An einem beispielhaften Montagmorgen erhält eine kleine Kanzlei eine neue Akte zu einem Mietstreit: einen gescannten Vertrag, zwölf E-Mail-Verläufe und mehrere Anhänge. Ein Anwalt braucht die Kündigungsklauseln, die relevanten Daten und eine kurze Chronologie für ein Gespräch am Nachmittag. Die Dokumente liegen bereits im Mandatsarchiv. Das schnellste verfügbare KI-Werkzeug würde jedoch verlangen, dass jemand vertrauliche Texte in einen separaten Dienst kopiert.
Diese Lücke ist relevant. Die Kanzlei besitzt wertvolle Dokumente, klare fachliche Fragen und Mitarbeitende, die eine belastbare Antwort erkennen. Ihr fehlt eine kontrollierte Verbindung zwischen den Mandatsakten und einem nützlichen Modell.
Eine lokale KI-Appliance kann sensible Mandatsakten für begrenzte Dokumentenarbeit nutzbar machen, wenn aktuelle Mandatsberechtigungen, Quellenbelege und anwaltliche Freigaben Bestandteil jeder Anfrage sind. Die hier beschriebene Appliance ist ein vorgeschlagener Arbeitsablauf mit Abnahmeanforderungen.
Eine gezielte Optimierung von Prozessen mit KI sollte bei der Arbeit und ihren Kontrollen beginnen. Danach lässt sich entscheiden, ob eine Appliance im Büro oder ein verwalteter privater Dienst dazu passt. Weitere Anwendungsfälle finden Sie unter KI-Agenten für Kanzleien. Dieser Artikel behandelt eine engere Entscheidung: die Arbeit mit Mandatsinhalten zu unterstützen und dabei die Zugriffsgrenzen der Kanzlei zu wahren.
Warum sollte ein Dokumentenassistent bei den Mandatsakten stehen?
Der stärkste Grund für lokale KI in einer Kanzlei ist der Zugang zu nützlichem Kontext. Ein allgemeiner Assistent kann flüssig formulieren, aber ohne die Quelle findet er die Klausel auf Seite 17 eines Anhangs nicht. Anwälte und Mitarbeitende öffnen deshalb immer wieder Dateien, suchen Passagen und bauen Chronologien neu auf, die im Mandat bereits verteilt vorhanden sind.
Betrachten wir eine beispielhafte Ausgangslage für ein Büro mit acht Personen. Wenn das Team an jedem Arbeitstag 15 Dokumentensuchen oder Extraktionsprüfungen durchführt und jede im Durchschnitt 6 Minuten dauert, ergibt das jährlich 15 × 6 Minuten × 220 Arbeitstage = 19 800 Minuten oder 330 Stunden. Bei beispielhaften gemischten internen Kosten von CHF 140 pro Stunde liegen damit Arbeiten im Wert von CHF 46 200 pro Jahr im betrachteten Umfang. Diese Rechnung bemisst die Chance. Der Pilot muss weiterhin messen, wie viel Zeit der Assistent tatsächlich spart und wie viel Prüfaufwand er erzeugt.
Lokale Ausführung kann diesen Pilot ermöglichen, wenn das Senden von Prompts und gefundenen Passagen an den Endpunkt eines gehosteten Modells für die Kanzlei nicht akzeptabel ist. Sie entfernt diesen konkreten Übertragungsweg. Die Kanzlei kann auch Modelldateien, Firewallregeln, den Zeitpunkt von Aktualisierungen und lokale Protokolle kontrollieren, sofern eine zuständige Person diese Elemente verwaltet.
Der geschäftliche Nutzen entsteht durch einen schnelleren Zugang zu berechtigtem Mandatswissen. Der Serverstandort ist ein Teil der Architektur, die diesen Nutzen ermöglicht.
Die Grenze der Appliance vor der Hardwarewahl festlegen
In diesem Artikel bezeichnet Appliance einen Arbeitsplatzrechner oder Server im Büro, auf dem das Modell und der Dokumentensuchdienst laufen. Das Gerät verbindet sich mit dem bestehenden Mandatsarchiv und Identitätssystem der Kanzlei. Das Archiv bleibt das führende System. Die Appliance speichert nur die abgeleiteten Inhalte, die ihre vereinbarten Aufgaben benötigen, etwa temporären Text, einen Index, Prompts, Ausgaben und Auditereignisse.
