Legal Tech 2026–2030: Technologische Trends und ihre rechtlichen Grenzen in Deutschland

Zu den plausiblen technologischen Entwicklungsperspektiven im Legal-Tech-Bereich von 2026 bis 2030 gehören spezialisierte KI-Assistenten, teilautonome Arbeitsabläufe, automatisierte Vertragsprozesse, multimodale Dokumentenanalyse sowie datenschutzorientierte und überprüfbare Softwarearchitekturen. Blockchain und Metaverse bleiben in diesem Beitrag ausdrücklich ausgeklammert. Für Deutschland entscheidet über den zulässigen Einsatz nicht allein die technische Leistungsfähigkeit, sondern insbesondere die Vereinbarkeit mit anwaltlichen Berufspflichten, Datenschutz, Rechtsdienstleistungsrecht, Prozessrecht und der europäischen KI-Verordnung. [1][2][3][4][6]

Der Beitrag unterscheidet zwischen rechtlichen Anforderungen und technologischer Prognose. Welche Anwendungen sich bis 2030 tatsächlich durchsetzen, hängt unter anderem von ihrer Zuverlässigkeit, ihren Gesamtkosten und ihrer Integration in bestehende Kanzlei- und Justizsysteme ab. Die dargestellten Trends sind keine empirisch gesicherte Rangfolge künftiger Marktentwicklungen.

Die wichtigsten Ergebnisse:

1. Was Legal Tech bis 2030 verändern dürfte

Von einzelnen Werkzeugen zu verbundenen Arbeitsabläufen

Legal Tech bezeichnet den Einsatz von Informationstechnologie zur Unterstützung oder Erbringung rechtlicher Tätigkeiten. Dazu gehören Dokumentenmanagement, elektronische Kommunikation, automatisierte Vertragsvorlagen und juristische Datenbanken. Künstliche Intelligenz ist ein Teilbereich, nicht die Voraussetzung jeder Legal-Tech-Anwendung.

Dabei sind drei Automatisierungsstufen hilfreich:

• Assistenz: Die Software liefert Suchergebnisse, Zusammenfassungen oder Formulierungsvorschläge.
• Vorbereitung: Sie stellt einen vollständigen Arbeitsschritt zusammen, der freigegeben werden muss.
• Ausführung: Sie versendet Erklärungen, verändert Daten oder löst weitere Vorgänge selbstständig aus.

Diese Einteilung dient der Beschreibung technischer Befugnisse; sie ist keine gesetzliche Risikoklassifikation. Mit zunehmender Ausführungsbefugnis gewinnen Berechtigungskontrolle, Überwachung und Fehlerbehandlung an Bedeutung. Eine bestimmte Einstufung nach der KI-Verordnung folgt daraus jedoch nicht automatisch. [1]

Die folgenden Trends sind Entwicklungsperspektiven, keine gesicherten Aussagen über Marktanteile oder Einführungstermine. Insbesondere lässt sich nicht zuverlässig vorhersagen, wann Systeme komplexe deutsche Rechtsfragen über sämtliche Rechtsgebiete hinweg hinreichend verlässlich bearbeiten können.

Technische Leistungsfähigkeit und juristische Verwendbarkeit sind unterschiedliche Maßstäbe: Ein sprachlich überzeugendes Ergebnis kann auf veralteten Normen, unpassenden Entscheidungen oder einem unvollständig erfassten Sachverhalt beruhen. Die Qualität muss deshalb anhand der konkreten Aufgabe und nicht allein anhand der sprachlichen Darstellung beurteilt werden.

2. Acht technologische Trends außerhalb von Blockchain und Metaverse

Ein Entwicklungspfad sind Systeme, die Antworten mit einer gezielten Suche in ausgewählten Wissensbeständen verbinden. Dieses Verfahren wird häufig als *Retrieval-Augmented Generation*, kurz RAG, bezeichnet. Dabei werden abgerufene Informationen in die Generierung einer Antwort einbezogen. [13]

Statt ausschließlich aus dem trainierten Modellwissen zu formulieren, zieht das System beispielsweise Gesetzestexte, lizenzierte Fachinformationen oder interne Arbeitshilfen heran. Für Kanzleien kommt insbesondere die Verbindung öffentlich zugänglicher Rechtsquellen mit sorgfältig gepflegtem internem Wissen in Betracht.

Der Nutzen hängt jedoch von der Qualität des Datenbestands und der Verarbeitung ab. Eine korrekte Fundstelle beweist noch nicht, dass sie die konkrete Aussage trägt. Notwendig bleiben deshalb insbesondere:

• die Prüfung des Rechtsstands und der betroffenen Rechtsordnung,
• die Kontrolle der tatsächlich einschlägigen Textpassage,
• eine Trennung zwischen Quelleninhalt und eigener Schlussfolgerung,
• aufgaben- und mandatsbezogene Zugriffsrechte.

