--- title: "KI für Kanzleien: Tools, Compliance und BRAO-Anforderungen" description: "Praxisleitfaden für Rechtsanwältinnen und Rechtsanwälte in Deutschland: KI-Tools rechtssicher einsetzen — BRAO, DSGVO, Mandatsgeheimnis und Berufsrecht." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/news/ki-fuer-kanzleien/" language: "de" --- ![KI-Tools für Kanzleien in Deutschland — BRAO-Compliance und DSGVO-Leitfaden](https://compound.law/assets/images/news/ai-law-firms.webp) Leitfäden # KI für Kanzleien: Tools, Compliance und BRAO-Anforderungen April 5, 2026 Kurzantwort Kanzleien in Deutschland können KI-Tools für Rechtsrecherche, Vertragsanalyse und Dokumentenerstellung einsetzen — vorausgesetzt, BRAO, DSGVO und anwaltliche Aufsichtspflicht werden erfüllt. Die Frage ist nicht, ob KI erlaubt ist, sondern wie sie rechtssicher eingesetzt werden kann. - § 43a BRAO (Verschwiegenheitspflicht) und § 43e BRAO (externe Dienstleister) sind die zentralen berufsrechtlichen Anforderungen. - Jedes KI-Tool mit Mandantendaten erfordert einen AVV, eine Drittlandtransfer-Prüfung und eine Unterauftragnehmer-Analyse. - KI-Tools sind für viele Kanzlei-Workflows rechtlich einsetzbar — aber nur mit einem dokumentierten Betriebsmodell und menschlicher Kontrolle. **Künstliche Intelligenz für Kanzleien** in Deutschland ist praktisch möglich — aber an klare rechtliche Rahmenbedingungen geknüpft. Rechtsanwältinnen und Rechtsanwälte, geschäftsführende Partnerinnen und Partner sowie Kanzlei-IT-Verantwortliche müssen die **Verschwiegenheitspflicht nach der BRAO**, die **Datenschutzanforderungen der DSGVO** und die Pflicht zur fachlichen Kontrolle KI-generierter Ergebnisse im Blick behalten. Dieser Leitfaden beschreibt, wofür Kanzleien in Deutschland KI einsetzen, was das Berufsrecht vorschreibt und wie ein rechtssicheres Betriebsmodell aussieht. ## Wie deutsche Kanzleien KI einsetzen Die KI-Nutzung in deutschen Kanzleien hat sich seit 2023 deutlich beschleunigt. Die praktischen Anwendungsfälle konzentrieren sich auf folgende Kernbereiche: - **Rechtsrecherche und Fallanalyse** — Zusammenfassung von Rechtsprechung, Auffinden von Präzedenzfällen, Extraktion relevanter Entscheidungsgründe aus umfangreichen Urteilen - **Vertragsprüfung und -erstellung** — Identifikation ungewöhnlicher Klauseln, Erstellung von Erstentwürfen für Standardverträge, Vergleich von Vertragsversionen - **Mandantenaufnahme und Dokumentenanalyse** — Sichtung von Unterlagen, Extraktion wesentlicher Sachverhalte aus mandantenseitig eingereichten Dokumenten - **Internes Wissensmanagement** — Suche in internen Dokumentenarchiven, Präzedenzsammlungen und Mandatsakten - **Abrechnung und Zeiterfassung** — Unterstützung bei der Erstellung von Leistungsbeschreibungen aus Zeitaufzeichnungen Die meisten deutschen Kanzleien, die über die Experimentierphase hinausgegangen sind, arbeiten mit einem **gestuften Modell**: allgemeine, nicht mandatsbezogene Aufgaben in einer Stufe, sorgfältig abgegrenzte mandatsbezogene Aufgaben in einer anderen. Je sensibler das Mandat, desto restriktiver der KI-Zugang. ## Was das deutsche Berufsrecht zum KI-Einsatz sagt — BRAO und BORA Die **Bundesrechtsanwaltsordnung (BRAO)** ist der zentrale berufsrechtliche Rahmen für Rechtsanwältinnen und Rechtsanwälte in Deutschland. Sie verbietet den KI-Einsatz nicht, schafft aber Pflichten, die den Einsatz von KI in der anwaltlichen Praxis unmittelbar beeinflussen. **§ 43a BRAO — Verschwiegenheitspflicht** Die Verschwiegenheitspflicht erfasst alle Informationen, die dem Anwalt oder der Anwältin im Rahmen der Berufsausübung anvertraut werden. Wenn ein KI-Tool ein externer Dienst ist, muss jede Übermittlung vertraulicher Mandantendaten an diesen Dienst mit der Verschwiegenheitspflicht