KI und Datenschutz
Wie eine Anwalts- oder Notarkanzlei mit PrivaSearch und eigenem KI-Assistenten in Verträgen, Prozessakten und Urkunden sucht und die Verschwiegenheit wahrt.
Eine Anwalts- oder Notarkanzlei nutzt PrivaSearch, um mit einem KI-Assistenten in Verträgen, Prozessakten und Urkunden zu suchen, ohne Namen und Adressen von Mandanten und Gegenparteien an den Anbieter zu geben. Unterlagen werden je Fall in ein Projekt gelegt, pseudonymisiert, von einem Kollegen kontrolliert und danach mit Quellenangabe durchsuchbar.
In diesem Artikel sehen Sie anhand erfundener Situationen, wie das in der Praxis aussieht. Wir beginnen mit den Regeln, mit denen Sie zu tun haben.
Für Anwälte steht die Verschwiegenheitspflicht in Artikel 11a des niederländischen Anwaltsgesetzes (Advocatenwet), für Notare in Artikel 22 des niederländischen Notariatsgesetzes (Wet op het notarisambt). Beide Pflichten gelten für alles, wovon Sie aufgrund Ihres Berufs Kenntnis erlangen, und auch für die Menschen, die unter Ihrer Verantwortung arbeiten.
Die niederländische Anwaltskammer NOvA (Nederlandse orde van advocaten) veröffentlichte im Dezember 2025 Empfehlungen zu KI in der Anwaltschaft. Darin steht unter anderem: Verwenden Sie keine vertraulichen Daten in kostenlosen Tools, geben Sie keine vertraulichen oder Mandantendaten in öffentliche KI-Modelle ein, und bitten Sie den Mandanten um Erlaubnis für die KI-Nutzung in der Akte. Außerdem verlangt die NOvA, Zitate, Rechtsprechung und Fakten immer manuell zu prüfen.
Die niederländische Notarkammer KNB (Koninklijke Notariële Beroepsorganisatie) veröffentlichte die KI-Waage, einen Abwägungsrahmen mit einer praktischen Prüfung: Würden Sie diese Daten außerhalb Ihrer Kanzlei teilen? Falls nein, geben Sie sie nicht in ein Modell ein, das die Daten weiterverarbeitet. Von kostenlosen, allgemein verfügbaren Tools rät die KNB derzeit ab.
Was im Allgemeinen geschieht, wenn jemand eine Akte in einen Chatbot eingibt, steht auf unserer Seite über KI-Chatbots und die DSGVO. Stand: Oktober 2026. Dies ist eine Erläuterung, keine Rechtsberatung.
PrivaSearch ist Software, mit der Ihr Team mit Claude, ChatGPT oder Mistral Vibe in den eigenen Akten sucht, nachdem Namen, BSN (niederländische Bürgerservicenummern) und Adressen durch Pseudonyme ersetzt wurden und ein Kollege dies kontrolliert hat.
Die Pseudonyme sind konsistent. Wo in der Klageschrift, den Anlagen und der Korrespondenz dieselbe Gegenpartei steht, liest der Assistent überall dasselbe Pseudonym, zum Beispiel [PERSOON_B4A1]. So kann er Zusammenhänge zwischen Dokumenten herstellen, ohne zu wissen, um wen es geht.
Ein Anwalt übernimmt einen Mietfall von einem Kollegen. Die Akte enthält den Mietvertrag, zwei Nachträge, einen Bericht über rückständige Instandhaltung und jahrelange E-Mails. Die Frage des Mandanten: Wann hat der Vermieter zum ersten Mal auf die Beschwerde über den Wasserschaden reagiert? In PrivaSearch fragt der Anwalt nach der ersten Reaktion auf die Beschwerde. Die Antwort kommt mit den Textstellen und den Dokumenten, in denen sie stehen. Der Anwalt liest sie nach, bevor er darauf eine Zeitleiste aufbaut.
Ein Mandant möchte wissen, welche seiner Lieferantenverträge eine Vertragsstrafe oder ein einseitiges Änderungsrecht enthalten. Ein Assistent kann über PrivaSearch alle freigegebenen Verträge im Projekt durchsuchen und die Bestimmungen mit Quellenangabe auflisten. Vertragsbeträge und Laufzeiten bleiben lesbar; Namen von Ansprechpersonen sind ersetzt. Der Anwalt beurteilt die Bestimmungen selbst und schreibt die Beratung.
