Vertraulichkeit ist für uns kein Zusatz, sondern Ausgangspunkt
KI-Einsatz ist für Berufsgeheimnisträger möglich, wenn Verschwiegenheit, Berechtigungen und Verantwortlichkeiten geregelt sind – wir richten genau das mit Ihnen ein.
- Open-Source- & EU-Modelle
- Deutsche Telekom-Server
- DSGVO-konform
Ein Spannungsfeld, das sich nicht ignorieren lässt
Rechtsanwälte, Steuerberater, Ärzte und weitere Berufsgeheimnisträger unterliegen nach § 203 StGB einer strafbewehrten Verschwiegenheitspflicht. Sobald KI-Systeme Mandats- oder Fallinformationen verarbeiten, berührt das diese Pflicht unmittelbar.
Ein Spannungsfeld, das sich nicht ignorieren lässt
Die Folge in vielen Kanzleien: entweder wird auf hilfreiche KI-Unterstützung ganz verzichtet – oder sie wird informell und ohne Freigabe genutzt, als Schatten-IT außerhalb jeder Kontrolle. Beides ist auf Dauer keine tragfähige Lösung.
Hinweis: Diese Seite bietet eine allgemeine Einordnung und ersetzt keine berufsrechtliche oder rechtliche Beratung im Einzelfall.
Vier Prinzipien, an denen wir uns bei der Einführung orientieren
Kontrollierte Einführung
Wir unterstützen dabei, klar zu regeln, wie und wo Mandatsdaten verarbeitet werden dürfen.
Trainingsnutzung im Blick
Im Berufsgeheimnisträgermodus stehen nur ausgewählte Modelle zur Verfügung – Anfragen werden nicht zum Training genutzt.
Rollen- und Rechtekonzept
Wir helfen, Zugriffe nach Mandat, Team und Funktion klar abzugrenzen.
Nachvollziehbarkeit
Wir unterstützen dabei, Nutzung nachvollziehbar zu dokumentieren und kanzleiintern überprüfbar zu machen.
Nach Berufsgruppe
Erste Einschätzung zu einem steuerlichen Sachverhalt vorbereiten, vor der fachlichen Vertiefung im Team.
Buchhaltungsunterlagen auf Auffälligkeiten und Unstimmigkeiten sichten.
Entwurf für Mandantenschreiben zu steuerlichen Sachverhalten vorbereiten.
Umfangreiche Betriebsprüfungsunterlagen strukturiert zusammenfassen.
Entwurf für Schriftsätze und außergerichtliche Stellungnahmen vorbereiten.
Verträge auf Standardklauseln und auffällige Abweichungen prüfen.
Aktenzusammenfassung bei Mandatsübernahme oder Vertretungswechsel erstellen.
Fristenkontrolle aus Bescheiden und gerichtlichen Schreiben ableiten.
Urkundenentwürfe auf Vollständigkeit und Konsistenz prüfen.
Umfangreiche Prüfungsunterlagen strukturiert auswerten.
Gläubiger- und Aktenunterlagen für die Bearbeitung aufbereiten.
Patientenunterlagen strukturiert zusammenfassen, unter Wahrung der ärztlichen Schweigepflicht.
Technisch und organisatorisch verankert
Die folgenden Punkte beschreiben Ziele, die wir gemeinsam mit Ihnen bei Auswahl, Konfiguration und Einführung der eingesetzten KI-Lösung umsetzen – abhängig von den technischen Möglichkeiten des jeweiligen Anbieters.
Zugriff & Rollen
- Zugriff je Mandat, Team und Funktion abgestuft
- Zentrale Verwaltung von Rechten durch die Kanzleileitung
- Regelmäßige Überprüfung vergebener Zugriffsrechte
Protokollierung
- Nutzung wird kanzleiintern nachvollziehbar dokumentiert
- Keine anonyme oder nicht zuordenbare Verwendung
- Auswertbar für interne Kontrollen und Audits
Datenverarbeitung
- Zweckgebunden auf die jeweilige Kanzleiaufgabe begrenzt
- Keine Weiterverwendung von Mandatsdaten außerhalb des definierten Zwecks
- Plattform und Datenspeicherung auf C5-zertifizierten Telekom-Servern in Deutschland – auch für DATEV-Daten (Details im Trust-Center)
Verantwortlichkeiten
- Freigabe der Nutzung obliegt der Kanzleileitung
- Fachliche Prüfung bleibt Aufgabe der Berufsträger
- Klare Ansprechbarkeit bei Rückfragen
Strukturiert eingeführt, laufend kontrolliert
Bedarfsanalyse
Gemeinsame Klärung, welche Aufgaben und Datenarten betroffen sind.