vereinbar sein. Die **Bundesrechtsanwaltskammer (BRAK)** hat in ihren KI-Hinweisen vom Dezember 2024 bestätigt, dass eine Prüfung der anwaltlichen Verschwiegenheit erforderlich ist, bevor KI-Tools mit Mandatsbezug eingesetzt werden. **§ 43e BRAO — Outsourcing an externe Dienstleister** Wenn eine Rechtsanwältin oder ein Rechtsanwalt einen externen Anbieter mit der Verarbeitung vertraulicher Informationen beauftragt, verlangt § 43e BRAO einen schriftlichen Vertrag, der: - den Anbieter zur Verschwiegenheit verpflichtet - die Verarbeitung auf den vereinbarten Zweck beschränkt - Löschung oder Rückgabe der Daten nach Auftragsende vorsieht - sicherstellt, dass Mitarbeitende des Anbieters gleichwertigen Geheimhaltungspflichten unterliegen Für die Praxis bedeutet dies: Eine KI-Anbietervereinbarung für eine Kanzlei muss über einen DSGVO-AVV hinausgehen. Die **§ 43e-BRAO-Ebene** ist eine zusätzliche Anforderung neben dem Datenschutzrecht. **Berufsordnung für Rechtsanwälte (BORA)** Die BORA stellt weitere Berufspflichten auf, darunter Kompetenzanforderungen. Eine Rechtsanwältin oder ein Rechtsanwalt, der KI-generierte Rechtsanalysen ohne Prüfung übernimmt, riskiert einen Verstoß gegen die **Pflicht zur gewissenhaften Berufsausübung**. Die Verantwortung für das Arbeitsergebnis lässt sich nicht auf ein KI-System übertragen. ## DSGVO und Datenschutz für Kanzleien beim KI-Einsatz Neben dem Berufsrecht gelten für deutsche Kanzleien **DSGVO-Anforderungen**, sobald Mandantendaten — die fast immer personenbezogene Daten enthalten — durch ein KI-Tool verarbeitet werden. ### Anforderungen an den Auftragsverarbeitungsvertrag (AVV) Wenn ein KI-Anbieter personenbezogene Daten im Auftrag der Kanzlei verarbeitet, ist die Kanzlei in der Regel **Verantwortlicher** und der Anbieter **Auftragsverarbeiter**. Das setzt einen **Auftragsverarbeitungsvertrag (AVV)** nach **Art. 28 DSGVO** voraus. Der AVV muss regeln: - Gegenstand und Dauer der Verarbeitung - Art und Zweck der Verarbeitung - Art der personenbezogenen Daten und Kategorien betroffener Personen - Pflichten und Rechte des Verantwortlichen - Unterauftragnehmer-Ketten und Genehmigungsmechanismen - Löschung oder Rückgabe der Daten bei Vertragsende Die meisten Enterprise-KI-Anbieter (OpenAI, Anthropic, Microsoft, Google) stellen AVV-Vorlagen bereit. Das **Unterzeichnen eines AVV ist jedoch nicht dasselbe wie eine rechtskonforme Verarbeitungsvereinbarung**. Kanzleien müssen prüfen, ob die tatsächlichen Datenflüsse dem entsprechen, was der AVV beschreibt. ### Drittlandtransfers Viele KI-Anbieter verarbeiten Daten außerhalb des EWR oder nutzen Unterauftragnehmer außerhalb des EWR. Dies löst die **Anforderungen aus Kapitel V DSGVO** für internationale Datenübermittlungen aus. Die wichtigsten Rechtsmechanismen sind **Standardvertragsklauseln (SCC)** und Angemessenheitsbeschlüsse. Kanzleien sollten jeden KI-Anbieter fragen: - Wo werden Eingaben, Dateien und Ausgaben verarbeitet und gespeichert? - Welche Unterauftragnehmer sind beteiligt, und wo sind diese ansässig? - Ist eine Datenhaltung in der EU oder im EWR verfügbar, und auf welcher Ebene? - Verwendet der Anbieter Eingaben für das Modelltraining, und wie lässt sich dies deaktivieren? ### Datenschutz-Folgenabschätzung Wenn die KI-Verarbeitung ein **hohes Risiko für betroffene Personen** schafft — etwa bei der umfangreichen Verarbeitung sensibler personenbezogener Daten, systematischer Profilerstellung oder automatisierten Ausgaben, die individuelle Rechte betreffen — kann eine **Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO** erforderlich sein. KI-Einsätze in Kanzleien, die Gesundheitsdaten, Strafregisterdaten oder Arbeitnehmerdaten in großem Umfang betreffen, sind sorgfältig zu prüfen. ## Geeignete KI-Tools