Vier Begriffe werden häufig zu einer Verkaufsbehauptung zusammengezogen, obwohl sie unterschiedliche Fragen beantworten:
| Eigenschaft | Was sie belegt | Was weiterhin geprüft werden muss |
|---|---|---|
| Lokale Ausführung | Die Modellinferenz findet auf einem Gerät im Büro statt | Telemetrie, Fernsupport, Aktualisierungen, Backups und externe Identitätsaufrufe |
| Schweizer Hosting | Ein Dienst oder Rechenzentrum befindet sich in der Schweiz | Eigentümer, Unterauftragsbearbeiter, Supportzugriffe und jeder Backupstandort |
| Operative Souveränität | Die Kanzlei kontrolliert Konten, Netzregeln, Protokolle, Löschung und Aktualisierungszeitpunkte | Ob Mitarbeitende diese Kontrollen verlässlich betreiben können |
| Netzisolierter Betrieb | Die Appliance hat keinen regulären Netzpfad | Kontrollierte Übertragungen für Patches, Modelle, Identitätsdaten, Support und Wiederherstellung |
Keine dieser Eigenschaften schafft allein Vertraulichkeit, Berufsgeheimnis oder Compliance. Ein verwalteter privater Dienst oder Unternehmensdienst kann die Kontrollen der Kanzlei je nach Vertrag und Umsetzung erfüllen. Bei einer Appliance vor Ort trägt die Kanzlei mehr administrative Verantwortung, darunter Patches, Wiederherstellung und die Bewertung nach Änderungen.
Diese Abgrenzung sollte vor einem Hardwareangebot stattfinden. Ein glaubwürdiges Angebot muss verschlüsselten Speicher, Backup, Netzsegmentierung, Installation, Identitätsintegration, Modell- und Indexkonfiguration, Patches, Überwachung, Support und Wiederherstellung abdecken. Der Preis eines nackten Geräts beantwortet nur einen kleinen Teil der Kaufentscheidung. Die weiter gefassten Infrastrukturabwägungen behandelt On-Premise-KI für KMU.
Ein Mandat durch drei begrenzte Aufgaben begleiten
Der erste Pilot sollte eine echte Arbeitsfolge abbilden, ohne das Modell als Anwalt handeln zu lassen. Die folgenden drei Aufgaben prüfen die Übergaben zwischen Eingang, Suche und anwaltlicher Kontrolle.
Eingang und Zuordnung zum Mandat
Ein Mitarbeiter lädt ein Dokument in das normale Mandatsarchiv oder scannt es dort ein. Ein Connector stellt eine berechtigte Kopie zusammen mit Mandats-ID, verantwortlicher Person, Gruppe und Zugriffsliste bereit. Das KI-Dienstkonto erhält ausschliesslich Lesezugriff auf den für diesen Ablauf erforderlichen Bereitstellungsbereich. Es darf keinen pauschalen Zugriff auf das gesamte Archiv besitzen.
Der lokale Klassifikator schlägt einen Dokumenttyp vor und extrahiert mögliche Namen, Daten, Fristen und die Dokumentsprache. Mitarbeitende sehen die vorgeschlagene Zuordnung, bevor sie diese bestätigen. Fehlt die Mandats-ID oder Zugriffsliste, stoppt der Ablauf. Der Assistent darf das Ziel einer mehrdeutigen Datei niemals erraten.
Dieser Schritt kann Sortierarbeit vermeiden, während das vertraute Archiv und die Prüfung durch Mitarbeitende erhalten bleiben. Das Ergebnis bleibt ein Vorschlag, bis eine Person es bestätigt.
Dokumentenprüfung mit sichtbaren Quellen
Sobald die Datei einem Mandat zugeordnet ist, kann ein berechtigter Anwalt eine begrenzte Frage stellen, etwa: «Führen Sie die Kündigungsrechte auf und zitieren Sie die zugehörigen Klauseln.» Der Suchdienst filtert das verfügbare Material anhand der aktuellen Identität und Mandatsberechtigung des Anwalts, bevor er nach relevanten Passagen sucht.
Die Antwort sollte neben jeder wesentlichen Aussage den Dateinamen und die Seite oder den Absatz anzeigen. Enthalten die ausgewählten Quellen keinen Beleg, muss die Oberfläche dies klar mitteilen. Ein zweiter Schritt kann extrahierte Daten mit einer strukturierten Prüfliste vergleichen. Eine Modellextraktion darf jedoch nie automatisch einen Fristeintrag erzeugen.
Dieses Muster überträgt die vertraute Dokumentenverarbeitung mit KI-Agenten in einen stärker begrenzten rechtlichen Rahmen. Der Assistent bereitet Belege zur Prüfung vor. Der Anwalt entscheidet, was diese bedeuten.
