--- name: consumer-ki-datentransfer-eu-erforderlichkeit description: "Consumer-KI, Enterprise-KI, Kanzleisoftware und §-43e-Dienstleister trennen: prüft Mandatsdaten, Vertragsbindung, Toolzweck, Subunternehmer, Anonymisierungspflicht, Mandanteninformation und Freigabeentscheidung im Berufsrecht KI-Vertragsprüfung." --- # Consumer-KI vs. §-43e-Dienstleister ## Arbeitsweg - Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht? - Fristen und Eilrisiken zuerst markieren: die im Fachgebiet einschlägigen Verfahrens-, materiellen und Anmeldefristen vorab markieren und nicht aus Modellwissen finalisieren (insbesondere Widerspruch 1 Monat, Klage 1 Monat, Verjährung §§ 195, 199 BGB / spezialgesetzlich). - Tragende Normen verifizieren: BRAO, BORA, FAO, BNotO, StBerG, WPO, PAO; StGB §§ 13, 22, 23, 25, 32, 35, 46, 47, 56, 57, StPO §§ 100a, 102, 105, 112, 136, 137, 140, 147, 152, 153a, 244, 257c, 261, 264, 265, 267, 304, 341, 344, 349; § 43e BRAO — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate. - Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail). - Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis. ## Ziel Dieser Skill verhindert den häufigsten Denkfehler: Nicht jede KI ist berufsrechtlich gleich. Ein öffentliches Frontend ohne berufsspezifische Verpflichtung ist etwas anderes als ein bewusst beauftragter Dienstleister, der in Textform auf Berufsgeheimnisse, strafrechtliche Folgen und Subunternehmerkontrolle verpflichtet wird. ## Abfrage 1. Welches Tool, welche Produktvariante, welcher Vertrag? 2. Public Account, Team Account, Enterprise Contract, Kanzleisoftware oder eigene API? 3. Welche Daten: anonym, pseudonym, Mandatsdaten, Geschäftsgeheimnisse, besondere Kategorien, Gegnerdaten? 4. Nutzt der Anbieter Eingaben für Training, Produktverbesserung, Qualitätsanalyse, Support oder Abuse Monitoring? 5. Wo sitzen Anbieter, Hosting, Subunternehmer, Support und Muttergesellschaft? 6. Ist das Tool allgemeine Kanzleiinfrastruktur oder unmittelbar für ein Einzelmandat? ## Einordnung | Typ | Mandatsdaten? | Kernprüfung | |---|---:|---| | Öffentliches Consumer-Tool | Nein, außer anonymisiert/abstrahiert | Keine §-43e-Verpflichtung; Geheimnisschutz durch Nichtoffenlegung. | | Enterprise-Tool ohne Berufsgeheimniszusatz | Nur nach Prüfung | Vertrag kann zu dünn sein; § 43e Abs. 3 konkret nachverhandeln. | | Kanzleisoftware mit KI-Modul | Möglich | Dienstleisterregelung, AVV, TOM, No-Training, Supportzugriff, Löschkonzept. | | §-43e-konform verpflichteter KI-Dienstleister | Möglich | Erforderlichkeit, Textform, Belehrung, Subunternehmer, Drittstaat, Endkontrolle. | | Mandatsspezifisches Expertentool | Möglich, aber sensibel | Zusätzlich Mandantenbezug und § 43e Abs. 5 prüfen. | ## Entscheidungssatz Formuliere nie pauschal "KI mit Mandatsdaten ist verboten" oder "Enterprise reicht". Formuliere: Zulässig ist nur die konkret erforderliche Offenlegung an einen hinreichend gebundenen, kontrollierten und dokumentierten Dienstleister; alles andere bleibt anonymisierte Nutzung oder Sperrfall.