für deutsche Kanzleien Deutsche Kanzleien nutzen KI-Tools in mehreren Kategorien. Jede Kategorie hat eigene Compliance-Implikationen. ### KI für die Rechtsrecherche - **Perplexity Enterprise** — webbasierte Recherche mit Quellenangaben; die Enterprise-Version bietet Datenschutzkontrollen und AVV. Geeignet für allgemeine Rechtsrecherche, nicht für die Eingabe vertraulicher Mandatsdokumente. - **Lexis+AI, Westlaw AI** — etablierte juristische Datenbankanbietende mit KI-Suchschicht; vertragliche Rahmenbedingungen für den professionellen Einsatz vorhanden. ### KI für Vertragsanalyse und -erstellung - **Claude Enterprise (Anthropic)** — starke Analyse- und Drafting-Funktionen; Enterprise-AVV verfügbar, EU-Datenhaltungsoptionen vorhanden. Geeignet für Vertragsanalyse bei korrekter Konfiguration. Siehe den [Claude Enterprise Rechtsleitfaden](https://compound.law/de-DE/tools/claude-enterprise/) für Details zur Beschaffung. - **GPT-4 über OpenAI API** — weit verbreitet für Dokumentenerstellung; erfordert sorgfältige Konfiguration für den Kanzleieinsatz. Siehe den [KI-APIs-Leitfaden für Kanzleien](https://compound.law/de-DE/compliance/ki-apis-fuer-kanzleien/) für die vollständige Analyse. ### KI-APIs für individuelle Kanzleilösungen Kanzleien, die interne Tools oder individuelle Workflows aufbauen, setzen zunehmend auf **KI-APIs** statt auf Fertigprodukte. Das ermöglicht mehr Kontrolle über Datenverarbeitung, Prompt-Gestaltung und Integration in bestehende Mandatsmanagementsysteme. - **Anthropic API** — mit AVV und SCC verfügbar; siehe [Anthropic API Rechtsleitfaden](https://compound.law/de-DE/tools/anthropic-api/) - **OpenAI API** — AVV verfügbar; europäische Datenhaltung für berechtigte API-Projekte dokumentiert; siehe [OpenAI API Rechtsleitfaden](https://compound.law/de-DE/tools/openai-api/) Der [KI-APIs-Leitfaden für Kanzleien](https://compound.law/de-DE/compliance/ki-apis-fuer-kanzleien/) bietet einen detaillierten Anbietervergleich. ### KI in der Rechtsbranche — EU AI Act Der **EU AI Act** stuft die meisten Rechtsrecherche- und Drafting-Tools als **minimal- oder limitiert-risikoreiche** KI-Systeme ein. KI-Systeme, die bei gerichtlichen oder gerichtsähnlichen Entscheidungen eingesetzt werden oder die Rechtssituation von Personen auf eine Weise bewerten, die deren Rechte erheblich beeinflusst, können in eine höhere Risikoklasse fallen. Kanzleien, die KI für [Rechtsdienstleistungen unter dem AI Act](https://compound.law/de-DE/ai-act/legal-services/) einsetzen, sollten prüfen, ob ihr konkreter Anwendungsfall in die Hochrisikokategorie fällt. ## Checkliste: Was vor der Einführung eines KI-Tools zu prüfen ist Bevor eine Kanzlei ein KI-Tool einführt, sollte folgende Compliance-Checkliste abgearbeitet werden: 1. **Datenklassifikation** — festlegen, welche Mandatsdaten durch das Tool verarbeitet werden dürfen und welche nicht 2. **AVV** — Auftragsverarbeitungsvertrag des Anbieters einholen und prüfen 3. **§ 43e BRAO Vertragscheck** — sicherstellen, dass der Vertrag Verschwiegenheitsverpflichtung, Zweckbindung und Löschpflicht enthält 4. **EU-Datenhaltung** — Verarbeitungs- und Speicherorte einschließlich Unterauftragnehmer bestätigen 5. **Modelltraining Opt-out** — prüfen, ob der Anbieter Eingaben für das Training verwendet und wie dies deaktiviert werden kann 6. **Unterauftragnehmer-Liste** — aktuelle Liste der Unterauftragnehmer einholen und EWR-Exposition bewerten 7. **DSFA-Screening** — prüfen, ob der Anwendungsfall eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordert 8. **Interne Nutzungsrichtlinie** — erlaubte Anwendungsfälle, Prompt-Vorgaben und Prüfpflichten dokumentieren 9. **Zugriffssteuerung** — Zugang zum KI-Tool auf Berufsträgerinnen und Berufsträger mit sachlichem