30 Tage kostenlos KI-Risiken erkennenJetzt starten
Zum Hauptinhalt springen
RechtswesenRechtswesen

KI-Governance für Kanzleien: Mandantenvertraulichkeit und KI-Nutzung

Klare Regeln für die KI-Nutzung festlegen, Mandantendaten prüfen und die vorgesehenen Kontrollen testen.

Zuletzt aktualisiert: 21. September 2026

Gemeinsame KI-Erklärung australischer BerufsaufsichtenAustralische Verhaltensregeln für RechtsanwälteAnwendbare Datenschutz- und Gerichtsvorgaben

Beginnen Sie mit Aufgabe und Mandanteninformationen und prüfen Sie dann das KI-Produkt, seine Einstellungen und den Vertrag. Halten Sie vertrauliche Daten aus öffentlichen KI-Tools heraus und dokumentieren Sie freigegebene Nutzungen. Leitfaden und Arbeitsblatt bieten allgemeine Informationen für australische Kanzleien. Lassen Sie die Anforderungen der Kanzlei und des Mandats durch den zuständigen Anwalt prüfen.

In diesem Leitfaden
  1. 1. Mit Mandantendaten und Aufgabe beginnen
  2. 2. Vertraulichkeit, Rechtsschutz und Einstellungen trennen
  3. 3. Die tatsächlich anwendbaren Berufsregeln nutzen
  4. 4. Eine nutzbare Freigabedokumentation erstellen
  5. 5. Eine synthetische Mitarbeitereingabe testen
  6. 6. Ergebnisse vor der juristischen Verwendung prüfen
  7. 7. Datenschutz und unbeabsichtigte Offenlegung prüfen
  8. 8. Unterstützte Kontrollen und tatsächliche Abdeckung prüfen
  9. 9. Das Arbeitsblatt in die Kanzleientscheidung einbinden
  10. 10. Quellen und Geltungsbereich
  11. 11. Zentrale Risiken in der Branche Rechtswesen
  12. 12. Compliance-Checkliste
  13. 13. Häufig gestellte Fragen

Mit Mandantendaten und Aufgabe beginnen

Legen Sie erlaubte KI-Aufgaben, zulässige Informationen und die Freigabeverantwortung fest. Ein Enterprise-Tarif, eine Hosting-Region oder eine Einstellung gegen Training erlaubt noch keine konkrete Nutzung.

Die gemeinsame Erklärung der Berufsaufsichten in NSW, WA und Victoria vom 6. Dezember 2024 warnt davor, vertrauliche, sensible oder rechtlich geschützte Mandanteninformationen in öffentliche KI-Tools einzugeben. Bei kommerziellen Tools verlangt sie eine sorgfältige Prüfung der Vertragsbedingungen.

Passen Sie die KI-Richtlinienvorlage für Kanzleien (Englisch) an Nutzung, Aufsicht und Vorfälle an. Freigabe und Mitarbeiterbestätigung bleiben Kanzleiaufgaben.

Vertraulichkeit, Rechtsschutz und Einstellungen trennen

Vertraulichkeitspflichten, rechtlicher Geheimnisschutz und Anbieterbedingungen hängen zusammen, sind aber keine gleichwertigen Zusicherungen. Die Rechtsfolgen einer Offenlegung hängen von Sachverhalt und anwendbarem Recht ab; dieser Leitfaden entscheidet sie nicht.

Lassen Sie Mandantendatennutzung fachjuristisch prüfen. Bewerten Sie außerdem Aufbewahrung, Trainingsnutzung, Supportzugriff, Freigaben, Unterauftragnehmer und Verarbeitungsorte. Unterstellen Sie weder fehlende Speicherung nach einer Sitzung noch Compliance allein aufgrund eines Vertrags.

Ein technischer Test belegt ein beobachtetes Kontrollergebnis, nicht den Erhalt rechtlicher Schutzpositionen.

Die tatsächlich anwendbaren Berufsregeln nutzen

Die ASCR-Ressource des Law Council erläutert die Umsetzung durch Bundesstaaten und Territorien sowie mögliche Unterschiede. Prüfen Sie geltende Berufsregeln und aktuelle Gerichtsvorgaben.

Die gemeinsame Erklärung behandelt Vertraulichkeit, unabhängige Beratung, Kompetenz, Prüfung KI-gestützter Arbeit und risikobasierte Richtlinien mit laufender Aufsicht. Sie ersetzt keine Beratung zur eigenen Rechtsordnung.

Der KI-Leitfaden der Law Society of NSW führt zu weiterem Fachmaterial. Prüfen Sie aktuelle Quellen, bevor Sie sich auf Regeln, Daten oder Gerichtsbeschränkungen verlassen.

Eine nutzbare Freigabedokumentation erstellen

Tool und Zweck: Produkt, Tarif, Konto oder Workspace und Aufgabe benennen. Öffentliche Recherche von Mandantendatenverarbeitung trennen.

Informationsgrenzen: erlaubte und ausgeschlossene Daten, Mandatsbeschränkungen und Zuständigkeit für Ausnahmen festhalten.

Verantwortung: freigebenden Anwalt, Sicherheits-/Datenschutzprüfer, Meldekontakt und Prüfungsanlass benennen. Schulung und Bestätigung im Kanzleiprozess führen.

Nachweise: Vertrags- und Einstellungsprüfung, Richtlinienversion und Test aufbewahren. Eine Anbieterpräsentation oder ungeprüfte Checkliste ist keine Freigabe.

Eine synthetische Mitarbeitereingabe testen

Laden Sie das Arbeitsblatt zur KI-Nutzung in Kanzleien herunter. Es ist ein leeres Arbeitsdokument, keine abgeschlossene Bewertung. Verwenden Sie nur erfundene Daten und Aliase.

Beispielregel: Mandantenkontaktdaten dürfen nur bei freigegebener Nutzung an ein KI-Tool übermittelt werden.

Testeingabe: Verlängerungsnotizen für den fiktiven Mandanten A einschließlich alex.morgan@example.com zusammenfassen lassen. Die erwartete Aktion vorher bestimmen und dieselbe Aufgabe ohne Kontaktdaten vergleichen.

App/Konto, installierten Client und Version, Eingabepfad, Richtlinie, Reaktion und verfügbares Ereignis festhalten. Fehlende Ergebnisse bleiben offen. Ein erfolgreicher Test erlaubt keine echten Mandantendaten.

Ergebnisse vor der juristischen Verwendung prüfen

Die gemeinsame Erklärung verlangt, dass Anwälte KI-gestützte Dokumente persönlich fachkundig prüfen können und deren Richtigkeit sowie nicht irreführenden Inhalt sicherstellen.

Prüfen Sie Fundstellen, Zitate und Tatsachen anhand maßgeblicher Quellen. Ein plausibler Fallname oder das selbstsichere Auftreten eines Modells ist kein Nachweis. Prüfen Sie Entwürfe im Kontext des Mandats und der Anweisungen.

Prüfen Sie aktuelle Gerichtsvorgaben vor KI-Nutzung für Beweismittel, Gutachten oder Schriftsätze. Dieser Leitfaden erteilt keine gerichtübergreifende Erlaubnis.

Datenschutz und unbeabsichtigte Offenlegung prüfen

Die OAIC-Hinweise zu kommerzieller KI behandeln personenbezogene Daten und empfehlen Sorgfaltsprüfungen, interne Regeln, Schulung und laufende Überprüfung. Klären Sie die für Kanzlei und Nutzung geltenden Pflichten.

Trennen Sie Anbieter-Datenverarbeitung von Kanzleikontrollen. Prüfen Sie Zugriff, Aufbewahrung, Löschung und internationale Verarbeitung. Eine Region oder ein Vertrag allein belegt keine Compliance.

Nutzen Sie bei nicht freigegebener Eingabe den Vorfallsprozess. Die juristisch/datenschutzrechtlich verantwortliche Person prüft Eindämmung, Mandantenkommunikation und mögliche Meldepflichten.

Unterstützte Kontrollen und tatsächliche Abdeckung prüfen

Aona sichert die KI-Nutzung von Mitarbeitenden. Sichtbarkeit setzt die passende Browser-Erweiterung oder native App auf dem abgedeckten Gerät voraus. Katalogerfassung belegt nicht die Beobachtung oder Durchsetzung bei jedem Tool.

Prüfen Sie App, Konto, Browser oder Betriebssystem, Eingabepfad, Client-Version und Konfiguration. Testen Sie Reaktion und verfügbares Ereignis mit synthetischen Daten. Beginnen Sie mit Abdeckung und Bereitstellungsanforderungen.

Backend-Hosting und Aona-Prompt-Verarbeitung sind getrennte Entscheidungen und bestimmen nicht die Verarbeitung des KI-Anbieters. Aona-Nachweise belegen allein weder Mandatskontext, Mitarbeiterbestätigung, Rechtsschutz noch Compliance.

Das Arbeitsblatt in die Kanzleientscheidung einbinden

Verwenden Sie das Arbeitsblatt mit der Kanzleirichtlinie (Englisch), der Produktprüfung und der anwaltlichen Entscheidung. Offene Fragen bleiben sichtbar.

Die Lösung für Rechtsteams unterstützt die Evaluierung von Sichtbarkeit und unterstützten Datenkontrollen. Bringen Sie eine Regel, synthetische Eingabe und den Geräte-/App-Umfang mit.

Prüfen Sie nach wesentlichen Änderungen an Anbieter, Mandant, Richtlinie oder Gerichtsvorgaben erneut. Das Arbeitsblatt unterstützt einen bestehenden Prozess und ist kein automatisches Freigabe- oder Mandatsverwaltungssystem.