Ein erster Entwurf mit Quellenbezug
Dieselben berechtigten Mandatsakten können eine Chronologie, eine interne Fragenliste oder den ersten Entwurf einer Mandanteninformation unterstützen. In der Entwurfsansicht sollten die belegenden Passagen neben jeder wesentlichen Aussage sichtbar bleiben. Ein Anwalt bearbeitet den Text und genehmigt die endgültige Fassung im üblichen System der Kanzlei.
Der Freigabevermerk sollte den Prüfer und den Zeitpunkt nennen. Er sollte ausserdem die Modellversion, die Promptvorlage und die abgerufenen Quellen festhalten, die zur Rekonstruktion der Assistentenausgabe nötig sind. Dieser Eintrag dokumentiert den Prüfweg. Er macht aus der Modellausgabe weder eine Unterschrift noch eine Rechtsmeinung.
Mandatsberechtigungen bei jeder Anfrage durchsetzen
Ein Dokumentenassistent wird gefährlich, wenn er einen einzigen umfangreichen Index erstellt und danach alle angemeldeten Personen als gleichermassen suchberechtigt behandelt. Dateiberechtigungen nur bei der Aufnahme zu prüfen reicht nicht. Personen wechseln Teams, Informationsbarrieren entstehen und ein Zugriff kann entzogen werden, während der indexierte Text noch vorhanden ist.
Jede Anfrage muss vor der Suche eine Berechtigungsprüfung durchlaufen. Der Dienst prüft die aktuelle Identität des Benutzers und dessen Berechtigung für das angefragte Mandat. Fehlen Berechtigungsdaten, verweigert er den Abruf ohne Datenzugriff. Suche, Chatverlauf, Quellenangaben und Metadatenvorschauen müssen dieselbe Entscheidung anwenden.
Wird einem Benutzer der Zugriff entzogen, muss die Anfrageberechtigung neue Abrufe sofort blockieren. Die Neuindexierung, das Ablaufen des Caches und die Löschung abgeleiteter Kopien können anschliessend fortgesetzt werden. Sie bilden nicht die Zugangssperre für das Mandat. Testen Sie diesen Zeitraum ausdrücklich, damit ein veralteter Index während seiner Aktualisierung keinen Zugriff gewährt.
Heruntergeladene oder exportierte Dateien liegen ausserhalb dieses Anfragewegs. Nach einer Berechtigungsänderung lassen sie sich in der Regel nicht zurückrufen. Benötigt die Kanzlei eine fortdauernde Kontrolle über Exporte, muss sie einen konkreten Mechanismus auswählen und testen, etwa verwaltete Geräte, Dokumente mit Rechteverwaltung oder einen kontrollierten Viewer. Das Projekt sollte diesen Mechanismus präzise beschreiben und keine rückwirkende Sperre versprechen.
Die Aufbewahrung braucht dieselbe Präzision. Temporäre Uploads, extrahierter Text, Embeddings, Prompts, Ausgaben, Protokolle und Backups sind getrennte Datenspeicher. Jeder braucht einen Verantwortlichen, einen Zweck und ein Löschverfahren. Wird ein Mandat im Quellarchiv gelöscht, sollte dies die definierte Bereinigung der abgeleiteten Kopien auslösen. Ein nachfolgender Test bestätigt das beabsichtigte Ergebnis.
Den Anwalt zwischen Beleg und Handlung halten
Generative Modelle können überzeugende Aussagen produzieren, die ihre Quellen nicht stützen. Das NIST-Profil für generative KI behandelt Konfabulation als zentrales Risiko und empfiehlt Evaluation, Überwachung und menschliche Aufsicht. Für eine KI-Appliance in einer Kanzlei folgt daraus eine einfache Betriebsregel: Das Modell darf Arbeit vorbereiten, während ein namentlich bestimmter Anwalt jede folgenreiche Handlung kontrolliert.
Diese menschliche Freigabe sollte die Mandantenkommunikation, Gerichtseingaben, Friständerungen und jedes Dokument umfassen, das als rechtliche Beurteilung der Kanzlei ausgegeben wird. Die Genehmigung muss im Arbeitsablauf sichtbar sein. Der spätere Empfang einer E-Mail durch einen Anwalt ersetzt diesen Schritt nicht.
Die Anzeige der Quelle führt den Prüfer direkt von einer Aussage zu ihrem Beleg. Ein Zitat ist ein Weg zurück zu diesem Beleg. Es beweist die rechtliche Aussage nicht. Der Prüfer kontrolliert weiterhin, ob die Passage getreu wiedergegeben wurde, aus der richtigen Dokumentversion stammt und die gezogene Schlussfolgerung trägt.
