Marketplace Pricing Download

Erforderlichkeit dokumentieren

Prüfe die Erforderlichkeit der Offenlegung von Berufsgeheimnissen gegenüber dem KI-Dienstleister nach Absatz eins der einschlaegigen Dienstleisterregelung (BRAO StBerG WPO PAO BNotO). Bezugspunkt ist nach DAV-Stellungnahme zweiunddreissig der Zweck der Offenlegung nicht die KI-Strategie der Kanzlei. Erstelle einen internen Compliance-Vermerk mit Beurteilungsspielraum und Grenzen.

ID: de.data-protection.erforderlichkeit-dokumentieren Version: 0.1.0 License: Apache-2.0 Author: Klotzkette Language: de Added: 2026-06-01
⬇ Download

Erforderlichkeit dokumentieren

Disclaimer

Diese Forprüfung ist keine Rechtsberatung, sondern strukturierte Argumentationshilfe für das Anbietergespräch. Die abschließende berufsrechtliche und strafrechtliche Beurteilung bleibt der inhabilen Kanzlei beziehungsweise einer beauftragten Spezialkanzlei vorbehalten.

Norm

Pro Beruf wird auf Absatz 1 der jeweiligen Dienstleisterregelung verwiesen. Diese Vorschriften sind nahezu wortgleich:

  • § 43e Abs. 1 BRAO: Der Rechtsanwalt darf Dienstleistern den Zugang zu Tatsachen eröffnen, auf die sich die Verpflichtung zur Verschwiegenheit gemäß § 43a Abs. 2 BRAO bezieht, soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist.
  • § 62a Abs. 1 StBerG — wortgleich für Steuerberater bezogen auf § 57 Abs. 1 StBerG.
  • § 50a Abs. 1 WPO — wortgleich für Wirtschaftsprüfer.
  • § 39c Abs. 1 PAO — wortgleich für Patentanwalt bezogen auf § 39a Abs. 2 Satz 1 PAO.
  • § 26a Abs. 1 BNotO — wortgleich für Notar bezogen auf § 18 BNotO. Beim Notar wird ausdrücklich klargestellt, dass die Eröffnung "ohne Einwilligung der Beteiligten" zulässig ist (Abs. 1 Satz 1).

Bezugspunkt nach DAV

Maßgeblich ist nicht, ob die Kanzlei KI braucht — diese unternehmerische Entscheidung wird vorausgesetzt. Maßgeblich ist, ob die konkrete Offenlegung der Mandatsdaten gegenüber dem konkreten Dienstleister für den konkreten Zweck erforderlich ist. Das hat die DAV-Stellungnahme 32/2025 (Seite 12) sehr deutlich ausgeführt. Der Beurteilungsspielraum der Kanzlei ist weit.

Praktisch heißt das: Wer ein Tool zur Vertragsanalyse einsetzt, muss nicht begründen, warum er überhaupt KI nutzt. Er muss begründen, warum die Offenlegung der Mandatsdaten gegenüber genau diesem Anbieter zur Erfüllung dieses Zwecks erforderlich ist.

Erforderlich ≠ unerlässlich

DAV-Stellungnahme Seite 12: Erforderlichkeit verlangt nicht, dass das Tool den günstigsten oder einzig denkbaren Weg darstellt. Es darf eine sinnvolle, fachlich gerechtfertigte Wahl sein. Die Kanzlei darf zwischen verschiedenen Anbietern abwägen — Preis, Funktionsumfang, Sicherheit. Diese Abwägung ist Teil der Berufsausübungsfreiheit.

Grenzen

Bei zwei Konstellationen verlässt der Vorgang den Bereich des nach Abs. 1 Erforderlichen:

  1. KI-Training mit Mandatsdaten — Die Übermittlung von Mandatsdaten zu Trainingszwecken erreicht die Erforderlichkeitsschwelle nicht (DAV S. 14). Hier muss vertraglich "no training" zugesichert sein.
  2. Datenmengen weit jenseits des Zwecks — Wird das Tool nur für Recherche eingesetzt, müssen nicht alle Aktenbestandteile hochgeladen werden.

Prüfpunkte am Vertrag

  • Beschreibt der Vertrag den Verarbeitungszweck präzise?
  • Ist der Zweck mit dem konkret geplanten Einsatz konsistent?
  • Werden Daten erkennbar über den Zweck hinaus verarbeitet (Training, Statistik, Modellverbesserung)?
  • Gibt es Zweckbindungsklauseln im Vertrag?
  • Was will der Mandant wirklich erreichen? (Nicht: was steht im Standardweg, sondern: welches Ergebnis ist fuer den Mandanten persoenlich/wirtschaftlich das beste? Manchmal ist der schnellere Vergleich besser als der formal "richtige" Weg.)

Output

Interner Compliance-Vermerk mit:

  • Beschreibung des konkreten Einsatzzwecks
  • Begründung, warum die Offenlegung erforderlich ist
  • Alternativen, die abgewogen wurden
  • "no training"-Aussage im Vertrag (Fundstelle oder Lücke)
  • Beurteilung Ampel: grün/gelb/rot

Der Vermerk geht zu den Kanzleiunterlagen. Er ist im Streitfall (etwa berufsrechtliches Verfahren) der zentrale Nachweis der Erforderlichkeit.

Sonderfall Notar

Bei Dienstleistungen, die unmittelbar einem einzelnen Amtsgeschäft dienen (§ 26a Abs. 4 BNotO), ist die Einwilligung des Beteiligten erforderlich. Die Erforderlichkeit nach Abs. 1 bleibt davon unberührt, tritt aber neben das Einwilligungserfordernis.

