Wie BRAO §43e auf KI-Tools in der Kanzlei wirkt.

Wenn eine Kanzlei ein KI-Tool nahe an Akten legt, ist die harte Frage nicht, welche Modellmarke gekauft wird. Es ist, welche Dienstleisterkette Sie öffnen — und wer welches Objekt in diese Kette freigeben darf.

Das Berufsrecht der Anwaltschaft regelt die Inanspruchnahme externer Dienstleister um vertrauliche Mandatsarbeit. In der Praxis wird dafür oft BRAO §43e genannt. Dieses Stück ist keine Rechtsberatung. Counsel hält den Pfad. Wir benennen die betriebliche Kette, damit Auswahl, Vertrag, Config und menschliche Freigabe sichtbar bleiben — dasselbe Muster, das Agenten auf Spectacle nutzen, wenn Vorschläge auf Freigabe warten.

Die Kette, nicht die Chat-Haut

Vier Schritte benennen, bevor ein Prompt die Trust Zone verlässt:

1. Auswahl — Welche Arbeit macht das Tool? Welche Objekte braucht es (Auszug, Metadaten, volles Dokument, Log, Embedding)? Infra der Kanzlei oder mandatsbezogen? Wer ist Anbieter, wo landen Prompts und Ausgaben, welche Unterauftragnehmer sitzen hinter dem Endpoint?
2. Textform-Programm — §43e erwartet ein schriftliches Programm mit dem Dienstleister zu Verschwiegenheit, Zweckbindung und Unterauftragnehmern — unter weiteren Punkten, die Counsel am Gesetz und an Kammerhinweisen prüft. Hier keine Klauseltexte erfinden.
3. Config — Zugriff, Aufbewahrung, No-Train-Behauptungen prüfen, Region, Logging und welche Objektklassen den Endpoint wirklich erreichen dürfen. Ein unterschriebenes Programm, das die Config nie erreicht, ist Theater.
4. Menschliche Prüfung — Eine Person mit berufsrechtlicher Verantwortung gibt das Objekt frei (oder lehnt ab). Das Modell darf entwerfen. Der Name unter dem Schriftsatz bleibt menschlich. Siehe ohne Freigabe schläft der Agent.

Das ist die Dienstleisterkette für KI-Tools in der Kanzlei. Chat allein ist nicht die Kette.

Einmal im Fließtext: AVV allein ist nicht das ganze Programm

Unter der DSGVO kann ein Auftragsverarbeitungsvertrag (AVV) nötig sein, wenn ein Auftragsverarbeiter personenbezogene Daten verarbeitet. Die wiederkehrende berufsrechtliche Debatte sagt: dieser Vertrag allein ersetzt nicht das Dienstleisterprogramm nach BRAO §43e. Einmal sagen. Nicht zum Slogan-Titel machen. Counsel entscheidet, wie die Schichten in Ihrer Kanzlei sitzen.

Kammermaterialien (BRAK / DAV und verwandte Hinweise) sind Leitplanken und Debatte, keine von uns erfundenen Rechtskraft. Mit Counsel lesen. Ein PDF-Merkblatt ist kein fertiges Compliance-Zertifikat für einen Stack.

Was das Programm im Betrieb treffen muss

Vertragssprache greift nur, wenn sie auf Objekte zeigt, die Sie in der Kanzlei schon benennen:

• Welche Aktenobjekte welche Trust Zone verlassen dürfen (Sensible Daten brauchen einen Aktengraph; Objekte aus dem Betrieb).
• Ob der Pfad kanzleiweite Infra ist oder ein mandatsbezogener Dienst, der unter der Einwilligungsschranke des Gesetzes Mandanteneinwilligung brauchen kann — die Gabel entscheidet Counsel.
• Ausland / vergleichbarer Geheimnisschutz, wenn Endpoint oder Unterauftragnehmer außerhalb der angenommenen Schutzzone sitzen — wieder Counsel, keine Landingpage.
• Logging: wer hat welches Objekt wann in welchen Anbieterpfad freigegeben.

