So entfernen Sie den Mandatsbezug aus Prompts

„Darf ich als Anwältin oder Anwalt ein KI-Chattool nutzen?“ ist meist die erste Frage. Nützlicher ist eine engere: Was verrät der Prompt über Mandant und Mandat?

Die BRAK empfiehlt in ihren Hinweisen zu KI, Prompts abstrakt zu halten und Mandantendaten zu anonymisieren. Wie das konkret geht, zeigt sie nicht. Dieser Beitrag geht eine Methode Schritt für Schritt durch, mit einem fiktiven Vorher-Nachher-Beispiel.

Kein Rechtsrat. Ob ein konkreter Einsatz der Verschwiegenheitspflicht und §43e BRAO genügt, entscheidet Ihre rechtliche Prüfung. Die Gesamtkette aus Auswahl, Vereinbarung in Textform, Konfiguration und menschlicher Freigabe beschreibt der Beitrag Wie BRAO §43e auf KI-Tools in der Kanzlei wirkt.

Warum es nicht reicht, den Namen zu streichen

Ein Prompt kann auf ein Mandat verweisen, ohne dass jemand namentlich vorkommt. Aktenzeichen, ein ungewöhnliches Datum, ein Ort, ein Vertragswert, eine Nischenbranche und ein Ablauf von Ereignissen können zusammen so eindeutig sein wie ein Name, vor allem für jemanden, der den Fall kennt. Schon die Tatsache, dass eine Person oder ein Unternehmen Mandant der Kanzlei ist, kann vertraulich sein.

Das Ziel ist deshalb nicht „keine Namen“. Das Ziel ist ein Prompt, aus dem niemand außerhalb der Kanzlei vernünftigerweise ablesen kann, um wessen Mandat es geht.

Schritt 1: Festhalten, was die Aufgabe wirklich braucht

Bevor Sie etwas bearbeiten, schreiben Sie die Frage, die das Tool beantworten soll, in einem Satz auf, ganz ohne Sachverhalt. Viele Fragen erweisen sich als allgemein. „Welche Punkte sollte eine Erwiderung auf die vorzeitige Kündigung eines langfristigen Dienstleistungsvertrags behandeln?“ braucht keine Namen, Daten oder Beträge.

Ergänzen Sie Fakten nur dort, wo die Antwort von ihnen abhängt. Alles andere bleibt in der Akte.

Schritt 2: Direkte Kennungen entfernen

Löschen Sie alles, was eine Person, ein Unternehmen oder eine Akte benennt oder auf sie verweist:

• Namen von Mandanten, Gegnern, Zeugen, Mitarbeitenden und Beratern
• Firmennamen, Marken und Produktnamen, die für das Mandat spezifisch sind
• Anschriften, E-Mail-Adressen, Telefonnummern
• interne Aktenzeichen und gerichtliche Aktenzeichen
• Vertrags-, Kunden-, Konto-, Steuer- und Registernummern
• Unterschriften, Briefköpfe und Links in interne Systeme

Schritt 3: Personen durch Rollen ersetzen

Beschreiben Sie jede Partei über ihre Funktion im Mandat: „die Mandantin (Dienstleisterin)“, „die Gegenseite (Auftraggeberin)“, „die Geschäftsführerin der Mandantin“. Rollen halten den Prompt lesbar und die Antwort verwertbar. Teilen sich mehrere Parteien eine Rolle, nummerieren Sie sie: „Auftraggeberin 1“, „Auftraggeberin 2“.

Führen Sie eine Liste, die Rollen den echten Parteien zuordnet, bleibt diese Liste in der Kanzlei und geht nie in das Tool. Platzhalter, die sich zurückführen lassen, sind Pseudonymisierung, keine Anonymisierung, und pseudonymisierte Daten bleiben datenschutzrechtlich in der Regel personenbezogen. Was die Mandantschaft praktisch schützt: Das Tool erhält die Zuordnung nie, und der Kontext aus Schritt 4 und 5 verrät das Mandat nicht mehr.

