BRAO §43a und IT: was Anwälte 2026 dürfen und nicht dürfen

Einordnung

Abschnitt 01

§43a BRAO: was geschützt wird

§43a Abs. 1 BRAO verlangt vom Rechtsanwalt, "ihm anvertraute Tatsachen geheim zu halten". Dies umfasst alle Tatsachen, die der Anwalt im Rahmen seiner Berufsausübung erfährt — egal ob vom Mandanten direkt, von Behörden, von Gegenseiten oder Dritten. Der Geheimnisschutz erstreckt sich auf Hilfspersonen (§43a Abs. 2 BRAO), zu denen IT-Dienstleister explizit zählen. Verletzung der Schweigepflicht ist strafrechtlich nach §203 StGB sanktioniert (Freiheitsstrafe bis 1 Jahr oder Geldstrafe). Bei Cloud-Nutzung ist die Frage: sind die Schutz-Maßnahmen ausreichend, um den Geheimnisschutz auch in Cloud-Konstellationen zu gewährleisten?

Abschnitt 02

Die BRAK-Stellungnahme vom Juni 2024

Die Bundesrechtsanwaltskammer hat im Juni 2024 eine ausführliche Stellungnahme zur Cloud-Nutzung publiziert. Kern-Aussage: AVV mit Cloud-Anbietern ist notwendig, aber NICHT hinreichend. Zusätzlich erforderlich: (a) Technische Maßnahmen zum Schutz vor Sub-Sub-Auftragsverarbeiter-Zugriff (insbesondere bei US-Cloud-Anbietern). (b) Standortgarantie (Daten dürfen nicht den EU-Wirtschaftsraum verlassen, auch nicht für temporäre Verarbeitung). (c) Customer-Hoheit über kryptographische Schlüssel. (d) Dokumentierte Notfall-Workflows. Die Stellungnahme schließt US-Cloud-Anbieter ohne Erweiterungs-Maßnahmen praktisch aus.

Abschnitt 03

Was geht: lokales Open-Source-Modell / On-Premise

Die rechtlich sicherste Cloud-Konstellation für Anwaltskanzleien: lokales LLM (z.B. 14B-Modell oder 32B-Modell) auf dedizierter Hardware im eigenen Büro oder einem dedizierten Hetzner-Frankfurt-Server mit Customer-Hoheit. Bei diesem Setup verlassen Mandanten-Daten die Kanzlei oder das deutsche Rechenzentrum nicht. Kein Sub-Auftragsverarbeiter-Risiko. Customer hat volle Hoheit über Hardware und Software-Stack. AVV mit Hetzner-Frankfurt-Anteil bleibt notwendig (für die Infrastruktur), aber der Inhalt der Daten ist nicht in Hetzner-Hände. Diese Konfiguration ist BRAO-konform unter den Bedingungen der BRAK-Stellungnahme.

Abschnitt 04

Was nicht geht: US-KI-APIs direkt

Direkte API-Nutzung von US-KI-Anbietern mit Mandanten-Klartext-Daten ist nach BRAK-Stellungnahme problematisch. Auch bei AVV gilt: Sub-Auftragsverarbeiter (z.B. Cloud-Hosting-Anbieter der US-KI-Dienste) haben technisch Zugriff auf die Daten. Selbst bei EU-Hosting eines US-KI-Anbieters können Datenfluss-Routen über US-Server nicht garantiert ausgeschlossen werden. Die BRAK sieht das als unzureichend für Mandanten-Geheimnis-Schutz. Konsequenz: Mandanten-Daten in Klartext gehen niemals direkt an externe LLM-APIs. Wer das macht, riskiert berufsrechtliche Konsequenzen und strafrechtliche Risiken nach §203 StGB.

Abschnitt 05

Hybride Setup-Empfehlung

Eine tragbare Hybrid-Lösung: Mandanten-Daten bleiben lokal verarbeitet (lokales Open-Source-Modell). Für Workflows, die komplexere LLMs benötigen (z.B. Schriftsatz-Polish, Council-Review), werden Daten VOR Versand an externe LLMs pseudonymisiert. Konkrete Pseudonymisierung: alle Namen werden durch generische Token ("PERSON_A", "PERSON_B") ersetzt, alle Orte durch "ORT_X", alle Aktenzeichen durch "AZ_001". Das pseudonymisierte Dokument geht an externen LLM, die Antwort wird zurück-pseudonymisiert. Bei korrekt umgesetzter Pseudonymisierung sind keine personen-bezogenen Mandanten-Daten in externer Cloud. Setup-Aufwand für Pseudonymisierungs-Pipeline: 8-12 Tage Beratung.

