Nicht in ein öffentliches, privates Chat-Konto. Laut ICAEW sollten vertrauliche Informationen nicht in öffentliche Werkzeuge der generativen KI geladen werden. Eine Kanzlei kann KI mit Mandantendaten in einer Umgebung nutzen, die sie selbst kontrolliert: ein freigegebenes Business-Werkzeug oder eine private Bereitstellung, mit vereinbartem Hosting, ohne Training mit Ihren Daten, mit Protokollierung und einer schriftlichen Richtlinie für die Mitarbeitenden.
#Das Wichtigste in Kürze
- Mandantendaten in ein privates Chatbot-Konto einzufügen, ist genau das Vertraulichkeitsrisiko, vor dem Berufsverbände warnen.
- Ihre Mitarbeitenden nutzen KI wahrscheinlich bereits bei der Arbeit; ein Verbot ohne freigegebene Alternative drängt sie nur ins Verborgene.
- Eine freigegebene Umgebung beantwortet vier Fragen: wo Daten verarbeitet werden, wer sie sehen kann, ob sie ein Modell trainieren und was protokolliert wird.
- Mandatsvereinbarungen und Verträge mit Mandanten können mehr regeln als das Gesetz; prüfen Sie sie.
- Die meisten Kanzleien brauchen zuerst eine Richtlinie und ein freigegebenes Werkzeug und einen gebauten Arbeitsablauf nur dort, wo das Volumen es rechtfertigt.
#Was sagen die Berufsverbände?
Das ICAEW hat seine Mitglieder gewarnt, dass die Eingabe von Mandantendaten in einen KI-Prompt sehr wahrscheinlich die Vertraulichkeit gegenüber dem Mandanten verletzt und dass man KI-Ergebnissen nicht blind vertrauen sollte (ICAEW, Februar 2024). Sein Leitfaden zur generativen KI ergänzt, dass vertrauliche Informationen nicht in öffentliche Werkzeuge der generativen KI geladen werden sollten, selbst wenn sie inzwischen öffentlich zugänglich sind (ICAEW-Leitfaden zur generativen KI, geprüft im November 2026).
Wenn Sie anderswo tätig sind, prüfen Sie die Vorgaben Ihrer eigenen Kammer und den IESBA-Kodex, den Ihr Berufsverband übernimmt. Zu den Berufsregeln kommen Datenschutzgesetze hinzu, etwa das Bundesgesetzesdekret Nr. 45 von 2021 der VAE (Regierungsportal der VAE) und das saudische PDPL, sowie die Vertraulichkeitsklauseln in Ihren Mandatsvereinbarungen.
#Was macht Ihr Team heute mit KI?
Gehen Sie davon aus, dass sie schon jemand nutzt. Der Work Trend Index von Microsoft und LinkedIn ergab, dass 78 % der KI-Nutzer eigene KI-Werkzeuge zur Arbeit mitbringen (Microsoft und LinkedIn Work Trend Index, Mai 2024). In einer Kanzlei sieht das so aus: Ein Berufseinsteiger fügt eine Saldenliste in ein kostenloses Konto ein, um eine Formel zu reparieren, oder eine Steuerfachkraft lässt einen Chatbot das Schreiben des Finanzamts an einen Mandanten zusammenfassen.
Die sinnvolle Antwort ist kein Verbot, das stillschweigend ignoriert wird. Es ist ein freigegebenes Werkzeug, das gut genug ist, dass niemand das private braucht, plus eine kurze Richtlinie dazu, was hineindarf.
#Wie sieht eine freigegebene Umgebung aus?
- Ein Business- oder Enterprise-Tarif oder eine private Bereitstellung, bei der der Anbieter nicht mit Ihren Daten trainiert.
- Verarbeitung in einer Region, die die Verträge Ihrer Mandanten und das lokale Recht erlauben, schriftlich festgehalten.
- Single Sign-on, damit der Zugang endet, wenn jemand die Kanzlei verlässt.
- Protokolle darüber, wer welche Mandantendaten genutzt hat, dort abgelegt, wo Ihre Qualitätssicherung sie sehen kann.
- Eine einseitige Richtlinie: welche Datenklassen erlaubt sind, welche nie, und an wen man sich wendet.
- Schutz vor Anweisungen, die in hochgeladenen Dokumenten versteckt sind; die OWASP Top 10 für LLM-Anwendungen führen das als Prompt Injection.
#Wann reicht ein Business-Tarif von der Stange?
