25.06.2026
Lokale KI für Anwaltskanzleien: §203, Mandatsdaten und RAG
Wie lokale RAG-Systeme Mandatswissen erschließen, Quellen belegen und Aktenrechte bis in die Antwort übernehmen.
Präzedenzfall-Recherche, Schriftsatz-Entwürfe und Mandatswissen sind sensibel. Wir richten eine lokale KI-Plattform mit kontrollierten Datenquellen, Rollen und dokumentierten Zugriffswegen ein.
Mandanten-Mails, Schriftsätze und Recherche kosten Stunden - aber für Mandatsdaten in ChatGPT oder Copilot fehlen die Voraussetzungen, die §43e BRAO an einen Dienstleister stellt: schriftliche Verpflichtung, Belehrung, sorgfältige Auswahl und Kontrolle.
Ein AVV allein beantwortet nicht, wie Mandantentrennung, Quellenrechte und der §203-Rahmen technisch umgesetzt werden.
Bei externen KI-Diensten müssen Anbieter, Unterauftragnehmer, Speicherorte und mögliche Drittlandtransfers bewertet werden. Eine lokal konfigurierte Plattform kann diese externen Datenwege reduzieren.
Wir konfigurieren und betreiben den AI Cube Pro auf Wunsch DSGVO- und §203-konform. Dazu gehören kontrollierte Datenwege, begrenzte Berechtigungen, dokumentierte Wartung, der passende AVV und die schriftliche Verpflichtung der beteiligten Personen.
§203 StGB schützt anvertraute Geheimnisse von Mandanten, Patienten und anderen Beteiligten. Die erforderliche Einbindung mitwirkender Personen ist zulässig. Entscheidend ist, dass nur notwendige Zugriffe bestehen, die beteiligten Personen zur Geheimhaltung verpflichtet sind und der gesamte Daten- und Wartungsweg kontrolliert wird.
Bei öffentlichen KI-Diensten verlassen Eingaben und Dokumente die eigene Infrastruktur. Ob ein Dienst im Einzelfall geeignet ist, hängt deshalb nicht nur von einem AVV ab, sondern auch von Datenflüssen, Unterauftragnehmern, Zugriffsrechten und der konkreten Nutzung.
On-Premise-Inferenz, lokale Vektorsuche und intern betriebene Oberflächen halten die technische Verarbeitung in Ihrer kontrollierten Umgebung. Dadurch werden externe Datenwege und Unterauftragnehmer reduziert und Zugriffe lassen sich gezielt begrenzen.
Übernehmen wir Einrichtung oder Betrieb als mitwirkende Person, verpflichten wir die beteiligten Personen schriftlich zur Geheimhaltung und belehren sie über die strafrechtlichen Folgen. Dazu kommen bei personenbezogenen Daten ein AVV, begrenzte Administrationsrechte und dokumentierte Wartungswege.
Diese technischen und vertraglichen Bausteine gehören zum vereinbarten §203-Scope:
Datenschutz-Ebene
Geheimhaltung und Hinweis auf strafrechtliche Folgen
notwendige Rechte, Protokollierung und kontrollierte Wege
Dieser Inhalt ist allgemeine Information und keine Rechts- oder Steuerberatung. Die konkrete Ausgestaltung nach §203 ist im Einzelfall fachlich zu prüfen.
Der AI Cube Pro stellt Chat, lokale Modelle und eigene Wissensbereiche im Kanzleinetz bereit. DMS-Anbindungen, automatisierte RAG-Pipelines und Mandantentrennung werden nach Prüfung der vorhandenen Systeme separat umgesetzt.

Nach Konfigurationsfreigabe in unter zwei Wochen einsatzbereit
5.999 € netto
RAG, Datenquellen, Schnittstellen, sichere Vernetzung und individuelle Workflows werden separat geplant.
Optionaler Betrieb ab 149,90 € netto je AI Cube und Monat; im §203-Scope mit AVV, begrenzten Administrationsrechten sowie schriftlicher Verpflichtung der beteiligten Personen zur Geheimhaltung und Belehrung über die strafrechtlichen Folgen
Die Beispiele beschreiben mögliche Arbeitsabläufe. Datenquellen, Rechte und fachliche Kontrolle werden für den konkreten Einsatz festgelegt.
Souveräne KI ist ein Lebenszyklus, kein Gerätekauf - und alles bleibt auf Ihrer Infrastruktur.
Workshop, Sizing, Datenklassifizierung und §203-Vertragsrahmen. Wir verstehen Ihren Stack, Ihre Fachsoftware und Ihre Compliance-Anforderungen, bevor wir empfehlen.
On-Premise-Aufbau auf Ihrer Hardware, RAG auf Ihren Dokumenten mit Zugriffskontrolle, Integration in Ihre Fachsoftware, Geheimhaltungsverpflichtung + AVV.
Updates, Monitoring, Modell-Upgrades und RAG-Pflege als Wartungsvertrag - oder Sie betreiben vollständig selbst. Übergabe und Wissenstransfer inklusive.
Von Hardware und Inferenz über RAG und Integration bis zu Betrieb und Sicherheit - kein Schnittstellen-Ping-Pong zwischen Beratung, Aufbau und Betrieb.
Beschreiben Sie den Arbeitsablauf und die Daten, die lokal oder in einer kontrollierten Umgebung verarbeitet werden sollen.
Von der lokalen KI-Integration bis zu Architektur, Datenhoheit und laufendem Betrieb.
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Kein Risiko: Im schlechtesten Fall gehen Sie mit mehr Klarheit über Ihr Projekt heraus als vorher.


„Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.“