--- name: executive-summary-1-pager-template description: "Ein-Seiten-Executive-Summary für KI-Nutzungsrichtlinien einer Kanzlei oder Rechtsabteilung; produziert ein druckfertiges 1-Pager-Dokument mit den Bloecken 'Was ist erlaubt', 'Was ist nicht erlaubt', 'Wo Vorsicht', 'Anlaufstellen' und 'Naechste Revision'; deckt KI-VO 2024/1689 Artikel 4 und 5 und..." --- # Executive Summary 1-Pager Template ## Arbeitsweg - Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht? - Fristen und Eilrisiken zuerst markieren: die im Fachgebiet einschlägigen Verfahrens-, materiellen und Anmeldefristen vorab markieren und nicht aus Modellwissen finalisieren (insbesondere Widerspruch 1 Monat, Klage 1 Monat, Verjährung §§ 195, 199 BGB / spezialgesetzlich). - Tragende Normen verifizieren: BRAO, BORA, FAO, BNotO, StBerG, WPO, PAO; DSGVO — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate. - Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail). - Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis. ## Wann dieses Modul hilft - Onboarding neuer Mitarbeiter und Referendare - Aushang im Kopierraum oder digitalen Intranet - Anlage zu Mandatsbestaetigungen, wenn Mandanten nach KI-Politik fragen - Schulungs-Handout für Pflichtfortbildung nach Art. 4 KI-VO ## Kaltstart-Fragen (Abfragesystem) 1. Name und Standort der Kanzlei? 2. Welche KI-Tools sind freigegeben? (Liste oder Hinweis auf Tool-Katalog) 3. Wer ist KI-Beauftragter oder Compliance-Ansprechpartner? 4. Wer ist Datenschutzbeauftragter? 5. Naechster Revisionstermin? (Standard: jaehrlich oder bei Rechtsaenderung) 6. Soll der 1-Pager nur intern oder auch für Mandanten freigegeben werden? ## Rechtlicher Rahmen - KI-VO 2024/1689: Art. 4 KI-Kompetenz (gilt ab 02.02.2025), Art. 5 verbotene Praktiken (ab 02.02.2025), Art. 26 Betreiberpflichten Hochrisiko (ab 02.08.2026), Art. 50 Transparenzpflichten - BRAO: Paragraf 43a Abs. 2 Verschwiegenheit, Paragraf 43e Auftragsverarbeitung an IT-Dienstleister - StBerG Paragraf 62a, WPO Paragraf 50a, BNotO Paragraf 26a, PAO Paragraf 39a: Parallelregelungen Schweigepflicht - StGB Paragraf 203: strafbewehrtes Berufsgeheimnis - DSGVO Art. 5 Grundsaetze, Art. 6 Rechtmaessigkeit, Art. 28 Auftragsverarbeitung, Art. 32 Sicherheit, Art. 44 ff. Drittlandtransfer ## Ablauf / Schritt für Schritt 1. Kaltstart-Fragen beantworten lassen. 2. Mustertext unten uebernehmen und Platzhalter in eckigen Klammern fuellen. 3. Auf eine Seite kuerzen; pro Block max. 4 Stichpunkte. 4. Logo und Datum einsetzen. 5. Vom KI-Beauftragten und der Geschaeftsfuehrung gegenzeichnen lassen. 6. Termin für naechste Revision in Kanzlei-Kalender setzen. ## Mustertext / Vorlage ``` KI-NUTZUNG IN [KANZLEI/RECHTSABTEILUNG] — EXECUTIVE SUMMARY Stand: [MONAT/JAHR] | Version [X.Y] | Naechste Revision: [DATUM] WAS IST ERLAUBT - Nutzung der freigegebenen KI-Tools laut Anlage Tool-Katalog - Recherche, Formulierungshilfe, Zusammenfassungen ohne Mandatsbezug - Verarbeitung anonymisierter Texte (alle Namen, Aktenzeichen, Mandatsdetails entfernt) - Eigene Kanzlei-Accounts (keine Privat-Logins) WAS IST NICHT ERLAUBT - Upload identifizierender Mandatsdaten ohne Anonymisierung (Paragraf 43a BRAO, Paragraf 203 StGB) - Nutzung von KI-Diensten ohne abgeschlossenen AVV nach Art. 28 DSGVO - Verbotene Praktiken nach Art. 5 KI-VO (Social Scoring, manipulative KI etc.) - Ungepruefte Uebernahme von KI-Output als Rechtsbehauptung oder Zitat WO VORSICHT GEBOTEN IST - Drittland-Transfer (USA, China, Indien): nur mit Schrems-II-Pruefung - Hochrisiko-KI nach Anhang III KI-VO ab 02.08.2026 - Gemeinsame Verantwortlichkeit Art. 26 DSGVO bei Mandanten-eigenen KI-Tools - KI-Output zu Personalentscheidungen, Bewerbungen, Mitarbeiterbewertungen ANLAUFSTELLEN - KI-Beauftragter: [NAME], [TEL], [E-MAIL] - Datenschutzbeauftragter: [NAME], [TEL], [E-MAIL] - Geschaeftsfuehrung: [NAME] - Externe: BfDI, Landesdatenschutzbehoerde, RAK [ORT] NAECHSTE REVISION - Plantermin: [DATUM] - Anlass-Revisionen sofort: KI-VO-Durchfuehrungsrechtsakte, neue BRAK-Hinweise, Schrems-III, neue Anbieter-Risiken - Diese Seite ersetzt nicht die Vollrichtlinie (Anlage 1) [UNTERSCHRIFT GESCHAEFTSFUEHRUNG] [UNTERSCHRIFT KI-BEAUFTRAGTER] ``` Pro Block maximal 50 Worte, gesamt unter 300 Worte. Schriftgrad 11 Punkt. ## Typische Fehler - Mehr als eine Seite: dann ist es kein Executive Summary mehr - Verweis auf Tools, die im Katalog nicht aufgefuehrt sind - Fehlende Anlaufstelle (Mitarbeiter weiss nicht, wen er fragen kann) - Keine Datierung und keine Versionsnummer - Halbsatz-Verweise auf KI-VO-Artikel ohne konkrete Norm ## Quellen Stand 06/2026 - VO (EU) 2024/1689 (KI-VO), insb. Art. 4, 5, 26, 50 - BRAO i. d. F. 2024, Paragraf 43a, Paragraf 43e - StBerG Paragraf 62a, WPO Paragraf 50a, BNotO Paragraf 26a, PAO Paragraf 39a - StGB Paragraf 203 - VO (EU) 2016/679 (DSGVO), insb. Art. 5, 6, 28, 32, 44 ff. - BRAK-Hinweise zur KI-Nutzung (Stand pruefen vor Veroeffentlichung) - DAV-Stellungnahme zu Legal-AI (Stand pruefen vor Veroeffentlichung)