Auch das Einlesen von Fachliteratur oder Datenbanken ist nicht beliebig zulässig. Ob urheberrechtliche Schranken, insbesondere § 44b UrhG zum Text und Data Mining, einen konkreten Verarbeitungsschritt erlauben, muss gesondert geprüft werden. Dabei können unter anderem rechtmäßiger Zugang und wirksame Nutzungsvorbehalte erheblich sein. Daneben sind einschlägige Lizenzbedingungen zu berücksichtigen. Ein zulässiger Lesezugriff bedeutet nicht automatisch eine unbeschränkte Berechtigung zur technischen Weiterverwendung. [9]

2.2 KI-Agenten mit begrenzten Handlungsvollmachten

KI-Agenten sollen nicht nur antworten, sondern mehrere Arbeitsschritte planen und ausführen. Denkbar ist etwa, dass ein System Unterlagen anfordert, Antworten einer Akte zuordnet und einen Entwurf zur Prüfung vorlegt.

Rechtlich kritisch wird der Übergang von der Vorbereitung zur verbindlichen Handlung. Ein Agent, der einen Vergleichsvorschlag versendet oder eine Kündigungserklärung übermittelt, kann erhebliche Folgen auslösen. Ob eine Erklärung wirksam ist und wem sie zugerechnet wird, richtet sich nach dem konkreten Ablauf und den einschlägigen zivilrechtlichen Regeln. Eine KI erhält durch ihre technische Selbstständigkeit keine eigene rechtsgeschäftliche Vertretungsmacht. [7]

Als organisatorische Gestaltung empfehlen sich deshalb abgestufte Befugnisse: Lesen und Sortieren innerhalb festgelegter Zugriffsrechte, externe Kommunikation nur innerhalb klarer Grenzen und rechtsgestaltende Erklärungen mit einer dem Risiko angemessenen Kontrolle. Besonders sorgfältig zu prüfen sind Systeme, die zugleich auf vertrauliche Inhalte zugreifen und selbstständig nach außen kommunizieren können.

2.3 Automatisierte Vertragsprozesse statt isolierter Vertragsgeneratoren

Vertragsmanagement könnte zunehmend den gesamten Lebenszyklus erfassen: Erstellung, Verhandlung, Unterzeichnung, Überwachung und Beendigung.

Ein System könnte Abweichungen von freigegebenen Klauseln markieren, Zustimmungserfordernisse erkennen oder vertragliche Kündigungstermine in eine Aufgabenverwaltung übertragen. Ein möglicher Nutzen liegt dabei nicht nur im erstmaligen Schreiben eines Vertrags, sondern auch in der verlässlichen Weiterverarbeitung seiner Inhalte.

Gerade Fristen lassen sich allerdings nicht allein durch das Erkennen eines Datums bestimmen. Zugangsvoraussetzungen, Verlängerungsklauseln, Nachträge und besondere Formanforderungen können ausschlaggebend sein. Eine automatische Extraktion sollte daher als Bearbeitungsvorschlag behandelt werden, wenn die zugrunde liegende rechtliche Bewertung nicht eindeutig ist.

2.4 Multimodale Analyse von Akten und Beweismitteln

Multimodale Systeme verarbeiten unterschiedliche Informationsarten, etwa Text, gescannte Dokumente, Bilder oder Audio. Für umfangreiche Akten kommen sie insbesondere zur Gruppierung von Dokumenten, zur Erkennung möglicher Zusammenhänge und zur Erstellung vorläufiger Chronologien in Betracht.

Dabei ist zwischen der Analyse und dem Beweiswert zu unterscheiden. Eine maschinell erstellte Zusammenfassung ersetzt nicht ohne Weiteres das zugrunde liegende Dokument. Auch eine automatisch erzeugte Abschrift kann Übertragungsfehler enthalten.

Für gerichtliche Auseinandersetzungen sollten deshalb die zugrunde liegenden Dateien, relevante Metadaten und wesentliche Verarbeitungsschritte gesichert werden, soweit dies rechtlich zulässig und für die Beweissicherung erforderlich ist. Im Zivilprozess beurteilt das Gericht den Beweiswert nach den einschlägigen Beweisregeln. § 286 ZPO regelt die freie Beweiswürdigung; für bestimmte elektronische Dokumente enthält § 371a ZPO besondere Beweisregeln. Diese Aussagen lassen sich nicht unterschiedslos auf sämtliche Verfahrensordnungen übertragen. [6]

2.5 Datenschutzorientierte und lokal kontrollierbare KI

Ein weiterer Entwicklungspfad sind Systeme mit stärker kontrollierbarer Datenverarbeitung: lokale Modelle, abgeschottete Betriebsumgebungen, feingranulare Berechtigungen und datensparsame Vorverarbeitung.

