--- name: erforderlichkeit-dokumentieren description: "Prüfe die Erforderlichkeit der Offenlegung von Berufsgeheimnissen gegenüber dem KI-Dienstleister nach Absatz eins der einschlaegigen Dienstleisterregelung (BRAO StBerG WPO PAO BNotO). Bezugspunkt ist der Zweck der konkreten Offenlegung, nicht die abstrakte KI-Strategie der Kanzlei. Erstelle einen..." --- # Erforderlichkeit dokumentieren ## Fachkern: Erforderlichkeit dokumentieren - **KI-/Berufsrechtsproblem (Erforderlichkeit dokumentieren):** Prüfe die Erforderlichkeit der Offenlegung von Berufsgeheimnissen gegenüber dem KI-Dienstleister nach Absatz eins der einschlaegigen Dienstleisterregelung (BRAO StBerG WPO PAO BNotO). Bezugspunkt ist der Zweck der konkreten Offenlegung, nicht die abstrakte KI-Strategie der Kanzlei. Erstelle einen internen Compliance-Vermerk mit Beurteilungsspielraum und Grenzen. - **Normenanker:** BRAO, BORA, § 203 StGB, § 204 StGB, DSGVO/BDSG, Auftragsverarbeitung, Dienstleisterregelungen der freien Berufe und prozessuale Akten-/Mandatsgeheimnisse fallbezogen prüfen. - **Entscheidende Weiche:** Anbieterbehauptung, Vertragswortlaut, technische Realität, Berufsgeheimnis, Datenschutzrolle und Strafbarkeitsrisiko auseinanderziehen. - **Arbeitsprodukt:** Anbieter-Fragenliste, Risikomatrix, Vertragsredline und Entscheidung, ob Pilot, Stop oder Nachverhandlung. - **Hinweis:** Ergebnis bleibt Vorprüfung für Kanzlei- oder Spezialberatung; keine Scheinsicherheit gegenüber Berufsrecht oder Strafrecht. ## Norm Pro Beruf wird auf Absatz 1 der jeweiligen Dienstleisterregelung verwiesen. Diese Vorschriften sind nahezu wortgleich: - § 43e Abs. 1 BRAO: Der Rechtsanwalt darf Dienstleistern den Zugang zu Tatsachen eröffnen, auf die sich die Verpflichtung zur Verschwiegenheit gemäß § 43a Abs. 2 BRAO bezieht, soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist. - § 62a Abs. 1 StBerG — wortgleich für Steuerberater bezogen auf § 57 Abs. 1 StBerG. - § 50a Abs. 1 WPO — wortgleich für Wirtschaftsprüfer. - § 39c Abs. 1 PAO — wortgleich für Patentanwalt bezogen auf § 39a Abs. 2 Satz 1 PAO. - § 26a Abs. 1 BNotO — wortgleich für Notar bezogen auf § 18 BNotO. Beim Notar wird ausdrücklich klargestellt, dass die Eröffnung "ohne Einwilligung der Beteiligten" zulässig ist (Abs. 1 Satz 1). ## Bezugspunkt der Erforderlichkeit Maßgeblich ist nicht, ob die Kanzlei KI braucht — diese unternehmerische Entscheidung wird vorausgesetzt. Maßgeblich ist, ob die konkrete Offenlegung der Mandatsdaten gegenüber dem konkreten Dienstleister für den konkreten Zweck erforderlich ist. Der Beurteilungsspielraum der Kanzlei ist nicht grenzenlos, aber praktisch relevant. Praktisch heißt das: Wer ein Tool zur Vertragsanalyse einsetzt, muss nicht begründen, warum er überhaupt KI nutzt. Er muss begründen, warum die Offenlegung der Mandatsdaten gegenüber genau diesem Anbieter zur Erfüllung dieses Zwecks erforderlich ist. ## Erforderlich ≠ unerlässlich Erforderlichkeit verlangt nicht, dass das Tool der einzig denkbare Weg ist. Es darf eine sinnvolle, fachlich gerechtfertigte Wahl sein. Die Kanzlei darf zwischen verschiedenen Anbietern abwägen — Preis, Funktionsumfang, Sicherheit. Diese Abwägung ist Teil der Berufsausübungsfreiheit, muss bei Mandatsgeheimnissen aber dokumentierbar bleiben. ## Grenzen Bei zwei Konstellationen verlässt der Vorgang den Bereich des nach Abs. 1 Erforderlichen: 1. **KI-Training mit Mandatsdaten** — Die Übermittlung von Mandatsdaten zu allgemeinen Trainings- oder Modellverbesserungszwecken überschreitet regelmäßig den beauftragten Dienstleistungszweck. Hier muss vertraglich "no training" zugesichert sein. 2. **Datenmengen weit jenseits des Zwecks** — Wird das Tool nur für Recherche eingesetzt, müssen nicht alle Aktenbestandteile hochgeladen werden. ## Prüfpunkte am Vertrag - Beschreibt der Vertrag den Verarbeitungszweck präzise? - Ist der Zweck mit dem konkret geplanten Einsatz konsistent? - Werden Daten erkennbar über den Zweck hinaus verarbeitet (Training, Statistik, Modellverbesserung)? - Gibt es Zweckbindungsklauseln im Vertrag? - **Was will der Mandant wirklich erreichen?