Eine Notarkanzlei bereitet eine Übertragungsurkunde vor und möchte prüfen, welche Grunddienstbarkeiten und Weitergabeklauseln in früheren Urkunden des Grundstücks vorkommen. Diese Urkunden sind voller Namen, Adressen und Geburtsdaten früherer Eigentümer. Nach Pseudonymisierung und Prüfung kann ein Mitarbeiter den Assistenten fragen, welche Klauseln in den früheren Urkunden stehen, mit der Seite dazu. Der Notar kontrolliert den Text in der Urkunde selbst.
Bei der Abwicklung eines Nachlasses kommen Testamente, Kontoauszüge und Korrespondenz mit Erben zusammen. Die Suche nach „welche Konten werden genannt“ oder „welche Vereinbarungen gibt es zur Wohnung“ spart Zeit. Beachten Sie: Ein Testament kann Informationen enthalten, die im technischen Sinn kein personenbezogenes Datum, aber streng vertraulich sind. Legen Sie in ein Projekt nur, was nötig ist.
Pseudonymisieren schützt die Erkennbarkeit von Personen. Das Berufsgeheimnis geht weiter: Es gilt für alles, was Sie aufgrund Ihres Berufs erfahren, auch ohne Namen. Eine Textstelle, in der Namen ersetzt sind, kann immer noch einen Fall beschreiben, den jemand aus der Branche wiedererkennt.
| Frage | Was PrivaSearch tut | Was Sie entscheiden |
|---|---|---|
| Sind Namen, Adressen und BSN vor der KI abgeschirmt? | Ersetzt sie durch Pseudonyme; ein Kollege kontrolliert | Ob die Prüfung vollständig ist |
| Sieht die KI die Originaldatei? | Nein, nur freigegebene Textstellen, niemals Originale oder Dateinamen | Welche Unterlagen in ein Projekt gehören |
| Sind Beträge, Daten und Beschreibungen abgeschirmt? | Nein, sie bleiben lesbar | Ob ein Dokument zu erkennbar ist, um es zu teilen |
| Ist die Antwort der KI richtig? | Nennt die Quelle je Textstelle | Liest nach und kontrolliert |
| Darf KI in dieser Akte genutzt werden? | Trifft diese Entscheidung nicht | Mit dem Mandanten und gemäß Ihrer Kanzleirichtlinie |
Pseudonymisierte Daten bleiben für Ihre Kanzlei personenbezogene Daten. Den Unterschied erklären wir in Pseudonymisieren oder anonymisieren?.
Verbinden Sie nur ein Geschäftskonto. Was PrivaSearch an den Assistenten zurückgibt, gelangt zum Anbieter dieses Assistenten, mit Pseudonymen statt Namen. Verbinden Sie deshalb ein Geschäftskonto mit einem Auftragsverarbeitungsvertrag. Was Sie darin regeln, steht in unserem Artikel über den Auftragsverarbeitungsvertrag mit einem KI-Anbieter.
Tippen Sie keine Namen in Ihren Assistenten. Was Sie selbst in den Assistenten tippen, geht direkt an den Anbieter, an der Pseudonymisierung vorbei.
Arbeiten Sie je Fall. Berechtigungen gelten je Projekt. Ein Kollege, der nicht im Projekt ist, sieht nichts von dem Fall, und Administratoren erhalten keine automatische Einsicht. So halten Sie auch eine Chinese Wall innerhalb der Kanzlei aufrecht. Geben Sie jedem Projekt ein Enddatum: Danach wird der Zugang geschlossen und bereinigt, sofern keine gesetzliche Aufbewahrungspflicht gilt.
Erstellen Sie eine Kanzleirichtlinie. Die NOvA empfiehlt eine kanzleiweite KI-Richtlinie und bittet darum, Mandanten darüber zu informieren. Für diese Verarbeitung liefert PrivaSearch eine KI-Richtlinie und eine DSFA-Vorlage, abgeleitet von der Einrichtung Ihrer Umgebung; diese stimmen Sie selbst auf Ihre Kanzlei ab. Wie eine DSFA für KI-Tools aussieht, lesen Sie in Die DSFA für KI-Tools.
Die Schritte stehen auch auf der Seite So funktioniert PrivaSearch. Möchten Sie es mit einer eigenen Akte sehen, fragen Sie eine Demo an.