Souveränes Hosting wie STACKIT kann ein Residenzpfad für Inferenz sein. Hosting ist nicht der Betrieb — Modelle auf STACKIT sind nicht der Betrieb. Nur zitieren; Cousin nicht neu schreiben. Residenz beendet die Dienstleisterkette nicht.

Freigabe hält den Schalter

Agenten auf Spectacle dürfen Sprache vorschlagen, die auf Objekten sitzt, die der Stack schon hält. Ohne Freigabe schläft der Agent. In versiegelte Quellsysteme wird nicht zurückgeschrieben. Rechnen bleibt Code. Das Modell schreibt nur Sprache. Wir erfinden keine Stunden, kein ROI, keine Euros, keine Genauigkeitsbänder.

Was wir nicht verkaufen

Keine Rechtsberatung. Kein Remake der Live-Cousins STACKIT oder Aktengraph. Keine benannte Wettbewerber-Kanzlei-KI-Suite. Keine Gastro-Software und kein „KI für Hospitality“. Kein Deep-Tech-Kernel-Pitch. Kein stilles Zurückschreiben. Keine Behauptung, irgendein Cloud- oder On-Prem-Stack sei per Marke „§43e-sicher“.

Ein Kern, jede Betriebsart — ein Kern, jede Betriebsart. Sechs Bänder gleichrangig. Recht ist eine Konfiguration desselben Betriebsmusters — Objekte, Zonen, Freigabe — nicht der einzige Leser dieses Desks.

FAQ

Ist das Rechtsberatung?
Nein. Es ist eine betriebliche Karte der Dienstleisterkette. Counsel hält BRAO §43e, Verschwiegenheit und Einwilligungswege.

Was ist die Dienstleisterkette für KI-Tools in der Kanzlei?
Auswahl → Textform-Programm mit dem Dienstleister → Config, die zum Programm passt → menschliche Prüfung, bevor Objekte die Trust Zone verlassen.

Reicht ein AVV?
Oft nötig für personenbezogene Daten — und in der berufsrechtlichen Debatte nicht allein das volle Dienstleisterprogramm nach §43e. Einmal sagen; Counsel entscheidet die Schichtfolge.

Darf STACKIT genannt werden?
Ja als Infra-Vokabular. Nein als Behauptung, Hosting allein erfülle §43e.

Antworten Agenten ohne Freigabe?
Nein. Sie schlagen vor. Sie geben frei. Ohne Freigabe schläft der Agent.

Nur für Kanzleien?
Das zitierte Gesetz ist anwaltsspezifisch. Das Betriebsmuster — Objekte klassifizieren, Zone wählen, loggen, freigeben — wiederholt sich in regulierter White-Collar-Arbeit. Sechs Bänder gleich.

Wo anfangen?
Spectacle. Die Insights-Serie ist, wie wir über den Betrieb schreiben. Für das Gesetz Counsel hinzuziehen.

CTA

Wenn KI-Tools nahe an Akten sitzen und die Dienstleisterkette noch unbenannt ist — Auswahl, Programm, Config, menschliche Freigabe — Erstanalyse anfragen. Zwanzig Minuten reichen, um zu sehen, ob Objekte, Zonen und Freigabe sichtbar sind, bevor ein Prompt geht. Wenn die Daten nicht antworten, sagen wir das. Das Recht bleibt bei Counsel.

Weiterlesen

• So binden Sie KI per Schnittstelle an die Kanzleisoftware an
• So entfernen Sie den Mandatsbezug aus Prompts
• So kartieren Sie, wo Prompts und Logs eines KI-Tools laufen
• Kanzleiweite KI oder mandatsbezogener Dienst: so dokumentieren Sie die Einordnung
• Wie §203 StGB und §43e BRAO bei KI-Tools zusammenwirken