Solche Lösungen können rechtliche Risiken verringern, sind aber nicht allein wegen ihres Betriebsorts rechtmäßig. Ein lokal betriebenes System kann beispielsweise unzulässige Zugriffe innerhalb der Organisation ermöglichen. Umgekehrt ist eine externe Verarbeitung nicht generell verboten.

Maßgeblich sind unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung, Datenschutz durch Technikgestaltung und angemessene Sicherheitsmaßnahmen nach Art. 5, 25 und 32 DSGVO. Hinzu kommen bei anwaltlichen Mandaten die Verschwiegenheitsanforderungen. [2][4]

2.6 Durchgängige digitale Identitäten und Signaturprozesse

Digitale Identifizierung, elektronische Signaturen und standardisierte Schnittstellen können Medienbrüche reduzieren. Ein möglicher Nutzen liegt darin, Informationen nicht mehrfach manuell erfassen zu müssen und Freigaben nachvollziehbar zu gestalten.

Rechtlich sind Identifizierung, Unterzeichnung und formgerechte Übermittlung jedoch verschiedene Vorgänge. Ein eingescannter Namenszug ist nicht mit einer qualifizierten elektronischen Signatur gleichzusetzen.

Nach § 126 Abs. 3 BGB kann die gesetzliche Schriftform durch elektronische Form ersetzt werden, soweit sich aus dem Gesetz nichts anderes ergibt. § 126a BGB verlangt hierfür insbesondere die Hinzufügung des Namens des Ausstellers und eine qualifizierte elektronische Signatur. Bei Verträgen sind die zusätzlichen Anforderungen des § 126a Abs. 2 BGB zu beachten. Ob elektronische Form zulässig ist, hängt vom jeweiligen Rechtsgeschäft ab. [7]

Die eIDAS-Verordnung regelt die unionsrechtlichen Grundlagen elektronischer Signaturen und Vertrauensdienste. Auch eine nach dieser Verordnung anerkannte Signatur beseitigt jedoch keine gesetzlichen Ausschlüsse elektronischer Form. [7][12]

2.7 Automatisierte Compliance-Prüfungen und maschinenlesbare Regeln

Unternehmen und Kanzleien könnten Rechtsänderungen künftig stärker mit internen Richtlinien, Vertragsbeständen und Kontrollaufgaben verknüpfen. Ein System könnte etwa Hinweise darauf geben, welche Vorlagen von einer geänderten Vorschrift betroffen sein könnten.

Für eine solche Verarbeitung kommen insbesondere klar strukturierte Prüfregeln in Betracht. Grenzen bestehen bei unbestimmten Rechtsbegriffen, Interessenabwägungen und unvollständigen Sachverhalten.

Eine technisch vollständig ausgefüllte Prüfliste ist deshalb kein Nachweis materieller Rechtmäßigkeit. Sinnvoll ist eine Trennung zwischen automatischer Vorprüfung, rechtlicher Auslegung und dokumentierter Entscheidung.

2.8 Rechtsanalytik und überprüfbare Entscheidungshilfen

Analytische Systeme können Verfahrensbestände, Bearbeitungszeiten oder wiederkehrende Streitpunkte auswerten. Denkbar sind außerdem statistische Entscheidungshilfen für Vergleichsverhandlungen und Ressourcenplanung.

Prognosen zu Prozessergebnissen bleiben besonders erklärungsbedürftig. Ein Datenbestand veröffentlichter Entscheidungen bildet nicht ohne Weiteres das gesamte Streitgeschehen ab. Insbesondere können Vergleiche und nicht veröffentlichte Verfahren fehlen. Zudem kann ein einzelnes Tatsachendetail die rechtliche Bewertung verändern.

Bis 2030 könnte deshalb neben der Vorhersageleistung die Fähigkeit wichtiger werden, Datengrundlagen, Unsicherheiten und Anwendungsgrenzen sichtbar zu machen. Eine statistische Wahrscheinlichkeit ersetzt weder die Prüfung des Einzelfalls noch die Beratung über rechtliche Risiken.

