Dürfen Anwälte ChatGPT mit Mandantendaten nutzen?

Zuletzt aktualisiert: 4. November 2026

Fast jede Kanzlei, mit der wir sprechen, nutzt ChatGPT bereits, oft ohne Regelung. Eine Mitarbeiterin lässt einen Schriftsatz glätten, ein Kollege fasst ein Gutachten zusammen. Das Problem: Sobald dabei Namen, Sachverhalte oder Aktenzeichen in ein KI-Werkzeug wandern, geht es um das Mandatsgeheimnis. Dieser Beitrag beantwortet eine Frage: Unter welchen Voraussetzungen dürfen Anwältinnen und Anwälte ChatGPT und vergleichbare KI mit Mandantendaten nutzen?

Ohne Mandantenbezug ist ChatGPT unproblematisch

Wer ChatGPT für Aufgaben ohne Bezug zu einem konkreten Mandat einsetzt, hat kein Geheimnisproblem. Dazu gehören Entwürfe für Website-Texte, die Gliederung eines Fachvortrags, allgemeine Recherchefragen oder Formulierungshilfen für Musterschreiben. Wie man dafür gute Anweisungen schreibt, zeigt unser Prompt-Leitfaden für Rechtsanwälte. Die Ergebnisse müssen trotzdem fachlich geprüft werden, weil KI Fundstellen und Urteile erfinden kann.

Mit Mandantendaten gelten drei Voraussetzungen

1. Ein Vertrag zur Auftragsverarbeitung

Der KI-Anbieter verarbeitet personenbezogene Daten im Auftrag der Kanzlei. Das setzt einen Vertrag nach Art. 28 DSGVO voraus. Solche Verträge bieten die großen Anbieter in der Regel nur für Geschäfts- und Unternehmenstarife an, nicht für die kostenlose Version.

2. Eine Verpflichtung zur Verschwiegenheit

Anwältinnen und Anwälte dürfen externen Dienstleistern Zugang zu geschützten Informationen nur unter den Voraussetzungen des § 43e BRAO gewähren. Der Dienstleister muss in Textform zur Verschwiegenheit verpflichtet werden. Für Dienstleister im Ausland stellt die Vorschrift zusätzliche Anforderungen an das Schutzniveau.

3. Kein Training mit Ihren Eingaben

Prüfen Sie, ob der Anbieter Eingaben zum Training seiner Modelle verwendet. Bei Geschäftstarifen ist das nach den Angaben der Anbieter meist ausgeschlossen, bei Verbrauchertarifen oft standardmäßig aktiviert. Die Bedingungen ändern sich, deshalb gehört diese Prüfung in jede Vertragsentscheidung.

Welche KI-Lösungen für Kanzleien in Frage kommen

• Geschäftstarife großer Anbieter mit Vertrag zur Auftragsverarbeitung und vertraglichem Trainingsausschluss
• KI-Lösungen von Anbietern mit Servern in der EU, die sich auf Kanzleien spezialisiert haben
• Lokal betriebene Sprachmodelle auf eigener Hardware, bei denen keine Daten die Kanzlei verlassen
• Schnittstellen in die Kanzleisoftware, die Daten vor der Übergabe an die KI pseudonymisieren

Je tiefer die KI in die Kanzlei eingreift, desto wichtiger ist diese Auswahl. Wer einer KI Zugriff auf das Kanzleipostfach oder die Akten gibt, öffnet ihr den gesamten Mandatsbestand. Das sollte erst nach sauberer Prüfung von Vertrag, Speicherort und Zugriffsrechten geschehen.

Beispielszenario: der Schriftsatz im Chatfenster

Das folgende Szenario ist ein vereinfachtes Beispiel, keine Fallstudie. Ein Associate kopiert einen Schriftsatzentwurf mit vollem Namen der Mandantin und Details zu ihrer Erkrankung in die kostenlose ChatGPT-Version, um ihn sprachlich zu überarbeiten. Es gibt keinen Vertrag zur Auftragsverarbeitung, keine Verschwiegenheitsverpflichtung, und die Eingaben dürfen je nach Einstellung zum Training genutzt werden.

Die Lösung muss nicht das Verbot sein. Die Kanzlei schließt einen Geschäftstarif mit Vertrag ab, legt in einer kurzen internen Richtlinie fest, welche Daten in welches Werkzeug dürfen, und pseudonymisiert Namen vor der Eingabe. Damit bleibt der Nutzen erhalten, und das Risiko ist geregelt.

Eine KI-Richtlinie für die Kanzlei

Eine einseitige Richtlinie reicht für den Anfang. Sie sollte festlegen, welche Werkzeuge erlaubt sind, welche Daten eingegeben werden dürfen, wer die Ergebnisse prüft und wer Ansprechpartner bei Fragen ist. Bei der Einführung unterstützen wir im Rahmen unserer KI-Beratung für Kanzleien. Einsatzfelder, die ohne Mandantendaten auskommen, zeigt der Beitrag Unsere 5 besten Prompts für Rechtsanwälte.

Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall und gibt den Stand der Anbieterbedingungen zum Zeitpunkt der Veröffentlichung allgemein wieder.

Häufige Fragen

Darf ich ChatGPT als Anwalt nutzen?

Ja, ohne Mandantendaten ohne Weiteres. Mit Mandantendaten nur, wenn ein Vertrag zur Auftragsverarbeitung besteht, der Anbieter nach § 43e BRAO zur Verschwiegenheit verpflichtet ist und Ihre Eingaben nicht zum Training genutzt werden.

Ist die kostenlose ChatGPT-Version für Kanzleien geeignet?

Für vertrauliche Inhalte nicht. Für die kostenlose Version gibt es keinen Vertrag zur Auftragsverarbeitung, und Eingaben können je nach Einstellung zum Training verwendet werden.

Welche KI können Kanzleien datenschutzkonform einsetzen?

Geschäftstarife mit Vertrag zur Auftragsverarbeitung und Trainingsausschluss, spezialisierte Anbieter mit Servern in der EU oder lokal betriebene Sprachmodelle. Entscheidend sind Vertrag, Speicherort und Zugriffsrechte.

Ist es sicher, einer KI Zugriff auf das Kanzleipostfach zu geben?

Nur nach sorgfältiger Prüfung. Mit dem Postfach erhält die KI Zugang zum gesamten Mandatsbestand. Voraussetzung sind die vertraglichen Regelungen, ein klarer Speicherort und eng begrenzte Zugriffsrechte.

Hilft Pseudonymisierung?

Ja. Wer Namen und eindeutige Merkmale vor der Eingabe ersetzt, senkt das Risiko deutlich. Sie ersetzt aber nicht die vertraglichen Voraussetzungen, wenn weiterhin Rückschlüsse auf Personen möglich sind.