Schritt 4: Verallgemeinern, was das Mandat erkennbar macht

• Daten: Machen Sie aus genauen Daten relative Zeitangaben („kurz danach“, „etwa drei Monate nach Unterzeichnung“). Hängt die Antwort von einer echten Fristberechnung ab, rechnen Sie diese in der Kanzlei, nicht im Tool.
• Beträge: Lassen Sie sie weg, wenn die Größe keine Rolle spielt. Spielt sie eine Rolle, beschreiben Sie die Größenordnung statt der Zahl.
• Orte: „In Deutschland“ genügt oft, wenn es auf das anwendbare Recht ankommt. Nennen Sie Region oder Instanz nur, wenn die Frage davon abhängt.
• Branche und Produkte: Gehen Sie eine Ebene höher. „Ein Haustechnik-Unternehmen“ statt der konkreten Nische, in der es arbeitet.
• Ungewöhnliche Ereignisse: Presseberichte, ein seltener Vorfall, ein bekannter Streit. Streichen Sie sie oder beschreiben Sie sie allgemein.

Schritt 5: Jeden Fakt streichen, den die Frage nicht braucht

Gehen Sie den Prompt Satz für Satz durch und fragen Sie: Würde sich die Antwort ohne diesen Satz ändern? Wenn nicht, löschen Sie ihn. Kürzere Prompts verraten weniger und bringen meist gezieltere Antworten.

Schritt 6: Den Prompt mit fremden Augen lesen

Lesen Sie den Prompt vor dem Absenden so, wie ihn drei Personen lesen würden: die Gegenseite, jemand aus der Branche der Mandantin in derselben Region und eine Journalistin, die eine verwandte Geschichte verfolgt hat. Könnte eine von ihnen das Mandat erkennen?

Wenn ja, verallgemeinern Sie weiter oder nutzen Sie das Tool für diese Frage nicht. Bei sensiblen Mandaten übernimmt diese Lesung eine zweite Person in der Kanzlei.

Schritt 7: Bereinigten Text einfügen, keine Dateien

Dateien tragen mehr als ihren sichtbaren Text: Dateinamen, Dokumenteigenschaften, Änderungsverfolgung, Kommentare, Kopf- und Fußzeilen, E-Mail-Signaturen und zitierte Verläufe. Kopieren Sie den bearbeiteten Auszug in einen sauberen Text, statt das Originaldokument hochzuladen.

Schritt 8: Die Einzelheiten in der Kanzlei wieder einsetzen

Die Antwort kommt allgemein zurück. Wenden Sie sie in den eigenen Systemen der Kanzlei auf das echte Mandat an. Fügen Sie die echten Namen und Details nicht wieder in das Tool ein, um den Entwurf „fertigzustellen“. Damit wären alle Schritte oben hinfällig.

Ein fiktives Vorher-Nachher-Beispiel

Fiktives Beispiel. Alle Namen, Orte, Zahlen und Sachverhalte sind erfunden und beschreiben kein echtes Mandat.

Vorher:

Unsere Mandantin, die Muster Haustechnik GmbH aus Stuttgart, Akte 2026/0815, hat am 14. März 2026 von der Beispiel Logistik AG die Kündigung des Wartungsvertrags für deren Lager bei Stuttgart erhalten, Volumen 480.000 Euro im Jahr. Geschäftsführerin Jana Muster sagt, die Kündigung kam zwei Tage nach ihrer Beschwerde über Zahlungsverzug. Entwerfen Sie ein Schreiben an die Beispiel Logistik AG, mit dem wir die Kündigung zurückweisen.

Nachher:

Ein Dienstleistungsunternehmen in Deutschland hat einen mehrjährigen Wartungsvertrag mit einer Logistik-Auftraggeberin. Das jährliche Vertragsvolumen ist erheblich. Die Auftraggeberin hat vorzeitig und ohne Angabe von Gründen gekündigt, kurz nachdem das Dienstleistungsunternehmen Zahlungsverzug angemahnt hatte. Welche Punkte sollte eine Erwiderung behandeln, die die Kündigung zurückweist, und welche Vertragsklauseln sind zuerst zu prüfen?

