisiko-Systeme gelten folgende Pflichten: Konformitätsbewertung, technische Dokumentation, Mechanismen zur menschlichen Aufsicht, Anforderungen an Genauigkeit und Robustheit, Registrierung in der EU-KI-Datenbank (sobald operativ) sowie Nachmarktüberwachung. Die Transparenzfrist (Offenlegungspflichten nach Artikel 50 für GPAI-Modelle und Chatbot-Interaktionen) gilt seit **August 2025**. Die vollständige Hochrisiko-Compliance-Frist ist **August 2026**. Weiterführend: [KI-Rechtsrecherche: Compliance-Leitfaden](https://compound.law/de-DE/compliance/ai-legal-research/) und [KI-Zusammenfassung: Compliance-Leitfaden](https://compound.law/de-DE/compliance/ai-summarization/). ## DSGVO-Anforderungen bei der KI-Dokumentenanalyse Die DSGVO gilt immer dann, wenn die analysierten Dokumente personenbezogene Daten enthalten — was bei Verträgen, HR-Unterlagen, Korrespondenz oder Finanzdokumenten nahezu immer der Fall ist. **Wesentliche DSGVO-Pflichten bei der KI-Dokumentenanalyse:** **1. Rechtsgrundlage (Art. 6 DSGVO)** Sie benötigen eine Rechtsgrundlage für die Verarbeitung. Bei Geschäftsverträgen ist dies typischerweise berechtigte Interessen (Art. 6 Abs. 1 lit. f) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b). Bei HR-Dokumenten kommt das Mitbestimmungsrecht des Betriebsrats hinzu: KI-Systeme, die Beschäftigtendaten verarbeiten, erfordern möglicherweise eine Betriebsvereinbarung nach §87 Abs. 1 BetrVG. **2. Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO)** Laden Sie der KI nur die Informationen hoch, die für die jeweilige Aufgabe tatsächlich benötigt werden. Das Hochladen vollständiger Mandantenakten, um eine einzelne Klausel zu extrahieren, verstößt gegen den Grundsatz der Datensparsamkeit. Setzen Sie Schwärzungstools oder gezielte Auszüge ein, wo immer möglich. **3. Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO)** Für das Vertragsmanagement erhobene Dokumente dürfen nicht ohne neue Rechtsgrundlage — und häufig nicht ohne ausdrückliche Einwilligung — als Trainingsdaten für Ihren KI-Anbieter verwendet werden. **4. Auftragsverarbeitungsvertrag (Art. 28 DSGVO)** Wenn Sie ein Drittanbieter-KI-Tool einsetzen (SaaS oder API), muss vor dem Hochladen personenbezogener Daten ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen sein. Das gilt für alle Tools — einschließlich Claude Enterprise, Notion AI und Perplexity for Business. Prüfen Sie, ob der AVV EU-Datenspeicherung abdeckt oder ob geeignete Übertragungsmechanismen (Standardvertragsklauseln) vorhanden sind. **5. Datenschutz-Folgenabschätzung (Art. 35 DSGVO)** Eine DSFA ist erforderlich, wenn die Verarbeitung „voraussichtlich ein hohes Risiko” mit sich bringt — zum Beispiel bei umfangreicher Verarbeitung von Mitarbeiterdaten, vertraulichen Vertragsdaten oder automatisierten Entscheidungen mit rechtlicher Wirkung. Führen Sie eine DSFA vor dem großflächigen Einsatz von KI-Dokumentenanalyse durch. **6. Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO)** Dokumente dürfen nicht länger als notwendig gespeichert werden. Das gilt auch für beim KI-Anbieter zwischengespeicherte oder aufbewahrte Daten. Prüfen Sie die Aufbewahrungs- und Löschrichtlinien Ihres Anbieters ausdrücklich — nicht nur die allgemeine Datenschutzerklärung. **Automatisierte Entscheidungsfindung (Art. 22 DSGVO)** Soweit KI-Dokumentenanalyse eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung auf eine natürliche Person erzeugt (z. B. automatische Ablehnung eines Verbrauchervertrags auf Basis der KI-Analyse), findet Art. 22 DSGVO Anwendung. Voraussetzungen: ausdrückliche Einwilligung oder gesetzliche Ermächtigung, Recht auf menschliche Überprüfung und Recht auf Anfechtung der Entscheidung. ## Berufsgeheimnis und Vertraulichkeit Hier liegt das größte praktische Risiko für Kanzleien, Gesundheitseinrichtungen und alle Unternehmen mit vertraulichen Informationen. **Berufsgeheimnis nach §43a BRAO / §2 BORA** Deutsche Rechtsanwältinnen und Rechtsanwälte sind zur Verschwiegenheit verpflichtet. Das Hochladen privilegierter Kommunikation oder anwaltlicher Stellungnahmen zu einem Drittanbieter-KI-Tool — selbst mit AVV — kann das Berufsgeheimnis verletzen, wenn der Anbieter auf die Daten zugreifen oder diese einsehen kann. Die Bundesrechtsanwaltskammer (BRAK) hat 2024 KI-Leitlinien veröffentlicht, die klarstellen, dass eine Privilegienanalyse vor jedem KI-Einsatz in kanzleiinternen Dokumentenworkflows erfolgen muss. **Geschäftsgeheimnisse nach GeschGehG** Nach dem Geschäftsgeheimnisschutzgesetz kann das unbeabsichtigte Hochladen von Dokumenten mit Geschäftsgeheimnissen zu einem KI-Dienst, der Eingaben für das Modelltraining nutzt, den Geheimnisschutz aufheben — weil das Erfordernis „angemessener Schutzmaßnahmen” entfällt. Bestätigen Sie das Opt-out aus dem Modelltraining schriftlich mit Ihrem Anbieter. **Was ohne ausdrückliche Schutzmaßnahmen nie zu einem Drittanbieter-KI-Dienst hochgeladen werden sollte:** - Anwaltlich privilegierte Beratung - Medizinische Unterlagen oder Gesundheitsdaten - Klassifizierte Regierungs- oder regulierte Sektordokumente - Dokumente mit Vertraulichkeitsklauseln (NDAs, Vergleichsvereinbarungen) - Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO Für diese Kategorien empfiehlt sich der Einsatz von On-Premises- oder Private-Cloud-Lösungen statt geteilter SaaS-APIs. ## Compliance-Checkliste vor dem Einsatz von KI-Dokumentenanalyse Nutzen Sie diese Checkliste für jede neue KI-Dokumentenanalyse-Implementierung: - [ ] **AVV unterzeichnet** — deckt Art. 28 DSGVO ab, nennt alle Unterauftragsverarbeiter - [ ] **EU-Datenspeicherung bestätigt** oder Standardvertragsklauseln für Drittlandübermittlungen vorhanden - [ ] **Opt-out aus Modelltraining schriftlich bestätigt** vom Anbieter - [ ] **Datensparsamkeitskontrollen** — Schwärzungsworkflows oder begrenzte Eingaben definiert - [ ] **Aufbewahrungs- und Löschrichtlinie** beim Anbieter geprüft (nicht nur angenommen) - [ ] **Zugriffskontrollen** — nur autorisierte Nutzer dürfen Dokumente hochladen; Auditprotokoll aktiviert - [ ] **DSFA durchgeführt** bei umfangreicher oder risikobehafteter Verarbeitung - [ ] **Betriebsrat einbezogen** bei Systemen, die Mitarbeiterdokumente verarbeiten (§87 BetrVG) - [ ] **Risikoklassifizierung nach KI-Verordnung** für diesen konkreten Anwendungsfall dokumentiert - [ ] **Prüfung auf Berufsgeheimnis und Vertraulichkeit** für die betroffenen Dokumentenkategorien ## Häufig eingesetzte Tools für KI-Dokumentenanalyse Mehrere KI-Tools werden in deutschen Unternehmen häufig für die Dokumentenanalyse eingesetzt. Vor dem Einsatz mit Geschäftsdokumenten gelten dieselben Compliance-Schritte — unabhängig vom Anbieter. - [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/) — unterstützt