Abschnitt 06

Aktenzeichen-Suche: technisch sauber

Anwaltliche Aktenzeichen-Suche (z.B. in juris oder beck-online) ist anders zu bewerten als Mandanten-Beratung. Aktenzeichen einer veröffentlichten Entscheidung sind öffentliche Information. Wenn ein Anwalt "BGH VI ZR 348/22 Sachverhalt" sucht, ist das kein BRAO-Verstoß, weil die Suche keinen Mandanten-Bezug offenbart. ANDERS bei: "Ich vertrete Müller in einem Verkehrsunfall, der Sachverhalt ist X" — hier wird ein Mandant offenbart und externe Tools dürfen die Suche nicht verarbeiten. Anwalts-Research wurde explizit dafür gebaut: Aktenzeichen-Sache lokal, Mandanten-Bezug bleibt in der Kanzlei.

Abschnitt 07

Diktat-Transkription: lokal pflicht

Diktat-Transkription ist eine der häufigsten Anwendungen in Anwaltskanzleien. Cloud-basierte Diktat-Tools (Dragon Anywhere, Otter.ai, Trint, Rev.ai) sind nach BRAK-Stellungnahme problematisch, weil Audio + Transkript in externe Hände geht. Tragbare Alternative: lokale Whisper-large-v3-Installation auf eigener GPU (RTX 4070 Ti SUPER oder besser). Setup-Aufwand: 4-6 Tage. Hardware-Kosten: rund 2.500-4.500 €. Lizenz: kostenfrei (Whisper ist Open Source). Performance: Whisper-large-v3 erreicht für deutsche Spracherkennung WER (Word Error Rate) von rund 4.8% — vergleichbar mit Dragon, deutlich besser als Google Speech-to-Text.

Abschnitt 08

DPMS-Integration ohne Cloud

Anwalts-DPMS (Document Management Systems) wie RA-MICRO, Datev Anwalt, AnNoText, advoware sind in der Regel On-Premise installiert. Bei der Integration einer KI-Lösung muss darauf geachtet werden, dass die KI-Komponente an das On-Premise-DPMS angeschlossen wird, nicht andersherum (DPMS in Cloud). Das ist technisch machbar mit Service-Account-basierter Authentifizierung und lokalen API-Bridges. Bei den 6 begleiteten Kanzleien haben wir Integrationen mit RA-MICRO und Datev Anwalt produktiv eingerichtet. AnNoText und advoware sind in Planung für Q3 2026.

Abschnitt 09

Berufshaftpflicht-Aspekte

Die Berufshaftpflicht-Versicherer fragen ab 2025 zunehmend nach Cloud-Nutzung der Kanzlei. Wer rein US-Cloud nutzt und Mandanten-Daten in einer US-KI-Cloud verarbeitet, riskiert Deckungsausschlüsse bei Datenpannen. Wer BRAK-konform On-Premise + Hybrid mit Pseudonymisierung nutzt, hat in der Regel keine Probleme. Empfohlene Notiz im Versicherungs-Gespräch: detaillierte Cloud-Architektur mit Pseudonymisierungs-Schicht, AVV-Liste, BRAK-Stellungnahme-Konformität. Prämien-Rabatte von 10-18% bei dokumentierter Compliance möglich.

Abschnitt 10

Was DripBack speziell für Kanzleien anbietet

DripBack hat ein spezialisiertes Anwalts-Paket: Mail-Triage mit BRAO-Konfiguration (Mandanten-Klassifikation, niemals Auto-Antwort). Anwalts-Research mit lokaler openJur-Indexierung. Lokale Whisper-Diktat-Pipeline. Pseudonymisierungs-Schicht für externe LLM-Nutzung. AVV mit BRAO-konformen Klauseln. Mock-Audit für BRAO-Konformität durch eine auf Berufsrecht spezialisierte Anwaltskanzlei (DripBack-Partner). Setup-Paket: 14.000-22.000 €, monatliches Hosting 380-640 €. Mock-Audit kostet zusätzlich 2.800 €, ist aber für die Risiko-Minderung empfehlenswert.