Sie wissen, wer Sie sind. Sie tun nichts Ungewöhnliches. Genau das ist das Problem.
Montagmorgen. Knappe Frist. Ein 90-seitiger Mandantenvertrag liegt auf Ihrem Schreibtisch, und Ihr Partner will bis Donnerstag eine strategische Zusammenfassung. Sie öffnen ChatGPT. Sie fügen das Dokument ein. Vierundzwanzig Stunden später landet eine geschliffene Synthese im Posteingang – strukturierte Argumentation, Rigorosität auf Doktoratsniveau, Querverweise, an die selbst die Anwälte des Mandanten nicht gedacht hatten. Der Partner blickt auf: „Wie haben Sie das so schnell hinbekommen?“
Die zweite Frage beantworten Sie nicht.
Diese Szene spielt sich täglich ab, in Anwaltskanzleien, Beratungshäusern, Krankenhäusern, Steuerkanzleien und Behörden. Im Stillen. In großem Umfang.
Was Sie tatsächlich hochgeladen haben
Dieser Vertrag war nicht nur 90 Seiten juristische Prosa. Er enthielt den vollständigen Rechtsnamen des Mandanten, die eingetragene Adresse, Bankverbindungsdaten, die Identität der Gegenpartei, die Vertragsbedingungen, Vertragsstrafenklauseln und die strategische Absicht hinter einer Transaktion, die er seinem eigenen Vorstand möglicherweise noch nicht offengelegt hat.
Jedes Feld, das eine Aufsichtsbehörde als personenbezogen bezeichnet – und mehr.
Es reiste über das Internet zu kommerzieller Cloud-Infrastruktur, die von einem US-Unternehmen betrieben wird, verarbeitet auf Servern, in die Sie keinerlei Einblick haben, unter Nutzungsbedingungen, die die meisten Leute zuletzt nie gelesen haben.
Warum sich das ausbreitet
Der Produktivitätsgewinn ist real. Wir behaupten nichts anderes. KI-Werkzeuge verdichten Stunden der Synthese tatsächlich auf Minuten, und die Qualität des Ergebnisses ist oft bemerkenswert. Es ist kein technisches Können nötig – Text in ein Chatfenster einzufügen ist so einfach, wie es nur geht. Und entscheidend: niemand sieht Sie dabei. Es fühlt sich opferlos an.
Es gibt auch subtilere Kräfte. Die KI „verarbeitet ja nur Text“ – es fühlt sich abstrakt an, flüchtig, nicht wie das Übergeben eines USB-Sticks an einen Fremden. Die Oberfläche ist darauf ausgelegt, sich privat anzufühlen. Und der Druck ist real: Der Partner will Arbeit auf Doktoratsniveau bis Dienstagmorgen, und die KI liefert.
Das sind keine Ausreden. Es ist eine Beschreibung dessen, warum das Problem still statt laut anschwillt – und warum Umfragen durchweg feststellen, dass eine Mehrheit der Wissensarbeiter dies regelmäßig tut, während die meisten ihrer Organisationen keine Regel haben, die es abdeckt.
Was die KI tatsächlich gesehen hat – und was damit geschah
KI-Anbieter unterscheiden sich in ihren Richtlinien zur Datenhandhabung, und die Feinheiten wiegen enorm:
- Die meisten kostenlosen und Verbraucher-Konten gestatten dem Anbieter, Konversationen zur Verbesserung seiner Modelle zu nutzen. Das schließt den eingefügten Vertrag ein.
- Enterprise-Konten bieten typischerweise stärkere Zusagen – keine Nutzung zum Training, strengere Datenhandhabung – aber die meisten Wissensarbeiter haben keine Enterprise-Tarife, und selbst Enterprise-Bedingungen erfüllen nicht die Anforderungen jeder Jurisdiktion an die Datenlokalisierung nach der DSGVO.
- Menschliche Prüfer können markierte oder stichprobenartig ausgewählte Konversationen im Rahmen von Trust-and-Safety-Programmen bei den meisten großen Anbietern einsehen.
- Unterauftragsverarbeiter: Ihre Daten können durch Cloud-Infrastruktur über mehrere Länder hinweg laufen, jedes unter einem anderen Rechtsregime.
Die Datenschutzrichtlinie ist kein Schutzschild. Sie ist ein Vertrag zwischen Ihnen und dem KI-Anbieter. Sie sagt nichts über den Vertrag zwischen Ihnen und Ihrem Mandanten – und sie hebt Ihre Pflichten nach dem Datenschutzrecht nicht auf.
Die Folgen, die niemand laut aussprechen will
Es gibt mehrere voneinander getrennte Risikopunkte, und ihre Wirkungen summieren sich:
Verstoß gegen Geheimhaltungsvereinbarung und Vertrag
Nahezu jede Beauftragung im Bereich professioneller Dienstleistungen enthält eine Vertraulichkeitsklausel, die die Weitergabe von Mandantendaten an Dritte untersagt. „Dritte“ schließt KI-Anbieter ein. Das ist keine Grauzone – es ist der schlichte Wortlaut der meisten Geheimhaltungsvereinbarungen. Wenn ein Mandant entdeckt, dass seine Daten ohne seine Zustimmung von einem kommerziellen KI-Werkzeug verarbeitet wurden, hat er einen Anspruchsgrund, unabhängig davon, ob überhaupt ein Schaden eingetreten ist.