Bedarf beschränken 10. **Kompetenz und Aufsicht** — sicherstellen, dass Anwältinnen und Anwälte KI-Ausgaben prüfen, bevor sie sich beruflich darauf stützen ## Wie Compound Law Kanzleien beim KI-Einsatz unterstützt **Compound Law** berät deutsche Kanzleien und Rechtsabteilungen bei der rechtlichen und compliance-seitigen Einführung von KI. Unsere Arbeit umfasst: - **AVV-Prüfung** für die Beschaffung von KI-Tools - **§ 43e BRAO Compliance-Analyse** für KI-Anbieterbeziehungen - **DSGVO DSFA-Unterstützung** für Kanzlei-KI-Deployments - **AI Act Klassifizierung** für Legal-Tech-Anwendungsfälle - **Interne KI-Richtlinien** für Kanzleien, die LLMs in der Praxis einsetzen Wenn Ihre Kanzlei KI-Tools evaluiert oder ein internes Compliance-Framework für den KI-Einsatz aufbaut, [nehmen Sie Kontakt mit Compound Law auf](https://compound.law/de-DE/#booking). *** ### Häufig gestellte Fragen #### Dürfen Rechtsanwälte in Deutschland ChatGPT oder Claude für Mandatsarbeit nutzen? Grundsätzlich ja — aber nicht ohne Schutzmaßnahmen. Consumer-Versionen von ChatGPT oder Claude sind für vertrauliche Mandantendaten nicht geeignet. Enterprise- oder API-Versionen mit AVV, EU-Datenhaltungskonfiguration und Widerspruch gegen Modelltraining bieten den rechtssicheren Weg. Auch dann bleiben Anwältinnen und Anwälte für alle Ergebnisse beruflich verantwortlich. #### Was sagt die BRAO zum Einsatz von KI in deutschen Kanzleien? Die BRAO verbietet den KI-Einsatz nicht. **§ 43a BRAO** schreibt den Schutz vertraulicher Informationen vor. **§ 43e BRAO** regelt Outsourcing-Vereinbarungen mit externen Anbietern, die Zugang zu vertraulichen Daten haben, und verlangt einen spezifischen schriftlichen Vertrag. Die **BRAK-Hinweise vom Dezember 2024** haben klargestellt, dass diese Pflichten bei der Einführung von KI-Tools gelten. #### Brauchen Kanzleien einen AVV mit ihrem KI-Anbieter? Ja, soweit personenbezogene Daten verarbeitet werden. Ein **Auftragsverarbeitungsvertrag** nach **Art. 28 DSGVO** ist erforderlich. Ein AVV allein reicht jedoch nicht aus — Kanzleien benötigen zusätzlich die **vertragliche Ebene nach § 43e BRAO**, Drittlandsicherungen und eine geprüfte Unterauftragnehmer-Kette. #### Gibt es ein DSGVO-konformes KI-Tool für die Rechtsrecherche? Mehrere Enterprise-Lösungen können DSGVO-konform konfiguriert werden. **Perplexity Enterprise**, **Claude Enterprise** und **Azure OpenAI mit europäischer Datenhaltung** werden von deutschen Kanzleien häufig geprüft. Die Konformität hängt von der konkreten Konfiguration und dem jeweiligen Anwendungsfall ab — nicht allein von den allgemeinen Anbieterkonditionen. #### Welche Risiken bestehen beim KI-Einsatz in deutschen Kanzleien? Die wichtigsten Risiken sind: berufsrechtliche Haftung für unkontrollierte KI-Fehler; Verstöße gegen die Verschwiegenheitspflicht nach **§ 43a BRAO**; DSGVO-Verstöße bei ungesichertem Drittlandtransfer von Mandantendaten; sowie Überprüfungen durch die **Rechtsanwaltskammer**, wenn KI-gestützte Arbeitsergebnisse identifiziert werden, ohne dass eine ausreichende fachliche Kontrolle stattgefunden hat. Ein dokumentiertes Betriebsmodell bietet den besten Schutz gegen alle vier Risiken. ## Das könnte Dich auch interessieren [![Marc Schuba und Philipp Brandt, neue Partner bei Compound Law](https://compound.law/assets/images/news/two_partners_editorial.webp)](https://compound.law/de-DE/news/two-new-partners/) [Team](https://compound.law/de-DE/news/two-new-partners/) ### [KI-native Kanzlei Compound Law gewinnt Marc Schuba und Philipp Brandt als Partner](https://compound.law/de-DE/news/two-new-partners/) [Marc Schuba kommt als Founding Partner, Philipp Brandt als Partner. Compound Law baut die Beratung im IT-, KI-, Datenschutz- und gewerblichen Rechtsschutz aus