Was sich geändert hat:

• Mandantin, Gegenseite und Geschäftsführerin wurden zu Rollen oder fielen weg, wo die Frage sie nicht braucht.
• Aktenzeichen, Stadt und Lagerstandort sind weg. „In Deutschland“ bleibt, weil das anwendbare Recht zählt.
• Aus dem genauen Datum wurde „kurz nachdem“. Aus dem genauen Betrag wurde „erheblich“.
• Die Aufgabe ist kein Schreiben an eine benannte Gegenseite mehr, sondern eine Liste von Punkten, die die Kanzlei selbst auf das echte Mandat anwendet.

Wann Anonymisieren nicht der richtige Weg ist

Manche Aufgaben funktionieren nur mit dem echten Mandat: einen ganzen Vertrag prüfen, eine vollständige Akte zusammenfassen, das tatsächliche Schreiben entwerfen. Wer sie so weit reduziert, dass nichts mehr erkennbar ist, entfernt meist auch, was die Aufgabe braucht.

Dann lautet die Frage nicht mehr, wie der Prompt formuliert wird, sondern welches Tool unter welcher Vereinbarung und mit welchen Einstellungen das Mandat überhaupt sehen darf. Das ist die Entscheidungskette im Hub-Beitrag. Greift das Tool direkt auf Ihre Akten zu, lesen Sie So binden Sie KI per Schnittstelle an die Kanzleisoftware an.

Kurze Checkliste

1. Schreiben Sie die Frage in einem Satz auf, ohne Sachverhalt.
2. Entfernen Sie Namen, Nummern, Anschriften und Verweise.
3. Ersetzen Sie Personen und Unternehmen durch Rollen und behalten Sie jede Zuordnung in der Kanzlei.
4. Verallgemeinern Sie Daten, Orte, Beträge, Branchen und ungewöhnliche Ereignisse.
5. Streichen Sie jeden Fakt, von dem die Antwort nicht abhängt.
6. Lesen Sie den Prompt so, wie die Gegenseite, ein Wettbewerber oder eine Journalistin ihn lesen würde.
7. Fügen Sie bereinigten Text ein, keine Dateien.
8. Wenden Sie die Antwort in der Kanzlei auf das echte Mandat an.

FAQ

Ist die Nutzung eines KI-Chattools mit einem anonymisierten Prompt erlaubt? Keine Methode macht einen Einsatz für sich allein zulässig. Wer Mandatsbezug entfernt, verringert, was die Kanzlei verlässt, und kann die Entscheidung leichter begründen. Ob ein konkreter Einsatz den berufsrechtlichen Anforderungen genügt, beurteilt Ihre rechtliche Prüfung. Kein Rechtsrat.

Reicht es, Namen durch Kürzel zu ersetzen? Kürzel helfen, lassen aber Daten, Orte, Beträge und Ereignisse stehen, an denen sich das Mandat weiterhin erkennen lässt. Verallgemeinern Sie auch den Kontext und behalten Sie jede Zuordnung in der Kanzlei.

Kann Software den Mandatsbezug automatisch entfernen? Automatische Schwärzung findet viele direkte Kennungen wie Namen und Nummern. Den Kontext, der ein Mandat erkennbar macht, erkennt sie schwerer. Nutzen Sie sie als ersten Durchgang und lassen Sie die Lesung mit fremden Augen aus Schritt 6 bei einem Menschen.

So bauen wir das bei AETOP

Agenten auf Spectacle bauen wir nach demselben Prinzip: Ein Modell erhält nur die Objekte, die eine Aufgabe braucht, gerechnet wird im Code, das Modell übernimmt die Sprache, jede Anfrage wird protokolliert, und ein Mensch gibt frei, bevor sich etwas ändert. Ein Modell muss selten wissen, um wessen Mandat es geht, um seinen Teil der Arbeit zu erledigen. Das Ziel ist Zeit zurück für die Menschen, die diese Koordination heute noch von Hand erledigen, ohne ihnen die Entscheidung abzunehmen. Aktionen mit Freigabe stehen auf unserer Roadmap und sind noch nicht buchbar; wir beschreiben sie nicht als live, bevor sie es sind. Wenn Sie Ihre eigene Einrichtung besprechen möchten: Spectacle ansehen.

Kein Rechtsrat. Dieser Beitrag beschreibt betriebliche Praxis und ersetzt keine rechtliche Prüfung.