3. Der rechtliche Rahmen in Deutschland

KI-Verordnung: Nicht jede juristische Anwendung ist hochriskant

Die europäische KI-Verordnung unterscheidet nach Funktion, Zweckbestimmung und Risikokategorie. Ein System zur internen Dokumentensortierung ist nicht schon deshalb ein Hochrisiko-KI-System, weil es in einer Kanzlei eingesetzt wird.

Anhang III Nummer 8 Buchstabe a der KI-Verordnung erfasst insbesondere bestimmte Systeme, die bestimmungsgemäß von einer Justizbehörde oder in ihrem Auftrag zur Unterstützung bei der Ermittlung und Auslegung von Tatsachen und Recht sowie bei der Rechtsanwendung auf konkrete Sachverhalte eingesetzt werden sollen. Erfasst werden können auch vergleichbare Anwendungen in der alternativen Streitbeilegung. Rein unterstützende Verwaltungstätigkeiten sind hiervon abzugrenzen. Zusätzlich sind die Voraussetzungen und Ausnahmen des Art. 6 KI-Verordnung zu prüfen. [1]

Auch die Rollenverteilung ist wichtig: Wer eine fremde Anwendung unter eigener Verantwortung beruflich nutzt, ist regelmäßig Betreiber im Sinne der Verordnung. Wer ein System unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt, kann Anbieter sein. Unter den Voraussetzungen des Art. 25 KI-Verordnung können insbesondere bei Hochrisiko-KI-Systemen auch nachträgliche Veränderungen zu einem Wechsel in die Anbieterrolle führen. Nicht jede Anpassung einer Anwendung genügt hierfür. [1]

Für die Zeitplanung ist die gesetzliche Staffelung maßgeblich: Art. 113 KI-Verordnung sieht grundsätzlich die Anwendung ab dem 2. August 2026 vor. Einzelne Vorschriften, darunter Art. 4 zur KI-Kompetenz, gelten bereits seit dem 2. Februar 2025. Für Art. 6 Abs. 1 und die entsprechenden Pflichten produktbezogener Hochrisiko-KI-Systeme sieht Art. 113 den 2. August 2027 vor. Bei der konkreten Einführung ist zu prüfen, ob zwischenzeitlich wirksam gewordene Änderungsrechtsakte diese Ausgangslage verändern; politische Ankündigungen allein ändern keine gesetzlichen Fristen. [1]

Art. 4 KI-Verordnung schreibt keinen bestimmten Schulungsabschluss vor. Anbieter und Betreiber müssen vielmehr Maßnahmen ergreifen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz bei den mit Betrieb und Nutzung befassten Personen sicherzustellen. Zu berücksichtigen sind insbesondere deren Kenntnisse, Erfahrung und Ausbildung sowie der Einsatzkontext. [1]

Rechtsdienstleistungsgesetz: Entscheidend ist die angebotene Tätigkeit

Nach § 2 Abs. 1 RDG liegt eine Rechtsdienstleistung vor, wenn eine Tätigkeit in konkreten fremden Angelegenheiten eine rechtliche Prüfung des Einzelfalls erfordert. Die selbstständige Erbringung außergerichtlicher Rechtsdienstleistungen ist nach § 3 RDG nur zulässig, soweit sie durch das RDG oder durch oder aufgrund anderer Gesetze erlaubt wird. [3]

Die technische Oberfläche entscheidet darüber nicht. Eine allgemeine Informationsfunktion kann anders einzuordnen sein als ein System, das einen individuellen Sachverhalt rechtlich bewertet und konkrete Handlungsempfehlungen ausspricht. Maßgeblich bleibt die tatsächlich angebotene Tätigkeit.

Eine wichtige Abgrenzung enthält das Urteil des Bundesgerichtshofs vom 9. September 2021, I ZR 113/20, zum digitalen Vertragsdokumentengenerator. Der BGH verneinte für die konkret geprüfte Gestaltung eine Rechtsdienstleistung des Anbieters. Daraus folgt keine pauschale Freigabe sämtlicher KI-basierter Rechtsberatung: Generative Systeme können andere Funktionen und einen anderen Individualisierungsgrad aufweisen. [8]

Anwaltliche Verschwiegenheit und externe Dienstleister

§ 43a Abs. 2 BRAO verpflichtet Rechtsanwältinnen und Rechtsanwälte zur Verschwiegenheit. Beim Einsatz externer Dienstleister ist insbesondere § 43e BRAO zu berücksichtigen. Strafrechtlich ist außerdem § 203 StGB relevant. [2][5]

Vor der Übermittlung von Mandatsdaten muss deshalb geklärt werden, wer auf die Informationen zugreifen kann, wofür sie verwendet werden und welche weiteren Dienstleister beteiligt sind. Zu prüfen sind auch Zugriffe durch Supportpersonal und eine mögliche Verwendung zur Verbesserung oder zum Training von Modellen.