Beginnen Sie klein und mit einer Art Frage, die in der Kanzlei häufig wiederkehrt. Für eine Anwaltskanzlei ist das oft das Wiederfinden von Fakten und Vereinbarungen in einer umfangreichen Akte; für eine Notarkanzlei das Nachlesen von Klauseln in früheren Urkunden. Wählen Sie eine oder zwei abgeschlossene Akten, legen Sie sie in ein Projekt und lassen Sie einen Kollegen die Prüfung durchführen. Dann sehen Sie, wie lange die Prüfung je Dokument dauert und was die Erkennung übersieht.
Halten Sie danach fest, wie die Kanzlei damit arbeitet: welche Arten von Unterlagen in ein Projekt dürfen, wer die Prüfung durchführt, welcher Assistent verbunden wird und wie Sie Mandanten informieren. Das gehört in die KI-Richtlinie der Kanzlei, die auch die NOvA empfiehlt.
Sorgen Sie dafür, dass alle, die suchen, die kurze Schulung zur KI-Kompetenz absolviert haben. Ohne gültige Schulung öffnet sich der Arbeitsbereich nicht, und auch die Verbindung mit dem Assistenten wird verweigert. Warum es diese Schulung gibt, steht in unserem Artikel über KI-Kompetenz.
Werten Sie nach einigen Wochen aus. Spart die Suche mit Quelle Zeit, und stimmten die Antworten beim Nachlesen? Erweitern Sie erst danach auf laufende Fälle.
Das ist erlaubt, aber die NOvA empfiehlt, keine vertraulichen Daten in kostenlosen Tools zu verwenden, keine Mandantendaten in öffentliche KI-Modelle einzugeben und den Mandanten um Erlaubnis für die KI-Nutzung in der Akte zu bitten. Der Anwalt bleibt letztverantwortlich und prüft Zitate, Rechtsprechung und Fakten selbst. Eine Arbeitsweise, bei der personenbezogene Daten zuerst abgeschirmt werden und ein Mensch kontrolliert, passt dazu.
Die KNB, die niederländische Notarkammer, veröffentlichte die KI-Waage, einen Abwägungsrahmen für Notare. Eine praktische Prüfung daraus: Würden Sie diese Daten außerhalb Ihrer Kanzlei teilen? Falls nein, geben Sie sie nicht in ein Modell ein, das sie weiterverarbeitet. Von kostenlosen, allgemein verfügbaren Tools rät die KNB derzeit ab.
Nicht, wenn Sie über PrivaSearch suchen. Namen, Adressen, BSN, IBANs, Kennzeichen und Geburtsdaten werden innerhalb von PrivaSearch durch Pseudonyme ersetzt, und ein Kollege kontrolliert das bei der Prüfung. Die Verknüpfung zwischen Pseudonym und Person liegt in einem separaten Tresor; aufgelöst werden kann ein Pseudonym nur in PrivaSearch selbst, mit Berechtigungsprüfung und einem Protokolleintrag.
Nicht von selbst. Pseudonymisieren schirmt Personen ab, aber das Berufsgeheimnis gilt für alles, was Sie aufgrund Ihres Berufs erfahren. Ein Fall kann durch Beträge, Daten oder Beschreibungen erkennbar bleiben. Legen Sie deshalb je Akte fest, welche Unterlagen in ein Projekt gehören und ob die KI-Nutzung zu den Vereinbarungen mit dem Mandanten passt.
Ein KI-Assistent kann Fehler machen, auch wenn er mit guten Quellen arbeitet. PrivaSearch nennt bei jeder Textstelle die Quelle, sodass Sie prüfen können, ob eine Aussage in der Akte steht. Rechtsprechung und Gesetzestexte außerhalb der Akte prüfen Sie selbst an der ursprünglichen Quelle, wie es auch die NOvA empfiehlt.
Ja. Sie verbinden eine SharePoint-Bibliothek nur lesend, sodass sich in Ihren Quellsystemen nichts ändert. Bei jeder Anfrage wird live geprüft, ob der Nutzer das Dokument in SharePoint noch sehen darf. Werden Berechtigungen in SharePoint entzogen, ist das Dokument auch in PrivaSearch nicht mehr sichtbar.
Je Claude-Tarif: Was mit Ihren Eingaben passiert, wie lange sie bleiben, ob ein Vertrag besteht und wo Ihre Daten gespeichert werden. Stand Oktober 2026.
Was Sie je Datenart vor der Eingabe in einen KI-Chatbot regeln müssen: von Namen und E-Mail-Adressen bis zu Gesundheit, Strafregister und BSN.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →