KI-Tools wie ChatGPT sparen in der Kanzleiarbeit echte Zeit – beim Formulieren von Texten, beim Zusammenfassen langer Dokumente oder beim Recherchieren von Sachverhalten. Gleichzeitig ist die Frage, was mit Mandantendaten erlaubt ist, für viele noch unklar. Die kurze Antwort: Die Standard-Version von ChatGPT ist für Mandantendaten tabu. Und ein Datenschutzvertrag allein reicht nicht.

Zwei Hürden, nicht eine

Wer Mandantendaten in KI-Tools eingibt, muss zwei unabhängige rechtliche Anforderungen erfüllen – nicht nur eine.

Die erste ist die DSGVO: Werden personenbezogene Daten an einen Dienstleister weitergegeben, braucht es einen Auftragsverarbeitungsvertrag (AVV). Den bieten viele KI-Anbieter in ihren Business-Tarifen an.

Die zweite Hürde ist § 203 StGB – das Berufsgeheimnis. Steuerberater, Rechtsanwälte und Wirtschaftsprüfer sind strafbewehrt zur Verschwiegenheit verpflichtet. Wer Mandantendaten an einen Dritten weitergibt – auch an ein KI-System –, muss sicherstellen, dass der Anbieter vertraglich zur Geheimhaltung verpflichtet ist und keine Menschen beim Anbieter die Daten im Klartext einsehen können. Ein AVV allein erfüllt das nicht.

Häufiger Irrtum: „Wir haben einen Datenschutzvertrag mit dem Anbieter abgeschlossen – das reicht." Für Berufsgeheimnisträger reicht das nicht. DSGVO-AVV und § 203-Verschwiegenheitsverpflichtung sind zwei separate Anforderungen. Die BStBK hat das in ihrem FAQ-Katalog vom Februar 2026 explizit klargestellt.

Was nie in ChatGPT (Free/Plus) darf

Die Consumer-Versionen von ChatGPT – also Free und Plus – bieten keinen AVV und können Eingaben für das Modelltraining nutzen. Sie sind für Mandantendaten in jedem Fall ungeeignet. Das betrifft konkret:

Was erlaubt ist – auch mit Standard-Tools

Nicht jede KI-Nutzung in der Kanzlei ist problematisch. Ohne Mandantenbezug sind folgende Einsätze mit jedem Tool unkritisch:

Sichere Alternativen im Überblick

Wer KI auch für mandantenbezogene Aufgaben nutzen möchte, braucht einen Anbieter, der sowohl AVV als auch eine § 203-konforme Geheimhaltungsvereinbarung unterzeichnet und sicherstellt, dass Mitarbeiter des Anbieters die Daten nicht im Klartext einsehen können.

Tool Tarif Eignung für Mandantendaten
ChatGPT Free / Plus Nicht geeignet Kein AVV, ggf. Training mit Eingaben
ChatGPT Team / Enterprise Bedingt AVV verfügbar, kein Training – § 203-Vereinbarung separat prüfen
Microsoft Copilot M365 Business/E3/E5 Geeignet EU Data Boundary, AVV über Microsoft-Kundenvertrag, Daten verlassen nicht den Mandanten
Deutsche/EU-Hosting-Lösungen z. B. meinGPT, Aleph Alpha Geeignet Datenspeicherung in Deutschland/EU, AVV und Geheimhaltung möglich
Empfehlung für M365-Kanzleien: Wer Microsoft 365 bereits einsetzt, hat mit Microsoft Copilot for M365 die einfachste Lösung. Die Daten verlassen den eigenen Mandanten nicht, Microsoft unterzeichnet den AVV im Rahmen des Kundenvertrags, und die EU Data Boundary stellt sicher, dass keine Verarbeitung außerhalb Europas stattfindet.

Praktische Grundregel für den Kanzleialltag

Vor jeder KI-Eingabe kurz prüfen

  • Ist ein konkreter Mandant erkennbar oder identifizierbar? → Nur in geprüften Business-Tools eingeben
  • Hat der Anbieter einen AVV unterzeichnet und schließt Training mit meinen Daten aus?
  • Gibt es eine § 203-konforme Geheimhaltungsvereinbarung oder vertraglich ausgeschlossenen Klartextzugriff?
  • Werden die Daten in der EU verarbeitet und gespeichert?

Fazit

KI und Kanzlei schließen sich nicht aus – aber der Einsatz braucht die richtige Grundlage. Wer die Standard-Version von ChatGPT für allgemeine Aufgaben ohne Mandantenbezug nutzt, ist auf der sicheren Seite. Sobald Mandantendaten ins Spiel kommen, müssen AVV, Geheimhaltung nach § 203 StGB und EU-Datenspeicherung zusammenpassen. Für Kanzleien, die bereits auf Microsoft 365 setzen, ist Copilot der naheliegendste Weg.

KI rechtssicher in Ihrer Kanzlei einführen

Wir helfen Ihnen dabei, den richtigen KI-Tarif zu konfigurieren und eine interne Nutzungsrichtlinie aufzusetzen – damit Ihr Team KI sinnvoll und sicher einsetzen kann.

Unverbindlich anfragen
Manuel Eilert
Manuel Eilert Geschäftsführer, digital73 it service gmbh Manuel berät Berliner Unternehmen und Kanzleien seit über 15 Jahren in IT-Sicherheit und Microsoft-365-Infrastrukturen.