§ 43e BRAO enthält insbesondere Anforderungen an die Auswahl des Dienstleisters, die vertragliche Verpflichtung und den Umfang des eröffneten Zugangs. Bei Dienstleistungen, die unmittelbar einem einzelnen Mandat dienen, setzt die Eröffnung des Zugangs zu fremden Geheimnissen nach § 43e Abs. 5 BRAO die Einwilligung des Mandanten voraus. Ob diese Fallgestaltung bei einer konkreten KI-Anwendung vorliegt, ist anhand der angebotenen Dienstleistung und ihres Einsatzes zu beurteilen. [2]

Ein Auftragsverarbeitungsvertrag ist kein vollständiger Ersatz für diese Prüfung. Er betrifft datenschutzrechtliche Anforderungen; berufsrechtliche und strafrechtliche Voraussetzungen müssen zusätzlich erfüllt sein. [2][4][5]

DSGVO: Rechtsgrundlage, Rollen und Übermittlungswege

Für personenbezogene Daten ist insbesondere eine tragfähige Rechtsgrundlage nach Art. 6 DSGVO erforderlich. Bei besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, muss zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Die Erforderlichkeit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann nach Art. 9 Abs. 2 Buchstabe f DSGVO relevant sein, erlaubt aber keine beliebige Weiterverwendung. [4]

Vor der Einführung sollten Kanzleien insbesondere prüfen:

• Liegt eine Auftragsverarbeitung nach Art. 28 DSGVO vor, oder verarbeitet der Anbieter Daten für eigene Zwecke?
• Werden Daten in Drittländer übermittelt oder dortigen Empfängern zugänglich gemacht?
• Sind gegebenenfalls die Voraussetzungen der Art. 44 ff. DSGVO erfüllt?
• Ist wegen eines voraussichtlich hohen Risikos eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich?
• Wie werden Informationspflichten, Löschung und Betroffenenrechte umgesetzt?

Eine Datenschutz-Folgenabschätzung ist nicht bei jedem KI-Einsatz automatisch erforderlich. Ebenso wenig genügt das Entfernen von Namen stets für eine Anonymisierung: Ein detaillierter Sachverhalt kann weiterhin einer identifizierbaren Person zugeordnet werden. Pseudonymisierte Daten bleiben grundsätzlich personenbezogene Daten. [4]

4. Typische Fallkonstellationen, Haftung und Rechtsprechungslinien

Ungeprüfte KI-Fundstellen im Schriftsatz

Erstellt ein System einen Schriftsatz mit nicht existierenden oder unpassenden Entscheidungen, entlastet die technische Ursache die verantwortliche Kanzlei nicht automatisch. Ob eine Pflichtverletzung vorliegt, hängt insbesondere davon ab, welche Prüfung bei ordnungsgemäßer Mandatsbearbeitung erforderlich gewesen wäre.

Haftungsrechtlich kommen vor allem die vertraglichen Pflichten des Anwaltsmandats und § 280 Abs. 1 BGB in Betracht. Zu prüfen sind Pflichtverletzung, Vertretenmüssen, Schaden und Kausalität. Nach § 280 Abs. 1 Satz 2 BGB entfällt die Ersatzpflicht, wenn der Schuldner die Pflichtverletzung nicht zu vertreten hat; die gesetzliche Verteilung der Darlegungs- und Beweislast ist zu beachten. [7]

Praktisch sollten entscheidungstragende Fundstellen anhand der Originalquelle geprüft werden. Eine zweite KI-Antwort bietet dafür keine gleichwertige Quellenkontrolle.

Mandatsunterlagen in einem externen KI-Dienst

Eine Kanzlei möchte umfangreiche Behandlungsunterlagen zusammenfassen lassen. Hier können Gesundheitsdaten, anwaltlich geschützte Informationen und gegebenenfalls Geschäftsgeheimnisse gleichzeitig betroffen sein.

Vor dem Hochladen ist insbesondere zu klären, ob vollständige Dokumente erforderlich sind, welche Empfänger Zugriff erhalten und welche Rechtsgrundlagen die Verarbeitung tragen. Die berufsrechtlichen Voraussetzungen der Zugangsgewährung sind zusätzlich zu prüfen. [2][4][5]

Soweit Geschäftsgeheimnisse betroffen sind, ist zu berücksichtigen, dass angemessene Geheimhaltungsmaßnahmen zu den Voraussetzungen des gesetzlichen Schutzes nach § 2 Nr. 1 GeschGehG gehören. Nicht jede vertrauliche Information ist deshalb automatisch ein Geschäftsgeheimnis im Sinne dieses Gesetzes. [10]

Die bloße Zusicherung eines Anbieters, sein Dienst sei „sicher“, ersetzt diese Prüfung nicht.