und das Sanierungs- und Insolvenzrecht auf.](https://compound.law/de-DE/news/two-new-partners/) [![Dr. Markus Dreißigacker kommt zu Compound Law](https://compound.law/assets/images/news/markus_dreissigacker_editorial.webp)](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Team](https://compound.law/de-DE/news/markus-dreissigacker-joins/) ### [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law: zwei Jahrzehnte Inhouse-Führung in M\&A und Compliance bei Bruker, JDE Peet's und Kellogg's treffen auf die KI-native Kanzlei.](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [![Arbeitsrecht in Deutschland für Unternehmen bei Verträgen und Betriebsregeln](https://compound.law/assets/images/news/employment-desk.webp)](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Leitfäden](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) ### [Arbeitsrecht in Deutschland: Verträge, Kündigung und Betriebsrat](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Arbeitsrecht in Deutschland für Unternehmen erklärt: Arbeitsverträge, Arbeitszeit, Urlaub, Kündigungsschutz, Betriebsrat und Mitarbeiterdaten im Überblick.](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [![Commercial Contracts in Deutschland für B2B-Unternehmen](https://compound.law/assets/images/news/commercial-folder.webp)](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Leitfäden](https://compound.law/de-DE/news/commercial-contracts-deutschland/) ### [Commercial Contracts in Deutschland: Vertragsarten, Klauseln, Risiken](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Commercial Contracts in Deutschland brauchen mehr als ein Template. Unternehmen sollten Haftung, Laufzeit, Datenschutz und zwingendes deutsches Vertragsrecht vor der Unterschrift prüfen.](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [![Gewerblicher Rechtsschutz in Deutschland fuer Unternehmen](https://compound.law/assets/images/news/ip-protection.webp)](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Leitfäden](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) ### [Gewerblicher Rechtsschutz in Deutschland: Was Unternehmen schuetzen](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Gewerblicher Rechtsschutz in Deutschland betrifft Marken, Urheberrecht, Patente, Designs, Geschaeftsgeheimnisse, Rechteketten, Lizenzierung und Durchsetzung.](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [![KI im Recruiting in Deutschland mit DSGVO-, AI-Act- und Betriebsratsbezug](https://compound.law/assets/images/news/ai-recruiting.webp)](https://compound.law/de-DE/news/ki-recruiting-deutschland/) [Leitfäden](https://compound.law/de-DE/news/ki-recruiting-deutschland/) ### [KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026](https://compound.law/de-DE/news/ki-recruiting-deutschland/) [KI im Recruiting ist in Deutschland nur mit echter menschlicher Prüfung, DSGVO-konformer Transparenz und rechtzeitiger Vorbereitung auf den EU AI Act ab 2. August 2026 zulässig.](https://compound.law/de-DE/news/ki-recruiting-deutschland/) ## Häufige Fragen Grundsätzlich ja, aber nur mit strikten Schutzmaßnahmen. Vertrauliche Mandantendaten dürfen nicht in Consumer-KI-Tools eingegeben werden. Enterprise-APIs mit AVV, EU-Datenhaltung und Widerspruch gegen Modelltraining bieten den rechtssicheren Weg. Die BRAO verbietet KI nicht, schafft aber Pflichten. § 43a regelt die Verschwiegenheitspflicht. § 43e regelt Verträge mit externen Dienstleistern, die Zugang zu vertraulichen Informationen haben. Die BRAK hat im Dezember 2024 Hinweise veröffentlicht, die diese Pflichten für KI-Tools konkretisieren. Ja, soweit personenbezogene Daten verarbeitet werden. Ein AVV ist notwendig, aber nicht ausreichend — Kanzleien benötigen zusätzlich die vertragliche Ebene