Dieselbe Kontrolle schützt vor nicht vertrauenswürdigen Dateien. Ein PDF kann Text enthalten, der das Modell zum Ignorieren seiner Regeln oder zur Offenlegung eines anderen Mandats auffordert. Das System sollte diesen Text als Beleginhalt behandeln und nicht als Anweisung. Dieser Fall gehört zusammen mit üblichen Klauseln und Scans in den Testsatz. Weitere Bedrohungsmuster beschreibt Sicherheitsrisiken bei KI-Agenten.
Datenschutz als Gestaltungsvorgabe behandeln
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte hält fest, dass das Datenschutzgesetz unmittelbar auf KI-gestützte Bearbeitungen anwendbar ist. Seine Hinweise verlangen ausserdem Transparenz über Zweck, Funktionsweise und Datenquellen von KI-Systemen, einschliesslich der möglichen Verwendung eingegebener Daten.
Der lokale Standort beendet die Beurteilung daher nicht. Die Kanzlei muss weiterhin festlegen, warum sie Mandatsdaten mit dem Assistenten bearbeitet, wer ihn verwenden darf, was das System aufbewahrt und wie betroffene Personen angemessen informiert werden. Der genaue Inhalt von Hinweisen und Mandatsbedingungen hängt vom Anwendungsfall ab und erfordert die eigene rechtliche Beurteilung der Kanzlei.
Die aktuellen Hinweise des EDÖB zur Datenschutz-Folgenabschätzung besagen, dass eine DSFA erforderlich ist, wenn die geplante Bearbeitung voraussichtlich ein hohes Risiko für Persönlichkeit oder Grundrechte mit sich bringt. Neue Technologien und die umfangreiche Bearbeitung besonders schützenswerter Personendaten werden als Risikofaktoren genannt. Ein kleiner Pilot ist nicht automatisch ausgenommen. Umfang und Risiko bestimmen die Beurteilung.
Diese Pflichten sind praktische Gestaltungsvorgaben. Der Zweck beeinflusst, welche Dokumente in den Index gelangen. Transparenz beeinflusst Oberfläche und Richtlinie. Die Risikobeurteilung wirkt sich auf Protokollierung, Tests, Zugriffe und Eskalation aus. Lokale Ausführung kann eine Architektur leichter vertretbar machen. Die Kontrollen müssen trotzdem funktionieren.
Den Nutzen im Pilot nachweisen
Ein glaubwürdiger Pilot beginnt mit synthetischen Mandaten. Ein streng ausgewähltes echtes Mandat folgt erst, nachdem die Kontrollen bestanden wurden. Die Abnahmetests sollten die wertschöpfende Arbeit und die Fehler abdecken, die diesen Wert zunichtemachen könnten.
- Mandatsisolation: Erstellen Sie zwei synthetische Mandate mit ähnlichen Namen. Ein nur für eines berechtigter Benutzer darf aus dem anderen weder Text noch Zitate oder Metadaten erhalten, unabhängig davon, ob er direkt, semantisch oder im Chatverlauf sucht.
- Quellentreue: Hinterlegen Sie bekannte Klauseln und Seitenzahlen sowie Fragen mit bewusst fehlenden Antworten. Bewerten Sie richtige Quellen, falsche Quellen und Antwortverzicht getrennt.
- Sofortiger Entzug: Entziehen Sie einem Benutzer die Mandatsberechtigung und bestätigen Sie, dass die nächste Anfrage ohne Datenzugriff abgebrochen wird. Prüfen Sie danach die getrennte Bereinigung von Index, Cache und abgeleiteten Kopien.
- Menschliche Freigabe: Versuchen Sie, eine E-Mail zu senden, einen Fristeintrag zu ändern und ein Dokument zu exportieren. Jede Handlung muss warten, bis der benannte Prüfer sie im vorgesehenen Ablauf genehmigt.
- Wiederherstellung und Netzgrenze: Stellen Sie die Appliance mit Index, Zugriffsmetadaten und Protokollen aus einem Backup wieder her. Beobachten Sie danach ausgehende Verbindungen während Inferenz, Indexierung, Aktualisierungen und Support.
Arbeitet die Kanzlei in mehreren Sprachen, sollte sie die Qualität mit repräsentativen deutschen, französischen, italienischen und englischen Dokumenten messen. Ein kleineres lokales Modell kann bei langen oder mehrsprachigen Dateien mehr Prüfung benötigen als ein verwalteter Dienst. Der Vergleich muss denselben Mandatssatz, dieselben Fragen und dieselben Bewertungsregeln verwenden.