AVVs, EU-Datenspeicheroptionen und Training-Opt-out; geeignet für vertrauliche Dokumenten-Workflows mit geeignetem Vertragsrahmen - [Notion AI](https://compound.law/de-DE/tools/notion-ai/) — für internes Wissensmanagement und Dokumentenzusammenfassung eingesetzt; AVV und Datenspeicherungsbedingungen müssen für jede Implementierung geprüft werden - [Perplexity for Business](https://compound.law/de-DE/tools/perplexity/) — häufig für recherchenahe Dokumentenaufgaben genutzt; Enterprise-Datenschutzbedingungen vor dem Einsatz mit Mandantendokumenten prüfen **Fragen an Anbieter vor Vertragsabschluss:** 1. Verwendet der Anbieter hochgeladene Dokumente für das Training oder die Verbesserung seiner Modelle? 2. Wo werden Daten gespeichert und verarbeitet? Ist ausschließliche EU-Speicherung möglich? 3. Wie lange werden Daten aufbewahrt? Können Daten auf Anfrage gelöscht werden? 4. Ist ein unterzeichneter AVV (Art. 28 DSGVO) verfügbar, der alle Unterauftragsverarbeiter auflistet? 5. Verfügt der Anbieter über eine ISO-27001- oder SOC-2-Zertifizierung? ## So hilft Compound Law Den rechtssicheren Einsatz von KI-Dokumentenanalyse in Deutschland zu gestalten erfordert die Integration von KI-Verordnung, DSGVO und branchenspezifischem Recht — sowie interne Governance-Schritte wie die Einbindung des Betriebsrats. Compound Law unterstützt Sie bei: - Risikoklassifizierung nach KI-Verordnung für Ihre konkreten Dokumentenanalyse-Anwendungsfälle - DSGVO-Compliance-Prüfung und DSFA-Erstellung - Prüfung und Verhandlung von Auftragsverarbeitungsverträgen - Betriebsratskoordination und Entwurf von Betriebsvereinbarungen - Analyse von Berufsgeheimnis- und Vertraulichkeitsfragen für Kanzleien und regulierte Unternehmen - Laufende Compliance-Überwachung bei sich entwickelnden Anforderungen ## Häufig gestellte Fragen ### Ist KI-Dokumentenanalyse DSGVO-konform? KI-Dokumentenanalyse kann DSGVO-konform sein, aber Konformität entsteht nicht automatisch. Sie benötigen eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten in den Dokumenten, einen unterzeichneten AVV mit Ihrem Anbieter, Datensparsamkeitskontrollen und angemessene Aufbewahrungsfristen. Bei umfangreichen oder sensiblen Implementierungen ist zudem eine DSFA erforderlich. Nicht das Tool macht Sie konform — sondern Ihre Deployment-Konfiguration und Ihre Anbieterverträge. ### Welcher KI-VO-Kategorie entspricht Dokumentenanalyse? Die meisten Anwendungsfälle der Dokumentenanalyse fallen unter die Kategorie minimales oder begrenztes Risiko gemäß der EU-KI-Verordnung. Wird KI-Dokumentenanalyse jedoch eingesetzt, um Entscheidungen über Einzelpersonen zu treffen oder maßgeblich zu unterstützen — etwa Bewerbungsscreening, Mitarbeiterleistungsbewertung oder kreditrelevante Finanzanalysen — kann dies als Hochrisiko nach Anhang III qualifiziert werden. Hochrisiko-Systeme müssen bis August 2026 alle Compliance-Anforderungen erfüllen. ### Darf ich ChatGPT für die Vertragsanalyse in Deutschland nutzen? Ja, aber nur mit den entsprechenden Schutzmaßnahmen. Sie benötigen einen unterzeichneten AVV (verfügbar über ChatGPT Enterprise oder die OpenAI-API mit AVV-Vereinbarung), müssen bestätigen, dass Dokumente nicht für das Modelltraining genutzt werden, die Datenspeicherung prüfen und dürfen keine privilegierten oder geschäftsgeheimnisgeschützten Inhalte