Aktuelle Rechtsprechung

  • Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.

Zentrale Normen (Paragrafenkette)

  • § 43e Abs. 1 BRAO, § 62a Abs. 1 StBerG, § 50a Abs. 1 WPO, § 39c Abs. 1 PAO, § 26a Abs. 1 BNotO — Erforderlichkeitsschwelle Berufsrecht
  • Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung (entsprechender Grundsatz)
  • Art. 6 Abs. 1 DSGVO — Zulässigkeit der Verarbeitung

Quellenregel

Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.

Schritt-für-Schritt-Workflow

  1. Einsatzzweck konkret benennen: Was soll das Tool leisten? (Vertragsanalyse, Recherche, Schriftsatzentwurf, Dokumentenprüfung)
  2. Datenkategorien inventarisieren: Welche Daten werden tatsächlich eingegeben? Mandatsschriftsätze? Urkunden? Bilanzen?
  3. Minimierungsprüfung: Können Mandantendaten vor Eingabe anonymisiert oder pseudonymisiert werden, ohne Zweck zu verfehlen?
  4. Training-Prüfung: Vertrag auf "no training"-Klausel prüfen (§ 5 AVV oder dedizierte Klausel). Falls fehlt → rote Ampel Training.
  5. Alternativen abwägen: Gibt es EU-Anbieter ohne Drittlandrisiko? Ist der Vorteil des gewählten Anbieters sachlich gerechtfertigt?
  6. Vermerk schreiben: Interne Dokumentation für Kanzleiunterlagen (Beweissicherung im berufsrechtlichen Verfahren).

Strategische Optionen (vor dem Template entscheiden)

Bevor das Template eins-zu-eins gefuellt wird, ist zu pruefen welche Variante zur Mandantenkonstellation passt. Das Template ist eine moegliche Form — nicht die einzige.

Konstellation Empfohlener Weg
Standard — Erforderlichkeit einer Verarbeitung dokumentieren Zwei-Stufen-Pruefung nach Art. 5 Abs. 1 lit. c DSGVO; Template unten
Variante A — Verarbeitung klar nicht erforderlich Stoppen empfehlen; Alternative vorschlagen
Variante B — Grenzfall mit starkem Interesse Interessenabwaegung vertiefen; ausfuehrlichere Dokumentation
Variante C — besondere Kategorie (Art. 9 DSGVO) Erhoehter Massstab; gesonderte Rechtsgrundlage noetig

Wenn die Mandantenkonstellation nicht ins Standardschema passt, ist das Template anzupassen oder durch ein anderes Skill abzuloesen — nicht das Mandat in das Schema zu pressen.

Output-Template — Compliance-Vermerk Erforderlichkeit

Adressat: Kanzlei intern — Tonfall: sachlich-juristisch

Interner Compliance-Vermerk Erforderlichkeit
Datum: [DATUM] | Verfasser: [SACHBEARBEITER]
Anbieter: [NAME] | Produkt: [PRODUKT]
Norm-Basis: § [NORM] [GESETZ] Abs. 1

1. Einsatzzweck
[BESCHREIBUNG DES KONKRETEN EINSATZZWECKS]

2. Daten die eingegeben werden
[AUFLISTUNG DER DATENKATEGORIEN]

3. Begruendung Erforderlichkeit
[WARUM IST DIESE OFFENLEGUNG ERFORDERLICH]

4. Alternativen geprueft
[ALTERNATIVE ANBIETER ODER METHODEN; WARUM ABGELEHNT]

5. Training-Klausel
Vertrag Abschnitt [X]: "no training" zugesichert: ja / nein / Luecke
Falls Luecke: Handlungsbedarf [...]

6. Ampel
Erforderlichkeit: GRUEN / GELB / ROT
Begruendung: [...]

--- vor Versand klaeren ---

  1. Welches Verhandlungsziel hat der Mandant? [Bestand / Abfindung / Reputation / Schnelle Loesung]
  2. Welche Kompromisslinien sind absolut? [Mindestabfindung / Freistellung / Zeugnisformulierung]
  3. Sind Anschlusswege erwuenscht? [Mediation / Direktgespraech / Settlement vor Klageerhebung]

Related Skills

Germany flagGermany · data-protection

Anonymisierung und Pseudonymisierung

Anonymisierung und Pseudonymisierung von Mandatsdaten vor KI-Eingabe: Anwendungsfall Anwalt will Mandatsdokument in KI-System eingeben und muss Namen…

Klotzkette
Germany flagGermany · data-protection

Datenschutz-Triage neuer Verarbeitungsvorgänge

Datenschutzrechtlichen Sachverhalt einordnen und Bearbeitungsroute bestimmen. Art. 2 3 DSGVO Anwendungsbereich § 1 BDSG. Prüfraster: Anwendungsbereic…

Klotzkette
Germany flagGermany · data-protection

Auftragsverarbeitungsvertrag prüfen

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bei KI-Anbietern prüfen: Anwendungsfall Kanzlei schließt Vertrag mit KI-Dienstleister und muss AVV au…

Klotzkette
Germany flagGermany · data-protection

Automatisierte Entscheidungen Art. 22 DSGVO

Automatisierte Einzelentscheidungen nach Art. 22 DSGVO in Kanzleien prüfen: Anwendungsfall Kanzlei plant KI-gestützte Mandatszuordnung Honorarberechn…

Klotzkette
Germany flagGermany · data-protection

AVV-Grenzprüfung Datenschutz

Kanzlei nutzt KI-Dienstleister und prüft ob AVV nach Art. 28 DSGVO die berufsrechtliche Prüfung ersetzt. Berufsrecht laeuft parallel und ist strenger…

Klotzkette