DSGVO und Datenschutzrecht
Nach der DSGVO sind Sie der Verantwortliche für die personenbezogenen Daten Ihres Mandanten. Der KI-Anbieter wird zum Auftragsverarbeiter. Damit diese Übermittlung rechtmäßig ist, brauchen Sie einen Auftragsverarbeitungsvertrag – und eine Rechtsgrundlage für die grenzüberschreitende Übermittlung. Ein kommerzielles KI-Werkzeug ohne diese zu nutzen, ist kein technischer Verstoß gegen bewährte Praxis. Es ist ein potenzieller Verstoß gegen Artikel 28 und 46, mit Bußgeldern bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für eine mittelgroße Kanzlei ist das nicht theoretisch.
Berufsrechtliche Pflicht
Anwälte, Steuerberater, Ärzte und HR-Fachkräfte unterliegen branchenspezifischen Verschwiegenheitspflichten, die völlig außerhalb des Vertragsrechts bestehen. Ein Anwalt, der Mandantendaten ohne die informierte Einwilligung des Mandanten an einen KI-Anbieter weitergibt, kann ein berufsrechtliches Verfahren bei seiner Kammer riskieren. Der Ausgang hängt nicht von der Absicht ab. Er hängt davon ab, was geschehen ist.
Verlust des Mandantenvertrauens
Aufsichtsbehörden lassen sich Zeit. Mandanten handeln sofort. Aber worauf genau? Selten auf die Nutzung von KI als solche: Sie wissen, dass eine moderne Kanzlei mit automatisierten Werkzeugen läuft, und wenige stören sich daran – sie erwarten es sogar. Was sie hingegen als selbstverständlich voraussetzen, ist, dass ihre vertraulichen Informationen herausgenommen wurden, bevor irgendein externer Dienst sie je berührt hat.
Genau dort wird Vertrauen gewonnen oder verloren. Ein Mandant, dem man sagt, dass seine sensiblen Daten vorab mit bewährten Verfahren bereinigt wurden, hat keinen Grund zur Klage: Verarbeitet wurde ein anonymisiertes Dokument, nicht seine Geheimnisse. Lassen Sie ihn aber entdecken, dass seine Rohinformationen – Namen, Zahlen, Klauseln – unversehrt an einen Drittdienst übergeben wurden, und die Beziehung endet auf der Stelle. Wie er es herausfindet, ist kaum von Belang: ein Auskunftsersuchen der betroffenen Person, eine Meldung einer Datenpanne, ein verärgerter ehemaliger Kollege oder schlicht eine geradeheraus gestellte Frage. Und bei professionellen Dienstleistungen ist die Beziehung das Geschäft.
Der Reputationsschaden ist nicht durch den einzelnen Vorfall begrenzt. Mandanten reden miteinander.
Die Verteidigung „aber ihre Datenschutzrichtlinie sagt …“
Es ist das Erste, wonach die Leute greifen. „OpenAI sagt, sie nutzen Enterprise-Daten nicht zum Training.“ „Anthropic hat eine Datenschutzzusage.“ Diese Aussagen mögen zutreffen – für den bestimmten Kontotyp, in der bestimmten Jurisdiktion, unter den bestimmten Bedingungen, die zum Zeitpunkt der Verarbeitung in Kraft waren.
Sie erfüllen nicht die Anforderungen der DSGVO an eine rechtmäßige Verarbeitung. Sie machen Ihre Geheimhaltungsvereinbarung nicht hinfällig. Sie schaffen keine Verteidigung gegen eine berufsrechtliche Beschwerde. Und sie helfen Ihnen nicht, wenn sich die Richtlinie des KI-Anbieters ändert, wenn Sie sich darüber irren, auf welcher Stufe Sie sind, oder wenn eine Aufsichtsbehörde den Begriff „Verarbeitung“ enger auslegt als Sie.
Sich auf die Datenschutzrichtlinie eines Anbieters zu stützen, um die Handhabung von Mandantendaten zu rechtfertigen, ist wie sich auf die Versicherungspolice eines Lieferanten zu verlassen, um die eigene Haftung zu decken. Die Policen sind real. Sie tun nur nicht das, was Sie von ihnen brauchen.
Die Lösung ist einfacher, als die Compliance es klingen lässt
Die KI muss nicht wissen, dass die Gegenpartei „Acme GmbH, eingetragen in der Friedrichstraße 123, Berlin“ ist, um Ihnen bei der Analyse der Vertragsstruktur zu helfen. Sie braucht die Struktur, die Sprache, die Logik der Klauseln. Entfernen Sie die Identitäten, behalten Sie den Inhalt.
Anonymisieren Sie das Dokument, bevor Sie es einfügen. Ersetzen Sie Namen durch [PERSON_1], Adressen durch [ADDRESS_1], Kontonummern durch [IBAN_1]. Die KI liefert eine Analyse derselben Qualität. Sie können die Token danach wieder zuordnen. Das Risiko fällt auf nahezu null.
Das ist keine abstrakte Compliance-Haltung. Es ist ein Zwei-Minuten-Schritt, der den Arbeitsablauf, den Sie bereits haben, von dem trennt, den Sie tatsächlich verteidigen können.
Der Bericht auf Doktoratsniveau ist weiterhin möglich. Die Mandantendaten bleiben dort, wo sie hingehören.