hochladen. Für die meisten Geschäftsverträge ohne besondere Vertraulichkeitsbindungen ist ChatGPT Enterprise mit AVV unter der DSGVO nutzbar. Für anwaltlich privilegiertes Material oder Dokumente mit strengen Vertraulichkeitspflichten ist die Rechtslage komplexer — hier empfiehlt sich individuelle Rechtsberatung. ### Was passiert mit Dokumenten, die ich zu KI-Tools hochlade? Das hängt vollständig vom Anbieter und dem Produkttier ab. Kostenlose Verbrauchertarife von KI-Tools (ChatGPT Free, Claude.ai Free) verwenden Eingaben standardmäßig zur Modellverbesserung. Business- und Enterprise-Tarife bieten in der Regel einen Training-Opt-out und strengere Datenverarbeitungsbedingungen. Prüfen Sie stets die spezifischen Produktbedingungen — die allgemeine Datenschutzerklärung des Unternehmens reicht nicht aus. Halten Sie Opt-out und Datenverarbeitungsbedingungen schriftlich im AVV fest, bevor Sie Geschäftsdokumente hochladen. ### Hat der Betriebsrat ein Mitspracherecht bei KI-Dokumentenanalyse-Tools? Ja, wenn das KI-System mitarbeiterbezogene Dokumente verarbeitet oder die Arbeitsweise der Beschäftigten beeinflusst. Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen. Eine KI, die Mitarbeiterverträge, Leistungsbeurteilungen oder Arbeitskommunikation analysiert, erfordert die Einbindung des Betriebsrats vor dem Einsatz. Wird der Betriebsrat nicht einbezogen, kann die Implementierung blockiert oder angefochten werden. ## Weitere Compliance-Guides [![EU KI-Verordnung Beschaffung vor 2027 fuer deutsche Einkaeufer](https://compound.law/assets/images/compliance/compliance_3.webp)](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) [compliance](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) ### [EU KI-Verordnung Beschaffung vor 2027 Deutschland](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) [EU KI-Verordnung Beschaffung vor 2027: Deutsche Einkaeufer sollten Vertragslogik und Betreiberunterstuetzung vor dem Rollout klaeren.](https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/) [![KI-Rechtsberatung vs KI-Rechtsassistent fuer Unternehmen](https://compound.law/assets/images/compliance/compliance_3.webp)](https://compound.law/de-DE/compliance/ki-rechtsberatung-vs-ki-rechtsassistent/) [Leitfäden](https://compound.law/de-DE/compliance/ki-rechtsberatung-vs-ki-rechtsassistent/) ### [KI-Rechtsberatung vs KI-Rechtsassistent fuer Unternehmen](https://compound.law/de-DE/compliance/ki-rechtsberatung-vs-ki-rechtsassistent/) [Vergleichen Sie KI-Rechtsberatung mit einem KI-Rechtsassistenten fuer deutsche Unternehmen bei KI-Beschaffung, DSGVO, KI-Verordnung und Haftung.](https://compound.law/de-DE/compliance/ki-rechtsberatung-vs-ki-rechtsassistent/) [![EU AI Act Fristen Deutschland mit den Daten 2026 2027 und 2028](https://compound.law/assets/images/compliance/compliance_3.webp)](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/) [compliance](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/) ### [EU AI Act Fristen Deutschland: 2026, 2027 und 2028](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/) [EU AI Act Fristen Deutschland: was am 2. August 2026, 2. Dezember 2027 und 2. August 2028 fuer KI-Beschaffung und Compliance zaehlt.](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/) ## Häufige Fragen KI-Dokumentenanalyse kann DSGVO-konform sein, aber Konformität entsteht nicht