nach § 43e BRAO, Drittlandsicherungen und geprüfte Unterauftragnehmer-Listen. Mehrere Enterprise-Lösungen können DSGVO-konform konfiguriert werden. Perplexity Enterprise, Claude Enterprise und Azure OpenAI mit europäischer Datenhaltung werden häufig geprüft. Die Konformität hängt von der konkreten Konfiguration und dem Anwendungsfall ab, nicht allein vom Anbieter. Berufsrechtliche Haftung für unkontrollierte KI-Ausgaben, Verschwiegenheitsverstöße nach § 43a BRAO, DSGVO-Verstöße bei ungesichertem Drittlandtransfer von Mandantendaten sowie Überprüfungen durch die Rechtsanwaltskammer bei KI-gestützten Arbeitsergebnissen ohne ausreichende Kontrolle. ## Bereit loszulegen? Sag uns, worum es geht, und Du erhältst ein Festpreis-Angebot per E-Mail. Antwort innerhalb einer Stunde. Lieber persönlich sprechen? Buch Dir einen Termin im Kalender. [Angebot anfragen](https://compound.law/de-DE/quote/) ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "KI für Kanzleien: Tools, Compliance und BRAO-Anforderungen", "description": "Praxisleitfaden für Rechtsanwältinnen und Rechtsanwälte in Deutschland: KI-Tools rechtssicher einsetzen — BRAO, DSGVO, Mandatsgeheimnis und Berufsrecht.", "image": "https://compound.law/assets/images/news/ai-law-firms.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/news/ki-fuer-kanzleien/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "News", "item": "https://compound.law/de-DE/news/" }, { "@type": "ListItem", "position": 3, "name": "KI für Kanzleien: Tools, Compliance und BRAO-Anforderungen", "item": "https://compound.law/de-DE/news/ki-fuer-kanzleien/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Dürfen Rechtsanwälte in Deutschland ChatGPT oder Claude für Mandatsarbeit nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Grundsätzlich ja, aber nur mit strikten Schutzmaßnahmen. Vertrauliche Mandantendaten dürfen nicht in Consumer-KI-Tools eingegeben werden. Enterprise-APIs mit AVV, EU-Datenhaltung und Widerspruch gegen Modelltraining bieten den rechtssicheren Weg." } }, { "@type": "Question", "name": "Was sagt die BRAO zum Einsatz von KI in der Rechtsanwaltskanzlei?", "acceptedAnswer": { "@type": "Answer", "text": "Die BRAO verbietet KI nicht, schafft aber Pflichten. § 43a regelt die Verschwiegenheitspflicht. § 43e regelt Verträge mit externen Dienstleistern, die Zugang zu vertraulichen Informationen haben. Die BRAK hat im Dezember 2024 Hinweise veröffentlicht, die diese Pflichten für KI-Tools konkretisieren." } }, { "@type": "Question", "name": "Brauchen Kanzleien einen AVV mit ihrem KI-Anbieter?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, soweit personenbezogene Daten verarbeitet werden. Ein AVV ist notwendig, aber nicht ausreichend — Kanzleien benötigen zusätzlich die vertragliche Ebene nach § 43e BRAO, Drittlandsicherungen und geprüfte Unterauftragnehmer-Listen." } }, { "@type": "Question", "name": "Gibt es ein DSGVO-konformes KI-Tool für die Rechtsrecherche?", "acceptedAnswer": { "@type": "Answer", "text": "Mehrere Enterprise-Lösungen können DSGVO-konform konfiguriert werden. Perplexity Enterprise, Claude Enterprise und Azure OpenAI mit europäischer Datenhaltung werden häufig geprüft. Die Konformität hängt von der konkreten Konfiguration und dem Anwendungsfall ab, nicht allein vom Anbieter." } }, { "@type": "Question", "name": "Welche Risiken bestehen beim KI-Einsatz in deutschen Kanzleien?", "acceptedAnswer": { "@type": "Answer", "text": "Berufsrechtliche Haftung für unkontrollierte KI-Ausgaben, Verschwiegenheitsverstöße nach § 43a BRAO, DSGVO-Verstöße bei ungesichertem Drittlandtransfer von Mandantendaten sowie Überprüfungen durch die Rechtsanwaltskammer bei KI-gestützten Arbeitsergebnissen ohne ausreichende Kontrolle." } } ] } ] ```