Automatisch übernommene Fristen

Ein System erkennt in einem Schreiben ein Datum und trägt es als Fristende ein. Übersehen werden jedoch Zustellungsumstände oder die einschlägige Berechnungsregel.

Für fristgebundene Verfahren ist dies ein besonders sensibles Fehlerszenario. Im Zivilprozess wird das Verschulden des Prozessbevollmächtigten der Partei nach § 85 Abs. 2 ZPO zugerechnet. Eine Wiedereinsetzung nach § 233 ZPO setzt bei den dort erfassten Fristen grundsätzlich voraus, dass die Partei ohne ihr Verschulden an der Fristeinhaltung gehindert war. Ein Softwarefehler genügt für sich genommen nicht, um fehlendes Verschulden darzulegen. Entscheidend sind insbesondere die Fehlerursache sowie die gebotene Organisation und Kontrolle. [6]

Analyse von Beschäftigtendaten

Legal-Tech-Systeme können zugleich Instrumente der Leistungskontrolle sein, etwa wenn sie Bearbeitungsdauer, Arbeitsweise oder Fehlerquoten einzelnen Beschäftigten zuordnen.

In Betrieben mit Betriebsrat ist insbesondere das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG zu prüfen. Die Vorschrift betrifft die Einführung und Anwendung technischer Einrichtungen, die zur Überwachung des Verhaltens oder der Leistung der Arbeitnehmer bestimmt sind. Datenschutzrechtliche Zulässigkeit und betriebliche Mitbestimmung sind getrennte Anforderungen; die Erfüllung der einen ersetzt die andere nicht. [4][11]

5. Einführung, Fristen und erforderliche Nachweise

Ein sinnvoller Ablauf in sechs Schritten

Erstens: Den Einsatzfall begrenzen. „KI für die Kanzlei“ ist keine hinreichend konkrete Beschreibung. Festgelegt werden sollten Eingabedaten, Nutzerkreis, erlaubte Ausgaben und ausgeschlossene Handlungen.

Zweitens: Rechtliche Rollen bestimmen. Zu klären sind insbesondere Anbieter- und Betreiberrollen nach der KI-Verordnung sowie Verantwortlichkeit und Auftragsverarbeitung nach der DSGVO. [1][4]

Drittens: Anbieter und Verträge prüfen. Relevant sind Verarbeitungsorte, Unterauftragnehmer, Vertraulichkeit, Modelltraining, Löschung, Sicherheitsvorfälle, Haftung und Datenexport bei Vertragsende.

Viertens: Mit geeigneten Testfällen prüfen. Tests sollten typische Aufgaben und bekannte Fehlerquellen abdecken: unvollständige Sachverhalte, widersprüchliche Dokumente, veraltete Normen und unzutreffende Quellen.

Fünftens: Freigaben und Ausweichverfahren festlegen. Wer kontrolliert das Ergebnis? Welche Vorgänge dürfen nicht automatisch ausgeführt werden? Wie wird bei Ausfall oder zweifelhaften Ergebnissen weitergearbeitet?

Sechstens: Änderungen überwachen. Neue Modelle, Anbieterbedingungen oder Datenanbindungen können eine erneute rechtliche und technische Bewertung erforderlich machen.

Elektronischer Rechtsverkehr bleibt ein eigenständiges Verfahren

Eine Softwarefunktion zum „Versenden an das Gericht“ beweist noch keine wirksame Einreichung. Im Zivilprozess gelten insbesondere § 130a ZPO für elektronische Dokumente und § 130d ZPO für die verpflichtende elektronische Übermittlung unter anderem durch Rechtsanwältinnen und Rechtsanwälte. [6]

Nach § 130a Abs. 3 ZPO kommt grundsätzlich entweder eine qualifizierte elektronische Signatur der verantwortenden Person oder deren einfache Signatur in Verbindung mit einem sicheren Übermittlungsweg in Betracht. Die weiteren gesetzlichen Anforderungen an Dokument und Übermittlung bleiben zu beachten. [6]

Auch eine Ersatzeinreichung wegen vorübergehender technischer Unmöglichkeit unterliegt gesetzlichen Voraussetzungen. Nach § 130d ZPO ist die vorübergehende Unmöglichkeit bei der Ersatzeinreichung oder unverzüglich danach glaubhaft zu machen. Eine fehlerhafte KI-Recherche ist für sich genommen keine technische Unmöglichkeit der elektronischen Übermittlung. [6]

Für jede Einreichung müssen daher Inhalt, Verantwortlichkeit, Signatur beziehungsweise Übermittlungsweg und rechtzeitiger Eingang gesondert abgesichert werden.