automatisch. Sie benötigen eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten in den Dokumenten, einen unterzeichneten AVV mit Ihrem Anbieter, Datensparsamkeitskontrollen und angemessene Aufbewahrungsfristen. Bei umfangreichen oder sensiblen Implementierungen ist zudem eine DSFA erforderlich. Nicht das Tool macht Sie konform — sondern Ihre Deployment-Konfiguration und Ihre Anbieterverträge. Die meisten Anwendungsfälle der Dokumentenanalyse fallen unter die Kategorie minimales oder begrenztes Risiko gemäß der EU-KI-Verordnung. Wird KI-Dokumentenanalyse jedoch eingesetzt, um Entscheidungen über Einzelpersonen zu treffen oder maßgeblich zu unterstützen — etwa Bewerbungsscreening, Mitarbeiterleistungsbewertung oder kreditrelevante Finanzanalysen — kann dies als Hochrisiko nach Anhang III qualifiziert werden. Hochrisiko-Systeme müssen bis August 2026 alle Compliance-Anforderungen erfüllen. Ja, aber nur mit den entsprechenden Schutzmaßnahmen. Sie benötigen einen unterzeichneten AVV (verfügbar über ChatGPT Enterprise oder die OpenAI-API mit AVV-Vereinbarung), müssen bestätigen, dass Dokumente nicht für das Modelltraining genutzt werden, die Datenspeicherung prüfen und dürfen keine privilegierten oder geschäftsgeheimnisgeschützten Inhalte hochladen. Für die meisten Geschäftsverträge ohne besondere Vertraulichkeitsbindungen ist ChatGPT Enterprise mit AVV unter der DSGVO nutzbar. Für anwaltlich privilegiertes Material oder Dokumente mit strengen Vertraulichkeitspflichten ist die Rechtslage komplexer — hier empfiehlt sich individuelle Rechtsberatung. Das hängt vollständig vom Anbieter und dem Produkttier ab. Kostenlose Verbrauchertarife von KI-Tools (ChatGPT Free, Claude.ai Free) verwenden Eingaben standardmäßig zur Modellverbesserung. Business- und Enterprise-Tarife bieten in der Regel einen Training-Opt-out und strengere Datenverarbeitungsbedingungen. Prüfen Sie stets die spezifischen Produktbedingungen — die allgemeine Datenschutzerklärung des Unternehmens reicht nicht aus. Halten Sie Opt-out und Datenverarbeitungsbedingungen schriftlich im AVV fest, bevor Sie Geschäftsdokumente hochladen. Ja, wenn das KI-System mitarbeiterbezogene Dokumente verarbeitet oder die Arbeitsweise der Beschäftigten beeinflusst. Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen. Eine KI, die Mitarbeiterverträge, Leistungsbeurteilungen oder Arbeitskommunikation analysiert, erfordert die Einbindung des Betriebsrats vor dem Einsatz. Wird der Betriebsrat nicht einbezogen, kann die Implementierung blockiert oder angefochten werden. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "KI-Dokumentenanalyse: DSGVO, KI-Verordnung und rechtssicherer Einsatz (2026)", "description": "KI-Dokumentenanalyse in Deutschland: DSGVO-Anforderungen, Risikoklassifizierung nach KI-Verordnung, Berufsgeheimnis und was Unternehmen beachten müssen.", "image": "https://compound.law/assets/images/compliance/compliance_2.