Für die meisten kleinen und mittelgroßen Kanzleien deckt eine Enterprise-Version von Copilot, ChatGPT oder Claude, richtig konfiguriert und kombiniert mit Richtlinie und Schulung, das alltägliche Entwerfen und Recherchieren ab. Eine private Bereitstellung oder ein gebauter Arbeitsablauf ist sinnvoll, wenn Mandantendaten in einer bestimmten Region bleiben müssen, wenn Sie Protokolle in der Auftragsakte brauchen oder wenn dieselbe Aufgabe für viele Mandanten läuft.
#Wo passt Stennir dazu?
Die KI-Beratung von Stennir umfasst die Governance-Arbeit: welche Werkzeuge freigegeben sind, welche Daten wohin dürfen, wer KI-Ergebnisse freigibt und wie sie protokolliert werden. Sie ordnet außerdem die Arbeitsabläufe, die sich zu bauen lohnen, sodass Richtlinie und erster Anwendungsfall zusammen kommen.
Wenn ein Arbeitsablauf Mandantendaten in der Region halten muss, baut die KI-Umsetzung ihn in der Hosting-Region, die Ihre Vorgaben verlangen, wobei Konten und Ausschalter Ihrer Kanzlei gehören. Das KI-Training zeigt den Mitarbeitenden an ihrer eigenen Mandatsarbeit, was in welches Werkzeug darf. Mehr zur Datenseite in Dürfen Sie ChatGPT oder Claude mit Kundendaten unter dem PDPL nutzen?.
We are
Stennir richtet freigegebene Wege ein, KI mit Mandantendaten zu nutzen, mit vereinbartem Hosting, Protokollierung und einer namentlich benannten Person, die Ergebnisse freigibt.
We aren't
Stennir ist keine Anwaltskanzlei und gibt keine Rechtsgutachten zu Ihren Verschwiegenheitspflichten ab; das tun Ihre Rechtsberatung und Ihre Kammer.
#Was sollte ein geschäftsführender Partner als Nächstes tun?
Fragen Sie drei Personen aus verschiedenen Teams, welche KI-Werkzeuge sie diese Woche genutzt und was sie eingegeben haben. Das ist Ihr tatsächlicher Ausgangspunkt. Sehen Sie sich an, wie Compliance-Teams an KI herangehen, machen Sie dann die kostenlose Bereitschaftsprüfung oder buchen Sie ein 30-minütiges Gespräch.
#Häufige Fragen
Sind ChatGPT Enterprise oder Copilot sicher für Mandantendaten?
Sie können es sein, wenn sie dafür konfiguriert sind: kein Training mit Ihren Daten, Verarbeitung in einer zulässigen Region, Single Sign-on und Protokollierung. Ob das den Verträgen Ihrer Mandanten und den Regeln Ihrer Kammer genügt, klären Ihre Kanzlei und ihre Rechtsberatung. Stennir hilft Ihnen, die Umgebung gegen diese Anforderungen zu prüfen.
Brauchen wir die Einwilligung der Mandanten, um KI für ihre Unterlagen zu nutzen?
Das hängt von Ihren Mandatsvereinbarungen, dem Vertrag mit dem Mandanten und dem lokalen Datenschutzrecht ab und ist daher eine Frage für Ihre Rechtsberatung. Viele Kanzleien nehmen in neue Mandatsvereinbarungen eine Klausel zu freigegebenen Werkzeugen und Verarbeitungsorten auf. Stennir kann die technischen Fakten zusammenstellen, die Ihre Rechtsberatung für die Formulierung braucht.
Was bleibt bei uns, wenn wir mit Stennir arbeiten?
Alles: die Konten, die Mandantendaten, die Protokolle und der Ausschalter. Stennir arbeitet in der Umgebung, die Ihre Kanzlei freigibt, und wenn Sie die Zusammenarbeit beenden, laufen die Werkzeuge unter Ihrer Kontrolle weiter. Nichts aus Ihren Mandantenakten wird zum Training eines öffentlichen Modells verwendet.
Funktioniert das mit arabischen Mandantendokumenten?
Ja. Arabisch und Englisch werden für Lesen, Zusammenfassen und Entwerfen unterstützt, weitere Sprachen auf Anfrage. Es gelten unabhängig von der Sprache dieselben Vertraulichkeitsregeln, und Prüfende sehen das Originaldokument neben jeder Zusammenfassung oder Übersetzung, die die KI erstellt.