Welche Belege aufbewahrt werden sollten

Je nach Einsatzfall können insbesondere folgende Unterlagen erforderlich oder zweckmäßig sein:

• Beschreibung des freigegebenen Verwendungszwecks,
• dokumentierte rechtliche und technische Prüfung,
• einschlägige Dienstleisterverträge und Vertraulichkeitsregelungen,
• Berechtigungs- und Löschkonzept,
• Testergebnisse sowie dokumentierte Fehlerbehandlung,
• Nachweise über Qualifizierungsmaßnahmen und Freigaben,
• bei konkreten Vorgängen die verwendeten Quellen und maßgeblichen Bearbeitungsschritte.

Dies ist keine unterschiedslos geltende gesetzliche Pflichtliste. Der erforderliche Dokumentationsumfang richtet sich nach den jeweils anwendbaren Vorschriften und den Risiken des Einsatzes. Datenschutzrechtlich ist insbesondere die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zu berücksichtigen. [4]

Nachvollziehbarkeit verlangt keine unbegrenzte Speicherung sämtlicher Eingaben. Protokolle können selbst vertrauliche oder personenbezogene Daten enthalten und benötigen einen festgelegten Zweck, geeignete Zugriffsregeln und angemessene Aufbewahrungs- beziehungsweise Löschfristen. [2][4]

6. Kosten, Risiken und typische Fehlentscheidungen

Die Lizenz ist nur ein Teil der Gesamtkosten

Wirtschaftlich relevant können neben Nutzungsentgelten insbesondere Datenaufbereitung, Schnittstellen, Vertragsprüfung, Schulung, Qualitätssicherung und laufende Kontrolle sein. Bei einem Anbieterwechsel können zusätzliche Export- und Umstellungskosten entstehen.

Eine belastbare Bewertung sollte deshalb untersuchen, ob das System die gesamte Bearbeitungszeit einschließlich Kontrolle reduziert. Ein schneller Entwurf ist kein Effizienzgewinn, wenn seine Überprüfung länger dauert als eine verlässliche konventionelle Bearbeitung.

Häufige Fehler bei der Auswahl und Nutzung

Zu weitgehende Zugriffsrechte: Ein mandatsübergreifender Assistent darf bestehende Vertraulichkeits- und Zugriffsbeschränkungen nicht unterlaufen. Zugänge müssen anhand der Aufgaben und der rechtlichen Anforderungen festgelegt werden. [2][4]

Ungeprüfte Datenqualität: Veraltete Muster und widersprüchliche Wissensbestände können auch bei leistungsfähigen Modellen zu problematischen Ergebnissen führen.

Verwechslung von Sicherheit und Rechtmäßigkeit: Verschlüsselung ersetzt weder eine Rechtsgrundlage noch erforderliche berufsrechtliche Vereinbarungen. [2][4]

Übermäßige Autonomie: Ein System kann brauchbare Entwürfe erstellen und dennoch ungeeignet sein, verbindliche Erklärungen selbstständig abzugeben.

Fehlende Ausstiegsmöglichkeit: Proprietäre Datenformate und unzureichende Exportfunktionen können technische und wirtschaftliche Abhängigkeiten schaffen.

Scheinsicherheit durch Quellenangaben: Eine zitierte Entscheidung muss existieren, einschlägig sein und die konkrete Aussage tatsächlich stützen.

Als organisatorischer Einstieg bietet sich daher ein eng begrenzter Pilotbetrieb mit überprüfbaren Qualitätskriterien an. Ob und in welchem Umfang anschließend automatisiert werden sollte, hängt von den Ergebnissen und den rechtlichen Anforderungen des Einsatzfalls ab.

Häufige Fragen

Welche Legal-Tech-Trends sind für 2026–2030 besonders relevant?

Als Entwicklungsperspektiven kommen insbesondere quellengestützte KI-Recherche, begrenzte KI-Agenten, integriertes Vertragsmanagement, multimodale Aktenanalyse, datenschutzorientierte Betriebsmodelle und überprüfbare Analytik in Betracht. Konkrete Verbreitung und Leistungsfähigkeit bis 2030 lassen sich nicht sicher vorhersagen.

Ist jede juristische KI ein Hochrisiko-System?