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/compliance/ai-document-analysis/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "Compliance-Guides", "item": "https://compound.law/de-DE/compliance/" }, { "@type": "ListItem", "position": 3, "name": "KI-Dokumentenanalyse: DSGVO, KI-Verordnung und rechtssicherer Einsatz", "item": "https://compound.law/de-DE/compliance/ai-document-analysis/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist KI-Dokumentenanalyse DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "KI-Dokumentenanalyse kann DSGVO-konform sein, aber Konformität entsteht nicht automatisch. Sie benötigen eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten in den Dokumenten, einen unterzeichneten AVV mit Ihrem Anbieter, Datensparsamkeitskontrollen und angemessene Aufbewahrungsfristen. Bei umfangreichen oder sensiblen Implementierungen ist zudem eine DSFA erforderlich. Nicht das Tool macht Sie konform — sondern Ihre Deployment-Konfiguration und Ihre Anbieterverträge." } }, { "@type": "Question", "name": "Welcher KI-VO-Kategorie entspricht Dokumentenanalyse?", "acceptedAnswer": { "@type": "Answer", "text": "Die meisten Anwendungsfälle der Dokumentenanalyse fallen unter die Kategorie minimales oder begrenztes Risiko gemäß der EU-KI-Verordnung. Wird KI-Dokumentenanalyse jedoch eingesetzt, um Entscheidungen über Einzelpersonen zu treffen oder maßgeblich zu unterstützen — etwa Bewerbungsscreening, Mitarbeiterleistungsbewertung oder kreditrelevante Finanzanalysen — kann dies als Hochrisiko nach Anhang III qualifiziert werden. Hochrisiko-Systeme müssen bis August 2026 alle Compliance-Anforderungen erfüllen." } }, { "@type": "Question", "name": "Darf ich ChatGPT für die Vertragsanalyse in Deutschland nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, aber nur mit den entsprechenden Schutzmaßnahmen. Sie benötigen einen unterzeichneten AVV (verfügbar über ChatGPT Enterprise oder die OpenAI-API mit AVV-Vereinbarung), müssen bestätigen, dass Dokumente nicht für das Modelltraining genutzt werden, die Datenspeicherung prüfen und dürfen keine privilegierten oder geschäftsgeheimnisgeschützten Inhalte hochladen. Für die meisten Geschäftsverträge ohne besondere Vertraulichkeitsbindungen ist ChatGPT Enterprise mit AVV unter der DSGVO nutzbar. Für anwaltlich privilegiertes Material oder Dokumente mit strengen Vertraulichkeitspflichten ist die Rechtslage komplexer — hier empfiehlt sich individuelle Rechtsberatung." } }, { "@type": "Question", "name": "Was passiert mit Dokumenten, die ich zu KI-Tools hochlade?", "acceptedAnswer": { "@type": "Answer", "text": "Das hängt vollständig vom Anbieter und dem Produkttier ab. Kostenlose Verbrauchertarife von KI-Tools (ChatGPT Free, Claude.ai Free) verwenden Eingaben standardmäßig zur Modellverbesserung. Business- und Enterprise-Tarife bieten in der Regel einen Training-Opt-out und strengere Datenverarbeitungsbedingungen. Prüfen Sie stets die spezifischen Produktbedingungen — die allgemeine Datenschutzerklärung des Unternehmens reicht nicht aus. Halten Sie Opt-out und Datenverarbeitungsbedingungen schriftlich im AVV fest, bevor Sie Geschäftsdokumente hochladen." } }, { "@type": "Question", "name": "Hat der Betriebsrat ein Mitspracherecht bei KI-Dokumentenanalyse-Tools?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, wenn das KI-System mitarbeiterbezogene Dokumente verarbeitet oder die Arbeitsweise der Beschäftigten beeinflusst. Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen. Eine KI, die Mitarbeiterverträge, Leistungsbeurteilungen oder Arbeitskommunikation analysiert, erfordert die Einbindung des Betriebsrats vor dem Einsatz. Wird der Betriebsrat nicht einbezogen, kann die Implementierung blockiert oder angefochten werden." } } ] } ] ```