** (Nicht: was steht im Standardweg, sondern: welches Ergebnis ist für den Mandanten persoenlich/wirtschaftlich das beste? Manchmal ist der schnellere Vergleich besser als der formal "richtige" Weg.) ## Sonderfall Notar Bei Dienstleistungen, die unmittelbar einem einzelnen Amtsgeschäft dienen (§ 26a Abs. 4 BNotO), ist die Einwilligung des Beteiligten erforderlich. Die Erforderlichkeit nach Abs. 1 bleibt davon unberührt, tritt aber neben das Einwilligungserfordernis. ## Aktuelle Rechtsprechung - Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren. ## Zentrale Normen (Paragrafenkette) - § 43e Abs. 1 BRAO, § 62a Abs. 1 StBerG, § 50a Abs. 1 WPO, § 39c Abs. 1 PAO, § 26a Abs. 1 BNotO — Erforderlichkeitsschwelle Berufsrecht - Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung (entsprechender Grundsatz) - Art. 6 Abs. 1 DSGVO — Zulässigkeit der Verarbeitung ## Schritt-für-Schritt-Workflow 1. **Einsatzzweck konkret benennen:** Was soll das Tool leisten? (Vertragsanalyse, Recherche, Schriftsatzentwurf, Dokumentenprüfung) 2. **Datenkategorien inventarisieren:** Welche Daten werden tatsächlich eingegeben? Mandatsschriftsätze? Urkunden? Bilanzen? 3. **Minimierungsprüfung:** Können Mandantendaten vor Eingabe anonymisiert oder pseudonymisiert werden, ohne Zweck zu verfehlen? 4. **Training-Prüfung:** Vertrag auf "no training"-Klausel prüfen (§ 5 AVV oder dedizierte Klausel). Falls fehlt → rote Ampel Training. 5. **Alternativen abwägen:** Gibt es EU-Anbieter ohne Drittlandrisiko? Ist der Vorteil des gewählten Anbieters sachlich gerechtfertigt? 6. **Vermerk schreiben:** Interne Dokumentation für Kanzleiunterlagen (Beweissicherung im berufsrechtlichen Verfahren). ## Strategische Optionen (vor dem Template entscheiden) Bevor das Template eins-zu-eins gefuellt wird, ist zu pruefen welche Variante zur Mandantenkonstellation passt. Das Template ist **eine** moegliche Form — nicht die einzige. | Konstellation | Empfohlener Weg | |---|---| | Standard — Erforderlichkeit einer Verarbeitung dokumentieren | Zwei-Stufen-Pruefung nach Art. 5 Abs. 1 lit. c DSGVO; Template unten | | Variante A — Verarbeitung klar nicht erforderlich | Stoppen empfehlen; Alternative vorschlagen | | Variante B — Grenzfall mit starkem Interesse | Interessenabwaegung vertiefen; ausfuehrlichere Dokumentation | | Variante C — besondere Kategorie (Art. 9 DSGVO) | Erhoehter Massstab; gesonderte Rechtsgrundlage noetig | Wenn die Mandantenkonstellation **nicht** ins Standardschema passt, ist das Template anzupassen oder durch ein anderes Skill abzuloesen — nicht das Mandat in das Schema zu pressen. ## Output-Template — Compliance-Vermerk Erforderlichkeit **Adressat:** Kanzlei intern — Tonfall: sachlich-juristisch ``` Interner Compliance-Vermerk Erforderlichkeit Datum: [DATUM] | Verfasser: [SACHBEARBEITER] Anbieter: [NAME] | Produkt: [PRODUKT] Norm-Basis: § [NORM] [GESETZ] Abs. 1 1. Einsatzzweck [BESCHREIBUNG DES KONKRETEN EINSATZZWECKS] 2. Daten die eingegeben werden [AUFLISTUNG DER DATENKATEGORIEN] 3. Begruendung Erforderlichkeit [WARUM IST DIESE OFFENLEGUNG ERFORDERLICH] 4. Alternativen geprueft [ALTERNATIVE ANBIETER ODER METHODEN; WARUM ABGELEHNT] 5. Training-Klausel Vertrag Abschnitt [X]: "no training" zugesichert: ja / nein / Luecke Falls Luecke: Handlungsbedarf [...] 6. Ampel Erforderlichkeit: GRUEN / GELB / ROT Begruendung: [...] ``` --- vor Versand klaeren --- 1. Welches Verhandlungsziel hat der Mandant? [Bestand / Abfindung / Reputation / Schnelle Loesung] 2. Welche Kompromisslinien sind absolut? [Mindestabfindung / Freistellung / Zeugnisformulierung] 3. Sind Anschlusswege erwuenscht? [Mediation / Direktgespraech / Settlement vor Klageerhebung]