Freigabe durch die Kanzleileitung
Rollen, Rechte und Nutzungsrahmen werden verbindlich festgelegt.
Laufende Kontrolle
Nutzung wird regelmäßig überprüft und bei Bedarf angepasst.
Was KI-Unterstützung nicht ersetzt
KI-generierte Inhalte können fehlerhaft, unvollständig oder irreführend sein und müssen vor Verwendung gegenüber Mandanten, Behörden oder Gerichten durch qualifiziertes Personal geprüft werden. Die eingesetzte KI-Lösung ersetzt keine fachliche oder rechtliche Prüfung durch qualifizierte Berufsträger und stellt keine automatisierte Rechts- oder Steuerberatung dar. Auch iDATEC erbringt keine Rechtsberatung und prüft nicht die rechtliche Richtigkeit einzelner KI-Ausgaben. Wir unterstützen bei Vorbereitung, Recherche und Strukturierung – Inhalt, Freigabe und Verantwortung verbleiben bei der Kanzlei.
Antworten für Berufsgeheimnisträger
§ 203 StGB ist keine Produktzertifizierung, sondern eine gesetzliche Pflicht, deren Einhaltung von mehreren Faktoren abhängt: der Berufsgruppe, der Art der verarbeiteten Daten, der gewählten KI-Lösung und ihrem Umgang mit Daten, der Zugriffs- und Rechtekonfiguration sowie den vertraglichen Vereinbarungen mit dem eingesetzten Anbieter. Wir unterstützen Sie dabei, diese Faktoren strukturiert zu prüfen und technisch-organisatorisch abzubilden. Eine verbindliche rechtliche Einschätzung zur Vereinbarkeit im Einzelfall geben wir nicht – hierzu empfehlen wir die Einbindung Ihrer berufsrechtlichen Beratung.
Die fachliche und rechtliche Prüfung aller Ergebnisse verbleibt bei den zuständigen Berufsträgern in der Kanzlei. KI-Unterstützung liefert Entwürfe und Vorarbeit, keine freigegebenen Endergebnisse.
Wir unterstützen Sie beim Aufbau eines Rollen- und Rechtekonzepts sowie geeigneter Nachvollziehbarkeit der Nutzung. Details zur strukturierten Einführung finden Sie auf der Seite für Geschäftsführung.
Für Hosting und den Betrieb der Open-Source-Modelle wird die Deutsche Telekom (C5-zertifizierte Server in Deutschland) als Infrastrukturanbieter eingesetzt. Externe Modelle werden in EU-Rechenzentren betrieben; im Berufsgeheimnisträgermodus stehen nur ausgewählte Modelle zur Verfügung. Weitere Informationen finden Sie gebündelt im Trust-Center.
Ja. Die Grundprinzipien – kontrollierte Verarbeitung, Rollenkonzept, Nachvollziehbarkeit – lassen sich auf alle Berufsgruppen mit vergleichbaren Anforderungen an Vertraulichkeit übertragen.
Strukturiert über Bedarfsanalyse, Freigabe durch die Kanzleileitung und laufende Kontrolle. Details dazu auf der Seite für Geschäftsführung.
Verwandte Seiten
Telekom-Server und ausgewählte Modelle
Plattform und Datenspeicherung liegen auf C5-zertifizierten Servern der Deutschen Telekom in Deutschland. Je nach Aufgabe kommen Open-Source-Modelle auf Telekom-Servern oder externe Modelle in EU-Rechenzentren zum Einsatz; mit den Modellanbietern ist Zero-Data-Retention vereinbart. Im Berufsgeheimnisträgermodus stehen nur ausgewählte Modelle zur Verfügung.
Mehr im Trust-CenterWas für die ganze Plattform gilt
Vier Zusagen, die Sie vor dem Start prüfen können.
BSI C5, ISO 27001 und ISO 9001
Gehostet auf der BSI-C5-zertifizierten Open Telekom Cloud in Deutschland, geprüft nach ISO 27001 und ISO 9001 vom TÜV SÜD.
Zero-Data-Retention (ZDR)
Vertraglich mit allen Modellanbietern vereinbart: Nach der Verarbeitung bleibt dort nichts, und trainiert wird mit Ihren Daten nicht.
Außerhalb der US-Jurisdiktion
Betrieben von einem deutschen Unternehmen ohne US-Muttergesellschaft, Datenhaltung in Deutschland, Modellverarbeitung bei vertraglich gebundenen Anbietern in der EU.
AVV und TOMs vorbereitet
Auftragsverarbeitungsvertrag und technisch-organisatorische Maßnahmen liegen dokumentiert vor.