Quellen und Geltungsbereich

Quellen geprüft: 21. September 2026. Diese redaktionelle Zusammenfassung beruht auf veröffentlichten australischen Berufs- und Datenschutzhinweisen und ist keine Rechtsberatung. Eine fachjuristische Prüfung ist nicht dokumentiert.

Primärquellen: gemeinsame Erklärung; ASCR; Law Society of NSW; OAIC.

Lassen Sie den zuständigen Anwalt die aktuellen Regeln, Mandantenanweisungen und Gerichtsvorgaben für die geplante KI-Nutzung prüfen. Außerhalb Australiens sind die einschlägigen lokalen Berufsvorgaben heranzuziehen.

Zentrale KI-Sicherheitsrisiken in der Branche Rechtswesen

Nicht freigegebene Dateneingabe

Mandantendaten gelangen zu einem Produkt oder Konto ohne geprüfte Nutzung.

Ungeprüftes juristisches Ergebnis

KI-gestützte Zitate, Tatsachen oder Entwürfe werden ohne Fachprüfung verwendet.

Unterstellter Vertragsschutz

Tarif, Region oder Trainingseinstellung ersetzen eine Vertraulichkeitsprüfung.

Unklare Kontrollabdeckung

Katalogeintrag oder Beispieltest werden als Schutz aller Geräte und Eingabepfade verstanden.

Fehlende Prüfverantwortung

Für Freigabe, Vorfälle oder Richtlinienprüfung fehlt eine benannte Person.

Unvollständige Nachweise

Erwartete Reaktion, beobachtete Reaktion und Ereignis werden nicht unterschieden.

KI-Compliance-Checkliste für die Branche Rechtswesen

  • 1
    Anwendbare Berufsregeln und Gerichtsvorgaben feststellen
  • 2
    Freigegebene Produkte, Aufgaben und Informationsgrenzen dokumentieren
  • 3
    Konkrete Verträge, Einstellungen und Datenverarbeitung prüfen
  • 4
    Juristische, Datenschutz- und Sicherheitsverantwortliche benennen
  • 5
    Mitarbeitende schulen und Bestätigungen im Kanzleiprozess führen
  • 6
    Synthetischen Test mit unbedenklichem Vergleich durchführen
  • 7
    Ergebnisse und offene Lücken ohne Compliance-Vermutung festhalten
  • 8
    Kanzlei- und mandatsbezogene Entscheidungen mit dem zuständigen Anwalt prüfen

Häufig gestellte Fragen

Wie sollte eine Kanzlei die KI-Nutzung durch Mitarbeitende regeln?

Aufgabe und Informationen definieren, konkretes Produkt und Bedingungen prüfen, Verantwortliche benennen und erlaubte Nutzungen dokumentieren. Die gemeinsame australische Erklärung warnt vor vertraulichen, sensiblen oder rechtlich geschützten Mandantendaten in öffentlichen KI-Tools und verlangt die sorgfältige Prüfung kommerzieller Verträge. Eine kanzleispezifische Fachprüfung ist erforderlich.

Garantiert ein Enterprise-KI-Tarif Vertraulichkeit oder rechtlichen Schutz?

Nein. Tarif, Region oder eine Einstellung gegen Training erlauben diesen Schluss nicht. Prüfen Sie Vertrag, Einstellungen, Zugriff, Aufbewahrung und Nutzung mit den juristisch und datenschutzrechtlich Verantwortlichen. Offenlegungsfolgen hängen vom Sachverhalt und geltenden Recht ab; dieser Leitfaden entscheidet sie nicht.

Kann das Arbeitsblatt ohne Mandantendaten verwendet werden?

Ja. Es ist für erfundene Eingaben und Aliase gedacht. Notieren Sie Regel, App/Konto, Client und Eingabepfad und vergleichen Sie erwartete mit beobachteter Reaktion und verfügbarem Ereignis. Offene Ergebnisse bleiben offen; der Test erlaubt keine realen Mandantendaten.

Wie sollte unsere Kanzlei Leitfaden und Arbeitsblatt nutzen?

Nutzen Sie sie zur Prüfung freigegebener Aufgaben, Datengrenzen, Anbieterbedingungen und Kontrollen. Sie bieten allgemeine Informationen aus australischen Berufs- und Datenschutzhinweisen, keine Beratung für ein bestimmtes Mandat. Der zuständige Anwalt sollte die anwendbaren Regeln und geplanten Nutzungen prüfen.

Verwandte Branchenleitfäden

Verwandt

Branchenlösung

Lösung für Rechtsteams ansehen

Erfahren Sie, wie Workforce AI Security KI-Nutzung in Rechtsteams unterstützen kann.

Vom Leitfaden zur gezielten KI-Bewertung.

Bringen Sie einen KI-Workflow Ihrer Mitarbeitenden und ein synthetisches Beispiel mit. Prüfen Sie unterstützte Kontrollen, Rollout-Voraussetzungen und die für Ihr Team relevanten Richtlinienergebnisse.

KI-Governance für Kanzleien: Vertraulichkeit & Richtlinien