Danach kann der Pilot nützliche Geschäftskennzahlen ausweisen: Zeit bis zum Auffinden einer belegten Klausel, Anteil wesentlicher Aussagen mit korrekter Quelle, Verhalten bei fehlenden Belegen und Minuten anwaltlicher Prüfung pro Entwurf. Er sollte auch die Ergebnisse der Zugriffskontrollen und Wiederherstellung berichten. Eine flüssige Demonstration belegt nur sehr wenig über den Arbeitsalltag.
Eine kleine Appliance braucht ein kleines Versprechen
In einem begrenzten Ablauf kann eine Kanzlei prüfen, ob Mitarbeitende berechtigte Quellen schneller erreichen, während Anwälte für die anschliessende Beurteilung verantwortlich bleiben. Das Modell erhält keine Befugnis zur Kommunikation, Einreichung oder Entscheidung.
Beginnen Sie mit einer Mandatsart. Behalten Sie das Quellarchiv als führendes System bei, genehmigen Sie jede Anfrage und protokollieren Sie die menschliche Freigabe. Bestimmen Sie eine Person, die die Appliance nach dem Start betreibt.
Zeigen die Tests schwache mehrsprachige Qualität, umständliche Administration oder zu hohen Prüfaufwand, kann ein verwalteter privater Dienst die bessere Umsetzung sein. Dieselben Kontrollanforderungen geben den Partnern eine konkrete Grundlage für diese Entscheidung.
Häufige Fragen
Was kann eine lokale KI-Appliance für eine kleine Kanzlei leisten?
Eine lokale KI-Appliance kann eingehende Mandatsdokumente klassifizieren, Daten oder Klauseln mit Quellenangaben extrahieren und einen ersten Entwurf zur anwaltlichen Prüfung vorbereiten. Der sinnvolle Umfang ist eng und messbar. Sie sollte mit den berechtigten Akten der Kanzlei arbeiten, bei fehlenden Belegen keine Antwort erfinden und Mandantenkommunikation, Gerichtseingaben sowie Friständerungen erst nach einer protokollierten menschlichen Genehmigung zulassen.
Werden Rechtsdokumente durch die Ausführung der KI im Büro automatisch vertraulich?
Nein. Die lokale Ausführung kann den Endpunkt eines gehosteten Modells aus einem Datenpfad entfernen. Vertraulichkeit hängt weiterhin von Identitätskontrollen, Mandatsberechtigungen, Gerätesicherheit, Backups, Protokollen, Supportzugriffen und dem Verhalten der Mitarbeitenden ab. Die Kanzlei muss ausserdem ihre Pflichten nach dem anwendbaren Datenschutz- und Berufsrecht beurteilen. Der lokale Standort ist eine Architekturentscheidung, deren rechtliche Folgen weiterhin geprüft werden müssen.
Wie sollten Mandatsberechtigungen in einem lokalen Dokumentenassistenten funktionieren?
Der Assistent sollte jede Anfrage anhand der aktuellen Identität und Mandatsberechtigung des Benutzers genehmigen, bevor die Suche beginnt. Fehlen aktuelle Berechtigungsdaten, muss er die Anfrage ohne Datenzugriff abbrechen. Nach einem Entzug wirkt die Anfrageberechtigung sofort, während Indizes und Caches nachgeführt werden. Bereits heruntergeladene oder exportierte Dateien brauchen eigene verwaltete Kontrollen, weil der Assistent sie in der Regel nicht zurückrufen kann.
Wie kann eine Kanzlei die Zuverlässigkeit von KI-Zitaten testen?
Erstellen Sie einen synthetischen Testsatz mit bekannten Klauseln, Seitenzahlen und bewusst unbeantwortbaren Fragen. Verlangen Sie für jede wesentliche Aussage die richtige Datei und Seite. Prüfen Sie anschliessend, ob der Assistent bei fehlenden Belegen auf eine Antwort verzichtet. Wiederholen Sie den Test nach Änderungen am Modell, Prompt, an den Sucheinstellungen oder am Dokumentparser, denn die Qualität der Quellenangaben gehört zum Gesamtsystem.
Ist eine lokale Appliance besser als ein verwalteter privater KI-Dienst?
Die bessere Option erfüllt die dokumentierten Kontrollen und Supportanforderungen der Kanzlei. Ein verwalteter privater Dienst oder Unternehmensdienst kann geeignet sein, wenn Verträge, Datenflüsse, Administratorzugriffe, Aufbewahrung und Unterauftragsbearbeiter akzeptabel sind. Eine Appliance bietet mehr direkte operative Kontrolle. Dafür übernimmt die Kanzlei Patches, Backups, Identitätsintegration, Überwachung, Wiederherstellung und die Qualitätsprüfung jeder Modellaktualisierung.