Nein. Entscheidend sind die gesetzlichen Kriterien und die Zweckbestimmung. Bestimmte Anwendungen für die Rechtspflege und die alternative Streitbeilegung können erfasst sein. Eine interne Kanzleifunktion zur Dokumentensortierung ist nicht allein wegen ihres juristischen Umfelds hochriskant. [1]

Dürfen Mandatsunterlagen in eine externe KI eingegeben werden?

Das ist nicht generell ausgeschlossen, setzt aber eine Prüfung von Datenschutz, anwaltlicher Verschwiegenheit und Dienstleisterbedingungen voraus. Besonders wichtig sind Zugriffsberechtigungen, Verwendungszwecke, Unterauftragnehmer und mögliche Drittlandübermittlungen. Gegebenenfalls ist eine Einwilligung des Mandanten nach § 43e Abs. 5 BRAO erforderlich. Ein bloßes Produktversprechen zur Datenschutzkonformität genügt nicht. [2][4][5]

Müssen Mandanten über jeden KI-Einsatz informiert werden?

Eine unterschiedslose Pflicht, jede interne KI-Unterstützung ausdrücklich als solche offenzulegen, besteht nach den hier behandelten Vorschriften nicht. Informations- oder Einwilligungserfordernisse können jedoch aus der konkreten Datenverarbeitung, dem Mandatsverhältnis, § 43e BRAO oder besonderen Transparenzvorschriften folgen. [2][4][7]

Art. 50 KI-Verordnung betrifft unter anderem die Information bei unmittelbarer Interaktion mit KI-Systemen sowie besondere Kennzeichnungs- und Offenlegungskonstellationen. Daraus folgt keine pauschale Pflicht, jeden KI-unterstützten Schriftsatz entsprechend zu kennzeichnen. Die konkrete Anwendung und die jeweils verpflichtete Person sind gesondert zu prüfen. [1]

Wer haftet für fehlerhafte KI-Ergebnisse?

Das hängt vom Vertragsverhältnis, der konkreten Pflichtverletzung und den weiteren Haftungsvoraussetzungen ab. Gegenüber Mandanten kann die Kanzlei verantwortlich sein, wenn sie Ergebnisse unzureichend prüft oder ihre Arbeitsabläufe fehlerhaft organisiert. Ob daneben Ansprüche gegen den Softwareanbieter bestehen, ist insbesondere anhand des Vertrags, der Fehlerursache und des entstandenen Schadens gesondert zu beurteilen. [7]

Kann KI gerichtliche Fristen vollständig verwalten?

Sie kann Fristen erkennen und die Verwaltung unterstützen. Eine ungeprüfte Übernahme ist jedoch riskant, weil Fristbeginn und Fristende rechtliche Bewertungen voraussetzen können. Bei Versäumnissen gelten die einschlägigen prozessrechtlichen Regeln; im Zivilprozess ist insbesondere die Zurechnung des Verschuldens des Prozessbevollmächtigten nach § 85 Abs. 2 ZPO zu beachten. [6]

Welche Anwendung eignet sich für einen risikoarmen Einstieg?

Geeignet können klar begrenzte interne Aufgaben mit wenig sensiblen Daten und leicht überprüfbaren Ergebnissen sein, etwa die Strukturierung freigegebener Arbeitshilfen. Auch dabei müssen Rechte an den verwendeten Inhalten, Datenschutz und Zugriffsberechtigungen geklärt sein. Rechtsgestaltende Erklärungen und fristgebundene Einreichungen eignen sich nicht als unkontrollierte Einstiegsanwendung.

Zusammenfassung

Legal Tech könnte sich zwischen 2026 und 2030 insbesondere durch vernetzte KI-Unterstützung, automatisierte Vertragsprozesse und besser strukturierte Informationsverarbeitung weiterentwickeln. Ein wesentlicher Nutzen liegt dabei nicht zwingend in möglichst autonomer Software, sondern in verlässlichen, überprüfbaren und rechtmäßig eingebundenen Arbeitsabläufen.

Für Deutschland bilden KI-Verordnung, DSGVO, BRAO, RDG und das jeweilige Verfahrensrecht zentrale rechtliche Rahmenbedingungen. Technische Fähigkeiten begründen weder eine Befugnis zur Rechtsberatung noch eine automatische Entlastung von anwaltlicher Verantwortung. [1][2][3][4][6][7]

Wer neue Systeme einführt, sollte deshalb zunächst Aufgaben und Befugnisse begrenzen, Datenverarbeitung und Dienstleister prüfen, aussagekräftige Tests durchführen und angemessene Kontrollen an den rechtlich entscheidenden Stellen vorsehen. Ob eine Anwendung eingesetzt werden darf und welchen Nutzen sie bietet, bleibt anhand ihres konkreten Einsatzes zu beurteilen.